ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ВЕБ-СЕРВИСА TRIPINVESTSPAIN.RU

СОДЕРЖАНИЕ:

1. ОБЩИЕ ПОЛОЖЕНИЯ
2. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3. ЦЕЛЬ, ОСНОВАНИЕ, ПЕРИОД И ОБЪЕМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ВЕБ-САЙТЕ
4. ПОЛУЧАТЕЛИ ДАННЫХ НА ВЕБ-САЙТЕ
5. ПРОФИЛИРОВАНИЕ НА ВЕБ-САЙТЕ
6. ПРАВА ПОЛЬЗОВАТЕЛЯ, ЧЬИ ДАННЫЕ ИСПОЛЬЗУЮТСЯ
7. COOKIES НА ВЕБ-САЙТЕ, ОПЕРАЦИОННЫЕ ДАННЫЕ И АНАЛИТИКА
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1) ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика конфиденциальности веб-сайта является информативной, и означает, что она не является источником обязательств для Пользователей веб-сайта. Политика конфиденциальности содержит, в первую очередь, правила обработки персональных данных Администратором на Сайте, включая основы, цели и объем обработки персональных данных и права субъектов данных, а также информацию об использовании файлов «cookies» и аналитических инструментов на Сайте.
2. Администратором персональных данных, собираемых через Сайт, является PRZEMYSŁAW SZCZEPAN ROSIAK, внесенный в Реестр предпринимателей Королевства Испания, имеющий: адрес места деятельности: Calle Repetidor 25; esc.2; planta 4; Puerta 422, 03590 Altea, ALICANTE, Испания и адрес офиса: CALPE OFFICE: Calle Belgica 1, Local 1, 03710 Calp, NO: Y6177462-K, а также адрес электронной почты: [email protected], контактные данные: +48 882 686 909, + 34 652 884 967 и +34 625 662 755 – именуемый в дальнейшем «Администратор» и являющийся также Представителем услуг на Сайте.
3. Персональные данные на Веб-сайте обрабатываются Администратором в соответствии с применимым законодательством, в частности в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и свободной передачи данных, а также отмена Директивы 95/46 / EC (Общее положение о защите данных) – в дальнейшем именуемые «GDPR» или «Регламент GDPR». Официальный текст Регламента GDPR: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
4. Использование Сайта, в том числе заключение договоров, является добровольным. Аналогичным образом предоставление Персональных данных Пользователем Сервиса с использованием Сайта является добровольным, за исключением двух случаев: (1) заключение договоров с Администратором – неспособность в случаях и в периоде, указанных на странице Сайта и в Регламенте Сайта, а также в настоящей Политике конфиденциальности Персональных данных, необходимых для заключения и исполнения договора на обеспечение Электронных услуг с Администратором приводит к невозможности заключения данного договора. Предоставление Персональных данных в этом случае является договорным требованием, и, если субъект данных хочет заключить данное соглашение с Администратором, он обязан предоставить требуемые данные. Каждый раз, когда объем данных, необходимых для заключения договора, указывается ранее на Сайте и в Правилах Сайта; (2) уставные обязательства Администратора – предоставление персональных данных является законодательным требованием, вытекающим из общеприменимых положений закона, налагающих на Администратора обязательство обрабатывать персональные данные, и непредставление их не позволит Администратору выполнить эти обязательства.
5. Администратор уделяет особое внимание защите интересов лиц, к которым относятся обработанные им Персональные данные, и, в частности, несет за это ответственность, а также обеспечивает, чтобы собранные им данные: (1) обрабатывались в соответствии с законодательством; (2) были собраны для определенных законных целей и не подлежали дальнейшей обработке, несовместимой с этими целями; (3) собраны фактически правильно и адекватно в отношении целей, для которых они обрабатываются; (4) хранятся в форме, идентифицирующей лиц, к которым они относятся, не дольше, чем это необходимо для достижения цели обработки, и (5) обрабатываются таким образом, чтобы обеспечить надлежащую безопасность Персональных данных, включая защиту от несанкционированной или незаконной обработки и случайной потери, уничтожение или повреждение соответствующими техническими или организационными мерами.
6. Принимая во внимание характер, объем, контекст и цели обработки, а также риск нарушения прав или свобод физических лиц с различной вероятностью и степенью опасности, Администратор принимает соответствующие технические и организационные меры для его обработки в соответствии с настоящим Положением и для возможности его демонстрации. Эти меры должны быть пересмотрены и обновлены по мере необходимости. Администратор использует технические меры для предотвращения получения и изменения посторонними лицами персональных данных, отправляемых в электронном виде.
7. Все слова, выражения и сокращения, встречающиеся в настоящей Политике конфиденциальности и начинающиеся с заглавной буквы (например, Представитель услуг, Веб-сайт, Электронная служба), должны пониматься в соответствии с их определением, содержащимся в Правилах веб-сайта, доступных на Веб-сайте.

2) ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Администратор имеет право обрабатывать Персональные данные в тех случаях, когда хотя бы одно из следующих условий выполнено: (1) субъект данных дал согласие на обработку своих Персональных данных для одной или нескольких конкретных целей ; (2) обработка необходима для исполнения договора, участником которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора; (3) обработка необходима для выполнения юридического обязательства, возложенного на Администратора; или (4) обработка необходима для целей, вытекающих из законных интересов, преследуемых Администратором или третьей стороной, за исключением ситуаций, когда интересы или основные права и свободы субъекта данных, требующие защиты личных данных, преобладают над этими интересами, в частности, если субъектом данных является ребенок.
2. Обработка персональных данных Администратором требует как минимум одного из оснований, указанных в пункте 2.1 Политики конфиденциальности. Конкретные основания для обработки персональных данных Пользователей Сайта Администратором указаны в следующем разделе Политики конфиденциальности, в связи с заданной целью обработки персональных данных Администратором.

3) ЦЕЛЬ, ОСНОВАНИЕ, ПЕРИОД И ОБЪЕМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ВЕБ-САЙТЕ

1. Каждый раз цель, основание, период и объем, а также получатель Персональных данных, обрабатываемых Администратором, являются результатом действий, предпринятых данным Пользователем Сервиса на Сайте.
2. Администратор может обрабатывать Персональные данные на Сайте для следующих целей, на следующих основаниях, в сроки и в следующей области:

   Цель обработки Персональных данных	Правовые основания обработки и хранения Персональных данных	Объем обрабатываемых данных
   Выполнение договора на оказание услуг или договора на оказание Электронных услуг или принятие мер по запросу субъекта данных до заключения вышеуказанных договоров	Статья 6 з. 1 б) Регламент GDPR (исполнение контракта)   Данные хранятся в течение периода, необходимого для выполнения, расторжения или прекращения договора.	Максимальный объем данных: имя и фамилия; адрес электронной почты; улица, номер дома, номер квартиры, почтовый индекс, город, страна, домашний адрес.
   Прямой маркетинг	Статья 6 з.1 ф) Правила GDPR (законный интерес администратора)   Данные хранятся в течение законного интереса, преследуемого Администратором, но не дольше, чем в течение периода ограничения требований к субъекту данных в отношении коммерческой деятельности Администратора. Срок давности определяется законом, в частности Гражданским кодексом (основной срок исковой давности для требований, связанных с осуществлением предпринимательской деятельности, составляет три года, а для договора купли-продажи – два года).   Администратор не может обрабатывать данные в целях прямого маркетинга, если субъект данных возражает этому.	Адрес электронной почты
   Маркетинг	Статья 6 п. 1 а) Регламент GDPR (согласие)   Данные хранятся до тех пор, пока субъект данных не отзовет свое согласие на дальнейшую обработку своих данных для этой цели.	Имя и адрес электронной почты
   Ведение бухгалтерских учетов	Статья 6 п. 1 c) Правила GDPR в связи со ст. 74 п. 2 о бухгалтерском учете, то есть от 30 января 2018 года (Законодательный вестник за 2018 год, пункт 395)   Данные хранятся в течение периода, требуемого законодательством, обязывающим Администратора вести бухгалтерские учеты (5 лет с начала года, следующего за финансовым годом, к которому относятся данные).	Имя и фамилия; адрес места жительства/юридического адреса, название компании и налоговый идентификационный номер Получателя услуги или Клиента
   Определение, расследование или защита требований, которые могут быть поданы Администратором или которые могут быть поданы против Администратора	Статья 6 п.1 е) Регламент GDPR   Данные хранятся в течение законного интереса, преследуемого Администратором, но не дольше, чем в течение периода ограничения требований к субъекту данных в отношении коммерческой деятельности Администратора. Срок давности определяется законом, в частности Гражданским кодексом (основной срок исковой давности для претензий, связанных с осуществлением предпринимательской деятельности, составляет три года, а для договора купли-продажи – два года).	Максимальный объем данных: имя и фамилия; адрес электронной почты; улица, номер дома, номер квартиры, почтовый индекс, город, страна, домашний адрес.

4) ПОЛУЧАТЕЛИ ДАННЫХ НА ВЕБ-САЙТЕ

1. Для надлежащего функционирования Веб-сайта, включая выполнение заключенных контрактов на предоставление электронных услуг, Администратору необходимо использовать услуги внешних организаций (таких, как, например, поставщик программного обеспечения). Администратор использует только услуги таких обрабатывающих объектов, которые обеспечивают достаточные гарантии для реализации соответствующих технических и организационных мер, так что обработка соответствовала требованиям Регламента GDPR и защите прав субъектов данных.
2. Персональные данные могут быть переданы Администратором в третью страну, при этом Администратор гарантирует, что в этом случае они будут иметь место по отношению к стране, обеспечивающей достаточный уровень защиты – в соответствии с Регламентом GDPR, и субъект данных также имеет возможность получить копию своих данных. Администратор передает собранные персональные данные только в том случае и в объеме, необходимом для достижения данной цели обработки данных в соответствии с настоящей Политикой конфиденциальности.
3. Передача данных Администратором происходит не во всех случаях и не для всех получателей или категорий получателей, указанных в Политике конфиденциальности. Администратор передает данные только тогда, когда это необходимо для достижения определенной цели обработки Персональных данных и только в той степени, которая необходима для ее достижения.
4. Персональные данные Пользователей Сайта могут быть переданы следующим получателям или категориям получателей:
   • А. юридические лица, которые поддерживают электронные платежи или платежную карту – в случае Клиента, который использует метод электронных платежей или платежную карту, Администратор предоставляет собранные персональные данные Клиента выбранному лицу, обслуживающему вышеуказанные платежи, по запросу Администратора в объеме, необходимом для поддержки платежей, произведенных Клиентом.
   • Б. кредитные организации/арендодатели – в случае Клиента, который использует рассрочку или лизинговый метод оплаты, Администратор предоставляет собранные персональные данные Клиента выбранному кредитору или арендодателю, обслуживающему вышеуказанные платежи, по запросу Администратора в объеме, необходимом для обслуживания платежа, произведенного Клиентом.
   • В. поставщики бухгалтерских, юридических и консультационных услуг, предоставляющие Администратору бухгалтерскую, юридическую или консультативную поддержку (в частности, бухгалтерия, юридическая фирма или компания по взысканию долгов).
   • Г. поставщики услуг, предоставляющие Администратору технические, IT и организационные решения, которые позволяют Администратору осуществлять деловую деятельность, включая Веб-сайт и электронные услуги, предоставляемые через него (в частности, поставщик программного обеспечения для запуска Веб-сайта, поставщик электронной почты и хостинга, а также поставщик программного обеспечения для управления). компания и оказывает техническую поддержку Администратору) – Администратор предоставляет личные данные Заказчика, собранные выбранному поставщику, действующему от его имени, только в том случае и в объеме, необходимом для достижения данной цели обработки данных в соответствии с настоящей политикой конфиденциальности.

5) ПРОФИЛИРОВАНИЕ НА ВЕБ-САЙТЕ

1. Регламент GDPR требует от Администратора информировать об автоматизированном принятии решений, включая профилирование, как указано в ст. 22 п. 1 и 4 Регламента GDPR, и, по крайней мере в этих случаях, соответствующую информацию о правилах их принятия, а также о значимости и ожидаемых последствиях такой обработки для субъекта данных. Имея это ввиду, администратор предоставляет информацию о возможном профилировании в этом разделе Политики конфиденциальности.
2. Администратор может использовать профилирование для прямого маркетинга на Сайте, но решения, принятые на его основе Администратором, не связаны с заключением или отказом от заключения договора на оказание электронных услуг или возможностью использования Электронных услуг на Сайте. Результатом использования профилирования на Веб-сайте может быть, например, отправка предложения, которое может удовлетворить интересы или предпочтения данного лица, или предложение лучших условий по сравнению со стандартным предложением Веб-сайта. Несмотря на профилирование, конкретное лицо самостоятельно принимает решение, хотят ли они воспользоваться скидкой, полученной таким образом, или улучшить условия и совершить покупку на Сайте.
3. Профилирование на Веб-сайте заключается в автоматическом анализе или прогнозировании поведения данного лица на Веб-сайте или путем анализа предыдущей истории действий, предпринятых на Веб-сайте. Условием для такого профилирования является то, что Администратор имеет Персональные данные данного лица, чтобы иметь возможность впоследствии отправить им, например, код скидки.
4. Субъект данных имеет право не подчиняться решению, которое основано исключительно на автоматизированной обработке, включая профилирование, и имеет юридические последствия для этого лица или аналогичным образом оказывает на него значительное влияние.

6) ПРАВА ПОЛЬЗОВАТЕЛЯ, ЧЬИ ДАННЫЕ ИСПОЛЬЗУЮТСЯ

1. Право на доступ, исправление, ограничение, удаление или передачу – субъект данных имеет право запрашивать у Администратора доступ к своим персональным данным, исправление, удаление («право быть забытым») или ограничение обработки и имеет право возражать против обработки, а также имеет право передавать свои данные. Подробные условия реализации указанных прав указаны в ст. 15-21 Регламента GDPR
2. Право на отзыв согласия в любое время – лицо, данные которого обрабатываются Администратором на основании выраженного согласия (в соответствии со ст.6 ч.1 а) или ст. 9 ч. 2 a) Регламента GDPR), он имеет право отозвать согласие в любое время, не затрагивая законность обработки, которая была проведена на основании согласия до его отзыва.
3. Право подать жалобу в надзорный орган – лицо, данные которого обрабатываются Администратором, имеет право подать жалобу в надзорный орган в порядке, указанном в положениях GDPR и польского законодательства, в частности в Законе о защите личных данных. Надзорным органом в Польше является президент Управления по защите личных данных.
4. Право на возражение – субъект данных имеет право в любое время, по причинам, связанным с его конкретной ситуацией, на обработку относящихся к нему Персональных данных на основании ст. 6 п. 1 e) (общественные интересы или задачи) или ф) (законные интересы администратора), включая профилирование на основе этих положений. В этом случае Администратор больше не может обрабатывать эти персональные данные, если только он не продемонстрирует наличие действительных законных оснований для обработки, переопределения интересов, прав и свобод субъекта данных или оснований для установления, расследования или защиты требований.
5. Право на возражение против прямого маркетинга – если личные данные обрабатываются для целей прямого маркетинга, субъект данных имеет право в любое время возражать против обработки относящихся к нему персональных данных для целей такого маркетинга, включая профилирование, в той степени, в которой обработка связана с таким прямым маркетингом.
6. Чтобы воспользоваться правами, указанными в данном пункте Политики конфиденциальности, Вы можете связаться с Администратором, отправив соответствующее сообщение в письменной форме или по электронной почте на адрес Администратора, который указан в начале Политики конфиденциальности, или воспользовавшись контактной формой, доступной на Сайте.

7) COOKIES НА ВЕБ-САЙТЕ, ОПЕРАЦИОННЫЕ ДАННЫЕ И АНАЛИТИКА

1. Файлы Cookies представляют собой небольшую текстовую информацию в виде текстовых файлов, которые отправляются сервером и сохраняются на стороне лица, посещающего Веб-сайт (например, на жестком диске компьютера, ноутбука или на карте памяти смартфона – в зависимости от того, какое устройство использует посетитель нашего сайта). Подробную информацию о Cookies, а также историю их создания можно найти здесь: http://pl.wikipedia.org/wiki/Ciasteczko.
2. Администратор может обрабатывать данные, содержащиеся в файлах Cookies, когда посетители используют Сайт в следующих целях:
   • А. идентификация Пользователей Сервиса как вошедших на Веб-сайт и показывающих, что они вошли в систему;
   • Б. запоминание данных из заполненных форм или данных для входа на сайт;
   • В. адаптировать содержимое страницы Веб-сайта к индивидуальным предпочтениям получателя услуги (например, в отношении цветов, размера шрифта, макета страницы) и оптимизировать использование страниц веб-сайта;
   • Г. ведение анонимной статистики, показывающей, как пользоваться Сайтом;
3. По умолчанию большинство доступных на рынке веб-браузеров принимают сохранение файлов Cookies по умолчанию. У каждого есть возможность указать условия использования файлов Cookies, используя свои собственные настройки веб-браузера. Это означает, что Вы можете, например, частично ограничить (например, временно) или полностью отключить возможность сохранения файлов Cookies – однако в последнем случае это может повлиять на некоторые функции Веб-сайта.
4. Настройки веб-браузера для файлов Cookies важны с точки зрения согласия на использование Cookies нашим Веб-сайтом – в соответствии с законодательством такое согласие может также быть выражено через настройки веб-браузера. При отсутствии такого согласия Вам следует изменить настройки Вашего веб-браузера в области файлов Cookies.
5. Подробная информация об изменении настроек файлов Cookies и их удалении в самых популярных веб-браузерах доступна в разделе справки веб-браузера и на следующих страницах (просто нажмите на ссылку):
   • в браузере Chrome
   • в Firefox
   • в Internet Explorer
   • в браузере Opera
   • в Safari
   • в браузере Microsoft Edge
6. Администратор может использовать службы Google Analytics и Universal Analytics, предоставляемые компанией Google Inc. на Веб-сайте. (1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Эти услуги помогают Администратору анализировать трафик на Веб-сайте. Собранные данные обрабатываются как часть вышеперечисленных услуг анонимным способом (это так называемые оперативные данные, которые не позволяют идентифицировать человека) для создания статистики. Эти данные являются совокупными и анонимными, т.е. не содержат идентифицирующих функций (персональных данных) лиц, посещающих Веб-сайт. Администратор, использующий вышеуказанные услуги на Веб-сайте, собирает такие данные в качестве источников и средств привлечения посетителей на Веб-сайт и их поведение на Веб-сайте, информация об устройствах и браузерах, с которых они посещают сайт, IP-адрес и домен, географические данные и демографические данные (возраст, пол) и интересы.
7. Пользователь может легко заблокировать обмен информацией Google Analytics о своей деятельности на Веб-сайте – для этого Вы можете установить надстройку для браузера, предоставляемую компанией Google Inc. Доступно здесь: https://tools.google.com/dlpage/gaoptout?hl=ru.
8. Администратор может использовать на Веб-сайте сервис Facebook Pixel, предоставляемый компанией Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland). Этот сервис помогает Администратору измерить эффективность рекламных объявлений и выяснить, какие действия предпринимают посетители Веб-сайта, а также отобразить рекламные объявления для этих посетителей. Подробную информацию о работе Facebook Pixel можно найти по следующему интернет-адресу: https://www.facebook.com/business/help/742478679120153?helpref=page_content
9. Управление работой пикселя Facebook возможно через настройки рекламы в Вашей учетной записи Facebook.com: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

8) ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. 1. Сайт может содержать ссылки на другие сайты. Администратор настоятельно рекомендует после перехода на другие Веб-сайты ознакомиться с изложенной там Политикой конфиденциальности. Настоящая Политика конфиденциальности распространяется только на Веб-сайт Администратора.