GDPR

ІНФОРМАЦІЙНЕ ПОВІДОМЛЕННЯ ЩОДО ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ ДЛЯ КОНТРАГЕНТІВ SERTOP SP. Z O.O.

Відповідно до статті 13(1) та 13(2) Регламенту Європейського Парламенту і Ради (ЄС) № 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних, далі — GDPR), компанія SERTOP Sp. z o.o., зареєстрована за адресою: ul. Przemysłowa 58, 43-100 Tychy, Польща, повідомляє таку інформацію:

Адміністратор персональних даних

SERTOP Sp. z o.o., ul. Przemysłowa 58, 43-100 Tychy, KRS: 0000099079, NIP: 646-032-38-25, REGON: 270543286

Контактні дані адміністратора:

• електронна пошта: inspektor@sertop.com.pl (Інспектор із захисту персональних даних: Дорота Москалевич)
• поштова адреса: SERTOP Sp. z o.o., ul. Przemysłowa 58, 43-100 Tychy, Польща

Мета обробки персональних даних

Ваші персональні дані обробляються з метою належного виконання договорів, укладених із контрагентами, зокрема для ведення листування, опрацювання запитів, доручень, замовлень товарів і послуг, необхідних для діяльності SERTOP Sp. z o.o., розгляду рекламацій та претензій, підтримки й управління діловими та професійними відносинами, а також для пред’явлення, реалізації чи захисту правових вимог.

Строк зберігання персональних даних

Ваші персональні дані оброблятимуться протягом строку дії договору між SERTOP Sp. z o.o. та Контрагентом, а після його завершення — до закінчення строку позовної давності щодо можливих вимог сторін за договором або до завершення встановленого законодавством строку зберігання даних, зокрема бухгалтерської документації.

Правова підстава обробки персональних даних

Правовою підставою обробки персональних даних є стаття 6(1)(b), (c) та (f) Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року (GDPR). Обробка даних необхідна для виконання договору, виконання юридичних обов’язків, покладених на адміністратора, або ґрунтується на законному інтересі адміністратора, пов’язаному зі здійсненням господарської діяльності.

Джерело отримання даних та обов’язок їх надання

Якщо ви звертаєтеся до нас від імені Контрагента, повідомляємо, що ваші персональні дані були надані нам відповідною організацією у зв’язку з виконанням укладеного між нами договору. Якщо персональні дані надаються безпосередньо вами, їх надання є добровільним, однак необхідним для належного виконання договору між SERTOP Sp. z o.o. та Контрагентом.

Категорії персональних даних, що обробляються

Обробляються, зокрема, такі дані: ім’я та прізвище, адреса електронної пошти, номер телефону, посада, а також інші дані, добровільно надані з метою виконання договору.

Передача персональних даних

Ваші персональні дані можуть передаватися виключно суб’єктам, які надають послуги для SERTOP Sp. z o.o. (наприклад, постачальникам ІТ-послуг, юридичним консультантам тощо), а також органам, уповноваженим отримувати такі дані відповідно до чинного законодавства. Дані не обробляються автоматизовано, зокрема не використовуються для профілювання.

Права, пов’язані з обробкою персональних даних

У зв’язку з обробкою ваших персональних даних компанією SERTOP Sp. z o.o. ви маєте такі права:

• право на доступ до своїх персональних даних, у тому числі на отримання їх копії;
• право вимагати виправлення персональних даних;
• право на видалення персональних даних (у випадках, передбачених законодавством);
• право подати скаргу до органу, уповноваженого здійснювати нагляд за захистом персональних даних;
• право вимагати обмеження обробки персональних даних;
• право заперечити проти обробки персональних даних, що здійснюється на підставі законного інтересу адміністратора.

ІНФОРМАЦІЙНЕ ПОВІДОМЛЕННЯ ДЛЯ УЧАСНИКІВ КОМПАНІЇ SERTOP SP. Z O.O.

Відповідно до статті 13(1) та 13(2) Регламенту Європейського Парламенту і Ради (ЄС) № 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних, далі — GDPR), компанія SERTOP Sp. z o.o., зареєстрована за адресою: ul. Przemysłowa 58, 43-100 Tychy, Польща, повідомляє таку інформацію:

1. Адміністратором персональних даних є компанія SERTOP Sp. z o.o., зареєстрована за адресою: ul. Przemysłowa 58, 43-100 Tychy, Польща (далі — Компанія).
2. Контакт із Інспектором із захисту персональних даних: inspektor@sertop.com.pl.
3. Ваші персональні дані обробляються з метою:
   • ведення реєстру учасників товариства, здійснення комунікації для надсилання повідомлень про загальні збори учасників та з інших питань, пов’язаних із правовідносинами між учасником і Компанією, а також проведення взаєморозрахунків — на підставі статті 6(1)(c) GDPR та статті 188 Кодексу комерційних товариств Польщі;
   • відеоспостереження на території підприємства — на підставі статті 6(1)(f) GDPR.
4. Компанія може передавати персональні дані іншим суб’єктам, які здійснюватимуть їх обробку, зокрема:
   • операторам поштових та кур’єрських послуг;
   • банкам — у разі необхідності проведення фінансових розрахунків;
   • державним органам або іншим суб’єктам, уповноваженим законодавством, з метою виконання покладених на Компанію обов’язків (податкові органи, Управління соціального страхування Польщі — ZUS);
   • організаціям, що підтримують діяльність Компанії, у тому числі надають консультаційні, юридичні та фінансові послуги.
5. Компанія зобов’язана зберігати документи, що містять персональні дані, протягом строків, установлених законодавством, або якщо це необхідно для належного функціонування Компанії та дотримання принципу підзвітності.
   Персональні дані зберігаються протягом таких строків:
   • для ведення реєстру учасників — протягом строку існування законодавчого обов’язку щодо його ведення;
   • для проведення розрахунків з учасниками — протягом 50 років (стаття 51u(1) Закону Польщі від 14 липня 1983 року «Про національний архівний фонд та архіви»);
   • для комунікації з учасниками та надсилання повідомлень про загальні збори й інших повідомлень, пов’язаних із правовідносинами між учасником і Компанією, — до припинення всіх правовідносин між учасником і Компанією, а у випадку фінансових розрахунків — ще протягом 6 місяців після закінчення строку позовної давності;
   • відеозаписи з камер спостереження на території підприємства — не довше ніж 30 днів. Якщо відеозапис є доказом у судовому чи адміністративному провадженні або адміністратор отримав інформацію про можливість його використання як доказу, строк зберігання продовжується до остаточного завершення відповідного провадження. Після закінчення зазначених строків відеозаписи, що містять персональні дані, знищуються, якщо інше не передбачено законодавством.
6. Кожна особа, персональні дані якої обробляються, має право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення даних, а також право заперечити проти їх обробки. Реалізація цих прав здійснюється відповідно до вимог законодавства, яке регулює обробку персональних даних.
7. Особа, чиї персональні дані обробляються, має право подати скаргу до наглядового органу — Президента Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych), якщо вважає, що обробка її персональних даних порушує вимоги GDPR.
8. Надання персональних даних є добровільним, однак є необхідною умовою для надання відповідних послуг.
9. Персональні дані не обробляються автоматизованим способом, зокрема не підлягають профілюванню.

ІНФОРМАЦІЙНЕ ПОВІДОМЛЕННЯ GDPR — ВІДВІДУВАЧІ ПІДПРИЄМСТВА

Адміністратор даних

Адміністратором Ваших персональних даних є компанія SERTOP Sp. z o.o., зареєстрована за адресою: ul. Przemysłowa 58, 43-100 Tychy, Польща.

Мета та правові підстави обробки

Ваші персональні дані обробляються з метою:
a) ведення журналу входу та виходу на територію підприємства — на підставі статті 6(1)(f) GDPR (законний інтерес Адміністратора, що полягає у забезпеченні безпеки людей та майна);
b) забезпечення санітарної безпеки, гігієни та охорони праці на території підприємства, зокрема перевірки того, чи стан здоров’я або епідеміологічні обставини не створюють ризику для виробничого процесу — на підставі статті 6(1)(f) GDPR (законний інтерес Адміністратора, що полягає у дотриманні санітарно-гігієнічних вимог).
Адміністратор не обробляє персональні дані спеціальних категорій (так звані чутливі дані).

Одержувачі даних

Персональні дані можуть бути передані:

• охоронній компанії, що здійснює охорону території підприємства;
• службі охорони праці та особам, відповідальним за безпеку виробництва;
• державним органам, уповноваженим відповідно до чинного законодавства.

Строк зберігання даних

Персональні дані зберігатимуться протягом 12 місяців з дати відвідування підприємства, якщо інше не передбачено законодавством або не є необхідним для цілей доказування.

Права суб’єкта персональних даних

Ви маєте право на:

• доступ до своїх персональних даних;
• виправлення персональних даних;
• видалення персональних даних;
• обмеження обробки персональних даних;
• заперечення проти обробки персональних даних.

Для реалізації своїх прав Ви можете звернутися до Адміністратора.

Інспектор із захисту персональних даних

inspektor@sertop.com.pl.

Право на подання скарги

Ви маєте право подати скаргу до Президента Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych).

Добровільність надання даних

Надання персональних даних є добровільним, однак їх ненадання або відмова від надання інформації щодо санітарної безпеки може унеможливити вхід на територію підприємства з міркувань безпеки.