Политика конфиденциальности

Нижеследующая Политика конфиденциальности описывает принципы обработки и защиты персональных данных, применяемые в компании Polcar PPH с зарегистрированным офисом в Варшаве (02-619) по адресу ул. Вейнерта 19, ИНН 521-044-50-18.
 

1.1. Контролером персональных данных лиц, сотрудничающих с Polcar PPH, клиентов, пользователей интернет-каталогов и посетителей веб-сайтов, администрируемых Polcar PPH, является Polcar PPH с зарегистрированным офисом в Варшаве (02-619) по адресу ул. Вейнерта 19, ИНН 521-044-50-18. 

1.2. Контролер персональных данных обрабатывает персональные данные в соответствии с требованиями Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС.
 

2.1. Предоставление персональных данных является добровольным, но необходимым для обработки запросов и заказов. Согласие, данное для любой цели обработки, может быть отозвано в любое время.
2.2. Контролер персональных данных может получать персональные данные из открытых источников, например, из реестров KRS, CEIDG, а также из источников с ограниченным доступом, например, KRD, BIG. В таком случае требуется проверка наличия правового основания для обработки персональных данных.

2.3. Просмотр содержимого веб-сайтов может потребовать от пользователя раскрытия персональных данных (например, IP в виде метаданных). Использование услуг, предоставляемых Контролером персональных данных, может потребовать от пользователя предоставления персональных данных. В таком случае отказ от предоставления персональных данных может ограничить возможность использования услуги.

2.4. Если пользователь использует услуги с помощью мобильных устройств, Контролер персональных данных может получить, в частности, идентификационные данные мобильного устройства, интернет-провайдера и абонента. Данные, собранные таким образом, будут обрабатываться анонимно и использоваться только в статистических целях или для обеспечения правильного использования веб-сайта пользователем. 
 

3.1. Собранные персональные данные могут включать: имя, фамилию, название компании, должность в организации, адрес, контактные данные (например, номер телефона, адрес электронной почты, номер факса) и адреса для обмена мгновенными сообщениями (например, Skype, GaduGadu) или другие адреса, позволяющие связаться с лицом предпочтительным для него способом.

3.2. В обоснованных случаях также хранится номер документа, удостоверяющего личность, если это требуется в соответствии с правилами, касающимися выдачи документов, связанных с исполнением договоров.

3.3. Администратор персональных данных собирает информацию, связанную с просмотром пользователями контента веб-сайта, такую как: количество и источник посещений веб-страниц сайта, продолжительность посещения, просматриваемый контент, количество и тип открытых подстраниц, используемые ссылки и IP-адрес компьютера. Администратор не связывает такую информацию с персональными данными пользователя и не использует ее для идентификации пользователя, за исключением случаев, когда это необходимо для надлежащего предоставления услуги.

3.4. Контролер персональных данных не хранит конфиденциальные данные.
 

4.1. Обработка запросов и заказов, направленных непосредственно в Polcar PPH и через местных дистрибьюторов по всем доступным каналам связи, а также рассмотрение связанных с ними претензий на основании статьи 6(1)(b) GDPR.

4.2. Прямой маркетинг, связанный с осуществляемой хозяйственной деятельностью, в соответствии со статьей 6(1)(a) GDPR, включая (но не ограничиваясь) отправку коммерческой информации на указанный адрес электронной почты, звонки на указанный номер телефона, представление рекламных предложений в рамках проводимых кампаний через все каналы продаж.

4.3. Опросы об удовлетворенности сотрудничеством с Контролером и местными дистрибьюторами в соответствии со статьей 6(1)(a) GDPR (согласие) и статьей 6(1)(f) GDPR (законный интерес Контролера). Опросы проводятся только с согласия участника и могут проводиться в электронном виде или по телефону.

4.4. Выполнение аналитических и статистических действий – правовой основой для обработки является согласие пользователя (статья 6(1)(a) GDPR) путем принятия аналитических файлов cookie и законный интерес Администратора (статья 6(1)(f) GDPR), заключающийся в анализе активности и предпочтений пользователей с целью улучшения функциональности веб-сайтов и качества предоставляемых услуг.

4.5. Защита веб-сайтов от преступных атак. Правовой основой является статья 6(1)(f) GDPR (законный интерес Администратора) и статья 45 GDPR в случае передачи данных в третьи страны, на которые распространяется решение о достаточности.
 

5.1. Контролер персональных данных использует информацию, указанную в пункте 3.3, исключительно в целях, связанных с исследованием рынка и интернет-трафиком на веб-сайтах, в статистических целях, в частности для оценки интереса к контенту, размещенному на веб-сайтах, и для улучшения контента веб-сайтов.
Контролер персональных данных использует Hotjar – инструмент, который позволяет анализировать активность пользователей и более полно понимать их опыт на веб-сайте. Hotjar регистрирует данные о поведении пользователей, такие как: навигация по страницам, прокрутка страниц, движение курсора. Также собирается техническая информация: местоположение, анонимный IP-адрес пользователя, тип устройства, операционная система и браузер. Hotjar не собирает и не хранит никакой личной информации о пользователях, включая персональные данные. Для получения более подробной информации о политике конфиденциальности Hotjar и о том, как отключить мониторинг пользователей, посетите: https://www.hotjar.com/privacy.

5.2. Контролер персональных данных использует файлы cookie или аналогичные файлы. Эти файлы позволяют Контролеру персональных данных, в частности, лучше адаптировать веб-сайт к индивидуальным интересам и предпочтениям пользователя. Для получения дополнительной информации посетите страницу, посвященную файлам cookie: https://www.polcar.com/pl/polityka-cookies.
 

6.1. Контролер персональных данных не использует профилирование на основе персональных данных.

6.2. Контролер персональных данных не принимает автоматических решений на основе профилирования на основе персональных данных.
 

7.1. Срок обработки персональных данных зависит от цели обработки и срока отзыва предоставленных согласий.

7.2. Возможно продление обработки персональных данных до удовлетворения законных интересов Контролера персональных данных, включая исполнение договоров, предъявление претензий или защита от них, но не дольше срока исковой давности, установленного положениями законодательства.
 

8.1. Контролер персональных данных заявляет, что никакие собранные персональные данные не будут проданы или предоставлены субъектам, не участвующим в исполнении договоров.

8.2. Контролер персональных данных может поручить обработку данных местному дистрибьютору с целью выполнения запроса или заказа.

8.3. Персональные данные передаются на основании договора о передаче, обеспечивающего защиту персональных данных в соответствии с применимыми нормативными актами.

8.4. Персональные данные могут быть раскрыты организациям, сотрудничающим в связи с реализацией и осуществлением прав, вытекающих из них, в том числе, среди прочего, организациям, предоставляющим такие услуги, как бухгалтерский учет, взыскание задолженности, ИТ, маркетинг, курьерская, почтовая, юридическая и административная поддержка.

8.5. Контролер персональных данных не передает персональные данные за пределы Европейского Союза, за исключением случаев, когда это требуется по конкретному запросу клиента в связи с выполнением заказа, а также за исключением обработки в США:
 

8.5.1. CloudFlare – в качестве прокси-сервера для защиты веб-сайта от преступных атак. В связи с использованием услуг CloudFlare ваши персональные данные (IP-адрес в качестве метаданных) могут быть переданы в третью страну – Соединенные Штаты. CloudFlare сертифицирован в соответствии с Рамочным соглашением между ЕС и США о защите данных, которое обеспечивает правовую основу для передачи в соответствии со статьей 45 GDPR. Передача данных основана на решении Европейской комиссии о достаточности, которое подтверждает адекватный уровень защиты персональных данных в США в рамках этой программы. CloudFlare гарантирует адекватный уровень защиты и безопасности персональных данных в соответствии с GDPR. Данные обрабатываются CloudFlare только в той мере, в какой это необходимо для предоставления услуг по обеспечению безопасности и оптимизации. Услугами CloudFlare пользуются многие организации в ЕС. Более подробную информацию по этой теме можно найти по следующей ссылке: https://www.cloudflare.com/gdpr/introduction/. 

8.5.2. Google Analytics (GA4) – инструмент для анализа трафика веб-сайта, который позволяет Контролеру персональных данных понять, как пользователи используют его веб-сайт. Поставщиком является Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Google Analytics позволяет автоматически собирать данные для статистических и аналитических целей (например, информацию о браузере, посещенных подстраницах, продолжительности сеанса, нажатых ссылках, источнике трафика). Данные передаются в Google LLC в США и хранятся там. Передаваемые данные являются анонимными; IP-адрес пользователя сокращается перед передачей. Только в исключительных случаях полный IP-адрес передается на сервер Google в США и сокращается там. Google Analytics не использует собранные данные для идентификации пользователя и не объединяет их для идентификации. В рамках Google Analytics Контролер персональных данных не собирает никаких данных, которые позволили бы идентифицировать пользователя. Пользователь имеет право отозвать свое согласие на обработку этих данных, изменив настройки файлов cookie на веб-сайте Контролера. Подробную информацию об объеме и правилах сбора данных в связи с этой услугой можно найти по следующей ссылке: https://support.google.com/analytics/answer/6004245. 

8.5.3. HotJar — инструмент, который позволяет Контролеру персональных данных анализировать активность Пользователей и лучше понимать их опыт на веб-сайте. В некоторых ограниченных случаях данные пользователей передаются поставщиком этого инструмента, компанией Hotjar Ltd., расположенной на Мальте, своим субподрядчикам, находящимся за пределами ЕС. Передача данных этим субподрядчикам основана на решении о достаточности (дополнительная информация:
ttps://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=pl), согласно которому субподрядчик был внесен в список самосертифицированных организаций в рамках программы «Data Privacy Framework» (Система защиты конфиденциальности данных), или на основании стандартных договорных положений, выпущенных Европейской комиссией. Дополнительная информация: https://www.hotjar.com/privacy. Пользователь может отказаться от мониторинга Hotjar, воспользовавшись ссылкой: https://www.hotjar.com/opt-out.

8.6. Контролер персональных данных оставляет за собой право раскрывать информацию о пользователе компетентным органам или третьим лицам, которые запрашивают такую информацию, на основании соответствующих правовых оснований и в соответствии с применимым законодательством.

9.1. Лицо, чьи персональные данные обрабатываются, имеет право: отозвать согласие на обработку персональных данных, возразить против обработки данных в маркетинговых целях, право на доступ к данным, право требовать исправления персональных данных, право требовать удаления персональных данных, право требовать ограничения обработки персональных данных, право на переносимость данных, право возразить против передачи данных в третьи страны (США), право управлять согласием на использование файлов cookie, право отказаться от отслеживания Google Analytics.

9.2. Лицо, чьи данные обрабатываются, имеет право подать жалобу в надзорный орган, ответственный за защиту персональных данных, т. е. в Управление по защите персональных данных.

9.3. Контролер персональных данных может отказать в удалении персональных данных, если для этого имеются законные основания.

 

10.1. Вы можете связаться с Контролером персональных данных в Polcar PPH: