1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Администратором персональных данных, собираемых через сайт sk-cars.pl, является SK-PREMIUM CARS SP. Z O.O., с юридическим адресом:Aleje Jerozolimskie 200 / 136A, 02-486 Warszawa, адрес для корреспонденции: Aleje Jerozolimskie 200 / 136A, 02-486 Warszawa, зарегистрированная в реестре предпринимателей под номером KRS: 0000924980, NIP: 5272972731, REGON: 520123651, с уставным капиталом в размере 5000, адрес электронной почты: office@sk-cars.pl, далее именуемая "Администратор", который также является Поставщиком Услуг.
2. Персональные данные, собираемые Администратором через сайт, обрабатываются в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном движении таких данных, а также отменой Директивы 95/46/EC (Общий регламент о защите данных), далее именуемым GDPR, и Законом о защите персональных данных от 10 мая 2018 года.

1. ТИП ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛЬ И ОБСЯГ ЗАБОРА ДАННЫХ

1) ЦЕЛЬ ОБРАБОТКИ И ПРАВОВАЯ ОСНОВА. Администратор обрабатывает персональные данные через сайт sk-cars.pl в следующих случаях:
1. Когда пользователь пользуется контактной формой. Персональные данные обрабатываются на основании ст. 6 п. 1 буквы f) GDPR как законный интерес администратора.
2. Когда пользователь подписывается на рассылку (Newsletter) для получения коммерческой информации по электронной почте. Персональные данные обрабатываются после получения отдельного согласия на основании ст. 6 п. 1 буквы a) GDPR.
2)ТИП ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. Администратор обрабатывает следующие категории персональных данных пользователя:
1. Имя и фамилия,
2. Дата рождения,
3. Адрес (местожительство),
4. Адрес электронной почты,
5. Номер телефона.

3) СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ. Персональные данные пользователей хранятся администратором:

1. Если основанием для обработки данных является выполнение договора, до тех пор, пока это необходимо для исполнения договора, а после этого в течение срока, соответствующего сроку исковой давности. Если специальная норма не устанавливает иное, срок исковой давности составляет шесть лет, а для требований о периодических платежах и требований, связанных с ведением бизнеса, - три года.
2. Если основанием для обработки данных является согласие, до тех пор, пока согласие не будет отозвано, а после отзыва согласия в течение срока, соответствующего сроку исковой давности, который может предъявлять Администратор и который может быть предъявлен к нему. Если специальная норма не устанавливает иное, срок исковой давности составляет шесть лет, а для требований о периодических платежах и требований, связанных с ведением бизнеса, - три года.
4) При использовании сайта могут собираться дополнительные данные, в частности: IP-адрес, присвоенный компьютеру пользователя или внешний IP-адрес интернет-провайдера, название домена, тип браузера, время доступа, тип операционной системы.
5) Также могут быть собраны навигационные данные, включая информацию о ссылках и элементах, на которые пользователь решит нажать, или других действиях, осуществляемых на сайте. Правовой основой таких действий является законный интерес администратора (ст. 6 п. 1 буква f GDPR), заключающийся в упрощении использования электронных услуг и улучшении функциональности этих услуг.
6) Предоставление персональных данных пользователем является добровольным.
7) Персональные данные также будут обрабатываться в автоматизированной форме в виде профилирования, если пользователь выразит на это согласие на основании ст. 6 п. 1 буквы a) GDPR. Последствием профилирования будет присвоение человеку профиля для принятия решений о нем или анализа или предсказания его предпочтений, поведения и позиций.
8) Администратор прилагает особые усилия для защиты интересов субъектов данных, и в частности обеспечивает, что собираемые им данные:
1. Обрабатываются в соответствии с законом,
2. Собираются для определенных, законных целей и не подлежат дальнейшей обработке, несовместимой с этими целями,3. Являются корректными и адекватными в отношении целей, для которых они обрабатываются, и хранятся в форме, позволяющей идентифицировать соответствующих лиц, не дольше, чем это необходимо для достижения цели обработки.

3. УДОСТУПЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Персональные данные пользователей передаются поставщикам услуг, которые используются Администратором при ведении сайта. Поставщики услуг, которым передаются персональные данные, в зависимости от договорных соглашений и обстоятельств, либо подчиняются указаниям Администратора относительно целей и способов обработки этих данных (обработчики данных), либо самостоятельно определяют цели и способы их обработки (администраторы).
2. Персональные данные пользователей хранятся исключительно на территории Европейской экономической зоны (ЕЭЗ).

4. ПРАВО НА КОНТРОЛЬ, ДОСТУП К СОДЕРЖИМУ СОБСТВЕННЫХ ДАННЫХ И ИХ ИСПРАВЛЕНИЕ
1. Лицо, данные которого обрабатываются, имеет право доступа к содержанию своих персональных данных, а также право на их исправление, удаление, ограничение обработки, право на перенос данных, право на возражение и право на отзыв согласия в любое время без ущерба для законности обработки, осуществленной на основании согласия до его отзыва. 2. Правовые основания для запроса пользователя:
1. Доступ к данным — ст. 15 GDPR
2. Исправление данных — ст. 16 GDPR
3. Удаление данных (так называемое право на забвение) — ст. 17 GDPR
4. Ограничение обработки — ст. 18 GDPR
5. Перенос данных — ст. 20 GDPR
6. Возражение — ст. 21 GDPR
7. Отзыв согласия — ст. 7 п. 3 GDPR
3. Для реализации прав, упомянутых в пункте 2, можно отправить соответствующее сообщение на адрес: office@sk-cars.pl.
4. В случае обращения пользователя с правами, вытекающими из вышеперечисленных прав, Администратор удовлетворяет запрос или отказывает в его удовлетворении незамедлительно, но не позднее чем через месяц после его получения. Если же, учитывая сложный характер запроса или количество запросов, Администратор не сможет выполнить запрос в течение месяца, он выполнит его в течение следующих двух месяцев, предварительно уведомив пользователя в течение месяца с момента получения запроса о предполагаемом продлении срока и причинах этого.
5. В случае выявления, что обработка персональных данных нарушает положения GDPR, лицо, данные которого обрабатываются, имеет право подать жалобу в Председателю Управления по охране данных.

5. ФАЙЛЫ "COOKIES"
1. Сайт Администратора использует файлы „cookie”.
2. Установка файлов „cookies” необходима для правильного предоставления услуг на сайте. В файлах „cookies” содержится информация, необходимая для корректной работы сайта, а также они позволяют разрабатывать общую статистику посещаемости сайта.
3. На сайте используются следующие виды файлов „cookies”: сессионные и постоянные.
1) Сессионные файлы „cookie” — это временные файлы, которые хранятся на устройстве пользователя до выхода из системы (покинутия сайта).
2) Постоянные файлы „cookie” хранятся на устройстве пользователя на срок, указанный в параметрах файлов „cookie”, или до их удаления пользователем.
4. Администратор использует собственные файлы „cookie”, чтобы лучше понять, как пользователь взаимодействует с содержанием сайта. Файлы собирают информацию о том, как пользователь использует сайт, типе страницы, с которой пользователь был перенаправлен, а также количестве посещений и времени, проведенном пользователем на сайте. Эта информация не регистрирует конкретные персональные данные пользователя, а служит для разработки статистики использования сайта.
5. Пользователь имеет право решать, каким образом файлы „cookie” могут получать доступ к его компьютеру, заранее выбрав соответствующие настройки в окне своего браузера. Подробная информация о возможностях и способах работы с файлами „cookie” доступна в настройках программного обеспечения (браузера).

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯE
1. Администратор применяет технические и организационные меры, обеспечивающие защиту обрабатываемых персональных данных в соответствии с угрозами и категориями данных, подлежащих защите, а в частности защищает данные от их раскрытия неуполномоченным лицам, утраты, несанкционированной обработки, а также от изменения, потери, повреждения или уничтожения.E
2. Администратор предоставляет соответствующие технические средства, предотвращающие получение и изменение персональных данных, передаваемых по электронной почте, неуполномоченными лицами.E
3. В вопросах, не урегулированных настоящей Политикой конфиденциальности, применяются соответствующие положения GDPR и другие применимые нормы польского законодательства.