1.ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
Администратор – EWL S.A. (AO) с юридическим адресом в Варшаве, внесенное в Реестр Предпринимателей Национального Судебного Реестра под номером: 0000080338 и другие предприятия группы EWL Group: EWL Outsourcing sp. z o.o. (OOO) с юридическим адресом в Пясечно, внесенное в Реестр Предпринимателей Национального Судебного Реестра под номером: 0000463076 и EWLIT sp. z o.o. sp. k. с юридическим адресом в Пясечно, внесенное в Реестр Предпринимателей Национального Судебного Реестра под номером: 0000553016.
Персональные данные — любая информация об идентифицированном физическом лице или физическом лице, которое может быть идентифицировано («лицо, которого касаются данные»; „субъекта данных”); лицо, которое может быть идентифицировано — это лицо, которое может быть прямо или косвенно идентифицировано, в частности, на основе идентификатора, такого как имя и фамилия, идентификационный номер, данные о местонахождении, онлайн-идентификатор или один или несколько конкретных факторов, определяющих физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность физического лица;
Обработка — операции или набор операций, выполняемых с персональными данными или набором персональных данных в автоматическом или неавтоматизированном виде, например сбор, запись, организация, упорядочение, хранение, адаптация или изменение, загрузка, просмотр, использование, раскрытие путем отправки, распространения или иным образом использование, сопоставление или объединение, ограничение, удаление или уничтожение;
RODO – Регламента Европейского Парламента и Совета Европейского Союза 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных (Общий Регламент о защите данных);
Сайт – веб-сайт Администратора по адресу: https://www.ewl.com.pl/;
Пользователь — любое физическое лицо, посещающее Сайт или пользующееся услугами или функциями, описанными в настоящей Политике конфиденциальности;
1.1. ЦЕЛИ, ПРАВОВЫЕ ОСНОВЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Цели, правовые основы и сроки обработки ваших персональных данных администратором отличаются в зависимости от процесса, в котором происходит обработка.
1.2. ИСПОЛЬЗОВАНИЕ САЙТА
При использовании веб-сайта ваши персональные данные обрабатываются с целью предоставления Вам электронных услуг по предоставления пользователям контента веб-сайта, а также для аналитических и статистических целей. Данные обрабатываются на основании ст. 6 часть 1 пункт b RODO — необходимость обработки для заключения и исполнения договора и ст. 6 часть 1 пункт f RODO — реализация законных интересов Администратора, состоящих в проведении анализа деятельности Пользователей, а также их предпочтений в целях улучшения функциональности и предоставляемых услуг. Администратор обрабатывает данные в течении срока, необходимого для оказания услуги — в течении срока использования веб-сайта. Сроки хранения файлов cookies указаны в пункте Политики конфиденциальности.
1.3. ПРЕДЛОЖЕНИЯ
Целью обработки персональных данных является отправка коммерческих предложений для заключения договора. Данные обрабатываются на основании ст. 6 часть 1 пункт b RODO — необходимость обработки для заключения, исполнения договора; по запросу субъекта данных — принятие мер до заключения договора. В случае заключения договора персональные данные обрабатываются в течение срока действия договора, а затем в течение срока исковой давности по претензиям по договору. При отсутствии договора мы обрабатываем данные в течение 1 месяца после истечения срока действия предложения. Если срок действия предложения не указан — в течение 3 месяцев с момента последнего контакта.
1.4. ЗАКЛЮЧЕНИЕ И РЕАЛИЗАЦИЯ ДОГОВОРА О ПРЕДОСТАВЛЕНИИ УСЛУГ
Целью обработки персональных данных является заключение договоров и предоставление или использование услуг на их основе. Данные обрабатываются на основании ст. 6 часть 1 пункт b RODO — необходимость обработки для заключения, исполнения договора; по запросу субъекта данных — принятие мер до заключения договора. Персональные данные обрабатываются в течение срока действия договора, а затем в течение срока исковой давности по претензиям по договору.
1.5. ПРОВЕДЕНИЕ ПРОЦЕССА ПОДБОРА ПЕРСОНАЛА
Администратор обрабатывает данные кандидатов на работу в процессе подбора персонала, чтобы нанять сотрудников. Обработка данных происходит на основе ст. 6 часть 1 пункт b RODO — необходимость обработки для заключения, исполнения договора; по запросу субъекта данных — принятие мер до заключения договора. Данные обрабатываются в течение всего процесса подбора персонала. Если Вы дадите дополнительное согласие на обработку данных для целей будущих в процессе подбора персонала набора персонала, мы будем обрабатывать ваши данные в течение максимального срока 2 лет с даты их ввода в базу данных Администратора или с даты последнего контакта с вами, в зависимости от того, какая дата наступит позже.
1.6. КОНТАКТНЫЙ ФОРМУЛЯР
Администратор обрабатывает данные, указанные в контактном формуляре, чтобы принять на работу кандидата или ответить на другие вопросы, указанные в формуляре. Обработка данных происходит на основе ст. 6 часть 1 пункт а RODO или ст. 6 часть 1 пункт f RODO — на основании согласия / по просьбе кандидата и для реализации законных интересов Администратора, которым является необходимость обеспечения надлежащего обслуживания лиц, посещающих Сайт.
1.7. NEWSLETTER — ИНФОРМАЦИОННЫЙ БЮЛЛЕТЕНЬ
Администратор обрабатывает данные во время отправки информационного бюллетеня (в форме электронных сообщений, которые могут содержать коммерческую информацию) в рекламных и маркетинговых целях, связанных с деловой деятельностью Администратора. Обработка данных основана на согласии субъекта данных — ст. 6 часть 1 пункт а RODO. Данные обрабатываются в течение максимального срока 2 лет с даты их ввода в базу данных Администратора или с даты последнего контакта с вами, в зависимости от того, какая дата наступит позже.
1.8. КОНКУРСЫ, АКЦИИ
Администратор обрабатывает данные для проведения конкурса / рекламной кампании, акции, включая: определение победителя, присуждение и выдачу приза, присуждение и выдачу бонусов. Обработка данных происходит на основе ст. 6 часть 1 пункт b RODO — необходимость обработки для заключения, исполнения договора; по запросу субъекта данных — принятие мер до заключения договора. Данные обрабатываются в течении срока, во время которого будет проводиться конкурс / акция, а после – в течении срока исковой давности по претензиям, связанным с участием в конкурсе / рекламной акции.
1.9. ПРЯМОЙ МАРКЕТИНГ ПРОДУКТОВ И СОБСТВЕННЫХ УСЛУГ АДМИНИСТРАТОРА С ИСПОЛЬЗОВАНИЕМ ЭЛЕКТРОННЫХ СРЕДСТВ СВЯЗИ (ЭЛЕКТРОННАЯ ПОЧТА, ТЕЛЕФОН, СМС)
Администратор отправляет электронные сообщения, содержащие маркетинговую информацию, в рекламных и маркетинговых целях, связанных с деятельностью Администратора. Обработка данных происходит на основе согласия — ст. 6 пункт 1 лит. a RODO. Данные обрабатываются в течение максимального срока 2 лет с даты их ввода в базу данных Администратора или с даты последнего контакта с вами, в зависимости от того, какая дата наступит позже.
1.10. ОЦЕНКА, ПРЕДЪЯВЛЕНИЕ И ЗАЩИТА ОТ ПРЕТЕНЗИЙ
Администратор обрабатывает ваши данные с целью взыскания задолженности и проведения судебных разбирательств, а также защиты от претензий. Обработка происходит на основе ст. 6 пункт 1 лит. f RODO — законным интересом Администратора является необходимость оценки, предъявления или защиты от претензий. Данные обрабатываются в течение срока исковой давности в соответствии с положениями общей применимого законодательства.
2. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ
2.1. ФАЙЛЫ COOKIES
Администратор использует так называемые сервисные cookies, прежде всего, для предоставления Пользователю услуг, предоставляемых в электронном виде, и для улучшения качества этих услуг. Поэтому Администратор и другие субъекты, предоставляющие ему аналитические и статистические услуги, используют файлы cookies, сохраняя информацию или получают доступ к информации, уже хранящейся в телекоммуникационном устройстве пользователя (компьютер, телефон, планшет и т. д.). Файлы cookies, используемые для этой цели, включают в себя:
1.1.1. файлы cookies с данными, введенными пользователем (идентификатор сеанса) на время сеанса (англ. user input cookies);
1.1.2. аутентирующие файлы cookies, используемые при услугах, которые требуют подтверждения аутентичности на время сеанса (англ. authentication cookies);
1.1.3. файлы cookies, используемые для обеспечения безопасности, например, используемые для обнаружения мошенничества в области аутентификации (англ. user centric security cookies);
1.1.4. сеансовые файлы cookies мультимедийных проигрывателей (например, файлы cookies флэш-плеера) на время сеанса (англ. multimedia player session cookies);
1.1.5. постоянные файлы cookies, используемые для персонализации интерфейса Пользователя на время сеанса или немного дольше (англ. user interface customization cookies);
2.2 GOOGLE ANALYTICS
Администратор использует аналитические инструменты Google Analytics, которые собирают информацию о посещениях веб-сайта, таких как просмотренные вами сайты, время, проведенное на сайте, или время перехода между сайтами. Для этого используются файлы cookies фирмы Google LLC которые относятся к услуге Google Analytics. В рамках Google Analytics собираются демографические данные и данные об интересах. В рамках настроек файлов cookies Вы можете решить, даете ли Вы согласие на сбор данных о вас или нет. Google не использует собранные данные для идентификации Пользователя и не объединяет эту информацию для идентификации. Подробную информацию о сфере действия и правилах сбора данных в связи с этой услугой можно найти по следующей ссылке: https://www.google.com/intl/pl/policies/privacy/partners.
2.3. GOOGLE TAG MANAGER
Администратор использует маркетинговый инструмент Google Tag Manager для управления маркетинговыми кампаниями и тем, как Вы используете наши веб-сайты. Для этого используются файлы cookies фирмы Google LLC, связанные с услугой Google Tag Manager. В рамках настроек файлов cookies Вы можете решить, согласны ли на использование таких файлов. Google не использует собранные данные для идентификации Пользователя и не объединяет эту информацию для идентификации. Подробную информацию о сфере действия и правилах сбора данных в связи с этим сервисом можно найти по следующей ссылке: https://www.google.com/intl/pl/policies/privacy/partners.
2.4. LINKEDIN INSIGHT TAG
Администратор использует инструмент ретаргетинга LinkedIn Conversion Tracking от фирмы LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Irland (»LinkedIn«). Для этого на Веб-сайте установлен код LinkedIn Insight Tag, который позволяет LinkedIn собирать статистические, псевдонимные данные о ваших посещениях и использовании нашего веб-сайта, а также предоставлять нам сводные статистические сводки на этой основе. Элта информация также позволяет отображать персонализированные предложения и рекомендации. Вы можете предотвратить сохранение файлов cookies, задавая соответствующие настройки в своем браузере. Подробную информацию о масштабах и правилах сбора данных в связи с этим инструментом можно найти по адресу: https://www.linkedin.com/help/linkedin/answer/90274/manage-your-linkedin-ads-settings?lang=en.
2.5. FACEBOOK PIXEL
Администратор использует маркетинговый инструмент Facebook Pixel для представления Вам персонализированной рекламы в Facebook. Это включает использование файлов cookies фирмы Facebook. В настройках cookies, Вы можете решить, согласны ли Вы с использованием администратором в вашем случае Pixel Facebook. Facebook является сертифицированным лицом в соответствии с Соглашением о защите конфиденциальности и поэтому гарантирует соблюдение европейских правил защиты данных https://www.privacyshield.gov/participantid=a2zt0000000GnywAAC&status=Active. Подробную информацию о сфере действия и правилах сбора данных фирмой Facebook можно найти по ссылке: https://www.facebook.com/about/privacy/update. Конкретная информация и подробности о функции Pixel Facebook и о том, как она работает, доступны в разделе справки сети Facebook по адресу https://www.facebook.com/business/help/651294705016616. Вы можете отключить эту функцию действуя, как показано по ссылке https://de-de.facebook.com/business/help/1415256572060999?helpref=uf_permalink или на странице https://www.facebook.com/settings?tab=ads.
Чтобы это сделать необходимо войти на Facebook.
2.6. BITRIX24
Администратор использует маркетинговый инструмент Битрикс24, предоставленный фирмой Bitrix, Inc. (адрес головного офиса: 901 N. Pitt St, Suite 325 Alexandria VA 22314 USA), который собирает информацию, позволяющую идентифицировать человека в соответствии с предоставленными добровольно категориями. Данные хранятся в Европейском Союзе (Франкфурт, Германия) в центрах обработки данных Amazon Web Services, полностью соответствующих RODO. Дополнительную информацию о масштабах и правилах сбора данных в связи с этим инструментом можно получить по следующей ссылке: https://aws.amazon.com/blogs/security/all-aws-services-gdpr-ready/. Также информация о соблюдении RODO и политика конфиденциальности доступна по адресу https://www.bitrix24.com/gdpr/.
2.7. IO
Администратор использует инструмент BAZO.IO, предоставленный Bazo sp. z o.o. (ООО) с юридическим адресом в Люблине в связи с использованием продукта BAZO.IO — для сбора следующей информации о посещениях Сайта: дата и частота ваших посещений Сайта, ваш IP-адрес устройства, закладки, посещаемые в рамках посещения Сайта, контактные данные. BAZO отвечает требованиям RODO к администраторам и тем, кто обрабатывает персональные данные. Больше информации об обработке ваших данных Bazo sp. z o.o. вы найдете по адресу: https://bazo.io/).
3. ОСТАЛЬНЫЕ СОЦИАЛЬНЫЕ СЕТИ
Администратор обрабатывает персональные данные Пользователей, посещающих профили Администратора в социальных сетях (Linkedin, Facebook). Эти данные обрабатываются только в связи с ведением профиля, в том числе для информирования пользователей о деятельности Администратора и продвижения различных типов событий, услуг и продуктов. Правовой основой обработки персональных данных Администратором для этой цели является его законный интерес (ст. 6 часть 1 пункт f RODO), заключающийся в продвижении его собственного бренда.
4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Администратор обрабатывает следующие категории Персональных данных, принадлежащих кандидатам на работу, (будущим / потенциальным) деловым партнерам Администратора, работником или сотрудникам (будущих / потенциальных) деловых партнеров Администратора и другим лицам, связывающимся с Администратором или лицами, с которыми связывается Администратор:
1) идентификационные данные (в частности: имя и фамилия, дата рождения, серия и номер документа, удостоверяющего личность, название компании, налоговый идентификационный номер (NIP), номер в реестре субъектов народного хозяйства (REGON) и адресные данные (юридический офис, корреспондентский адрес, адреса торговых точек),
2) контактные данные (адрес электронной почты, номер телефона),
3) данные о должностях, профессиональном опыте, квалификациях,
4) финансовые данные, включая номер банковского счета, данные банка / финансового учреждения, данные из счет-фактур,
5) информация, полученная при использовании нашего сайта, в частности IP-адреса, текстовые файлы,
6) другие данные, предоставленные вами в любой форме — необходимые для той цели, для которой они были предоставлены;
5. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ
Все данные Администратор получает следующим образом:
1) информация, предоставленная вами добровольно и напрямую (например, в контактном формуляре, в формуляре заказа, путем обмена визитными карточками, во время телефонного разговора, при заключении и выполнении договора, а также при предоставлении услуг);
2) информация, получаемые при использовании нашего сайта, в частности: IP-адрес, текстовые файлы;
3) данные работников или сотрудников деловых партнеров (контрагентов, подрядчиков) Администратора — они поступают непосредственно от них или от их работодателя / организации, которую они представляют;
4) данные о кандидатах на работу у Администратора — они поступают непосредственно от них или из внешних агентств по подбору персонала или были предоставлены работниками или сотрудниками Администратора в рамках акции или рекламных программ и кампаний, таких как реферальная программа,
5) из общедоступных источников, в частности из следующих баз данных и реестров: центральный реестр предпринимателей (CEIDG), Национальный судебный реестр (KRS), реестр субъектов народного хозяйства (REGON);
6. ПОЛУЧАТЕЛИ ДАННЫХ
1) другие субъекты группы EWL,
2) лица, предоставляющие услуги Администратору, в том числе в таких сферах как бухгалтерский учет, кадровые ресурсы, набор персонала, юридические вопросы, взыскание задолженности, информационные технологии, инфраструктура, при этом субъекты обрабатывают данные в качестве субподрядчиков на основе договора с Администратором и только в соответствии с его указаниями,
3)лица, осуществляющие курьерскую деятельность и деятельность в области почтовой связи,
4) банки.
Администратор оставляет за собой право раскрывать выбранную информацию о вас компетентным органам или третьим сторонам, которые подают запрос на такую информацию, на основе соответствующей правовой основы и в соответствии с применимым законодательством.
7. ПРАВА ЛИЦ, КОТОРЫХ КАСАЮТСЯ ДАННЫЕ
Вы имеете право:
1) получить доступ к своим данным, требовать их исправления, удаления либо ограничения их обработки;
2) отозвать согласие на обработку персональных данных в том объеме в каком данные обрабатываются на основании согласия; отзыв согласия не влияет на законность обработки, которая была проведена до отзыва;
3) возражать против обработки персональных данных в той мере, в которой основанием для обработки персональных данных является законный интерес Администратора;
4) перенесения персональных данных, то есть получение от Администратора информации об обрабатываемых персональных данных, в структурированном, обычно используемом машиночитаемом формате, в той степени, в которой Ваши данные обрабатываются с целью заключения и исполнения договора или на основе согласия;
5) подавать жалобу Председателю Комитета по защите персональных данных по адресу: ул. Stawki 2, 00-193 Варшава, если Вы посчитаете, что обработка Ваших данных нарушает положения RODO.
Чтобы воспользоваться вышеуказанными правами, пожалуйста, свяжитесь с администратором данных по адресу электронной почты: daneosobowe@ewl.com.pl
8. ОБРАБОТКА ДАННЫХ ВНЕ ТЕРРИТОРИИ ЕС
Ваши данные могут быть переданы за пределы Европейской экономической зоны (включающей Европейский Союз, Норвегию, Лихтенштейн и Исландию) (далее: ЕЭЗ) в связи с сотрудничеством Администратора с деловыми партнерами, базирующимися за пределами ЕЭЗ (Украина), и предоставлением Администратору ИТ-услуг и инфраструктуры. В целях обеспечения адекватного уровня защиты в случае их передачи за пределы ЕЭЗ, Предприятие использует в своих договорах с получателями данных стандартные договорные положения, изданные Европейской комиссией в соответствии со ст. 46 часть 2 пункт c RODO.
9. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Администратор постоянно анализирует риски, чтобы обеспечить обработку персональных данных безопасным образом — прежде всего, чтобы только уполномоченные лица имели доступ к данным и только в той мере, в которой это необходимо в связи с выполняемыми ими задачами. Администратор заботится о том, чтобы все операции с персональными данными регистрировались и выполнялись только уполномоченными работниками и сотрудниками.
Администратор предпринимает все необходимые действия, чтобы его субподрядчики и другие сотрудничающие организации гарантировали использование соответствующих мер безопасности всякий раз, когда они обрабатывают персональные данные по запросу Администратора.
10. КОНТАКТНАЯ ИНФОРМАЦИЯ
Связаться с Администратором можно по электронной почте: daneosobowe@ewl.com.pl или отправив письмо на адрес Администратора.
Администратор назначил координатора по вопросам защиты персональных данных, с которым можно связаться по адресу электронной почты: daneosobowe@ewl.com.pl по всем вопросам, касающимся Ваших персональных данных. Координатор по вопросам защиты персональных данных не является Инспектором по вопросам защиты данных в значении ст. 37-39 RODO.
11. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ
Политика конфиденциальности постоянно проверяется и обновляется по мере необходимости. Текущая версия Политики конфиденциальности принята и вступает в силу с 8 апреля 2020 года.