Обязательные cookie
Эти cookie необходимы для работы сайта и его функций. Их нельзя отключить.
Политика конфиденциальности
Информация о том, как Alvis обрабатывает и защищает персональные данные пользователей платформы в соответствии с GDPR.
Перевод польского оригинала. Нумерация пунктов сохранена. Польский оригинал
I. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика конфиденциальности определяет правила обработки и защиты персональных данных Пользователей Сервиса и мобильного приложения ALVIS.
2. Оператором персональных данных является Alvis sp. z o.o. с местонахождением в Польше, далее — Оператор.
3. Оператор обрабатывает персональные данные в соответствии с действующим законодательством, в частности Регламентом Европейского парламента и Совета (ЕС) 2016/679 (GDPR).
4. Связаться с Оператором по вопросам защиты персональных данных можно по адресу электронной почты: kontakt@alvis.pl.
5. Использование Сервиса означает ознакомление с настоящей Политикой конфиденциальности.
II. ОПРЕДЕЛЕНИЯ
Персональные данные – любая информация об идентифицированном или поддающемся идентификации физическом лице.
Cookies – текстовые файлы, сохраняемые на конечном устройстве Пользователя и используемые для предоставления услуг, доступных в Сервисе.
Рассылка – Электронная услуга, предоставляемая Alvis по электронной почте (e-mail) и заключающаяся в добровольном получении Пользователями периодической информации о Сервисе, в том числе об услугах, новостях и акциях.
Сервис/Платформа – веб-сайт, доступный по адресу
Пользователь – физическое лицо, использующее Сервис и/или мобильное приложение ALVIS.
Аккаунт – индивидуальная учётная запись Пользователя в Сервисе, позволяющая, в частности, хранить данные, размещать отзывы и пользоваться функциями Платформы.
Профиль – общедоступная часть Аккаунта Пользователя, содержащая информацию, предоставленную им в Сервисе, в частности об опыте, квалификации, предпочтениях и другие данные, важные для использования Платформы.
Третья страна – страна за пределами Европейской экономической зоны (ЕЭЗ).
III. ОБЪЁМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает Персональные данные Пользователей в следующих целях:
предоставление платформенных услуг и посредничество при заключении Договоров ухода (ст. 6 п. 1 подп. b GDPR),
проведение расчётов и исполнение обязательств, вытекающих из договоров (ст. 6 п. 1 подп. c GDPR),
аналитические и статистические цели (ст. 6 п. 1 подп. f GDPR),
прямой маркетинг в пределах предоставленного согласия (ст. 6 п. 1 подп. a GDPR),
обеспечение безопасности предоставляемых услуг (ст. 6 п. 1 подп. f GDPR),
обеспечение возможности использования интерактивных функций Сервиса и/или приложения (ст. 6 п. 1 подп. b GDPR).
исполнение налоговых обязательств и обязанностей по представлению отчётности.
IV. ВИДЫ ОБРАБАТЫВАЕМЫХ ДАННЫХ
В зависимости от используемых функций Сервиса и обязанностей, установленных законодательством (включая налоговые обязательства и обязанности перед уполномоченными государственными органами), Оператор может обрабатывать следующие Персональные данные Пользователей:
• имя и фамилия,
• адрес электронной почты,
• номер телефона,
• адрес проживания или оказания услуги,
• дата рождения,
• налоговый идентификационный номер (например, NIP или PESEL),
• страна налогового резидентства,
• данные о платежах и истории транзакций,
• сведения о вознаграждении и суммах выплат, полученных через Платформу,
• данные об активности в Сервисе (например, IP-адрес, файлы cookies, системные журналы),
• геолокационные данные (с согласия Пользователя),
• данные об использовании функций Сервиса и приложения,
• другие данные, добровольно предоставляемые Пользователем в связи с использованием услуг или в ответ на запрос уполномоченных органов.
Оператор также может быть обязан предоставлять определённые данные соответствующим государственным органам (например, налоговым или правоохранительным) в предусмотренных законом случаях.
Оператор не проверяет достоверность данных, передаваемых Пользователем. Пользователь несёт исключительную ответственность за достоверность, полноту и актуальность данных, которыми пользуется при использовании Сервиса.
V. СРОК ХРАНЕНИЯ ДАННЫХ
Персональные данные Пользователей хранятся в течение срока, необходимого для достижения целей обработки, а после его окончания — по следующим правилам:
Данные, связанные с расчётами и договорами, — хранятся в течение срока, предусмотренного законом о бухгалтерском учёте. При этом они могут быть доступны Пользователям в их Аккаунтах в Сервисе более длительное время.
Данные, обрабатываемые на основании согласия, — хранятся до отзыва согласия Пользователем.
Технические данные, включая журналы сервера, — хранятся не более 24 месяцев, если более длительное хранение не требуется для безопасности, выявления злоупотреблений или исполнения правовых обязанностей.
Другие данные — хранятся столько, сколько необходимо для достижения целей обработки, либо в течение установленного законом срока.
По окончании срока хранения данные удаляются или обезличиваются, если законодательство не предусматривает иное.
После удаления Аккаунта Пользователем Персональные данные будут храниться в течение срока, необходимого для:
Исполнения установленных законом обязанностей (например, налоговых и бухгалтерских) — не менее 5 лет с окончания года, в котором совершена последняя транзакция.
Предъявления, установления или защиты требований — до истечения срока исковой давности согласно действующему законодательству.
Архивирования действий в целях безопасности и соблюдения законодательства — не более 3 лет после удаления Аккаунта, если отсутствует иное правовое основание для более длительного хранения.
VI. ПОЛУЧАТЕЛИ ДАННЫХ
Оператор может передавать Персональные данные следующим получателям:
деловым партнёрам, содействующим оказанию услуг (например, платёжным операторам, хостинг-провайдерам),
поставщикам аналитических и маркетинговых инструментов (например, Google Analytics, Facebook Pixel),
поставщикам услуг электронной связи, включая SMS, электронную почту и системы рассылок (в частности Bird B.V.), — для сервисной, транзакционной и маркетинговой коммуникации (рассылки) в пределах предоставленных согласий и действующего законодательства,
государственным органам на основании действующего законодательства,
опекунам животных и владельцам в объёме, необходимом для оказания услуг ухода,
поставщикам ИТ-услуг и технической поддержки — для обеспечения надлежащей работы Сервиса,
внешним юридическим и налоговым консультантам — при необходимости ведения правовых дел или консультаций, связанных с оказанием услуг,
финансовым учреждениям — в связи с проведением платежей и расчётов.
Данные также могут передаваться другим получателям, если это следует из законодательства или индивидуального согласия Пользователя.
Оператор передаёт Персональные данные только субъектам, обеспечивающим надлежащие технические и организационные меры, а обработчикам — на основании заключённых договоров поручения обработки данных. Получатели обрабатывают данные только в объёме и целях, необходимых для предоставления услуг Оператору.
Оператор не принимает решений, порождающих правовые последствия для Пользователя, исключительно на основании автоматизированной обработки данных.
Оператор не отвечает за действия или бездействие этих субъектов в той мере, в какой они становятся самостоятельными операторами данных и отвечают за обработку на основании отдельных норм законодательства или собственных правил.
В отношении Персональных данных, обрабатываемых в связи с оказанием Услуг ухода, Пользователи могут выступать самостоятельными операторами Персональных данных. Alvis не отвечает за обработку Персональных данных Пользователями за пределами функционирования Сервиса и целей, предусмотренных настоящей Политикой конфиденциальности.
VII. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
Каждый Пользователь имеет право:
на доступ к своим данным, включая получение копии обрабатываемых данных,
на исправление неверных или неполных данных,
требовать удаления данных, если обработка больше не нужна или противоречит закону,
на ограничение обработки в определённых случаях, например на время рассмотрения возражения,
возражать против обработки на основании законного интереса Оператора,
на перенос данных другому оператору в объёме, предусмотренном законом,
в любой момент отозвать согласие на обработку, если она осуществляется на основании согласия,
подать жалобу Председателю Управления по защите персональных данных Польши, если Пользователь считает, что обработка нарушает законодательство.
Пользователь может воспользоваться своими правами, связавшись с Оператором по указанным контактным данным.
IX. ОТДЕЛЬНЫЕ МЕТОДЫ ЗАЩИТЫ ДАННЫХ
Оператор применяет надлежащие технические и организационные меры для защиты Персональных данных, в частности:
Области входа и ввода персональных данных защищены на уровне передачи (сертификат SSL). Благодаря этому персональные данные и данные входа, введённые на странице, шифруются на компьютере Пользователя и могут быть прочитаны только на целевом сервере.
Пароли Пользователей хранятся в хешированном виде. Хеш-функция действует односторонне — обратить её действие невозможно, что является современным стандартом хранения паролей Пользователей.
Оператор периодически меняет свои административные пароли.
Применение физической защиты доступа к серверам, включая контроль доступа и наблюдение.
Регулярные проверки безопасности и обучение сотрудников.
X. ЖУРНАЛЫ СЕРВЕРА
Информация об активности Пользователей в Сервисе может записываться в журналы сервера. Эти данные включают, в частности:
IP-адрес,
дату и время подключения,
информацию о веб-браузере,
посещённые страницы Сервиса.
Эти данные используются исключительно в технических целях, связанных с администрированием Сервиса и обеспечением его безопасности.
XI. ПЕРЕДАЧА ДАННЫХ ЗА ПРЕДЕЛЫ ЕЭЗ
Персональные данные могут передаваться за пределы Европейской экономической зоны исключительно на основании стандартных договорных положений, утверждённых Европейской комиссией. Оператор принимает все меры для обеспечения надлежащего уровня защиты данных в таких ситуациях.
При передаче данных в третьи страны Оператор применяет стандартные договорные положения (SCC) и, при необходимости, дополнительные технические и организационные меры согласно рекомендациям Европейского совета по защите данных.
XII. Передача данных в рамках налоговых обязанностей (DAC7)
Согласно директиве ЕС DAC7 и закону от 9 марта 2017 г. об обмене налоговой информацией с другими государствами, Оператор, действующий как оператор платформы, обязан передавать определённые данные Пользователей, оказывающих услуги через Платформу, компетентным налоговым органам.
Эта обязанность касается только Пользователей, отвечающих условиям отчётности, установленным DAC7, в частности в отношении получаемых доходов и количества транзакций через Платформу.
Объём данных, передаваемых налоговым органам, может включать:
Имя и фамилию Адрес проживания Дату рождения Налоговый идентификационный номер (NIP/PESEL)
Страну налогового резидентства Информацию о вознаграждении, полученном Пользователем за услуги ухода через Платформу Количество транзакций и общую сумму выплат за соответствующий налоговый год Данные платёжного счёта, используемого для получения средств.
Данные передаются на основании действующего законодательства для исполнения обязанностей по отчётности, предусмотренных директивой DAC7, законодательством ЕС и Польши. Передача осуществляется исключительно в требуемом законом объёме.
Пользователь, выступающий на Платформе поставщиком услуг, обязуется предоставлять полные, достоверные и актуальные данные, а также дополнять или проверять их по запросу Оператора, связанному с исполнением обязанностей по DAC7.
XIV. ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
Оператор оставляет за собой право изменять настоящую Политику конфиденциальности. Пользователи будут уведомлены обо всех изменениях сообщением в Сервисе и по электронной почте заблаговременно, не менее чем за 14 дней.
XV. КОНТАКТЫ
По вопросам о настоящей Политике конфиденциальности или для реализации своих прав свяжитесь с Оператором по адресу: