ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ФАЙЛІВ COOKIES

1.ЗАГАЛЬНА ІНФОРМАЦІЯ

1.1.Ця Політика конфіденційності та файлів cookies («Політика») визначає правила обробки персональних даних, а також правила використання файлів cookies та подібних технологій в інтернет-сервісі, доступному за адресою https://uprawapasowa.pl («Сервіс»).

1.2.Адміністратором персональних даних, що обробляються у зв’язку з користуванням Сервісом, є CZAJKOWSKI MASZYNY SP. Z O.O. з місцезнаходженням у Соколуві (Sokołowo 1C, 87-400 Golub-Dobrzyń), внесена до реєстру підприємців Національного судового реєстру, який ведеться Районним судом у Торуні, VII Господарський відділ Національного судового реєстру, під номером KRS 0000622078, NIP 5030079262, REGON 364665016 («Компанія»).

1.3.Компанія не призначила інспектора із захисту даних – положення законодавства не накладають на Компанію такого обов’язку. З усіх питань, що стосуються персональних даних, можна звертатися до Компанії:

1.3.1.на електронну адресу: kontakt@uprawapasowa.pl,

1.3.2.телефоном за номером: +48 570 135 960,

1.3.3.листом на адресу: Sokołowo 1C, 87-400 Golub-Dobrzyń.

1.4.Сфера дії Політики. Політика стосується обробки даних осіб, які користуються Сервісом. Якщо Ви є Клієнтом або потенційним Клієнтом Компанії, її постачальником, особою, що діє від імені Клієнта або постачальника, або відправником чи отримувачем кореспонденції з Компанією, повна інформація про обробку персональних даних міститься в окремому документі – Інформація про обробку персональних даних (інформаційна клаузула), доступному за адресою https://uprawapasowa.pl/klauzula-informacyjna-RODO-v2609 та такому, що надається як додаток до договору купівлі-продажу.

1.5.Використані в Політиці терміни означають:

1.5.1.GDPR – Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з опрацюванням персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС;

1.5.2.p.k.e. – закон від 12 липня 2024 року – Закон про електронні комунікації;

1.5.3.Користувач – фізична особа, що користується Сервісом;

1.5.4.cookies – файли cookies та інші технології, що дозволяють зберігати інформацію на кінцевому пристрої Користувача або отримувати до неї доступ, про які йдеться у п. 4.

2.ДАНІ, ЩО ПЕРЕДАЮТЬСЯ ЧЕРЕЗ ФОРМИ ТА КАНАЛИ ЗВ'ЯЗКУ В СЕРВІСІ

2.1.Сервіс дозволяє передавати Компанії персональні дані наступним чином:

2.1.1.через форми, надані в Сервісі, в тому числі контактну форму;

2.1.2.через повідомлення, надіслане на адреси електронної пошти, вказані в Сервісі, в тому числі kontakt@uprawapasowa.pl та praca@uprawapasowa.pl;

2.1.3.через телефонний дзвінок на номери, вказані в Сервісі.

2.2.Надання даних є добровільним. Обсяг переданих даних щоразу визначається змістом форми або змістом повідомлення, спрямованого до Компанії. Ненадання даних, позначених як обов'язкові, унеможливлює надання відповіді на запит.

2.3.Цілі та правові підстави обробки даних, переданих у спосіб, зазначений у п. 2.1:

2.3.1.надання відповіді на запит та ведення поточної кореспонденції – на підставі законного інтересу Компанії, що полягає в обслуговуванні спрямованих до неї запитів та підтримці комунікації з особами, які встановлюють контакт з Компанією [ст. 6 абз. 1 літ. f GDPR];

2.3.2.вжиття заходів, спрямованих на укладення договору, в тому числі підготовка комерційної пропозиції – якщо запит стосується придбання товарів або послуг Компанії [ст. 6 абз. 1 літ. b GDPR], а щодо особи, яка діє від імені підприємця – на підставі законного інтересу Компанії, що полягає у вжитті цих заходів [ст. 6 абз. 1 літ. f GDPR];

2.3.3.проведення рекрутації – в обсязі аплікаційних документів, надісланих на адресу praca@uprawapasowa.pl. Сервіс не містить рекрутаційної форми; аплікації спрямовуються безпосередньо на вказану адресу електронної пошти. Дані обробляються з метою проведення рекрутаційної процедури – в обсязі даних, зазначених у ст. 22(1) Трудового кодексу – на підставі правового обов’язку, що покладається на Компанію [ст. 6 абз. 1 літ. c GDPR], а в обсязі даних, переданих понад цей каталог, та у випадку спонтанних аплікацій – на підставі згоди кандидата, вираженої шляхом надсилання аплікації [ст. 6 абз. 1 літ. a GDPR];

2.3.4.встановлення, розслідування або захист претензій, а також архівні та доказові цілі – на підставі законного інтересу Компанії [ст. 6 абз. 1 літ. f GDPR].

2.4.Дані, передані у спосіб, зазначений у п. 2.1, не продаються і не передаються третім особам для цілей маркетингу цих осіб. Натомість вони розкриваються отримувачам, зазначеним у п. 6.

2.5.Надсилання комерційної інформації на вказаний номер телефону або адресу електронної пошти здійснюється виключно після попереднього висловлення згоди, окремо для кожного каналу зв'язку [ст. 398 p.k.e.]. Згоду можна відкликати в будь-який час у спосіб, не менш простий, ніж її надання; відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

3.АКТИВНІСТЬ У СЕРВІСІ ТА ЛОГИ СЕРВЕРА

3.1.Користування Сервісом пов'язане з автоматичним записом на рівні сервера інформації про запити, спрямовані до сервера. Запису підлягають, зокрема: URL-адреса переглянутого ресурсу, час надходження запиту та час відправлення відповіді, IP-адреса, інформація про браузер та операційну систему Користувача, інформація про помилки, що виникли при реалізації HTTPS-транзакцій, а також адреса сторінки, що відвідувалася раніше (referer), якщо перехід до Сервісу відбувся за посиланням.

3.2.IP-адреса та інша інформація, що записується в логах, можуть становити персональні дані. Компанія не використовує їх для ідентифікації Користувачів і не об'єднує їх з іншими даними з цією метою. Це не виключає встановлення особи Користувача, якщо такий обов'язок виникне з положень закону або якщо це буде необхідно для встановлення, розслідування або захисту претензій.

3.3.Ціль та правова підстава: адміністрування Сервісом, забезпечення його правильної роботи та безпеки, виявлення зловживань та створення технічної статистики – законний інтерес Компанії [ст. 6 абз. 1 літ. f GDPR].

3.4.Логи сервера збирає та зберігає хостинг-оператор Сервісу – LH.pl, Pl. Wolności 6/4, 61-738 Poznań, що діє за дорученням Компанії як суб'єкт опрацювання на підставі договору доручення опрацювання персональних даних, що відповідає вимогам ст. 28 GDPR.

3.5.Період зберігання логів сервера становить: Резервна копія виконується щодня і зберігається протягом 30 днів на зовнішньому резервному сервері.

4.ФАЙЛИ COOKIES ТА ПОДІБНІ ТЕХНОЛОГІЇ

4.1.Cookies — це інформаційні дані, зокрема невеликі текстові файли, що зберігаються на кінцевому пристрої Користувача та зчитуються Сервісом. Вони зазвичай містять назву сторінки, з якої походять, час їх зберігання та унікальний номер. Положення цього пункту застосовуються відповідно до інших технологій, що дозволяють зберігати інформацію на кінцевому пристрої Користувача або отримувати до неї доступ.

4.2.Принцип згоди. Зберігання інформації на кінцевому пристрої Користувача та отримання до неї доступу дозволено виключно після попереднього інформування Користувача про мету такої дії та після попереднього висловлення ним згоди [ст. 399 абз. 1 p.k.e.]. Згода висловлюється шляхом активної та однозначної дії Користувача в панелі керування файлами cookies. Налаштування браузера, що допускають файли cookies за замовчуванням, не становлять згоди.

4.3.Виняток. Згода не вимагається, якщо зберігання інформації або доступ до неї є необхідними для здійснення передачі повідомлення або є необхідними для надання послуги, що надається електронним шляхом, на запит Користувача [ст. 399 абз. 3 p.k.e.]. Цей виняток охоплює виключно категорію файлів, визначену в п. 4.4 як необхідні.

4.4.Категорії файлів cookies, що використовуються в Сервісі:

Перелік складено на основі стану Сервісу від 9 серпня 2026 року. Повний та актуальний перелік файлів, разом із зазначенням домену, типу (first-party або third-party), періоду зберігання та отримувача даних, буде доповнено на основі сканування Сервісу.

4.5.Поділ файлів cookies на сесійні – що видаляються після закриття браузера – та постійні – що зберігаються протягом періоду, зазначеного в їх параметрах, або до часу їх видалення Користувачем – має технічний характер і не впливає на обов'язок отримання згоди. Про обов'язок отримання згоди вирішує виключно категорія, зазначена в п. 4.4.

4.6.Керування згодою. Згода на окремі категорії файлів cookies надається окремо для кожної з них, у панелі, наданій при першому вході до Сервісу. Перемикачі категорій, що потребують згоди, за замовчуванням вимкнені. До моменту надання згоди Сервіс не запускає скрипти, що належать до категорій, відмінних від необхідних.

4.7.Відкликання згоди. Згоду можна відкликати в будь-який час, без зазначення причини та у спосіб, не менш простий, ніж її надання – за посиланням «Налаштування cookies», доступним у футері кожної підсторінки Сервісу. Відкликання згоди призводить до припинення використання файлів даної категорії та припинення передачі даних їх отримувачам. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

4.8.Незалежно від панелі, про яку йдеться в п. 4.6, Користувач може в будь-який час змінити налаштування інтернет-браузера щодо файлів cookies, у тому числі заблокувати їх або видалити. Детальна інформація міститься в довідці або документації браузера. Обмеження використання файлів cookies може вплинути на деякі функціональності Сервісу; відмова від надання згоди, однак, не блокує доступ до контенту Сервісу.

4.9.Профілювання. У маркетинговій та профілюючій категорії дані Користувача підлягають профілюванню, тобто автоматизованій обробці, що полягає в оцінці його інтересів та вподобань з метою відображення підібраних рекламних матеріалів. Наслідком профілювання є відображення Користувачеві рекламних матеріалів, що відповідають його попередній активності в мережі. Профілювання відбувається виключно на підставі згоди і виключно в межах цієї категорії. Компанія не приймає щодо Користувача рішень, що ґрунтуються виключно на автоматизованій обробці, в тому числі профілюванні, які викликали б щодо нього правові наслідки або подібним чином істотно на нього впливали [ст. 22 GDPR]. Кожну комерційну пропозицію готує та затверджує працівник Компанії.

5.ПРОФІЛЬ КОМПАНІЇ У СОЦІАЛЬНИХ МЕРЕЖАХ

5.1.Компанія веде профілі у соціальних мережах Facebook, LinkedIn та YouTube. Вебсайт містить посилання на ці профілі, а також вбудовані відеоматеріали із сервісу YouTube.

5.2.Щодо даних, які обробляються у зв'язку з веденням профілю, включаючи дані, що випливають зі статистики аудиторії профілю, Компанія та оператор відповідної соціальної мережі є співоператорами персональних даних [ст. 26 GDPR]. Основний зміст домовленостей між співоператорами надається операторами цих сервісів у межах їхніх правил та політик конфіденційності. Компанія обробляє дані у цьому обсязі з метою ведення комунікації з аудиторією профілю, побудови та підтримки відносин, а також просування своїх товарів, послуг та іміджу – на підставі законного інтересу [ст. 6 п. 1 літ. f GDPR].

5.3.За обробку персональних даних, що здійснюється в межах самих соціальних мереж, у тому числі за файли cookie, що використовуються в них, та за передачу даних, відповідає оператор відповідної мережі на засадах, визначених у його правилах та політиці конфіденційності.

6.ОТРИМУВАЧІ ПЕРСОНАЛЬНИХ ДАНИХ

6.1.Персональні дані, що обробляються у зв'язку з використанням Вебсайту, можуть розкриватися наступним категоріям отримувачів:

6.1.1.хостинг-оператору Вебсайту;

6.1.2.постачальнику аналітичних та рекламних інструментів – у межах послуг Google Analytics та Google Ads;

6.1.3.оператору сервісу YouTube – у межах відеоматеріалів, вбудованих у Вебсайт;

6.1.4.операторам соціальних мереж, про яких йдеться у п. 5;

6.1.5.постачальнику інструменту для керування згодами на файли cookie;

6.1.6.постачальникам ІТ-послуг, включаючи електронну пошту, системи обслуговування клієнтів та послуги зберігання даних;

6.1.7.постачальникам поштових та кур'єрських, юридичних, бухгалтерських та страхових послуг – у тій мірі, в якій це є необхідним для наданої послуги.

6.2.Суб'єктам, що діють за дорученням Компанії, дані розкриваються виключно в обсязі, необхідному для конкретної послуги, на підставі договорів доручення на обробку персональних даних, що відповідають вимогам ст. 28 GDPR.

6.3.Отримувачами даних у розумінні GDPR не є державні органи, які можуть отримувати персональні дані в межах конкретного провадження, що ведеться відповідно до закону. Компанія надає дані таким органам в обсязі, що випливає з їхньої законної вимоги.

7.ПЕРЕДАЧА ДАНИХ ЗА МЕЖІ ЄВРОПЕЙСЬКОГО ЕКОНОМІЧНОГО ПРОСТОРУ

7.1.Як правило, персональні дані, що обробляються у зв'язку з використанням Вебсайту, обробляються на території Європейського Економічного Простору.

7.2.У зв'язку з використанням Компанією аналітичних та рекламних інструментів, а також відеоматеріалів, вбудованих у Вебсайт, може відбуватися передача персональних даних до Сполучених Штатів Америки. Передача відбувається на підставі виконавчого рішення Європейської Комісії від 10 липня 2023 року, що констатує належний рівень захисту персональних даних, забезпечуваний Рамками захисту даних ЄС-США (EU–US Data Privacy Framework) – якщо отримувач бере участь у цій програмі – а в інших випадках на підставі стандартних договірних умов, прийнятих Європейською Комісією [ст. 46 п. 2 літ. c GDPR].

7.3.Інформацію про застосовані засоби захисту та спосіб отримання їх копій можна отримати, зв'язавшись із Компанією у спосіб, вказаний у п. 1.3.

8.ПЕРІОДИ ЗБЕРІГАННЯ ДАНИХ

8.1.Дані, що записуються у файли cookie – протягом періоду зберігання відповідного файлу, вказаного у п. 4.4, проте не довше ніж до моменту відкликання згоди або видалення файлу Користувачем.

8.2.Дані, що записуються в логах сервера – протягом періоду, вказаного у п. 3.5.

8.3.Дані з листування та запитів, направлених до Компанії – до завершення справи, а потім до закінчення строку позовної давності щодо можливих претензій.

8.4.Дані кандидатів на роботу – протягом часу тривання рекрутингового процесу, якого стосується заявка, а у разі надання згоди на участь у майбутніх рекрутаціях – до моменту її відкликання, але не довше ніж шість місяців.

8.5.Дані, що обробляються на підставі згоди – до моменту її відкликання.

8.6.Періоди зберігання даних Клієнтів, потенційних Клієнтів, постачальників та осіб, що діють від їх імені, визначає Інформація про обробку персональних даних, про яку йдеться у п. 1.4.

9.ПРАВА СУБ'ЄКТА ДАНИХ

9.1.Ви маєте право на:

9.1.1.отримання підтвердження, чи обробляються Ваші персональні дані, доступ до цих даних та отримання їх копій;

9.1.2.виправлення неправильних даних та доповнення неповних даних;

9.1.3.видалення персональних даних;

9.1.4.вимогу обмеження обробки персональних даних;

9.1.5.перенесення даних – у межах даних, що обробляються автоматизованим способом на підставі згоди або договору;

9.1.6.відкликання згоди у будь-який момент, причому відкликання згоди не впливає на законність обробки, здійсненої на її підставі до моменту відкликання;

9.1.7.подання скарги до наглядового органу, яким є Президент Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), вул. Stawki 2, 00-193 Варшава.

9.2.Права, про які йдеться у п. 9.1, можна реалізувати, зв'язавшись із Компанією у спосіб, вказаний у п. 1.3.

10.ПРАВО НА ЗАПЕРЕЧЕННЯ

10.1.У будь-який момент Ви маєте право подати заперечення проти обробки Ваших персональних даних для цілей прямого маркетингу, включаючи профілювання в межах, у яких обробка пов'язана з таким прямим маркетингом. Це заперечення не потребує обґрунтування – після його подання Компанія припиняє обробку персональних даних для цих цілей.

10.2.Незалежно від права, вказаного у п. 10.1, Ви маєте право подати заперечення проти обробки персональних даних, що ґрунтується на законному інтересі Компанії [ст. 6 п. 1 літ. f GDPR] – з причин, пов'язаних із Вашою особливою ситуацією.

10.3.Заперечення є безкоштовним, і його можна подати будь-яким способом, зокрема повідомленням на адресу kontakt@uprawapasowa.pl або за телефоном +48 570 135 960.

11.ЗМІНИ ПОЛІТИКИ

11.1.Політика позначена номером версії з закодованою датою, з якої вона набуває чинності. Це позначення знаходиться у заголовку документа.

11.2.Компанія здійснює перегляд Політики у разі зміни правових норм, зміни обсягу або цілей обробки персональних даних або зміни інструментів, що використовуються на Вебсайті. Результат перегляду Компанія відзначає через зміну номера версії та дати набрання чинності. Попередні версії Політики, разом із зазначенням періодів їх дії, архівуються Компанією та надаються за запитом.