1. ВИЗНАЧЕННЯ

1.1. Адміністратор – означає Адміністратора 1 та Адміністратора 2 разом або, залежно від контексту, будь-кого з них.
1.2. Адміністратор 1 – компанія під назвою EPP PROPERTY MANAGEMENT Spółka z ograniczoną odpowiedzialnością з юридичною адресою в Кельце, адреса: вул. Świętokrzyska 20, 25-406 Kielce.
1.3. Адміністратор 2 – компанія під назвою EPP COMMUNITY PROPERTIES – PM SERVICES sp. z o. o. із зареєстрованим офісом у м. Кельце, адреса: вул. Свєнтокшиська 20, 25-406 Кельце.
1.4. Персональні дані – інформація про фізичну особу, ідентифіковану або таку, що може бути ідентифікована за одним або кількома конкретними факторами, що визначають її фізичну, фізіологічну, генетичну, психічну, економічну, культурну чи соціальну ідентичність, включаючи зображення, голосовий запис, контактні дані, дані про місцезнаходження, інформацію, що міститься в листуванні, інформацію, зібрану за допомогою записуючого обладнання або інших подібних технологій.
1.5. Заклад – торговий центр, яким керує Адміністратор.
1.6. Суб’єкт даних – фізична особа, якої стосуються Персональні дані, що обробляються Контролером.
1.7. Політика – ця Політика обробки персональних даних.
1.8. Працівник – фізична особа, яка працює у Контролера за трудовим договором.
1.9. GDPR – Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС.
1.10. Компанія – Адміністратор
1.11. Співробітник – фізична особа, яка надає послуги Адміністратору на підставі цивільно-правового договору (наприклад, договору доручення, договору про виконання певної роботи).

 

2. ОБРОБКА ДАНИХ КОНТРОЛЕРОМ

2.1. У зв'язку зі своєю підприємницькою діяльністю, Адміністратор 1 та Адміністратор 2 обробляють Персональні дані відповідно до чинного законодавства, зокрема GDPR, та принципів обробки даних, передбачених у ньому.
2.2. Адміністратор 1 та Адміністратор 2 є спільними контролерами Персональних даних на підставі відповідної угоди.
2.3. Контролер забезпечує прозорість обробки Персональних даних, зокрема, завжди надаючи інформацію про обробку даних під час збору, включаючи мету та правову основу обробки (наприклад, під час укладання договору оренди). Контролер гарантує, що дані збираються лише в обсязі, необхідному для досягнення зазначеної мети, та обробляються лише протягом необхідного періоду.
2.4. Під час обробки Персональних даних Контролер забезпечує їх безпеку та конфіденційність, а також доступ суб’єктів даних до інформації про обробку. Якщо, незважаючи на вжиті заходи безпеки, відбудеться порушення захисту Персональних даних (наприклад, витік або втрата даних), Контролер повідомить Суб’єктів даних про таку подію у спосіб, що відповідає чинному законодавству.
2.5. Персональні дані можуть оброблятися автоматизованим способом, тобто автоматизованим прийняттям рішень Контролером на основі персональних даних, оброблених у зв'язку з використанням облікового запису учасника в додатку та/або участю в програмі балів, програмі стимулювання та/або, за потреби, в окремих кампаніях та у зв'язку з використанням додатку – з урахуванням інтересів та уподобань учасника – з метою підготовки індивідуальних пропозицій для учасників, включаючи пропозиції від Контролера та/або партнерів кампанії – під час реєстрації в додатку або під час участі в певній кампанії – як це зазначено в додатку – правовою основою є стаття 22, пункт 2, літера a GDPR. Завдяки автоматизованій обробці даних Контролер може оцінювати вибрані фактори, що стосуються фізичних осіб, з метою аналізу їхньої поведінки або створення майбутніх прогнозів для маркетингових цілей, зокрема з метою таргетування учасників за допомогою контекстної реклами, тобто реклами, адаптованої до індивідуальних уподобань учасника.
Якщо Учасник надасть достатній обсяг даних, Адміністратор проведе профілювання в рамках необхідності виконання договору з метою підготовки та проведення персоналізованих акцій.

 

3. ЗВ'ЯЖІТЬСЯ З АДМІНІСТРАТОРОМ

3.1. Зв’язок з Адміністратором можливий за такою поштовою адресою: вул. Свентокшиська 20, 25-406 Кельце.
3.2. Контролер призначив Координатора із захисту персональних даних, з яким можна зв’язатися за такою електронною адресою: [захищено електронною поштою] з будь-якого питання, що стосується обробки Персональних даних Адміністратором.

 

4. БЕЗПЕКА ПЕРСОНАЛЬНИХ ДАНИХ

4.1. Для забезпечення цілісності та конфіденційності даних Контролер запровадив процедури, які дозволяють доступ до Персональних даних лише уповноваженим особам і лише в обсязі, необхідному для виконання ними завдань. Контролер використовує організаційні та технічні рішення, щоб забезпечити, щоб усі операції з персональними даними реєструвалися та виконувалися лише уповноваженими особами.
4.2. Контролер також вживає всіх необхідних заходів для забезпечення того, щоб його субпідрядники та інші співпрацюючі організації гарантували застосування належних заходів безпеки щоразу, коли вони обробляють Персональні дані від імені Контролера.
4.3. Контролер проводить постійний аналіз ризиків, пов’язаних з обробкою Персональних даних, оцінює вплив на захист даних та контролює адекватність заходів безпеки даних для усунення виявлених загроз. За необхідності Контролер вживає додаткових заходів для посилення безпеки даних.

 

5. МЕТИ ТА ПРАВОВІ ПІДСТАВИ ДЛЯ ОБРОБКИ ДАНИХ ВІДЕОМОНІТОРИНГ

5.1. Для забезпечення безпеки осіб та майна Контролер використовує відеоспостереження на об'єктах, пов'язаних з його діяльністю, та контролює доступ до приміщень та зон, якими він керує. Дані, зібрані таким чином, не використовуються для жодних цілей, окрім тих, що описані нижче.
5.2. Персональні дані у формі записів спостереження обробляються для забезпечення безпеки осіб та майна, а також для підтримання порядку в Установі, а також, можливо, для захисту від претензій, пред'явлених Контролеру, або для встановлення та розгляду претензій Контролером. Правовою основою для обробки Персональних даних є законний інтерес Контролера (стаття 6, розділ 1, літера f GDPR), який полягає у забезпеченні безпеки осіб та майна, що знаходяться в приміщеннях, що управляються Контролером, та захисті їхніх прав.
5.3. Територія, що охоплюється моніторингом Компанії, позначена відповідними графічними знаками.

ЕЛЕКТРОННА ПОШТА ТА ТРАДИЦІЙНЕ ЛИСТУВАННЯ
5.4. У разі надсилання Контролеру електронною поштою або традиційним листуванням, що не пов’язане з послугами, що надаються відправнику, іншою угодою, укладеною з ним чи нею, або іншим чином не пов’язане з будь-якими відносинами з Контролером, Персональні дані, що містяться в такому листуванні, обробляються виключно з метою комунікації та вирішення питання, якого стосується листування.
5.5. Правовою основою для обробки є законний інтерес Контролера (стаття 6, пункт 1, літера f GDPR), що полягає у веденні листування, адресованого йому у зв'язку з його підприємницькою діяльністю.
5.6. Компанія обробляє лише Персональні дані, що стосуються питання, якого стосується листування. Уся кореспонденція зберігається таким чином, щоб забезпечити безпеку Персональних даних (та іншої інформації), що містяться в ній, і розкривається лише уповноваженим особам.

КОНТАКТНИЙ ТЕЛЕФОН
5.7. Під час телефонного зв'язку з Контролером з питань, не пов'язаних з укладеним договором або наданими послугами, Контролер може вимагати надання Персональних даних лише у випадку, якщо це необхідно для вирішення питання, якого стосується контакт. Правовою підставою в такому випадку є законний інтерес Контролера (стаття 6, пункт 1, літера f GDPR), що полягає в необхідності вирішення повідомленого питання, пов'язаного з його підприємницькою діяльністю.

ЗБІР ДАНИХ У ЗВ'ЯЗКУ З НАДАННЯМ ПОСЛУГ АБО ВИКОНАННЯМ ІНШИХ УГОД
5.8. У разі збору даних для цілей, пов’язаних з виконанням конкретного договору (наприклад, договору оренди, комерційної угоди з діловим партнером або угоди щодо діяльності зі стягнення боргів, пов’язаної з підприємницькою діяльністю), Контролер надає Суб’єкту даних детальну інформацію щодо обробки його персональних даних під час укладення договору або під час отримання персональних даних, якщо обробка необхідна Контролеру для вжиття заходів на запит Суб’єкта даних, до укладення договору.

ПРОГРАМИ БАЛІВ, ПРОГРАМИ СТИМУЛЮВАННЯ, ЗАЯВКИ
5.9. Адміністратор збирає Персональні дані учасників у обсязі, необхідному для виконання своїх зобов’язань перед учасниками в рамках управління обліковим записом учасника в додатках та на платформах, що використовуються для управління програмами балів та заохочень та окремими кампаніями, а також для виконання зобов’язань, що виникають внаслідок участі в програмі балів, програмі заохочень або окремих кампаніях відповідно, та для надання учасникам послуг, що пропонуються через додаток.
5.10. Адміністратор обробляє Персональні дані в обсязі, необхідному для аналізу поведінки учасників, оцінки впливу та ефективності дій, здійснених за допомогою додатку, а також для направлення маркетингових пропозицій, пов’язаних з галереєю, учасникам, які використовують інструменти, відмінні від додатку, після надання учасником відповідної згоди.
5.11. Персональні дані учасників будуть оброблятися з метою управління обліковим записом учасника в додатку – з метою надання послуг, доступних у рамках функціональних можливостей додатку – правовою підставою є необхідність обробки для виконання договору (стаття 6, пункт 1, літера b GDPR), зокрема:
5.11.1. Ведення та обслуговування облікового запису учасника у додатку;
5.11.2. приєднання до програми балів;
5.11.3. Доступ до інформації про пропозиції, доступні в Галереї.
5.12. Персональні дані учасників будуть оброблятися з метою організації та проведення програми балів – з метою надання послуг, доступних у рамках функціональних можливостей застосунку – правовою підставою є необхідність обробки для виконання договору (стаття 6, пункт 1, літера b GDPR), зокрема:
5.12.1. реєстрація в програмі балів та створення облікового запису балів;
5.12.2. ведення та обслуговування рахунку балів, тобто реєстрація підтвердження покупки, нарахування балів, включаючи бали, що не пов'язані з покупкою, підтримка балансу балів;
5.12.3. замовлення та видача призів;
5.12.4. доступ до інформації про пропозиції в рамках програми балів та/або запропоновані в додатку.
5.13. Персональні дані учасників будуть оброблятися з метою організації та проведення мотиваційної програми – з метою надання послуг, доступних у рамках функціональності додатку – правовою підставою є необхідність обробки для виконання договору (стаття 6, пункт 1, літера b GDPR), зокрема:
5.13.1. ведення та управління обліковим записом винагород, тобто реєстрація реферальних посилань та реферальних кодів, перевірка права на отримання винагороди, розрахунок бонусних балів, підтримка балансу бонусних балів; а також замовлення та видача винагород, передбачених програмою стимулювання (див. визначення в правилах програми стимулювання).
5.14. Правовою основою для обробки Персональних даних учасників з метою організації програми балів, програми заохочень та, відповідно, проведення індивідуальних кампаній є:
5.14.1. у випадку програми балів та/або програми стимулювання відповідно – правовою основою є необхідність обробки для укладення та виконання договору (стаття 6, пункт 1, літера b GDPR) щодо участі в програмі балів та/або програмі стимулювання;
5.14.2. у випадку кампаній – реклами та просування галереї – правовою основою є законний інтерес контролера, що полягає у проведенні контролером окремих кампаній (стаття 6, пункт 1, літера f GDPR) – якщо інша підстава не вказана в правилах окремої кампанії;
5.14.3. у разі розгляду будь-яких скарг, пов’язаних з участю в програмі балів, програмі заохочень та, за потреби, в певній кампанії – правовою підставою є законний інтерес Контролера у виконанні своїх зобов’язань перед учасниками, що виникають з цих проектів (стаття 6, пункт 1, літера f GDPR);
5.14.4. у разі виконання юридичних зобов’язань, покладених на Контролера, що випливають із правових положень, включаючи податкові та бухгалтерські норми – правовою основою є юридичне зобов’язання (стаття 6, пункт 1, літера c GDPR).
5.15. Правовою основою для обробки Персональних даних учасників з метою надання послуг, доступних у рамках функціональності додатку, є:
5.15.1. У разі реєстрації в додатку та створення в додатку облікового запису учасника, рахунку балів та відповідно бонусного рахунку; ведення та управління обліковим записом учасника в додатку, рахунком балів та відповідно бонусним рахунком, доступ до інформації про пропозиції в галереї, що здійснюється за допомогою додатку – необхідність обробки для виконання договору (стаття 6, пункт 1, літера b GDPR).
5.16. Крім того, Персональні дані учасників додатків та платформ, що використовуються для управління програмами балів та заохочень, а також в окремих кампаніях обробляються на таких підставах:
5.16.1. У разі розгляду будь-яких скарг, пов’язаних із використанням застосунку та участю в програмі балів, програмі заохочень або, за потреби, в певній кампанії – правовою підставою є необхідність обробки для виконання договору (стаття 6, пункт 1, літера b GDPR);
5.16.2. У разі виконання юридичних зобов’язань, покладених на Контролера, що випливають із правових положень, включаючи податкові та бухгалтерські норми – правовою підставою є юридичне зобов’язання (стаття 6, пункт 1, літера c GDPR);
5.16.3. Для аналітичних та статистичних цілей щодо активності учасників, а також їхніх уподобань у зв'язку з використанням облікового запису учасника в додатку та програмі балів, програмі заохочень та, відповідно, в рамках окремих кампаній та/або додатків – правовою основою є законний інтерес контролера та адміністратора групи (стаття 6, пункт 1, літера f GDPR) – тобто покращення використовуваних функцій та наданих послуг;
5.16.4. У разі пред'явлення, розгляду або захисту від претензій – правовою основою є законний інтерес Контролера (стаття 6, пункт 1, літера f GDPR), тобто захист його прав;
5.16.5. У разі геолокації учасника в межах торгового центру, включаючи моніторинг частоти відвідувань та переміщень у межах торгового центру, якщо учасник погоджується на це під час реєстрації в додатку або під час участі в програмі балів – як зазначено в додатку – правовою підставою є згода (стаття 6, пункт 1, літера a GDPR та стаття 22, пункт 2, літера c GDPR);

МАРКЕТИНГОВА ТА КОМЕРЦІЙНА ІНФОРМАЦІЯ
5.17. Адміністратор обробляє Персональні дані учасників у додатках та на платформах, що використовуються для управління програмами балів та заохочень, а також в окремих кампаніях, на таких підставах:
5.17.1. з метою прямого маркетингу в обсязі, пов’язаному з використанням облікового запису учасника в додатку та участю в програмі балів, програмі заохочень та, відповідно, участю в окремих кампаніях, перевагами, що виникають в результаті таких проектів, пропонованими послугами, а також додатком та його функціональністю – правовою основою є (стаття 22, пункт 2, літера a GDPR);
5.17.2. для маркетингових цілей партнера кампанії – якщо учасник дає на це згоду під час реєстрації в заявці або під час участі в програмі балів чи в певній кампанії – як зазначено в заявці – правовою підставою є згода (стаття 6, пункт 1, літера a GDPR);
5.17.3. Якщо учасник замовив послугу розсилки новин, Контролер може надсилати маркетинговий контент у рамках розсилки – що становить прямий маркетинг Контролера (у цьому випадку правовою основою є законний інтерес контролера (стаття 6, пункт 1, літера f GDPR) – тобто прямий маркетинг) або стосується маркетингу товарів та послуг партнера кампанії – якщо учасник дає на це згоду під час реєстрації в додатку або під час своєї участі в програмі балів чи в певній кампанії – як зазначено в додатку – правовою основою є надання згоди (стаття 6, пункт 1, літера a GDPR).
5.18. Учасники можуть погодитися на отримання комерційної інформації для маркетингових цілей електронною поштою, SMS/MMS або за допомогою телекомунікаційного термінального обладнання (включаючи автоматизовані системи виклику). Згода виражається шляхом подання відповідної декларації у формі, наданій під час реєстрації в заявці та/або реєстрації на участь у програмі балів, програмі стимулювання та/або індивідуальній кампанії, залежно від обставин. Надання згоди не є обов'язковим для використання заявки або для приєднання та участі в програмі балів, програмі стимулювання та/або індивідуальній кампанії, залежно від обставин. Однак надання згоди необхідне, якщо учасник зацікавлений в отриманні маркетингового контенту, реклами, інформації та сповіщень про доступні акції, новини або персоналізовані пропозиції (поведінкова реклама), включаючи маркетинговий контент у розсилці.

ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ СПІВРОБІТНИКІВ ПІДРЯДНИКІВ АБО ОРЕНДАРІВ, ЩО СПІВПРАЦЮЮТЬ З КОНТРОЛЕРОМ
5.19. У зв'язку з укладанням комерційних договорів та договорів оренди в рамках своєї господарської діяльності, Контролер отримує дані від підрядників/орендарів щодо осіб, залучених до виконання таких договорів (наприклад, уповноважені контактні особи, особи, що виконують замовлення, постачальники тощо). Обсяг переданих даних у кожному випадку обмежується тим, що необхідно для виконання договору, і зазвичай не включає інформацію, окрім імені, прізвища та контактних даних підприємства.
5.20. Такі персональні дані обробляються для реалізації законних інтересів Контролера та його підрядника (стаття 6, розділ 1, літера f GDPR), що полягає у забезпеченні належного та ефективного виконання договору. Такі дані можуть бути розкриті третім сторонам, залученим до виконання договору, а також суб'єктам, які отримують доступ до даних на основі положень про прозорість публічної інформації та процедур, що проводяться відповідно до законодавства про державні закупівлі, у межах, передбачених цими положеннями.
5.21. Дані обробляються протягом періоду, необхідного для реалізації вищезазначених інтересів та виконання зобов'язань, що випливають з нормативних актів.

ЗБІР ДАНИХ В ІНШИХ ВИПАДКАХ
5.22. У зв'язку зі своєю підприємницькою діяльністю Контролер також збирає Персональні дані в інших випадках – наприклад, шляхом встановлення та використання тривалих взаємних ділових контактів (нетворкінгу) під час ділових зустрічей, галузевих заходів або шляхом обміну візитними картками – для цілей, пов'язаних з ініціюванням та підтримкою ділових контактів. Правовою основою для обробки в цьому випадку є законний інтерес Контролера (стаття 6, пункт 1, літера f GDPR), що полягає у створенні мережі контактів у зв'язку з його підприємницькою діяльністю.
5.23. Персональні дані, зібрані в таких випадках, обробляються виключно з метою, для якої вони були зібрані, а Контролер забезпечує їх належний захист.

 

6. ОТРИМУВАЧІ ДАНИХ

6.1. У зв'язку з веденням господарської діяльності, що потребує обробки, Персональні дані розкриваються зовнішнім організаціям, зокрема постачальникам, відповідальним за експлуатацію ІТ-систем та обладнання (наприклад, обладнання для відеоспостереження), організаціям, що надають юридичні, бухгалтерські послуги або послуги з охорони об'єктів, кур'єрським службам та маркетинговим агентствам. Дані також розкриваються організаціям, що входять до групи капіталу EPP, для внутрішніх адміністративних цілей компаній, що входять до групи капіталу EPP (адміністративні послуги для групи EPP), на основі їх законних інтересів. Більше інформації про групу капіталу Контролера можна знайти на веб-сайті. https://pl.epp-poland.com/.
6.2. Адміністратор залишає за собою право розкривати вибрану інформацію щодо Суб'єкта даних компетентним органам або третім сторонам, які подають запит на таку інформацію, на відповідній правовій підставі та відповідно до чинного законодавства.

 

7. ПЕРЕДАЧА ДАНИХ ЗА МЕЖАМИ ЄЕЗ

7.1. Рівень захисту Персональних даних за межами Європейської економічної зони («ЄЕЗ») відрізняється від рівня, передбаченого європейським законодавством. З цієї причини Контролер передає Персональні дані за межі ЄЕЗ лише за необхідності та з належним рівнем захисту, зокрема шляхом:
7.1.1. співпраця з суб’єктами, що обробляють Персональні дані в країнах, щодо яких Європейська Комісія видала відповідне рішення щодо належного рівня захисту Персональних даних;
7.1.2. використання стандартних договірних положень, виданих Європейською Комісією;
7.1.3. застосування обов'язкових корпоративних правил, затверджених відповідним наглядовим органом.

 

8. ПЕРІОД ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

8.1. Термін обробки даних Контролером залежить від типу наданої послуги та мети обробки. Термін обробки даних також може випливати з правових положень, якщо вони є підставою для обробки. У випадку обробки даних на основі законного інтересу Контролера (наприклад, з міркувань безпеки), дані обробляються протягом періоду, необхідного для виконання цього інтересу або для ефективного заперечення проти обробки даних. Якщо обробка ґрунтується на згоді, дані обробляються до її відкликання. Коли підставою для обробки є необхідність укладення та виконання договору, дані обробляються до розірвання договору.
8.2. Термін обробки даних може бути продовжений, якщо обробка необхідна для встановлення, пред'явлення або захисту від претензій, а після закінчення цього терміну – лише якщо та в обсязі, передбаченому законом.

 

9. ПРАВА, ПОВ'ЯЗАНІ З ОБРОБКОЮ ПЕРСОНАЛЬНИХ ДАНИХ
ПРАВА СУБ'ЄКТА ДАНИХ

9.1. Суб'єкти даних мають такі права:
9.1.1. право на інформацію про обробку персональних даних – на цій підставі Контролер надає фізичній особі, яка подає запит, інформацію про обробку даних, зокрема, про цілі та правову основу обробки, обсяг даних, що зберігаються, суб’єктів, яким вони розкриваються, та заплановану дату видалення даних;
9.1.2. право на отримання копії даних – на цій підставі Контролер надає копію оброблених даних, що стосуються фізичної особи, яка подає запит;
9.1.3. право на виправлення – Контролер зобов’язаний усунути будь-які невідповідності або помилки в Персональних даних, що обробляються, та доповнити їх, якщо вони є неповними;
9.1.4. право на видалення даних – на цій підставі ви можете вимагати видалення даних, обробка яких більше не є необхідною для досягнення будь-якої з цілей, для яких вони були зібрані;
9.1.5. право на обмеження обробки – у разі такого запиту Контролер припиняє виконання операцій з Персональними даними – за винятком операцій, на які суб’єкт даних надав згоду – та їх зберігання відповідно до прийнятих принципів зберігання або до зникнення підстав для обмеження обробки даних (наприклад, до винесення рішення наглядового органу, що дозволяє подальшу обробку даних);
9.1.6. право на перенесення даних – на цій підставі, якщо дані обробляються автоматизованими засобами у зв’язку з укладеним договором або висловленою згодою, Контролер надає дані, надані суб’єктом даних, у машинозчитуваному форматі. Також можна вимагати передачі цих даних іншій особі, за умови, однак, що існують технічні можливості для цього як з боку Контролера, так і з боку зазначеної особи;
9.1.7. право заперечувати проти обробки даних для маркетингових цілей – Суб’єкт даних може заперечувати проти обробки Персональних даних для маркетингових цілей у будь-який час без необхідності обґрунтовувати таке заперечення;
9.1.8. право заперечувати проти інших цілей обробки даних – Суб’єкт даних може будь-коли заперечувати – з причин, пов’язаних із його конкретною ситуацією – проти обробки Персональних даних, яка здійснюється на підставі законних інтересів Контролера (наприклад, для аналітичних або статистичних цілей або з причин, пов’язаних із захистом власності); заперечення у цьому відношенні повинно містити обґрунтування;
9.1.9. право на відкликання згоди – якщо дані обробляються на підставі вираженої згоди, Суб’єкт даних має право відкликати її в будь-який час, що, однак, не впливає на законність обробки, здійсненої до її відкликання;
9.1.10. право на втручання людини у разі профілювання – Суб’єкт даних має право отримати втручання людини з боку Контролера, висловити свою власну позицію та оскаржити автоматизоване рішення;
9.1.11. Право на скаргу – якщо обробка Персональних даних порушує положення GDPR або інші положення щодо захисту Персональних даних, Суб’єкт даних може подати скаргу до органу, що здійснює нагляд за обробкою Персональних даних, до юрисдикції якого належить місце постійного проживання, місце роботи або місце передбачуваного порушення Суб’єкта даних. У Польщі наглядовим органом є Голова Управління захисту персональних даних.

ПОДАННЯ ЗАПИТІВ ЩОДО ЗДОРОВ'Я ПРАВ
9.2. Запит на здійснення прав Суб'єктів даних може бути поданий:
9.2.1. письмово на таку адресу: вул. Свєнтокшиська 20, 25-406 Кельце;
9.2.2. електронним способом на таку адресу електронної пошти: [захищено електронною поштою],
9.2.3. у обґрунтованих випадках – пов’язаних із перебуванням заявника у Закладі – Працівнику/співробітнику Адміністратора, присутньому у Закладі, використовуючи спеціальну форму (заяву), яка буде доступна у вибраних місцях Закладу, наприклад, у співробітників служби безпеки.
9.3. Якщо Контролер не може ідентифікувати фізичну особу на основі поданого запиту, він запросить у запитувача додаткову інформацію. Надання такої інформації не є обов’язковим, але її ненадання призведе до відмови у задоволенні запиту.
9.4. Запит може бути поданий особисто або через довірену особу (наприклад, члена сім'ї). З міркувань безпеки даних Контролер рекомендує використовувати довіреність, засвідчену нотаріусом або уповноваженим юрисконсультом чи адвокатом, що значно пришвидшить перевірку справжності запиту.
9.5. Відповідь на запит має бути надана протягом одного місяця з моменту його отримання. Якщо цей термін необхідний, Адміністратор повідомить запитувача про причини цього.
9.6. Якщо запит подається до Компанії в електронному вигляді, відповідь буде надана в тій самій формі, якщо тільки запитувач не запросив відповідь в іншій формі. В інших випадках відповідь буде надана в письмовій формі. Якщо термін виконання запиту не дозволяє надати письмову відповідь, а обсяг даних запитувача, що обробляються Контролером, дозволяє електронний контакт, відповідь слід надати в електронному вигляді.
9.7. Компанія зберігає інформацію щодо поданого запиту та особи, яка подала запит, з метою забезпечення дотримання вимог та встановлення, захисту або пред'явлення будь-яких претензій суб'єктів даних. Журнал запитів зберігається таким чином, що забезпечує цілісність та конфіденційність даних, що містяться в ньому.

ПРАВИЛА СПЛАЧЕННЯ ПЛАТИ
9.8. Процес подання заявки є безкоштовним. Плата може стягуватися лише у таких випадках:
9.8.1. подання запиту на другу та кожну наступну копію даних (перша копія даних надається безкоштовно); у такому випадку Контролер може вимагати сплати збору у розмірі 30 злотих. Вищезазначений збір включає адміністративні витрати, пов’язані з виконанням запиту;
9.8.2. одна й та сама особа подає надмірні (наприклад, надзвичайно часті) або явно необґрунтовані запити; у такому випадку Адміністратор може вимагати сплати збору у розмірі 30 злотих. Вищезазначений збір включає витрати на зв'язок та витрати, пов'язані з виконанням запитуваних дій;
9.8.3. Якщо рішення про стягнення плати оскаржується, суб’єкт даних може подати скаргу до органу нагляду, відповідального за обробку персональних даних, до юрисдикції якого належить місце постійного проживання, місце роботи або місце передбачуваного порушення суб’єкта даних. У Польщі органом нагляду є Голова Управління захисту персональних даних.

 

10. ЗМІНИ ДО ПОЛІТИКИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

10.1. Політика постійно переглядається та оновлюється за необхідності.