1. Общие положения
1.1. Настоящая Политика конфиденциальности устанавливает правила обработки и защиты персональных данных Пользователей Сайта, доступного по адресу https://www.itlt.pl.
1.2. Под понятием Пользователь понимается совершеннолетнее физическое лицо с дееспособностью, которое использует Сайт;
1.3. Сайт следует понимать как общую функциональность услуг, предоставляемых в электронном виде, доступных по адресу в Интернете https://www.itlt.pl компанией IT LeasingTeam sp. z o.o. с местонахождением в г. Варшаве, ул. Тасьмова, 7, 02-677 Варшава, или другие компании, входящие в группу Leasingteam, в соответствии с главой 2 ниже.
1.4. Персональные данные - это информация о идентифицированном или идентифицируемом физическом лице - субъекте данных, то есть о лице, которое может быть прямо или косвенно определено, в частности, на основе идентификатора (признака), например, имени и фамилии, идентификационного номера, данных о местоположении, Интернет -идентификатора или одного или несколько факторов, характерных для физической, физиологической, генетической, ментальной, экономической, культурной или социальной идентичности физического лица.
1.5. Обработка - означает операцию или набор операций, выполняемых на персональных данных или наборах данных в автоматизированным или не автоматизированным способом, например, как сбор, фиксация, организация, упорядочение, хранение, адаптация или модификация, загрузка, просмотр, использование, разглашение, предоставление, согласование или их комбинация, ограничение, удаление или уничтожение;
1.6. Персональные данные пользователей обрабатываются в соответствии с применимыми нормативными актами, в частности Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (Общий регламент о защите данных), далее именуемый: «GDPR») и Законом от 10 мая 2018 года «О защите персональных данных».
1.7. Если вы не согласны с настоящей Политикой конфиденциальности, пожалуйста, не используйте Сайт.
2. Компании Группы Leasingteam в качестве Соадминистраторов данных
2.1. Для достижения бизнес-целей и, в частности, для улучшения административных, финансовых и бухгалтерских процессов, а также для обеспечения высочайших стандартов безопасности и предоставляемых услуг, включая услуги для клиентов и контрагентов, компании, входящие в Группу Leasingteam совместно, в качестве администраторов персональных данных, устанавливают цели и средства обработки персональных данных. В связи с этим и принимая во внимание финансовые, личные и организационные связи компаний Группы Leasingteam, Группа Leasingteam приняла модель совместного администрирования данных, включая, в частности, данные пользователей.
2.2. На основе соглашения между субъектами, упомянутыми в пунктах 2.3.1-2.3.13, были установлены принципы выполнения Соадминистраторами своих обязательств в соответствии с GDPR. Существенная часть значимых для Пользователей соглашений представлена в главе 5 Политики конфиденциальности.
2.3. Группа Leasingteam состоит из следующих компаний:
2.3.1. „LeasingTeam” sp. z o.o. с местонахождением в г. Варшаве, ул. Тасьмова, 7, 02-677 Варшава,
2.3.2. Leasingteam Professional sp. z o.o. с местонахождением в г. Варшаве, ул. Тасьмова, 7, 02-677 Варшава,
2.3.3. IT Leasingteam sp. z o.o. с местонахождением в г. Варшаве, ул. Тасьмова, 7, 02-677 Варшава,
2.3.4. Go West & Co sp. z o.o. с местонахождением по ул. Тасьмова, 7, 02-677 Варшава,
2.3.5. „Leasingteam Provider” sp. z o.o. с местонахождением в г. Варшаве, ул. Тасьмова, 7, 02-677 Варшава,
2.3.6. Finance B2B sp. z o.o. с местонахождением в г. Варшаве, ул. Тасьмова, 7, 02-677 Варшава,
2.3.7. Leasingteam Ousourcing sp. z o.o. с местонахождением в г. Варшаве, ул. Тасьмова, 7, 02-677 Варшава,
2.3.8. Ananke Business Comunication sp. z o.o. с местонахождением в г. Варшаве, ул. Тасьмова, 7, 02-677 Варшава,
2.3.9.BPO Team sp. z o.o. с местонахождением в г. Варшаве, ул. Тасьмова, 7, 02-677 Варшава,
2.3.10. Leasingteam Brand Management sp. z o.o. с местонахождением в г. Варшаве, ул. Тасьмова, 7, 02-677 Варшава,
2.3.11. Onca sp. z o.o. с местонахождением в г. Варшаве, ул. Тасьмова, 7, 02-677 Варшава,
2.3.12. CPC Consulting Group Sp. z o.o., Sp. K. с местонахождением в г. Варшаве, ул. Тасьмова, 7, 02-677 Варшава,
2.3.13. CPC Consulting Group sp. z o.o. с местонахождением по ул. Куркова, 12, 50-210 Вроцлав,
2.3.14. LeasingTeam GmbH с местонахождением по адресу: Нобельштрассе 3-5, Менхенгладбах, внесенная в коммерческий регистр Германии под номером: HRB 17625.
2.4. Ведущей компанией в модели совместного администрирования является ONCA sp. z o.o. (Соадминистратор 1), который контролирует процессы обработки персональных данных, выявляет риски обработки персональных данных и соответственно устанавливает стандарты безопасности, обеспечивая адекватную защиту всех персональных данных, обрабатываемых в Группе Leasingteam.
2.5. Leasingteam Brand Management sp. z o.o. отвечает за маркетинг и продвижение продуктов и услуг Группы LeasingTeam, в том числе за реализацию услуг прямого маркетинга.
2.6. Для обеспечения безопасности персональных данных Пользователей Соадминистраторы применяют соответствующие технические и организационные меры в области безопасности обработки персональных данных.
3. Цели и правовые основы обработки персональных данных Пользователей
3.1. Персональные данные пользователей обрабатываются или могут быть обработаны:
a) для обратной связи, т. е. для того, чтобы ответить на вопросы, заданные Пользователем через контактную форму, и получить информацию о предложении Соадминистраторов - в этом случае данные обрабатываются Соадминистраторами на основании согласия Пользователя (ст. 6 п. 1 лит. а GDPR);
b) в целях реализации законных интересов Соадминистраторов, связанных с работой Сайта, включая анализ использования Пользователем веб-сайта https://www.itlt.pl (ст. 6 п. 1 лит. f GDPR);
c) для реализации законных интересов Соадминистраторов, которые могут включать установление, рассмотрение и защиту требований, предотвращение преступлений и проведение соответствующих расследований, управление экономической деятельностью и ее дальнейшее развитие, включая управление рисками (ст. 6 п. 1 лит. f GDPR);
d) для целей прямого маркетинга Соадминистраторов, включая адаптацию услуг к потребностям Пользователей (включая профилирование) на основе файлов cookie и других аналогичных технологий, указанных в пункте 9, - обработка данных Соадминистраторами в этом случае происходит на основе законных интересов Соадминистраторов (ст. 6 п. 1 лит. f GDPR);
e) для маркетинговых целей Соадминистраторов, реализованных, в частности, с помощью услуги рассылки, полученной в результате согласия, предоставленного Пользователем (ст. 6 п. 1 лит. а GDPR);
3.2. Предоставление персональных данных на Сайте является добровольным, но может быть необходимым для реализации одной или нескольких услуг и целей обработки персональных данных, указанных в пункте 3.1. выше, которых Соадминистраторы не смогут реализовать в случае не предоставления персональных данных.
4. Объем обрабатываемых персональных данных Пользователей
4.1. Объем персональных данных Пользователей, обрабатываемых Соадминистраторами, включает в себя:
a) Данные Пользователя, добровольно предоставленные Пользователем с использованием контактных форм, доступных на Сайте: имя, фамилия, адрес электронной почты, номер телефона, должность/компания, ИНН, город;
b) Пользовательские данные, полученные Соадминистраторами в связи с использованием файлов cookie и других подобных технологий (см. пункт 9);
5. Права и обязанности Пользователя
5.1. Соадминистраторы совместно определили, что субъектом, ответственным за реализацию прав и обязательств, вытекающих из GDPR (в частности, обязательств по предоставлению информации, указанных в статьях 13 и 14 GDPR) для лиц, чьи данные обрабатываются, является ONCA sp. z o.o. Однако независимо от этого, права, предоставляемын на основе GDPR, могут быть реализованы в отношении каждого из Соадминистраторов.
5.2. Если обработка персональных данных основана на согласии, предоставленном Пользователем, такое согласие является добровольным и может быть отозвано в любое время без ущерба для законности обработки, которая была проведена до отзыва согласия. Заявление об отзыве согласия должно быть подано по электронной почте на адрес электронной почты, назначенный совместно Соадминистраторами, указанный в пункте 5.5.
5.3. Пользователь также имеет следующие права:
a) удалять свои персональные данные;
b) ограничивать обработку своих персональных данных;
c) иметь доступ к содержанию своих данных, а также их исправлять;
d) получать копии своих данных или передавать их, причем это право не может отрицательно повлиять на права и свободы других лиц (включая коммерческую тайну или права интеллектуальной собственности) и будет реализовано в технически возможном объеме;
e) возражать против обработки своих персональных данных, если обработка основана на законных интересах Соадминистратора данных или третьей стороны.
5.4. Соадминистратор IT Leasingteam sp. z o.o. будет осуществлять права Пользователя с учетом исключений, указанных в положениях GDPR.
5.5. Чтобы воспользоваться правами, изложенными в пунктах 5.2 и 5.3., следует отправить электронное письмо на адрес, совместно назначенный Соадминистраторами, то есть: daneosobowe@leasingteam.pl.
5.6.Пользователь имеет право подать жалобу в контролирующий орган в отношении персональных данных, если он считает, что обработка данных, касающихся его, нарушает положения GDPR.
6. Период обработки персональных данных Клиента
6.1. Соадминистраторы обрабатывают персональные данные Пользователя способом и в течение периода, необходимого для достижения целей, для которых данные были собраны.
6.2. В случае обработки данных:
a) на основании согласия Пользователя - данные пользователя будут обрабатываться до отзыва согласия;
b) в целях обеспечения соблюдения юридических обязательств, наложенных на Соадминистраторов - данные Пользователя будут обрабатываться в течение срока, требуемого законодательством;
c) в целях прямого маркетинга Соадминистраторов, включая подбор услуг к потребностям Пользователя (профилирование) - данные пользователя будут обрабатываться до тех пор, пока Пользователь не выдвинет возражения;
d) в целях реализации других законных интересов Соадминистраторов - данные будут обрабатываться до тех пор, пока не будет учтено возражение пользователя или до истечения срока исковой давности.
6.3. По истечении периода обработки данные удаляются или анонимизируются.
7. Субъекты, которым предоставляются персональные данные клиентов
7.1. Соадминистраторы предоставляют персональные данные Пользователя, если они имеют для этого законное основание, в частности, когда это необходимо для оказания услуг, предоставляемых Пользователям.
7.2. Персональные данные пользователей также могут быть предоставлены государственным органам или другим субъектам, имеющим право на такой доступ, на основании правовых положений, в частности, когда это необходимо для обеспечения безопасности систем Соадминистраторов.
7.3. Получателями персональных данных Пользователей могут быть, в частности:
7.3.1. юридические лица, уполномоченные получать данные Пользователя в соответствии с действующим законодательством;
7.3.2. юридические лица, услуги которых используются Соадминистраторами для предоставления услуг Пользователям, в частности:
a) лица, предоставляющие услуги или предоставляющие ИКТ-системы для Соадминистраторов;
b) предприниматели, предоставляющие услуги по доставке и обслуживанию программного обеспечения, используемые для работы Сайта;
c) адвокатские конторы, консалтинговые фирмы, с которыми сотрудничают Соадминистраторы;
7.3.3. доверенные маркетинговые партнеры Соадминистраторов:
a) Google LLC в связи с использованием Google Analytics;
8. Передача данных за пределы ЕЭЗ
8.1. Соадминистраторы передают персональные данные за пределы Европейской экономической зоны (ЕЭЗ) только тогда, когда это необходимо и с обеспечением адекватного уровня защиты, главным образом посредством:
a) сотрудничества с организациями, которые обрабатывают персональные данные в странах, для которых было принято соответствующее решение Европейской комиссии;
b) использования стандартных договорных положений, принятых Европейской комиссией;
c) применение обязательных корпоративных правил, утвержденных компетентным надзорным органом;
8.2. Когда это применимо, администратор всегда сообщает о намерении передать персональные данные за пределы ЕЭЗ на этапе их сбора. По требованию Пользователя Соадминистратор IT Leasingteam sp. z o.o. предоставляет ему копию его данных, которые будут переданы за пределы ЕЭЗ.
9. Файлы cookies и другие подобные технологии
9.1. В соответствии с практикой большинства веб-сайтов, при использовании Сайта ваши персональные данные могут автоматически собираться в системных логах Сайта, файлами cookie («cookie-файлы»), системой Google Analytics и аналитический инструмент HotJar, предоставляемый компанией Hotjar Ltd.
9.2. Файлы cookies - это файлы, сохраненные на конечном устройстве Пользователя, используемые для идентификации Пользователей и предоставления Соадминистраторам статистической информации о трафике Пользователей, активности Пользователей и способах использования Сайта. Они позволяют, в частности, адаптировать контент и услуги на Сайте к предпочтениям Пользователей.
9.3. Сайт использует сеансовые куки-файлы, которые удаляются после закрытия окна веб-браузера, а также постоянные куки-файлы, сохраняемые в течение определенного периода (определенного в параметрах куки-файлов или до тех пор, пока они не будут удалены Пользователем) на конечных устройствах, посредством которых Клиент использует Сайт или Магазин.
9.4. Устройство Пользователя использует следующие типы файлов cookie:
a) предназначенные для обеспечения безопасности;
b) обеспечивающие сбор информации о том, как пользоваться услугами;
c) обеспечивающие фиксацию настроек, выбранных Пользователем, и персонализацию интерфейса Пользователя;
d) обеспечивающие возможность Пользователю предоставлять контент, более соответствующий его предпочтениям и интересам.
9.5. Соадминистраторы обрабатывают, в соответствии с законодательством, данные о номере (включая IP) и типе конечного устройства Пользователя, а также время подключения Пользователя к Сервису, а также другие оперативные данные, касающиеся активности Пользователя на Сайте, включая его предпочтения. Описанные данные обрабатываются в технических целях для адаптации Сайта к потребностям Пользователей и для сбора общей статистической информации о функционировании Сайта, а также с целью персонализации контента, предоставляемого Пользователю.
9.6. Пользователь может изменить настройки файлов cookie самостоятельно и в любое время, указав условия их хранения и доступа через файлы cookie к конечному устройству Пользователя, с помощью настроек веб-браузера. Эти настройки могут быть изменены таким образом, чтобы блокировать автоматическое обслуживание файлов cookie в настройках браузера или сообщать о них каждый раз при размещении файлов cookie в конечном устройстве Пользователя Сайта.
9.7. Пользователь может удалить файлы cookies в любое время, используя функции, доступные в веб-браузере, который он использует. Тем не менее, Администратор предупреждает, что это можут повлиять на ограничение некоторых функций, доступных на Сайте.
9.8. Соадминистраторы также используют систему Google Analytics, то есть систему веб-аналитики, которая дает доступ к трафику персональных данных и данных о местонахождении Пользователей, используемых для создания статистики и отчетов о работе веб-сайта, а также для персонализации контента отображаемой рекламы. Подробные правила обработки данных в Google LCC и правила отказа от файлов cookie, используемых Google LCC, доступны по адресу: www.google.com/policies/privacy/partners/.
9.9. Активность Пользователя на Сайте, включая его персональные данные, записывается в системных логах (файлах журнала, используемых для хранения хронологической записи, содержащей информацию о событиях и действиях в отношении ИТ-системы, используемой для предоставления услуг Соадминистраторами). Информация, собранная в логах, обрабатывается в основном для целей, связанных с предоставлением услуг. Соадминистраторы также обрабатывают их в технических и административных целях, для обеспечения безопасности ИТ-системы и управления этой системой, а также в аналитических и статистических целях - в этом отношении правовая основа обработки является законным интересом администратора (ст. 6 п. 1 лит. f GDPR).
9.10. Соадминистраторы также используют инструмент HotJar (или аналогичный инструмент с идентичными функциями), который применяется для анализа движения пользователя на веб-сайтах (включая подстраницы) Сайта, для оценки поведения пользователей при использовании Сайта и его функций. Использование HotJar или аналогичного инструмента не требует загрузки и сохранения персональных данных Пользователя.
10. Заключительные положения
10.1. Настоящая политика конфиденциальности проверяется в рабочем порядке и при необходимости обновляется, чтобы отражать любые изменения в способе обработки персональных данных. Соадминистраторы также могут вносить изменения в соответствии с требованиями применимых норм или требований законодательства. Информация о внесенных изменениях будет размещена на сайте https://www.itlt.pl/politykaprywatnosci
10.2. Настоящая Политика конфиденциальности применяется с 1 января 2019 г.
