ІНФОРМАЦІЙНЕ ЗОБОВ’ЯЗАННЯ ДЛЯ ОСІБ, ЯКІ КОНТАКТУЮТЬ З ПАІТ С.А.
Відповідно до ст. 13 п. 1 та 2 Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЕС (Загальний регламент про захист даних) (Dz.Urz.UE.L № 119, стор. 1) (далі — «GDPR»), повідомляємо, що:
- Адміністратор персональних даних
Адміністратором персональних даних є Польська Агенція Інвестицій і Торгівлі С.А. з центральним офісом у Варшаві (адреса: вул. Круча 50, 00-025 Варшава), зареєстрована в реєстрі підприємців Національного судового реєстру Районним судом м. Варшава під номером KRS 0000109815 (далі – «Адміністратор»). З Адміністратором можна зв’язатися через контактну форму на сайті www.paih.gov.pl, надіславши електронний лист на адресу iod@paih.gov.pl, а також поштою за вказаною вище адресою розташування центрального офісу Адміністратора.
- Інспектор із захисту даних
Адміністратор призначив особу, відповідальну за захист персональних даних – Інспектора із захисту даних, з яким можна зв’язатися електронною поштою iod@paih.gov.pl або поштою за адресою центрального офісу Адміністратора з позначкою «Для Інспектора із захисту даних».
- Цілі та правова основа обробки
Персональні дані у вигляді імені та прізвища, адреси електронної пошти та контактного телефону будуть оброблятися ПАІТ С.A. з метою:
а) виконання завдань у межах просування польської економіки, відповідно до Закону про виконання завдань у сфері просування польської економіки Польською Агенцією Інвестицій і Торгівлі від 7 липня 2017 року (DZ. U. за 2017, поз. 1491) – обробка необхідна для виконання завдання, що реалізується в інтересах громадськості (ст. 6 п. 1 літ. e GDPR);
b) ведення комунікації та надання відповіді на ваше запитання – правовою підставою обробки даних є необхідність обробки для реалізації законного інтересу Адміністратора. Законним інтересом Адміністратора є можливість надання відповіді на ваше запитання та ведення комунікації (ст. 6 п. 1 літ. f GDPR);
c) можливого встановлення, пред’явлення або захисту від претензій – правовою підставою обробки даних є необхідність обробки для реалізації законного інтересу Адміністратора. Законним інтересом Адміністратора є можливість встановлення, пред’явлення або захисту від претензій (ст. 6 п. 1 літ. f GDPR);
d) виконання передбачених законом обов’язків архівування, покладених на ПАІТ – на підставі ст. 6 п. 1 літ. c) GDPR, у зв’язку з положеннями Закону від 14 липня 1983 р. про національний архівний ресурс та архіви.
У разі надання згоди ми будемо обробляти ваші дані з метою:
a) надсилання маркетингової інформації про продукти та послуги Адміністратора, тобто, зокрема, надсилати інформацію про заплановані заходи інформаційно-рекламного характеру, що організовуються ПАІТ С.A., інформацію щодо підтримки ПАІТ С.A. для польських експортерів та інвесторів — правовою підставою обробки є ст. 6 п. 1 літ. f GDPR у зв’язку із Законом від 18 липня 2002 року про надання послуг електронним шляхом;
b) надсилання інформаційного бюлетеня у формі щомісячного електронного видання на вказану адресу електронної пошти у разі надання згоди — правовою підставою обробки є ст. 6 п. 1 літ. f GDPR, у зв’язку із Законом від 18 липня 2002 року про надання послуг електронним шляхом.
- Одержувачі персональних даних
Одержувачами ваших персональних даних є суб’єкти, яким Адміністратор доручає виконання дій, що вимагають обробки даних, зокрема у сфері обслуговування електронної пошти, хостингу, IT, адміністративної, юридичної або консалтингової підтримки.
Ваші дані також можуть бути надані суб’єктам і органам, які мають право їх отримувати – лише у виправданих випадках та на підставі чинного законодавства.
- Період зберігання даних
Ваші персональні дані зберігатимуться й оброблятимуться до моменту подання вами запиту на: видалення, обмеження обробки, заперечення проти обробки або перенесення даних, або доти, доки ПАІТ С.A. виконує завдання з просування польської економіки.
У разі обробки на підставі згоди – до її відкликання. Суб’єкт даних має право відкликати згоду в будь-який момент. Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди, до її відкликання.
У разі обробки з метою встановлення або захисту від претензій – дані обробляються до закінчення строку давності претензій, відповідно до чинного польського законодавства.
У разі обробки на підставі законного інтересу – дані обробляються до подання заперечення.
До моменту закінчення строку зберігання персональних даних, що випливає із загальнообов’язкових положень польського законодавства, зокрема у зв’язку із Законом від 14 липня 1983 року про національний архівний ресурс та архіви.
- Права суб’єктів даних
У зв’язку з обробкою персональних даних особа, якої стосуються дані, має право на: доступ до даних, виправлення даних, видалення даних, обмеження обробки даних, перенесення даних, а також подання скарги Голові Управління захисту персональних даних. Ці права надаються у випадках та в обсязі, передбачених чинним законодавством, зокрема GDPR.
Крім того, суб’єкти даних у питаннях обробки своїх персональних даних, що здійснюється на підставі ст. 6 п. 1 літ. f) GDPR, також мають право на заперечення проти обробки, яке проводиться адміністратором у відповідному обсязі, — відповідно до ст. 21 GDPR.
- Передача даних до третіх країн
Адміністратор може передавати персональні дані до третіх країн поза Європейською економічною зоною. Дані можуть передаватися лише до країн або суб’єктів, щодо яких Європейська Комісія визнала належний рівень захисту даних. Список країн, щодо яких Європейська Комісія видала рішення, яке підтверджує, що третя країна забезпечує належний рівень захисту, можна знайти за цим посиланням: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en#relatedlinks.
За умови відсутності рішення Європейської Комісії про достатній рівень захисту, як зазначено в статті 45 п. 3 GDPR, ваші персональні дані можуть бути передані до третьої країни лише на підставі: обов’язкових корпоративних правил, стандартних положень про захист даних, прийнятих Європейською Комісією, стандартних положень про захист даних, прийнятих польським наглядовим органом і затверджених Комісією, затвердженого кодексу поведінки або затвердженого механізму сертифікації (ст. 46 GDPR).
За умови відсутності рішення Європейської Комісії про достатній рівень захисту, передбачений у статті 45 п. 3 GDPR, або відсутності достатніх гарантій, передбачених у статті 46 GDPR, включаючи обов’язкові корпоративні правила, ми вимагатимемо вашої прямої згоди на таку передачу до третьої країни або міжнародної організації, проінформувавши вас про попередні ризики, пов’язані з такою передачею, на підставі статті 49 п. 1 літ. a GDPR. У зв’язку з передачею даних за межі ЄЕЗ ви можете вимагати інформацію про відповідні гарантії в цьому відношенні, отримати копію цих гарантій або інформацію про те, де вони доступні, зв’язавшись з нами за адресою, вказаною в пункті. 1 вище.
- Інформація про обов’язковість надання даних
Надання даних є добровільним, але необхідним для досягнення зазначених вище цілей.