ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ФАЙЛОВ COOKIE

I. Общая информация

1. Настоящая Политика конфиденциальности (далее — "Политика") устанавливает правила обработки персональных данных пользователей веб-сайта (далее — "Пользователи"), действующего на: www.copacity.club (далее — "Веб-сайт"), и других категорий лиц, указанных в Политике, компанией TRIPLE ESPRESSO SPÓŁKA AKCYJNA, с зарегистрированным офисом по адресу ул. Szara 10, 00-420 Варшава, зарегистрированной под номером KRS 0000905853, NIP: 7011040662. Политика также содержит описание основных принципов, связанных с использованием файлов cookie на Веб-сайте.

II. Информация о обработке персональных данных

Кто обрабатывает персональные данные и для каких целей?

1. Администратором персональных данных является компания TRIPLE ESPRESSO SPÓŁKA AKCYJNA, с зарегистрированным офисом по адресу ул. Szara 10, 00-420 Варшава, зарегистрированной под номером KRS 0000905853, NIP: 7011040662 (далее — "Компания"), которая является поставщиком услуг Веб-сайта, в следующем объёме:

ПРЕДМЕТ ДАННЫХ	ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ДАННЫХ
Пользователь сервиса	Выполнение договора о предоставлении электронных услуг через Веб-сайт на основании статьи 6(1)(b) Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном движении таких данных и отмене Директивы 95/46/ЕС (Общий регламент о защите данных), далее — "GDPR"; аналитические и статистические цели для улучшения применяемых функций и услуг, предоставляемых через Веб-сайт, обеспечения его бесперебойной работы и выяснения обстоятельств несанкционированного использования Веб-сайта, вытекающих из законных интересов, преследуемых Компанией, на основании статьи 6(1)(f) GDPR.
Подписчик на рассылку	Цели, вытекающие из законных интересов Компании, в частности в связи с предоставлением информации о деятельности Компании, значимых событиях, изменениях в законодательстве и т. д., в соответствии с пунктом (f) статьи 6(1) GDPR.
Индивид, посещающий наш аккаунт/фан-страницу на канале YouTube или в социальной сети Facebook/Twitter/TikTok/Instagram/LinkedIn	Цели, вытекающие из законных интересов Компании, в частности в связи с управлением каналом/аккаунтом Компании, включая общение с Пользователем, ответы на вопросы/комментарии, на основании статьи 6(1)(f) GDPR.
Индивидуальный предприниматель, заключивший договор с Компанией или для которого были предприняты преддоговорные действия по его запросу	Необходимость выполнения договора, заключённого этим лицом с Компанией, или принятия мер по его запросу до заключения договора на основании статьи 6(1)(b) GDPR; Необходимость выполнения правовых обязательств Компании, в частности в рамках налогового законодательства и бухгалтерского учёта, на основании статьи 6(1)(c) GDPR; Цели, вытекающие из законных интересов Компании, в частности для обеспечения контакта до заключения договора и во время его действия, а также для установления, предъявления или защиты от возможных претензий на основании статьи 6(1)(f) GDPR.
Уполномоченный представитель, контактное лицо или другое лицо со стороны субъекта, заключившего договор с Компанией, или другое лицо, участвующее в исполнении договора с Компанией	Цели, вытекающие из законных интересов Компании, в частности для обеспечения контакта с субъектом, являющимся стороной договора, заключённого с Компанией, для проверки того, что лицо, контактирующее с Компанией, имеет полномочия действовать от имени этого субъекта, для надлежащего исполнения договора, заключённого с Компанией, и для установления, предъявления или защиты от возможных претензий на основании статьи 6(1)(f) GDPR; Необходимость выполнения правовых обязательств Компании, в частности в рамках налогового законодательства и бухгалтерского учёта, на основании статьи 6(1)(c) GDPR.
Кандидат на работу в Компании / сотрудничество с Компанией	Необходимость проведения процесса найма в соответствии со статьей 22(1) Закона от 26 июня 1974 года - Трудовой кодекс (Журнал законов 2018 года, пункт 917, с изменениями) - в случае заключения трудового договора; Необходимость проведения процесса найма и принятия мер по запросу субъекта данных до заключения договора на основании статьи 6(1)(b) GDPR - в случае заключения гражданско-правового договора; Необходимость для будущих процессов найма на основании статьи 6(1)(a) GDPR - в случае вашего добровольного согласия на обработку ваших персональных данных для целей будущих процессов найма.
Кандидат на стажировку в Компании	Необходимость проведения процесса найма и принятия мер по запросу субъекта данных до заключения договора на основании статьи 6(1)(b) GDPR; Необходимость для будущих процессов найма на основании статьи 6(1)(a) GDPR - в случае вашего добровольного согласия на обработку ваших персональных данных для целей будущих процессов найма.

Как я могу связаться с вами по вопросам защиты данных?

2. По вопросам, связанным с обработкой персональных данных, можно связаться с Компанией по электронной почте: [email protected].

Кому будут передаваться персональные данные?

3. Получателями персональных данных могут быть - только при необходимости и в необходимом объёме - компании, сотрудничающие с Компанией в рамках услуг, предоставляемых Компании, и поддерживающие текущие бизнес-процессы Компании, в частности компании, предоставляющие ИТ-услуги, бухгалтерские услуги, почтовые или курьерские услуги.

Как долго мы будем обрабатывать персональные данные?

4. Если обработка основана на добровольно данном согласии, персональные данные будут храниться до тех пор, пока вы не отзовёте своё согласие на обработку ваших персональных данных для определённых, явных и законных целей. Согласие на обработку персональных данных может быть отозвано в любое время. Отзыв согласия на обработку данных осуществляется путём обращения в Компанию способом, указанным в разделе II, пункт 2 выше. Отзыв согласия не влияет на законность обработки, осуществлённой на основании согласия до его отзыва.

5. Если обработка данных необходима для выполнения договора или для принятия мер по запросу субъекта данных до заключения договора, персональные данные будут обрабатываться в течение срока действия договора, а затем в течение срока давности возможных претензий в соответствии с общим законодательством.

6. Если обработка необходима для выполнения правовой обязанности Компании, персональные данные будут обрабатываться в течение срока, установленного общими законодательными нормами.

7. Если обработка необходима для целей, вытекающих из законных интересов Компании или третьей стороны, персональные данные будут обрабатываться не дольше, чем это необходимо для достижения целей, для которых данные обрабатываются, или до тех пор, пока не будет предъявлено возражение против обработки персональных данных для таких целей по причинам, связанным с особой ситуацией субъекта данных, если только Компания не докажет наличие веских законных оснований для обработки, которые имеют преимущество над интересами, правами и свободами субъекта данных, или оснований для установления, предъявления или защиты претензий.

Обязательно ли предоставлять персональные данные?

8. Если персональные данные обрабатываются на основании согласия субъекта данных, предоставление персональных данных является добровольным. Непредоставление данных приведет к невозможности выполнения соответствующей цели, если согласие является условием для её достижения.

9. Если персональные данные обрабатываются для целей, необходимых для выполнения договора, в котором участвует субъект данных, или для принятия мер по запросу субъекта данных до заключения договора, предоставление персональных данных является добровольным, но необходимым для заключения договора с Компанией.

10. Если обработка персональных данных необходима для выполнения правовой обязанности Компании, предоставление персональных данных является правовым требованием.

11. Если персональные данные обрабатываются для целей, вытекающих из законных интересов Компании или третьей стороны, предоставление персональных данных является добровольным, но необходимым для достижения этих целей.

Какие права у вас есть в отношении обработки ваших персональных данных?

12. Субъект данных имеет право:

Получить доступ к своим персональным данным, включая право на получение подтверждения о том, обрабатываются ли его персональные данные, и, если да, право на доступ к ним, информацию, указанную в разделе III(8) Политики, и на получение копии обрабатываемых персональных данных;
Исправить персональные данные, что включает право требовать от Компании немедленного исправления неточных персональных данных, которые его касаются;
Удалить персональные данные;
Ограничить обработку персональных данных;
Переносить данные, что включает право на получение данных и их отправку другому контроллеру или право требовать, если это технически возможно, чтобы данные были отправлены напрямую другому контроллеру - насколько обработка данных основана на согласии и для целей, необходимых для выполнения договора, и обработка данных осуществляется автоматизированными средствами;
Возразить против обработки персональных данных в той мере, в какой данные обрабатываются для целей, вытекающих из законных интересов Компании на основании статьи 6(1)(f) GDPR, если только Компания не докажет наличие веских законных оснований для обработки, которые имеют преимущество над интересами, правами и свободами субъекта данных, или оснований для установления, предъявления или защиты претензий;
Подать жалобу в надзорный орган по защите персональных данных - Президенту Управления по защите персональных данных - если он считает, что обработка данных не соответствует закону.

Как мы обеспечиваем безопасность обрабатываемых персональных данных?

13. Чтобы предотвратить несанкционированный или незаконный доступ, случайную потерю, повреждение или уничтожение персональных данных, Компания использует соответствующие технологические решения и меры безопасности в соответствии с требованиями, установленными GDPR и другими общеприменимыми законами.

14. Доступ к персональным данным предоставляется Компании и уполномоченным Компанией лицам, которые обязались сохранять конфиденциальность этих персональных данных.

15. Компания ведет реестр лиц, уполномоченных на обработку персональных данных.

Что мы делаем в случае нарушения?

16. В случае нарушения защиты персональных данных, которое может повлечь риск нарушения прав и свобод физического лица, Компания без неоправданной задержки, и, если возможно, не позднее чем через 72 часа после обнаружения нарушения, уведомит о нарушении соответствующий надзорный орган (Президент Управления по защите персональных данных). В случае, если нарушение персональных данных, вероятно, приведет к высокому риску нарушения прав и свобод физического лица, Компания без неоправданной задержки также уведомит это лицо о таком нарушении, как это требуется по GDPR.

17. Компания документирует все нарушения защиты данных, включая обстоятельства нарушения, его последствия и принятые меры по устранению.

III. Порядок реализации прав субъектов данных

1. Любое физическое лицо (далее именуемое "Заявитель") имеет право обратиться в Компанию с запросом о реализации прав, указанных в разделе II(12) Политики.

2. Вышеуказанные запросы будут обработаны Компанией с учётом положений GDPR. Это означает, что в случаях, указанных в положениях GDPR, права, указанные в главе II, пункте 12 Политики, могут не быть предоставлены субъекту данных, или запрос будет выполнен на платной основе для покрытия расходов на его выполнение.

3. Запрос должен быть подан, как указано в главе II, пункте 2 Политики.

4. Если Компания не обрабатывает персональные данные Заявителя (за исключением обработки персональных данных для целей самого запроса), Заявитель будет уведомлен, и полученные в результате запроса данные Заявителя будут немедленно удалены.

5. Компания незамедлительно информирует Заявителя о получении запроса и включает информацию о запросе в свои записи.

6. Компания имеет право проверить личность Заявителя. Невозможность успешной проверки личности Заявителя по причинам, за которые Заявитель несет ответственность, может означать, что Компания не сможет обработать представленный запрос, о чём Заявитель будет немедленно уведомлен.

7. Компания предоставляет Заявителю ответ на запрос в срок не более одного (1) месяца с даты его получения. В случаях объективной сложности (т.е. требующих много работы со стороны Компании) вышеуказанный срок может быть продлен до 2 (двух) месяцев, о чём Заявитель будет немедленно уведомлен.

8. При реализации права на доступ к персональным данным Заявителю предоставляются его персональные данные, подлежащие обработке, в объеме, запрошенном в запросе, а также следующая информация:

Цель обработки;
Категории персональных данных, подлежащих обработке;
Информация о получателях или категориях получателей, которым были или будут раскрыты персональные данные, в частности получатели в третьих странах или международные организации;
Где это возможно, предполагаемый срок хранения персональных данных, а если это невозможно, способ определения этого срока;
Информация об автоматизированном принятии решений, включая профилирование, и соответствующая информация о методах такого принятия решений, а также значимость и предполагаемые последствия такой обработки для субъекта данных;
Право требовать от Компании исправления, удаления или ограничения обработки ваших персональных данных и возражать против такой обработки (если такое право существует);
Если персональные данные не были собраны у субъекта данных, любая доступная информация об их источнике;
Право подать жалобу в надзорный орган.

9. При реализации права на доступ и права на переносимость данных к ответу, данному Заявителю, прилагается копия персональных данных, касающихся Заявителя, в общеизвестных и доступных машиночитаемых форматах.

10. Пожалуйста, подавайте любые жалобы, связанные с реализацией этой процедуры, в письменной форме или по электронной почте, как указано в главе II, пункте 2 Политики.

11. Жалоба рассматривается оперативно, но не позднее чем через 7 (семь) дней после её получения, о чём Заявитель будет немедленно уведомлен. Заявитель также будет уведомлен о факте получения жалобы. Информация о жалобе будет включена в записи, которые ведет Компания.

IV. Файлы cookie и системные журналы

1. Как только Пользователь подключается к Веб-сайту, в системных журналах Веб-сайта появляется информация о номере (включая IP) и типе конечного устройства Пользователя, с которого Пользователь подключается к Веб-сайту. Компания также будет обрабатывать, в соответствии с положениями применимого законодательства, данные о номере (включая IP) и типе конечного устройства Пользователя, а также время подключения Пользователя к Веб-сайту и другие эксплуатационные данные, касающиеся активности Пользователя. Эти данные обрабатываются, в частности, для технических целей и для сбора общей статистической информации.

2. Веб-сайт может использовать файлы cookie (т.е. небольшие текстовые файлы, отправляемые на устройство Пользователя, идентифицирующие его способом, необходимым для упрощения или отмены определённой операции) для сбора информации, связанной с использованием Веб-сайта Пользователем. Файлы cookie позволяют, в частности, поддерживать сессию Пользователя, настраивать работу страниц Веб-сайта в соответствии с предпочтениями и потребностями Пользователя, создавать статистику просмотра страниц Веб-сайта.

3. Вы можете изменить настройки файлов cookie в любое время. Для этого необходимо изменить настройки вашего браузера в отношении файлов cookie. Эти настройки могут быть изменены, в частности, так, чтобы блокировать автоматическую обработку файлов cookie в настройках веб-браузера или информировать о каждом случае их размещения на устройстве Пользователя. Подробная информация о возможностях и способах изменения настроек файлов cookie в самых популярных веб-браузерах доступна по следующим адресам:

Google Chrome
https://support.google.com/chrome/answer/95647?hl=pl;
Mozilla Firefox
https://support.mozilla.org/pl/kb/ciasteczka?esab=a&s=ciasteczka&r=0&as=s;
Internet Explorer
https://support.microsoft.com/pl-pl/help/17442/windows-internet-explorer-delete-manage-cookies;
Microsoft Edge
https://support.microsoft.com/pl-pl/help/4027947/microsoft-edge-delete-cookies
Opera
http://help.opera.com/Windows/12.10/pl/cookies.html
Safari
https://support.apple.com/pl-pl/guide/safari/sfri11471/mac.

V. Заключительные положения

1. Компания стремится обеспечить Пользователям высокий уровень безопасности при использовании Веб-сайта. Любые инциденты, влияющие на безопасность передачи информации, должны быть сообщены способом, указанным в главе II, пункте 2 Политики.

2. Компания оставляет за собой право раскрывать выбранную информацию о Пользователе компетентным органам или третьим лицам, которые запрашивают такую информацию на основании соответствующих правовых оснований и в соответствии с положениями применимого законодательства.

3. За исключением случаев, указанных в Политике, персональная информация не будет раскрыта третьим лицам или органам власти без согласия субъекта данных.

4. Компания оставляет за собой право изменять Политику, о чём Пользователи будут проинформированы посредством уведомления, размещенного на сайте www.copacity.club , как минимум за 3 дня до вступления изменений в силу.