• Лазерхауз
• Information obligation under the GDPR

Information obligation under the GDPR in Warsaw

Наведена нижче інформація є коротким, зрозумілим і прозорим викладом змісту Політики конфіденційності щодо Контролера даних, мети та способу обробки персональних даних і Ваших прав у зв’язку з цією обробкою, у формі, необхідній для виконання вимог GDPR. Деталі щодо методів обробки та суб’єктів, які беруть участь у цьому процесі, доступні у вказаній політиці.

Хто є контролером даних?

Адміністратором персональних даних (далі – Адміністратор) є компанія, що працює за адресою: Варшава, вул. Rodziny Hiszpańskiego 8/ID 1.04, 02-685, NIP: 5214070070, REGON: 528644579, яка надає електронні послуги через вебсайт.

Як можна зв’язатися з контролером даних?

Ви можете зв’язатися з Адміністратором одним із таких способів:

• Поштова адреса – Laserhouse Sp. z o.o., Варшава, вул. Rodziny Hiszpańskiego 8/ID 1.04, 02-685
• Електронна пошта – info@lazerhouse.pl
• Телефон – +48 732 100 224
• Форма зворотного зв’язку – доступна за адресою: https://www.lazerhouse.pl/contacts

Чи призначив Адміністратор інспектора з захисту даних?

Відповідно до статті 37 GDPR, Адміністратор не призначив інспектора з захисту даних.

З усіх питань, що стосуються обробки персональних даних, просимо звертатися безпосередньо до Адміністратора.

Звідки ми отримуємо персональні дані та які їх джерела?

Дані надходять із таких джерел:

• від самих суб’єктів даних
• у разі реєстрації через соціальні мережі — за явною згодою користувача — з цих платформ

Який обсяг персональних даних ми обробляємо?

Сайт обробляє звичайні персональні дані, добровільно надані відповідними особами
(наприклад, ім’я та прізвище, логін, адреса електронної пошти, номер телефону, IP-адреса тощо).

Детальний обсяг оброблюваних даних доступний у Політиці конфіденційності.

З якою метою ми обробляємо дані?

Персональні дані, добровільно надані Користувачами, обробляються з однією з таких цілей:

• Надання електронних послуг:
• послуги з реєстрації та обслуговування облікового запису на сайті та супутні функції
• послуги розсилки (зокрема надсилання рекламного контенту за згодою)
• можливість залишати коментарі/вподобання без реєстрації
• Комунікація Адміністратора з Користувачами щодо сайту та захисту даних
• Забезпечення законного інтересу Адміністратора

На якій правовій підставі здійснюється обробка даних?

Сайт збирає та обробляє дані Користувачів на підставі:

• Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року (GDPR)
• ст. 6 п. 1 літ. a – суб’єкт даних надав згоду на обробку для однієї або кількох цілей
• ст. 6 п. 1 літ. b – обробка необхідна для виконання договору
• ст. 6 п. 1 літ. f – обробка необхідна для законних інтересів Адміністратора
• Закону України про захист персональних даних
• Закону Польщі від 16 липня 2004 р. про телекомунікації
• Закону Польщі від 4 лютого 1994 р. про авторське право та суміжні права

Який законний інтерес переслідує Адміністратор?

• Встановлення, пред’явлення або захист від претензій
• Оцінка ризику потенційних клієнтів
• Оцінка ефективності маркетингових кампаній
• Здійснення прямого маркетингу

Як довго ми зберігаємо персональні дані?

Зазвичай персональні дані зберігаються протягом періоду надання послуг через сайт. Вони видаляються або анонімізуються протягом 30 днів після припинення користування послугами (наприклад, видалення облікового запису, скасування підписки).

У виняткових випадках, для захисту законного інтересу Адміністратора, строк зберігання може бути продовжений до 3 років із моменту запиту користувача на видалення у разі порушення або підозри на порушення правил сайту.

Хто є одержувачем персональних даних?

Зазвичай єдиним одержувачем є Адміністратор.

Однак обробку можуть здійснювати й інші суб’єкти, які надають послуги на користь сайту:

• хостингові компанії
• постачальники email-розсилок
• IT-компанії, що підтримують інфраструктуру
• платіжні оператори (у разі покупок)
• бухгалтерські компанії
• поштові/кур’єрські служби (у разі доставки товарів)

Чи будуть дані передаватися за межі Європейського Союзу?

Так, персональні дані можуть передаватися за межі ЄС.
Це пов’язано з використанням сервісів, розміщених за межами ЄС, або через дії користувача (наприклад, публікація коментаря).
Передача відбувається на підставі договору між Адміністратором і постачальником послуг.

Чи використовуються персональні дані для автоматизованого прийняття рішень?

Ні, персональні дані не використовуються для автоматизованого прийняття рішень або профілювання.

Які права ви маєте щодо обробки персональних даних?

• Право на доступ – ви можете надіслати запит на отримання своїх даних
• Право на виправлення – вимагати виправлення неточних чи неповних даних
• Право на видалення – вимагати негайного видалення даних

У разі наявності облікового запису — це означає анонімізацію даних.

У випадку розсилки — користувач може самостійно видалити свої дані через посилання у листі.

• Право на обмеження обробки – у випадках, передбачених ст. 18 GDPR
• Право на перенесення даних – отримати дані в структурованому форматі
• Право на заперечення – у випадках, передбачених ст. 21 GDPR
• Право подати скаргу – до органу з захисту персональних даних