Политика конфиденциальности

1. Администратор персональных данных

1.1. Администратором персональных данных в понимании ст. 4 п. 7 Регламента Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. (GDPR) является:

Администратор	Dariusz Włodarczyk – Kancelaria
NIP (налоговый номер)	1250476187
REGON	011698970
Адрес	ul. Fabryczna 18, 02-892 Warszawa
Контакт по вопросам персональных данных	office@cosc.org.pl

1.2. Администратор не назначил формального Инспектора по защите данных — по всем вопросам обработки персональных данных можно обращаться непосредственно к Администратору по указанному адресу электронной почты.

2. Цели и правовые основания обработки

2.1. Персональные данные лиц, посещающих сайт, и лиц, связывающихся с Администратором (по телефону, через WhatsApp или по электронной почте), обрабатываются в следующих целях:

Цель обработки	Правовое основание
Предоставление ответа на запрос и принятие мер до заключения договора по требованию лица, к которому относятся данные	ст. 6 ч. 1 п. b GDPR
Исполнение договора об оказании услуг (ведение дела Клиента, представительство в производстве)	ст. 6 ч. 1 п. b GDPR
Выполнение правовых обязанностей, возложенных на Администратора (например, налоговые и бухгалтерские нормы)	ст. 6 ч. 1 п. c GDPR
Установление, заявление требований или защита от них, архивирование переписки	ст. 6 ч. 1 п. f GDPR (законный интерес Администратора)
Поддержание и защита работы сайта (технические журналы хостинг-сервера)	ст. 6 ч. 1 п. f GDPR (законный интерес Администратора)

2.2. Контактная форма, доступная на сайте, не отправляет данные автоматически на сервер Администратора и не сохраняет их на странице — она служит исключительно для удобного составления текста сообщения, которое человек отправляет самостоятельно через мессенджер WhatsApp или электронную почту. Таким образом, данные передаются Администратору исключительно по инициативе обращающегося лица, по телефону, через WhatsApp или по электронной почте.

3. Объём данных и источники их получения

3.1. В связи с контактом и оказанием услуг Администратор может обрабатывать, в частности: имя и фамилию, контактные данные (номер телефона, адрес электронной почты), содержание переписки, а в ходе ведения дела — данные, содержащиеся в документах, необходимых для ведения дела о пребывании или легализации (например, данные из проездного документа, данные о трудоустройстве).

3.2. Персональные данные происходят непосредственно от лица, к которому они относятся, и предоставляются добровольно с целью получения информации или заказа услуги.

3.3. В той части, в которой документы, переданные Клиентом, содержали бы данные особых категорий в понимании ст. 9 GDPR, Администратор обрабатывает их исключительно в объёме, необходимом для ведения дела, и на основании ст. 9 ч. 2 п. f GDPR (установление, заявление или защита требований) либо с согласия лица, к которому относятся данные.

4. Получатели данных и обработчики

4.1. Персональные данные могут раскрываться следующим категориям получателей:

• поставщик хостинга сайта — GitHub Pages (GitHub, Inc. / GitHub B.V.) — в части технических журналов сервера (IP-адрес, время посещения),
• поставщик услуги WhatsApp (WhatsApp Ireland Limited / Meta Platforms Ireland Limited) — в части содержания переписки, ведомой через этот мессенджер, согласно отдельной политике конфиденциальности этого поставщика,
• поставщик хостинга электронной почты — dHosting — в части обслуживания ящика office@cosc.org.pl,
• органы публичной администрации, в которые Администратор направляет заявления и письма от имени Клиента на основании выданной доверенности,
• субъекты, оказывающие бухгалтерские и юридические услуги Администратору, в объёме, необходимом для выполнения этих услуг,
• публичные органы, уполномоченные получать данные на основании норм права.

4.2. Администратор не продаёт персональные данные и не предоставляет их третьим лицам в маркетинговых целях.

5. Передача данных за пределы ЕЭЗ

5.1. Хостинг сайта (GitHub Pages) и мессенджер WhatsApp могут быть связаны с передачей данных в государства за пределами Европейского экономического пространства, в том числе в Соединённые Штаты. Эти поставщики декларируют применение соответствующих гарантий, в частности стандартных договорных положений, утверждённых Европейской Комиссией, согласно ст. 46 GDPR. Подробная информация доступна в политиках конфиденциальности этих поставщиков.

6. Срок хранения данных

6.1. Данные лиц, которые лишь обращались к Администратору без заключения договора, хранятся в течение срока, необходимого для предоставления ответа, а затем в течение срока исковой давности возможных требований.

6.2. Данные Клиентов, с которыми заключён договор, хранятся в течение времени ведения дела и в течение срока, требуемого нормами права (в том числе налоговыми и бухгалтерскими), и срока исковой давности требований, вытекающих из договора, согласно нормам Гражданского кодекса об исковой давности.

6.3. Технические журналы хостинг-сервера хранятся в течение срока, вытекающего из политики поставщика хостинга.

7. Права лиц, к которым относятся данные

7.1. Лицу, к которому относятся данные, принадлежат следующие права, вытекающие из GDPR:

• право доступа к данным (ст. 15 GDPR),
• право на исправление данных (ст. 16 GDPR),
• право на удаление данных (ст. 17 GDPR),
• право на ограничение обработки (ст. 18 GDPR),
• право на переносимость данных (ст. 20 GDPR),
• право заявить возражение против обработки, основанной на ст. 6 ч. 1 п. f GDPR (ст. 21 GDPR),
• право отозвать согласие в любой момент, если обработка происходит на его основании, без влияния на законность обработки, осуществлённой до его отзыва.

7.2. Чтобы воспользоваться указанными выше правами, следует обратиться к Администратору по адресу office@cosc.org.pl.

8. Право подать жалобу

8.1. Лицо, к которому относятся данные, имеет право подать жалобу в надзорный орган — Председателю Управления по защите персональных данных (ul. Stawki 2, 00-193 Warszawa), если считает, что обработка его данных нарушает нормы GDPR.

9. Файлы cookies и технологии отслеживания

9.1. На день публикации настоящей Политики сайт не использует аналитических, маркетинговых файлов cookies или иных технологий отслеживания (нет Google Analytics, рекламных пикселей и подобных инструментов).

9.2. Если в будущем Администратор введёт на сайте файлы cookies, требующие согласия пользователя согласно ст. 173 закона от 16 июля 2004 г. «Телекоммуникационное право», настоящая Политика будет соответственно обновлена, а пользователи будут проинформированы о возможности дать и отозвать согласие.

10. Безопасность данных

10.1. Администратор применяет технические и организационные меры, обеспечивающие безопасность обрабатываемых персональных данных, соответствующие риску, связанному с обработкой, согласно ст. 32 GDPR.

11. Добровольность предоставления данных

11.1. Предоставление персональных данных является добровольным, однако необходимым для предоставления ответа на запрос либо заключения и исполнения договора об оказании услуг.

12. Изменения Политики конфиденциальности

12.1. Администратор оставляет за собой право изменять настоящую Политику конфиденциальности, в частности в случае изменения действующих норм права или изменения способа обработки данных. Актуальная версия Политики всегда доступна на сайте.