Політика конфіденційності
Ця політика містить інформацію, якої вимагають ст. 13 і 14 Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради (Загальний регламент про захист даних, GDPR; пол. RODO), у зв’язку із сайтом giveme.cloud та зверненнями до компанії.
Адміністратор даних
Адміністратором персональних даних є GIVEME CLOUD spółka z ograniczoną odpowiedzialnością, ul. Cybernetyki 9, 02-677 Warszawa, Polska, внесене до Реєстру підприємців Національного судового реєстру (KRS) під номером 0000543543 («Адміністратор»).
З питань, що стосуються персональних даних, можна звертатися до Адміністратора електронною поштою за адресою info@giveme.cloud або письмово на адресу його місцезнаходження.
Цілі, правові підстави та строки зберігання
| Мета обробки | Категорії даних | Правова підстава | Строк зберігання |
|---|---|---|---|
| Забезпечення безпеки сайту та запобігання зловживанням (журнали вебсервера) | IP-адреса, ідентифікатор браузера (User-Agent), адреса запитаної сторінки (без параметрів запиту), дата і час запиту, код відповіді | ст. 6(1)(f) GDPR – законний інтерес Адміністратора, що полягає в забезпеченні безпеки та безперебійної роботи сайту | 30 днів від моменту запису запиту |
| Листування електронною поштою | адреса електронної пошти, ім’я та прізвище, інші дані, наведені в повідомленні | ст. 6(1)(f) GDPR – законний інтерес, що полягає в наданні відповіді та веденні листування; ст. 6(1)(b) GDPR – вжиття заходів на прохання особи до укладення договору | протягом листування, а потім до спливу строку позовної давності щодо вимог, які можуть із нього виникнути |
| Розгляд повідомлень про незаконний контент і мережеві зловживання | дані особи, яка надсилає повідомлення (ім’я та прізвище, адреса електронної пошти), зміст повідомлення, дані осіб, яких стосується повідомлення | ст. 6(1)(c) GDPR у зв’язку з Регламентом (ЄС) 2022/2065 (Акт про цифрові послуги, DSA); ст. 6(1)(f) GDPR – законний інтерес, що полягає в протидії мережевим зловживанням | до завершення розгляду повідомлення та повідомлення про рішення; після цього дані видаляються, якщо вони не потрібні для встановлення, пред’явлення чи захисту конкретної вимоги – у такому разі застосовується строк, зазначений у рядку щодо вимог |
| Контакти з представниками клієнтів і ділових партнерів | ім’я та прізвище, посада, службова адреса електронної пошти та номер телефону, найменування роботодавця або замовника | ст. 6(1)(f) GDPR – законний інтерес, що полягає в укладенні та виконанні договору з клієнтом чи партнером і підтриманні з ним контакту | протягом співпраці з відповідним клієнтом чи партнером, а потім до спливу строку позовної давності |
| Встановлення, пред’явлення або захист вимог | дані з наведених вище категорій у необхідному обсязі | ст. 6(1)(f) GDPR – законний інтерес, що полягає в захисті прав Адміністратора | до спливу строку позовної давності, а в разі провадження – до його завершення рішенням, що набрало законної сили |
Дані, отримані з інших джерел (ст. 14 GDPR)
Якщо ви представляєте нашого клієнта чи ділового партнера, ваші дані ми могли отримати від цієї організації (вашого роботодавця або замовника) у зв’язку з укладенням чи виконанням договору. Ми обробляємо лише контактні дані, зазначені в таблиці вище.
Дані осіб, зазначених у повідомленнях, ми отримуємо від осіб, які надсилають повідомлення. Вони можуть охоплювати ідентифікаційні та контактні дані, мережеві ідентифікатори та інформацію про подію, про яку повідомляється.
Одержувачі даних
Дані можуть передаватися лише в необхідному обсязі:
- суб’єктам, які підтримують Адміністратора в обслуговуванні ІТ-інфраструктури – сайт працює на власній інфраструктурі Адміністратора;
- постачальнику послуг електронної пошти: Google (Google Workspace) (див. розділ «Передача даних за межі ЄЕЗ»);
- юридичним радникам і суб’єктам, що надають бухгалтерські послуги, які зобов’язані зберігати конфіденційність;
- державним органам, якщо обов’язок надати дані випливає із закону і надійшов правомірний запит.
Передача даних за межі ЄЕЗ
Листування електронною поштою ми ведемо за допомогою послуги Google (Google Workspace). У зв’язку з цим дані, що містяться в електронних листах, можуть передаватися компаніям групи Google, зокрема Google LLC у Сполучених Штатах, а також іншим суб’єктам, які обробляють дані за дорученням Google за межами Європейської економічної зони. Відповідно до умов Google передача даних до США суб’єктам, охопленим EU–US Data Privacy Framework, ґрунтується на рішенні Європейської Комісії про адекватний рівень захисту (Імплементаційне рішення Комісії (ЄС) 2023/1795, ст. 45 GDPR). Стандартні договірні положення (ст. 46(2)(c) GDPR) застосовуються до передач, які ними охоплені відповідно до умов Google. Інформацію про належну підставу передачі та копію застосованих гарантій можна отримати за адресою info@giveme.cloud.
Крім цього, Адміністратор не передає дані до країн за межами Європейської економічної зони.
Профілювання та автоматизовані рішення
Адміністратор не здійснює профілювання осіб і не ухвалює щодо них рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні (ст. 22 GDPR).
Ваші права
Ви маєте право на:
- доступ до своїх даних та отримання їх копії (ст. 15 GDPR);
- виправлення даних (ст. 16 GDPR);
- видалення даних (ст. 17 GDPR);
- обмеження обробки (ст. 18 GDPR);
- перенесення даних, що обробляються автоматизованим способом на підставі договору (ст. 20 GDPR);
- заперечення з причин, пов’язаних з вашою особливою ситуацією, проти обробки на підставі законного інтересу (ст. 21 GDPR).
Щоб скористатися цими правами, напишіть на адресу info@giveme.cloud або надішліть лист на адресу місцезнаходження Адміністратора. Ми відповімо без невиправданої затримки, але не пізніше ніж протягом одного місяця з моменту отримання запиту; у разі потреби цей строк може бути продовжено ще на два місяці, про що ми повідомимо (ст. 12(3) GDPR).
Ви також маєте право подати скаргу до наглядового органу – Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa (uodo.gov.pl).
Добровільність надання даних
Надання даних у листуванні є добровільним. Контактні дані дають нам змогу відповісти; відсутність даних може обмежити можливість з’ясування питання, але не виключає оцінки отриманої інформації. Винятки щодо даних особи, яка надсилає повідомлення, описано на сторінці Повідомлення про контент і зловживання. Сервер обробляє технічні дані, необхідні для з’єднання, а вибрані дані записує в журнали з метою забезпечення безпеки.
Файли cookie та подібні технології
Сайт не використовує файлів cookie, JavaScript, сховища браузера (localStorage, sessionStorage, IndexedDB), аналітичних інструментів чи технік ідентифікації пристрою (fingerprinting). Ресурси сторінок завантажуються лише з нашого домену.
Ваш браузер може зберігати файли сторінки в кеші, а заголовок HSTS вказує йому підключатися до сайту лише через HTTPS. Ми не використовуємо цих механізмів для відстеження користувачів. Тією мірою, якою вони необхідні для передачі даних або надання запитаної послуги, застосовується ст. 399 ч. 3 Закону Польщі від 12 липня 2024 року «Про електронні комунікації» (Prawo komunikacji elektronicznej); тому ми не просимо згоди і не показуємо банер щодо файлів cookie.
Зміни політики
Актуальна версія політики завжди доступна на цій сторінці. Про суттєві зміни ми повідомляємо, публікуючи нову версію з новою датою оновлення.
Останнє оновлення: