Політика конфіденційності
JOB-JOB Sp. z o.o. поважає право користувачів на приватність і докладає максимальних зусиль, щоб особисті дані користувачів оброблялися відповідно до чинного законодавства. Ми використовуємо найсучасніші технічні засоби та організаційні рішення, що забезпечують високий рівень захисту оброблюваних особистих даних та їх захист від доступу сторонніх осіб.
Ця Політика конфіденційності пояснює правила та обсяг обробки персональних даних користувачів, їхні права та обов'язки адміністратора персональних даних. Політика конфіденційності є невід'ємною частиною Регламенту надання послуг електронним шляхом. Визначення термінів, використаних у цій Політиці конфіденційності, наведено в Регламенті. Положення Регламенту застосовуються відповідно. Політика конфіденційності має характер інформаційний, що означає що ні є вона джерелом обов'язків для користувачів. Зміна цієї Політики конфіденційності відбувається в порядку, визначеному для зміни Регламенту.
ПОНЯТТЯ
- JOB-JOB – JOB-JOB Sp. z o.o., вул. Королеви Ядвіги 17, 34-400 Новий Тарг, NIP 7352870407, KRS 0000668443;
- Сервіс – інтернет-платформа, що функціонує в домені job-job.eu;
- Клієнт/Користувач – фізична особа, яка має повну дієздатність, а у випадках, передбачених загальноприйнятими нормами, також фізична особа, яка має обмежену дієздатність, або юридична особа, або організаційний підрозділ, що не має правосуб'єктності, якому закон надає правосуб'єктність – яка уклала або має намір укласти Договір з JOB-JOB або користується або має намір користуватися принаймні однією Послугою;
- Продукт – доступна на Сервісі рухома річ, що є предметом Договору купівлі-продажу між Клієнтом та JOB-JOB;
- Послуга – доступна на Сервісі функціональність, що є платною, не має матеріального характеру, є предметом Угоди між Клієнтом та JOB-JOB або електронна послуга, що надається електронним шляхом JOB-JOB на користь Клієнта через Сервіс;
- Договір – договір про надання Послуг, укладений або укладений між Клієнтом та JOB-JOB через Сервіс, або інший вид договору, визначений індивідуально в Правила.
АДМІНІСТРАТОР ПЕРСОНАЛЬНИХ ДАНИХ ТА ОБРОБКА ДАНИХ
Адміністратором персональних даних у розумінні Регламенту Європейського Парламенту та Ради (ЄС) від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та скасування Директиви 95/46/ЄС (далі: GDPR) є JOB-JOB Sp. z o.o. з місцезнаходженням за адресою: ul. Królowe Jadwigi 17, 34-400 Nowy Targ (далі: ADO). Зв'язок з ADO здійснюється поштою на адресу місцезнаходження або електронною поштою: info@job-job.eu. Інспектором з захисту даних є Tomasz Rajski (електронна пошта: jobjobpoland@gmail.com, тел. 793 966 091).
Персональні дані – це будь-яка інформація про ідентифіковану або ідентифіковувану фізичну особу. Ця Політика конфіденційності застосовується до всіх випадків, коли JOB-JOB є ADO і обробляє персональні дані. Обсяг оброблюваних персональних даних включає, зокрема, дані, надані Користувачами або Клієнтами, необхідні для користування Послугами, визначеними в Регламенті. Це стосується як випадків, коли обробляються персональні дані, отримані безпосередньо від особи, якої стосуються дані, так і випадків, коли персональні дані ADO отримав з інших джерел.
Адміністратор докладає особливих зусиль для захисту інтересів осіб, яких стосуються дані, і, зокрема, забезпечує, що зібрані ним дані обробляються відповідно до закону; збираються для визначених, законних цілей і не піддаються подальшій обробці, що не відповідає цим цілям; що вони є змістовно правильними та адекватними щодо цілей, для яких вони обробляються та зберігаються у формі, що дозволяє ідентифікувати осіб, яких вони стосуються, не довше, ніж це необхідно для досягнення мети обробки.
Адміністратор застосовує технічні та організаційні заходи, що забезпечують захист оброблюваних персональних даних, адекватний ризикам порушення прав і свобод Користувачів та Клієнтів, зокрема захищає дані від їхнього розкриття неавторизованим особам, викрадення неавторизованою особою, обробки з порушенням чинних положень, а також зміни, втрати, пошкодження або знищення.
МЕТА, ПРАВОВА ОСНОВА ТА ТЕРМІН ОБРОБКИ ДАНИХ
Мета, обсяг та отримувачі даних, що обробляються ADO, щоразу випливають з дій, що здійснюються Користувачем або Клієнтом у Сервісі. Можливі цілі обробки персональних даних Користувача або Клієнта ADO:
- Укладення та виконання Договору на підставі: ст. 6 п. 1 літ. b GDPR стосовно сторін договору; ст. 6 п. 1 літ. f GDPR стосовно осіб, які займаються виконанням Договору – протягом терміну дії договору та до закінчення строків для пред'явлення претензій. У випадку даних осіб, призначених для виконання договору, АДО повідомляє, що ці дані були отримані від сторони, з якою було укладено договір. Ці дані можуть включати: ім'я та прізвище, посаду, адресу електронної пошти, номер телефону, дані компанії, з якою особа, призначена для виконання договору, співпрацює;
- Встановлення, пред'явлення позовів та захист від позовів, пов'язаних з укладеним Договором на підставі ст. 6, п. 1, літ. f GDPR, тобто законного інтересу ADO, до моменту остаточного завершення проваджень, включаючи виконавче провадження;
- Розгляд скарг та претензій на підставі ст. 6, п. 1, літ. c GDPR протягом 1 року після закінчення терміну дії гарантії або розгляду претензії;
- Зберігання документів, у тому числі розрахункових документів, на підставі: ст. 6, п. 1, літ. c GDPR – у частині документів, термін зберігання яких регулюється законодавством; ст. 6, п. 1, літ. f GDPR – у частині даних, що зберігаються протягом періоду, необхідного для встановлення, пред'явлення та захисту від претензій;
- Проведення маркетингових заходів, що просувають власні Продукти та Послуги, без використання засобів електронного зв'язку на підставі ст. 6, п. 1, літ. f GDPR, тобто законного інтересу ADO, до моменту подання заперечення;
- Проведення маркетингових заходів щодо власних Продуктів та Послуг з використанням засобів електронного зв'язку, за умови надання згоди замовником.
згоди на отримання цієї інформації на певний канал комунікації (наприклад, електронну адресу), до моменту її відкликання – на підставі ст. 6 п. 1 літ. f GDPR, тобто законного інтересу ADO, тобто проведення маркетингових заходів, що просувають власні товари та послуги (до моменту подання заперечення), або на підставі ст. 6 п. 1 літ. a GDPR, тобто згоди особи, якої стосуються дані (до її відкликання);
- Для статистичних цілей на підставі ст. 6 п. 1 літ. f GDPR, тобто законного інтересу ADO, що полягає у збиранні інформації про статистику проведених заходів і дозволяє оптимізувати діяльність, доки існує інша, додаткова правова основа для обробки – у разі її втрати дані підлягають анонімізації;
- Надання відповідей на запити, що надходять у будь-якій формі, наприклад, через контактну форму, включаючи зберігання важливих запитів та наданих відповідей з метою дотримання принципу підзвітності на підставі ст. 6, п. 1, літ. f GDPR, тобто законного інтересу ADO. яким є комунікація з користувачами Сервісу. Дані будуть оброблятися протягом усього часу розгляду справи, але не довше ніж протягом 3 років, якщо не буде подано заперечення;
- У разі отримання ADO інформації про використання Користувачем Клієнта Послуги, що надається електронним шляхом, не відповідно до Регламенту або чинних положень (недозволене використання), ADO може обробляти персональні дані Користувача в обсязі, необхідному для встановлення відповідальності. Користувача.
Обсяг даних, що надаються ADO, поділяється на обов'язкові та необов'язкові дані, що кожного разу вказується у спеціальному формулярі для введення цих даних, відповідно до потреб конкретного Продукту або Послуги, якими Користувач або Клієнт має намір скористатися. Надання даних завжди є добровільним, але іноді необхідним для належного виконання Послуги.
РЕЦИПІЄНТИ ДАНИХ ОСОБОВИХ
Дані можуть бути передані отримувачам, тобто:
- Суб'єктам, які обробляють дані від імені ADO, з якими укладено договори про надання послуг, наприклад, інфраструктурних, ІТ, в обсязі, необхідному для виконання цих договорів;
- Суб'єктам, що забезпечують можливість здійснення дистанційних платіжних операцій, та банкам, у разі необхідності проведення розрахунків;
- Відповідним органам або державним установам у межах, необхідних для виконання юридичних зобов'язань.
ПРАВА СУБ'ЄКТА ДАНИХ ОСОБОВИХ
Кожна особа, якої дані стосуються, має право на доступ до своїх даних та їх виправлення, право на відкликання згоди в будь-який момент без впливу на законність обробки, яка була здійснена на підставі згоди до її відкликання (якщо обробка даних здійснюється на підставі згоди), право подати скаргу до наглядового органу, тобто Голови Управління з захисту персональних даних, та, як правило (залежно від правової основи обробки), право на: їх видалення, обмеження обробки, право на перенесення даних, право подати заперечення.
Зокрема, ми хочемо повідомити, що, що:
- кожна особа має право на видалення своїх даних. Це право загально визнається як „право на забуття”. Адміністратор зобов'язаний видалити всі дані особи, яка подала запит, за умови, що не буде іншої правової підстави для подальшої обробки цих даних, така підстава може випливати, наприклад, з обов'язку зберігання фінансової документації. Однак, якщо виконання запиту буде неможливим, ми повідомимо про це, вказавши правову підставу;
- особа, дані якої обробляються ADO на її виразну прохання , отримає файл зі структурованими даними у загальновживаному форматі. В рамках цього права ви також можете вказати суб'єкта, якому ми, як ADO даних, повинні надіслати ваші дані. Реалізація цього права може зайняти до 30 днів. Водночас з міркувань безпеки ми проведемо перевірку вашої особи, щоб переконатися, що ваші дані потраплять до відповідної особи.
ЗАБЕЗПЕЧЕННЯ ТА ЗАХИСТ ДАНИХ ОСОБОВИХ
JOB-JOB заявляє, що обробляє персональні дані Користувачів та Клієнтів Сервісу відповідно до GDPR, в тому числі застосовує технічні та організаційні заходи, що забезпечують захист оброблюваних даних, відповідний до ризиків та категорії даних, що підлягають захисту. Зокрема, захищає персональні дані Користувачів та Клієнтів Сервісу від доступу до них сторонніх осіб, втрати або пошкодження.
Адміністратор також зазначає, що користування Інтернетом та електронними послугами, особливо користування загальнодоступними мережами Wi-Fi, може бути пов'язане з особливими телеінформаційними загрозами, такими як: наявність та дія інтернет-черв'яків (worm), програмного забезпечення типу spyware або malware, включаючи комп'ютерні віруси, а також можливість бути схильним до cracing або phishing (виловлювання паролів) та інше. Щоб отримати детальну та професійну інформацію щодо збереження безпеки в Інтернеті, ADO рекомендує звернутися до суб'єктів, що спеціалізуються на такого роду інформаційних послугах.
COOKIES
Під файлами „cookies” слід розуміти інформаційні дані, зокрема короткі текстові файли, що зберігаються веб-браузером або безпосередньо в кінцевих пристроях Користувачів, призначених для використання веб-сайтів. Ці файли дозволяють розпізнати пристрій Користувача і відповідно відобразити веб-сайт, адаптований до його індивідуальних уподобань. „Cookies” зазвичай містять назву веб-сторінки, з якої вони походять, час їх зберігання на кінцевому пристрої та унікальний номер.
Файли „cookies” використовуються в наступних випадках цілях:
- створення статистичних даних, які допомагають зрозуміти, як Користувачі користуються Сервісом, що безпосередньо впливає на поліпшення його структури та змісту;
- підтримка сесії Користувача Сервісу, завдяки якій йому не потрібно на кожній підсторінці Сервісу повторно вводити логін і пароль або виконувати додаткові дії, наприклад: повторно додавати товар до кошика;
- визначення профілю Користувача з метою показу йому відповідних матеріалів у рекламних мережах, зокрема в мережі Google.
В рамках Сервісу використовуються два основних типи файлів „cookies”: „сесійні” (session cookies) та „постійні” (persistent cookies). „Сесійні” файли є тимчасовими файлами, які зберігаються на кінцевому пристрої Користувача до виходу з системи, залишення Сервісу або вимкнення програмного забезпечення (веб-браузера). „Постійні” файли зберігаються на кінцевому пристрої Користувача протягом часу, визначеного в параметрах файлів „cookies”, або до їх ручного видалення Користувачем.
Програмне забезпечення для перегляду веб-сторінок (веб-браузер) зазвичай за замовчуванням дозволяє зберігати файли „cookies” на кінцевому пристрої Користувача. Користувачі Сервісу можуть змінити налаштування в цьому відношенні. Веб-браузер дозволяє видаляти файли „cookies”. Також можливе автоматичне блокування. файлів
„cookies”. Детальна інформація з цього питання міститься в довідці або документації браузера. інтернет-сторінки.
Обмеження використання файлів „cookies” може вплинути на деякі функції, доступні на Сайті.
Користувач має право вирішувати, чи надавати доступ файлам „cookies” до свого кінцевого пристрою, встановивши відповідні налаштування (права) для цих файлів у вікні налаштувань свого веб-браузера.
Якщо користувач не змінює налаштування програмного забезпечення, встановленого на кінцевому пристрої означає надання згоди на розміщення текстових файлів типу
„cookies” на пристрої користувача.
Детальна інформація про зміну налаштувань щодо файлів Cookies та їх самостійне видалення в найпопулярніших веб-браузерах доступна в розділі довідки веб-браузера. Користувач може видалити вже збережені файли cookie зі свого кінцевого пристрою за допомогою відповідних функцій браузера або іншого програмного забезпечення та додатків, призначених для цієї мети. Способи видалення файлів cookie в окремих пошукових системах можна знайти, зокрема, за адресами:
- Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
- Mozilla Firefox: http://support.mozilla.org/pl/kb/usuwanie-печива
- Microsoft Internet Explorer: http://support.microsoft.com/kb/278835/pl
LOGI СЕРВЕРА
Інформація про деякі дії, що здійснюються Користувачами, підлягає реєстрації на серверному рівні. Ці дані використовуються виключно з метою адміністрування Сервісу.
Переглянуті ресурси ідентифікуються за допомогою URL-адреси. Крім того, запис може підлягати:
-
- час прибуття запити;
- час відправлення відповіді;
- назва станції Користувача – ідентифікація, що здійснюється протоколом HTTP;
- інформація про помилки, що сталися під час здійснення транзакції HTTP;
- URL-адреса веб-сторінки, яку користувач відвідав раніше (реферер-посилання) – у випадку, якщо перехід на Веб-сайт відбувся за посиланням;
-
- інформація про браузер Користувача;
- інформація про IP Користувача.
Вищезазначені дані не пов'язані з конкретними особами, які переглядають сторінки. Вищезазначені дані використовуються виключно для цілей адміністрування Сервісу.
ВИМКНЕННЯ ВІДПОВІДАЛЬНІСТЬ
Політика конфіденційності не поширюється на інформацію про послуги, товари або веб-сайти третіх осіб, розміщені на Сайті в рамках угод з іншими суб'єктами. Треті особи самостійно та на власну відповідальність визначають окремі, індивідуальні правила функціонування своїх послуг, товарів або веб-сайтів у своїх регламентах.
ПЕРЕДАЧА ДАНИХ ЗА МЕЖІ ЄВРОПЕЙСЬКОГО РЕГІОНУ ЕКОНОМІЧНИЙ
Адміністратор передає персональні дані до третіх країн, за межі Європейської економічної зони, виключно з метою, для якої вони були надані: Google LLC з місцезнаходженням у Маунтін-В'ю, США, на підставі EU-US Data Privacy Framework, відповідно до ст. 45. GDPR.