Политика конфиденциальности

Введение

Настоящий документ — составленный на основании положений регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене директивы 95/46/ЕС (Общий регламент по защите данных) (Текст имеет значение для ЕЭЗ) — далее именуемого GDPR или общим регламентом — и закона от 10 мая 2018 г. о защите персональных данных (Dz. U. poz. 1000, с последующими изменениями), далее именуемого законом, — в обиходе называется Политикой конфиденциальности.

В целях выполнения задач, осуществляемых в общественных интересах, в частности идейной и финансовой поддержки уставных целей фонда Centaurus, а также в целях защиты основных прав и свобод всех физических и юридических лиц, пользующихся сайтом centaurus.pl, и прежде всего их права на защиту персональных данных, установлены правила обработки и использования персональных данных.

Виды собираемых и обрабатываемых персональных данных зависят от способа использования сайта и способа поддержки фонда Centaurus, а значит — от того, каким образом определённые сведения (персональные данные) передаются администратору персональных данных. На каждом этапе персональные данные подлежат защите, требуемой законом, а субъект данных имеет ряд прав, связанных с обработкой его данных, которые рассмотрены в настоящем документе.

Кто собирает и обрабатывает персональные данные

Администратором персональных данных является администратор сайта, то есть Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław, внесённая в реестр объединений, иных общественных и профессиональных организаций, фондов и независимых государственных учреждений здравоохранения, который ведётся в Национальном судебном реестре Районным судом во Вроцлаве, VI хозяйственным отделом Национального судебного реестра, под номером KRS 0000257551, REGON 020319750, NIP 8982093147.

Контакт с администратором персональных данных:

e-mail: [email protected]

почтовый адрес: Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław

Контакт с инспектором по защите данных:

e-mail: [email protected]

почтовый адрес: Kancelaria Adwokacka Uszyński S.K.A., ul. Broniewskiego 48/127, 01-771 Warszawa.

Какие данные обрабатываются

Все сведения и данные пользователи сообщают добровольно при использовании сайта, например при подписании петиции заполняются соответствующие поля формы и форма принимается. Администратор сайта отправляет на указанный адрес электронной почты сообщение со ссылкой, принятие которой равносильно согласию на обработку персональных данных на условиях, определённых в Политике конфиденциальности и Политике защиты персональных данных.

В случае обращения к администратору обрабатываются следующие данные:

• Имя и фамилия.
• Адрес электронной почты.
• Номер телефона (необязательно).
• Почтовый адрес (необязательно).

В зависимости от способа связи.

Если жертвователь решает оказать финансовую поддержку в рамках кампании, сбора и т. п., обрабатываются данные, указанные в связи с оказанной поддержкой, в частности:

• Имя и фамилия.
• Адрес.
• Номер телефона (при поддержке с помощью SMS и MMS).
• Номер банковского счёта.

При подписке на рассылку обрабатываются следующие данные:

• Адрес электронной почты.
• Почтовый адрес (необязательно).

В зависимости от способа связи.

Мы обрабатываем данные из файлов cookie, хранящихся на вашем устройстве, на условиях, определённых в Политике файлов cookie.

Если вы решите усыновить животное, мы обрабатываем ваши данные на условиях, определённых в Политике конфиденциальности — усыновления.

Правовое основание обработки персональных данных и их использования

• Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене директивы 95/46/ЕС (Общий регламент по защите данных) (Текст имеет значение для ЕЭЗ),
• Закон от 10 мая 2018 г. о защите персональных данных (Dz. U. poz. 1000, с последующими изменениями).

Законность обработки

Статья 6 GDPR

Обработка является законной только тогда и лишь в той мере, в какой выполняется хотя бы одно из следующих условий:

• субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
• обработка необходима для исполнения договора, стороной которого является субъект данных, либо для принятия мер по запросу субъекта данных до заключения договора;
• обработка необходима для исполнения юридической обязанности, возложенной на администратора;
• обработка необходима для защиты жизненно важных интересов субъекта данных или иного физического лица;
• обработка необходима для выполнения задачи, осуществляемой в общественных интересах или при осуществлении публичных полномочий, возложенных на администратора;
• обработка необходима для целей законных интересов, преследуемых администратором или третьей стороной, за исключением случаев, когда над такими интересами преобладают интересы или основные права и свободы субъекта данных, требующие защиты персональных данных, в особенности если субъект данных является ребёнком.

Пункт f) абзаца первого не применяется к обработке, осуществляемой государственными органами при выполнении их задач.

Условия выражения согласия

Статья 7 GDPR

Если обработка основана на согласии, администратор должен быть в состоянии доказать, что субъект данных дал согласие на обработку своих персональных данных.

Если согласие субъекта данных дано в форме письменного заявления, которое касается также иных вопросов, просьба о согласии должна быть изложена так, чтобы она явно отличалась от остальных вопросов, в понятной и легко доступной форме, ясным и простым языком. Любая часть такого заявления, нарушающая настоящий регламент, не является обязательной.

Субъект данных вправе в любой момент отозвать своё согласие. Отзыв согласия не влияет на законность обработки, основанной на согласии до его отзыва. До выражения согласия субъект данных должен быть об этом проинформирован. Отозвать согласие должно быть так же просто, как его дать.

При оценке того, было ли согласие дано добровольно, в частности учитывается, зависит ли, среди прочего, исполнение договора, включая оказание услуги, от согласия на обработку персональных данных, которая не является необходимой для исполнения этого договора.

Условия, применимые к согласию ребёнка в отношении услуг информационного общества

Статья 8 GDPR

Если применяется ст. 6 абз. 1 п. a) в отношении предложения услуг информационного общества непосредственно ребёнку, обработка персональных данных ребёнка является законной, если ребёнку исполнилось не менее 16 лет. Если ребёнку менее 16 лет, такая обработка законна только тогда и в той мере, в какой согласие дано или одобрено лицом, осуществляющим родительские полномочия в отношении ребёнка.

Государства-члены могут установить законом более низкий возраст для этих целей при условии, что такой более низкий возраст составляет не менее 13 лет.

В таких случаях администратор предпринимает разумные усилия, чтобы проверить, дано или одобрено ли согласие лицом, осуществляющим родительские полномочия в отношении ребёнка, с учётом доступных технологий.

Абзац 1 не затрагивает общее договорное право государств-членов, такое как нормы о действительности, заключении или последствиях договора в отношении ребёнка.

Обработка особых категорий персональных данных

Статья 9 GDPR

Запрещается обработка персональных данных, раскрывающих расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, а также членство в профсоюзах, и обработка генетических данных, биометрических данных для уникальной идентификации физического лица, данных о здоровье или данных о сексуальной жизни или сексуальной ориентации физического лица.

Абзац 1 не применяется, если имеет место одно из следующих обстоятельств:

• субъект данных дал явное согласие на обработку этих персональных данных для одной или нескольких конкретных целей, за исключением случаев, когда право Союза или право государства-члена устанавливает, что запрет, указанный в абз. 1, не может быть снят субъектом данных;
• обработка необходима для исполнения обязанностей и осуществления определённых прав администратора или субъекта данных в сфере трудового права, права социального обеспечения и социальной защиты, если это допускается правом Союза или правом государства-члена либо коллективным договором в соответствии с правом государства-члена, предусматривающим надлежащие гарантии основных прав и интересов субъекта данных;
• обработка необходима для защиты жизненно важных интересов субъекта данных или иного физического лица, если субъект данных физически или юридически не способен дать согласие;
• обработка осуществляется в рамках законной деятельности, с надлежащими гарантиями, фондом, объединением или иным некоммерческим субъектом с политическими, философскими, религиозными или профсоюзными целями, и при условии, что обработка касается исключительно членов или бывших членов этого субъекта либо лиц, которые регулярно с ним контактируют в связи с его целями, а персональные данные не раскрываются за пределами этого субъекта без согласия субъектов данных;
• обработка касается персональных данных, которые субъект данных явно сделал общедоступными;
• обработка необходима для установления, осуществления или защиты правовых требований либо в случаях, когда суды действуют в рамках своих судебных полномочий;
• обработка необходима в силу существенного общественного интереса на основании права Союза или права государства-члена, которое должно быть соразмерно преследуемой цели, уважать суть права на защиту данных и предусматривать надлежащие и конкретные меры защиты основных прав и интересов субъекта данных;
• обработка необходима для целей профилактической медицины или медицины труда, оценки трудоспособности работника, медицинской диагностики, оказания медицинской или социальной помощи, лечения либо управления системами и услугами здравоохранения или социальной помощи на основании права Союза или права государства-члена или на основании договора с работником здравоохранения и с учётом условий и гарантий, указанных в абз. 3;
• обработка необходима в силу общественного интереса в области общественного здравоохранения, такого как защита от серьёзных трансграничных угроз здоровью или обеспечение высоких стандартов качества и безопасности медицинской помощи, лекарственных средств или медицинских изделий, на основании права Союза или права государства-члена, которое предусматривает надлежащие и конкретные меры защиты прав и свобод субъекта данных, в частности профессиональной тайны;
• обработка необходима для целей архивирования в общественных интересах, научных или исторических исследований либо статистических целей в соответствии со ст. 89 абз. 1, на основании права Союза или права государства-члена, которое должно быть соразмерно преследуемой цели, уважать суть права на защиту данных и предусматривать надлежащие и конкретные меры защиты основных прав и интересов субъекта данных.

Права пользователя — о чём можно заявить.

Сведения, которые необходимо предоставить при сборе персональных данных у субъекта данных

Если персональные данные субъекта данных собираются у этого лица, администратор в момент получения персональных данных предоставляет ему все следующие сведения:

• свою идентичность и контактные данные, а также, в соответствующих случаях, идентичность и контактные данные своего представителя: Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław, внесённая в реестр объединений, иных общественных и профессиональных организаций, фондов и независимых государственных учреждений здравоохранения, который ведётся в Национальном судебном реестре Районным судом во Вроцлаве, VI хозяйственным отделом Национального судебного реестра, под номером KRS 0000257551, REGON 020319750, NIP 8982093147.
• в соответствующих случаях контактные данные инспектора по защите данных: имя и фамилия — Daniel Uszyński, e-mail — [email protected], почтовый адрес — Kancelaria Adwokacka Uszyński S.K.A., ul. Wł. Broniewskiego 48/127, 01-771 Warszawa,
• цели обработки, для которых предназначены персональные данные, а также правовое основание обработки:

• на основании ст. 6 абз. 1 п. a) GDPR, то есть на основании согласия на обработку персональных данных (например, путём принятия Правил),
• на основании ст. 6 абз. 1 п. b) GDPR, то есть когда обработка необходима для исполнения договора, стороной которого является субъект данных (например, договоров, заключённых с администратором),
• на основании ст. 6 абз. 1 п. c) GDPR, то есть когда обработка необходима для исполнения юридической обязанности (например, обязанности государственных органов),
• на основании ст. 6 абз. 1 п. e) GDPR, то есть когда обработка необходима для выполнения задачи, осуществляемой в общественных интересах (например, информирование об уставных целях администратора, информирование о сборах, призывы о помощи),
• на основании ст. 6 абз. 1 п. f) GDPR, то есть когда обработка необходима для целей законных интересов, преследуемых администратором,

• сведения о получателях персональных данных или категориях получателей, если таковые имеются: получателями персональных данных — помимо администратора — будут исключительно субъекты, уполномоченные получать персональные данные на основании закона,
• срок, в течение которого персональные данные будут храниться, а если это невозможно — критерии, применяемые для определения этого срока:

• обработка на основании ст. 6 абз. 1 п. a) GDPR — до момента отзыва согласия,
• обработка на основании ст. 6 абз. 1 п. b) GDPR — в течение 6 лет / либо на основании законного интереса, реализуемого администратором, в течение более длительного срока,
• обработка на основании ст. 6 абз. 1 п. c) GDPR — в течение 50 лет,
• обработка на основании ст. 6 абз. 1 п. e) GDPR — в течение 5 лет или до момента отзыва согласия,
• обработка на основании ст. 6 абз. 1 п. f) GDPR — в течение 5 лет или до момента отзыва согласия,
• сведения об автоматизированном принятии решений, включая профилирование: данные будут обрабатываться автоматизированным способом, в том числе в форме профилирования.

Права пользователя — о чём можно заявить.

• Пользователь вправе обратиться к администратору за доступом к персональным данным, касающимся субъекта данных.
• Пользователь вправе обратиться к администратору с просьбой об исправлении своих персональных данных, обрабатываемых администратором. Субъект данных вправе получить от администратора без неоправданной задержки исправление неточных персональных данных, которые его касаются. С учётом целей обработки субъект данных вправе дополнить неполные персональные данные, в том числе путём представления дополнительного заявления.
• Пользователь вправе обратиться к администратору с просьбой об удалении своих персональных данных, обрабатываемых администратором сайта. Субъект данных вправе получить от администратора удаление касающихся его персональных данных без неоправданной задержки, а администратор обязан удалить персональные данные без неоправданной задержки, если имеет место одно из следующих обстоятельств:

• персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;
• субъект данных отзывает согласие, на котором основана обработка в соответствии со ст. 6 абз. 1 п. a) или ст. 9 абз. 2 п. a), и отсутствует иное правовое основание для обработки;
• субъект данных возражает против обработки в соответствии со ст. 21 абз. 1, и отсутствуют первостепенные законные основания для обработки, либо субъект данных возражает против обработки в соответствии со ст. 21 абз. 2;
• персональные данные были обработаны незаконно;
• персональные данные должны быть удалены для исполнения юридической обязанности, предусмотренной правом Союза или правом государства-члена, которому подчиняется администратор;
• персональные данные были собраны в связи с предложением услуг информационного общества, указанных в ст. 8 абз. 1.
• Пользователь вправе обратиться к администратору с просьбой об ограничении обработки своих персональных данных, обрабатываемых администратором. Субъект данных вправе получить от администратора ограничение обработки, если имеет место одно из следующих обстоятельств:

• субъект данных оспаривает точность персональных данных — на срок, позволяющий администратору проверить точность персональных данных;
• обработка является незаконной, а субъект данных возражает против удаления персональных данных и вместо этого требует ограничения их использования;
• администратору больше не нужны персональные данные для целей обработки, но они нужны субъекту данных для установления, осуществления или защиты правовых требований;
• субъект данных заявил возражение против обработки в соответствии со ст. 21 абз. 1 — до установления того, имеют ли законные основания администратора приоритет перед основаниями субъекта данных.
• Пользователь вправе возразить против обработки своих персональных данных. Субъект данных вправе в любой момент возразить — по причинам, связанным с его особой ситуацией, — против обработки касающихся его персональных данных, основанной на ст. 6 абз. 1 п. e) или f), включая профилирование, основанное на этих положениях. Администратор больше не будет обрабатывать персональные данные, если не докажет наличие важных законных оснований для обработки, которые имеют приоритет перед интересами, правами и свободами субъекта данных, либо для установления, осуществления или защиты правовых требований.

Правила обработки данных на сайте https://centaurus.pl/

На основании ст. 13 регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене директивы 95/46/ЕС (GDPR) сообщаю, что:

• администратором ваших персональных данных является Fundacja Centaurus – Animality, ul. Skarbowców 23A/BUD B3 53-025 Wrocław, внесённая в реестр объединений, иных общественных и профессиональных организаций, фондов и независимых государственных учреждений здравоохранения, который ведётся в Национальном судебном реестре Районным судом во Вроцлаве, VI хозяйственным отделом Национального судебного реестра, под номером KRS 0000257551, REGON 020319750, NIP 8982093147;
• контакт с инспектором по защите данных — Daniel Uszyński, [email protected];
• ваши персональные данные обрабатываются на основании данного согласия и в целях, необходимых для выполнения задачи, осуществляемой в общественных интересах, — на основании ст. 6 абз. 1 п. a), e) и f) и ст. 9 абз. 2 п. d) GDPR;
• получателями ваших персональных данных — помимо администратора — будут исключительно субъекты, уполномоченные получать персональные данные на основании закона;
• ваши персональные данные будут храниться в течение 10 лет;
• вы вправе обратиться к администратору за доступом к своим персональным данным, их исправлением или ограничением обработки;
• персональные данные могут обрабатываться, в том числе в форме профилирования;
• вы вправе подать жалобу в надзорный орган.