Політика конфіденційності для регламенту веб-сайту DR. MARCUS International (тільки інформаційні послуги)

 

I. [Зміст політики конфіденційності адміністратора].

 

  1. Політика конфіденційності адміністратора - це інформація про обробку персональних даних та іншої інформації, що стосується користувачів веб-сайту https://dr-marcus.com/ (далі - "Веб-сайт"). У цій Політиці конфіденційності контролер одночасно включив всю інформацію, яку суб'єкти даних повинні отримувати відповідно до RODO.
  2. Політика конфіденційності містить інформацію про обробку даних, отриманих на Сайті. Детальну інформацію про використання файлів cookie або інших подібних технологій також можна знайти в Політиці використання файлів cookie, доступній тут.

 

II. [Контролер даних]

 

  1. Адміністратором персональних даних користувачів Веб-сайту є DR. MARCUS International sp. z o.o. з місцезнаходженням в Каліші, вул. Войска Польського 2С, 62-800 Каліш, зареєстрована в реєстрі підприємців, що ведеться Окружним судом Познань - Нове Місто і Вільда в Познані, IX Економічний відділ Національного судового реєстру під номером KRS: 0001077353 NIP: 6181976362.
  2. З контролером даних можна зв'язатися
  3. за адресою для листування: DR. MARCUS International sp. z o.o., al. Wojska Polskiego 2C, 62-800 Kalisz,
  4. за адресою електронної пошти: rodo@dr-marcus.com.

 

III. [Цілі, правові підстави та тривалість обробки даних].

 

Функціонування Сайту

  1. З метою надання послуг Сайту постачальник послуг обробляє
  2. інформацію, що стосується пристрою користувача, з метою забезпечення коректного функціонування послуг: IP-адресу комп'ютера, інформацію, що міститься в файлах cookie або інших подібних технологіях, дані сеансу, дані браузера, дані пристрою, дані, що стосуються активності на Сайті, в тому числі на окремих сторінках;
  3. інформація про геолокацію, якщо користувач надав згоду на доступ постачальника послуг до геолокації. Інформація про геолокацію використовується для надання більш адаптованих пропозицій продуктів і послуг.
  4. Ця інформація не містить даних про особу користувача, але в поєднанні з іншою інформацією може становити персональні дані, і тому контролер надає їй повний захист, передбачений RODO.
  5. Ці дані обробляються відповідно до статті 6(1)(b) RODO з метою надання послуг Веб-сайту, тобто договору про надання електронних послуг відповідно до Умов, доступних тут, і відповідно до статті 6(1)(a) RODO у зв'язку зі згодою на використання певних файлів cookie або інших подібних технологій, виражених відповідними налаштуваннями інтернет-браузера відповідно до Закону про телекомунікації, або у зв'язку зі згодою на геолокацію. Дані обробляються до моменту припинення користування користувачем Веб-сайтом.

 

Запити

  1. Для того, щоб відповісти на запити, надіслані через форму, доступну в розділі "Зв'язатися з нами", постачальник послуг обробляє персональні дані користувачів, які надсилають форму, зокрема адресу електронної пошти, ім'я, прізвище, зміст повідомлення. Під час відповіді на запит постачальник послуг може обробляти низку іншої інформації, включаючи ім'я користувача, інформацію про використання користувачем продуктів, файлів cookie або інших подібних технологій, інформацію про пристрій.
  2. Ці дані обробляються відповідно до статті 6(1)(b) RODO з метою виконання послуг, тобто договору про надання електронних послуг відповідно до умов, доступних <тут>, і обробляються протягом часу, необхідного для розгляду скарги, і не довше 3 місяців після закінчення процедури розгляду скарги з метою архівування в разі необхідності захисту від можливих претензій до постачальника послуг, як зазначено нижче.

 

Інформаційний бюлетень, комерційна та маркетингова інформація

Для того, щоб адміністратор міг надсилати запитувану інформаційну розсилку, а також комерційну інформацію на вказану клієнтом адресу електронної пошти - для цього ми обробляємо контактні дані: адресу електронної пошти, ім'я, прізвище, ip-адресу, файли cookie. Ми обробляємо персональні дані для цієї мети на підставі згоди, наданої у зв'язку з цим на підставі статті 6 (1) (а) RODO; дані для цієї мети будуть оброблятися не довше 5 років.

 

Маркетингова та PR-діяльність контролера 

На Сайті Контролер може розміщувати маркетингову інформацію про свої продукти або послуги. Відображення цього контенту здійснюється Контролером відповідно до статті 6(1)(f) RODO, відповідно до законного інтересу Контролера публікувати контент, пов'язаний з послугами, що надаються, і рекламний контент кампаній, в яких бере участь Контролер. При цьому така дія не порушує права і свободи користувачів, користувачі очікують отримання контенту подібного змісту, а іноді навіть розраховують на нього або це є їхньою прямою метою відвідування Сайту.

 

Маркетингова діяльність для інших продуктів або послуг

Адміністратор може також розміщувати маркетингову інформацію, що стосується продуктів або послуг своїх підрядників, з якими він уклав угоду про маркетингову співпрацю.

Відображення такого контенту здійснюється адміністратором відповідно до статті 6(1)(f) RODO, відповідно до законного інтересу адміністратора в маркетингу продуктів або послуг своїх підрядників. При цьому така діяльність не порушує права і свободи користувачів, зокрема через спорадичний характер цієї діяльності, а користувачі очікують отримувати контент подібного змісту з огляду на тематику Сайту. Користувачі мають право заперечувати проти обробки своїх персональних даних в маркетингових цілях.

 

Розслідування, відшкодування

  1. У разі проведення розслідування щодо можливого порушення положень цих Умов або закону, правил суспільного співіснування чи доброї моралі, провадження щодо пред'явлення претензій адміністратором або іншими користувачами чи суб'єктами, захисту від претензій користувачів або інших суб'єктів, адміністратор може обробляти персональні дані певних користувачів до завершення провадження, що триває, та до закінчення строку позовної давності за претензіями адміністратора до користувача, який, як правило, становить 3 роки відповідно до Цивільного кодексу, але може бути довшим у конкретних випадках, передбачених законодавством.
  2. Якщо персональні дані обробляються з метою пред'явлення претензій інших користувачів, дані можуть бути надані для цієї мети іншому користувачеві або юридичній особі чи державному органу, уповноваженому законом, наприклад, судам, поліції, прокуратурі.
  3. Після цього дані будуть оброблятися, в тому числі передаватися, відповідно до статті 6(1)(c) RODO, тобто з метою виконання зобов'язання, передбаченого законом щодо обов'язку розглядати скарги, відповідно до Закону про надання електронних послуг, або відповідно до статті 6(1)(f) RODO, тобто для забезпечення законного інтересу адміністратора у відстоюванні своїх претензій до користувача. Тоді законний інтерес адміністратора буде метою, яка переважає над правами і свободами користувача послуги.

 

Статистика використання сервісу

  1. З метою поліпшення якості своїх послуг Адміністратор обробляє статистичну інформацію про використання Сайту, включаючи інформацію про сеанс, IP-номер, кількість часу, проведеного на окремих сторінках і підсторінках, використання окремих функціональних можливостей сервісів, інформацію про пристрій і браузер. Адміністратор використовує файли cookie або інші подібні технології та статистичні інструменти ..., надані ... . Детальну інформацію про використання файлів cookie або інших подібних технологій можна знайти в Політиці використання файлів cookie.
  2. Ці дані обробляються відповідно до статті 6(1)(f) RODO для законного інтересу контролера в полегшенні використання Веб-сайту, поліпшенні якості та функціональності послуг, що надаються, і обробка цих даних не порушує права і свободи користувачів. Це пов'язано з тим, що інформація про користувача не використовується для будь-яких додаткових цілей, а з огляду на характер сервісу веб-сайту, адаптація способу відображення контенту веб-сайту, полегшення використання веб-сайту та підвищення якості надання послуг на веб-сайті є не тільки ринковим стандартом, але й очікуванням користувачів по відношенню до постачальників послуг веб-сайту.
  3. Крім того, користувач може в будь-який момент відкликати надану згоду, змінивши налаштування свого браузера щодо дозволу використання файлів cookie або інших подібних технологій.
  4. Дані обробляються в рамках поточної діяльності контролера, але не довше 60 днів з моменту отримання інформації. Після закінчення цього часу контролер може продовжувати обробляти загальні статистичні дані, які будуть позбавлені будь-якої інформації, що стосується окремих користувачів.
  5. Однак період доступності статистичних даних в інструментах, наданих адміністратором, може бути довшим, ніж 60 днів, але це знаходиться поза межами розсуду адміністратора. Адміністратор більше не використовуватиме їх, але матиме потенційний доступ до них, поки вони не будуть видалені постачальником вищезгаданого інструменту.

 

 

IV. [Одержувачі даних користувача]

 

Адміністратор розкриває персональні дані Користувачів тільки обробникам на підставі укладених договорів доручення на обробку персональних даних з метою надання послуг для Адміністратора, наприклад, хостингу та обслуговування Сайту, ІТ-послуг, маркетингових та PR-послуг (наприклад, MailerLite), юридичних та консалтингових послуг.

 

V. [Передача персональних даних у треті країни]

 

Персональні дані не будуть оброблятися в третіх країнах.

 

VI. [Права суб'єктів персональних даних]

 

  1. Кожен суб'єкт персональних даних має право на
  2. доступ - на отримання підтвердження від контролера про те, чи обробляються його персональні дані. Якщо дані про особу обробляються, вона має право на доступ до них та отримання наступної інформації: про цілі обробки, категорії персональних даних, одержувачів або категорії одержувачів, яким ці дані були або будуть розкриті, строки зберігання даних або критерії їх визначення, право суб'єкта даних вимагати виправлення, знищення або обмеження обробки персональних даних та заперечувати проти такої обробки (стаття 15 RODO);
  3. на отримання копії даних - на отримання копії даних, що обробляються, причому перша копія є безкоштовною, а за наступні копії контролер може стягувати розумну плату, що базується на адміністративних витратах (ч. 3 ст. 15 RODO);
  4. на виправлення - вимагати виправлення неточних персональних даних, які її стосуються, або доповнення неповних даних (стаття 16 RODO);
  5. на видалення - вимагати видалення своїх персональних даних, якщо контролер більше не має законних підстав для їх обробки або якщо дані більше не є необхідними для цілей обробки (ст. 17 RODO);
  6. обмежити обробку - вимагати обмеження обробки персональних даних (ст. 18 RODO), коли
  7. суб'єкт даних оскаржує точність персональних даних - на період, що дозволяє контролеру перевірити точність персональних даних,
  8. обробка є незаконною і суб'єкт даних заперечує проти видалення даних, вимагаючи обмеження обробки,
  9. контролеру більше не потрібні дані, але дані потрібні суб'єкту даних для встановлення, ствердження або захисту позову,
  10. суб'єкт даних заперечив проти обробки - доки не буде встановлено, чи законні підстави з боку контролера переважають підстави заперечення суб'єкта даних;
  11. на перенесення даних - отримувати у структурованому, загальноприйнятому, машинозчитуваному форматі персональні дані, що стосуються його/її, які він/вона надав(ла) контролеру, та вимагати, щоб ці дані були надіслані іншому контролеру, де дані обробляються на підставі згоди суб'єкта даних або договору з ним/нею та де дані обробляються автоматизованими засобами (ст. 20 RODO);
  12. заперечувати - заперечувати проти обробки його/її персональних даних для законних цілей контролера на підставах, що стосуються його/її конкретної ситуації, включаючи профілювання. Потім контролер оцінює наявність вагомих законних підстав для обробки, які переважають інтереси, права і свободи суб'єкта даних або підстави для встановлення, пред'явлення або захисту претензій. Якщо за результатами оцінки інтереси суб'єкта даних переважають інтереси контролера, контролер буде зобов'язаний припинити обробку для цих цілей (ст. 21 RODO);
  13. відкликати згоду в будь-який час і без пояснення причин, але обробка персональних даних, здійснена до відкликання згоди, буде продовжувати залишатися законною. Відкликання згоди призведе до того, що контролер припинить обробку персональних даних з метою, для якої було надано згоду.
  14. Для того, щоб скористатися вищезазначеними правами, суб'єкт даних повинен зв'язатися, використовуючи надані контактні дані, з контролером та повідомити йому, яке право та в якому обсязі він бажає реалізувати.

 

VII. [Голова Управління з питань захисту персональних даних]

 

Суб'єкт даних має право подати скаргу до наглядового органу, яким у Польщі є Голова Управління з питань захисту персональних даних з місцезнаходженням у Варшаві, вул. Ставки 2, з яким можна зв'язатися наступним чином

  1. листом: вул. Ставки 2, 00-193 Варшава;
  2. за допомогою електронної скриньки, доступної за адресою https://www.uodo.gov.pl/pl/p/kontakt;
  3. за телефоном: (22) 531 03 00.

 

VIII. [Уповноважений із захисту даних]

 

У будь-якому випадку суб'єкт даних може також безпосередньо звернутися до уповноваженого з питань захисту даних контролера:

1) електронною поштою на наступну електронну адресу: rodo@dr-marcus.com;

2) за вищевказаною поштовою адресою з посиланням: Уповноважений із захисту даних.

 

IX. [Зміни до політики конфіденційності]

 

  1. Політика конфіденційності може бути доповнена або оновлена відповідно до поточних потреб Контролера з метою надання актуальної та достовірної інформації Користувачам щодо їх персональних даних та інформації. Користувачі будуть повідомлені про будь-які зміни в Політиці конфіденційності на Сайті.
  2. Ця Політика конфіденційності діє з 29.05.2025.

 

X. [Нормативно-правові акти, на які є посилання в цьому пункті]

  1. RODO - Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС;