ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ПОЛІТИКА ВИКОРИСТАННЯ ФАЙЛІВ COOKIE

I. ВИЗНАЧЕННЯ

розпорядник персональних даних, Адміністратор - Фундація “Наука-Бізнес” з місцезнаходженням у Кракові, вул. Дольних Млинів 3/1, 31- 124 Краків, зареєстрована в Реєстрі асоціацій, інших громадських та професійних організацій, фондів та незалежних закладів охорони здоров’я, що ведеться Окружним судом Кракова - Срудместьє в Кракові, XI Економічним відділом Національного судового реєстру під номером KRS 0000830677, NIP: 6762578404, REGON: 385654878
персональні дані - вся інформація про фізичну особу, яка ідентифікована або може бути ідентифікована за допомогою одного або декількох факторів, характерних для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності, включаючи IP-адресу пристрою, дані про місцезнаходження, інтернет-ідентифікатор та інформацію, зібрану за допомогою файлів cookie та інших подібних технологій.
політика, Політика конфіденційності - ця Політика конфіденційності.
RODO - Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних).
Портал - веб-сайт, який експлуатується Адміністратором за адресою https://nowystartwpolsce.pl;
Користувач - будь-яка фізична особа, яка є студентом, відвідує веб-сайт, доступний за адресою https://nowystartwpolsce.pl, або користується однією або кількома послугами чи функціями веб-сайту, описаними в цих Умовах використання;

II. ОБРОБКА ДАНИХ У ЗВ’ЯЗКУ З ВИКОРИСТАННЯМ ВЕБ-САЙТУ

У зв’язку з використанням Користувачем Порталу Адміністратор збирає дані в обсязі, необхідному для надання пропонованих послуг, а також інформацію про активність Користувача на Порталі. Принципи і цілі обробки персональних даних, зібраних під час використання Користувачем Порталу, описані нижче.

III. ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ ДАНИХ

ВИКОРИСТАННЯ ПОРТАЛУ 1.1 Персональні дані всіх осіб, які використовують Портал (включаючи IP-адресу або інші ідентифікатори та інформацію, зібрану за допомогою файлів cookie або інших подібних технологій), і не є зареєстрованими Користувачами (тобто особами, які не мають облікового запису на Порталі), обробляються Адміністратором a) з метою надання послуг в електронному вигляді в рамках надання Користувачам доступу до контенту, зібраного на Порталі, надання адреси електронної пошти з метою контакту - тоді правовою підставою для обробки є необхідність обробки для виконання договору або відповіді на питання і контакту (ст. 6 ч. 1 п. b RODO);

b) з метою розгляду скарг - у цьому випадку правовою підставою для обробки є необхідність обробки для виконання договору (стаття 6(1)(b) RODO); c) для аналітичних та статистичних цілей - тоді правовою підставою для обробки є законний інтерес Адміністратора (стаття 6(1)(f) RODO), що полягає у проведенні аналізу діяльності Користувачів, а також їхніх уподобань з метою покращення застосованих функціональних можливостей та послуг, що надаються; d) з метою можливого встановлення та пред’явлення або захисту від претензій - правовою основою обробки є законний інтерес Адміністратора (ст. 6 ч. 1 п. “f” RODO), що полягає в захисті його прав;

РЕЄСТРАЦІЯ НА ПОРТАЛІ

2.1 Використання повного функціоналу Порталу вимагає реєстрації на Порталі та створення облікового запису Користувача. 2.1 Реєстрація та створення облікового запису Користувача на Порталі надає Користувачу можливість: а) користуватися 15 електронними навчальними курсами; б) пройти тест на перевірку підвищення компетенцій; в) заповнити анкету; г) отримати сертифікат; 2.2 Під час реєстрації на Порталі Користувачеві пропонується надати дані, необхідні для створення та експлуатації облікового запису, тобто ім’я та прізвище, адресу електронної пошти (email), пароль, місце проживання, стать, PESEL, а також відмітити відповідні твердження. Надання даних, позначених як обов’язкові, є необхідним для створення та використання облікового запису, а ненадання таких даних призведе до неможливості створення облікового запису. 2.3 Персональні дані обробляються (a) з метою надання послуг, пов’язаних з обслуговуванням та експлуатацією облікового запису на Порталі, для підтримки під час використання Порталу - правовою підставою для обробки є необхідність обробки для виконання договору та надання послуг (стаття 6 (1) (b) RODO) b) для цілей моніторингу, оцінки, контролю, аудиту та звітності, пов’язаних з використанням Порталу - правовою підставою для обробки є той факт, що обробка необхідна для виконання юридичного зобов’язання, покладеного на Адміністратора (ст. 6(1)© RODO), тобто для мети, пов’язаної з реалізацією пілотного проекту, а підставою для обробки є законний інтерес Адміністратора (ст. 6(1)(f) RODO), що полягає у перевірці функціональності Порталу; c) з метою архівування - правовою підставою для обробки є законний інтерес Адміністратора (ст. 6 ч. 1 п. “f” RODO), що полягає в правильному архівуванні персональних даних Користувачів; d) в аналітичних і статистичних цілях - правовою підставою для обробки є законний інтерес Адміністратора (ст. 6 ч. 1 п. “f” RODO), що полягає в проведенні аналізу активності Користувачів на Порталі та способу використання ними свого облікового запису, а також їхніх уподобань з метою поліпшення використовуваних функціональних можливостей; e) з метою можливого встановлення, розслідування або захисту від претензій - правовою підставою для обробки є законний інтерес Адміністратора (стаття 6(1)(f) RODO), що полягає в захисті ваших прав. f) з метою інформування та просування - правовою підставою для обробки є той факт, що обробка необхідна для виконання юридичного зобов’язання, покладеного на Адміністратора (стаття 6(1)© RODO), тобто для цілей, пов’язаних з реалізацією проекту.

КОНТАКТНІ ФОРМИ

3.1 Адміністратор надає можливість зв’язатися з ним за допомогою електронної адреси, вказаної на Порталі (kontakt@nowystartwpolsce.pl). Надсилання електронного листа Адміністратору вимагає надання персональних даних, необхідних для того, щоб Адміністратор міг зв’язатися з Користувачем і відповісти на запит. 3.2 Персональні дані обробляються (a) з метою ідентифікації відправника та обробки його/її запиту, надісланого електронною поштою - правовою підставою для обробки є необхідність обробки для виконання договору про надання послуг (стаття 6(1)(b) RODO) b) в аналітичних та статистичних цілях - правовою підставою для обробки є законний інтерес Адміністратора (стаття 6(1)(f) RODO), що полягає у веденні статистики запитів, поданих Користувачами через Портал, з метою покращення його функціональності.

IV. ФАЙЛИ COOKIE ТА ПОДІБНІ ТЕХНОЛОГІЇ Файли cookie - це невеликі текстові файли, що встановлюються на пристрої Користувача, який переглядає Портал. Файли cookie збирають інформацію для полегшення використання веб-сайту, наприклад, зберігаючи інформацію про відвідування Користувачем Порталу та його дії.

“СЛУЖБОВІ” ФАЙЛИ COOKIE 1.1 Адміністратор використовує так звані “службові” файли cookie насамперед для надання Користувачеві послуг, що надаються в електронному вигляді, і для поліпшення якості цих послуг. У зв’язку з цим Адміністратор та інші суб’єкти, що надають Адміністратору аналітичні та статистичні послуги, використовують файли cookie для зберігання інформації або доступу до інформації, яка вже зберігається в телекомунікаційному кінцевому обладнанні Користувача (комп’ютері, телефоні, планшеті тощо). Файли cookie, що використовуються для цієї мети, включають в себе (a) файли cookie для введення даних Користувачем (ідентифікатор сеансу) на час сеансу;) b) аутентифікаційні файли cookie, що використовуються для послуг, які вимагають аутентифікації на час сеансу (аутентифікаційні файли cookie) © файли cookie безпеки, наприклад, ті, що використовуються для виявлення зловживань з автентифікацією (файли cookie безпеки, орієнтовані на користувача); (d) сесійні файли cookie мультимедійних плеєрів (наприклад, файли cookie флеш-плеєрів) e) довготривалі файли cookie для персоналізації користувацького інтерфейсу на час сеансу або трохи довше (файли cookie для налаштування користувацького інтерфейсу), f) файли cookie кошика для покупок; 1.2 Адміністратор використовує продукт Google Analytics для збору статистики; таким чином, дані Користувача, який відвідує Сайт, будуть отримані компанією Google, 1600 Amphitheatre Parkway Mountain View, CA 94043 United States. Компанія Google сертифікована за програмою Privacy Shield. В рамках угоди між США та Європейською Комісією, остання заявила про належний рівень захисту даних для компаній, сертифікованих Privacy Shield. Заблокувати доступ Google Analytics до даних Користувача можливо після встановлення Користувачем у своєму браузері плагіна за посиланням: https://tools.google.com/dlpage/gaoptout/. Якщо вас цікавлять деталі, пов’язані з обробкою даних в рамках Google Analytics, рекомендуємо вам ознайомитися з поясненнями, підготовленими компанією Google: https://policies.google.com/privacy?hl=pl.
ТИПИ ФАЙЛІВ COOKIE, ЩО ВИКОРИСТОВУЮТЬСЯ АДМІНІСТРАТОРОМ: 1.1. сесійні файли cookie: вони зберігаються на пристрої користувача і залишаються там до завершення сеансу відповідного браузера. Після цього збережена інформація назавжди видаляється з пам’яті пристрою користувача. Механізм сесійних файлів cookie не дозволяє збирати персональні дані або будь-яку конфіденційну інформацію з пристрою користувача. 1.2 Постійні файли cookie: вони зберігаються на пристрої користувача і залишаються там до моменту видалення. Завершення сеансу відповідного браузера або вимкнення пристрою не призводить до їх видалення з пристрою користувача. Механізм постійних файлів cookie не дозволяє отримати з пристрою користувача будь-які персональні дані або будь-яку конфіденційну інформацію.

За допомогою налаштувань вашого веб-браузера або через конфігурацію сервісу ви можете самостійно і в будь-який час змінити свої налаштування щодо файлів cookie, вказавши умови зберігання і доступу до файлів cookie на вашому пристрої. Ви можете змінити ці налаштування таким чином, щоб заблокувати автоматичну обробку файлів cookie в налаштуваннях вашого веб-браузера або інформувати вас кожного разу, коли вони розміщуються на вашому пристрої. Детальна інформація про можливість і способи використання файлів cookie доступна в налаштуваннях вашого програмного забезпечення (веб-браузера). Адміністратор інформує, що обмеження на використання файлів cookie можуть вплинути на деякі функціональні можливості, доступні на Сайті.

V. ТЕРМІН ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ Ми обробляємо персональні дані протягом терміну надання Порталом Користувачам послуг, описаних в Умовах використання, включаючи весь період реєстрації Користувача на Порталі і період дії позовної давності за претензіями.

VI. ПРАВА КОРИСТУВАЧА (1) Суб’єкти даних мають наступні права: 1.1 Право на отримання інформації про обробку персональних даних - Адміністратор надає інформацію про обробку персональних даних, включаючи, зокрема, цілі та правові підстави для обробки, обсяг даних, що зберігаються, суб’єктів, яким розкриваються персональні дані, та заплановану дату їх знищення; 1.2 Право на отримання копії даних - Адміністратор зобов’язаний надати копію оброблених даних, що стосуються особи, яка подає запит; 1.3 Право на виправлення - Адміністратор зобов’язаний виправити будь-які невідповідності або помилки, що стосуються оброблюваних персональних даних, а також доповнити або оновити їх, якщо вони є неповними або змінилися; 1.4 Право на видалення (так зване право на забуття) - є підставою вимагати видалення даних, обробка яких більше не є необхідною для жодної з цілей, для яких вони були зібрані; 1.5 Право на обмеження обробки - Контролер зобов’язаний припинити операції з персональними даними, за винятком операцій, на які суб’єкт даних дав згоду, і їх зберігання відповідно до прийнятих правил зберігання, або до тих пір, поки не зникнуть причини для обмеження обробки даних (наприклад, рішення наглядового органу, що дозволяє подальшу обробку даних); 1.6 Право на перенесення даних - в тій мірі, в якій дані обробляються у зв’язку з укладеним договором або наданою згодою, Контролер зобов’язаний видавати дані, надані суб’єктом даних, у форматі, придатному для зчитування комп’ютером. Також можна вимагати, щоб дані були надіслані іншій особі - за умови, що як Контролер, так і інша особа, якій надсилаються дані, мають відповідні технічні умови для такої передачі; 1.7 Право на заперечення проти обробки в маркетингових цілях - суб’єкт даних може в будь-який час заперечити проти обробки персональних даних в маркетингових цілях без необхідності обґрунтовувати таке заперечення; 1.8 Право на заперечення проти інших цілей обробки - суб’єкт даних може в будь-який час заперечити проти обробки персональних даних на підставі законного інтересу Контролера (наприклад, в аналітичних або статистичних цілях або з причин, пов’язаних із захистом власності). Заперечення в цьому відношенні повинно містити обґрунтування і підлягає оцінці Контролером; 1.9 Право на відкликання згоди - якщо дані обробляються на підставі згоди, суб’єкт даних має право відкликати її в будь-який час, що, однак, не впливає на законність обробки, здійсненої до відкликання цієї згоди; 1.10. право на оскарження - якщо обробка персональних даних вважається такою, що порушує положення RODO або іншого законодавства про захист даних, суб’єкт даних може подати скаргу до Голови Органу з питань захисту даних.

(2) Запит на реалізацію прав суб’єктів даних, разом із зазначенням запиту, можна подати (a) у письмовій формі на адресу юридичної адреси Адміністратора, тобто Фундації Наукового Бізнесу з юридичною адресою в Кракові, вул. Дольних Млинів 3/1, 31-124 Краків; b) електронною поштою на електронну адресу Адміністратора: kontakt@naukabiznes.pl. (3) Якщо Адміністратор не може визначити зміст запиту або ідентифікувати особу, яка подає запит, на основі зробленого повідомлення, він попросить заявника надати додаткову інформацію. (4) Відповіді на запити надаються протягом одного місяця з моменту їх отримання. У разі необхідності продовження цього строку Адміністратор повідомить заявника про причини такого продовження. (5) Відповідь буде надана на електронну адресу, з якої було надіслано запит, або, у випадку запитів, надісланих листом, звичайною поштою на адресу, вказану заявником, якщо тільки зміст листа не свідчить про бажання отримати відповідь на електронну адресу (в такому випадку необхідно вказати адресу електронної пошти).

VII. ОДЕРЖУВАЧІ ДАНИХ (1) У зв’язку з наданням послуг персональні дані будуть розкриватися зовнішнім суб’єктам, включаючи, зокрема, постачальників, відповідальних за роботу ІТ-систем, таких суб’єктів, як платіжні оператори, суб’єктів, що надають бухгалтерські, юридичні, аудиторські, консалтингові послуги. (2) Адміністратор залишає за собою право розкривати обрану інформацію про Користувача компетентним органам або третім особам, які подають запит на отримання такої інформації, на підставі відповідної правової бази та згідно з положеннями чинного законодавства.

VIII. ПЕРЕДАЧА ДАНИХ ЗА МЕЖІ ЄЕС Адміністратор не передає персональні дані Користувачів Порталу третій країні (за межами Європейського економічного простору) або міжнародній організації, за винятком ситуацій і суб’єктів, прямо зазначених у цій політиці конфіденційності.

IX. БЕЗПЕКА ПЕРСОНАЛЬНИХ ДАНИХ (1) Адміністратор на постійній основі проводить аналіз ризиків, щоб гарантувати, що персональні дані обробляються ним у безпечний спосіб - забезпечуючи, перш за все, доступ до даних лише уповноваженим особам і лише в обсязі, необхідному для виконання їхніх завдань. Адміністратор повинен забезпечити, щоб усі операції з персональними даними реєструвалися та виконувалися лише уповноваженими працівниками та співробітниками. (2) Адміністратор вживає всіх необхідних заходів для того, щоб його субпідрядники та інші співпрацюючі суб’єкти гарантували застосування належних заходів безпеки кожного разу, коли вони обробляють персональні дані від імені Адміністратора.

X. КОНТАКТНА ІНФОРМАЦІЯ Зв’язок з Адміністратором можливий у письмовій формі на адресу Фундації Наукового Бізнесу з місцезнаходженням у Кракові, вул. Дольних Млинів 3/1, 31-124 Краків, або електронною поштою на електронну адресу Адміністратора: kontakt@naukabiznes.pl.

XI. ВНЕСЕННЯ ЗМІН ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ Політика переглядається на постійній основі та оновлюється за необхідності. Фундація має право в односторонньому порядку змінювати положення цієї Політики конфіденційності. Зміни набувають чинності з моменту розміщення зміненої Політики конфіденційності на Порталі. Інформація про зміну Політики конфіденційності буде розміщена на Порталі на видному місці.