ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Политика конфиденциальности.

Настоящая политика конфиденциальности содержит информацию о том, каким образом мы защищаем конфиденциальность пользователей и как мы обрабатываем персональные данные на сайте www.marbetdesign.com

I. Контролёр / инспектор по защите данных / надзорный орган

Контролёр персональных данных
Настоящая политика конфиденциальности распространяется на обработку данных компанией:
MARBET Spółka z o.o.
ul. Chochołowska 28
43-346 Bielsko-Biała, Польша [ул. Хохоловска, 28, 43-346 Бельско-Бяла]
тел. +48 33 81 27 100

Инспектор по защите данных
Если информация, указанная в данной политике конфиденциальности, является недостаточной или неясной, вы можете обратиться к нашему инспектору по защите данных:
Grzegorz Krawiec
MARBET Spółka z o.o.
ul. Chochołowska 28
43-346 Bielsko-Biała, Польша [ул. Хохоловска, 28, 43-346 Бельско-Бяла]
e-mail: rodo@marbet.com.pl
тел. +48 790 215 608

Соответствующий надзорный орган
Глава Управления по защите персональных данных (польск. Prezes Urzędu Ochrony Danych Osobowych)
ul. Stawki 2
00-193 Warszawa, Польша [ул. Ставки, 2 00-193 Варшава]
сайт: www.uodo.gov.pl

II. Определения

Определения согласно Регламенту (ЕС) 2016/679 о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/EC (далее именуемый «Общим регламентом о защите персональных данных» или GDPR (польск. RODO)).

III. Общие принципы / информация

1. Объем обработки персональных данных

Мы собираем и используем персональные данные пользователей сайта, как правило, только в объеме, требуемом для реализации и предоставления наших услуг, а также для отображения нашей веб-страницы.
Персональные данные могут обрабатываться для других целей только:

Исключение составляют случаи, в которых обработка данных разрешена на основании положений законодательства.

2. Правовые основы:

Если персональные данные обрабатываются на основании согласия субъекта данных, то правовой основой для обработки данных является подпункт а ч. 1 ст. 6 GDPR.
При обработке персональных данных для исполнения договора, стороной которого является субъект данных, правовой основой является подпункт b ч. 1 ст. 6 GDPR. Это также касается обработки, необходимой для реализации шагов, предшествующих заключению договора.
Если персональные данные обрабатываются с целью реализации возложенного на нас правового обязательства, то правовой основой является подпункт с ч. 1 ст. 6 GDPR.
Обработка данных с целью защиты законных интересов Контролёра или третьей стороны проводится на основании подпункта f ч. 1 ст. 6 GDPR, а интересы, основные права и свободы субъекта данных не имеют преимущественной силы над перечисленными раннее интересами.

3. Получение согласия / право отозвать согласие

Согласие на основании подпункта а ч. 1 ст. 6 GDPR предоставляется, как правило, в электронном виде.
Согласие предоставляется путем выбора соответствующего поля, что является документальным подтверждением выраженного согласия. Выраженное согласие можно в любой момент отозвать, что будет действовать в отношении будущей обработки. Возможный отзыв следует передать на указанные в п. I контактные данные Контролёра или инспектора по защите данных.

4. Получатели персональных данных

Для обеспечения функционирования нашего сайта мы частично привлекаем сторонних поставщиков услуг, которые в рамках предоставления услуг действуют по нашему поручению и согласно нашим указаниям (субъект, обрабатывающий данные). Такие поставщики услуг могут в рамках предоставления услуг получать персональные данные или иметь дело с такими данными, в связи с чем они являются третьими сторонами или получателями в понимании GDPR.
В этом случае мы заботимся о том, чтобы наши поставщики услуг предоставили соответствующие гарантии того, что они имеют соответствующие технические и организационные средства, а также что они обрабатывают данные в соответствии с требованиями данного регламента и обеспечивают защиту прав субъектов данных (сравнить ст. 28 GDPR).
Если персональные данные передаются третьим сторонам и/или получателям иным образом, чем цель обработки в рамках поручения, то мы гарантируем, что это происходит исключительно в соответствии с требованиями GDPR (например, ч. 4 ст. 6 GDPR), а также только в случае наличия соответствующей правовой основы (например, ч. 4 ст. 6 GDPR).

5. Обработка персональных данных в т. н. третьих странах

Персональные данные, как правило, обрабатываются на территории ЕС или Европейского экономического пространства (ЕЕА).
В исключительных случаях (например, в связи с использованием услуг поставщиков услуг из сегмента анализа интернет-данных) может иметь место факт передачи информации в т. н. третьи страны. Третьи страны – это государства, не входящие в состав Европейского союза и/или которые не подписали Соглашение о ЕЕА, в которых предположительно не обеспечивается соответствующий уровень защиты данных согласно стандартам ЕС.
Если передаваемые сведения включают в том числе персональные данные, то перед такой передачей мы гарантируем, что данная третья страна или данный получатель в третьей стране обеспечивает соответствующий уровень защиты данных. Это следует из так называемого «решения, подтверждающего факт защиты соответствующего уровня» Европейского союза или может быть обеспечено на основании так называемых «стандартных договорных условий ЕС».

6. Удаление данных и период хранения

Персональные данные субъекта данных подлежат удалению или блокируются в случае отсутствия цели их обработки. Хранение данных в случае отсутствия цели их обработки имеет место только в ситуациях, предусмотренных европейским или национальным законодательством на основании регламентов ЕС, законов или иных положений, которые обязано соблюдать наше предприятие (например, для целей соблюдения законодательных обязательств хранить данные и/или в случае, если имеет место обоснованный интерес для хранения, например в периоды истечения срока давности в целях правовой защиты от любых исков). Блокада или удаление данных имеет место также тогда, когда истечет срок хранения, указанный в вышеперечисленных актах, за исключением случаев, когда существует необходимость дальнейшего хранения данных с целью заключения договора или в иных целях.

IV. Отображение веб-страницы

1. Цель и правовая основа

Во время отображения нашей веб-страницы браузер на вашем конечном устройстве без вашего ведома отправляет на сервер нашей страницы и временно сохраняет следующие данные (далее именуемые «данными журнала»):

Обработка IP-адреса и других вышеуказанных данных осуществляется на основании подпункта f ч. 1 ст. 6 GDPR. Наш обоснованный интерес следует из вышеперечисленных целей обработки. Если презентация предназначена для целей подготовки договора, то правовой основой обработки данных является подпункт b) ч. 1 ст. 6 GDPR.

2. Получатели данных / категории получателей данных

Данные не передаются третьим лицам.

3. Удаление данных и период хранения

IP-адрес хранится в течение 30 дней, а затем происходит его автоматическое удаление.
Подробная информация об обработке таких данных, как: тип/версия браузера, используемая операционная система, URL-адрес (страницы-реферера), название хоста компьютера, с которого был осуществлен вход (IP-адрес), время отправки запроса на сервер, представлена в п. VI.2.

4. Возможность внести возражение или удалить

Регистрация данных журнала с целью предоставления доступа к веб-странице, включая запись этих данных в файлах журнала в указанном объеме, является обязательной для работы веб-страницы. Пользователь не может внести возражения.
Другие правила действуют в случае обработки данных журнала для аналитических целей, что прописано в пункте VIII, и зависят от используемого в данный момент инструмента для интернет-анализа или типа анализа данных (персональных/анонимизированных /пвседоминизированных).

V. Использование файлов cookies

1. Цель и правовая основа

Наш сайт использует файлы cookie. Файлы cookie – это текстовые файлы, которые размещаются на вашем устройстве (ноутбуке, планшете, смартфоне и т. п.), когда вы посещаете наши веб-страницы. В файле cookie хранится информация, связанная с конкретным устройством, которым вы пользуетесь. Такой файл cookie содержит характерную последовательность знаков, которая позволяет однозначно идентифицировать браузер в момент повторного входа на веб-страницу. Однако это не значит, что мы напрямую получаем информацию о вашей личности.
В зависимости от категории файла cookie они используются для следующих целей:

  1. Обязательные файлы. Эти файлы cookie применяются с целью упростить пользователям пользование веб-страницей. Некоторые функции нашей веб-страницы недоступны без применения файлов cookie (например, для отображения нашей веб-страницы/функций, которыми вы хотите воспользоваться, для того, чтобы запомнить вашу регистрацию при входе в систему и т. п.).
    Для этого необходимо повторно идентифицировать веб-браузер, в том числе после перехода на другую страницу. Данные пользователя не используются для создания профиля пользователя.
    Используемые файлы cookie учитывают, в частности, обработку следующих категорий персональных данных: вход пользователя (для того, чтобы запомнить данные для входа на нескольких подстраницах), данные авторизации (для целей идентификации пользователя после регистрации, для получения доступа к авторизованному контенту во время последующих посещений), события, важные с точки зрения безопасности (например, обнаружение неудачных попыток входа в систему), данные для воспроизведения мультимедийного контента).
  2. Файлы предпочтений. Позволяют нам учесть ваши фактические и предполагаемые предпочтения, касающиеся удобного пользования нашей веб-страницей (например, отображать наши веб-страницы на языке пользователя). Используемые файлы cookie учитывают, в частности, категории персональных данных, связанные с настройками интерфейса пользователя, которые не привязаны к постоянному идентификатору (например, активный выбор языка или определенное отображения результатов поиска).
  3. Статистические файлы. Позволяют нам создавать анонимную статистику о пользовании нашими услугами с целью их адаптации к вашим потребностям (например, мы можем определить, каким образом еще лучше изменить наши веб-страницы с учетом привычек пользователей).
    Используемые файлы cookie учитывают, в частности, обработку следующих категорий персональных данных, связанных с псевдоминизацией профилей пользователей, включая данные о пользовании нашей веб-страницей, к числу которых относятся: тип/версия браузера, используемая операционная система, URL страницы-реферера, название хоста компьютера, который осуществляет доступ, IP-адрес, время запроса сервера, индивидуальный идентификатор пользования, события, инициированные на веб-странице.
    Мы сопоставляем идентификатор пользователя с вашими другими данными (например, имя и фамилия, адрес электронной почты и т. п.) только с вашего однозначного согласия. Сам идентификатор пользователя является для нас недостаточным, чтобы сделать какие-либо выводы в отношении вашей личности.
  4. Рекламные файлы. Позволяют нам отображать соответствующий рекламный контент на основании анализа вашей модели поведения пользователя. Мы также можем следить за моделью поведения пользователя посредством различных веб-страниц, браузеров или конечных устройств при помощи идентификатора пользователя (уникальный идентификатор). Используемые файлы cookie учитывают, в частности, обработку следующих категорий персональных данных, связанных с псевдонимизацией профилей пользователей с информацией об использовании нашей веб-страницы, к которой относятся: IP-адрес, индивидуальный идентификатор пользователя, потенциальный интерес к продуктам, события, инициированные на сайте.
    Мы сопоставляем идентификатор пользователя с другими вашими данными (например, имя и фамилия, адрес электронной почты и т. п.) только с вашего однозначного согласия. Сам идентификатор пользователя является для нас недостаточным, чтобы сделать какие-либо выводы в отношении вашей личности. В соответствующих случаях мы предоставляем идентификатор пользователя и привязанные профили пользователя третьим лицам посредством поставщиков рекламных сетей.

    Правовой основой использования необходимых с технической точки зрения файлов cookie является подпункт b ч. 1 ст. 6 GDPR. Кроме того, такой основой может быть подпункт f ч. 1. ст. 6 GDPR, что означает, что мы обрабатываем ваши данные на основании нашего законного интереса, который заключается в предоставлении вам возможности беспрепятственного пользования нашей веб-страницей.
    Правовой основой использования файлов cookies для настройки предпочтений, статистических и маркетинговых целей является ваше согласие на основании подпункта а ч. 1 ст. 6 GDPR.
    Вы имеете право в любой момент отозвать/изменить свое согласие, что будет действовать в отношении будущей обработки, и не повлияет на обоснованность обработки на основании согласия, данного до момента такого отзыва. Удаляя соответствующие «галочки» выбора, вы можете легко отозвать свое согласие на соответствующие цели обработки.

2. Получатели данных / категории получателей данных

Для обработки данных с помощью файлов cookie для целей обработки данных о пользовании мы пользуемся услугами специализированных поставщиков услуг, в частности из сектора интернет-маркетинга. Эти поставщики услуг обрабатывают ваши данные от нашего имени как лица, обрабатывающие данные, и на них распространяются договорные обязательства согласно ст. 28 GDPR.
Если вы выразили согласие на обработку в маркетинговых целях, мы можем передать ваш идентификатор пользователя и привязанные профили пользователя третьим лицам посредством поставщиков рекламных сетей.

3. Удаление данных и период хранения

Файлы cookie сохраняются на конечном устройстве пользователя (мобильное устройство/компьютер) и оттуда передаются на наши веб-страницы. Следует различать так называемые постоянные и сессионные файлы cookie. Сессионные файлы cookie сохраняются на время сессии браузера и удаляются после того, как вы закроете окно браузера. Постоянные файлы cookie не удаляются после того, как вы завершите данную сессию браузера, или же они сохраняются на конечном устройстве пользователя на более продолжительный срок.

4. Возможность внести возражение или удалить

После перехода на нашу веб-страницу пользователи получают информацию в виде информационного баннера об использовании файлов cookie, а также о настоящей декларации о защите данных. Баннер также используется для получения согласия пользователя на обработку персональных данных в соответствующем объеме.
Пользователь полностью контролирует применение и сохранение файлов cookie. Путем изменения настроек веб-браузера вы можете отключить или ограничить передачу файлов cookie. Уже сохраненные файлы cookie можно в любой момент удалить. Этот процесс может также осуществляться автоматически. Если все файлы cookie для нашей веб-страницы будут отключены, вы не сможете пользоваться всеми ее функциями в полном объеме.

VI. Интернет-анализ / плагины социальных сетей

Для оптимизации наших веб-страниц и их адаптации к изменяющимся привычкам и техническим условиям наших пользователей мы используем инструменты для так называемого интернет-анализа. Мы проверяем, какие элементы посещают пользователи, легко ли найти необходимую информацию. и т. д. На нашей веб-странице и в онлайн-предложениях мы проводим анализы или используем инструменты для интернет-анализа. На нашей веб-странице мы также разместили кнопки («плагины») социальных сетей. Эти плагины имеют разные функции, предмет и объем работы которых определяется администратором социальной сети. Помните, что IP-адрес сессии браузера может быть привязан к личному профилю в данной социальной сети, если пользователь в это время вошел в данную сеть. Дополнительно посещение нашей веб-страницы может быть привязано к профилю пользователя в социальной сети, в случае идентификации пользователя на основании ранее созданного и все еще находящегося на компьютере файла cookie социальной сети.

1. Анализ данных журнала

Использование данных журнала для аналитических целей осуществляется только анонимно, в частности эти данные не привязываются к персональным данным пользователя и/или IP-адресу, или к файлу cookie. Положения Регламента о защите персональных данных (GDPR) на такой анализ данных не распространяются.

2. Google Аналитика

Для адаптации содержания нашего сайта к предпочтениям пользователей и его постоянной оптимизации (т. е. файлы cookies, касающиеся статистики и рекламы) мы пользуемся услугой Google Аналитика, Google LLC, 1600 Amphitheater Parkway, Mountainview, California 94043, USA (‘Google’), то есть аналитической услугой, предоставляемой компанией Google Inc. (‘Google’), на основании подпункта а, ч. 1 ст. 6 GDPR. Для этого создаются псевдонимизированные профили пользователей и используются файлы cookie. В этом случае файл cookie генерирует информацию относительно использования данной веб-страницы:

Эта информация используется для анализа пользования нашей веб-страницей, создания отчетов об активности на этих страницах, а также для предоставления иных услуг, связанных с использованием веб-страниц и сети Интернет для целей проведения рыночных исследований и адаптации содержания этих веб-страниц в зависимости от предпочтений пользователя. IP-адреса подвергаются анонимизации, чтобы исключить возможность их приписывания (т. н. маскировка IP).
Вы можете управлять своим согласием на установку файлов cookie в настройках. Однако вам следует принять во внимание, что в случае, если вы не выразите согласие или отзовете свое согласие, вы не сможете пользоваться всеми функциями данной веб-страницы в полном объеме. Кроме того, вы можете запретить компании Google накапливать и обрабатывать данные, собранные с помощью файлов cookie и касающиеся вашего пользования сайтом (включая IP-адрес), загрузив и установив надстройку браузера, доступную по ссылке: https://tools.google.com/dlpage/gaoptout?hl=pl. Более подробно с информацией по вопросу защиты данных в связи с услугой Google Аналитика можно ознакомиться на веб-странице Google Analytics.

3. Google Ремаркетинг

Мы пользуемся инструментами ремаркетинга, предоставляемыми компанией Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google”). Эти инструменты позволяют направлять рекламные материалы пользователям, посещающим партнерские сайты сети Google, которые ранее уже пользовались нашей веб-страницей и проявили интерес к нашему предложению. Отображение рекламы происходит путем применения файлов cookie. Файлы cookie позволяют анализировать поведение пользователя во время посещений веб-страницы, а затем использовать полученную информацию, чтобы рекомендовать определенные продукты и показать специальную рекламу.
Пользователи, незаинтересованные получением специальных реклам, могут отключить использование файлов cookie сайтом Google по адресу https://www.google.pl/settings/ads/onweb.
Пользуясь нашим предложением, вы даете согласие на обработку сайтом Google полученных данных о пользователе в порядке и для целей, описанных выше. Мы обращаем ваше внимание на то, что у Google есть свои отдельные правила по защите данных. Мы не несем ответственности за такого типа правила и процедуры.

4. Пиксель Facebook

Пиксель Facebook позволяет нам следить за действиями на нашей веб-странице и на этом основании отображать для вас информацию о продуктах, отвечающую вашим потребностям (т. е. рекламные cookies).
Информацию о том, как работает эта функция, можно найти на сайте Facebook: https://www.facebook.com/about/privacy
Пиксель работает как псевдоним, то есть он не создает непосредственной связи между какими-либо вашими персональными данными.
Опция отказа. Вы можете модифицировать свое согласие на использование пикселя Facebook следующим образом:

  1. изменить настройки для отдельных категорий файлов cookies.
  2. Пользователи, имеющие профиль на Facebook, согласно информации по нижеуказанной ссылке: https://www.facebook.com/about/basics/advertising/ad-preferences
  3. Каждый вправе отказаться от просмотра реклам, основанных на предпочтениях, которые отображает Facebook или сотрудничающие с ним компании посредством European Interactive Digital Advertising Alliance (выбор варианта «opt-out»), перейдя по ссылке: http://www.youronlinechoices.com/pl/twojewybory.

После удаления блокировки обслуживания файлов cookie пиксель Facebook возобновит сбор данных.

VII. Контактная форма и контакт по электронной почте

На нашем сайте находится контактная форма, которую пользователь может использовать для связи с нами электронным путем. Если пользователь воспользуется этой возможностью, то данные, указанные в окошках для введения информации, будут нам переданы и сохранены.
Пользователь также может связаться с нами по электронной почте, указанной на нашей веб-странице. В этом случае будут сохранены персональные данные пользователя, указанные в электронном сообщении. Мы никогда не передаем данные третьим сторонам за исключением ситуаций, когда мы вынуждены обратиться к третьим сторонам для целей ответа на запрос.

1. Цель и правовая основа

Данные обрабатываются исключительно с целью рассмотреть данный запрос или потребности пользователя. Остальные данные, собранные при отправке, используются для предотвращения злоупотребления контактной формой и обеспечения безопасности наших технических информационных систем.
Правовой основой является подпункт f ч. 1 ст. 6 GDPR или подпункт b ч. 1 ст. 6 GDPR. Наш обоснованный интерес, заключающийся в обработке данных, следует из цели, каковой является ответ на ваш запрос, решение возможных проблем.

2. Получатели данных / категории получателей данных

В исключительных случаях ваши данные будут обрабатывать компании-подрядчики по нашему поручению. Мы выбираем такие компании особенно тщательно, проводим их аудиты и в заключенном договоре обязываем их соблюдать положения ст. 28 GDPR.

3. Удаление данных и период хранения

Все персональные данные, которые мы получили от вас в связи с запросом, отправленным посредством этой веб-страницы или по электронной почте, хранятся до момента окончания реализации запроса и удаляются или подвергаются анонимизации не позже, чем после его рассмотрения.
В случае, если субъект данных ищет удовлетворения своих претензий на основании GDPR, то персональные данные будут храниться в течение 3 лет после того, как мы предоставим окончательный ответ, для того, чтобы мы могли подтвердить предоставление вам полной информации и соблюдение правовых требований.

4. Возможность внести возражение или удалить

В любой момент пользователь может прекратить общение с нами и/или отозвать свой запрос, а также возразить против соответствующего использования своих данных. В таком случае не будет возможности продолжить общение. В этом случае все персональные данные, сохраненные в рамках установленного контакта, будут удалены.

VIII. Права субъектов данных

На основании GDRP пользователь имеет следующие права субъектов данных, а именно:

1. Право доступа (ст. 15 GDPR)

Пользователь вправе запрашивать информацию о том, ведем ли мы обработку его персональных данных или нет. Если наше предприятие обрабатывает персональные данные пользователя, то он имеет право получить следующую информацию:

Кроме того, пользователь вправе получить информацию о том, являются ли его персональные данные предметом процесса автоматизированного принятия решений в понимании ст. 22 GDPR, а если являются, то какие критерии лежат в основе такого автоматизированного принятия решений и какие последствия и какую значимость может иметь для него автоматизированное принятие решений.
Если персональные данные передаются в третьи страны за пределы сферы применения GDPR, пользователь вправе получить информацию об этом факте, а если такая передача данных имеет место, то на основании каких гарантий обеспечивается соответствующий уровень защиты получателем данных в третьем государстве в понимании ст. 45, 46 GDPR.
Пользователь вправе требовать копии своих персональных данных. Первая копия является бесплатной, за последующие копии может быть начислена соответствующая оплата.

2. Право на исправление данных (ст. 16 GDPR)

Вы вправе требовать от нас немедленного исправления относящихся к вам неточных персональных данных. Принимая во внимание цели обработки, вы имеете право на внесение дополнений в неполные персональные данные.

3. Право на удаление данных (ст. 17 GDPR)

Вы вправе требовать от нас незамедлительного удаления относящихся к вам персональных данных в случае возникновения одной из следующих причин:

Если мы раскрыли персональные данные и обязаны их удалить, то с учетом имеющихся технологий и расходов на имплементацию мы предпримем необходимые меры, чтобы уведомить третьи лица, обрабатывающие ваши данные, о том, что вы также требуете от них удаления любых ссылок на эти персональные данные, копий или точных повторений этих персональных данных.

4. Право на ограничение обработки (ст. 18 GDPR)

Вы имеете право потребовать от нас ограничения обработки, если применяется одно из следующих условий:

5. Право на переносимость данных (ст. 20 GDPR)

Вы имеете право получить предоставленные нам свои персональные данные в структурированном, универсальном и машиночитаемом формате, а также право передать указанные данные другому контролёру беспрепятственно с нашей стороны, если:

При осуществлении своего права на переносимость данных вы вправе принять решение относительно того, что мы передадим персональные данные непосредственно иному контролёру, если это технически осуществимо.

6. Право на возражение (ст. 21 GDPR)

Вы можете возразить против обработки персональных данных в любой момент, что будет действовать в отношении будущей обработки, если персональные данные обрабатываются в целях реализации важных для общественного интереса задач (подпункт е часть 1 ст. 6 GDPR) или в целях учета законно обоснованных интересов (подпункт f часть 1 ст. 6 GDPR). В случае возражения мы не должны больше обрабатывать данные пользователя в указанных целях, кроме случаев,

В любой момент вы можете возразить против использования данных для целей прямой рекламы, что будет действовать в отношении будущей обработки; это также касается формирования профиля, если это связано с прямой рекламой. В случае возражения мы должны перестать вести дальнейшую обработку данных пользователя для целей прямой рекламы.

7. Возможность правовой защиты / право внесения жалобы в надзорный орган

Вы также имеете право подать жалобы в соответствующий надзорный орган, несущий ответственность за защиту данных. Соответствующим надзорным органом в Польше является глава Управления по защите персональных данных, указанный в пункте I.