Офіційне повідомлення українського офісу Е100

Адміністратори персональних даних:

Повідомляємо, що:

У тій мірі, в якій ваші персональні дані обробляються за допомогою функціональних можливостей https://e100.eu/ua/ («Веб-сайт»), в тому числі через обліковий запис Клієнта на Веб-сайті («Обліковий запис клієнта»), шляхом прийняття Принципів обробки даних E100 («Інформація E100») і надання добровільної, однозначної та інформованої згоди на обробку даних, ви визнаєте і погоджуєтеся з тим, що:

1) Aдміністраторем ваших персональних даних є E100 International Trade Sp. z o. o. з юридичною адресою у Варшаві, розташованою на вул. Пори, 78, офіс 7, 02-757 Варшава, що внесена до Національного судового реєстру підприємців, яка ведеться окружним судом Варшави, XIII комерційним департаментом, за номером KRS: 0000636760, NIP: 5213745637, REGON: 365202749, далі - "E100 IT" або "Адміністратор".

2) Адміністраторем ваших персональних даних є також інша організація, з групи E100, що знаходиться в країні ЄЕЗ в розумінні GDPR, яка забезпечує роботу Веб-сайту та його технічну функціональність, виконуючи періодичну технічну оцінку та вносячи зміни до нього з урахуванням потреб ІТ-клієнтів E100 та E100IT, збираючи для цієї мети дані, тобто Baltia Trading Company OÜ (Baltia Trading Company LLC) , з юридичною адресою в Естонській Республіці, повіт Хаар'ю, Таллінн, 11415, район Ласнамяе, вул. Вяйке-Паала 1, що зареєстрована в естонському комерційному реєстрі під номером 14375399, далі іменований як - "E100 BTC" або "Співадміністратор".

Враховуючи вищевикладене, E100 IT та E100 BTC є спільними Aдміністраторами ваших персональних даних, зібраних та оброблених за допомогою Веб-сайту, вони спільно визначають мету та обсяг персональних даних з урахуванням законних інтересів, якщо такі є, або вашої добровільної, однозначної та інформованої згоди в рамках обміну персональними даними, які передаються через вас, як Адміністраторами чи суб’єктами даних, або через законний інтерес, або іншу правову підставу, якщо така є.

Використовуючи Веб-сайт, користувач погоджується ділитися персональними даними з E100 IT та E100 BTC та між ними в обсязі, необхідному для належної роботи Веб-сайту та послуг, що надаються через нього, у тому числі через Обліковий запис Клієнта. Надаючи згоду на передачу даних E100 IT або E100 BTC, користувач погоджується з тим, що така згода на передачу даних може бути пов'язана з передачею даних до третьої країни в розумінні GDPR в принципі на основі рішення про достатність або за умови дотримання відповідних заходів безпеки, або у випадках зазначених у статті 49 GDPR, у тому числі на основі вашої прямої згоди. Тому ми хотіли б повідомити вас про можливий ризик, який може бути пов'язаний з передачею персональних даних до третіх країн, тобто про можливу відсутність належного захисту обробки персональних даних, що забезпечується GDPR, за відсутності рішення Європейської комісії, що визнає належний рівень захисту персональних даних у деяких країнах.

У зв'язку з цим повідомляємо, що передача даних таким суб'єктам забезпечується відповідно до стандартів передачі даних до третіх країн, викладених у Суді ЄС, поряд з договірними (стандартні положення контрактів), технічними (наприклад, псевдонімізація) та організаційними (дотримання правил внутрішньої конфіденційності та передачі) заходами щодо забезпечення безпеки та конфіденційності передачі даних. Дані, що обробляються через Веб-сайт, в кінцевому підсумку зберігаються на серверах в Європейському Союзі. У разі передачі персональних даних до Великобританії або Швейцарії застосовуються рішення Європейської Комісії про відповідність, що підтверджують належний рівень захисту персональних даних.

Співадміністратори не передають дані третім країнам без згоди їх власника або іншої правової підстави. У межах діяльності з обробки даних E100 IT несе відповідальність за ведення реєстру діяльності з обробки даних, таким чином, незважаючи на можливість зв'язатися з кожним з Адміністраторів, контактною особою з питань, пов’язаних з обробки персональних даних є Адміністратор.

Також інформуємо, що якщо власник персональних даних надає свої персональні дані лише E100 IT наприклад, за винятком функціональних можливостей, пропонованих на Веб-сайті, то E100 IT вважається Адміністратором таких даних.

Для зв'язку з Адміністратором з приводу обробки отриманих через Сайт персональних даних надішліть електронний лист на адресу [email protected]

Які персональні дані ми обробляємо?

Реєстрація на Сайті та розкриття персональних даних є добровільними, але є необхідним для зв'язку з нами через контактну форму (номер телефону або адреса електронної пошти) або для використання наших послуг через Обліковий запис Клієнта (дані, необхідні для реєстрації Клієнта і для реалізації замовлених послуг).

Обробляючи ваші дані, Адміністратор і Співадміністратор керуються принципом мінімізації даних, (викладеним у статті 5 роз.1 пкт. C) GDPR

Адміністратор або Співадміністратор обробляє різні категорії даних з урахуванням вашої явної згоди або законних інтересів, включаючи:

ім'я, прізвище, юридичний адреса компанії
номер телефону, адреса електронної пошти
посада в організаційній структурі компанії (при необхідності)
реєстраційний номер організації
уповноважені особи до контакту
PESEL (ідентифікаційний номер)
дані геолокаційні

В рамках і для цілей укладених договорів, Адміністратор також обробляє персональні дані інших осіб (поручителів):

ім'я та по батькові (за наявності), прізвище, ідентифікаційний номер, адреса проживання;
дані про фінансовий стан пов'язаних з клієнтом осіб.

Крім того, на Веб-сайті ми також збираємо інформацію, що міститься в файлах cookie та в журналах сервера (наприклад, IP-адреси кінцевих пристроїв).

Зібрані дані використовуються для технічних цілей, пов'язаних з Адмініструванням сервера. При обробці даних на Сайті ми використовуємо розпізнані механізми для аналізу або моніторингу трафіку Сайту (більш детально, див. «Захист Персональних Даних» на Веб-сайті).

Правові підстави обробки персональних даних

У зв'язку зі сферою підприємницької діяльності Адміністратор і Співадміністратор обробляють ваші персональні дані для різних цілей, передбачених законодавством. Ви можете надавати нам виключно дані для обробки відповідно до чинного законодавства, включаючи GDPR.

Цим самим повідомляємо вас, що ми обробляємо дані на основі:

- на основі індивідуального обсягу згод, наданих вами до Інформації E100 (так званий «спливаючий файл cookie»), з'являється під час відвідування Веб-сайту, за умови, що ви надаєте таку згоду безпосередньо Адміністратору, Співадміністратору або Партнерам E100 (відповідно до статті 6 роз.1 пкт.a) GDPR;

- на підставі наданої згоди, у Формі клієнта E100, на умовах, що не обробляється через функціональність Веб-сайту (відповідно до статті 6 роз.1 пкт.a) GDPR;

- для необхідності що до укладення договору, стороною якого є власник даних, або для дій, які повинні бути вжиті на вимогу нього до укладення договору, тобто (відповідно до статті 6 роз.1 пкт.b) GDPR;

- виконання юридичних зобов'язань, покладених на Адміністратора або Співадміністратора, як це передбачено статтею 6 роз.1 пкт.c) GDPR;

- захист законних інтересів Адміністратора або Співадміністратора відповідно до статті 6 роз.1 пкт.f) GDPR;

- На підставі наданої згоди, в E100 Information (так званий «спливаючий файл cookie») що з’являється після завантаження веб-сайту на передачу даних до третьої країни, відповідно до GDPR, тобто до країни, яка не гарантує такий самий рівень захисту персональних даних, як рівня захисту, прийнятого в GDPR та в зоні ЄЕЗ,відповідно до статті 49 роз.1 пкт.a) GDPR, в тій мірі, в якій передача персональних даних необхідна через законні інтереси Адміністратора або Співадміністратора, а також визначити цілі та методи обробки персональних даних, зібраних через Веб-сайт, відповідно до статті 26 роз.1) GDPR у зв'язку з можливістю передачі деяких даних Веб-сайтом до третьої країни. У разі такої передачі Адміністратор здійснює передачу персональних даних шляхом застосування додаткових заходів/механізмів захисту персональних даних, таких як стандартні договірні положення (SCC), прийняті Європейською Комісією, а також технічні та організаційні заходи щодо захисту передачі;

- На підставі вашої індивідуальної згоди в Інформації E100 (так звані «спливаючі файли cookie»), що з’являється після завантаження веб-сайту, на передачу персональних даних, наданих вами Адміністратору та Співадміністратору, у тій мірі, в якій ваші особисті дані передаються через Адміністратора до Співадміністратора в обсязі, необхідному у зв’язку з законним інтересом Адміністратора , Співадміністратора та спільним визначенням мети та методів обробки персональних даних через Веб-сайт цими особами (відповідно до статті 26 роз.1) GDPR.

Вимога інформувати про обробку персональних даних виконується шляхом розміщення на Веб-сайті Інформації Е100 («спливаючий файл cookie»), цієї Політики конфіденційності та Захисту персональних даних.

Яка мета обробки даних?

Обробка персональних даних необхідна для цілей дотримання законних інтересів Адміністратора персональних даних, включаючи, але не обмежуючись, для виконання договорів з контрагентами, розвитку партнерських відносин з клієнтами і постачальниками, пропонування або вдосконалення наших послуг потенційним клієнтам, проведення господарських операцій або спільного адміністрування, тобто, в тому числі, забезпечення технічної функціональності Сайту, його обслуговування, налагодження, запобігання шахрайству. Повний список цілей дивіться в розділі "Інформація E100", що відображається під час відвідування нашого веб-сайту.

Нашими клієнтами є підприємці, в тому числі юридичні особи, тому виникає необхідність вказати контактну особу для нашої співпраці. Ми обробляємо персональні дані контактних осіб наших клієнтів для співпраці, розрахунків, управління дебіторською та простроченою заборгованістю, доставки товарів і послуг. Подання контактних даних не є обов'язковим, але необхідним для виконання контрактів. Для отримання додаткової інформації дивіться "Налаштування в обробці даних", доступні в "Інформація E100".

Зберігання персональних даних

Для надання послуг термін зберігання Ваших персональних даних наступний:

- для персональних даних клієнта: тривалість договору та строк подання після його розірвання, а також на той час, який необхідний для цілей податкового та бухгалтерського обліку;

- для даних контактної особи: до тих пір, поки ця особа виконує такі функції;

- дані особисті інших осіб: термін дії договору (наприклад, договір поруки).

Які у вас є права?

Право на доступ до даних.
Ви маєте право отримувати інформацію про обробку ваших персональних даних і отримувати копію ваших даних, які ми обробляємо. Якщо ми не обробляємо ваші персональні дані, ви маєте право отримати підтвердження.

Право на виправлення даних.
Ви маєте право виправляти або доповнювати персональні дані, які є неточними або недостатніми для цілей обробки.

Право на видалення даних.
Ви можете попросити видалити свої персональні дані або скористатися «правом на забуття», як це передбачено GDPR. Ваші дані будуть видалені, якщо немає законних підстав для їх збереження. Якщо ваші персональні дані обробляються відповідно до вашої згоди, ви маєте право відкликати свою згоду в будь-який час. Щоб відкликати свою згоду, надішліть електронний лист на адресу [email protected].

Право на заперечення.
Ви маєте право не давати згоди на обробку ваших персональних даних з метою дотримання законних інтересів Адміністратора або Співадміністратора щодо вашої конкретної ситуації, тобто обробки персональних даних відповідно до статті 6 роз.1 пкт.e або пкт. f) GDPR, включаючи профілювання. Ви можете в будь-який час заперечити проти обробки ваших персональних даних для цілей прямого маркетингу.

Право вимагати обмеження обробки даних.
Ви маєте право обмежити обробку ваших персональних даних. У разі звернення щодо обмеження обробки персональних даних Адміністратор або Співаміністратор персональних даних оброблятиме персональні дані лише шляхом їх зберігання. Ви маєте право на такий запит, наприклад, коли ви сумніваєтеся в точності даних, законності обробки або ви заперечили проти обробки, а ваш запит все ще розглядається.

Право на передачу персональних даних.
Ви маєте право отримувати свої персональні дані та передавати їх іншому Адміністратору.

Як ви можете реалізувати свої права?

Усі запити щодо реалізації Ваших прав слід надсилати на адресу електронної пошти на тему обробки даних Адміністратором та Співадміністратором через Веб-сайт [email protected].

Інформація про одержувачів персональних даних

Ваші персональні дані можуть бути передані наступним категоріям одержувачів:

Особи, уповноважені на отримання даних відповідно до чинного законодавства (наприклад, суди, департаменти, інші державні установи);
суб'єкти господарювання, які співпрацюють з Адміністратором (наприклад, оператори автомобільних доріг, агентства, що займаються справлянням ПДВ та акцизів, та інші);
Особи, пов'язані з Адміністратором, який є членами групи Е100, уповноважені приймати дані на підставі договорів або інших законних підстав.

Зверніть увагу, що кожен запит на надання персональних даних розглядається на відповідність законодавству.

Право на подання скарги до наглядового органу

Якщо ви вважаєте, що обробка персональних даних порушує GDPR, ви можете подати скаргу до наглядового органу в Польщі - директора Управління захисту персональних даних.

Передача персональних даних до третіх країн

Зверніть увагу, що ваші персональні дані можуть передаватися за межі Європейської Економічної Зони, включаючи такі країни, як США, у зв'язку з послугами деяких постачальників технічних послуг для e100.eu веб-сайту. З огляду на вищевикладене, інформуємо вас про можливий ризик передачі даних до третіх країн щодо рівня захисту фізичних осіб, гарантованого GDPR щодо обробки персональних даних фізичних осіб, у зв'язку з відсутністю рішення Європейської Комісії, що встановлює належний рівень захисту персональних даних для таких країн. Якщо така передача даних необхідна, вона повинна здійснюватися відповідно до стандартів передачі даних в третіх країнах, викладених в «Суд ЄС», додатково з договірними (стандартні положення контрактів), технічними (наприклад, псевдонімізація) і організаційними (дотримання правил внутрішньої конфіденційності і передачі) заходами для забезпечення безпеки і конфіденційності передачі даних.

Дані можуть бути передані наступним суб'єктам:

1. Functional Software, Inc. d/b/a Sentry; 132 Готорн-Сент 94108-1308, Сан-Франциско, Каліфорнія, Сполучені Штати Америки (США);

2. інші компанії, які надають послуги Адміністратору, або ж якщо правила третьої країни вимагають надання персональних даних для виконання договору, наприклад, з оператором платних доріг.

Інформація про автоматизоване прийняття рішень

Ваші персональні дані використовуються для цілей автоматизованого профілювання з урахуванням вашої згоди та законних інтересів Адміністратора або Співадміністратора для кращого розуміння веб-трафіку на Веб-сайті та адаптації наших пропозицій до ваших потреб. Ми надаємо цільові акції лише на основі вашої згоди на профілювання. Цим повідомляємо вам, що в зв'язку з цим не обробляються спеціальні категорії персональних даних.

Використання персональних даних для інших цілей

Ми не обробляємо ваші персональні дані для будь-яких інших цілей, крім тих, що викладені в Політиці конфіденційності та Політиці захисту персональних даних, доступних на Веб-сайті. Якщо в майбутньому з'являться нові підстави для обробки персональних даних, ми повідомимо вас про це а також правові підстави для обробки або, якщо необхідно, попросили про згоду на обробку персональних даних для нової мети.

Персональні дані, отримані з інших джерел

Ми хотіли б повідомити вам, що на підставі згоди або іншої правової підстави для обробки даних E100 IT може оновлювати дані клієнтів відповідно до законодавства через такі організації, як:

- Bisnode Polska, товариство з обмеженою відповідальністю з юридичною адресою у Варшаві за вул. Plac Europejski 2 (00-844 Варшава), що внесена до Реєстру підприємців Національного судового реєстру, що ведеться Окружним судом столиці Варшави у Варшаві, XII Комерційний відділ Національного судового реєстру, під номером KRS: 0000228478, NIP: 774-285-50-54;

- "Krajowy Rejestr Długów Biuro Informacji Gospodarczej S.A.", з місцезнаходженням у Вроцлаві, 51-214, за вул. Danuta Sieików 12, KRS: 0000169851, NIP: 895-179-47-07;

- „Biuro Informacji Gospodarczej InfoMonitor S.A., з місцезнаходженням у Варшаві, 02-679, за вул. Зиґмунта Модзелевського 77, номер КRS: 0000201192, NIP: 526-274-43-07;

Ми також перевіряємо дані клієнтів у загальнодоступних реєстрах CEIDG та REGON, а також у реєстрі Національного судового реєстру (KRS).

Зв'язок з Адміністратором

З питань, пов'язаних з обробкою ваших персональних даних, в тому числі персональних даних отриманих за допомогою Веб-сайту, ви можете сконтактуватися з Адміністраторем, що відповідає за ведення реєстру обробки персональних даних, за електронною поштою: [email protected] або направивши листа на адресу:

E100 International Trade sp. z o. o. Pory 78/7 02-757 Warsaw;

Також можете зв'язатися зі Співадміністратором з метою обробки даних

Зміни в Політиці Конфіденційності

Наша Політика конфіденційності може потребувати оновлення. Коли ми це зробимо, ми законно оновимо цю Політику конфіденційності, щоб відобразити зміни в наших бізнес-операціях. Якщо ми змінимо спосіб використання особистої інформації, яку ви нам надаєте, або якщо зміниться цілі чи організації, яким ми розкриваємо цю інформацію, ми опублікуємо повідомлення про ці зміни на нашому Веб-сайті, і продовження використання вами цього веб-сайту після публікації зміненої політики конфіденційності означатиме, що ви погоджуєтесь із зміненою політикою, що застосовується до Веб-сайту.