Политика конфиденциальности

Введение

1. Настоящий документ является описанием политики конфиденциальности (далее Политика) MUNIAK Development Sp. z o.o. с местонахождением в Варшаве, ул. Dywizjonu 303 139/U2, 01-470 Warszawa, зарегистрированной в реестре предпринимателей, ведущемся Районным судом для Варшавы в Варшаве, XII Хозяйственный отдел Национального судебного реестра под номером KRS:0000686210, REGON:367789581, NIP: 5223095810, уставный капитал: 5.000,00 зл (далее Администратор).
2. Цель Политики состоит в определении принципов и способов обработки персональных данных, поступающих от физических лиц, являющихся пользователями интернет-сервисов, администрируемых Администратором (далее Пользователь). Политика также содержит информацию о правах физических лиц в отношении персональных данных, предоставленных ими.
3. Правовой основой Политики является Регламент Европейского парламента и Совета (ЕС) № 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном движении таких данных, а также об отмене Директивы 95/46/EW (далее GDPR), а также Закон о защите персональных данных от 10 мая 2018 г. (Дз. У. 2018 поз. 1000). Политика представляет собой выполнение Администратором обязанностей, вытекающих из ст. 12 и 13 GDPR.
4. Политика применяется к каждому веб-сайту, приложению или услуге, ссылающемуся на данную информацию, а также к данным, передаваемым через них, по телефону, электронно или лично в офисе Администратора. Просим обратить внимание, что покидая веб-сайты, администрируемые Администратором (например, переходя по ссылке на сайт, находящийся в другом домене), Пользователь попадает в область, где данная Политика не действует. Администратор не несет ответственности за принципы политики конфиденциальности, действующие на сайтах, обслуживаемых другими субъектами.

Связь с Администратором возможна по электронной почте: daneosobowe@muniakdevelopment.pl, по телефону: +48 22 403 91 88, или письменно по адресу местонахождения Администратора, указанному в вышеприведенном п. 1.1.

Администратор персональных данных

1. Muniak Development является Администратором персональных данных, передаваемых Пользователями интернет-сервиса, ведущегося по адресу: www.muniakdevelopment.pl, которые посетили и воспользовались функциональностью, предлагаемой данным сервисом (далее Интернет-сервис).
2. Администратор может получать персональные данные Пользователей в частности через:
   1. контакт Пользователей с Администратором посредством доступной в Интернет-сервисе контактной формы и передачу их персональных данных вместе с содержанием сообщения,
   2. выражение Пользователями согласия на получение торговой информации о текущих и планируемых инвестициях и связанного с этим предложения Компании,
   3. прямой контакт путем телефонных разговоров, электронно, а также письменно,
   4. подачу кандидатами на работу заявительных документов непосредственно на адреса электронной почты, принадлежащие Администратору, или через посреднические сервисы,
   5. государственные учреждения и органы государственной власти, которые в рамках проводимых ими процедур осуществляют передачу персональных данных в целях реализации правовых норм.
3. Собирая персональные данные, Администратор регистрирует информацию о источнике их получения. Получение персональных данных Пользователей осуществляется непосредственно от лиц, которых данные касаются, а также от третьих лиц.
4. Администратор прилагает особые усилия для того, чтобы персональные данные обрабатывались согласно цели, для которой они были собраны, и использовались соответственно основаниям и категориям обрабатываемых данных, разрешенных законом, в частности согласно принципам обработки персональных данных, определенным в ст. 5 GDPR.

Цели и правовые основания обработки персональных данных

Администратор обрабатывает персональные данные согласно профилю деятельности, исключительно в указанных ниже целях. Если в силу правовых норм, свойств услуги или необходимости ее расчета возникнет потребность в обработке других персональных данных лиц, которых данные касаются, Администратор может их обрабатывать в необходимом объеме.

1. С целью связаться с Администратором посредством контактной формы, размещенной в Интернет-сервисе, в связи с заданным вопросом или отправленным обращением, обрабатываются персональные данные Пользователей, такие как: имя, фамилия, номер телефона, адрес электронной почты. Правовой основой обработки персональных данных является законный интерес Администратора – ст. 6 п. 1 лит. f) GDPR, состоящий в обеспечении обработки сообщений и предоставлении ответов на вытекающие из них вопросы. Отказ предоставить персональные данные приведет к невозможности обработки отправленного сообщения и тем самым к его удалению.
2. С целью отправки Пользователям электронным способом торговой информации о текущих предложениях Компании обрабатываются персональные данные Пользователей, такие как: имя, фамилия, номер телефона, адрес электронной почты.
3. Правовой основой обработки персональных данных является законный интерес Администратора – ст. 6 п. 1 лит. f) GDPR, которым является поддержание Администратором постоянного контакта с Пользователями с целью передачи торговой информации о текущих и планируемых инвестициях.
4. С целью установления, взыскания требований и защиты от требований, включая документирование заявленных возражений против обработки персональных данных, будут обрабатываться персональные данные Пользователей, которые были ими переданы Администратору. Правовой основой обработки персональных данных является ст. 6 п. 1 лит. f) GDPR, которая позволяет обрабатывать персональные данные с целью возможного установления, взыскания или защиты от требований, являющихся реализацией законного интереса Администратора.
5. С целью проведения процесса набора персонала необходимо предоставление персональных данных кандидатов в объеме, вытекающем из содержания ст. 221 §1 Трудового кодекса: имя (имена) и фамилия, дата рождения, контактные данные, указанные кандидатом, образование, профессиональная квалификация и ход прежнего трудоустройства, если это необходимо для выполнения работы определенного вида или на определенной должности. Правовой основой проведения процесса набора персонала является:
   1. закон от 26 июня 1974 г. Трудовой кодекс (Дз. У. 1974 № 24 поз. 141 с послед. изм.),
   2. ст. 6 п. 1 лит. b) GDPR, которая позволяет обрабатывать персональные данные, если они необходимы для принятия действий, направленных на исполнение договора. Предоставление кандидатами других данных, не упомянутых в каталоге ст. 221 §1 Трудового кодекса, является добровольным. Правовой основой обработки таких персональных данных является ст. 6 п. 1 лит. a) GDPR, которая позволяет обрабатывать персональные данные на основании добровольно предоставленного согласия, которое может быть отозвано в любой момент без влияния на законность обработки, которая была осуществлена на основании согласия до его отзыва.

Процесс набора персонала состоит из нескольких этапов, в течение которых происходит обработка персональных данных кандидатов: предварительная селекция полученных заявлений, контакт с выбранными кандидатами, выбор сотрудника.

В случае выражения кандидатом согласия на обработку предоставленных персональных данных в будущих наборах персонала, правовой основой их обработки является ст. 6 п. 1 лит. a) GDPR, которая позволяет обрабатывать персональные данные на основании добровольно предоставленного согласия, которое может быть отозвано в любое время, без влияния на законность обработки, которая была осуществлена на основании согласия до его отзыва

Получатели персональных данных

1. Получателями персональных данных, переданных Администратору лицами, которых данные касаются, являются следующие субъекты, которым передаются персональные данные в минимальном объеме, необходимом для реализации цели/целей, ради которых данные были получены:
   1. уполномоченный персонал Администратора,
   2. субъекты, обрабатывающие персональные данные от имени Администратора (например, бухгалтерская контора, поставщики технических услуг, поставщики хостинговых услуг),
   3. соответствующие органы, уполномоченные согласно действующим правовым нормам.
2. Администратор заявляет, что не продает, не предоставляет и не передает собранные для обработки персональные данные другим лицам или учреждениям, за исключением случаев, когда это происходит с явного согласия или по желанию лиц, которых данные касаются, либо по требованию уполномоченных на основании закона государственных органов для нужд проводимых ими процедур или действий, связанных с безопасностью или обороной, для определенных законом задач, реализуемых во благо общественности, когда это необходимо для выполнения законно обоснованных целей Администратора.

Передача персональных данных в страны за пределами Европейского экономического пространства (ЕЭП)

В связи с тем, что Администратор пользуется приложениями, серверы которых расположены за пределами ЕЭП, персональные данные, полученные в связи с использованием Пользователями интернет-сайтов, могут передаваться в третьи страны. В связи с этим Администратор позаботился о том, чтобы пользоваться исключительно поставщиками, дающими гарантии высокой степени защиты персональных данных. Эти гарантии вытекают в частности из заключенных с этими субъектами стандартных договорных клаузул и внедрения Администратором соответствующих технических средств, обеспечивающих законную передачу обработки персональных данных, переданных Администратором.

Период обработки персональных данных

Администратор обрабатывает полученные персональные данные в течение периода, необходимого для реализации цели/целей, для которых они были переданы. Период обработки данных связан с целями и основаниями их обработки, в связи с чем:

1. данные, обрабатываемые на основании законного интереса Администратора, будут обрабатываться до момента эффективного заявления возражения лицом, которого данные касаются, или прекращения этого интереса. Данные, обрабатываемые с целью взыскания или защиты от требований, будут обрабатываться в течение времени, равного периоду исковой давности этих требований;
2. данные, обрабатываемые на основании согласия, будут обрабатываться до момента отзыва согласия, выраженного лицом, которого данные касаются;
3. персональные данные, обрабатываемые в рамках процесса набора персонала, будут обрабатываться до момента завершения этого процесса, если только кандидат не выразит согласие на обработку данных для целей будущих набор