Оновлено 18.11.2024 р.
І. Загальні положення
- Ця Політика конфіденційності стосується принципів користування послугами, що діють на порталі www.wroclaw.pl, які в подальшій частині Політики конфіденційності разом іменуються «Сервіси», а окремо — «Сервіс».
- Ця Політика конфіденційності визначає принципи обробки всієї інформації характеру персональних даних, отриманої у зв’язку з використанням Сервісів будь-якою фізичною особою, надалі – "Користувач".
- Адміністратор персональних даних
- Адміністратором персональних даних є АТ "Agencja Rozwoju Aglomeracji Wrocławskiej" з місцем розташування у Вроцлаві, пл. Solny 14, NIP 897-171-03-46, 50-062 Вроцлав, REGON 020204230, зареєстроване в Окружному суді Вроцлав-Фабрична у Вроцлаві, VI Економічний відділ Національного судового реєстру під номером KRS 0000248319, з повністю сплаченим статутним капіталом у розмірі 42 094 990,00 злотих, надалі - "Адміністратор".
- Адміністратор приділяє велике значення захисту приватності та конфіденційності персональних даних користувачів Сервісів, а також ретельно обирає та застосовує відповідні технічні та організаційні заходи для забезпечення захисту оброблюваних персональних даних. Адміністратор захищає персональні дані від розголошення стороннім особам, а також від їх обробки з порушенням чинного законодавства.
III. Правова основа для обробки даних
- Адміністратор обробляє інформацію Користувача відповідно до законодавства, зокрема Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб при обробці персональних даних і про вільний рух таких даних та скасування Директиви 95/46/ЄС (далі: GDPR).
- Адміністратор, відповідно до положень GDPR, має право обробляти персональні дані Користувача за таких обставин:
- Користувач дає згоду на обробку своїх персональних даних,
- обробка персональних даних Користувача буде необхідна для виконання юридичного зобов'язання, покладеного на Адміністратора,
- коли це необхідно для цілей законодавчо обґрунтованих інтересів, які переслідують Адміністратор або треті особи.
- Адміністратор має право обробляти персональні дані, що належать до третіх осіб, які були надані Адміністратору на підставі договору доручення.
- При виконанні різноманітних завдань і проєктів, що здійснюються за допомогою або через Сервіси, Адміністратор співпрацює з третіми сторонами, зокрема з ґміной Вроцлав. У таких випадках Адміністратор може обробляти персональні дані від імені таких третіх сторін, як Обробник у розумінні ст. 28 GDPR, про що Користувач буде проінформований, а Адміністратор буде виконувати всі вимоги, зазначені в цьому положенні.
- Обсяг оброблюваних персональних даних
- Використання Сервісів не потребує реєстрації Користувача та надання будь-яких персональних даних. У деяких ситуаціях потрібно буде надати певні дані для доступу до певної послуги. Ці послуги включають, серед іншого, такі послуги:
- використання послуги розсилки, в тому числі надсилання комерційної інформації, на основі вираженої згоди,
- публікація оголошень,
- участь у конкурсах.
- У випадках, описаних у пункті 1, Адміністратор може обробляти такі персональні дані Користувача:
- Імʼя і прізвище
- Нік,
- Номер телефону
- Адреса електронної пошти
- Крім того, Користувач має можливість дати згоду на передачу персональних даних Адміністратору для маркетингових цілей Адміністратора.
- Незважаючи на вищезазначене, Користувач, який користується Сервісом, може надавати Адміністратору наступні дані:
- IP-адресу,
- URL-адресу запиту,
- доменне ім'я,
- тип браузера,
- кількість взаємодій із Сервісом,
- кількість часу, проведеного на Сервісі,
- дата і час використання Сервісу,
- дані геолокації,
- технічна інформація про пристрій.
- Мета обробки даних Адміністратором, зазначених у п. 3, полягає в аналізі дій окремих Користувачів, які користуються Сервісом, а також в адаптації контенту Сервісу, зокрема реклами, до вподобань Користувача. Дані, зазначені в пункті 3, збираються в автоматизований спосіб. Згода Користувача дозволить Адміністратору адаптувати зміст рекламних оголошень. Згода є добровільною і не є обов'язковою для правильного користування Сервісом. Якщо Користувач не дає згоди на це, Адміністратор зобов'язується не обробляти дані Користувача.
- Строк зберігання персональних даних
Персональні дані, надані Користувачем, будуть зберігатися протягом наступних періодів:
- файли cookie - 1 рік,
- аналітичні дані - 26 місяців (з моменту останнього відвідування Сервісу),
- участь у конкурсі - 6 років,
- інші дані - 2 роки, крім випадків відкликання згоди на обробку персональних даних, видалення даних на вимогу або подання заперечення.
- Обмін даними з іншими суб'єктами
Персональні дані Користувачів можуть бути передані наступним суб'єктам:
- працівникам та співробітникам Адміністратора, які уповноважені обробляти персональні дані,
- партнерам Адміністратора, державним органам, яким дані будуть передані відповідно до процедури провадження та на підставі чинного законодавства.
VII. Права Користувача
- Користувач, який надав персональні дані, має наступні права:
- доступ до змісту своїх даних,
- виправлення даних,
- модифікація даних,
- обмеження обробки даних,
- видалення даних,
- передача даних.
- Крім прав, зазначених вище, Користувач має право в будь-який час відкликати згоду на обробку даних, наданих Користувачем. У разі отримання інформації про відкликання згоди, Адміністратор негайно вживе заходів щодо видалення збережених даних.
- Користувач може скористатися вищезазначеними правами, зв'язавшись з Адміністратором у спосіб, зазначений у Розділі XI п. 2 цієї Політики конфіденційності.
- Користувач має право подати скаргу до наглядового органу (Голови Управління з питань захисту персональних даних), якщо він вважає, що обробка даних Адміністратором порушує положення чинного законодавства, зокрема GDPR.
VIII. Профілювання та таргетинг
- Адміністратор розміщує на Сервісах профільну рекламу та таргетовану рекламу.
- Таргетинг - це визначення конкретних факторів, за якими можна зіставити Користувача з групою інших Користувачів зі схожими вподобаннями та загальними характеристиками.
- Профілювання означає будь-яку форму автоматизованої обробки персональних даних, яка передбачає використання персональних даних для оцінки певних особистих факторів фізичної особи, зокрема для аналізу або прогнозування аспектів, пов'язаних з діяльністю, економічним становищем, здоров'ям, особистими уподобаннями, інтересами, надійністю, поведінкою, локалізацією або пересуванням цієї особи.
- Критерії, відповідно до яких реклама та контент, націлені на пристрої та браузери Користувача, з'являтимуться в Сервісах, є наступними:
- геолокалізація,
- відображення на конкретному Сервісі,
- відображення в статтях на певні теми,
- технічна інформація про пристрій Користувача.
- В рамах наданих даних Адміністратор зіставляє окремих Користувачів з певними категоріями, щоб адаптувати рекламу до Сервісів, якими користуються Користувачі.
- Інформація та дані, отримані про Користувачів в рамах профілювання та таргетингу, можуть бути передані партнерам.
- Файли cookie
- Сервіс автоматично збирає дані, що містяться в файлах cookie.
- Файли cookie - це ІТ-дані, зокрема текстові файли, що зберігаються на кінцевих пристроях Користувачів і призначені для використання вебсайтів.
- Файли cookie використовуються Адміністратором виключно з метою забезпечення роботи Сервісу, в тому числі для розпізнавання пристрою Користувача і відображення сторінок Сервісу відповідно до індивідуальних потреб Користувача, а також для створення анонімної статистики Сервісу і підвищення ефективності та результативності використання Сервісів.
- Користувач може надати свою згоду на збереження файлів cookie, вказавши свою згоду в діалоговому вікні "Файли cookie" відразу після завантаження Сервісу браузером. Згода користувача на зберігання файлів cookie є добровільною у випадку функціональних, аналітичних, продуктивних, рекламних та інших файлів cookie. Необхідні файли cookie мають ключове значення для основної роботи сайту, і без них сайт не працюватиме належним чином. Ці файли cookie не зберігають жодних персональних даних. Ви можете будь-коли оновити або змінити свою згоду, натиснувши налаштування файлів cookie у нижньому колонтитулі сторінки.
- Користувач може в будь-який час заблокувати встановлення файлів cookie, видалити постійні файли cookie або іншим чином змінити умови зберігання або отримання файлів cookie, використовуючи відповідні опції свого інтернет-браузера, із застереженням, що відключення файлів cookie в його браузері може спричинити труднощі у використанні Сервісу.
- У рамах сервісу Адміністратор також використовує послуги третіх осіб, які використовують файли cookie, зокрема: для збору аналітичної інформації та зведеної статистики. Це дозволяє йому аналізувати відвідуваність сайту і постійно вносити поліпшення. Користувач може в будь-який момент заперечити проти збору даних при використанні файлів cookie, наданих третіми особами.
Суб'єкти, які використовують файли cookie для вищезазначених цілей, це:
- Google LLC, з юридичною адресою 1600 Amphitheatre Parkway, Маунтін-В'ю, Каліфорнія 94043, США. Адміністратор використовує Google Analytics, Google Pixel, Google Maps, Google Search Console, Google Tag Manager, YouTube, Programmable Search Engine. Блокування обробки інформації Google Analytics описано за посиланням: https://tools.google.com/dlpage/gaoptout?hl=pl
- Gemius S.A. - проводить дослідження поведінки користувачів на сайтах, юридична адреса вул. Domaniewskiej 48, 02-672 Варшава. Заперечення проти участі в дослідженні Gemius можуть бути висловлені, серед іншого: шляхом прийняття положення про відмову: http://optout.hit.gemius.pl/removeEN.php Додаткову інформацію про політику щодо файлів cookie можна знайти за посиланням: http://www.gemius.pl/cookie-policy.html
- Crazy Egg з юридичною адресою 16220 E Ridgeview Ln, Ла Міранда, Каліфорнія, 90638, США. Адміністратор використовує інструмент для аналізу поведінки користувачів на сайті. Додаткова інформація про політику конфіденційності доступна за адресою: https://www.crazyegg.com/privacy. Анонімні маркетингові дані можна видалити за адресою: https://www.crazyegg.com/opt-out
- Optad360 з юридичною адресою у Вроцлаві вул. Braci Gierymskich 76, 51-640 Вроцлав. Адміністратор використовує послуги Optad360 для оптимального використання рекламного простору на сайті. Додаткова інформація про політику конфіденційності доступна за посиланням: https://pl.optad360.com/polityka-prywatnosci/
- GRAVITEC POLSKA Sp. z o.o. - система створення та доставлення вебповідомлень Push, товариство з обмеженою відповідальністю, засноване в Польщі (номер KRS 383495111) з юридичною адресою вул. Niedzielna 34, Варшава, 02-966. Додаткова інформація про політику конфіденційності доступна за посиланням: https://gravitec.net/pl/privacy-policy
- Cookiebot - платформа для управління згодою на використання файлів cookie, Usercentrics A/S, Havnegade 39, 1058 Копенгаґен, Данія. Додаткова інформація про політику конфіденційності доступна тут: https://www.cookiebot.com/en/privacy-policy/
- Spotify - з юридичною адресою: Regeringsgatan 19 SE-111 53 Стокгольм, Швеція. Адміністратор використовує віджет для відтворення подкастів, вбудованих у вебсайт. Додаткова інформація про політику конфіденційності доступна за адресою: https://www.spotify.com/pl/legal/privacy-policy/
- Newrelic - платформа для моніторингу всіх компонентів ІТ-середовища з юридичною адресою 188 Spear Street, Suite 1200, Сан-Франциско, Каліфорнія, 94105. Додаткова інформація про політику конфіденційності доступна за адресою: https://newrelic.com/termsandconditions/privacy
Передача даних за межі ЄЕЗ
Наші партнери та треті сторони в основному базуються в країнах Європейської економічної зони (ЄЕЗ). Деякі з них, наприклад, Google, базуються за межами ЄЕЗ. Партнери гарантують високий рівень захисту ваших персональних даних. Ці гарантії випливають, зокрема, із зобов'язання застосовувати стандартні договірні положення, прийняті Комісією (ЄС), і дотримуватися положень статті 46 п. 2 GDPR.
- Безпека даних Користувачів та дітей
- Адміністратор зобов'язується застосовувати адекватні технічні заходи для досягнення максимально можливого рівня безпеки щодо персональних даних Користувача з метою запобігання несанкціонованому доступу до даних.
- Адміністратор зобов'язується захищати дані від випадкового або незаконного доступу до них неуповноважених осіб, знищення, втрати, пошкодження, зміни та обробки всупереч положенням чинного законодавства.
- Адміністратор заявляє, що він не буде свідомо збирати та обробляти персональні дані осіб, які не досягли 16-річного віку, без попереднього отримання згоди їхніх батьків або інших законних представників.
- У разі отримання Адміністратором інформації про те, що він несвідомо отримав персональні дані особи, яка не досягла 16-річного віку, Адміністратор зобов'язується вжити негайних заходів для припинення обробки цих даних та їх видалення.
- Прикінцеві положення
- Ця Політика конфіденційності може змінюватися у зв'язку з технологічним розвитком та модифікацією наявних стандартів. У зв'язку з цим, Адміністратор зобов’язується періодично та регулярно перевіряти Політику з метою запровадження найсучасніших норм, як правових, так і технологічних.
- У разі будь-яких сумнівів щодо змісту цієї Політики можна отримати роз’яснення, зв’язавшись з нами електронною поштою за такою адресою: rodo[at]araw.pl або поштою за такою адресою:
Agencja Rozwoju Aglomeracji Wrocławskiej S.A., GDPR
пл. Solny 14
50-062 Вроцлав