Політика конфіденційності

Інформація про те, як Alvis обробляє та захищає персональні дані користувачів платформи відповідно до GDPR (RODO).

Переклад польського оригіналу. Нумерацію пунктів збережено. Польський оригінал

I. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1. Ця Політика конфіденційності визначає правила обробки та захисту персональних даних Користувачів Сервісу й мобільного застосунку ALVIS.

2. Контролером персональних даних є Alvis sp. z o.o. з місцезнаходженням у Польщі, далі — Контролер.

3. Контролер обробляє персональні дані відповідно до чинного законодавства, зокрема Регламенту Європейського парламенту та Ради (ЄС) 2016/679 (GDPR).

4. Зв’язатися з Контролером щодо захисту персональних даних можна електронною поштою: kontakt@alvis.pl.

5. Використання Сервісу означає ознайомлення з цією Політикою конфіденційності.

II. ВИЗНАЧЕННЯ

Персональні дані – будь-яка інформація про ідентифіковану фізичну особу або фізичну особу, яку можна ідентифікувати.

Cookies – текстові файли, що зберігаються на кінцевому пристрої Користувача й використовуються для надання послуг, доступних у Сервісі.

Розсилка – Електронна послуга, яку Alvis надає електронною поштою (e-mail) і яка полягає в добровільному отриманні Користувачами періодичної інформації про Сервіс, зокрема послуги, новини та акції.

Сервіс/Платформа – вебсайт, доступний за адресою

alvis.pl

Користувач – фізична особа, яка використовує Сервіс та/або мобільний застосунок ALVIS.

Акаунт – індивідуальний обліковий запис Користувача в Сервісі, який дозволяє, зокрема, зберігати дані, розміщувати відгуки та користуватися функціями Платформи.

Профіль – загальнодоступна частина Акаунта Користувача, що містить інформацію, надану ним у Сервісі, зокрема про досвід, кваліфікацію, уподобання та інші дані, важливі для використання Платформи.

Третя країна – країна за межами Європейської економічної зони (ЄЕЗ).

III. ОБСЯГ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Контролер обробляє Персональні дані Користувачів із такими цілями:

надання платформних послуг і посередництво в укладенні Договорів догляду (ст. 6 п. 1 підп. b GDPR),

проведення розрахунків і виконання договірних зобов’язань (ст. 6 п. 1 підп. c GDPR),

аналітичні та статистичні цілі (ст. 6 п. 1 підп. f GDPR),

прямий маркетинг у межах наданої згоди (ст. 6 п. 1 підп. a GDPR),

забезпечення безпеки наданих послуг (ст. 6 п. 1 підп. f GDPR),

забезпечення можливості використання інтерактивних функцій Сервісу та/або застосунку (ст. 6 п. 1 підп. b GDPR).

виконання податкових обов’язків та обов’язків зі звітності.

IV. ВИДИ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ

Залежно від використовуваних функцій Сервісу та обов’язків, установлених законодавством (зокрема податкових і перед уповноваженими державними органами), Контролер може обробляти такі Персональні дані Користувачів:

• ім’я та прізвище,

• адреса електронної пошти,

• номер телефону,

• адреса проживання або надання послуги,

• дата народження,

• податковий ідентифікаційний номер (наприклад, NIP або PESEL),

• країна податкового резидентства,

• дані про платежі та історію транзакцій,

• відомості про винагороду та суми виплат, отриманих через Платформу,

• дані про активність у Сервісі (наприклад, IP-адреса, файли cookies, системні журнали),

• геолокаційні дані (за згодою Користувача),

• дані про використання функцій Сервісу та застосунку,

• інші дані, добровільно надані Користувачем у зв’язку з використанням послуг або у відповідь на запит уповноважених органів.

Контролер також може бути зобов’язаний надавати певні дані відповідним державним органам (наприклад, податковим чи правоохоронним) у передбачених законом випадках.

Контролер не перевіряє достовірність даних, переданих Користувачем. Користувач несе виключну відповідальність за достовірність, повноту й актуальність даних, якими користується під час використання Сервісу.

V. СТРОК ЗБЕРІГАННЯ ДАНИХ

Персональні дані Користувачів зберігаються протягом строку, необхідного для досягнення цілей обробки, а після його закінчення — за такими правилами:

Дані, пов’язані з розрахунками та договорами, — зберігаються протягом строку, передбаченого законом про бухгалтерський облік. Водночас вони можуть бути доступними Користувачам у їхніх Акаунтах у Сервісі довше.

Дані, що обробляються на підставі згоди, — зберігаються до відкликання згоди Користувачем.

Технічні дані, зокрема журнали сервера, — зберігаються не більше 24 місяців, якщо триваліше зберігання не потрібне для безпеки, виявлення зловживань або виконання правових обов’язків.

Інші дані — зберігаються стільки, скільки необхідно для досягнення цілей обробки, або протягом установленого законом строку.

Після закінчення строку зберігання дані видаляються або знеособлюються, якщо законодавство не передбачає іншого.

Після видалення Акаунта Користувачем Персональні дані зберігатимуться протягом строку, необхідного для:

Виконання встановлених законом обов’язків (наприклад, податкових і бухгалтерських) — щонайменше 5 років із закінчення року, у якому відбулася остання транзакція.

Пред’явлення, встановлення або захисту вимог — до спливу позовної давності відповідно до чинного законодавства.

Архівування дій із метою безпеки й дотримання законодавства — не більше 3 років після видалення Акаунта, якщо немає іншої правової підстави для тривалішого зберігання.

VI. ОДЕРЖУВАЧІ ДАНИХ

Контролер може передавати Персональні дані таким одержувачам:

діловим партнерам, які сприяють наданню послуг (наприклад, платіжним операторам, хостинг-провайдерам),

постачальникам аналітичних і маркетингових інструментів (наприклад, Google Analytics, Facebook Pixel),

постачальникам послуг електронного зв’язку, зокрема SMS, електронної пошти та систем розсилок (зокрема Bird B.V.), — для сервісної, транзакційної й маркетингової комунікації (розсилки) у межах наданих згод і чинного законодавства,

державним органам на підставі чинного законодавства,

опікунам тварин і власникам в обсязі, необхідному для надання послуг догляду,

постачальникам ІТ-послуг і технічної підтримки — для належної роботи Сервісу,

зовнішнім юридичним і податковим консультантам — за потреби ведення правових справ чи консультацій, пов’язаних із наданням послуг,

фінансовим установам — у зв’язку з проведенням платежів і розрахунків.

Дані також можуть передаватися іншим одержувачам, якщо це випливає із законодавства або індивідуальної згоди Користувача.

Контролер передає Персональні дані лише суб’єктам, які забезпечують належні технічні й організаційні заходи, а обробникам — на підставі укладених договорів доручення обробки даних. Одержувачі обробляють дані лише в обсязі й цілях, необхідних для надання послуг Контролеру.

Контролер не ухвалює рішень, що спричиняють правові наслідки для Користувача, виключно на підставі автоматизованої обробки даних.

Контролер не відповідає за дії чи бездіяльність цих суб’єктів тією мірою, якою вони стають самостійними контролерами даних і відповідають за обробку на підставі окремих норм законодавства чи власних правил.

Щодо Персональних даних, які обробляються у зв’язку з наданням Послуг догляду, Користувачі можуть виступати самостійними контролерами Персональних даних. Alvis не відповідає за обробку Персональних даних Користувачами поза функціонуванням Сервісу та цілями, передбаченими цією Політикою конфіденційності.

VII. ПРАВА КОРИСТУВАЧІВ

Кожен Користувач має право:

на доступ до своїх даних, зокрема отримання копії даних, що обробляються,

на виправлення неправильних чи неповних даних,

вимагати видалення даних, якщо обробка більше не потрібна чи суперечить закону,

на обмеження обробки у визначених випадках, наприклад на час розгляду заперечення,

заперечувати проти обробки на підставі законного інтересу Контролера,

на перенесення даних іншому контролеру в обсязі, передбаченому законом,

будь-коли відкликати згоду на обробку, якщо вона здійснюється на підставі згоди,

подати скаргу Голові Управління із захисту персональних даних Польщі, якщо Користувач вважає, що обробка порушує законодавство.

Користувач може скористатися своїми правами, звернувшись до Контролера за вказаними контактними даними.

VIII. ФАЙЛИ COOKIES

Для оптимізації роботи Сервісу та підвищення якості електронних послуг файли cookies також використовуються з такими цілями:

Відстеження продуктивності Сервісу — дозволяє виявляти й усувати технічні помилки та покращувати роботу Сервісу.

Тестування нових функцій — допомагає оцінити ефективність змін зовнішнього вигляду чи функціональності Сервісу.

Налаштування показу вмісту — дозволяє показувати Користувачам пропозиції з урахуванням їхньої попередньої активності в Сервісі.

Інтеграція із соціальними мережами — дозволяє легко ділитися вмістом у соціальних мережах (Facebook, Twitter, Instagram) та використовувати плагіни «Подобається» чи «Поділитися».

Керування файлами cookies:

Користувачі можуть керувати файлами cookies через налаштування браузера, зокрема:

Приймати всі файли cookies.

Блокувати всі файли cookies.

Надавати згоду на вибрані види файлів cookies.

Докладну інформацію про керування cookies можна знайти в довідці браузера (наприклад, Google Chrome, Firefox, Safari).

IX. ОКРЕМІ МЕТОДИ ЗАХИСТУ ДАНИХ

Контролер застосовує належні технічні й організаційні заходи для захисту Персональних даних, зокрема:

Області входу та введення персональних даних захищені на рівні передачі (сертифікат SSL). Завдяки цьому персональні дані та дані входу, введені на сторінці, шифруються на комп’ютері Користувача й можуть бути прочитані лише на цільовому сервері.

Паролі Користувачів зберігаються в хешованому вигляді. Хеш-функція діє односторонньо — обернути її дію неможливо, що є сучасним стандартом зберігання паролів Користувачів.

Контролер періодично змінює свої адміністративні паролі.

Застосування фізичного захисту доступу до серверів, зокрема контролю доступу та спостереження.

Регулярні перевірки безпеки й навчання працівників.

X. ЖУРНАЛИ СЕРВЕРА

Інформація про активність Користувачів у Сервісі може записуватися в журнали сервера. Ці дані включають, зокрема:

IP-адресу,

дату й час підключення,

інформацію про веббраузер,

відвідані сторінки Сервісу.

Ці дані використовуються виключно з технічною метою, пов’язаною з адмініструванням Сервісу та забезпеченням його безпеки.

XI. ПЕРЕДАЧА ДАНИХ ЗА МЕЖІ ЄЕЗ

Персональні дані можуть передаватися за межі Європейської економічної зони виключно на підставі стандартних договірних положень, затверджених Європейською комісією. Контролер вживає всіх заходів для належного рівня захисту даних у таких ситуаціях.

Під час передачі даних до третіх країн Контролер застосовує стандартні договірні положення (SCC) і, за потреби, додаткові технічні й організаційні заходи відповідно до рекомендацій Європейської ради із захисту даних.

XII. Передача даних у межах податкових обов’язків (DAC7)

Відповідно до директиви ЄС DAC7 та закону від 9 березня 2017 р. про обмін податковою інформацією з іншими державами, Контролер, який діє як оператор платформи, зобов’язаний передавати певні дані Користувачів, що надають послуги через Платформу, компетентним податковим органам.

Цей обов’язок стосується лише Користувачів, які відповідають умовам звітності, установленим DAC7, зокрема щодо отримуваних доходів і кількості транзакцій через Платформу.

Обсяг даних, що передаються податковим органам, може включати:

Ім’я та прізвище Адресу проживання Дату народження Податковий ідентифікаційний номер (NIP/PESEL)

Країну податкового резидентства Інформацію про винагороду, отриману Користувачем за послуги догляду через Платформу Кількість транзакцій і загальну суму виплат за відповідний податковий рік Дані платіжного рахунку, що використовується для отримання коштів.

Дані передаються на підставі чинного законодавства для виконання обов’язків зі звітності за директивою DAC7, законодавством ЄС і Польщі. Передача здійснюється виключно в обсязі, передбаченому законом.

Користувач, який виступає на Платформі постачальником послуг, зобов’язується надавати повні, достовірні й актуальні дані, а також доповнювати чи перевіряти їх на запит Контролера, пов’язаний із виконанням обов’язків за DAC7.

XIV. ЗМІНИ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

Контролер залишає за собою право змінювати цю Політику конфіденційності. Про всі зміни Користувачів буде повідомлено через повідомлення в Сервісі та електронною поштою завчасно, щонайменше за 14 днів.

XV. КОНТАКТИ

Із запитаннями про цю Політику конфіденційності або для реалізації своїх прав звертайтеся до Контролера за адресою:

kontakt@alvis.pl