Політика конфіденційності Центр бізнес-сервісу AFK (AFK COB)

Загальна інформація

Адміністратор персональних даних (обробник даних):

  1. доручені користувачами веб-сайтів:

www.afk-cob.pl

www.afkcob.pl

  1. обробляються в системі enova365 у зв’язку з наданням бухгалтерських послуг бухгалтерією AFK COB
  2. обробляються у зв’язку з послугою віртуального офісу AFK COB
  3. обробляються у зв’язку з орендою приміщень в компанії

AFK Центр бізнес-сервісу Sp. z o.o. (абревіатура AFK COB) з розміщенням офісу у Вроцлаві (50-559), вул. Świeradowska 51/57, внесений до Реєстру підприємців Національного судового реєстру Окружним судом Вроцлава Фабричної у Вроцлаві, 6-й комерційний відділ Національного судового реєстру під номером 0000327942, з NIP: 8992664769.

Користувачі, дані яких обробляються, називаються відповідно:

а) Веб-сайти компаній

б) Бухгалтерське обслуговування

в) Оренда віртуального офісу

г) Оренда конференц-залів.

Основні положення щодо обробки персональних даних

AFK COB обробляє персональні дані на основі згоди суб’єкта даних (тобто відповідно до art. 6 ust. 1 lit.а Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільне переміщення таких даних та скасування Директиви 95/46 / ЄС (далі – RODO). Водночас AFK COB також має право обробляти дані з метою захисту своїх законних інтересів в ситуації коли інтереси або основні права та свободи суб’єкта даних не перевершують вищезазначені інтереси, тобто відповідно до art. 6 ust. 1 lit. f RODO.

Вищезазначені персональні дані будуть оброблятися AFK COB протягом періоду використання суб’єктом даних веб-сайтів компанії, бухгалтерських послуг, оренди віртуального офісу, оренди конференц-залів до:

а) отримання від вищезазначеної особи запиту на видалення його облікового запису на веб-сайтах Компанії або запит на видалення зібраних персональних даних веб-сайтів Компанії

б) розірвання або закінчення терміну дії угоди про надання послуг бухгалтерії

в) припинення дії або закінчення терміну дії угоди про оренду віртуального офісу

г) розірвання, припинення або закінчення строку дії угоди про оренду конференц-залів.

Мета обробки персональних даних AFK COB

Послуги

Призначення обробки даних

Корпоративні веб-сайтиПослуги доступу до веб-сайтів WWW.
Інформаційні та маркетингові цілі.
Бухгалтерські послугиПравильне надання послуги.
Оренда офісуПравильне надання послуги.
Оренда конференц-залівПравильне надання послуги.

Pliki Cookies

Під файлами cookies слід розуміти ІТ-дані, зокрема текстові файли, що зберігаються на кінцевих пристроях користувачів, призначених для використання веб-сайтів. Ці файли дозволяють розпізнати пристрій користувача та правильно відобразити веб-сайт з урахуванням його індивідуальних уподобань. Файли cookies зазвичай містять назву веб-сайту, з якого вони походять, час зберігання на кінцевому пристрої та унікальний номер.

AFK COB використовує три типи файлів cookies – сесійний, постійний та зовнішній. Перші – це тимчасові файли. Вони залишаються на пристрої користувача до виходу з веб-сайту компанії, виходу з панелі клієнта або вимкнення програмного забезпечення (веб-браузера). Постійні файли залишаються на пристрої користувача протягом часу, зазначеного в параметрах файлів cookies, або до тих пір, поки користувач їх не видалить вручну. Зовнішні файли cookies – це файли cookies, розміщені партнерами AFK COB.

AFK COB використовує файли cookies (сесійні та постійні) для адаптації вмісту веб-сайтів компанії до уподобань та потреб користувачів та для підтримки сесії користувача (після входу в систему), завдяки чому користувачеві не потрібно повторно вводити логін та пароль на кожній підсторінці веб-сайту. Файли cookies також необхідні для оптимізації веб-сайтів компанії, а також для забезпечення надійності та безпеки їх функціонування та для підготовки різних досліджень, аналізів та анонімних статистичних даних. Зовнішні файли cookies використовуються для представлення мультимедійного вмісту, який завантажується із зовнішнього веб-сайту, наприклад, youtube.com, для збору загальних та анонімних статичних даних за допомогою аналітичних інструментів, наприклад, Google Analytics, для представлення реклами з урахуванням уподобань користувача за допомогою онлайн-рекламних сервісів, наприклад Google AdWords, а також використовувати інтерактивні функції для популяризації веб-сайтів за допомогою сайтів соціальних мереж, зокрема таких як Facebook.com.

Механізм cookies не дозволяє витягувати будь-які особисті дані або будь-яку конфіденційну інформацію з пристрою. Ці дані збираються лише з метою виконання певних функцій для користувача.

Стандартово програмне забезпечення, що використовується для перегляду веб-сайтів, дозволяє розміщувати файли cookie на кінцевому пристрої. Ці налаштування можна змінити таким чином, щоб заблокувати автоматичну обробку файлів cookie в налаштуваннях веб-браузера або інформувати про кожну їх передачу на пристрої користувача. Детальна інформація про можливості та методи обробки файлів cookies доступна в налаштуваннях програмного забезпечення (веб-браузера).

Вимкнення файлів cookies заважатиме нормальному функціонуванню веб-сайтів компанії.

Дані обробляються після входу на панель клієнтів enova365

AFK COB є дистриб’ютором ERP-системи enova365. AFK COB адмініструє персональні дані компаній, які підтримуються у вищезазначеній системі та довіряються їм користувачами системи enowa365. Хоча доручення AFK COB вищезазначених персональних даних для обробки не є обов’язковим, без цих даних надання бухгалтерських послуг неможливе.

Використовуючи ERP-систему enova365, користувачі також можуть вводити персональні дані, для яких вони самі мають статус адміністратора (дані своїх контрагентів, співробітників або партнерів). AFK COB не є адміністратором цих даних – пропонована система ERP enova365 є лише інструментом, що надається користувачеві в цьому відношенні. Через специфічність ERP-системи enova365, введені дані будуть зберігатися на серверах AFK COB. Вся обробка таких довірених даних здійснюється за принципами, зазначеними в art. 28 i n. RODO. AFK COB в даному випадку є обробляючим – процесором.

Інші джерела отримання персональних даних AFK COB

AFK COB також буде обробляти будь-які інші дані, довірені клієнтами для належного виконання послуг. Ці дані можуть бути передані AFK COB у формі листа (поштою або кур’єром), особисто, електронною поштою та іншими електронними каналами зв’язку.

Метод обробки персональних даних

З метою забезпечення безпеки довірених персональних даних, AFK COB зобов’язується обробляти ці дані відповідно до прийнятих правил безпеки та використовуючи всі наявні технічні засоби. Особи, уповноважені AFK COB отримати доступ до оброблюваних персональних даних, зобов’язані дотримуватись вищезазначених правил та зберігати конфіденційність, як щодо змісту оброблюваних даних, так і щодо засобів, що використовуються для їх забезпечення.

Доручення обробки персональних даних третім особам

AFK COB залишає за собою право передавати персональні дані третім особам – субпідрядникам та постачальникам послуг (наприклад, серверні кімнати, постачальники ІТ-рішень, що використовуються для обслуговування клієнтів). Вищезазначеним організаціям доручено мінімальний обсяг, необхідний для виконання певної послуги. Уповноважений субпідрядник або постачальник послуг зобов’язаний дотримуватися правил та рекомендацій, що забезпечують безпеку довірених персональних даних, які обробляються.

Крім того, згідно із законом AFK COB може надати оброблені персональні дані до суду, прокуратури, правоохоронних служб, податкової адміністрації та інших установ та суб’єктів, яким чинний закон надає такий дозвіл.

AFK COB також наголошує, що довірені персональні дані можуть передаватися на сервери третім країнам, намагаючись довірити їх контрагентам, які мають сертифікат Privacy Shield або використовуючи типові контрактні положення.

AFK COB не продає та не передає довірені дані будь-яким іншим організаціям. Обробка даних, довірених AFK COB третіми сторонами, спрямована лише на ефективне провадження послуг, що надаються в бухгалтерії AFK COB.

AFK COB заявляє, що довірені дані можуть також передаватися третім особам – юрисконсультам, податковим консультантам та іншим спеціалістам, які співпрацюють з AFK COB в рамках надання послуг. Цим юридичним особам буде передано дані в обсязі, необхідному для належного надання послуг, після зобов’язання дотримуватися вищезазначених правил, прийнятих AFK COB забезпечуючи безпеку оброблюваних персональних даних.

Комерційна інформація

Одночасно із згодою на обробку персональних даних користувач може дати згоду на отримання комерційної інформації у значенні Закону від 18 липня 2002 року про надання електронних послуг, надісланого AFK COB. Кореспонденція електронною поштою, надіслана за вищезгаданою згодою, має інформаційний та маркетинговий характер, враховуючи як повідомлення, так і посібники щодо всіх видів нормативно-правових актів, що зобов’язують підприємців у Польщі та в Європейському Союзі, а також інформацію про нові функції Веб-сайту та про пропозиції AFK COB і партнерів.

Прямий маркетинг

З посиланням на art. 14. ust. 1 i 2 RODO, повідомляємо, що:

Відповідно до art. 6 ust. 1 lit. f RODO та вимоги (47) RODO, AFK COB може обробляти персональні дані для цілей прямого маркетингу на основі законних інтересів адміністратора. Дані отримуються із загальнодоступної бази даних CEiDG такі як: назва компанії, ім’я, прізвище, адреса фірми, адреса кореспонденції, електронна пошта, NIP, REGON, дата початку діяльності, PKD. Одержувачем персональних даних є Poczta Polska SA (кореспонденційні дані). Отримані дані не підлягають автоматизованому прийняттю рішень. Ці дані не передаються одержувачу в третій країні.

Термін зберігання даних обмежений часом, необхідним для підготування рекламної картки. Дані будуть видалені з маркетингової бази даних при відправці.

Суб’єкт даних має право: вимагати доступу до своїх персональних даних, актуалізувати їх, видаляти або обмежувати обробку, заперечувати обробку, передачу персональних даних. Ви можете відкликати згоду в будь-який час, не впливаючи на законність обробки, яких було подано на підставі згоди до її відкликання. Подати скаргу до Президента Управління захисту персональних даних (PUODO), коли вважаєте, що обробка персональних даних, яка стосується Вас, порушує положення RODO.

Права суб’єкта даних

Особа, чиї персональні дані обробляє AFK COB, може вимагати:

  1. підтвердження обробки її персональних даних AFK COB разом із інформацією, зазначеною у art. 15 ust. 1 RODO, також врахованими в політиці конфіденційності. Водночас ця особа має право вимагати копію своїх персональних даних, яка обробляється AFK COB;
  2. негайне виправлення її персональних даних або доповнення неповних даних, якщо дані, оброблені AFK COB не відповідають їх фактичній формі або є неповними щодо вищезазначених;
  3. видалити дані, оброблені AFK COB, у ситуації, коли:
  1. ці дані більше не потрібні для цілей, що лежать в основі їх обробки;
  2. згода, що є підставою для обробки персональних даних, була відкликана даною особою;
  3. було зроблено обґрунтоване заперечення, як зазначено нижче в цій політиці;
  4. персональні дані були оброблені AFK COB незаконно;
  5. обов’язок видалення персональних даних є результатом положень законодавства співтовариства або національного законодавства;
  6. згоду на обробку персональних даних дала неповнолітня особа віком до 16 років.

У разі оприлюднення даних у вищезазначеній ситуації суб’єкт даних може також вимагати здійснення вищезазначених розміркованих дій (з урахуванням витрат та наявної технології) для повідомлення інших адміністраторів, які обробляють копію або тиражування даних, про запит на видалення даних (так зване право бути забутим);

  1. обмеження даних, що обробляються в AFK COB, у ситуації, коли:
  • особа ставить під сумнів правельність даних, зазначених у пункті 2 вище або проти заперечення, зазначеного в подальшій частині цієї політики конфіденційності – протягом періоду, що дозволяє AFK COB перевірити правильність оброблених даних або визнати правомірність заперечення;
  • у ситуації, коли, незважаючи на суперечність обробки даних із законом, суб’єкт даних, замість того, щоб видалити дані, хоче лише обмежити їх обсяг у файлі AFK COB;
  • немає необхідності обробки персональних даних в AFK COB, але суб’єкт даних потребує подальшої обробки з метою встановлення, розслідування або захисту претензій;

Під час обмеження обробки персональних даних AFK COB має право зберігати дані, і їх обробка можлива лише за згодою суб’єкта даних, або для встановлення, обґрунтування або для захисту прав іншої фізичної або юридичної особи або з причин важливого суспільного інтересу Європейського Союзу або країн членів ЄС.

  1. видавати свої персональні дані, надані адміністратору, у структурованому, загальновживаному та машиночитаному форматі. Дані можуть бути видані вищезазначеній особі, якщо це технічно можливо, то передані безпосередньо адміністратору, зазначеному суб’єктом даних.

Відмова у виконанні вищезазначених запитів AFK COB повинна бути обґрунтована положеннями загальноприйнятого законодавства, зокрема RODO.

Щоб уникнути сумнівів, слід підкреслити, що кожна особа, яка дала згоду на обробку своїх даних, має право обмежити та / або відкликати згоду на згадані вище і зобов’язання AFK COB щодо видалення оброблюваних персональних даних. AFK COB попереджує, що через специфіку корпоративних веб-сайтів такий запит може призвести до блокування деяких їх функціональних можливостей або повного видалення облікового запису користувача, що може перешкодити використанню веб-сайтів компанії.

Суб’єкт даних може здійснювати вищезазначені права шляхом:

  • використання формуляру;
  • надсилання відповідного запиту на електронну адресу Адміністратора захисту даних – rodo @ AFK COB.pl;
  • направлення відповідного запиту на адресу AFK COB – AFK Центр бізнес-сервісу Sp. z o.o. за адресою вул. Świeradowska 51/57, 50-559 Wrocław.

Заперечення

Незалежно від прав, про які йшлося в попередніх параграфах, суб’єкт даних має право заперечити обробку своїх персональних даних:

реалізованих в рамках:

  • діяльність, необхідна для виконання завдання, яке виконується в інтересах суспільства або в процесі здійснення державних повноважень, доручених адміністратору, тобто відповідно до art. 6 ust. 1 lit. e RODO, або
  • захист законних інтересів AFK COB у ситуації, коли інтереси або основні права та свободи суб’єкта даних не перевершують вищезазначені інтереси, тобто відповідно до art. 6 ust. 1 lit. f RODO, або
  • здійснюється в автоматизованому режимі (в рамках так званого профілювання), або
  • впроваджується з метою прямого маркетингу.

У разі заперечення AFK COB негайно обмежить обробку персональних даних на умовах, викладених у попередньому розділі. Тоді, якщо заперечення виправдане, особисті дані будуть видалені AFK COB, якщо немає вагомих, законних підстав для подальшої обробки з іншою метою, ніж маркетингова, що переважає інтереси, права та свободи суб’єкта даних або дані не будуть підставою для встановлення, розслідування або захисту претензій. У разі заперечення проти обробки даних для цілей прямого маркетингу, AFK COB припинить обробляти ці дані для вищезазначених цілей.

Суб’єкт даних може подати заперечення шляхом:

  • використання формуляру;
  • надсилання відповідного запиту на електронну адресу Адміністратора захисту даних – rodo @ AFK COB.pl;
  • направлення відповідного запиту на адресу AFK COB – AFK Центр бізнес-сервісу Sp. z o.o. за адресою вул. Świeradowska 51/57, 50-559 Wrocław.

Адміністратор захисту даних та наглядовий орган

Адміністратор захисту персональних даних – це орган, який здійснює нагляд за безпекою обробки персональних даних та забезпечує реалізацію всіх прав, передбачених суб’єктами даних.

Зв’язок з Адміністратором захисту персональних даних у будь-якому питанні щодо обробки персональних даних можливий за адресою rodo @ AFK COB.pl або за допомогою пошти, надісланою до AFK COB – AFK Центр бізнес-сервісу Sp. z o.o. за адресою вул. Świeradowska 51/57, 50-559 Wrocław – з приміткою Адміністратор захисту персональних даних.

Суб’єкти даних також мають право подати скаргу до місцевого компетентного наглядового органу, тобто Президента Управління захисту персональних даних за адресою: ul. Stawki 2, Warszawa 00-193.

Заключні положення

У питаннях, не охоплених цією політикою конфіденційності, застосовуватимуться положення загальноприйнятого законодавства, зокрема RODO.

AFK COB залишає за собою право змінити цю політику конфіденційності. Поточний текст політики конфіденційності буде доступний щоразу на підсторінці https://www.afk-cob.pl/uk/polityka-prywatnosci . Інформація про зміни в політиці конфіденційності буде надаватися особам, які надали відповідні згоди на обробку персональних даних, настільки, наскільки AFK COB може надсилати їм відповідну інформацію електронною поштою.

Ця політика конфіденційності набирає чинності 29 жовтня 2018 року.