Політика конфіденційності.

1. Адміністратор персональних даних

Адміністратором персональних даних сайту lotuspoland.com є Pietrzak Premium Motors sp. z o.o. із зареєстрованим офісом за адресою ul. Bocheńskiego 109, 40-816 Katowice.

• KRS: 0000390642
• NIP: 6342789407
• REGON: 242561886

2. Зобов'язання щодо захисту даних

Компанія дотримується положень GDPR та закону про захист персональних даних. Працівники пройшли навчання у сфері обробки даних, впроваджено процедури, а також технічні й організаційні засоби захисту, що забезпечують найвищий рівень захисту персональних даних.

3. Інспектор із захисту даних

Призначений Інспектор із захисту даних: Witold Wlekliński.

Контакт із питань обробки даних:

• Електронна пошта: rodo@grupapietrzak.pl
• Поштова адреса: Pietrzak Premium Motors sp. z o.o., ul. Bocheńskiego 109, 40-816 Katowice

4. Персональні дані, що збираються

Сайт збирає такі дані:

• Ім'я та прізвище — для надання послуг і контакту
• Номер телефону — у разі надзвичайних подій
• Адреса електронної пошти — підтвердження послуг, комунікація, комерційна інформація (розсилка)
• NIP — від підприємців, які вимагають рахунок-фактуру
• IP-адреса — для технічних і статистичних цілей

5. Умови надання даних

Надання даних є необхідним у випадках:

• Користування послугами через форму на сайті
• Добровільної реєстрації в базі даних
• Підписки на розсилку (добровільна, з можливістю відписатися будь-коли)

6. Технологія Cookies

Сайт використовує файли cookies з метою адаптації роботи сайту до індивідуальних потреб користувача. Згода на збереження даних є добровільною. Користувач може вимкнути підтримку cookies в налаштуваннях браузера.

7. Мета та строк обробки даних

Дані обробляються з метою надання послуг, пропонованих у рамках сайту, із застосуванням принципу мінімізації. Вони зберігаються протягом часу, необхідного для досягнення цілей, з можливістю довшого строку, коли це випливає з положень законодавства або з характеру безперервної послуги (напр., розсилка).

8. Джерело даних

Джерелом оброблюваних даних є особи, яких ці дані стосуються.

9. Передавання даних до третіх країн

Як правило, персональні дані не передаються до третіх країн у розумінні положень GDPR. Винятком є агреговані статистичні дані, оброблювані Google Analytics 4 (див. п. 11 та Політику використання cookies), які — виключно за згодою користувача — можуть оброблятися на серверах Google у США на підставі затвердженого механізму Data Privacy Framework.

10. Надання даних третім особам

Дані не надаються третім суб'єктам без явної згоди, за винятком суб'єктів публічного права (органи влади, адміністрація), які мають на це повноваження на підставі положень законодавства.

11. Доручення обробки

Дані можуть бути доручені суб'єктам, що здійснюють обробку на користь адміністратора, на підставі договору доручення обробки. Це стосується:

• Суб'єктів, що надають хостингові послуги
• Google Ireland Ltd. — у сфері статистики відвідуваності (Google Analytics 4), виключно після надання згоди на аналітичні cookies; докладніше у Політиці використання cookies
• Суб'єктів, що надають інші послуги, необхідні для функціонування сайту

12. Профілювання

Персональні дані не підлягають профілюванню з боку Адміністратора.

13. Права осіб, чиї дані обробляються

Відповідно до GDPR кожна особа має такі права:

Право бути поінформованим (ст. 12 GDPR)

Адміністратор зобов'язаний надати інформацію про свої контактні дані, дані Інспектора, цілі та підстави обробки, одержувачів даних, а також строк їх зберігання.

Право доступу до даних (ст. 15 GDPR)

Право на ознайомлення та доступ до своїх персональних даних. Перша копія видається безкоштовно, наступні — платно відповідно до GDPR.

Право на виправлення даних (ст. 16 GDPR)

Право на виправлення, доповнення та оновлення даних у разі їх зміни або неточності.

Право на видалення даних — „право бути забутим" (ст. 17 GDPR)

Право вимагати видалення даних, зокрема коли:

• Цілі обробки досягнуто
• Підставою була згода, яку відкликано
• Подано заперечення (ст. 21 GDPR)
• Дані обробляються всупереч законодавству
• Вимога видалення випливає з положень законодавства
• Дані стосуються неповнолітньої особи та зібрані в межах послуг інформаційного суспільства

Право на обмеження обробки (ст. 18 GDPR)

Право вимагати обмеження обробки, коли:

• Оскаржується правильність даних
• Обробка здійснюється без правової підстави
• Дані потрібні для встановлення, реалізації або захисту правових вимог

Право на перенесення даних (ст. 20 GDPR)

Право отримати дані у форматі, придатному для машинного зчитування, та передати їх іншому адміністратору, коли підставою була згода або дані обробляються автоматично.

Право на подання заперечення (ст. 21 GDPR)

Право заперечувати проти обробки, що не відповідає обґрунтованій меті, зокрема проти прямого маркетингу.

Право не підлягати профілюванню (ст. 22 у зв'язку зі ст. 4 п. 4 GDPR)

Користувач не підлягатиме автоматизованому прийняттю рішень чи профілюванню, якщо не надасть на це згоду.

Право подати скаргу до наглядового органу (ст. 77 GDPR)

Право подати скаргу до Голови Управління з питань захисту персональних даних (Prezes UODO) у разі порушення прав або невідповідності положенням законодавства.

14. Обмеження права на видалення даних

Право бути забутим не застосовується, коли:

• Обробка є необхідною для реалізації права на свободу вираження поглядів та інформації
• Обробка є необхідною для виконання правових обов'язків
• Обробка здійснюється для реалізації, встановлення або захисту правових вимог

15. Реалізація прав

Для реалізації своїх прав можна:

• Скористатися відповідними розділами на сайті
• Надіслати повідомлення на адресу: rodo@grupapietrzak.pl
• Звернутися до Інспектора із захисту даних (п. 3)

16. Порушення безпеки

Кожне виявлене порушення безпеки документується. У випадках, визначених GDPR або законом, особи, яких стосуються дані, а також Голова UODO (Prezes UODO) інформуються про порушення.

17. Прикінцеві положення

• Слова, написані з великої літери, мають значення, надане їм у регламенті сайту
• У питаннях, не врегульованих цією політикою, застосовуються відповідні положення чинного законодавства
• У разі невідповідності положень цієї політики положенням законодавства, перевагу мають положення законодавства