Політика конфіденційності

Оновлено 18.11.2024 р.

І. Загальні положення

1. Ця Політика конфіденційності стосується принципів користування послугами, що діють на порталі www.wroclaw.pl, які в подальшій частині Політики конфіденційності разом іменуються «Сервіси», а окремо — «Сервіс».
2. Ця Політика конфіденційності визначає принципи обробки всієї інформації характеру персональних даних, отриманої у зв’язку з використанням Сервісів будь-якою фізичною особою, надалі – "Користувач".

1. Адміністратор персональних даних

1. Адміністратором персональних даних є АТ "Agencja Rozwoju Aglomeracji Wrocławskiej" з місцем розташування у Вроцлаві, пл. Solny 14, NIP 897-171-03-46, 50-062 Вроцлав, REGON 020204230, зареєстроване в Окружному суді Вроцлав-Фабрична у Вроцлаві, VI Економічний відділ Національного судового реєстру під номером KRS 0000248319, з повністю сплаченим статутним капіталом у розмірі 42 094 990,00 злотих, надалі - "Адміністратор".
2. Адміністратор приділяє велике значення захисту приватності та конфіденційності персональних даних користувачів Сервісів, а також ретельно обирає та застосовує відповідні технічні та організаційні заходи для забезпечення захисту оброблюваних персональних даних. Адміністратор захищає персональні дані від розголошення стороннім особам, а також від їх обробки з порушенням чинного законодавства.

III. Правова основа для обробки даних

1. Адміністратор обробляє інформацію Користувача відповідно до законодавства, зокрема Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб при обробці персональних даних і про вільний рух таких даних та скасування Директиви 95/46/ЄС (далі: GDPR).
2. Адміністратор, відповідно до положень GDPR, має право обробляти персональні дані Користувача за таких обставин:

1. Користувач дає згоду на обробку своїх персональних даних,
2. обробка персональних даних Користувача буде необхідна для виконання юридичного зобов'язання, покладеного на Адміністратора,
3. коли це необхідно для цілей законодавчо обґрунтованих інтересів, які переслідують Адміністратор або треті особи.

1. Адміністратор має право обробляти персональні дані, що належать до третіх осіб, які були надані Адміністратору на підставі договору доручення.
2. При виконанні різноманітних завдань і проєктів, що здійснюються за допомогою або через Сервіси, Адміністратор співпрацює з третіми сторонами, зокрема з ґміной Вроцлав. У таких випадках Адміністратор може обробляти персональні дані від імені таких третіх сторін, як Обробник у розумінні ст. 28 GDPR, про що Користувач буде проінформований, а Адміністратор буде виконувати всі вимоги, зазначені в цьому положенні.

1. Обсяг оброблюваних персональних даних

1. Використання Сервісів не потребує реєстрації Користувача та надання будь-яких персональних даних. У деяких ситуаціях потрібно буде надати певні дані для доступу до певної послуги. Ці послуги включають, серед іншого, такі послуги:

1. використання послуги розсилки, в тому числі надсилання комерційної інформації, на основі вираженої згоди,
2. публікація оголошень,
3. участь у конкурсах.

1. У випадках, описаних у пункті 1, Адміністратор може обробляти такі персональні дані Користувача:

1. Імʼя і прізвище
2. Нік,
3. Номер телефону
4. Адреса електронної пошти
5. Крім того, Користувач має можливість дати згоду на передачу персональних даних Адміністратору для маркетингових цілей Адміністратора.
6. Незважаючи на вищезазначене, Користувач, який користується Сервісом, може надавати Адміністратору наступні дані:
7. IP-адресу,
8. URL-адресу запиту,
9. доменне ім'я,
10. тип браузера,
11. кількість взаємодій із Сервісом,
12. кількість часу, проведеного на Сервісі,
13. дата і час використання Сервісу,
14. дані геолокації,
15. технічна інформація про пристрій.
16. Мета обробки даних Адміністратором, зазначених у п. 3, полягає в аналізі дій окремих Користувачів, які користуються Сервісом, а також в адаптації контенту Сервісу, зокрема реклами, до вподобань Користувача. Дані, зазначені в пункті 3, збираються в автоматизований спосіб. Згода Користувача дозволить Адміністратору адаптувати зміст рекламних оголошень. Згода є добровільною і не є обов'язковою для правильного користування Сервісом. Якщо Користувач не дає згоди на це, Адміністратор зобов'язується не обробляти дані Користувача.

1. Строк зберігання персональних даних

Персональні дані, надані Користувачем, будуть зберігатися протягом наступних періодів:

1. файли cookie - 1 рік,
2. аналітичні дані - 26 місяців (з моменту останнього відвідування Сервісу),
3. участь у конкурсі - 6 років,
4. інші дані - 2 роки, крім випадків відкликання згоди на обробку персональних даних, видалення даних на вимогу або подання заперечення.

1. Обмін даними з іншими суб'єктами

Персональні дані Користувачів можуть бути передані наступним суб'єктам:

1. працівникам та співробітникам Адміністратора, які уповноважені обробляти персональні дані,
2. партнерам Адміністратора, державним органам, яким дані будуть передані відповідно до процедури провадження та на підставі чинного законодавства.

VII. Права Користувача

1. Користувач, який надав персональні дані, має наступні права:

1. доступ до змісту своїх даних,
2. виправлення даних,
3. модифікація даних,
4. обмеження обробки даних,
5. видалення даних,
6. передача даних.

1. Крім прав, зазначених вище, Користувач має право в будь-який час відкликати згоду на обробку даних, наданих Користувачем. У разі отримання інформації про відкликання згоди, Адміністратор негайно вживе заходів щодо видалення збережених даних.
2. Користувач може скористатися вищезазначеними правами, зв'язавшись з Адміністратором у спосіб, зазначений у Розділі XI п. 2 цієї Політики конфіденційності.
3. Користувач має право подати скаргу до наглядового органу (Голови Управління з питань захисту персональних даних), якщо він вважає, що обробка даних Адміністратором порушує положення чинного законодавства, зокрема GDPR.

VIII. Профілювання та таргетинг

1. Адміністратор розміщує на Сервісах профільну рекламу та таргетовану рекламу.
2. Таргетинг - це визначення конкретних факторів, за якими можна зіставити Користувача з групою інших Користувачів зі схожими вподобаннями та загальними характеристиками.
3. Профілювання означає будь-яку форму автоматизованої обробки персональних даних, яка передбачає використання персональних даних для оцінки певних особистих факторів фізичної особи, зокрема для аналізу або прогнозування аспектів, пов'язаних з діяльністю, економічним становищем, здоров'ям, особистими уподобаннями, інтересами, надійністю, поведінкою, локалізацією або пересуванням цієї особи.
4. Критерії, відповідно до яких реклама та контент, націлені на пристрої та браузери Користувача, з'являтимуться в Сервісах, є наступними:
1. геолокалізація,
2. відображення на конкретному Сервісі,
3. відображення в статтях на певні теми,
4. технічна інформація про пристрій Користувача.
5. В рамах наданих даних Адміністратор зіставляє окремих Користувачів з певними категоріями, щоб адаптувати рекламу до Сервісів, якими користуються Користувачі.
6. Інформація та дані, отримані про Користувачів в рамах профілювання та таргетингу, можуть бути передані партнерам.

1. Файли cookie

1. Сервіс автоматично збирає дані, що містяться в файлах cookie.
2. Файли cookie - це ІТ-дані, зокрема текстові файли, що зберігаються на кінцевих пристроях Користувачів і призначені для використання вебсайтів.
3. Файли cookie використовуються Адміністратором виключно з метою забезпечення роботи Сервісу, в тому числі для розпізнавання пристрою Користувача і відображення сторінок Сервісу відповідно до індивідуальних потреб Користувача, а також для створення анонімної статистики Сервісу і підвищення ефективності та результативності використання Сервісів.
4. Користувач може надати свою згоду на збереження файлів cookie, вказавши свою згоду в діалоговому вікні "Файли cookie" відразу після завантаження Сервісу браузером. Згода користувача на зберігання файлів cookie є добровільною у випадку функціональних, аналітичних, продуктивних, рекламних та інших файлів cookie. Необхідні файли cookie мають ключове значення для основної роботи сайту, і без них сайт не працюватиме належним чином. Ці файли cookie не зберігають жодних персональних даних. Ви можете будь-коли оновити або змінити свою згоду, натиснувши налаштування файлів cookie у нижньому колонтитулі сторінки.
5. Користувач може в будь-який час заблокувати встановлення файлів cookie, видалити постійні файли cookie або іншим чином змінити умови зберігання або отримання файлів cookie, використовуючи відповідні опції свого інтернет-браузера, із застереженням, що відключення файлів cookie в його браузері може спричинити труднощі у використанні Сервісу.
6. У рамах сервісу Адміністратор також використовує послуги третіх осіб, які використовують файли cookie, зокрема:  для збору аналітичної інформації та зведеної статистики. Це дозволяє йому аналізувати відвідуваність сайту і постійно вносити поліпшення. Користувач може в будь-який момент заперечити проти збору даних при використанні файлів cookie, наданих третіми особами.

Суб'єкти, які використовують файли cookie для вищезазначених цілей, це:

1. Google LLC, з юридичною адресою 1600 Amphitheatre Parkway, Маунтін-В'ю, Каліфорнія 94043, США. Адміністратор використовує Google Analytics, Google Pixel, Google Maps, Google Search Console, Google Tag Manager, YouTube, Programmable Search Engine. Блокування обробки інформації Google Analytics описано за посиланням: https://tools.google.com/dlpage/gaoptout?hl=pl
2. Gemius S.A. - проводить дослідження поведінки користувачів на сайтах, юридична адреса вул. Domaniewskiej 48, 02-672 Варшава. Заперечення проти участі в дослідженні Gemius можуть бути висловлені, серед іншого: шляхом прийняття положення про відмову: http://optout.hit.gemius.pl/removeEN.php Додаткову інформацію про політику щодо файлів cookie можна знайти за посиланням: http://www.gemius.pl/cookie-policy.html
3. Crazy Egg з юридичною адресою 16220 E Ridgeview Ln, Ла Міранда, Каліфорнія, 90638, США. Адміністратор використовує інструмент для аналізу поведінки користувачів на сайті. Додаткова інформація про політику конфіденційності доступна за адресою: https://www.crazyegg.com/privacy. Анонімні маркетингові дані можна видалити за адресою: https://www.crazyegg.com/opt-out
4. Optad360 з юридичною адресою у Вроцлаві вул. Braci Gierymskich 76, 51-640 Вроцлав. Адміністратор використовує послуги Optad360 для оптимального використання рекламного простору на сайті. Додаткова інформація про політику конфіденційності доступна за посиланням: https://pl.optad360.com/polityka-prywatnosci/
5. GRAVITEC POLSKA Sp. z o.o. - система створення та доставлення вебповідомлень Push, товариство з обмеженою відповідальністю, засноване в Польщі (номер KRS 383495111) з юридичною адресою вул.  Niedzielna 34, Варшава, 02-966. Додаткова інформація про політику конфіденційності доступна за посиланням: https://gravitec.net/pl/privacy-policy
6. Cookiebot - платформа для управління згодою на використання файлів cookie, Usercentrics A/S, Havnegade 39, 1058 Копенгаґен, Данія. Додаткова інформація про політику конфіденційності доступна тут: https://www.cookiebot.com/en/privacy-policy/
7. Spotify - з юридичною адресою: Regeringsgatan 19 SE-111 53 Стокгольм, Швеція. Адміністратор використовує віджет для відтворення подкастів, вбудованих у вебсайт. Додаткова інформація про політику конфіденційності доступна за адресою: https://www.spotify.com/pl/legal/privacy-policy/
8. Newrelic - платформа для моніторингу всіх компонентів ІТ-середовища з юридичною адресою 188 Spear Street, Suite 1200, Сан-Франциско, Каліфорнія, 94105. Додаткова інформація про політику конфіденційності доступна за адресою: https://newrelic.com/termsandconditions/privacy

Передача даних за межі ЄЕЗ

Наші партнери та треті сторони в основному базуються в країнах Європейської економічної зони (ЄЕЗ). Деякі з них, наприклад, Google, базуються за межами ЄЕЗ. Партнери гарантують високий рівень захисту ваших персональних даних. Ці гарантії випливають, зокрема, із зобов'язання застосовувати стандартні договірні положення, прийняті Комісією (ЄС), і дотримуватися положень статті 46 п. 2 GDPR.

1. Безпека даних Користувачів та дітей

1. Адміністратор зобов'язується застосовувати адекватні технічні заходи для досягнення максимально можливого рівня безпеки щодо персональних даних Користувача з метою запобігання несанкціонованому доступу до даних.
2. Адміністратор зобов'язується захищати дані від випадкового або незаконного доступу до них неуповноважених осіб, знищення, втрати, пошкодження, зміни та обробки всупереч положенням чинного законодавства.
3. Адміністратор заявляє, що він не буде свідомо збирати та обробляти персональні дані осіб, які не досягли 16-річного віку, без попереднього отримання згоди їхніх батьків або інших законних представників.
4. У разі отримання Адміністратором інформації про те, що він несвідомо отримав персональні дані особи, яка не досягла 16-річного віку, Адміністратор зобов'язується вжити негайних заходів для припинення обробки цих даних та їх видалення.

1. Прикінцеві положення

1. Ця Політика конфіденційності може змінюватися у зв'язку з технологічним розвитком та модифікацією наявних стандартів. У зв'язку з цим, Адміністратор зобов’язується періодично та регулярно перевіряти Політику з метою запровадження найсучасніших норм, як правових, так і технологічних.
2. У разі будь-яких сумнівів щодо змісту цієї Політики можна отримати роз’яснення, зв’язавшись з нами електронною поштою за такою адресою: rodo[at]araw.pl або поштою за такою адресою:

Agencja Rozwoju Aglomeracji Wrocławskiej S.A., GDPR

пл. Solny 14

50-062 Вроцлав