Политика конфиденциальности autoszczech.ch
Правила обработки персональных данных пользователей Сервиса, включая сведения об администраторе, целях и правовых основаниях, а также правах субъектов данных.
Настоящая Политика конфиденциальности определяет правила обработки персональных данных пользователей сайта autoszczech.ch (далее — «Сервис»).
Администратор с особой тщательностью защищает конфиденциальность лиц, пользующихся Сервисом, и обеспечивает безопасность обрабатываемых персональных данных.
§1. Администратор персональных данных
Администратором персональных данных является:
Администратор отвечает за обработку персональных данных в соответствии с применимым законодательством, в частности Регламентом Европейского парламента и Совета (ЕС) 2016/679 (GDPR/RODO).
По вопросам защиты персональных данных можно обратиться по адресу [email protected].
§2. Принципы обработки персональных данных
Персональные данные обрабатываются законно, добросовестно и прозрачно.
Администратор применяет надлежащие технические и организационные меры для защиты данных от утраты, несанкционированного доступа, изменения или раскрытия.
Доступ к персональным данным имеют исключительно лица, уполномоченные Администратором.
Просмотр содержания Сервиса возможен без предоставления персональных данных.
§3. Цели и правовые основания обработки
Персональные данные пользователей могут обрабатываться в следующих целях:
- оказание услуг через Сервис, включая обработку запросов и связь с пользователями — на основании ст. 6 п. 1 лит. b и f GDPR;
- исполнение обязанностей, предусмотренных законом, например бухгалтерских и налоговых — ст. 6 п. 1 лит. c GDPR;
- направление коммерческой информации или рассылки — исключительно на основании добровольно данного согласия (ст. 6 п. 1 лит. a GDPR);
- предъявление или обеспечение возможных требований — ст. 6 п. 1 лит. f GDPR.
Предоставление персональных данных является добровольным, однако в отдельных случаях может быть необходимым для использования определённых функций Сервиса.
§4. Объём обрабатываемых данных
Администратор обрабатывает только данные, необходимые для достижения определённых целей.
Могут обрабатываться следующие категории:
- идентификационные и корпоративные данные, включая тип аккаунта, имя, фамилию, PESEL, название компании, NIP, необязательный REGON и данные представителя;
- контактные и адресные данные, включая e-mail, телефон и полный адрес;
- данные аккаунта и безопасности, включая язык, защищённый хеш пароля, идентификатор сессии, IP-адрес и журналы безопасности;
- данные использования Сервиса, включая историю предложений, суммы и время, принятые версии документов, наблюдаемые и разыскиваемые автомобили, сообщения, данные покупателя и историю дела;
- данные newsletter, включая e-mail, язык, дату и текст согласия или его отзыва.
IP-адреса могут использоваться в технических, статистических целях и для обеспечения безопасности Сервиса.
§5. Права субъектов данных
Каждое лицо, чьи данные обрабатываются, имеет следующие права:
- право на доступ к данным и получение их копии;
- право на исправление данных;
- право на удаление данных («право быть забытым»);
- право на ограничение обработки;
- право на переносимость данных;
- право возражать против обработки;
- право отозвать согласие в любое время, если обработка основана на согласии;
- право подать жалобу Председателю польского Управления по защите персональных данных.
Для реализации этих прав следует связаться с Администратором по адресу [email protected].
§6. Получатели данных
Персональные данные могут передаваться субъектам, имеющим право получить их на основании закона.
Данные также могут поручаться организациям, сотрудничающим с Администратором, например поставщикам IT-, хостинговых, бухгалтерских или маркетинговых услуг, исключительно на основании соответствующих договоров обработки данных.
Персональные данные не передаются в третьи страны или международные организации.
§7. Срок хранения данных
Данные хранятся в сроки, соответствующие цели:
- данные аккаунта и профиля — пока аккаунт существует и до 30 дней после действительного запроса на удаление, кроме случаев требований закона или защиты прав;
- предложения, результаты, дела, сообщения и данные покупателя — 6 лет после закрытия дела;
- наблюдаемые и разыскиваемые автомобили — до удаления Пользователем или закрытия аккаунта;
- журналы безопасности и история администрирования — 12 месяцев;
- данные активной сессии — 7 дней;
- данные активной подписки — до отказа, минимальная запись согласия или отказа — 3 года;
- данные, связанные со спором, — до его завершения или истечения срока требований.
После соответствующего срока данные удаляются или обезличиваются.
Система автоматически ранжирует предложения по правилам аукциона, однако окончательное решение об исполнении не принимается исключительно автоматически и зависит от результата внешнего аукциона и решения продавца.
Администратор оставляет за собой право изменять настоящую Политику конфиденциальности. Актуальная версия документа всегда публикуется в Сервисе.
Политика конфиденциальности вступает в силу со дня публикации.
§8. Файлы cookie
Сервис использует только cookie, необходимый для входа, поддержания сессии и защиты аккаунта.
Сессионный cookie хранится 7 дней, имеет параметры HttpOnly и SameSite=Lax, а в рабочей среде также Secure.
Сервис не использует аналитические, рекламные или профилирующие cookies. При их введении Политика будет обновлена, а необходимое согласие получено до сохранения.