GDPR в ATAL S.A.

Разом з тим, враховуючи зміст положень Регламенту Європейського парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року «Про захист фізичних осіб у зв’язку з опрацюванням персональних даних і про вільний рух таких даних, та про скасування Директиви 95/46/ЄС» (надалі GDPR), ми зобов'язані надати таку інформацію щодо захисту персональних даних:

I. ІНФОРМАЦІЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ В ATAL S.A.

1. Адміністратор персональних даних - Адміністратор персональних даних (надалі: «Адміністратор»), є ATAL S.A. з місцезнаходженням в Цешині за адресою: 43-400 Cieszyn, ul. Stawowa 27, внесеним до Реєстру Підприємців Національного Судового Реєстру, який веде Районний суд у м. Бельсько-Бяла, VIII Господарський відділ Державного судового реєстру Польші під номером НСР (KRS): 0000262397, ІПН (NIP): 548-248-72-78, РЕГОН (REGON): 240415672.
2. Контактна інформація - У всіх питаннях, що стосуються обробки персональних даних та реалізації прав, пов'язаних з обробкою даних, ви можете зв'язатися з уповноваженою особою із захисту даних за електронною адресою: [email protected] або в письмовій формі за адресою: ATAL S.A., Cieszyn (43-400), ul. Stawowa 27 з приміткою «Персональні дані».
3. Цілі та правова підстава для обробки даних - Ми обробляємо дані в різних бізнес-ситуаціях, описаних у нашій політиці. Нижче ви знайдете інформацію про цілі обробки та правові підстави обробки персональних даних.

4. Ціль обробки даних:

   Підстави для обробки даних:

   Вжиття необхідних заходів перед укладанням договору, укладання та виконання договору та надання послуг відповідно до договору.

   Ст. 6, пт. 1, літ. b і f GDPR, як т.зв. законний інтерес адміністратора, що полягає в пред'явленні претензій і захисті своїх прав.

   Для маркетингових цілей Адміністратора, включаючи профілювання для маркетингових та аналітичних цілей.

   Ст. 6, пт. 1, літ. b і f GDPR, як т.зв. законний інтерес адміністратора, або ст. 6, пт. 1, літ. а - надана згода.

   Для маркетингових цілей, включаючи аналітичні цілі та профілювання третіх сторін, у тому числі партнерів Адміністратора.

   Ст. 6, пт. 1, літ. a GDPR - згода, якщо згода не буде надана, персональні дані не будуть оброблятися.

   Виконання юридичних обов’язків, покладених на Адміністратора відповідно до положень чинного законодавства.

   Ст. 6, пт. 1 літ. c GDPR – обробка персональних даних необхідна для виконання вимог законодавства, яким підпорядковується Адміністратор.

   Для можливості пред’явлення претензій, пов’язаних із договором / наданими вам послугами.

   Ст. 6, пт. 1, літ. b і f GDPR, як т.зв. законний інтерес адміністратора, що полягає в пред'явленні претензій і захисті своїх прав.

   Конкретна ціль та підстава обробки даних наведені в окремому інформаційному листі, адресованому суб’єктам даних.

5. Строк, протягом якого будуть зберігатися дані - ваші персональні дані будуть зберігатися до закінчення строку давності позовів за договором/наданням послуг або до закінчення зобов'язання зберігати дані, відповідно до положень чинного законодавства, зокрема зобов'язання зберігати бухгалтерські документи, що стосуються договору. Всі дані, що обробляються для цілей бухгалтерського обліку й оподаткування, протягом 5 років, рахуючи з кінця календарного року, в якому виникло податкове зобов’язання. Після зазначеного вище періоду ваші дані видаляються або анонімізуються.
   Якщо ми обробляємо персональні дані на підставі законного права Адміністратора, персональні дані не оброблятимуться для вищезазначених цілей, якщо ви заперечуєте проти такої обробки.
   Якщо ми обробляємо дані на основі вашої згоди, персональні дані оброблятимуться до тих пір, доки вони не будуть вилучені.
6. Одержувачі даних - ваші персональні дані можуть бути надані третім особам для цілей, зазначених вище / для маркетингових цілей, якщо ви погоджуєтеся на конкретні маркетингові цілі, для яких необхідно надати дані. Крім того, дані можуть передаватися сторонам, які обробляють персональні дані, за дорученням Адміністратора, в т.ч. юр. особам з інвестиційної групи, постачальникам ремонтно-будівельних та ІТ-послуг; сторонам, які обробляють дані з метою стягнення боргів, нотаріусам, банкам, управителям домів та житлово-комунальним підприємствам, маркетинговим агентствам - такі юридичні особи обробляють дані на підставі договору з Адміністратором і тільки відповідно до наших рекомендацій.
7. Передача даних за межі Європейської економічної зони – Отримані персональні дані не будуть передані сторонам, які знаходяться в країнах, що не входять до Європейської економічної зони (країни ЄС, Ісландія, Ліхтенштейн і Норвегія).
8. Права суб’єкта даних – Ви маєте право доступу до своїх даних і право вимагати виправлення, видалення та обмеження обробки. Якщо підставою для обробки ваших персональних даних є законні інтереси Адміністратора, ви можете заперечити проти обробки ваших персональних даних, зокрема, ви маєте право заперечити проти обробки для цілей прямого маркетингу, у тому числі для профілювання та аналітичних цілей. Якщо підставою для обробки ваших персональних даних є згода, ви маєте право відкликати згоду. Відкликання згоди не впливає на законність такої обробки, яка здійснювалась на підставі згоди Користувача до її відкликання.
   У тій мірі, в якій ваші дані обробляються для укладення та виконання договору / надання послуг або обробляються на підставі згоди, ви також маєте право переносу персональних даних. У цьому випадку ви отримаєте від нас свої персональні дані у структурованому, загальновживаному та машиночитаному форматі. Ви можете надіслати ці дані іншому адміністратору даних.
   Ви також маєте право подати скаргу до контролюючого органу, який займається захистом персональних даних. Надання персональних даних у зв’язку з укладеним договором/послугами, що надаються на його основі, є добровільним, але необхідним для укладення та виконання договору – без надання персональних даних укласти договір/надання послуг неможливо.
   Надання персональних даних для маркетингових цілей є добровільним.