1.1. Адміністратор – Laboratorium Diagnostyki Molekulnej Genmed J. Świerczyński sp.j. з офісом за адресою: вул. Św. Marcin 49, 61-806 Познань, зареєстроване в реєстрі осіб-підприємців, що веде Sąd Rejonowy dla Poznań Nowe Miasto i Wilda, Wydział VIII Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000273254, NIP: 782-238-22-67, Regon: 300512430.
1.2. Персональні дані – це вся інформація про фізичну ідентифіковану особу або особу, ідентифікація якої є можливою за одним або декількома конкретними факторами, що визначають фізичну, фізіологічну, генетичну, психологічну, економічну, культурну чи соціальну ідентичність, включно з IP-адресою пристрою, даними про місцезнаходження, онлайн-ідентифікатором та інформацією, зібраною за допомогою файлів cookies та інших подібних технологій.
1.3. Політика – дана Політика конфіденційності.
1.4. RODO – РЕГЛАМЕНТ Європейського Парламенту і Ради (ЄС) 2016/679
про захист фізичних осіб у зв’язку з опрацюванням персональних даних і про вільний рух таких даних, та про скасування Директиви 95/46/ЄС.
1.5. Веб-сайт – це веб-сайт, яким керує Адміністратор за адресою www.genmed.pl.
1.6. Користувач – будь-яка фізична особа, яка відвідує Веб-сайт або використовує одну чи декілька послуг чи функцій, описаних у Політиці.
ОБРОБКА ДАНИХ У ЗВ’ЯЗКУ З ВИКОРИСТАННЯМ ВЕБ-САЙТУ
2.1. У зв’язку з використанням Користувачем Веб-сайту Адміністратор збирає дані в обсязі, необхідному для надання окремих пропонованих послуг, а також інформацію про діяльність Користувача на Веб-сайті. Нижче описано детальні принципи та цілі обробки персональних даних, зібраних Користувачем під час використання Веб-сайту.
3. ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ ДЛЯ ОБРОБКИ ДАНИХ НА ВЕБ-САЙТІ ВИКОРИСТАННЯ ВЕБ-САЙТУ WWW.GENMED.PL
// Czy po “DANYCH W SERWISIE” musi być kropka?
3.1. Персональні дані всіх осіб, які користуються Веб-сайтом (включно з IP-адресою чи іншими ідентифікаторами та інформацією, зібраною за допомогою файлів cookies або інших подібних технологій), які не є зареєстрованими Користувачами (тобто особи, які не мають профілю на Веб-сайті), обробляються Адміністратором:
3.1.1. щоб надавати послуги в електронному вигляді в рамках надання доступу Користувачам до контенту, зібраного на Веб-сайті, надання контактних форм – тоді правовою підставою для обробки є необхідність обробки для виконання договору (стаття 6 сек. 1 літр. b RODO);
3.1.2. для обробки покупок, здійснених без реєстрації на Веб-сайті – тоді правовою підставою для обробки є необхідність обробки для виконання договору (стаття 6 сек. 1 літр. b RODO);
3.1.3. для розгляду скарг – тоді правовою основою для обробки є необхідність обробки для виконання договору (стаття 6 сек. 1 літр. b RODO);
3.1.4. в аналітичних і статистичних цілях – тоді правовою підставою обробки є обґрунтований інтерес Адміністратора (стаття 6 сек. 1 літр. f RODO), що полягає у проведенні аналізу активності Користувачів, а також їхніх уподобань з метою покращення використовуваних функцій та наданих послуг;
3.1.5. з метою розслідування або захисту від будь-яких претензій – правовою основою для обробки є обґрунтований інтерес Адміністратора (стаття 6 сек. 1 літр. f RODO), що полягає у захисті його прав;
3.1.6. у маркетингових цілях Адміністратора та інших суб’єктів, зокрема пов’язаних з представленням реклами на основі поведінкового таргетингу – принципи обробки персональних даних у маркетингових цілях описані в розділі ”МАРКЕТИНГ”.
Діяльність Користувача на Веб-сайті, включно з його персональними даними, реєструється в системних журналах (спеціальна комп’ютерна програма, яка використовується для зберігання хронологічного запису, що містить інформацію про події та дії, пов’язані з ІТ-системою, яка використовується для надання послуг Адміністратором). Інформація, зібрана в журналах, обробляється у зв’язку з наданням послуг. Адміністратор також обробляє їх у технічних цілях, зокрема, дані можуть тимчасово зберігатися та оброблятися для забезпечення безпеки та належного функціонування ІТ-систем, наприклад, у зв’язку зі створенням резервних копій, перевіркою змін в ІТ-системах, виявленням порушень або захистом від зловживання та нападів.
РОЗМІЩЕННЯ ЗАМОВЛЕНЬ
3.5. Розміщення замовлення (придбання товарів або послуг) Користувачем на Веб-сайті пов’язане з:
обробкою його персональних даних. Надання даних, позначених як обов’язкові, є необхідним для прийняття та обробки замовлення, а їх ненадання призводить до невиконання його обробки. Надання інших даних є необов’язковим.
3.6. Персональні дані оброблюються:
3.6.1. Для виконання розміщеного замовлення: правовою підставою обробки є необхідність обробки для виконання договору (стаття 6 сек. 1 літр. b RODO); у сфері необов’язкових даних правовою основою для обробки є згода (стаття 6 сек. 1 літр. a RODO).
3.6.2. Для виконання юридичного обов’язку, покладеного на Адміністратора згідно з положеннями податкової політики та бухгалтерського обліку: правовою підставою є юридичний обов’язок (стаття 6 сек. 1 літр. c RODO).
3.6.3. В аналітичних і статистичних цілях: правовою підставою є обґрунтований інтерес Адміністратора (стаття 6 сек. 1 літр. f RODO), спрямований на проведення аналізу активності Користувачів і покращення використовуваних функцій.
3.6.4. Для розслідування або захисту від будь-яких претензій: правовою підставою є обґрунтований інтерес Адміністратора (стаття 6 сек. 1 літр. f RODO) у захисті його прав.
КОНТАКТНІ ФОРМИ
3.7. Адміністратор надає можливість зв’язатися з ним за допомогою електронних контактних форм. Використання форми вимагає надання персональних даних, необхідних для зв’язку з Користувачем і відповіді на питання. Користувач може надати також інші дані, щоб збільшити ймовірність вдалої спроби сконстатуватися з ним і відповісти на його запитання. Певні дані є обов’язковими для прийняття та обробки запиту, а їхнє ненадання призведе до відмови у обслуговуванні. Надання інших даних є добровільним.
3.8. Персональні дані оброблюються:
3.8.1. для ідентифікації відправника та обробки його запиту, надісланого через форму: правовою підставою є необхідність обробки для виконання договору про надання послуг (стаття 6 сек. 1 літр. b RODO) ;
3.8.2. в аналітичних і статистичних цілях: правовою підставою є обґрунтований інтерес Адміністратора (стаття 6 сек. 1 літр. f RODO) у вивченні статистики запитів Користувачів для покращення функціональності Веб-сайту.
3.8.3. для зворотного дзвінка, якщо номер телефону вказано у формі через додаток Ledreactor.
3.8.4. для надсилання посібників та інших замовлених матеріалів за допомогою форми від Getresponse.
4. МАРКЕТИНГ
4.1. Адміністратор обробляє персональні дані Користувачів з метою здійснення маркетингової діяльності, яка може включати:
4.1.1. розсилку електронною поштою сповіщень про цікаві пропозиції або контент, включаючи в деяких випадках комерційну інформацію;
4.1.2. провадження інших видів діяльності, пов’язаних із прямим маркетингом товарів і послуг (розсилка комерційної інформації в електронному вигляді та телемаркетингова діяльність).
4.2. Для здійснення маркетингової діяльності Адміністратор в окремих випадках використовує профілювання. Це означає, що завдяки автоматичній обробці даних Адміністратор оцінює вибрані фактори щодо фізичних осіб, щоб проаналізувати їх поведінку або скласти прогноз на майбутнє.
5. СОЦІАЛЬНІ МЕРЕЖІ
5.1. Адміністратор обробляє персональні дані Користувачів, які відвідують профілі Адміністратора в соціальних мережах (Facebook, YouTube, Twitter, Google +, Slideshare).
Ці дані обробляються лише для ведення профілю, включаючи інформування Користувачів про діяльність Адміністратора та просування різноманітних заходів, послуг і продуктів, а також для спілкування з користувачами за допомогою функцій, доступних у соціальних мережах. Правовою підставою обробки Адміністратором персональних даних є обґрунтований інтерес (стаття 6 сек. 1 літр. f RODO), який полягає в просуванні власного бренду та створенні та підтримці спільноти, пов’язаної з брендом.
6. ФАЙЛИ COOKIES ТА ПОДІБНІ ТЕХНОЛОГІЇ
6.1. Файли cookies – це невеликі текстові файли, встановлені на пристрої Користувача, який переглядає Веб-сайт. Файли cookies збирають інформацію, яка полегшує використання веб-сайту, наприклад, запам’ятовуючи відвідування Користувачем Веб-сайту та дії, які він виконував. ”СЕРВІСНІ” ФАЙЛИ cookies
6.2. Адміністратор використовує так звані сервісні файли cookies передусім для надання Користувачу послуг в електронному вигляді та покращення їх якості. Таким чином, Адміністратор та інші суб’єкти, що надають йому аналітичні та статистичні послуги, використовують файли cookies, зберігаючи інформацію або отримуючи доступ до інформації, яка вже зберігається на телекомунікаційному кінцевому пристрої Користувача (комп’ютер, телефон, планшет і т.д.). Файли cookies, які використовуються для цієї мети, включають:
6.2.1. файли cookies з даними, введеними Користувачем (ідентифікатор сеансу) на час сеансу (анг. user input cookies);
6.2.2. автентифікаційні файли cookies, які використовуються для послуг, що потребують автентифікації протягом сеансу (анг. authentication cookies);
6.2.3. файли cookies, які використовуються для забезпечення безпеки, наприклад, для виявлення надмірних спроб входу (анг. user centric security cookies);
6.2.4. файли cookies сеансу мультимедійного програвача (наприклад, файли cookies флеш-плеєра) на час сеансу (анг. multimedia player session cookies);
6.2.5. постійні файли cookies, які використовуються для персоналізації інтерфейсу Користувача протягом сеансу або трохи довше (анг. user interface customization cookies),
6.2.6. файли cookies, які використовуються для запам’ятовування вмісту кошика протягом сесії
(анг. shopping cart cookies);
6.2.7. файли cookies, які використовуються для моніторингу трафіку на сайті, тобто аналітика даних, включно з cookies Google Analytics (це файли, які товариство Google використовує для аналізу того, як Користувач використовує Веб-сайт, для створення статистики та звітів про функціонування Веб-сайту). Google не використовує зібрані дані для ідентифікації Користувача та не поєднує цю інформацію для проведення ідентифікації. Детальну інформацію про обсяг і принципи збору даних у зв’язку з цією послугою можна знайти за посиланням: https://www.google.com/intl/pl/policies/privacy/partners.
“МАРКЕТИНГОВІ” COOKIES
6.3. Адміністратор також використовує файли cookies в маркетингових цілях. Для цього Адміністратор зберігає інформацію або отримує доступ до інформації, яка вже зберігається в телекомунікаційному кінцевому пристрої Користувача (комп’ютері, телефоні, планшеті тощо). Використання файлів cookies та зібраних за їх допомогою персональних даних у маркетингових цілях потребує згоди Користувача. Ця згода може бути виражена відповідною конфігурацією браузера та може бути відкликана в будь-який час, зокрема шляхом очищення історії файлів cookies та вимкнення файлів cookies в налаштуваннях браузера.
6.4. Інформацію про управління файлами cookies та зміну налаштувань браузера можна отримати за посиланнями нижче:
1) Internet Explorer
a) інформація польською мовою: http://windows.microsoft.com/pl-pl/windows7/how-to-manage-cookies-in-internet-explorer-9
b) інформація англійською мовою: http://windows.microsoft.com/en-GB/windows7/How-to-manage-cookies-in-Internet-Explorer-9
2) Mozlilla
a) інформація польською мовою: http://support.mozilla.org/pl/kb/W%C5%82%C4%85
czanie%20i%20wy%C5%82%C4%85czanie%20obs%C5%82ugi%20ciasteczek
b) інформація англійською мовою: http://support.mozilla.org/en-US/kb/cookies-information-
websites-store-on-your-computer?redirectlocale=en-US&redirectslug=Cookies
3) Google Chrome:
a) інформація польською мовою: https://support.google.com/chrome/answer/95647?hl=pl
b) інформація англійською мовою: https://support.google.com/chrome/answer/95647?hl=en
7. ПЕРІОД ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
7.1. Період обробки даних Адміністратором залежить від типу наданої послуги та мети обробки. Як правило, дані обробляються протягом надання послуги або виконання замовлення, до моменту відкликання згоди або висунення ефективного заперечення щодо обробки даних у випадках, коли правовою підставою для обробки даних є обґрунтований інтерес Адміністратора.
7.2. Період обробки даних може бути продовжений, якщо обробка є необхідною для розслідування або захисту від будь-яких претензій, і після цього часу лише у випадку та в межах, передбачених законом. Після періоду обробки дані безповоротно видаляються або підлягають анонімізації.
8. ДОЗВОЛИ КОРИСТУВАЧА
8.1. Суб’єкти персональних даних мають такі права:
8.1.1. Право на інформацію про обробку персональних даних – на цій підставі особі, яка подала такий запит, Адміністратор надає інформацію про обробку персональних даних, включно з цілями та правовими підставами обробки, обсягом даних, що зберігаються, суб’єктами, яким надаються персональні дані та запланованою датою їх видалення;
8.1.2. Право на отримання копії даних – на цій підставі Адміністратор надає копію даних, що обробляються, які стосуються особи, яка подає запит;
8.1.3. Право на виправлення – на цій підставі Адміністратор усуває будь-які можливі невідповідності або помилки, що стосуються персональних даних, які обробляються, а також доповнює або оновлює їх, якщо вони неповні або змінені;
8.1.4. Право на видалення даних – на цій підставі можна вимагати видалення даних, обробка яких більше не потрібна для досягнення будь-якої з цілей, для яких вони були зібрані;
8.1.5. Право на обмеження обробки – на цій підставі Адміністратор припиняє виконувати операції з персональними даними, за винятком операцій, на які суб’єкт даних дав згоду, та їх зберігання відповідно до прийнятих принципів зберігання або доки не припиняться причини обмеження обробки даних (наприклад, дозвіл наглядового органу на подальшу обробку даних);
8.1.6. Право на передачу даних – на цій підставі, якщо дані обробляються у зв’язку з укладеним договором або згодою, Адміністратор видає дані, надані особою, якої вони стосуються, у машиночитаному форматі. Також можна вимагати, щоб ці дані були надіслані іншій організації – однак, за умови, що для цього є технічні можливості як зі сторони Адміністратора, так і зі сторони іншої організації;
8.1.7. Право заперечувати проти обробки даних у маркетингових цілях – суб’єкт даних може в будь-який час заперечити проти обробки персональних даних у маркетингових цілях, без необхідності обґрунтовувати таке заперечення;
8.1.8. Право на заперечення проти інших цілей обробки даних – суб’єкт даних може в будь-який час заперечити проти обробки персональних даних в юридично обґрунтованих цілях Адміністратора (наприклад, в аналітичних чи статистичних цілях або з причин, пов’язаних із захистом власності) . Заперечення з цього приводу має містити обґрунтування та підлягає оцінці Адміністратора;
8.1.9. Право на відкликання згоди – якщо дані обробляються на підставі згоди, суб’єкт даних має право відкликати її в будь-який час, що, однак, не впливає на законність обробки, здійсненої до відкликання цієї згоди;
8.1.10 Право на скаргу – якщо вважається, що обробка персональних даних порушує положення RODO або інші положення щодо захисту персональних даних, суб’єкт даних може подати скаргу Президенту Управління із Захисту Персональних Даних. .
8.2. Заяву щодо реалізації прав суб’єктів даних можна подати:
8.2.1. письмово на адресу: є Laboratorium Diagnostyki Molekulnej Genmed J. Świerczyński sp.j. з офісом за адресою: вул. Św. Marcin 49, 61-806 Познань
8.2.2. електронною поштою на адресу: info@genmed.pl
8.3. У заяві необхідно, якщо це можливо, точно вказати, чого саме стосується вимога, а саме:
8.3.1. якими правами хоче скористатися особа, яка подає заявку (наприклад, право на отримання копії даних, право на видалення даних тощо);
8.3.2. якого процесу обробки стосується запит (наприклад, використання конкретного сервісу, діяльність на конкретному сайті, отримання електронних листів, що містять комерційну інформацію, на певну адресу електронної пошти тощо);
8.3.3. яких цілей обробки стосується запит (наприклад, маркетингові цілі, аналітичні цілі тощо).
8.4. Якщо за поданою заявою Адміністратор не зможе визначити зміст запиту або ідентифікувати особу, яка подає звернення, він звернеться до заявника з проханням про надання додаткової інформації.
8.5. Відповідь на звернення буде надана протягом одного місяця з моменту отримання. У разі необхідності видовження цього терміну Адміністратор повідомляє заявника про причини такого видовження в часі.
8.6. Відповідь буде надано на адресу електронної пошти, з якої було надіслано звернення, а у разі звернення, надісланого поштою, звичайною поштою на адресу, вказану заявником, якщо у листі не вказано бажання отримати зворотню відповідь на електронну адресу (в такому випадку слід вказати електронну адресу).
9. ОДЕРЖУВАЧІ ПЕРСОНАЛЬНИХ ДАНИХ
9.1. У зв’язку з наданням послуг персональні дані можуть бути передані зовнішнім сторонам, зокрема, постачальникам, відповідальним за обслуговування ІТ-систем, таким як банки та платіжні оператори, компанії, які надають бухгалтерські, юридичні, аудиторські, консультативні послуги, кур’єрські служби (у зв’язку з виконанням замовлення), маркетингові фірми (у межах маркетингових послуг), а також пов’язаним з Адміністратором суб’єктам (наприклад, пункти забору).
9.2. У разі отримання згоди від Користувача його дані можуть також бути надані іншим сторонам в їх власних цілях, включно з маркетинговими.
9.3. Адміністратор залишає за собою право надавати певну інформацію щодо Користувача компетентним органам або третім особам, які подають запит, на підставі відповідного правового підґрунтя та відповідно до чинного законодавства.
ПЕРЕДАЧА ДАНИХ ЗА МЕЖІ ЄЕО
10.1. Рівень захисту персональних даних за межами Європейської Економічної Області (ЄЕО) відрізняється від захисту, який надається європейським законодавством. З цієї причини Адміністратор передає персональні дані за межі ЄЕО лише у випадках, коли це є необхідним, і забезпечує відповідний рівень захисту, зокрема через:
10.1.1. співпрацю з суб’єктами, які обробляють персональні дані в країнах, стосовно яких прийнято відповідне рішення Європейської Комісії;
10.1.2. використання стандартних інформаційних застережень, виданих Європейською Комісією;
10.1.3. використання обов’язкових корпоративних правил, схвалених відповідним наглядовим органом;
10.1.4. у випадку передачі даних до США – співпрацю з учасниками програми “Privacy Shield”, затвердженої рішенням Європейської Комісії.
10.2. Адміністратор завжди повідомляє про намір передачі персональних даних за межі ЄЕО на етапі їх збору.
11.БЕЗПЕКА ПЕРСОНАЛЬНИХ ДАНИХ
11.1. Адміністратор проводить постійний аналіз ризиків для забезпечення безпечності обробки персональних даних, який передбачає перш за все доступ до даних лише уповноважених особи і лише в обсязі, який необхідний для виконання їх завдань. Адміністратор дбає про те, щоб усі операції з персональними даними підлягати реєстрації, і щоб вони здійснювалися тільки уповноваженими працівниками та співробітниками.
11.2. Адміністратор приймає всі необхідні заходи, щоб його підпідрядні підприємства та інші сторони-співпрацівники надавали гарантію використання відповідних заходів безпеки в разі обробки персональних даних за дорученням Адміністратора.
КОНТАКТНА ІНФОРМАЦІЯ
12.1. Контакт з Адміністратором можливий через адресу електронної пошти obsluga@testdna.pl або поштову адресу Laboratorium Diagnostyki Molekulnej Genmed J. Świerczyński sp.j. з офісом за адресою: вул. Św. Marcin 49, 61-806 Познань
12.2. Адміністратор призначив Інспектора Захисту Даних, з яким можна зв’язатися за адресою електронної пошти: info@genmed.pl у будь-якому питанні, пов’язаному з обробкою персональних даних.
13. ЗМІНА ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ
13.1. Політика періодично перевіряється і в разі необхідності оновлюється.
Дата публікації: 12.04.2019, Дата оновлення: 12.04.2019.
