Политика конфиденциальности
1. Администратор персональных данных
Администратором персональных данных в понимании статьи 4 пункта 7 Регламента Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном обращении таких данных (GDPR) является JAY DESIGN sp. z o.o., с местонахождением: ul. Żurawia 32/34, 00-515 Warszawa, NIP: 7011143913, тел. +48 600 631 082, e-mail: jay.dizstudio@gmail.com (далее — «Администратор»).
Администратор не назначил Инспектора по защите персональных данных. По вопросам, связанным с обработкой персональных данных, можно обращаться к Администратору по указанному адресу электронной почты.
2. Цель и правовые основания обработки персональных данных
Персональные данные обрабатываются в соответствии с требованиями GDPR со следующими целями:
- заключение и исполнение договоров;
- предоставление проектных и строительных услуг;
- обработка запросов, обращений и ведение переписки;
- выполнение бухгалтерских, налоговых и учётных обязанностей;
- обеспечение, установление или защита возможных правовых требований.
Правовыми основаниями обработки персональных данных являются, в частности, статья 6 часть 1 пункты b, c и f GDPR.
3. Объём обрабатываемых персональных данных
Администратор может обрабатывать, в частности, следующие категории персональных данных:
- имя и фамилию;
- номер телефона;
- адрес электронной почты;
- адрес объекта реализации инвестиции или юридический адрес;
- иные данные, необходимые для исполнения договора или реализации проекта.
4. Форма хранения и защита персональных данных
Персональные данные хранятся в электронной форме, а при необходимости — также в бумажной форме.
Администратор применяет соответствующие технические и организационные меры с целью обеспечения защиты персональных данных, в частности от их утраты, несанкционированного доступа, изменения или разглашения. Доступ к персональным данным имеют исключительно уполномоченные лица в объёме, необходимом для реализации определённых целей обработки.
5. Получатели персональных данных
Персональные данные могут передаваться субъектам, которые обрабатывают данные от имени Администратора, в частности поставщикам ИТ-услуг, бухгалтерским компаниям и сотрудничающим подрядчикам.
Передача персональных данных осуществляется исключительно на основании договоров поручения обработки персональных данных, заключённых в соответствии с требованиями GDPR, или на иных законных основаниях.
6. Срок хранения персональных данных
Персональные данные хранятся:
- в течение срока действия договора;
- после его завершения — в течение срока, предусмотренного действующим законодательством;
- до истечения срока исковой давности в отношении возможных правовых требований;
- либо до момента подачи эффективного возражения против обработки, если основанием обработки является законный интерес Администратора.
7. Права лиц, персональные данные которых обрабатываются
Лица, персональные данные которых обрабатываются, имеют право:
- на доступ к своим персональным данным;
- на исправление персональных данных;
- на удаление персональных данных;
- на ограничение обработки персональных данных;
- на перенос персональных данных;
- на подачу возражения против обработки персональных данных;
- на отзыв согласия в любой момент — если обработка осуществляется на основании согласия (без влияния на законность обработки, осуществлённой до его отзыва).
С целью реализации вышеуказанных прав лицо, персональные данные которого обрабатываются, может обратиться к Администратору путём отправки сообщения по электронной почте. Администратор предоставляет ответ не позднее чем в течение 30 дней с даты получения запроса.
8. Право на подачу жалобы в надзорный орган
Лица, персональные данные которых обрабатываются, имеют право подать жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych), если считают, что обработка персональных данных нарушает положения GDPR.
9. Передача персональных данных за пределы Европейского Союза
Персональные данные не передаются в третьи страны или международные организации, за исключением случаев использования информационных инструментов, поставщики которых применяют стандартные договорные положения, соответствующие требованиям GDPR.
10. Автоматизированное принятие решений и профилирование
Персональные данные не подлежат автоматизированному принятию решений, в том числе профилированию.
11. Добровольность предоставления персональных данных
Предоставление персональных данных является добровольным, однако их непредоставление может сделать невозможным заключение договора или предоставление услуг.
12. Заключительные положения
Администратор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная редакция документа всегда доступна на веб-сайте Администратора.