Політика конфіденційності

1. Адміністратор персональних даних

1.1. Адміністратором персональних даних у розумінні ст. 4 п. 7 Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 р. (GDPR) є:

Адміністратор	Dariusz Włodarczyk – Kancelaria
NIP (податковий номер)	1250476187
REGON	011698970
Адреса	ul. Fabryczna 18, 02-892 Warszawa
Контакт у справах персональних даних	office@cosc.org.pl

1.2. Адміністратор не призначив формального Інспектора із захисту даних — з усіх питань обробки персональних даних можна звертатися безпосередньо до Адміністратора на вказану адресу електронної пошти.

2. Цілі та правові підстави обробки

2.1. Персональні дані осіб, які відвідують вебсайт, і осіб, які зв'язуються з Адміністратором (телефоном, через WhatsApp або електронною поштою), обробляються з такими цілями:

Мета обробки	Правова підстава
Надання відповіді на запит та вжиття заходів перед укладенням договору на вимогу особи, якої стосуються дані	ст. 6 ч. 1 п. b GDPR
Виконання договору про надання послуг (ведення справи Клієнта, представництво у провадженні)	ст. 6 ч. 1 п. b GDPR
Виконання правових обов'язків, покладених на Адміністратора (наприклад, податкові та бухгалтерські норми)	ст. 6 ч. 1 п. c GDPR
Встановлення, заявлення вимог або захист від них, архівування листування	ст. 6 ч. 1 п. f GDPR (законний інтерес Адміністратора)
Підтримання та захист роботи вебсайту (технічні журнали хостинг-сервера)	ст. 6 ч. 1 п. f GDPR (законний інтерес Адміністратора)

2.2. Контактна форма, доступна на сайті, не надсилає дані автоматично на сервер Адміністратора і не зберігає їх на сторінці — вона слугує виключно для зручного складання тексту повідомлення, яке особа надсилає самостійно через месенджер WhatsApp або електронну пошту. Отже, дані передаються Адміністратору виключно з ініціативи особи, яка звертається, через телефон, WhatsApp або електронну пошту.

3. Обсяг даних і джерела їх отримання

3.1. У зв'язку з контактом і наданням послуг Адміністратор може обробляти, зокрема: ім'я та прізвище, контактні дані (номер телефону, адреса електронної пошти), зміст листування, а в ході ведення справи — дані, що містяться в документах, необхідних для ведення справи про перебування або легалізацію (наприклад, дані з проїзного документа, дані щодо працевлаштування).

3.2. Персональні дані походять безпосередньо від особи, якої вони стосуються, і надаються добровільно з метою отримання інформації або замовлення послуги.

3.3. У тій частині, в якій документи, передані Клієнтом, містили б дані особливих категорій у розумінні ст. 9 GDPR, Адміністратор обробляє їх виключно в обсязі, необхідному для ведення справи, і на підставі ст. 9 ч. 2 п. f GDPR (встановлення, заявлення або захист вимог) або за згодою особи, якої стосуються дані.

4. Одержувачі даних і суб'єкти, що обробляють

4.1. Персональні дані можуть розкриватися таким категоріям одержувачів:

• постачальник хостингу вебсайту — GitHub Pages (GitHub, Inc. / GitHub B.V.) — у частині технічних журналів сервера (IP-адреса, час відвідування),
• постачальник послуги WhatsApp (WhatsApp Ireland Limited / Meta Platforms Ireland Limited) — у частині змісту листування, яке ведеться через цей месенджер, відповідно до окремої політики конфіденційності цього постачальника,
• постачальник хостингу електронної пошти — dHosting — у частині обслуговування скриньки office@cosc.org.pl,
• органи публічної адміністрації, до яких Адміністратор направляє заяви та листи від імені Клієнта на підставі наданої довіреності,
• суб'єкти, які надають бухгалтерські та юридичні послуги Адміністратору, в обсязі, необхідному для виконання цих послуг,
• публічні органи, уповноважені отримувати дані на підставі норм права.

4.2. Адміністратор не продає персональні дані та не надає їх третім особам з маркетинговою метою.

5. Передавання даних за межі ЄЕЗ

5.1. Хостинг вебсайту (GitHub Pages) і месенджер WhatsApp можуть бути пов'язані з передаванням даних до держав поза Європейським економічним простором, у тому числі до Сполучених Штатів. Ці постачальники декларують застосування відповідних гарантій, зокрема стандартних договірних положень, затверджених Європейською Комісією, згідно зі ст. 46 GDPR. Детальна інформація доступна в політиках конфіденційності цих постачальників.

6. Строк зберігання даних

6.1. Дані осіб, які лише зверталися до Адміністратора без укладення договору, зберігаються протягом строку, необхідного для надання відповіді, а потім протягом строку позовної давності можливих вимог.

6.2. Дані Клієнтів, з якими укладено договір, зберігаються протягом часу ведення справи та протягом строку, вимаганого нормами права (у тому числі податковими та бухгалтерськими), і строку позовної давності вимог, що випливають з договору, згідно з нормами Цивільного кодексу про позовну давність.

6.3. Технічні журнали хостинг-сервера зберігаються протягом строку, що випливає з політики постачальника хостингу.

7. Права осіб, яких стосуються дані

7.1. Особі, якої стосуються дані, належать такі права, що випливають з GDPR:

• право доступу до даних (ст. 15 GDPR),
• право на виправлення даних (ст. 16 GDPR),
• право на видалення даних (ст. 17 GDPR),
• право на обмеження обробки (ст. 18 GDPR),
• право на перенесення даних (ст. 20 GDPR),
• право заявити заперечення проти обробки, що ґрунтується на ст. 6 ч. 1 п. f GDPR (ст. 21 GDPR),
• право відкликати згоду в будь-який момент, якщо обробка відбувається на її підставі, без впливу на законність обробки, здійсненої до її відкликання.

7.2. Щоб скористатися наведеними вище правами, слід звернутися до Адміністратора на адресу office@cosc.org.pl.

8. Право подати скаргу

8.1. Особа, якої стосуються дані, має право подати скаргу до наглядового органу — Голови Управління охорони персональних даних (ul. Stawki 2, 00-193 Warszawa), якщо вважає, що обробка її даних порушує норми GDPR.

9. Файли cookies та технології відстеження

9.1. Станом на день публікації цієї Політики вебсайт не використовує аналітичних, маркетингових файлів cookies чи інших технологій відстеження (немає Google Analytics, рекламних пікселів і подібних інструментів).

9.2. Якщо в майбутньому Адміністратор запровадить на сайті файли cookies, що вимагають згоди користувача згідно зі ст. 173 закону від 16 липня 2004 р. «Телекомунікаційне право», ця Політика буде відповідно оновлена, а користувачів буде поінформовано про можливість надання та відкликання згоди.

10. Безпека даних

10.1. Адміністратор застосовує технічні та організаційні заходи, що забезпечують безпеку оброблюваних персональних даних, відповідні до ризику, пов'язаного з обробкою, згідно зі ст. 32 GDPR.

11. Добровільність надання даних

11.1. Надання персональних даних є добровільним, однак необхідним для надання відповіді на запит або укладення та виконання договору про надання послуг.

12. Зміни Політики конфіденційності

12.1. Адміністратор залишає за собою право змінювати цю Політику конфіденційності, зокрема у разі зміни чинних норм права або зміни способу обробки даних. Актуальна версія Політики завжди доступна на вебсайті.