Політика конфіденційності

Інформація про обробку персональних даних

Цим, на виконання покладеного на компанію BOKKA sp. z o.o. з місцезнаходженням у Кракові обов’язку щодо інформування, що випливає з Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, та про скасування Директиви 95/46/ЄС (Загальний регламент захисту даних) (Офіційний вісник ЄС L 119 від 4.05.2016, стор. 1), далі — «GDPR (Загальний регламент захисту даних)», повідомляємо, що:

Контролер персональних даних. Компанія BOKKA sp. z o.o. з місцезнаходженням у Кракові (адреса: Pl. Wolnica 13/10, 31-060 Kraków), далі — «Контролер», внесена до реєстру підприємців Національного судового реєстру (Польща) під номером KRS 0000718870, з ідентифікаційним номером платника податків PL6762545474, REGON 369497701, зі статутним капіталом у розмірі 5 000,00 злотих, повністю сплаченим, є контролером Ваших персональних даних.

Цілі та правові підстави обробки персональних даних; строк зберігання персональних даних; інформація про вимогу/добровільність надання персональних даних.

Контролер обробляє Ваші персональні дані як отримувача товарів, замовлених у Контролера, а саме: ім’я та прізвище, найменування фірми, адресу здійснення діяльності, NIP, REGON, телефон, адресу електронної пошти, номер банківського рахунку (у випадку розрахунків банківськими переказами), з метою:

a) здійснення співпраці між Вашим підприємством і Контролером у сфері постачання товарів, при цьому можливість обробки персональних даних з цією метою випливає з необхідності вжиття заходів перед укладенням договору, а також з метою виконання договору (підстава — ст. 6(1)(b) GDPR),

b) здійснення бухгалтерських і податкових розрахунків, при цьому можливість обробки персональних даних з цією метою випливає з необхідності забезпечення правильності ведення документації та виконання Контролером законодавчих обов’язків, що випливають з норм цивільного та публічного права (підстава — ст. 6(1)(c) GDPR),

c) створення баз даних, прямого маркетингу власних продуктів, забезпечення документації для захисту від можливих претензій або для пред’явлення претензій, що є реалізацією законно обґрунтованої мети Контролера (підстава — ст. 6(1)(f) GDPR). Ваші персональні дані зберігатимуться протягом усього періоду співпраці з Контролером, а також після її завершення — протягом строку позовної давності за всіма претензіями (цивільно-правовими та публічно-правовими), а також протягом додаткових 12 місяців, рахуючи від кінця року, в якому всі претензії підлягають погашенню за давністю.

Додатковий період 12 місяців передбачено на випадок претензій, заявлених в останній момент, та проблем з доставкою, а відлік від кінця року служить визначенню єдиної дати видалення персональних даних. У випадку, коли підставою для обробки Ваших персональних даних є законно обґрунтований інтерес Контролера, Ваші персональні дані зберігатимуться до моменту існування цього обґрунтованого інтересу.

Надання Вами персональних даних:

a) є добровільним, проте необхідним для здійснення співпраці, описаної у підпункті 1 літ. a) вище, b) є добровільним, проте необхідним для реалізації обґрунтованих інтересів Контролера, зазначених у підпункті 1 літ. c) вище, c) є законодавчою вимогою у сфері виконання Контролером мети бухгалтерських і податкових розрахунків, описаної у підпункті 1 літ. b) вище, а наслідком ненадання персональних даних є неможливість співпраці з Контролером.

Контролер обробляє Ваші персональні дані як продавця товарів або постачальника послуг на користь Контролера (таких як, зокрема, транспортування товарів, кур’єрські відправлення), а саме: ім’я та прізвище, найменування фірми, адресу здійснення діяльності, NIP, REGON, телефон, адресу електронної пошти, номер банківського рахунку (у випадку розрахунків банківськими переказами), з метою:

a) здійснення співпраці між Вашим підприємством і Контролером у сфері продажу Контролеру товарів або надання послуг, при цьому можливість обробки персональних даних з цією метою випливає з необхідності вжиття заходів перед укладенням договору, а також з метою виконання договору (підстава — ст. 6(1)(b) GDPR), b) здійснення бухгалтерських і податкових розрахунків, при цьому можливість обробки персональних даних з цією метою випливає з необхідності забезпечення правильності ведення документації та виконання Контролером законодавчих обов’язків, що випливають з норм цивільного та публічного права (підстава — ст. 6(1)(c) GDPR), c) створення баз даних, забезпечення документації для захисту від можливих претензій або для пред’явлення претензій, що є реалізацією законно обґрунтованої мети Контролера (підстава — ст. 6(1)(f) GDPR).

Ваші персональні дані зберігатимуться протягом усього періоду співпраці з Контролером, тобто протягом періоду продажу Контролеру товарів або надання послуг, а також після завершення цієї співпраці — протягом строку позовної давності за всіма претензіями (цивільно-правовими, у тому числі з гарантії та гарантії за законом, та публічно-правовими), а також протягом додаткових 12 місяців, рахуючи від кінця року, в якому всі претензії підлягають погашенню за давністю. Додатковий період 12 місяців передбачено на випадок претензій, заявлених в останній момент, та проблем з доставкою, а відлік від кінця року служить визначенню єдиної дати видалення персональних даних. У випадку, коли підставою для обробки Ваших персональних даних є законно обґрунтований інтерес Контролера, Ваші персональні дані зберігатимуться до моменту існування цього обґрунтованого інтересу.

Надання Вами персональних даних:

a) є добровільним, проте необхідним для здійснення співпраці, описаної у підпункті 2 літ. a) вище, b) є добровільним, проте необхідним для реалізації обґрунтованих інтересів Контролера, зазначених у підпункті 2 літ. c) вище, c) є законодавчою вимогою у сфері виконання Контролером мети бухгалтерських і податкових розрахунків, описаної у підпункті 2 літ. b) вище, а наслідком ненадання персональних даних є неможливість співпраці з Контролером.

Контролер обробляє Ваші персональні дані як суб’єкта, уповноваженого за гарантією або гарантією за законом за дефекти товару, поставленого Контролером, а саме: ім’я та прізвище, найменування фірми, адресу здійснення діяльності, NIP, REGON, телефон, адресу електронної пошти, номер банківського рахунку (у випадку розрахунків банківськими переказами), з метою:

a) розгляду рекламацій, при цьому можливість обробки персональних даних з цією метою випливає з необхідності розгляду наданої Контролером гарантії (підстава — ст. 6(1)(b) GDPR) або з необхідності виконання Контролером юридичного обов’язку, що випливає з положень Цивільного кодексу про гарантію за законом за дефекти (підстава — ст. 6(1)(c) GDPR),

b) здійснення бухгалтерських і податкових розрахунків, при цьому можливість обробки персональних даних з цією метою випливає з необхідності забезпечення правильності ведення документації та виконання Контролером законодавчих обов’язків, що випливають з норм цивільного та публічного права (підстава — ст. 6(1)(c) GDPR),

c) забезпечення документації для захисту від можливих претензій або для пред’явлення претензій, що є реалізацією законно обґрунтованої мети Контролера (підстава — ст. 6(1)(f) GDPR).

Ваші персональні дані зберігатимуться протягом періоду дії гарантії якості та/або гарантії за законом за дефекти, а також протягом строку позовної давності за всіма претензіями (цивільно-правовими та публічно-правовими) та протягом додаткових 12 місяців, рахуючи від кінця року, в якому всі претензії підлягають погашенню за давністю. Додатковий період 12 місяців передбачено на випадок претензій, заявлених в останній момент, та проблем з доставкою, а відлік від кінця року служить визначенню єдиної дати видалення персональних даних. У випадку, коли підставою для обробки Ваших персональних даних є законно обґрунтований інтерес Контролера, Ваші персональні дані зберігатимуться до моменту існування цього обґрунтованого інтересу. Надання Вами персональних даних:

a) є добровільним, проте необхідним для розгляду рекламації, описаної у підпункті 3 літ. a) вище, b) є добровільним, проте необхідним для реалізації обґрунтованих інтересів Контролера, зазначених у підпункті 3 літ. c) вище, c) є законодавчою вимогою у сфері виконання Контролером мети бухгалтерських і податкових розрахунків, описаної у підпункті 3 літ. b) вище, а наслідком ненадання персональних даних буде неможливість реалізації Контролером деяких рекламаційних претензій.

Контролер обробляє Ваші персональні дані як суб’єкта, що перебуває у господарських відносинах із суб’єктом, зазначеним у пункті 1 вище, тобто з отримувачем товарів, замовлених у Контролера (зокрема, інвестор, проектувальник та субпідрядники), а саме: ім’я та прізвище, найменування фірми, адресу здійснення діяльності, NIP, REGON, телефон, адресу електронної пошти, номер банківського рахунку (у випадку розрахунків банківськими переказами), з метою:

a) здійснення співпраці між суб’єктом, зазначеним у пункті 1 вище, та Контролером у сфері постачання Контролером товарів, при цьому можливість обробки персональних даних з цією метою випливає з необхідності реалізації законно обґрунтованої мети Контролера (підстава — ст. 6(1)(f) GDPR), тобто необхідності визначення умов замовлення та його виконання, b) здійснення бухгалтерських і податкових розрахунків, при цьому можливість обробки персональних даних з цією метою випливає з необхідності забезпечення правильності ведення документації та виконання Контролером законодавчих обов’язків, що випливають з норм цивільного та публічного права (підстава — ст. 6(1)(c) GDPR), c) реагування та надання відповіді на Вашу кореспонденцію, у тому числі електронну, а також з метою її архівування, що є реалізацією законно обґрунтованого інтересу Контролера (підстава — ст. 6(1)(f) GDPR), d) забезпечення документації для захисту від можливих претензій або для пред’явлення претензій, що є реалізацією законно обґрунтованої мети Контролера (підстава — ст. 6(1)(f) GDPR).

Ваші персональні дані зберігатимуться протягом усього періоду співпраці Контролера із суб’єктом, зазначеним у пункті 1 вище, тобто з отримувачем товарів, замовлених у Контролера, а після завершення цієї співпраці — протягом строку позовної давності за всіма претензіями (цивільно-правовими, у тому числі з гарантії та гарантії за законом, та публічно-правовими) та протягом додаткових 12 місяців, рахуючи від кінця року, в якому всі претензії підлягають погашенню за давністю. Додатковий період 12 місяців передбачено на випадок претензій, заявлених в останній момент, та проблем з доставкою, а відлік від кінця року служить визначенню єдиної дати видалення персональних даних. Ваша кореспонденція зберігатиметься протягом періоду, зазначеного у першому та другому реченнях вище, а потім буде архівована, тобто буде передана до архіву та виключена з інформаційних систем Контролера, з застереженням, що це не стосується резервних копій. У випадку, коли підставою для обробки Ваших персональних даних є законно обґрунтований інтерес Контролера, Ваші персональні дані зберігатимуться до моменту існування цього обґрунтованого інтересу.

Надання Вами персональних даних:

a) є добровільним, проте необхідним для здійснення співпраці, описаної у підпункті 4 літ. a) вище, b) є добровільним у сфері реалізації мети, описаної у підпункті 4 літ. c) вище, але необхідним для реагування та надання відповіді на кореспонденцію, направлену до Контролера, c) є добровільним, проте необхідним для реалізації обґрунтованих інтересів Контролера, зазначених у підпункті 4 літ. d) вище, d) є законодавчою вимогою у сфері виконання Контролером мети бухгалтерських і податкових розрахунків, описаної у підпункті 4 літ. b) вище, а наслідком ненадання персональних даних є неможливість співпраці з Контролером.

Контролер обробляє Ваші персональні дані як особи, що діє від імені або на користь одного із суб’єктів, зазначених у пунктах 1–4 вище (член органу в особовому або капітальному товаристві, прокурист, працівник, особа, «зайнята» на підставі цивільно-правового контракту), а саме: Ваше ім’я, прізвище, номер телефону, адресу електронної пошти, з метою:

a) здійснення співпраці між Контролером та одним із суб’єктів, зазначених у пунктах 1–4 вище, при цьому можливість обробки персональних даних з цією метою випливає з необхідності вжиття заходів перед укладенням договору, а також з метою виконання договору (підстава — ст. 6(1)(b) GDPR), b) здійснення бухгалтерських і податкових розрахунків, при цьому можливість обробки персональних даних з цією метою випливає з необхідності забезпечення правильності ведення документації та виконання Контролером законодавчих обов’язків, що випливають з норм цивільного та публічного права (підстава — ст. 6(1)(c) GDPR), c) реагування та надання відповіді на Вашу кореспонденцію, у тому числі електронну, а також з метою її архівування, що є реалізацією законно обґрунтованого інтересу Контролера (підстава — ст. 6(1)(f) GDPR), d) забезпечення документації для захисту від можливих претензій або для пред’явлення претензій, що є реалізацією законно обґрунтованої мети Контролера (підстава — ст. 6(1)(f) GDPR).

Ваші персональні дані зберігатимуться протягом усього періоду співпраці Контролера з одним із суб’єктів, зазначених у пунктах 1–4 вище, а після завершення цієї співпраці — протягом строку позовної давності за всіма претензіями (цивільно-правовими, у тому числі з гарантії та гарантії за законом, та публічно-правовими) та протягом додаткових 12 місяців, рахуючи від кінця року, в якому всі претензії підлягають погашенню за давністю. Додатковий період 12 місяців передбачено на випадок претензій, заявлених в останній момент, та проблем з доставкою, а відлік від кінця року служить визначенню єдиної дати видалення персональних даних. Ваша кореспонденція зберігатиметься протягом періоду, зазначеного у першому та другому реченнях вище, а потім буде архівована, тобто буде передана до архіву та виключена з інформаційних систем Контролера, з застереженням, що це не стосується резервних копій. У випадку, коли підставою для обробки Ваших персональних даних є законно обґрунтований інтерес Контролера, Ваші персональні дані зберігатимуться до моменту існування цього обґрунтованого інтересу.

Надання Вами персональних даних:

a) є добровільним, проте необхідним для здійснення співпраці, описаної у підпункті 5 літ. a) вище, b) є добровільним у сфері реалізації мети, описаної у підпункті 5 літ. c) вище, але необхідним для реагування та надання відповіді на кореспонденцію, направлену до Контролера, c) є добровільним, проте необхідним для реалізації обґрунтованих інтересів Контролера, зазначених у підпункті 5 літ. d) вище, d) є законодавчою вимогою у сфері виконання Контролером мети бухгалтерських і податкових розрахунків, описаної у підпункті 5 літ. b) вище, а наслідком ненадання персональних даних є неможливість співпраці з Контролером.

Права суб’єктів даних. Ви маєте право на: (a) доступ до своїх даних та отримання їх копії; (b) виправлення (коригування) своїх даних; (c) видалення даних, обмеження обробки даних; (d) подання заперечення щодо обробки даних; (e) перенесення даних; (f) подання скарги до наглядового органу — до Голови Управління захисту персональних даних (UODO, Польща), якщо Ви вважаєте, що обробка Ваших персональних даних порушує положення законодавства про захист персональних даних.

Отримувачі даних. Ваші персональні дані можуть бути розкриті отримувачам, таким як партнери Контролера, якщо це виявиться необхідним для реалізації вищезазначених цілей (наприклад, страхові компанії). До Ваших даних також можуть мати доступ субпідрядники Контролера, у тому числі обробники, наприклад, бухгалтерські, юридичні, ІТ-компанії, транспортні, кур’єрські компанії, що надають поштові послуги.

Автоматизоване прийняття рішень. Контролер не прийматиме щодо Вас автоматизованих рішень, у тому числі рішень, що є результатом профілювання. Контролер не має наміру передавати Ваші персональні дані до третьої країни або до міжнародної організації.