ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ МОБІЛЬНОГО ДОДАТКА

MATURAI

§ 1
ЗАГАЛЬНІ ПОЛОЖЕННЯ

1. Адміністратором персональних даних, що збираються через мобільний додаток «MATURAI», є MATURAI PROSTA SPÓŁKA AKCYJNA, внесена до Реєстру підприємців Окружним судом м. Варшави у Варшаві, XIV Господарський відділ Державного судового реєстру, під номером KRS 0001053142, статутний капітал — 1 000 зл, NIP 9522244898, REGON 526138837, місцезнаходження та адреса для кореспонденції: ul. Zasobna 31, 04-862 Warszawa, електронна адреса: kontakt@maturai.pl, телефон: 601 202 026.

2. Оператор зобов’язується захищати персональні дані Користувача відповідно до Регламенту (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 р. щодо захисту фізичних осіб у зв’язку з обробкою персональних даних і вільного руху таких даних (GDPR) та Закону Польщі «Про права споживача» від 30 травня 2014 р.

3. Використання Додатка та укладення договорів через Додаток (що передбачає надання персональних даних) є цілком добровільним. Суб’єкт даних самостійно вирішує, чи бажає він розпочати користування послугами, які надає Оператор.

4. Усі слова й вирази, написані в цій Політиці конфіденційності з великої літери, слід розуміти так, як вони визначені в Регламенті мобільного додатка.

§ 2

ТИПИ ОБРОБЛЮВАНИХ ПЕРСОНАЛЬНИХ ДАНИХ,
МЕТА ТА ОБСЯГ ЗБИРАННЯ ДАНИХ

1. Персональні дані Користувачів обробляються на підставі ст. 6 п. 1 літ. b GDPR (виконання договору).

2. Після окремого надання згоди дані можуть також оброблятися на підставі ст. 6 п. 1 літ. a GDPR для надсилання комерційної інформації електронними засобами або здійснення телефонних дзвінків із метою прямого маркетингу — відповідно до ст. 10 п. 2 Закону від 18 липня 2002 р. «Про надання електронних послуг» або ст. 172 п. 1 Закону від 16 липня 2004 р. «Телекомунікаційне право», у тому числі шляхом профілювання, якщо Користувач надав відповідну згоду.

3. У Додатку обробляється електронна адреса (e-mail).

4. Користувач несе повну відповідальність за правильність, повноту, зміст і відповідність введених ним у Додаток даних законодавству.

5. Оператор обробляє персональні дані з метою належного надання послуг, пов’язаних із Додатком, а після окремої згоди Користувача згідно з п. 2 — також у маркетингових цілях.

6. Історія Chat AI Користувача може використовуватися для тренування програмного забезпечення з метою покращення якості послуг. Користувач, який користується Chat AI, не повинен вводити персональні дані, особливо чутливі.

§ 3

ПЕРІОД ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

Персональні дані Користувачів зберігаються Адміністратором:

1. якщо підставою обробки є виконання договору — протягом часу, необхідного для його виконання, а після цього — протягом строку позовної давності вимог. Якщо спеціальні норми не передбачають іншого, загальний строк позовної давності становить шість років, а для вимог щодо періодичних платежів і вимог, пов’язаних із підприємницькою діяльністю, — три роки;

2. якщо підставою обробки є згода — доти, доки згоду не буде відкликано, а після відкликання — протягом строку позовної давності вимог, які може висувати Адміністратор і які можуть бути висунуті до нього. Якщо спеціальні норми не передбачають іншого, загальний строк позовної давності становить шість років, а для вимог щодо періодичних платежів і вимог, пов’язаних із підприємницькою діяльністю, — три роки.

§ 4

НАДАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

1. Персональні дані Користувачів передаються постачальникам послуг, якими Адміністратор користується при роботі мобільного додатка, зокрема:

   • бухгалтерському офісу;

   • хостинг-провайдеру;

   • постачальникам маркетингових послуг;

   • платіжним операторам;

   • компаніям, що забезпечують поштову (mailing) систему;

   • постачальнику програмного забезпечення, необхідного для функціонування мобільного додатка.

2. Залежно від договірних домовленостей і обставин, згадані в п. 1 постачальники послуг, яким передаються персональні дані, або:

   • діють за вказівками Адміністратора щодо цілей і способів обробки цих даних (обробники), або

   • самостійно визначають цілі й способи їхньої обробки (адміністратори).

3. Персональні дані Користувачів зберігаються на території Європейського економічного простору (ЄЕП).

§ 5

ПРАВО КОНТРОЛЮ, ДОСТУПУ ДО ВЛАСНИХ ДАНИХ ТА ЇХ ВИПРАВЛЕННЯ

1. Суб’єкт персональних даних має право доступу до змісту своїх персональних даних, а також право на їх виправлення, видалення, обмеження обробки, право на перенесення даних, право заперечити проти обробки та право відкликати згоду будь-коли без впливу на законність обробки, здійсненої на підставі згоди до її відкликання.

2. Правові підстави вимог Користувача:

   • доступ до даних — ст. 15 GDPR;

   • виправлення даних — ст. 16 GDPR;

   • видалення даних («право бути забутим») — ст. 17 GDPR;

   • обмеження обробки — ст. 18 GDPR;

   • перенесення даних — ст. 20 GDPR;

   • заперечення — ст. 21 GDPR;

   • відкликання згоди — ст. 7 § 3 GDPR.

3. Щоб скористатися правами, зазначеними в п. 2, необхідно надіслати відповідне електронне повідомлення на адресу: kontakt@maturai.pl.

4. Після отримання вимоги, що випливає з наведених прав, Адміністратор виконує її або відмовляє в її виконанні негайно, але не пізніше ніж протягом 1 місяця з дня отримання. Якщо характер вимоги складний чи вимог багато, Адміністратор може продовжити цей строк ще на 2 місяці, попередньо повідомивши Користувача протягом одного місяця про продовження строку й його причини.

5. Якщо суб’єкт даних вважає, що обробка персональних даних порушує положення GDPR, він має право подати скаргу до Голови Управління із захисту персональних даних (PUODO).

§ 6

ПРИКІНЦЕВІ ПОЛОЖЕННЯ

1. Додаток зберігає інформацію про доступ Користувача та його уподобання. Дані користувачів зберігаються в базі даних. Ця інформація використовується для відстеження відомостей про використовуваний пристрій, з статистичною та рекламною метою, а також для адаптації Додатка до індивідуальних потреб Користувачів.

2. Додаток використовує файли «cookies». Встановлення cookies є необхідним для належного надання послуг у Додатку та дає можливість формувати загальну статистику його використання.

3. У межах Додатка застосовуються два типи файлів cookies: «сеансові» та «постійні»:

   • сеансові cookies — тимчасові файли, що зберігаються на кінцевому пристрої Користувача до моменту виходу з Додатка;

   • постійні cookies — файли, що зберігаються на кінцевому пристрої Користувача протягом часу, визначеного у параметрах cookies, або до їх видалення Користувачем.

4. Ця інформація не фіксує конкретні персональні дані, а використовується винятково для складання статистики.

5. Оператор обробляє персональні дані з метою надання послуг, пов’язаних із використанням функціональних можливостей мобільного Додатка.

6. Оператор застосовує технічні та організаційні заходи, що забезпечують захист оброблюваних персональних даних на рівні, відповідному до ризиків і категорії даних, зокрема захищає дані від доступу неуповноважених осіб, незаконного вилучення, обробки в порушення чинного законодавства, а також від зміни, втрати, пошкодження чи знищення.

7. У питаннях, не врегульованих цією Політикою конфіденційності, застосовуються положення GDPR та інші релевантні норми польського законодавства.