Polityka prywatności

Адміністратором ваших персональних даних є суб'єкт, що надає послуги під брендом Corpshore Polska, повні реєстраційні дані якого, включно з назвою компанії, місцезнаходженням та номерами KRS, NIP і REGON, ми зазначаємо у футері сайту. Corpshore Polska є частиною міжнародної групи Corpshore Solutions Corporation зі штаб-квартирою в Торонто.

Якщо адміністратором даних є суб'єкт групи, заснований за межами Європейського економічного простору, який пропонує послуги особам у Союзі або відстежує їхню поведінку, ми призначаємо представника в Союзі відповідно до статті 27 GDPR, дані якого зазначаємо у футері сайту та в цій політиці.

Якщо призначено інспектора із захисту даних, його контактні дані зазначено у футері та в цій політиці, і з усіх питань обробки даних ви можете звертатися до нього безпосередньо. Якщо інспектора не призначено, з питань захисту даних просимо звертатися за адресою, вказаною на сайті.

Ця політика охоплює обробку даних відвідувачів сайту corpshore.pl, осіб, які звертаються до нас через форми та електронну пошту, представників клієнтів і потенційних клієнтів, а також кандидатів на роботу та співпрацю. Обробку даних у межах надання послуг клієнтам, де ми діємо як обробник, регулюють окремі договори доручення обробки, описані в документі Доручення обробки.

Дані клієнтів та контактних осіб з боку клієнта включають ім'я та прізвище, посаду, службову електронну адресу та номер телефону, назву та країну реєстрації компанії, зміст запиту, а також дані, необхідні для укладення та виконання договору. Дані кандидатів включають контактні дані, професійний досвід, мовні компетенції та рівень, уподобання щодо форми співпраці та резюме. Дані відвідувачів включають технічні дані, такі як IP-адреса, інформація про пристрій і браузер, а також дані файлів cookie за згодою.

На етапі подання заявки ми не збираємо дату народження, номер PESEL, зображення чи інформацію про сімейний стан, оскільки ці дані на цьому етапі є надмірними. Дані особливих категорій у розумінні статті 9 GDPR ми не збираємо, якщо це не є необхідним і допустимим на чіткій правовій підставі.

Ми обробляємо дані для відповіді на запит і вжиття заходів на вашу вимогу до укладення договору, а також для його виконання, на підставі статті 6(1)(b) GDPR. Для ведення листування, забезпечення безпеки сайту, встановлення та захисту від претензій, а також прямого маркетингу власних послуг ми обробляємо дані на підставі законного інтересу адміністратора, стаття 6(1)(f) GDPR.

У межах, що випливають із законодавства, зокрема податкового та бухгалтерського, ми обробляємо дані на підставі статті 6(1)(c) GDPR. Там, де підставою є згода, зокрема щодо файлів cookie, які не є необхідними, та деяких форм маркетингової комунікації, ми обробляємо дані на підставі статті 6(1)(a) GDPR.

Якщо обробка здійснюється на підставі згоди, ви надаєте її добровільно, конкретно, свідомо та однозначно, через чітку підтверджувальну дію, без попередньо позначених полів і без об'єднання різних згод в одну. Згоди на маркетинговий контакт електронною поштою та телефоном є окремими.

Ви можете відкликати згоду в будь-який момент, відкликання є таким же простим, як і надання, і не впливає на законність обробки, здійсненої до відкликання. Ми фіксуємо та зберігаємо доказ надання згоди разом із датою, текстом заяви та IP-адресою.

Надсилання комерційної інформації електронним шляхом та телефонний контакт із маркетинговою метою ми здійснюємо відповідно до Закону про електронні комунікації та GDPR, виключно на підставі окремої, чіткої згоди. У кожному маркетинговому повідомленні ми забезпечуємо просту можливість відмови, а відмова реалізується без невиправданої затримки.

Отримувачами даних можуть бути обробники, що діють за нашим документованим дорученням, на підставі договорів доручення обробки, які відповідають статті 28 GDPR. До них належать постачальник систем Zoho для управління відносинами з клієнтами, рекрутингу та розсилки розсилок, постачальник хостингу та інфраструктури сайту, постачальник захисту форм від зловживань, а також, за згодою, постачальники аналітичних інструментів.

Дані можуть передаватися суб'єктам, уповноваженим на підставі законодавства, а також, у необхідному обсязі, юридичним і податковим консультантам та аудиторам. Ми не продаємо персональні дані.

Як правило, ми не передаємо персональні дані за межі Європейського економічного простору, а обробку в межах послуг, що надаються з Польщі, утримуємо в його межах. Якщо в конкретному випадку передавання за межі ЄЕП мало б місце, воно відбувається виключно із застосуванням належного механізму, передбаченого розділом V GDPR, зокрема рішення про адекватність або стандартних договірних положень разом із необхідними додатковими заходами, про що ми інформуємо суб'єкта даних.

Дані, пов'язані із запитом, який не призвів до укладення договору, ми зберігаємо до 24 місяців від останнього контакту. Дані, пов'язані з укладеним договором, ми зберігаємо протягом строку його дії, а потім протягом строку позовної давності, який відповідно до Цивільного кодексу Польщі, як правило, становить 3 роки для вимог, пов'язаних із веденням господарської діяльності, та для вимог про періодичні платежі, і до 6 років для інших вимог, а також протягом строку, передбаченого податковим і бухгалтерським законодавством, як правило, 5 років, рахуючи від кінця року, в якому минув строк сплати податку.

Дані кандидатів ми зберігаємо протягом строку рекрутингу, а для бази талантів протягом строку, зазначеного у згоді, не довше 24 місяців, після чого видаляємо їх. Дані журналів і засобів безпеки ми зберігаємо протягом строку, необхідного для безпеки, а докази згод протягом строку, протягом якого вони можуть знадобитися для підтвердження відповідності.

Вам належить право доступу до даних та отримання їх копії, право на виправлення неточних даних і доповнення неповних, право на видалення даних, право на обмеження обробки, право на перенесення даних, які обробляються на підставі згоди або договору в автоматизований спосіб, а також право на заперечення проти обробки, що ґрунтується на законному інтересі.

Щодо даних, які обробляються з метою прямого маркетингу, ви маєте право в будь-який час подати заперечення, після чого ми припиняємо таку обробку. Ви також маєте право відкликати згоду в будь-який час без впливу на законність попередньої обробки.

Щоб реалізувати свої права, зверніться до нас за даними, вказаними у футері сайту, або до інспектора із захисту даних, якщо його призначено. Ми відповідаємо без невиправданої затримки, не пізніше ніж протягом місяця з моменту отримання запиту. У разі складного характеру запиту або значної їх кількості ми можемо продовжити цей строк ще на два місяці, поінформувавши вас про причини затримки.

Якщо ви вважаєте, що обробка ваших даних порушує законодавство, ви маєте право подати скаргу до наглядового органу, яким у Польщі є Голова Управління захисту персональних даних із місцезнаходженням у Варшаві. Це право належить незалежно від інших засобів правового захисту.

Ми не приймаємо щодо вас рішень, які ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, що спричиняли б правові наслідки або подібним чином суттєво впливали б на вас. Якщо для визначення пріоритетності обробки запитів ми застосовуємо просте скорингування звернень, воно має допоміжний характер і не замінює оцінку людини, а на вашу вимогу ми надамо інформацію про правила такої обробки.

Ми застосовуємо технічні та організаційні заходи, відповідні до ризику, включно з контролем доступу на основі ролей, шифруванням передавання, мінімізацією прав доступу, моніторингом, а також принципами захисту даних за задумом і за замовчуванням. Дані не збираються в обсязі, більшому за необхідний для зазначеної мети.

У разі порушення захисту персональних даних ми діємо відповідно до GDPR. Якщо це вимагається, ми повідомляємо наглядовий орган без невиправданої затримки, за можливості протягом 72 годин з моменту виявлення порушення, а якщо порушення може спричинити високий ризик для прав і свобод, ми також повідомляємо відповідних суб'єктів даних.

Сайт і наші послуги орієнтовані на підприємства та дорослих осіб і не призначені для дітей. Ми свідомо не збираємо дані осіб, молодших за вік, встановлений законодавством для самостійного надання згоди, а в разі отримання інформації про таку обробку вживаємо заходів для її припинення.

Правила використання файлів cookie та подібних технологій, включно з категоріями файлів, цілями, строками зберігання та способом управління згодою, ми описуємо в окремій Політиці щодо файлів cookie. Файли, що не є необхідними, ми не активуємо до надання згоди.

Ми можемо оновлювати цю політику, зокрема у зв'язку зі змінами законодавства, технологій або обсягу обробки. Про суттєві зміни ми повідомляємо на сайті, а актуальна версія разом із датою останнього оновлення завжди доступна на цій сторінці.