Confidențialitate și date personale

Statut

Intrare

Aceste Regulamente ajută la unificarea și implementarea celor mai importante prevederi cuprinse în documentația privind protecția datelor cu caracter personal, care sunt și ele impuse de lege. Se aplică angajaților și colaboratorilor cu normă întreagă care au autorizații valabile de prelucrare a datelor cu caracter personal acordate de administratorul de date. Regulamentele au fost create în legătură cu cerințele cuprinse în Legea din 10 mai 2018 privind protecția datelor cu caracter personal (Jurnalul de Legi din 2018, articolele 1000, 1669, din 2019, punctul 730) și Regulamentul Parlamentului European. și Consiliul (UE) 2016/679 din 27 aprilie 2016 și în Regulamentul ministrului afacerilor interne și administrației din 29 aprilie 2004 privind documentarea prelucrării datelor cu caracter personal și condițiile tehnice și organizatorice pe care trebuie să le îndeplinească dispozitivele și informatica. sisteme utilizate pentru prelucrarea datelor cu caracter personal (Jurnalul de lege 2004, nr. 100, poz. 1024) în legătură cu art. 68 și 69 secțiunea 1 pct. 3 din Legea din 27 august 2009 privind finanțele publice (text consolidat: Jurnalul de legi 2013, pct. 885)

1. Acordarea de autorizații și permisiuni

1. Administratorul de date care exercită în același timp funcția de administrator al sistemului informatic acordă toate autorizațiile de acces la sistem.

2.    Înainte de a fi autorizat să prelucreze date cu caracter personal, toată lumea trebuie să:

a)   citește prezentul Regulament,

b)     să urmeze pregătirea necesară,

(c) să semneze o declarație de confidențialitate și să fie conștienți de obligațiile aferente.

3. Se acordă autorizație de prelucrare a datelor cu caracter personal pe hârtie în următoarele scopuri:

1. Prelucrarea datelor cu caracter personal în scopuri legate de activitățile operatorului de date este legală atunci când datele au fost obținute de la persoana pe care o privesc și admisibilă atunci când este necesar pentru exercitarea dreptului sau îndeplinirea obligației care decurge din lege.

2. În cazul în care datele cu caracter personal nu au fost obținute de la persoana vizată, prelucrarea acestora este legală dacă o prevedere specifică prevede acest lucru.

3. Datele cu caracter personal care fac obiectul prelucrării ar trebui să fie prelucrate în mod corespunzător

4. Prelucrarea datelor în alte scopuri decât cele pentru care au fost colectate este permisă dacă nu încalcă drepturile și libertățile persoanei vizate și este efectuată în scopul exercitării dreptului sau îndeplinirii unei obligații care decurge dintr-o prevedere legală

4. În cazul în care autorizarea este acordată unei colecții în cadrul unui sistem informatic, administratorul acestui sistem va atribui persoanei un identificator individual și unic în cadrul sistemului.

5.    Dacă autorizația de prelucrare a datelor cu caracter personal este revocată din orice motiv, drepturile acordate în sistemul informatic al persoanei sunt blocate.

Şase. Administratorul de sistem este personal responsabil de înregistrarea atribuțiilor în sistemul informatic și este obligat să monitorizeze și să monitorizeze conformitatea acestora cu realitatea.

7. Trebuie să știți că oricine are acces în camera în care este instalat echipamentul sistemului IT îl poate deteriora sau poate avea acces la informațiile afișate pe monitor sau la imprimări. Amenințările la adresa sistemului pot veni și de la orice altă persoană, de exemplu, personalul de asistență, personalul tehnic, consultanții etc., cu abilități și cunoștințe suficiente pentru a obține acces la rețea.

8. Camerele în care se află computerele sunt: (a) închise dacă nu se află nimeni în ele; (b) echipate cu seifuri sau alte recipiente care permit păstrarea documentelor. Instalarea echipamentelor sistemului și a rețelei informatice se realizează cu cunoștința și sub controlul Administratorului de securitate a informațiilor, care este, de asemenea, responsabil pentru condițiile de punere în funcțiune, de stocare, de exploatare și de decontaminare a fiecărui echipament.

2. Politica parolelor

1.   Parola pentru accesul la sistemul IT este formată din cel puțin 8 caractere (litere mari și mici și cifre sau caractere speciale)

2.   Parola de acces la sistemul IT este schimbată cel puțin la fiecare 30 de zile și imediat dacă există suspiciunea că parola ar fi fost dezvăluită.

Utilizatorul sistemului își poate schimba parola în timp ce lucrează în aplicație, dacă este necesar.

4. Modificarea parolei se face automat de către utilizator

5.   Parolele nu pot fi cuvinte utilizate în mod obișnuit, în special următoarele nu trebuie folosite ca parole: date, nume, prenume, inițiale, numere de înmatriculare a mașinii, numere de telefon.

Şase. Utilizatorul se angajează să păstreze confidențialitatea parolei sale, chiar și după expirarea acesteia și, în special, este interzisă stocarea în mod public a parolelor în locuri care nu sunt destinate acestui scop și comunicarea acestora altor persoane.

3. Utilizarea sistemului informatic

1. Echipamentele informatice sunt compuse din calculatoare desktop, echipamente de imprimare prin rețea și stații de server

2. Utilizatorul sistemului efectuează toate lucrările necesare pentru o muncă eficientă și sigură la stația de lucru (folosind și o stație de lucru). Acesta este obligat să mențină condițiile de securitate necesare, în special să respecte procedurile de acces la sistem și de protecție a datelor cu caracter personal. Persoană care utilizează sistemul informatic:

a)   este obligat să utilizeze echipamentul într-o manieră: în concordanță cu scopul propus, în conformitate cu instrucțiunile de utilizare atașate acestuia și să protejeze echipamentul împotriva distrugerii, pierderii sau deteriorării,

(b) este obligat să informeze fără întârziere administratorul acestui sistem cu privire la orice situație de distrugere, pierdere sau deteriorare a echipamentului încredințat,

c)   nu poate instala și utiliza în mod arbitrar niciun software într-un sistem IT care nu a fost aprobat anterior de ASI și nici nu poate încerca să spargă sau să obțină privilegii administrative în acest sistem; de asemenea, este interzisă copierea pe hard diskul computerului și rularea oricăror programe ilegale. sau fișiere descărcate din surse necunoscute (sursă ilegală de origine). Astfel de fișiere trebuie descărcate numai cu acordul Administratorului de Date cu Caracter Personal și numai în cazuri justificate, cu condiția ca aceasta să nu aibă ca rezultat încălcarea legii

(d) nu poate interveni, muta, desface (dismonta) în mod arbitrar echipamentele, instala echipamente suplimentare (de exemplu, hard disk-uri, memorie) sau conecta orice echipamente neautorizate la sistemul informatic (inclusiv echipamente private, chiar doar pentru a încărca bateria acestor echipamente).

Politica antivirus În ceea ce priveşte protecţia antivirus, se introduc următoarele recomandări: (a) să nu utilizeze software pe un computer decât cel recomandat de administrator; (b) nu se poate instala software freeware sau shareware; (c) să actualizeze în mod regulat baza de viruși a software-ului antivirus instalat; (d) să verifice dacă suportul de date nu este infectat cu un virus computer înainte de a-l utiliza.

4. Politica de curățare a ecranului

1. Politica de ecran curat, adică. să ia toate măsurile necesare pentru ca persoanele neautorizate să nu poată accesa conținutul afișat pe ecranele de monitorizare sau pe ecranele laptopurilor pe care sunt stocate datele clienților.

2.    Persoana autorizată să utilizeze sistemul informatic este obligată să activeze manual screen saver-ul protejat prin parolă de fiecare dată când părăsește stația de lucru, și atunci când lasă nesupravegheată sistemul informatic, chiar și pentru o clipă.

3.   Capturile de ecran din sistemul IT în care sunt afișate datele, precum și trimiterea unor astfel de informații în afara organizației fără acordul administratorului de sistem este interzisă.

4.    Orice persoană care este autorizată să utilizeze sistemul informatic este obligată să:

a)   setarea monitoarelor și ecranelor computerelor portabile în așa fel încât să fie imposibilă vizualizarea conținutului afișat pe acestea, atât în raport cu ferestrele, cât și cu ușile de intrare în încăperile în care sunt amplasate,

b)     să asigure discreția și protecția datelor afișate acolo atunci când rulează computere portabile în afara zonei de procesare, de exemplu, aeroporturi, gări, săli de conferințe și orice alt loc public,

c)     supravegherea persoanelor neautorizate în zona de prelucrare a datelor.

5. Curăţarea biroului şi politica de imprimare curată

1. Politica de birou curat, adică. să se asigure că, după terminarea lucrării, toate documentele care conțin datele persoanelor sunt îndepărtate de ochii și mâinile persoanelor neautorizate.

2.   Dacă camera este dotată cu mobilier sau un dulap care poate fi încuiat, închideți dulapurile înainte de a termina lucrul, puneți toate datele și documentele sensibile în ele și plasați cheile într-un loc sigur, astfel încât persoanele neautorizate să nu aibă acces la ele.

3.     Cine este ultimul care părăsește zona de prelucrare a datelor trebuie să verifice dacă toate ferestrele sunt închise și dacă sunt activate alte măsuri de securitate, de exemplu sistemul de alarmă. Trebuie să fie armat, ușile trebuie încuiate și orice alte sisteme de securitate trebuie activate.

4.   Este interzisă lăsarea nesupravegheată a documentelor și tipăritelor care conțin date personale în locuri în care există dispozitive precum imprimante, fotocopiatoare, scanere. Orice documente care sunt imprimate incorect sau care sunt destinate a fi aruncate trebuie distruse imediat folosind tocatoare sau recipiente pentru eliminarea documentației confidențiale.

5.   Dacă este necesar și apare o situație în care documentele în versiunea pe hârtie a datelor cu caracter personal sunt transportate în afara zonei de prelucrare a acestora, aceasta trebuie făcută într-un mod care să le asigure confidențialitatea, adică documentele trebuie să fie acoperite și protejate. împotriva pierderii accidentale și accesului de către persoane neautorizate.

6. Partajarea datelor cu caracter personal

1. Persoana care prelucrează datele cu caracter personal trebuie să fie sigură de identitatea apelantului atunci când transmite datele prin telefon și, în cazul în care are îndoieli cu privire la identitate, trebuie să informeze administratorul cu privire la o problemă de identificare a apelantului. În cazul în care transmiterea orală nu garantează confidențialitatea datelor, trebuie să se utilizeze comunicarea în scris (pentru consultare).

2.     Datele cu caracter personal pot fi puse la dispoziția persoanei vizate sau altei persoane numai cu consimțământul acesteia, stocate în scopuri probatorii în conformitate cu procedura specificată la punctul de mai sus.

3.    La partajarea datelor cu caracter personal în afara site-ului unde acestea nu pot fi protejate în mod adecvat (de exemplu, în locuri accesibile publicului), ar trebui să se garanteze confidențialitatea maximă a acestor date.

4.    Riscul dezvăluirii datelor cu caracter personal sau a altor informații despre măsurile de securitate utilizate persoanelor neautorizate ar trebui eliminat prin luarea diferitelor măsuri adecvate în acest scop. Situațiile riscante includ:

(a) cererea de date privind măsurile de securitate utilizate de persoane care se prefac (furt de identitate),

(b) cererea de comunicare a informațiilor referitoare la parolele utilizate anterior pentru a accesa sistemele informatice (sociotehnica telefonică),

(c) orice alte solicitări suspecte de comunicare a informațiilor confidențiale, în special prin telefon.

7. Utilizarea accesului la Internet

1.    Orice persoană care prelucrează date este obligată să utilizeze Internetul numai în scopurile necesare îndeplinirii funcțiilor care îi sunt încredințate de administrator. Este strict interzisă vizitarea site-urilor web în scopuri private în timpul lucrului.

2.     La utilizarea internetului, procesatorii de date sunt obligați să respecte legea, în special proprietatea industrială și dreptul de autor.

3.    Procesorilor de date le este strict interzis să folosească Internetul pentru a vizualiza conținut de natură care nu are legătură cu funcția sau activitatea lor, în special conținutul care este ofensator, imoral sau neadecvat pentru regulile de conduită aplicabile în general, precum și pentru a juca jocuri pe computer pe Internet sau într-un sistem IT , vizionați filme sau bucurați-vă de alte tipuri de divertisment larg înțelese.

4. În măsura permisă de lege, administratorul de date își rezervă dreptul de a vedea și de a controla modul în care persoanele care prelucrează datele de pe internet le utilizează, în conformitate cu principiile descrise mai sus.

8. Utilizarea e-mailului

1.     E-mailul este destinat și poate fi utilizat numai pentru îndeplinirea atribuțiilor funcției deținute, orice altă utilizare este interzisă și poate duce la răspundere.

2. Atunci când utilizează e-mail, persoanele care prelucrează datele sunt obligate să respecte drepturile de proprietate industrială și drepturile de autor.

3.    Operatorii de date ar trebui să fie deosebit de atenți să nu trimită prin neatenție prin internet, inclusiv prin utilizarea unei căsuțe poștale electronice private, mesaje care conțin informații considerate confidențiale pentru persoane neautorizate, de exemplu, referitoare la operatorul de date, angajații săi, clienții, furnizorii sau contractanții. .

4. Persoanele responsabile cu prelucrarea datelor ar trebui să aibă deosebită precauție și să nu deschidă mesajele transmise prin intermediul electronic de către expeditori necunoscuți, în cazul în care titlul nu sugerează o legătură cu funcția pe care o exercită, să raporteze aceste mesaje administratorului și să le șteargă din căsuța de poștă.

5.    Dacă fișierele care conțin date cu caracter personal sunt trimise electronic către entități externe care sunt autorizate în acest sens, persoana care prelucrează datele este obligată să le împacheteze și să le pună o parolă. Parola trebuie trimisă printr-un mijloc de comunicare separat, astfel încât în cazul unei trimiteri incorecte sau al unei interceptări neautorizate să nu existe riscul deschiderii fișierului de date.

9. Suporturi electronice de date

1.   Suporturile de date electronice includ, de exemplu, hard disk-uri amovibile, pen-drive, CD-uri, DVD-uri, memorie flash.

2. Procesatorii de date nu pot părăsi zona de prelucrare a suporturilor electronice amovibile, atât private, cât și partajate, în cazul în care informațiile care conțin date cu caracter personal le sunt transferate fără acordul operatorului de date și fără știrea acestuia în fiecare caz.

3.   Dacă un anumit mediu care conține date cu caracter personal este deteriorat, uzat sau nu mai este utilizat, ar trebui să fie distrus fizic prin ardere sau mărunțire, astfel încât informațiile conținute în acesta să nu poată fi citite sau utilizate din nou.

Instrucțiuni de alarmă

1. Procesorul este obligat să informeze administratorul în cazul în care constată sau suspectează o încălcare a protecției datelor cu caracter personal.

2. După detectarea unei breșe a sistemului informatic, administratorul sistemelor informatice este obligat să securizeze urme care să permită determinarea cauzelor defecțiunii sistemului informatic, analiza și determinarea efectelor încălcării sistemului informatic, determinarea factorilor care au determinat încălcarea sistemului informatic, face corecturile necesare în sistemul informatic pentru a proteja sistemul împotriva încălcării repetate a acestuia. Administratorul ia măsuri similare atunci când constată că:

(a) urme de pe uși, ferestre și dulapuri indică tentativa de spargere,

(b) documentația cu date este distrusă fără utilizarea unui distrugător sau nu este distrusă deloc,

(c) ușile spațiilor, dulapurile în care sunt stocate datele personale rămân deschise,

d)   amenajarea monitoarelor nu asigură securitatea împotriva accesului de către persoane neautorizate,

e)   copierea și eliminarea neautorizată a datelor cu caracter personal în format hârtie și/sau electronic în afara zonei de prelucrare fără acordul și notificarea administratorului,

(f) există încercări telefonice de a obține date personale sau parole,

g) au fost furate computere sau suporturi electronice de date,

h)     există o amenințare notificată de programul antivirus,

1. parolele de sistem nu sunt securizate corespunzător sau sunt stocate lângă computer.

11. Proceduri disciplinare

1.    Orice cazuri de nerespectare nejustificată a orientărilor privind protecția datelor care decurg din prezentele Regulamente pot fi tratate ca o încălcare gravă a obligațiilor de bază ale angajaților sau a obligațiilor contractuale care obligă o anumită persoană să se comporte într-o anumită situație într-un anumit mod. Procedurile disciplinare pot fi inițiate împotriva unei persoane care, în cazul unei încălcări a securității sistemului informatic sau al unei suspiciuni rezonabile cu privire la o astfel de încălcare, nu a întreprins măsurile specificate în prezentul regulament și, în special, nu a notificat persoana corespunzătoare, în conformitate cu cu regulile specificate, ceea ce nu exclude posibilitatea de a fi tras la răspundere conform prevederilor relevante.legii, pentru orice prejudiciu sau risc de producere a pagubei.

2.    Pedeapsa disciplinară, atunci când se aplică unei persoane care nu informează administratorul despre pericol, nu exclude posibilitatea tragerii acesteia la răspundere penală suplimentară în conformitate cu Legea din 10 mai 2018 privind protecția datelor cu caracter personal. (Jurnalul Legal din 2018, pct. 1000, 1669, din 2019, pct. 730), și Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 și posibilitatea introducerii unei acțiuni civile împotriva acestuia pentru compensarea pierderilor suferite.

Politica de confidențialitate

§1 Dispoziții generale

1. Acest document constituie o anexă la Regulament. Folosind serviciile noastre, ne încredințați informațiile dvs. Această politică de confidențialitate are scopul doar de a vă ajuta să înțelegeți ce informații și date sunt colectate și în ce scopuri și pentru ce le folosim. Aceste date sunt foarte importante pentru noi, așa că vă rugăm să citiți cu atenție acest document, deoarece stabilește principiile și metodele de prelucrare și protecție a datelor cu caracter personal. Acest document definește și regulile de utilizare a cookie-urilor

2. Prin prezenta declarăm că respectăm principiile protecției datelor cu caracter personal și toate reglementările legale prevăzute de Legea privind protecția datelor cu caracter personal și Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice. persoane cu privire la prelucrarea datelor cu caracter personal și la libera circulație a acestor date și de abrogare a Directivei 95/46/CE.

3. Persoana ale cărei date cu caracter personal sunt prelucrate are dreptul de a ne contacta pentru a obține informații complete despre modul în care folosim datele sale personale. Încercăm întotdeauna să oferim informații clare despre datele pe care le colectăm, cum le folosim, în ce scop urmează să fie servite și cui le transferăm, ce protecție le oferim acestor date atunci când le transferăm către alte entități și oferim informații. despre instituțiile de contactat în caz de îndoieli.

4. Site-ul utilizează măsuri tehnice precum: măsuri de protecție fizică a datelor cu caracter personal, măsuri hardware pentru infrastructura IT și de telecomunicații, măsuri de protecție în cadrul instrumentelor software și baze de date și măsuri organizatorice pentru a asigura protecția corespunzătoare a datelor cu caracter personal prelucrate și, în special, pentru a proteja datele personale împotriva dezvăluirii către terți neautorizați, obținerea lor de către o persoană neautorizată și utilizarea lor într-un scop necunoscut, precum și modificarea accidentală sau intenționată, pierderea, deteriorarea sau distrugerea acestor date.

5. În condițiile stabilite în Regulamente și în acest document, avem acces exclusiv la date. Accesul la datele cu caracter personal poate fi încredințat și altor entități prin intermediul cărora se efectuează plăți, care colectează, prelucrează și stochează date cu caracter personal în conformitate cu Reglementările acestora, precum și entităților care sunt responsabile pentru îndeplinirea comenzii. Accesul la datele personale se acordă entităților sus-menționate în măsura în care este necesar și numai celor care vor asigura prestarea serviciilor.

6. Datele cu caracter personal sunt prelucrate numai în scopurile pentru care v-ați dat consimțământul făcând clic pe câmpurile corespunzătoare din formularul disponibil pe Site sau într-un alt mod expres. Temeiul legal pentru prelucrarea datelor dumneavoastră cu caracter personal este consimțământul pentru prelucrarea datelor sau cerința de a furniza un serviciu (de exemplu, comandarea unui Produs) pe care l-ați comandat de la noi (în conformitate cu articolul 6 alineatul (1) literele (a) și (b) din Regulament. (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE ( Regulamentul general privind protecția datelor) - GDPR.

§2 Politica de confidențialitate

1. Luăm în serios confidențialitatea. Ne caracterizează respectul pentru confidențialitate și confortul cel mai deplin posibil și garantat de utilizare a serviciilor noastre.

2. Apreciem încrederea pe care Utilizatorii o au în noi, încredințându-ne datele lor personale pentru a finaliza comanda. Folosim întotdeauna datele personale cu onestitate și pentru a nu dezamăgi această încredere, doar în măsura în care este necesar pentru finalizarea comenzii, inclusiv procesarea acesteia.

3. Aveți dreptul de a obține informații clare și complete despre modul în care folosim datele dumneavoastră cu caracter personal și în ce scopuri sunt necesare. Oferim întotdeauna informații clare despre datele pe care le colectăm, cum și cui le transferăm și oferim informații despre entitățile pe care să le contactați în caz de îndoieli, întrebări sau comentarii.

4. Dacă există îndoieli cu privire la utilizarea de către noi a datelor personale ale Utilizatorului, vom lua imediat măsuri pentru a clarifica și a înlătura astfel de îndoieli și vom răspunde complet și cuprinzător la toate întrebările aferente.

5. Vom lua toate măsurile rezonabile pentru a proteja datele Utilizatorilor împotriva utilizării necorespunzătoare și necontrolate și pentru a le securiza într-o manieră cuprinzătoare.

6. Administrator de date Datele dumneavoastră personale pot fi găsite în fila „contact” de pe site

7. Temeiul legal pentru prelucrarea datelor dumneavoastră cu caracter personal este art. 6 sectiunea 1 litera b) GDPR. Furnizarea datelor nu este obligatorie, ci necesară pentru a întreprinde acțiunile corespunzătoare premergătoare încheierii contractului și implementării acestuia. Vom transfera datele dumneavoastră cu caracter personal altor destinatari cărora li se încredințează prelucrarea datelor cu caracter personal în numele nostru și în beneficiul nostru. Datele dumneavoastră vor fi transferate în conformitate cu art. 6 sectiunea 1 litera f) GDPR, unde interesul legitim este executarea corectă a contractelor/comenzilor. În plus, vom partaja datele dumneavoastră cu caracter personal cu alți parteneri de afaceri. Stocăm datele cu caracter personal colectate în Spațiul Economic European („SEE”), dar pot fi, de asemenea, transferate într-o țară din afara acestei zone și procesate acolo. Fiecare operațiune de transfer de date cu caracter personal se realizează în conformitate cu legislația în vigoare. În cazul în care datele sunt transferate în afara SEE, folosim clauze contractuale standard și Scutul de confidențialitate ca garanții pentru țările în care Comisia Europeană nu a determinat un nivel adecvat de protecție a datelor.

8. Datele dumneavoastră cu caracter personal legate de încheierea și implementarea contractului de executare a contractelor vor fi prelucrate pe perioada implementării acestora, și pe o perioadă nu mai mare decât cea prevăzută de lege, inclusiv prevederile Codului civil și ale Legii contabilității. , adică nu mai mult de 10 ani, socotind de la sfârșitul anului calendaristic în care a fost executat ultimul contract.

9. Datele dvs. cu caracter personal prelucrate pentru încheierea și executarea unor contracte viitoare vor fi prelucrate până la obiecția dvs.

10. Aveți dreptul de a: să accesați datele dumneavoastră cu caracter personal și să primiți o copie a datelor cu caracter personal în curs de prelucrare, să vă rectificați datele incorecte; solicita ștergerea datelor (dreptul de a fi uitat) în cazul împrejurărilor prevăzute la art. 17 GDPR; solicita restricționarea prelucrării datelor în cazurile indicate la art. 18 GDPR, să se opună prelucrării datelor în cazurile indicate la art. 21 GDPR, transferul datelor furnizate prelucrat în mod automat.

11. Dacă considerați că datele dumneavoastră sunt prelucrate ilegal, puteți depune o plângere la autoritatea de supraveghere (Ofițul pentru Protecția Datelor cu Caracter Personal, Str. Dacă doriți informații suplimentare privind protecția datelor cu caracter personal sau dacă doriți să vă exercitați drepturile, vă rugăm să ne contactați prin scrisoare.

12. Facem tot posibilul pentru a proteja de accesarea neautorizată, modificarea neautorizată, divulgarea și distrugerea informațiilor pe care le deținem. În special:

13. Controlăm metodele de colectare, stocare și prelucrare a informațiilor, inclusiv măsurile de securitate fizică, pentru a proteja sistemul împotriva accesului neautorizat.

14. Accesul la datele cu caracter personal este acordat numai angajaților, contracților și reprezentanților care au nevoie să aibă acces la acestea. În plus, prin contract, aceștia sunt obligați să păstreze strictă confidențialitate, să ne permită să controlăm și să verificăm modul în care îndeplinesc obligațiile pe care ni le-au încredințat și pot avea consecințe în cazul în care nu respectă aceste obligații.

13. Vom respecta toate legile și reglementările aplicabile privind protecția datelor și vom coopera cu autoritățile de protecție a datelor și autoritățile de aplicare a legii autorizate. În absența reglementărilor privind protecția datelor, vom acționa în conformitate cu principiile general acceptate de protecție a datelor, principiile de conviețuire socială și obiceiurile stabilite.

14. Metoda exactă de protecție a datelor cu caracter personal este inclusă în politica de protecție a datelor cu caracter personal (ODO: politică de securitate, reglementări de protecție a datelor cu caracter personal, instrucțiuni de gestionare a sistemului informatic) Din motive de securitate, datorită procedurilor descrise în aceasta, este disponibilă numai controlului de stat. Autoritățile

15. Dacă aveți întrebări despre modul în care gestionăm datele personale, vă rugăm să ne contactați prin intermediul site-ului web de pe care ați fost redirecționat către această Politică de confidențialitate. Solicitarea de contact va fi transmisă imediat persoanei corespunzătoare.

16. Aveți întotdeauna dreptul de a ne notifica dacă:

1. nu mai dorește să primească informații sau mesaje de la noi în nici o formă;

2. ați dori să primim o copie a datelor dumneavoastră personale pe care le deținem;

3. corectați, actualizați sau ștergeți datele dumneavoastră cu caracter personal din evidențele noastre;

4. dorește să raporteze încălcări, utilizare necorespunzătoare sau prelucrare a datelor dumneavoastră cu caracter personal.

17. Pentru a ne ajuta să răspundem sau să răspundem la informațiile furnizate, vă rugăm să furnizați numele și prenumele dvs. și detalii suplimentare.

§3 Domeniul de aplicare și scopul colectării datelor cu caracter personal

1. Prelucrăm datele personale necesare pentru a furniza servicii și numai în scopuri contabile:

2. pentru a depune o comandă,

3. pentru a încheia un contract, a face o reclamație și a se retrage din contract,

4. emiterea unei facturi de TVA sau a unei alte chitanțe

5. monitorizarea traficului pe site-urile noastre web;

6. colectarea de statistici anonime pentru a determina modul în care utilizatorii folosesc site-ul nostru web;

7. determinarea numărului de utilizatori anonimi ai site-urilor noastre web

8. controlul cât de des este afișat utilizatorilor conținutul selectat și ce conținut este afișat cel mai des;

9. controlul cât de des aleg utilizatorii un anumit serviciu sau din care contactul cu serviciul are loc cel mai des;

10. examinarea abonamentelor la newsletter și a opțiunilor de contact;

11. utilizarea unui sistem personalizat de recomandare pentru comerțul electronic;

12. utilizarea instrumentului de comunicare, atât prin e-mail, cât și apoi prin telefon;

13. integrarea cu portalul comunității;

14. eventuale plăți online.

2. Colectăm, procesăm și stocăm următoarele date despre utilizator:

1. primul nume si ultimul nume,

2. abordare,

3. adresa de livrare (dacă este diferită de adresa de domiciliu),

4. numărul de identificare fiscală (NIP),

5. adresa de e-mail (e-mail),

6. numărul de telefon (mobil, mobilă)

7. data nașterii,

8. PESEL,

9. informații despre browserul web utilizat

10. alte date cu caracter personal care ne sunt furnizate în mod voluntar.

3. Furnizarea datelor de mai sus de către dvs. este complet voluntară, dar este și necesară pentru a vă oferi serviciile pe deplin.

4. Scopul colectării și procesării sau utilizării de către noi a datelor:

1. marketing direct, scopuri de arhivare a campaniilor publicitare

2. îndeplinirea obligațiilor impuse de lege prin colectarea de informații despre activități nedorite;

5. Putem transfera datele cu caracter personal către servere aflate în afara țării dvs. de reședință sau către entități afiliate, terțe părți, cu sediul în alte țări din aceste țări din spațiul economic european (EEA, EEA – zonă liberă de comerț și piață comună, care include statele Uniunii Europene și AELS) pentru a procesa datele cu caracter personal de către aceste entități în numele nostru, în conformitate cu prevederile acestei Politici de confidențialitate și cu legile, practicile și reglementările în vigoare privind protecția datelor

6. Stocăm datele dumneavoastră cu caracter personal nu mai mult decât sunt necesare pentru calitatea corespunzătoare a serviciului și, în funcție de modul și scopul obținerii acestora, le stocăm pe durata contractului și după finalizarea acestuia în scopul:

1. îndeplinirea obligațiilor ce decurg din prevederile legale, reglementările fiscale și contabile;

2. prevenirea abuzului sau a criminalității;

3. scopuri statistice și de arhivare.

4. Activități de marketing – pe durata contractului, acordând consimțământ separat pentru prelucrarea acestor date – până la finalizarea activităților legate de tranzacție, vă opuneți unei astfel de prelucrări sau vă retrageți consimțământul.

5. Activități de vânzare și de promovare – de exemplu concursuri, promoții – pentru durata și plata acestor promoții.

6. Activitatea operațională - până la expirarea obligațiilor impuse de Regulamentul GDPR și de legislația națională relevantă, pentru a demonstra corectitudinea procesării datelor cu caracter personal

7. urmărirea oricăror pretenții legate de contractul finalizat;

7. Ținând cont de faptul că multe țări în care sunt transferate aceste date cu caracter personal nu au același nivel de protecție juridică a datelor cu caracter personal ca în țara dumneavoastră. Datele dumneavoastră cu caracter personal stocate într-o altă țară pot fi accesate în conformitate cu legile aplicabile acolo, de exemplu: instanțe, autoritățile de aplicare a legii și autoritățile de securitate națională, în conformitate cu legile aplicabile în acea țară. Sub rezerva solicitărilor legale de dezvăluire, ne angajăm să cerem entităților care prelucrează date cu caracter personal în afara țării dumneavoastră să ia măsuri pentru a vă proteja datele într-un mod adecvat cu prevederile legislației lor interne.

§4 Politica privind cookie-urile

1. Colectăm automat informații conținute în cookie-uri pentru a colecta date despre utilizator. Un fișier cookie este o mică bucată de text care este trimisă browserului utilizatorului și pe care browserul o trimite înapoi data viitoare când vizitați site-ul web. Ele sunt utilizate în principal pentru a menține o sesiune, de exemplu prin generarea și trimiterea înapoi a unui identificator temporar după conectare. Folosim cookie-uri „de sesiune” stocate pe dispozitivul final al Utilizatorului până la deconectare, oprirea site-ului web sau oprirea browserului web și cookie-uri „persistente” stocate pe dispozitivul final al Utilizatorului pentru timpul specificat în parametrii cookie-urilor sau până când acestea sunt șterse de către Utilizator.

2. Cookie-urile adaptează și optimizează site-ul web și oferta acestuia pentru nevoile Utilizatorilor prin activități precum crearea de statistici de vizualizări și asigurarea securității. Cookie-urile sunt, de asemenea, necesare pentru a menține sesiunea după părăsirea site-ului.

3. Administratorul prelucrează datele conținute în fișierele cookie de fiecare dată când site-ul este vizitat de vizitatori în următoarele scopuri:

4. optimizarea utilizării site-ului web;

5. identificarea utilizatorilor de servicii ca fiind conectați în prezent;

6. adaptarea, grafica, opțiunile de alegere și orice alt conținut al site-ului la preferințele individuale ale Utilizatorului;

7. memorarea datelor completate automat și manual din Formularele de comandă sau detaliile de conectare furnizate de vizitator;

8. colectarea și analiza statisticilor anonime privind utilizarea site-ului în panoul de administrare și google analytics

9. crearea de liste de remarketing pe baza informațiilor privind preferințele, comportamentul, modul de utilizare a intereselor site-ului și colectarea de date demografice și apoi partajarea acestor liste în AdWords și Facebook Ads.

10. crearea de segmente de date pe baza informațiilor demografice, interese, preferințe în selecția produselor/serviciilor vizualizate.

11. folosind date demografice și de interese în rapoartele Analytics.

1. Utilizatorul poate bloca și șterge complet colecția de cookie-uri în orice moment folosind browser-ul său web.

2. Blocarea de către Utilizator a posibilității de colectare a fișierelor cookie pe dispozitivul său poate împiedica sau împiedica utilizarea anumitor funcționalități ale site-ului, la care Utilizatorul este pe deplin autorizat, dar trebuie să fie conștient de limitările de funcționalitate.

3. Un utilizator care nu dorește ca cookie-urile să fie utilizate în scopul descris mai sus le poate șterge manual în orice moment. Pentru a citi instrucțiuni detaliate, vă rugăm să vizitați site-ul web al producătorului browserului web utilizat în prezent de Utilizator.

4. Mai multe informații despre cookie-uri sunt disponibile în meniul de ajutor al fiecărui browser web. Exemple de browsere care acceptă aceste Cookies:

5. Setări cookieInternet Explorer

6. Setări cookieCrom

7. Setări cookieFirefox

8. Setări cookieOpera

9. Setări cookieSafari

10. Cookie-uri înAndroid

11. Cookie-uri înBlackberry

12. Cookie-uri îniOS (Safari)

13. Cookie-uri înWindows Phone

§5 Drepturi și obligații

1. Avem dreptul și, în cazurile specificate de lege, de asemenea, o obligație legală, de a furniza anumite informații sau toate informațiile cu privire la datele cu caracter personal autorităților publice sau terților care depun o astfel de solicitare de informații în conformitate cu legislația poloneză aplicabilă.

2. Utilizatorul are dreptul de a accesa conținutul datelor sale personale pe care le furnizează, Utilizatorul poate corecta și completa aceste date în orice moment și, de asemenea, are dreptul de a solicita ștergerea acestora din bazele de date sau ca prelucrarea acestuia să fie întreruptă, fără a se indica niciun motiv. Pentru a-și exercita drepturile, Utilizatorul poate oricând trimite un mesaj corespunzător la adresa de e-mail sau într-un alt mod care va livra/transmite o astfel de solicitare.

3. Prelucrarea datelor cu caracter personal ale persoanelor fizice care sunt clientii nostri se bazeaza pe:

4. interes justificat în calitate de operator de date (de exemplu, în domeniul creării unei baze de date, activități analitice și de profilare, inclusiv activități legate de analiza utilizării produselor, marketingul direct al produselor proprii, securizarea documentației în scopul apărării împotriva eventualelor revendicări sau pentru scopul urmăririi revendicărilor)

5. consimțământ (inclusiv consimțământul pentru marketing prin e-mail sau telemarketing)

6. executarea contractului încheiat

7. obligații care decurg din lege (de exemplu, legislația fiscală sau reglementările contabile).

4. Prelucrarea datelor cu caracter personal ale persoanelor fizice care sunt potențiali clienți se bazează pe:

1. interesul legitim al administratorului (de exemplu, în ceea ce privește crearea de baze de date, marketingul direct al propriilor produse)

2. consimțământ (inclusiv consimțământul pentru marketing prin e-mail sau telemarketing)

5. Cererea utilizatorului de a șterge datele cu caracter personal sau de a înceta prelucrarea acestora poate duce la incapacitatea totală de a efectua servicii sau la o limitare gravă a acestora

6. Acordăm o importanță deosebită problemei profilării și subliniem că:

1. pentru profilare, procesăm, de regulă, date care au fost anterior supuse criptării ssl;

2. folosim date tipice în acest scop: adresa de e-mail și adresa IP sau cookie-uri

3. ne profilăm pentru a analiza sau prognoza preferințele și interesele personale ale persoanelor care utilizează site-urile noastre web sau produsele sau serviciile noastre și pentru a potrivi conținutul de pe site-urile sau produsele noastre cu aceste preferințe

4. profilăm pentru scopuri de marketing. adaptarea ofertei de marketing. preferinţe.

7. Ne angajăm să acționăm în conformitate cu legile și principiile aplicabile de conviețuire socială.

8. Informații privind soluționarea extrajudiciară a litigiilor de consum. Entitatea autorizată în sensul Legii privind soluționarea extrajudiciară a litigiilor consumatorilor este Ombudsmanul financiar, a cărui adresă de site este: www.rf.gov.pl.

§6 Reguli de bază de siguranță

1. Fiecare utilizator ar trebui să aibă grijă de propria securitate a datelor și de securitatea dispozitivelor sale care accesează Internetul. Un astfel de dispozitiv ar trebui să aibă absolut un program antivirus cu o bază de date actualizată, actualizată în mod regulat, cu definiții, tipuri și tipuri de viruși, o versiune sigură a browserului web pe care îl folosește și un firewall activat. Utilizatorul ar trebui să verifice dacă sistemul de operare și programele instalate pe acesta au cele mai recente și compatibile actualizări, deoarece atacurile profită de erorile detectate în software-ul instalat.

2. Datele de acces la serviciile oferite pe Internet - de exemplu autentificări, parole, PIN, certificate electronice etc. - ar trebui să fie securizate într-un loc inaccesibil altora și imposibil de piratat de la nivelul Internetului. Acestea nu trebuie dezvăluite sau stocate pe dispozitiv într-o formă care să permită accesul și citirea neautorizate de către persoane neautorizate.

3. Fiți atenți când deschideți atașamente ciudate sau faceți clic pe linkuri din e-mailuri la care nu vă așteptați, de exemplu, de la expeditori necunoscuți sau din folderul de spam.

4. Se recomandă să rulați filtre anti-phishing în browser-ul web, adică instrumente care verifică dacă site-ul web afișat este autentic și nu servește la informații de phishing, de exemplu prin uzurparea identității unei persoane sau instituții.

5. Fișierele trebuie descărcate numai din locuri, servicii și site-uri de încredere. Nu vă recomandăm să instalați software din surse neverificate, în special de la editori necunoscuți cu recenzii neverificate. Acest lucru se aplică și dispozitivelor portabile, de exemplu, smartphone-uri, tablete.

6. Când utilizați o rețea wireless Wi-Fi de acasă, ar trebui să setați o parolă sigură și greu de spart; nu ar trebui să fie niciun model sau secvență de caractere ușor de ghicit (de exemplu, numele străzii, numele gazdei, data nașterii, etc.). De asemenea, este recomandat să utilizați cele mai înalte standarde de criptare posibile pentru rețelele wireless Wi-Fi care pot fi rulate pe echipamentul dvs., de exemplu WPA2

§7 Utilizarea pluginurilor Social Media

1. Pluginurile de pe site-urile de rețele sociale facebook.com și Twitter și altele pot fi găsite pe site-urile noastre web. Serviciile aferente sunt furnizate de Facebook Inc., respectiv. și Twitter Inc.

2. Facebook este operat de Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, SUA Facebook. Pentru a vizualiza pluginurile Facebook, accesați: https://developers.facebook.com/docs/plugins

3. Twitter este operat de Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, SUA. Pentru a vedea pluginurile Twitter, accesați: https://dev.twitter.com/web/tweet-button

4. Plugin-ul spune doar furnizorului său care dintre site-urile noastre web ați accesat și la ce oră. Dacă, în timpul vizualizării sau rămânerii pe site-ul nostru web, utilizatorul este conectat la contul său, de exemplu pe Facebook sau Twitter, furnizorul vă poate combina interesele, preferințele de informații și alte date obținute, de exemplu făcând clic pe butonul Like sau lăsând un comentariu sau introduceți numele profilului în căutare. Aceste informații vor fi transmise și de browser direct furnizorului.

5. Informații mai detaliate despre colectarea și utilizarea datelor de către Facebook sau Twitter și despre protecția vieții private pot fi găsite pe următoarele pagini:

6. Aviz de protecție a datelor/confidențialitate emis de Facebook: http://www.facebook.com/policy.php

7. Sfatul privind protecția datelor/confidențialitatea emis de Twitter: https://twitter.com/privacy

6. Pentru a evita înregistrarea contului de utilizator selectat prin Facebook sau Twitter pe site-ul nostru web, trebuie să vă deconectați de la contul dumneavoastră înainte de a naviga pe site-urile noastre web.

Notificare privind drepturile de autor la Regulamente

Deținătorul tuturor drepturilor de autor materiale asupra șablonului acestei politici este Firma de Avocatură LEGATO, care și-a acordat un drept neexclusiv și netransmisibil de a utiliza acest document în scopuri legate de propriile activități comerciale pe Internet și extinde protecția legală la documentul sus-mentionat pe durata contractului. Copierea și distribuirea șablonului acestui document fără acordul Societății de Avocatură LEGATO este interzisă și poate fi supusă răspunderii atât penale, cât și civile. Vânzătorii online pot afla mai multe despre posibilitatea de a utiliza șablonul de politică de confidențialitate și cookie-uri de pe sitehttp://www.kancelaria-legato.pl