Эта политика была в последний раз изменена 23 мая 2018 года в соответствии с новым законом GDPR (Общий регламент по защите данных), который заменяет DPA. Используя наш веб-сайт и наши услуги, вы соглашаетесь с этой политикой конфиденциальности.
Если мы решим изменить эту политику, мы опубликуем изменения на этой странице и обновим указанную выше дату модификации политики конфиденциальности.
Мы являемся "контролером данных" в целях Закона, так как обрабатываем персональные данные от вашего имени. В связи с приближением этого срока мы в настоящее время связываемся со всеми субъектами данных, чтобы уведомить их об условиях ведения бизнеса, соответствующих требованиям GDPR.
Если у вас есть вопросы относительно этой политики конфиденциальности, вы можете связаться с нашим DPO, Павелом Желазиком, по адресу info@limuzyna.pl.
Или связаться с нами напрямую:
Limuzyna.pl Biały Kamień 2/U6, 02-593 Варшава, Польша
Какие данные мы собираем?
Мы собираем информацию о вас, когда вы размещаете заказ, заполняете форму или производите оплату.
При обращении к нам по телефону мы можем записывать ваш звонок в целях обучения и контроля качества.
При обращении через этот сайт вам может быть предложено ввести ваше имя, адрес электронной почты или номер телефона, если это необходимо. Однако вы можете посещать наш сайт анонимно.
Для размещения заказов онлайн мы требуем использовать наш механизм бронирования. Мы внедряем различные меры безопасности для защиты вашей личной информации при размещении заказа:
• Наш сайт бронирования является защищенным сервером. Вся предоставляемая конфиденциальная информация передается с использованием технологии Secure Socket Layer (SSL). Затем эти данные шифруются в базе данных нашего поставщика платежного шлюза, доступной только для уполномоченных лиц с особыми правами доступа к таким системам, которые обязаны сохранять конфиденциальность информации.
• После транзакции конфиденциальная информация (социальные номера, финансовая информация и т.д.) не хранится на наших серверах.
Для чего мы используем вашу информацию?
Любая информация, которую мы собираем от вас, может быть использована для:
• Улучшения обслуживания клиентов. Ваша информация помогает нам более эффективно реагировать на ваши запросы и потребности в поддержке. • Обработки транзакций. • Организации конкурса, акции, опроса или других функций сайта. • Отправки периодических писем. Электронный адрес, предоставленный вами для обработки заказов, может быть использован для отправки информации и обновлений, касающихся вашего заказа. Эти обновления могут время от времени включать новости компании, обновления, информацию о связанных продуктах или услугах и т.д.
Законное основание для обработки ваших персональных данных
Обработка необходима для выполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора.
Если клиенты не предоставляют информацию, необходимую для обработки транзакций, мы не сможем предоставить услугу.
Обработка ваших персональных данных
Описание обработки
Ниже приводится общее описание того, как эта организация/контролер данных обрабатывает персональную информацию. Также см. реестр ICO контролеров данных – регистрационные номера: ZA014467, ZA336570 (CCTV) и ZA014397.
Мы обрабатываем персональную информацию, чтобы продвигать наши товары и услуги, вести наши счета и записи, а также поддерживать и управлять нашим персоналом.
Мы обрабатываем информацию, относящуюся к вышеуказанным причинам/целям. Это может включать:
Личные данные
Семейное положение, образ жизни и социальные обстоятельства
Финансовые данные
Сведения о трудоустройстве и образовании
Предоставленные товары или услуги
Мы также обрабатываем чувствительные категории информации, которые могут включать:
Сведения о физическом или психическом здоровье
Расовая или этническая принадлежность
Религиозные или иные аналогичные убеждения
Членство в профсоюзах
Иногда может потребоваться обмен персональной информацией, которую мы обрабатываем, с самим субъектом данных или с другими организациями. Когда это необходимо, мы обязаны соблюдать все аспекты Общего регламента по защите данных (GDPR). Далее приводится описание типов организаций, с которыми мы можем делиться обработанной персональной информацией, и причины.
При необходимости или требовании мы делимся информацией с:
Семьей, представителями и ассоциированными лицами субъекта данных
Агентствами по трудоустройству
Текущими, прошлыми и потенциальными работодателями
Образовательными учреждениями и экзаменационными органами
Центральными органами власти
Кредитными бюро
Поставщиками и сервисными компаниями
Коллекторскими агентствами
Финансовыми организациями
Системы видеонаблюдения (CCTV) используются для обеспечения безопасности имущества и помещений, предотвращения и расследования преступлений, а также могут применяться для мониторинга выполнения обязанностей сотрудниками. Для этих целей информация может включать визуальные изображения, внешний вид и поведение. Данная информация может касаться сотрудников, клиентов, правонарушителей или подозреваемых, общественности, а также тех, кто находится вблизи зон видеонаблюдения. Если это необходимо, информация делится с субъектами данных, сотрудниками, агентами, поставщиками услуг, полицией и организациями безопасности.
Иногда может возникнуть необходимость передачи персональной информации за границу. В таких случаях информация передается только в пределах Европейской экономической зоны (ЕЭЗ). Все передачи соответствуют законодательству о защите данных.
Используем ли мы файлы cookie?
Да. Файлы cookie – это небольшие файлы, которые веб-сайт или его провайдер услуг передает на жесткий диск вашего компьютера через веб-браузер (если вы это разрешаете). Это позволяет системам веб-сайта или провайдера услуг распознавать ваш браузер и запоминать определенную информацию.
Мы используем файлы cookie для сбора агрегированных данных о посещаемости сайта и взаимодействии с ним, чтобы улучшать наш сайт и предлагать лучшие инструменты в будущем. Мы можем сотрудничать с третьими сторонами, которые помогают нам лучше понимать наших посетителей. Эти сторонние провайдеры не имеют права использовать собранную информацию для иных целей, кроме как для помощи в улучшении нашего бизнеса.
Если вы хотите удалить наши файлы cookie с вашего компьютера, нажмите здесь.
Передаем ли мы информацию третьим сторонам?
Мы не продаем, не обмениваем и не передаем вашу персональную информацию третьим сторонам. Исключение составляют доверенные третьи лица, которые помогают нам в управлении сайтом, ведении бизнеса или предоставлении услуг, при условии их согласия сохранять конфиденциальность этой информации.
Наши сторонние партнеры:
Elavon Financial Services DAC - зарегистрирована в Ирландии - номер 418442
Юридический адрес: Building 8, 1st Floor, Cherrywood Business Park, Loughlinstown, Co. Dublin, Ирландия D18 W319
Elavon Financial Services DAC, торгующая как Elavon Merchant Services, регулируется Центральным банком Ирландии.
Ground Alliance Software
Юридический адрес: 1401 Valley Road, 2nd floor, Wayne, New Jersey 07470 (США)
Мы также можем передавать вашу информацию, если считаем это необходимым, например, для соблюдения законодательства, обеспечения соблюдения правил сайта или защиты наших прав, имущества или безопасности, а также прав, имущества или безопасности других лиц. Однако информация, не содержащая персональных данных, может быть предоставлена другим сторонам для маркетинга, рекламы или других целей.
Политика хранения данных
Limuzyna.pl больше не будет хранить данные, для которых у нас нет договорных обязательств, дольше 30 дней. В зависимости от чувствительности данных они могут быть удалены немедленно. Уровни чувствительности будут описаны ниже, а также приведены исключения, когда данные могут храниться дольше на законных основаниях.
Где хранятся персональные данные
Limuzyna.pl хранит персональные данные в нескольких местах, включая: наши серверы баз данных, учетные записи электронной почты, настольные компьютеры, устройства, принадлежащие сотрудникам, бумажные файлы и резервные хранилища.
Процедуры удаления данных
Данные учетных записей, обрабатываемые через наши два серверa баз данных, подлежат проверке на неиспользование в течение 90 дней, затем проводится повторная проверка через 6 месяцев перед удалением или разделением любых персональных или чувствительных данных. Кроме того, по запросу авторизованного владельца учетной записи данные будут удалены с обоих серверов баз данных в течение 30 дней после запроса, с последующим уведомлением о конфиденциальности и подтверждением удаления. Это можно сделать, обратившись к DPO в Limuzyna.pl по телефону +48 226353000 или info@limuzyna.pl.
Данные, обрабатываемые через электронную почту, подлежат политике хранения данных Apple Software, включая автоматическое удаление несортированных писем через 30 дней.
Сотрудники и мобильные пользователи, включая субподрядчиков, обрабатывающих данные от имени нашей компании, подлежат автоматической 30-дневной политике удаления данных после выполнения договорного обязательства. Это реализуется с помощью программного обеспечения Ground Alliance, установленного на мобильные устройства. На всех мобильных устройствах также включено шифрование, которое автоматически удаляет все данные после нескольких неудачных попыток ввода пароля.
Исключения, при которых данные могут храниться дольше 30 дней
Финансовые данные, хранящиеся на нашем сервере учета или в виде бумажных копий, подлежат хранению до 7 лет перед утилизацией в соответствии с налоговым законодательством (TAX и VAT).
Классификация чувствительных данных – различные сроки хранения
Критичность безопасности чувствительных или персональных данных, которые мы обрабатываем, описана в разделе 3.1 ниже. Данная политика определяет требования к удалению всех обрабатываемых нами данных, которые классифицируются как «низкий», «средний» и «высокий» уровень.
Классификация системных данных
1 – Высокий уровень – Для выполнения наших бизнес-задач и договорных обязательств перед клиентами крайне важно, чтобы любые финансовые данные, которые мы храним или обрабатываем от имени клиентов, подвергались немедленной токенизации/маскированию, включая CVV/CVV2, номер карты и срок действия. Однако, если данные обрабатываются как разовый запрос, они будут немедленно удалены после обработки, если не получено контрактное согласие.
2 – Средний уровень – Данные учетных записей, которые могут включать, но не ограничиваться, персональной информацией и сведениями о предоставленных товарах или услугах, подлежат регулярному пересмотру. Эти данные необходимы для выполнения договорных обязательств и могут включать, но не ограничиваться, именем, адресом и контактными данными клиента. По запросу авторизованного владельца учетной записи эти данные могут быть удалены из наших систем в течение 30 дней после запроса.
3 – Низкий уровень – Чувствительные данные, такие как информация о физическом или психическом здоровье, расовая или этническая принадлежность, религиозные убеждения и членство в профсоюзах, хранятся исключительно в соответствии с законодательными требованиями, но не обрабатываются. Мы не используем профилирование или автоматизированные системы принятия решений в рамках нашей политики. Удаление этих данных осуществляется по запросу или в соответствии с правовыми обязательствами.
Ваши права как субъекта данных
Мы разработали надежную процедуру обработки клиентских запросов и запросов на доступ к данным. Это включает в себя право отозвать обработку ваших персональных данных и потребовать удаления любой личной или чувствительной информации. Запрос можно направить по электронной почте или телефону в Limuzyna.pl по номеру +48 226353000 или info@limuzyna.pl.
Процесс обработки клиентских запросов также используется для мониторинга наших клиентов, партнеров по данным и продуктов/процессов. К каждой заявке применяется анализ первопричин, что позволяет определить, требуются ли дополнительные меры.
Ваше право на ограничение обработки персональных данных может быть применено по запросу авторизованного владельца учетной записи.
Вы имеете право подать жалобу в надзорный орган, если считаете, что ваши данные были обработаны ненадлежащим образом. Пожалуйста, свяжитесь с Управлением комиссара по информации (ICO):
https://ico.org.uk/concerns/handling/
Данные учетных записей клиентов хранятся в SQL-таблицах и файлах данных, которые могут быть экспортированы в формат Microsoft Excel или Adobe PDF, а затем зашифрованы паролем перед отправкой по электронной почте. Клиенты, имеющие доступ к нашей онлайн-платформе бронирования, могут немедленно просматривать информацию о своей учетной записи и вносить изменения. Данный функционал защищен с помощью Secure Socket Layer (SSL).
Соблюдение Закона о защите конфиденциальности детей в Интернете (COPPA)
Мы полностью соблюдаем требования COPPA (Children’s Online Privacy Protection Act). Мы не собираем никакой информации от лиц младше 13 лет. Наш веб-сайт, продукты и услуги предназначены исключительно для лиц в возрасте от 13 лет и старше.