Політика конфіденційності

Ця українська версія є перекладом, наданим лише для ознайомлення. Юридично обов’язковою є польська оригінальна версія.

Ця Політика конфіденційності визначає правила збереження даних і доступу до них на Пристроях Користувачів, які користуються Сервісом, з метою надання Адміністратором послуг електронним шляхом, а також правила збору та обробки персональних даних Користувачів, які вони надали особисто й добровільно за допомогою інструментів, доступних у Сервісі.

Ця Політика конфіденційності є невід’ємною частиною Правил користування Сервісом, які визначають принципи, права та обов’язки Користувачів, які користуються Сервісом.

§1 Визначення

• Сервіс - інтернет-сервіс "Carsproject.pl", що працює за адресою https://carsproject.pl
• Зовнішній сервіс - інтернет-сервіси партнерів, постачальників послуг або отримувачів послуг, які співпрацюють з Адміністратором
• Адміністратор Сервісу / Даних - Адміністратором Сервісу та Адміністратором Даних (далі — Адміністратор) є компанія "SEAPROJECT Sp. z o.o.", що здійснює діяльність за адресою: BOLESŁAWA KRZYWOUSTEGO 4, 81-035 GDYNIA, з присвоєним податковим ідентифікаційним номером (NIP): 5882423187, з присвоєним номером KRS: 0000650760, яка надає послуги електронним шляхом за посередництвом Сервісу
• Користувач - фізична особа, якій Адміністратор надає послуги електронним шляхом за посередництвом Сервісу.
• Пристрій - електронний пристрій разом із програмним забезпеченням, за допомогою якого Користувач отримує доступ до Сервісу
• Cookies (файли cookie) - текстові дані, що збираються у формі файлів, які розміщуються на Пристрої Користувача
• GDPR (RODO) - Регламент Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 р. про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент захисту даних)
• Персональні дані - означають інформацію про ідентифіковану фізичну особу або фізичну особу, яку можна ідентифікувати («суб’єкт даних»); фізична особа, яку можна ідентифікувати, — це особа, яку можна прямо або опосередковано ідентифікувати, зокрема на підставі такого ідентифікатора, як ім’я та прізвище, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор, або одного чи кількох особливих чинників, що визначають фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність фізичної особи
• Обробка - означає операцію або сукупність операцій, що виконуються з персональними даними або наборами персональних даних в автоматизований чи неавтоматизований спосіб, як-от збирання, фіксація, організація, упорядкування, зберігання, адаптація або зміна, отримання, перегляд, використання, розкриття шляхом передачі, поширення або іншого надання, зіставлення чи поєднання, обмеження, видалення або знищення;
• Обмеження обробки - означає позначення збережених персональних даних з метою обмеження їх подальшої обробки
• Профілювання - означає будь-яку форму автоматизованої обробки персональних даних, що полягає у використанні персональних даних для оцінки певних особистих аспектів фізичної особи, зокрема для аналізу або прогнозування аспектів, що стосуються результатів роботи цієї фізичної особи, її економічного становища, здоров’я, особистих уподобань, інтересів, надійності, поведінки, місцезнаходження або пересування
• Згода - згода суб’єкта даних означає добровільне, конкретне, поінформоване та однозначне волевиявлення, яким суб’єкт даних у формі заяви або чіткої підтверджувальної дії дозволяє обробку персональних даних, що його стосуються
• Порушення захисту персональних даних - означає порушення безпеки, що призводить до випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття персональних даних, які передаються, зберігаються або іншим чином обробляються, або несанкціонованого доступу до них
• Псевдонімізація - означає обробку персональних даних у такий спосіб, що їх більше неможливо віднести до конкретного суб’єкта даних без використання додаткової інформації, за умови що така додаткова інформація зберігається окремо та підлягає технічним і організаційним заходам, які унеможливлюють її віднесення до ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати
• Анонімізація - Анонімізація даних — це незворотний процес операцій із даними, який знищує / перезаписує "персональні дані", унеможливлюючи ідентифікацію або пов’язання конкретного запису з конкретним користувачем чи фізичною особою.

§2 Інспектор із захисту даних

На підставі ст. 37 GDPR Адміністратор не призначив Інспектора із захисту даних.

З питань, що стосуються обробки даних, у тому числі персональних даних, слід звертатися безпосередньо до Адміністратора.

§3 Види файлів cookie

• Внутрішні cookies - файли, що розміщуються на Пристрої Користувача та зчитуються з нього інформаційно-телекомунікаційною системою Сервісу
• Зовнішні cookies - файли, що розміщуються на Пристрої Користувача та зчитуються з нього інформаційно-телекомунікаційними системами Зовнішніх сервісів. Скрипти Зовнішніх сервісів, які можуть розміщувати файли cookie на Пристроях Користувача, були свідомо розміщені в Сервісі за допомогою скриптів і послуг, наданих і встановлених у Сервісі
• Сесійні cookies - файли, що розміщуються на Пристрої Користувача та зчитуються з нього Сервісом протягом однієї сесії відповідного Пристрою. Після завершення сесії файли видаляються з Пристрою Користувача.
• Постійні cookies - файли, що розміщуються на Пристрої Користувача та зчитуються з нього Сервісом до моменту їх ручного видалення. Файли не видаляються автоматично після завершення сесії Пристрою, якщо тільки конфігурацію Пристрою Користувача не налаштовано на режим видалення файлів cookie після завершення сесії Пристрою.

§4 Безпека зберігання даних

• Механізми зберігання та зчитування файлів cookie - Механізми зберігання, зчитування та обміну даними між файлами cookie, збереженими на Пристрої Користувача, і Сервісом реалізуються за допомогою вбудованих механізмів веббраузерів і не дають змоги отримувати інші дані з Пристрою Користувача або дані інших вебсайтів, які відвідував Користувач, у тому числі персональні дані чи конфіденційну інформацію. Перенесення на Пристрій Користувача вірусів, троянських програм та інших хробаків також практично неможливе.
• Внутрішні cookie - файли cookie, що використовуються Адміністратором, безпечні для Пристроїв Користувачів і не містять скриптів, контенту чи інформації, які можуть загрожувати безпеці персональних даних або безпеці Пристрою, яким користується Користувач.
• Зовнішні cookie - Адміністратор вживає всіх можливих заходів для перевірки та добору партнерів сервісу з огляду на безпеку Користувачів. Для співпраці Адміністратор обирає відомих великих партнерів, які користуються глобальною суспільною довірою. Однак він не має повного контролю над вмістом файлів cookie, що надходять від зовнішніх партнерів. За безпеку файлів cookie, їх вміст і використання відповідно до ліцензії встановленими в сервісі Скриптами, що походять із Зовнішніх сервісів, Адміністратор не несе відповідальності тією мірою, якою це дозволяє закон. Перелік партнерів наведено далі в Політиці конфіденційності.
• Контроль файлів cookie
• Користувач може будь-коли самостійно змінити налаштування щодо збереження, видалення та доступу до даних збережених файлів cookie кожним вебсайтом
• Інформація про те, як вимкнути файли cookie в найпопулярніших браузерах для комп’ютера, доступна на сторінці: як вимкнути cookie або в одного із зазначених постачальників:
• Керування файлами cookie в браузері Chrome
• Керування файлами cookie в браузері Opera
• Керування файлами cookie в браузері FireFox
• Керування файлами cookie в браузері Edge
• Керування файлами cookie в браузері Safari
• Керування файлами cookie в браузері Internet Explorer 11
• Користувач може будь-коли видалити всі збережені до цього часу файли cookie, використовуючи інструменти Пристрою Користувача, за допомогою якого Користувач користується послугами Сервісу.
• Загрози на боці Користувача - Адміністратор застосовує всі можливі технічні засоби для забезпечення безпеки даних, що розміщуються у файлах cookie. Однак слід звернути увагу, що забезпечення безпеки цих даних залежить від обох сторін, у тому числі від дій Користувача. Адміністратор не несе відповідальності за перехоплення цих даних, видавання себе за сесію Користувача або їх видалення внаслідок свідомих чи несвідомих дій Користувача, вірусів, троянських програм та іншого шпигунського програмного забезпечення, яким може бути або було заражено Пристрій Користувача. Щоб захиститися від цих загроз, Користувачі повинні дотримуватися правил користування мережею інтернет.
• Зберігання персональних даних - Адміністратор запевняє, що докладає всіх зусиль, щоб оброблювані персональні дані, добровільно введені Користувачами, були в безпеці, доступ до них був обмежений і здійснювався відповідно до їх призначення та цілей обробки. Адміністратор також запевняє, що докладає всіх зусиль для захисту наявних даних від їх втрати, застосовуючи відповідні фізичні та організаційні засоби захисту.

§5 Цілі, з якими використовуються файли cookie

• Запам’ятовування рішення Користувача в банері згоди (запис «carsproject-cookie» у пам’яті браузера, необхідний cookie)
• Підтримання сесії в панелі онлайн-бронювання, щоб обрані дати, авто та додаткові послуги не губилися між кроками (сесійний cookie PHP, необхідний)
• Ведення статистики відвідувань, натискань на телефон і перебігу бронювання — виключно після згоди Користувача (Google Analytics 4 через Google Tag Manager)
• Відображення карт Google з пунктами видачі та офісом — карта завантажується після згоди або після натискання «Показати карту»; тоді Google може зберегти власні файли cookie
• Маркетинг і ремаркетинг (Google Ads, пікселі Meta для Facebook та Instagram, підбір реклами відповідно до інтересів) — виключно після окремої згоди «Маркетинг» у банері; без неї рекламні скрипти не завантажуються
• Сервіс не використовує файли cookie для партнерських (афілійованих) програм.

§6 Цілі обробки персональних даних

Персональні дані, добровільно надані Користувачами, обробляються з однією з таких цілей:

Дані про Користувачів, що збираються анонімно та автоматично, обробляються з однією з таких цілей:

• Надання електронних послуг:
• Послуги поширення інформації про контент, розміщений у Сервісі, у соціальних мережах або на інших сайтах.
• Комунікація Адміністратора з Користувачами з питань, пов’язаних із Сервісом і захистом даних
• Забезпечення законних інтересів Адміністратора
• Ведення статистики відвідувань та ефективності сайту (після згоди «Статистика»)
• Ремаркетинг і показ реклами, адаптованої до інтересів, у Google Ads, Facebook та Instagram (після згоди «Маркетинг»)
• Забезпечення законних інтересів Адміністратора

§7 Файли cookie Зовнішніх сервісів

Адміністратор використовує в Сервісі скрипти javascript і вебкомпоненти партнерів, які можуть розміщувати власні файли cookie на Пристрої Користувача. Пам’ятайте, що в налаштуваннях свого браузера ви можете самостійно вирішувати, які файли cookie дозволено використовувати окремим вебсайтам. Нижче наведено перелік партнерів або їхніх послуг, впроваджених у Сервісі, які можуть розміщувати файли cookie:

Послуги, що надаються третіми особами, перебувають поза контролем Адміністратора. Ці суб’єкти можуть будь-коли змінити свої умови надання послуг, політики конфіденційності, мету обробки даних і спосіб використання файлів cookie.

• Керування скриптами: Google Tag Manager — завантажує наведені нижче інструменти відповідно до рішення, ухваленого в банері (режим згоди Google, Consent Mode v2)
• Статистика (після згоди «Статистика»):
• Google Analytics 4 — статистика відвідувань і подій (ідентифікатор сервісу G-Y6XQ31K7Y0)
• Маркетинг (після згоди «Маркетинг»; інструменти з цього переліку можуть вмикатися без зміни цієї Політики):
• Google Ads — вимірювання конверсій і ремаркетинг
• Meta (Facebook, Instagram) — піксель і ремаркетинг
• Карти (завантажуються після згоди або після натискання «Показати карту»):
• Карти Google — пункти видачі та офіс на сторінках локацій і контактів
• Посилання на профілі в соціальних мережах (Facebook, Instagram) самі по собі не зберігають файлів cookie, доки Користувач не перейде на сайт соціальної мережі.
• Система бронювання RentCarSoft (хмара, з якої панель отримує прайс-лист і до якої надходить заявка на бронювання) не зберігає файлів cookie в браузері Користувача — з нею зв’язується сервер Сервісу.

§8 Види даних, що збираються

Сервіс збирає дані про Користувачів. Частина даних збирається автоматично після згоди Користувача в псевдонімізованій формі (Google Analytics 4 присвоює браузеру випадковий ідентифікатор, який Адміністратор не пов’язує з даними бронювання), а частина — це персональні дані, добровільно надані у формі бронювання.

Дані, що збираються автоматично після згоди:

Дані, що збираються під час реєстрації:

Дані, що збираються під час підписки на послугу Newsletter

Дані, що збираються під час додавання коментаря

Частина даних (без ідентифікаційних даних) може зберігатися у файлах cookie. Частина даних (без ідентифікаційних даних) може передаватися постачальнику статистичних послуг.

• IP-адреса
• Тип браузера
• Роздільна здатність екрана
• Приблизне місцезнаходження
• Відкриті підсторінки сервісу
• Час, проведений на відповідній підсторінці сервісу
• Вид операційної системи
• Адреса попередньої підсторінки
• Адреса сторінки, з якої відбувся перехід
• Мова браузера
• Швидкість інтернет-з’єднання
• Інтернет-провайдер
• Натискання на телефон, e-mail і профілі в соціальних мережах, а також перебіг онлайн-бронювання (крок, модель авто, кількість діб, сума, додаткові послуги, помилки) — без номера бронювання
• Після згоди «Маркетинг»: рекламні ідентифікатори, переглянуті пропозиції, приблизні демографічні дані (вік, стать, інтереси)
• Ім’я / прізвище / псевдонім
• Адреса e-mail
• Номер телефону
• IP-адреса (збирається автоматично)
• Номер NIP
• Інші звичайні дані
• Адреса e-mail
• IP-адреса (збирається автоматично)

§9 Доступ третіх осіб до персональних даних

Як правило, єдиним одержувачем персональних даних, наданих Користувачами, є Адміністратор. Дані, що збираються в межах наданих послуг, не передаються та не перепродаються третім особам.

Доступ до даних (найчастіше на підставі Договору доручення обробки даних) можуть мати суб’єкти, відповідальні за підтримку інфраструктури та послуг, необхідних для роботи сервісу, тобто:

Доручення обробки персональних даних - Послуги хостингу, VPS або виділених серверів

Для роботи сервісу Адміністратор користується послугами зовнішнього постачальника хостингу, VPS або виділених серверів - HitMe.pl – Marek Bajersk. Усі дані, що збираються та обробляються в сервісі, зберігаються та обробляються в інфраструктурі постачальника послуг, розташованій у Польщі. Існує можливість доступу до даних унаслідок сервісних робіт, які виконує персонал постачальника послуг. Доступ до цих даних регулюється договором, укладеним між Адміністратором і Постачальником послуг.

• Хостингові компанії, що надають Адміністратору послуги хостингу або суміжні послуги

§10 Спосіб обробки персональних даних

Персональні дані, добровільно надані Користувачами:

Статистичні (псевдонімізовані) дані, що збираються автоматично після згоди:

• Персональні дані не передаватимуться за межі Європейського Союзу, якщо тільки їх не було опубліковано внаслідок індивідуальних дій Користувача (наприклад, додавання коментаря чи допису), що зробить дані доступними для кожного, хто відвідує сервіс.
• Персональні дані не використовуватимуться для автоматизованого ухвалення рішень (профілювання).
• Персональні дані не перепродаватимуться третім особам.
• Статистичні дані можуть оброблятися Google також за межами Європейського Союзу на підставі рішення Європейської Комісії про адекватність (Data Privacy Framework) і стандартних договірних положень.
• Статистичні дані не використовуватимуться для автоматизованого ухвалення рішень (профілювання).
• Статистичні дані не перепродаватимуться третім особам.

§11 Правові підстави обробки персональних даних

Сервіс збирає та обробляє дані Користувачів на підставі:

• Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 р. про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент захисту даних)
• ст. 6 ч. 1 літ. a суб’єкт даних надав згоду на обробку своїх персональних даних для однієї чи кількох конкретних цілей
• ст. 6 ч. 1 літ. b обробка необхідна для виконання договору, стороною якого є суб’єкт даних, або для вжиття заходів на запит суб’єкта даних до укладення договору
• ст. 6 ч. 1 літ. f обробка необхідна для цілей, що випливають із законних інтересів, які реалізує адміністратор або третя сторона
• Закону від 10 травня 2018 р. про захист персональних даних (Dz.U. 2018 poz. 1000)
• Закону від 12 липня 2024 р. «Право електронних комунікацій» (Dz.U. 2024 poz. 1221) — правила збереження файлів cookie та згоди на них
• Закону від 4 лютого 1994 р. про авторське право та суміжні права (Dz. U. 1994 Nr 24 poz. 83)

§12 Строк обробки персональних даних

Персональні дані, добровільно надані Користувачами:

Як правило, зазначені персональні дані зберігаються виключно протягом строку надання Послуги Адміністратором у межах Сервісу. Вони видаляються або анонімізуються протягом 30 днів з моменту припинення надання послуг (наприклад, видалення зареєстрованого облікового запису користувача, відписка від розсилки Newsletter тощо)

Винятком є ситуація, яка вимагає захисту законних цілей подальшої обробки цих даних Адміністратором. У такій ситуації Адміністратор зберігатиме зазначені дані з моменту запиту Користувача про їх видалення не довше ніж протягом 3 років у разі порушення або підозри в порушенні Користувачем положень правил користування сервісом

Статистичні дані, що збираються автоматично після згоди:

Статистичні дані в Google Analytics 4 зберігаються протягом 14 місяців від останнього відвідування, після чого Google їх видаляє. Зведені звіти (без ідентифікаторів) Адміністратор зберігає безстроково. Рекламні дані Google Ads і Meta зберігають їхні оператори відповідно до власних політик (зазвичай до 24 місяців). Згоду на кожну категорію можна будь-коли відкликати за допомогою посилання «Налаштування cookie» у нижньому колонтитулі сторінки.

§13 Права Користувачів, пов’язані з обробкою персональних даних

Сервіс збирає та обробляє дані Користувачів на підставі:

• Право на доступ до персональних даних Користувачі мають право отримати доступ до своїх персональних даних, що реалізується на підставі запиту, поданого Адміністратору
• Право на виправлення персональних даних Користувачі мають право вимагати від Адміністратора негайного виправлення неправильних персональних даних і / або доповнення неповних персональних даних, що реалізується на підставі запиту, поданого Адміністратору
• Право на видалення персональних даних Користувачі мають право вимагати від Адміністратора негайного видалення персональних даних, що реалізується на підставі запиту, поданого Адміністратору. У разі облікових записів користувачів видалення даних полягає в анонімізації даних, що дають змогу ідентифікувати Користувача. Адміністратор залишає за собою право призупинити виконання запиту на видалення даних з метою захисту законних інтересів Адміністратора (наприклад, коли Користувач порушив Правила або дані було отримано внаслідок ведення листування). У разі послуги Newsletter Користувач може самостійно видалити свої персональні дані за допомогою посилання, розміщеного в кожному надісланому повідомленні e-mail.
• Право на обмеження обробки персональних даних Користувачі мають право на обмеження обробки персональних даних у випадках, зазначених у ст. 18 GDPR, зокрема в разі оскарження правильності персональних даних, що реалізується на підставі запиту, поданого Адміністратору
• Право на перенесення персональних даних Користувачі мають право отримати від Адміністратора персональні дані, що стосуються Користувача, у структурованому, загальновживаному машинозчитуваному форматі, що реалізується на підставі запиту, поданого Адміністратору
• Право заперечити проти обробки персональних даних Користувачі мають право заперечити проти обробки своїх персональних даних у випадках, визначених у ст. 21 GDPR, що реалізується на підставі запиту, поданого Адміністратору
• Право подати скаргу Користувачі мають право подати скаргу до наглядового органу, що займається захистом персональних даних.

§14 Контакти Адміністратора

З Адміністратором можна зв’язатися одним із таких способів

• Поштова адреса - SEAPROJECT Sp. z o.o., BOLESŁAWA KRZYWOUSTEGO 4, 81-035 GDYNIA
• Адреса електронної пошти - [email protected]
• Телефонний зв’язок - +48 515 405 005
• Контактна форма - доступна за адресою: carsproject.pl/kontakt

§15 Вимоги Сервісу

• Обмеження збереження файлів cookie та доступу до них на Пристрої Користувача може спричинити неправильну роботу деяких функцій Сервісу.
• Адміністратор не несе жодної відповідальності за неправильну роботу функцій Сервісу в разі, якщо Користувач будь-яким чином обмежить можливість збереження та зчитування файлів cookie.

§16 Зовнішні посилання

У Сервісі — статтях, публікаціях, дописах чи коментарях Користувачів — можуть міститися посилання на зовнішні сайти, з якими Власник сервісу не співпрацює. Ці посилання, а також сторінки чи файли, на які вони вказують, можуть бути небезпечними для вашого Пристрою або загрожувати безпеці ваших даних. Адміністратор не несе відповідальності за вміст, що знаходиться поза Сервісом.

§17 Зміни в Політиці конфіденційності

• Адміністратор залишає за собою право довільно змінювати цю Політику конфіденційності без необхідності інформувати про це Користувачів у частині застосування та використання анонімних даних або застосування файлів cookie.
• Адміністратор залишає за собою право довільно змінювати цю Політику конфіденційності в частині обробки Персональних даних, про що поінформує Користувачів, які мають облікові записи користувача або підписані на послугу newsletter, електронною поштою протягом 7 днів від зміни положень. Подальше користування послугами означає ознайомлення із внесеними змінами Політики конфіденційності та їх прийняття. Якщо Користувач не погоджується із внесеними змінами, він зобов’язаний видалити свій обліковий запис із Сервісу або відписатися від послуги Newsletter.
• Внесені зміни до Політики конфіденційності публікуватимуться на цій підсторінці Сервісу.
• Внесені зміни набирають чинності з моменту їх публікації.