Політика конфіденційності

Przedszkola Pomarańczowa Ciuchcia spółka z ograniczoną odpowiedzialnością spółka komandytowa з зареєстрованим офісом у Варшаві на вул. Available 60, 01-490 Warszawa (далі: ПК), внесений до реєстру підприємців Національного судового реєстру під номером KRS 0000426244 Окружним судом Столичного міста Варшави у Варшаві, 13-й комерційний відділ Національного судового реєстру, NIP 5222455844 надає особливого значення дотриманню конфіденційності користувачів, які відвідують наш веб-сайт. Дані, зібрані в журналах журналів, використовуються лише для цілей адміністрування веб-сайту. Ми не прагнемо ідентифікувати користувачів веб-сайту.

Ідентифікаційні дані не пов’язані з конкретними людьми, які переглядають веб-сайт ПК, за винятком даних, наданих Користувачами в контактних формах. Щоб забезпечити найвищу якість веб-сайту, ми час від часу аналізуємо файли журналів, щоб визначити, які сторінки відвідуються найчастіше, які веб-браузери використовуються, чи структура веб-сайту без помилок тощо.

Авторське право

Вміст сторінок Веб-сайту є власністю ПК. Усі особисті та майнові авторські права на будь-які елементи Веб-сайту (текст, графіку, макет сторінки тощо) зберігаються.

Веб-сайт та всі його елементи захищені законом, зокрема Законом від 4 лютого 1994 року про авторське право та суміжні права (уніфікований текст Журналу законів.00.80.904 зі змінами) та Законом від 16 квітня 1993 року про боротьбу з недобросовісна конкуренція (зведений текст, ЗУ 03.153.1503 зі змінами).

Захист персональних даних

Персональні дані - означає інформацію про ідентифіковану або ідентифіковану фізичну особу ("суб'єкт даних"); фізична особа, яку можна ідентифікувати, — це особа, яку можна ідентифікувати прямо чи опосередковано, зокрема за ідентифікатором, таким як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або за одним чи кількома факторами, характерними для фізичних, фізіологічних, генетична, психічна, економічна, культурна чи соціальна ідентичність індивіда.

Користувачі надають свої персональні дані на сайті добровільно.

Адміністратор персональних даних

Адміністратором оброблених даних є:

Товариство з обмеженою відповідальністю «Дитячий садок Апельсин Чучча» ТОВ
зі штаб-квартирою у Варшаві на вул. Доступний 60, 01-490 Варшава.

Обробка даних Адміністратором

У зв’язку з господарською діяльністю, що ведеться, Адміністратор збирає та обробляє персональні дані відповідно до відповідних нормативних актів, зокрема GDPR (Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і щодо вільного переміщення таких даних і скасування Директиви 95/46 / ЄС), а також передбачені в ній правила обробки даних.

Адміністратор персональних даних забезпечує прозорість обробки даних, зокрема, він завжди повідомляє про обробку даних під час збору, включаючи мету та правові підстави обробки. Адміністратор стежить за тим, щоб дані збиралися лише в обсязі, необхідному для зазначеної мети, і оброблялися лише протягом періоду, протягом якого це необхідно.

При обробці даних Адміністратор персональних даних забезпечує їх безпеку та конфіденційність, а також доступ суб’єктів даних до інформації про обробку. Якщо, незважаючи на застосовані заходи безпеки, має місце порушення захисту персональних даних (наприклад, «витік» або втрата даних), Адміністратор персональних даних інформує суб’єктів даних про таку подію у спосіб, який відповідає положенням законодавства.

Як можна отримати додаткову інформацію про обробку персональних даних?

Щоб отримати додаткову інформацію, будь ласка, зв’яжіться з уповноваженою особою із захисту даних (DPO), призначеною ПК. Ось його контактні дані:

адреса електронної пошти: iod@pomaranczowa-ciuchcia.pl

Поштова адреса:
Інспектор із захисту даних
Товариство з обмеженою відповідальністю «Дитячий садок Апельсин Чучча» ТОВ
вул. В наявності 60
01-490 Варшава

Одержувачі даних

У зв’язку з веденням діяльності, яка потребує обробки, персональні дані розкриваються зовнішнім особам, включаючи, зокрема, постачальників, відповідальних за роботу ІТ-систем і обладнання, суб’єктів, що надають юридичні послуги, кур’єрів і маркетингових агентств.

Адміністратор персональних даних залишає за собою право розкривати вибрану інформацію про суб'єкта даних компетентним органам або третім особам, які подають запит на таку інформацію, на відповідній правовій основі та відповідно до положень чинного законодавства.

Строк обробки персональних даних

Термін обробки даних Адміністратором персональних даних залежить від типу наданої послуги та мети обробки. Період обробки даних також може випливати з нормативних актів, якщо вони є основою для обробки. У разі обробки даних на основі законного інтересу Адміністратора персональних даних, наприклад, з міркувань безпеки, дані обробляються протягом періоду, який дозволяє реалізувати цей інтерес, або доки не буде подано ефективне заперечення щодо обробки даних. Якщо обробка ґрунтується на згоді, дані обробляються до моменту їх відкликання. Якщо підставою для обробки є необхідність укладання та виконання договору, дані обробляються до його припинення, а потім протягом періоду, що випливає з освітніх, податкових і фінансових правил, а також правил щодо діяльності комерційних компаній.

Термін обробки даних може бути продовжений, якщо обробка необхідна для встановлення або задоволення претензій або захисту від претензій, а після цього періоду - лише якщо та в обсязі, передбаченому законом. Після періоду обробки дані безповоротно видаляються.

Права суб'єктів даних

Przedszkola Orangeowa Ciuchcia spółka z ograniczoną odpowiedzialnością spółka komandytowa забезпечує суб'єктам даних реалізацію їхніх прав відповідно до GDPR.

Суб’єкти даних мають такі права:

• право на інформацію про обробку персональних даних - на цій підставі Контролер персональних даних надає особі, яка подає запит, інформацію про обробку даних, включаючи, зокрема, цілі та правову основу обробки, обсяг даних, що зберігаються, суб’єкти, яким вони розкриваються, та запланована дата видалення даних;
• право на отримання копії даних - на цій підставі Адміністратор персональних даних надає копію оброблених даних щодо особи, яка подає запит;
• право на виправлення - адміністратор персональних даних зобов'язаний усунути будь-які можливі невідповідності або помилки в оброблюваних персональних даних і доповнити їх, якщо вони є неповними;
• право на видалення даних - на цій підставі ви можете вимагати видалення даних, обробка яких більше не потрібна для досягнення будь-якої з цілей, для яких вони були зібрані;
• право на обмеження обробки - якщо такий запит зроблено, Адміністратор персональних даних повинен припинити виконувати операції з персональними даними - за винятком операцій, на які суб'єкт даних дав згоду - і зберігати їх відповідно до прийнятих принципів зберігання або доки причини для обмеження обробки даних більше не існують (наприклад, буде видано рішення наглядового органу, що дозволяє подальшу обробку даних);
• право на передачу даних - на цій підставі - в тій мірі, в якій дані обробляються у зв'язку з укладеним договором або згодою - Адміністратор персональних даних видає дані, надані особою, якої вони стосуються, у форматі, який дозволяє їм читати комп'ютером. Також можна вимагати, щоб ці дані були надіслані іншій організації - однак, за умови, що для цього є технічні можливості як з боку Адміністратора, так і з боку цієї іншої організації;
• право заперечувати проти обробки даних для маркетингових цілей - суб’єкт даних може в будь-який час заперечити проти обробки персональних даних для маркетингових цілей, без необхідності обґрунтовувати таке заперечення;
• право заперечувати проти інших цілей обробки даних - суб'єкт даних може в будь-який час заперечити проти обробки персональних даних, яка ґрунтується на законному інтересі Адміністратора персональних даних, заперечення щодо цього має містити обґрунтування;
• право відкликати згоду - якщо дані обробляються на підставі висловленої згоди, суб'єкт даних має право відкликати її в будь-який час, що, однак, не впливає на законність обробки, здійсненої до відкликання згоди;
• право на скаргу - якщо вважається, що обробка персональних даних порушує положення GDPR або інші положення щодо захисту персональних даних, суб'єкт даних може подати скаргу президенту Управління із захисту персональних даних. Щоб скористатися вищезазначеними правами, зв’яжіться з адміністратором персональних даних або інспектором із захисту даних за контактними даними, вказаними вище.

 Цілі та правові підстави обробки

Електронна пошта та традиційне листування – у разі надсилання персональних даних Адміністратору електронною поштою або традиційним листуванням, не пов’язаним з послугами, що надаються відправнику, або іншим укладеним з ним договором, персональні дані, що містяться в цьому листуванні, обробляються виключно з метою спілкування та вирішення питання, якого стосується листування.

Правова основа:
ст. 6 розділ 1 буква f GDPR - законний інтерес Адміністратора персональних даних, що полягає у веденні адресованої йому кореспонденції у зв'язку з його господарською діяльністю.

Адміністратор обробляє лише персональні дані, що стосуються питання, пов’язаного з листуванням. Вся кореспонденція зберігається у спосіб, що забезпечує безпеку персональних даних (та іншої інформації), що міститься в ній, і розкривається лише уповноваженим особам.

Контактний телефон – при телефонному зв’язку з Адміністратором з питань, не пов’язаних з укладеним договором або послугами, що надаються, Адміністратор може вимагати персональні дані лише тоді, коли це необхідно для вирішення питання, якого стосується звернення.

Правова основа:
ст. 6 розділ 1 буква f GDPR - законний інтерес Адміністратора персональних даних, що полягає в необхідності вирішення повідомленого питання, пов'язаного з його господарською діяльністю.

Збір даних у зв'язку з наданням послуг або виконанням інших контрактів

Якщо дані збираються для цілей, пов’язаних із виконанням конкретного договору, Адміністратор персональних даних надає суб’єкту даних детальну інформацію про обробку його персональних даних під час укладення договору.

Якщо ви бажаєте взяти участь у Дні відкритих дверей, Адміністратор обробляє ваші персональні дані з метою виконання дій за запитом суб’єкта даних перед укладенням договору та подальшого виконання договору. Участь у Дні відкритих дверей вимагає підтвердження від директора закладу. За домовленістю заклад організовує майстер-класи та/або інші атракціони для дитини особи, яка повідомляє.

Правова основа:

ст. 6 розділ 1 лист b GDPR - обробка необхідна для виконання договору, стороною якого є суб'єкт даних, або для виконання дій на запит суб'єкта даних перед укладенням договору.

Інформація про послуги та діяльність адміністратора – Адміністратор проводить активну інформаційну діяльність щодо зацікавлених осіб про свої послуги та діяльність. З цією метою він інформує про організовані заходи, заняття MiniCiuchcia, набір кадрів у заклади, новини та розвиток програми навчання дітей у закладах тощо (інформаційний бюлетень). Маркетинговий вміст періодично надсилається електронною або звичайною поштою на основі даних, необхідних для досягнення мети Адміністратора.

Правова основа:

ст. 6 розділ 1 лист a GDPR – згода суб’єкта даних.

Безпека даних

З метою забезпечення цілісності, конфіденційності та доступності даних Адміністратор персональних даних запровадив процедури (Політика обробки персональних даних), які надають доступ до персональних даних лише уповноваженим особам і лише в обсязі, необхідному відповідно до завдань, які вони виконують.

Адміністратор персональних даних також вживає всіх необхідних заходів для забезпечення того, щоб його субпідрядники та інші співпрацюючі організації гарантували застосування відповідних заходів безпеки в кожному випадку, коли вони обробляють персональні дані від імені адміністратора персональних даних.

Архівація та статистика – після досягнення мети Адміністратор зберігає персональні дані протягом заздалегідь визначеного періоду з метою забезпечення доступу до історичних даних у зв’язку з контрольно-наглядовою діяльністю, захистом від претензій або з метою задоволення претензій, а також для забезпечення реалізації права суб'єктів даних.

Правова основа:

ст. 6 розділ 1 лист f GDPR - законний інтерес Адміністратора персональних даних у вигляді архівування даних та проведення внутрішньої статистичної діяльності.

Профілювання

Профілювання – будь-яка форма автоматизованої обробки персональних даних, яка полягає у використанні персональних даних для оцінки певних персональних факторів фізичної особи,

зокрема, щоб проаналізувати або спрогнозувати аспекти, пов’язані з наслідками роботи цієї фізичної особи, її економічного становища, здоров’я, особистих уподобань, інтересів, надійності, поведінки, місця розташування або пересування.

Профілювання складається з трьох елементів:

• форма обробки автоматизована (хоча б частково);
• обробка стосується персональних даних;
• метою обробки є оцінка особистих факторів, призначення конкретних характеристик або прогнозування поведінки.

Що таке автоматизована обробка даних?

Ми говоримо про автоматизовану обробку даних, коли дані обробляються лише за допомогою алгоритму (комп’ютера), тобто без втручання людини.

Адміністратор персональних даних зобов’язаний повідомити про автоматизовану обробку, у тому числі профілювання, – якщо така обробка породжує правові наслідки або істотно впливає на дану фізичну особу. Суб’єкт даних має право заперечувати проти автоматизованої обробки, включаючи створення профілю. GDPR також гарантує право не бути суб’єктом рішення, яке базується виключно на автоматизованій обробці.

Передача даних за межі Європейської економічної зони

Адміністратор не передає персональні дані за межі ЄЕЗ.

На нашому веб-сайті клієнт знайде опис наших продуктів і послуг, дізнається про можливості працевлаштування або отримає найновішу інформацію та пропозиції без необхідності надавати будь-яку інформацію про себе.

Однак, якщо Клієнт надає нам інформацію про свої персональні дані, такі як: адреса, адреса електронної пошти, номери телефону та факсу, демографічні дані та інша ідентифікаційна інформація, вони не будуть розголошені (для загального використання, для продажу або як частина наших контактів) будь-яка зовнішня організація, якщо ми не отримали на це попереднього дозволу від нього або ми зобов’язані розкрити ці дані відповідно до чинного законодавства.

Ми надішлемо невеликий файл у веб-браузер Клієнта, який буде збережено на його комп’ютері та прочитано нашим Інтернет-сервером (ми називаємо такі файли «куки»). Такий файл не може бути прочитаний жодним Інтернет-сервером, крім того, який передав файли cookie. Ми використовуємо файли cookie для ряду адміністративних завдань, наприклад, для збереження налаштувань Клієнта щодо певних типів інформації або пароля Клієнта, який йому не потрібно буде вводити кожного разу, коли він відвідує наш веб-сайт. Більшість таких файлів cookie існують лише протягом сеансу або «візиту». Жоден з них не буде містити інформацію, яка дозволить іншим людям зв'язатися з Клієнтом в електронному вигляді, електронною поштою або рекламною поштою. Клієнт може підготувати свій веб-браузер для інформування його про надсилання файлів cookie або для запобігання надсиланню таких інформаційних файлів.

Przedszkola Pomarańczowa Ciuchcia spółka z ograniczoną odpowiedzialnością spółka komandytowa з зареєстрованим офісом у Варшаві на вул. Available 60, 01-490 Warsaw, повідомляє, що під час організованих заходів та публічних відкритих церемоній, положення Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб щодо обробку персональних даних і вільний рух таких даних і скасування Директиви 95/46/EC (Загальний регламент захисту даних, OJ L. 2016.119.1 від 4 травня 2016 р. - GDPR) і ст. 81 Закону від 4 лютого 1994 р. про авторське право та суміжні права (Законодавчий вісник за 2018 р., пункти 1191, 1293, 1669, 2245, 2339 зі змінами) Зйомка, публікація та обмін фотографіями, зробленими учасниками заходів і відкритих церемоній, відбуваються на власний ризик і усвідомлюючи наслідки поширення зображення інших людей без їхньої згоди.

 Інспектор персональних даних (DPO):

Міхал Туз
електронна адреса: iod@pomaranczowa-ciuchcia.pl
тел.513 577 440

Адреса для листування: Доступна 60, 01-490 Варшава