Політика конфіденційності

Адміністратором персональних даних у розумінні ст. 4 п. 7 GDPR (RODO) є DKS Prime. Адміністратор визначає цілі та способи обробки персональних даних користувачів веб-сайту DKS Prime та осіб, які користуються послугами, що надаються DKS Prime.

Повні реєстраційні дані Адміністратора буде доповнено після завершення процесу реєстрації господарської діяльності. До їх доповнення застосовуються такі позначення:

• Назва компанії: [буде доповнено після реєстрації]
• Адреса місцезнаходження: [буде доповнено після реєстрації]
• NIP: [буде доповнено після реєстрації]
• REGON: [буде доповнено після реєстрації]
• KRS: [буде доповнено після реєстрації]
• Адреса електронної пошти: [буде доповнено після реєстрації]

З питань, пов’язаних з обробкою персональних даних, зокрема щодо реалізації прав, передбачених GDPR (RODO) для суб’єктів даних, можна звертатися до Адміністратора за вказаною вище адресою електронної пошти. Для оперативного розгляду звернення просимо зазначити інформацію, яка дозволить ідентифікувати особу, що подає звернення, та визначити його предмет.

У зв’язку з користуванням веб-сайтом DKS Prime та послугами, що надаються DKS Prime, ми можемо обробляти такі категорії персональних даних:

Ідентифікаційні дані — ім’я та прізвище або інша інформація, що дозволяє ідентифікувати особу, яка подає запит.

Контактні дані — номер телефону, адреса електронної пошти та інші дані, надані з метою встановлення або підтримання контакту.

Дані, надані у формах — інформація, передана через контактну форму та форми запитів щодо послуг, зокрема зміст повідомлення та опис потреб.

Дані, пов’язані із запитами про страхування — інформація, надана у формі запиту про страхування.

Дані, пов’язані із запитами про переклад документів — інформація про вид перекладу, тип документа та деталі замовлення.

Дані, пов’язані з транспортними засобами — інформація про транспортний засіб, зазначена у формі.

Технічні дані та дані про користування сайтом — IP-адреса, ідентифікатори файлів cookies, дані про браузер, пристрій, операційну систему, дату та час з’єднання і активність на сайті, зокрема інформація, що формується під час користування сайтом відповідно до налаштувань файлів cookies.

Обсяг конкретних даних залежить від способу користування сайтом та змісту інформації, добровільно наданої користувачем.

Персональні дані обробляються лише в межах визначених цілей, пов’язаних із діяльністю DKS Prime. Зокрема:

Обробка запитів і контактів — надання відповідей на повідомлення, надіслані через контактну форму, та ведення листування з користувачами сайту.

Підготовка страхових пропозицій — аналіз запитів про страхування та підготовка інформації чи пропозицій відповідно до переданих потреб.

Обробка запитів про переклад документів — розгляд замовлень і запитів щодо перекладів, зокрема узгодження умов співпраці.

Обробка запитів, пов’язаних з автоакцизом — ведення листування та організаційних дій у зв’язку з переданою інформацією про транспортний засіб.

Надання послуг — виконання замовлених послуг або послуг у рамках розпочатої співпраці з клієнтом.

Виконання правових обов’язків — дії, передбачені чинним законодавством, зокрема щодо обліку, архівування або взаємодії з уповноваженими органами.

Захист і пред’явлення правових вимог — встановлення, пред’явлення або захист можливих вимог, пов’язаних із діяльністю DKS Prime.

Функціонування та безпека сайту — забезпечення коректної роботи сервісу, діагностика помилок, захист від зловживань і підтримання стабільності та безпеки IT-систем.

Комунікація з користувачами — підтримання поточного зв’язку з користувачами щодо їхніх запитів, послуг та іншої інформації, пов’язаної з діяльністю DKS Prime.

Обробка персональних даних DKS Prime здійснюється відповідно до ст. 6 ч. 1 GDPR, на одній або кількох з таких правових підстав — залежно від характеру конкретної операції:

Згода (ст. 6 ч. 1 п. a GDPR) — коли користувач надає добровільну, конкретну та обізнану згоду, зокрема шляхом позначення відповідного поля у формі, прийняття файлів cookies, відмінних від необхідних, або іншої добровільної дії, що чітко свідчить про згоду.

Виконання договору або дії перед укладенням договору (ст. 6 ч. 1 п. b GDPR) — коли обробка необхідна для вжиття заходів на прохання суб’єкта даних перед укладенням договору або для виконання договору, стороною якого є ця особа, зокрема у зв’язку з наданням послуг DKS Prime.

Правовий обов’язок (ст. 6 ч. 1 п. c GDPR) — коли обробка випливає з обов’язку, що покладається на Адміністратора згідно із законодавством, зокрема щодо податкових, бухгалтерських або архівних вимог.

Законний інтерес Адміністратора (ст. 6 ч. 1 п. f GDPR) — коли обробка необхідна для реалізації законних інтересів DKS Prime, таких як обробка запитів, забезпечення безпеки сайту, пред’явлення або захист правових вимог, ведення листування та поточна організація діяльності — за умови, що ці інтереси не переважають прав і свобод суб’єкта даних.

Персональні дані можуть бути надані лише суб’єктам, які підтримують діяльність DKS Prime або яким розкриття даних передбачено законодавством. Одержувачами даних можуть бути, зокрема:

Уповноважені працівники та співпрацівники DKS Prime — особи, уповноважені обробляти дані у зв’язку з наданням послуг, обробкою запитів та поточною організацією діяльності, в обсязі, необхідному для виконання покладених обов’язків.

Постачальники IT-послуг та хостингу веб-сайту — суб’єкти, що забезпечують технічну інфраструктуру, підтримку сервісу, безпеку систем і IT-супровід.

Постачальники бухгалтерських, юридичних та адміністративних послуг — суб’єкти, які підтримують DKS Prime у сфері обліку, правового консультування або адміністративного обслуговування, якщо це необхідно.

Страхові компанії та бізнес-партнери — лише коли це необхідно для реалізації конкретного запиту або послуги, чітко запитаної користувачем.

Державні органи та установи — коли розкриття персональних даних вимагається законодавством або здійснюється на підставі рішення чи законної вимоги уповноваженого державного органу.

Одержувачі отримують лише ті дані, які необхідні для виконання відповідного завдання. Усі одержувачі персональних даних зобов’язані забезпечувати належний рівень конфіденційності та захисту персональних даних відповідно до вимог чинного законодавства.

DKS Prime зберігає персональні дані відповідно до принципу обмеження строків зберігання, передбаченого GDPR. Це означає, що персональні дані зберігаються лише протягом строку, необхідного відповідно до вимог чинного законодавства та принципу обмеження строків зберігання.

У конкретних випадках застосовуються такі принципи:

Мета обробки — дані зберігаються стільки, скільки необхідно для досягнення відповідної мети, після чого підлягають видаленню або анонімізації, якщо немає підстав для подальшого зберігання.

Правові вимоги — якщо зберігання випливає з обов’язку, установленого чинним законодавством, дані зберігаються протягом строку, передбаченого такими нормами, зокрема щодо податкових, бухгалтерських або архівних вимог.

Згода — якщо обробка ґрунтується на згоді, дані зберігаються до моменту її відкликання, якщо подальше зберігання не допускається або не вимагається на іншій правовій підставі.

Строк позовної давності — у випадках, коли це обґрунтовано, дані можуть зберігатися до спливу строку позовної давності, в обсязі, необхідному для встановлення, пред’явлення або захисту правових вимог.

Окремі категорії персональних даних можуть зберігатися протягом різних строків залежно від характеру їх обробки та вимог чинного законодавства. Після спливу відповідного строку дані видаляються або анонімізуються.

Принципом DKS Prime є обробка персональних даних у межах Європейської економічної зони. За загальним правилом DKS Prime не передає персональні дані до третіх країн або міжнародних організацій за межами ЄЕЗ.

Якщо така передача стане необхідною — наприклад, у зв’язку з використанням певних технічних засобів або співпрацею з суб’єктом із третьої країни — вона здійснюватиметься виключно відповідно до GDPR та з застосуванням належних механізмів, що забезпечують відповідний рівень захисту.

У такому разі DKS Prime застосовує належні правові гарантії, зокрема:

• рішення Європейської Комісії про визнання належного рівня захисту, якщо воно стосується відповідної країни, або
• Стандартні договірні положення (SCC) — коли це передбачено або необхідно відповідно до вимог GDPR.

Суб’єкт даних може звернутися до Адміністратора з проханням надати інформацію про гарантії, застосовані щодо конкретної передачі даних за межі ЄЕЗ, у межах, передбачених GDPR.

Відповідно до GDPR суб’єктам персональних даних, щодо яких DKS Prime здійснює обробку, належать такі права:

Право на доступ до даних — отримати підтвердження того, що дані обробляються, а також інформацію, передбачену GDPR, і копію даних.

Право на виправлення — вимагати виправлення неточних даних або доповнення неповних даних.

Право на видалення («право бути забутим») — вимагати видалення даних у випадках, передбачених GDPR.

Право на обмеження обробки — вимагати обмеження обробки в ситуаціях, визначених GDPR.

Право на перенесення даних — отримати дані у структурованому, загальновживаному форматі та передати їх іншому адміністратору, якщо обробка ґрунтується на згоді або договорі та здійснюється автоматизованими засобами.

Право на заперечення — заперечити проти обробки даних, зокрема проти обробки для цілей прямого маркетингу, у випадках, передбачених GDPR.

Право відкликати згоду — у будь-який час, якщо обробка ґрунтується на згоді; відкликання згоди не впливає на законність обробки, здійсненої до його відкликання.

Право подати скаргу до наглядового органу — подати скаргу до компетентного наглядового органу, зокрема в державі-члені ЄС місця звичайного проживання, роботи або передбачуваного порушення.

Реалізація цих прав може підлягати умовам і виняткам, передбаченим GDPR. Запити щодо реалізації прав можна подавати через контактні дані Адміністратора, зазначені в цій Політиці конфіденційності.

Веб-сайт DKS Prime використовує файли cookies та подібні технології, які можуть зберігатися або зчитуватися на пристрої користувача під час користування сервісом.

Ці технології зокрема підтримують коректну роботу сайту, базову безпеку сервісу, запам’ятовування налаштувань користувача та — там, де це дозволено законом — аналіз способів користування сайтом і інформаційні або маркетингові заходи.

Детальна інформація щодо використання файлів cookies та подібних технологій на веб-сайті DKS Prime, зокрема щодо керування налаштуваннями користувача, міститься в окремій Політиці Cookies DKS Prime.

Політика Cookies є основним і обов’язковим документом, що регулює використання файлів cookies та подібних технологій у сервісі DKS Prime.

Захист персональних даних є важливим елементом діяльності DKS Prime. У зв’язку з обробкою персональних даних користувачів веб-сайту DKS Prime та осіб, які користуються послугами DKS Prime, застосовуються відповідні технічні та організаційні заходи.

Метою цих заходів є забезпечення безпеки персональних даних, зокрема захист від:

• несанкціонованого доступу;
• незаконного розкриття;
• випадкової втрати;
• знищення;
• несанкціонованої зміни;
• інших форм незаконної обробки.

Зазначені заходи спрямовані на підтримання конфіденційності, цілісності та доступності персональних даних в обсязі, необхідному для належного функціонування сервісу та досягнення цілей обробки.

Вибір і застосування заходів безпеки здійснюється з урахуванням характеру обробки, її обсягу, контексту та цілей обробки, а також ризику порушення прав і свобод фізичних осіб. Заходи застосовуються пропорційно до обставин конкретної обробки.

DKS Prime може періодично перевіряти адекватність застосованих заходів захисту та за потреби оновлювати їх, щоб підтримувати відповідний рівень безпеки персональних даних з урахуванням змін у обставинах обробки.

З питань, пов’язаних з обробкою персональних даних, можна звертатися до Адміністратора — DKS Prime. Зокрема:

• щодо реалізації прав, передбачених GDPR (RODO);
• щодо змісту цієї Політики конфіденційності;
• щодо запитів і звернень, пов’язаних з обробкою персональних даних.

Зв’язок можливий через офіційні контактні дані DKS Prime:

• E-mail: kontakt@dksprime.pl
• Телефон: +48 XXX XXX XXX
• WhatsApp / Viber / Telegram: +48 XXX XXX XXX

Просимо зазначати в зверненні інформацію, яка дозволить ідентифікувати особу, що подає звернення, та його предмет. DKS Prime докладе належних зусиль, щоб надати відповідь без невиправданої затримки та відповідно до вимог чинного законодавства.

DKS Prime залишає за собою право вносити зміни до цієї Політики конфіденційності, коли це обґрунтовано змінами законодавства, обсягом наданих послуг, технологіями, що використовуються, або способом ведення діяльності.

Актуальна версія Політики завжди опублікована на веб-сайті DKS Prime. Дата останнього оновлення зазначена в Політиці — зокрема в розділі щодо дат набрання чинності та останнього оновлення.

У разі істотних змін DKS Prime може — там, де цього вимагає чинне законодавство — повідомити користувачів відповідним чином, наприклад через повідомлення на веб-сайті.

Подальше користування веб-сайтом після опублікування оновленої Політики, у межах, дозволених застосовним правом, означає ознайомлення з її змістом у межах, дозволених чинним законодавством.

Рекомендуємо періодично переглядати Політику конфіденційності, щоб бути в курсі інформації щодо обробки персональних даних DKS Prime.