Политика конфиденциальности

Настоящая Политика Конфиденциальности является документом, связанным с Условиями Обслуживания FFFRREE, доступными по адресу: https://fffrree.com/ru/политика-конфиденциальности Эта политика носит информационный характер и выполняет информационные обязательства, возложенные на контролера данных GDPR, а именно Регламентом 2016/679 от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, отменяющим Директиву 95/46/EC (Общий регламент о защите данных).

1. КОНТРОЛЕР ДАННЫХ
   1. Контролером данных является Поставщик Услуг, E-TRADE SOLUTIONS Sp. z o.o., расположенная по адресу ул. Хангарова 15, Легница (59-220), с идентификационным номером налогоплательщика (NIP) 6912552324 и номером в Национальном официальном бизнес-реестре (REGON) 387822015. Зарегистрирована в районном суде для Вроцлав-Фабрычна в Вроцлаве под номером KRS 0000875181, с уставным капиталом 100 000 злотых.
   2. Контактные данные контролера данных: konrad@fffrree.com
2. ОБРАБОТКА ДАННЫХ
   1. Объем, цели и правовая основа обработки персональных данных подробно описаны в таблице ниже.

      Цель обработки персональных данных	Объем персональных данных	Правовая основа обработки персональных данных	Период обработки данных
      заключение и выполнение договоров	имя, фамилия, номер НДС, номер REGON, адрес, номер телефона, адрес, адрес электронной почты	статья 6(1)(b) GDPR - правовая основа для обработки данных, необходимых для выполнения договора	до прекращения действия Соглашения или истечения срока давности претензий, связанных с Соглашением
      предоставление продуктовых услуг	имя, фамилия, номер НДС, номер REGON, адрес, номер телефона, адрес, адрес электронной почты	статья 6(1)(b) GDPR - правовая основа для обработки данных, необходимых для выполнения договора	до прекращения действия Договора на дополнительные услуги или истечения срока давности претензий, связанных с договором
      ответы на сообщения, созданные с использованием формы обратной связи на сайте	адрес электронной почты, имя, фамилия и другие данные, предоставленные добровольно субъектом данных	статья 6(1)(f) GDPR – Законные интересы контролера данных в обработке запросов и прямой корреспонденции от субъектов данных	до завершения корреспонденции или выражения возражения субъектом данных
      управление корреспонденцией через электронные коммуникации	адрес электронной почты, имя, фамилия, название организации и другие персональные данные, предоставленные добровольно субъектом данных	статья 6(1)(f) GDPR – Законные интересы контролера данных в обработке запросов и прямой корреспонденции от субъектов данных	до завершения корреспонденции или выражения возражения субъектом данных
      предоставление доступа к веб-сайту	IP-адрес	статья 6(1)(b) GDPR - правовая основа для обработки данных, необходимых для выполнения договора	до истечения срока давности претензий, связанных с доступом к веб-сайту
      мониторинг трафика на веб-сайте	IP-адрес, cookies, анализ корзины покупок	статья 6(1)(a) GDPR - согласие субъекта данных	до тех пор, пока данные не устареют или субъект данных не отзовет свое согласие
      защита от претензий, направление претензий	адрес электронной почты, имя, фамилия, другие данные, предоставленные субъектом данных	статья 6(1)(f) GDPR – законные интересы контролера данных в защите от претензий и направлении претензий	до истечения срока давности претензий, связанных с доступом к веб-сайту, а также всеми действиями пользователя на веб-сайте, исчисляемыми с последнего посещения сайта пользователем

   2. Если Поставщик Услуг будет передавать любые персональные данные в третью страну (т.е. за пределы Европейской Экономической Зоны), он проинформирует об этом субъекта данных, а также укажет правовую основу для такого действия.
   3. В случае передачи персональных данных в третью страну Поставщик Услуг проверит меры безопасности, применяемые получателем данных, чтобы подтвердить обеспечение получателем безопасности и целостности таких данных, а также уважение прав субъектов данных в стране получателя.
   4. Поставщик услуг не обрабатывает персональные данные в целях принятия автоматизированных решений, включая профилирование.
3. ПОЛУЧАТЕЛИ ДАННЫХ
   1. Поставщик Услуг может поручить обработку персональных данных третьим сторонам для выполнения определенных действий. В таких случаях отдельные получатели данных могут быть: провайдер веб-хостинга, служба платформы обмена сообщениями, техническая поддержка, служба доставки электронной почты, юридическая фирма или бухгалтерская фирма.
   2. Персональные данные, собранные Поставщиком Услуг, также могут быть предоставлены соответствующим государственным органам по их запросу в соответствии с применимым законодательством, или другим лицам и организациям в случаях, предусмотренных законом.
   3. Каждое лицо, которому Поставщик Услуг поручает обработку персональных данных, гарантирует адекватный уровень безопасности и конфиденциальности. В соответствии с соглашением о обработке персональных данных (называемым Соглашением о обработке данных) такие лица могут поручить обработку этих данных другому лицу только с предварительного согласия Поставщика Услуг.
   4. Согласно этой Политике Конфиденциальности, персональные данные могут быть раскрыты несанкционированным лицам только с предварительного согласия субъекта данных.
4. ПРАВА СУБЪЕКТОВ ДАННЫХ
   1. Каждый субъект данных имеет право:
      • запросить удаление своих персональных данных как из системы Поставщика Услуг, так и из баз данных организаций, с которыми сотрудничал поставщик. Субъекты данных также имеют право запрашивать у Поставщика Услуг доступ к своим персональным данным и их исправление,
      • запросить ограничение обработки данных,
      • переносимость персональных данных, собранных Поставщиком Услуг, включая право на получение их в структурированном виде,
      • запросить у Поставщика Услуг доступ к и исправление своих персональных данных,
      • возразить против обработки данных,
      • отозвать свое согласие в любое время без ущерба для законности обработки, выполненной на основе согласия до его отзыва;
      • подать жалобу на Поставщика Услуг в надзорный орган (Орган по защите данных).
5. ДРУГИЕ ДАННЫЕ
   1. Поставщик Услуг может хранить http-запросы, и, следовательно, некоторая информация может быть сохранена в журналах сервера, включая IP-адрес компьютера, с которого был сделан запрос, имя станции субъекта данных - идентификация, выполненная протоколом http, если это возможно, дату и системное время регистрации на сайте Поставщика Услуг и получения запроса, количество байтов, отправленных сервером, URL ранее посещенного сайта субъектом данных, если субъект данных вошел на сайт Поставщика Услуг с помощью ссылки, информацию о браузере, информацию об ошибках, возникших во время выполнения http-транзакции. Журналы могут быть собраны как материал для правильного администрирования Поставщика Услуг. Доступ к информации имеют только лица, уполномоченные администрировать компьютерную систему. Журналы могут быть проанализированы для составления статистики трафика на сайте Поставщика Услуг и ошибок, которые происходят. Сводная информация не идентифицирует отдельное лицо, обеспечивая его анонимность.
6. БЕЗОПАСНОСТЬ
   1. Поставщик Услуг применяет технические и организационные меры для обеспечения защиты обрабатываемых персональных данных, соответствующих рискам и категориям данных под защитой. В частности, Поставщик Услуг технически и организационно защищает данные от доступа несанкционированных лиц, изъятия несанкционированным лицом, обработки в нарушение закона, а также от изменения, утраты, повреждения или уничтожения. Среди других мер безопасности используются SSL-сертификаты, а сбор персональных данных хранится на защищенном сервере, защищенном внутренними процедурами Поставщика Услуг для обработки персональных данных и политиками информационной безопасности.
   2. Поставщик услуг также внедрил соответствующие технические и организационные меры, такие как псевдонимизация, предназначенные для эффективного внедрения принципов защиты данных, таких как минимизация данных, и для предоставления необходимых гарантий для обработки персональных данных в соответствии с требованиями GDPR и защиты прав субъектов данных.
   3. В то же время Поставщик Услуг указывает, что использование Интернета и предоставляемых электронных услуг может нести риск внедрения вредоносного программного обеспечения (malware) в ИКТ-систему и устройства пользователя, а также несанкционированного доступа к данным, включая персональные данные, третьими лицами. Для минимизации этих рисков субъект данных должен использовать соответствующие технические меры, например, использовать актуальное антивирусное программное обеспечение или защищать свою идентификацию в Интернете. Для получения подробной и профессиональной информации о сохранении безопасности в Интернете Поставщик Услуг рекомендует обратиться в компании, специализирующиеся на таких ИТ-услугах.
7. COOKIES
   1. Для обеспечения правильного функционирования веб-сайта Поставщик Услуг использует технологию Cookies. Cookies - это пакеты информации, сохраненные на устройстве пользователя Поставщиком Услуг, обычно содержащие соответствующую информацию, облегчающую взаимодействие пользователя с сайтом Поставщика Услуг. Обычно они включают: адрес службы, дату размещения, дату истечения, уникальный номер и дополнительную информацию, относящуюся к конкретному cookie.
   2. Поставщик услуг использует два типа Cookies:
      • сессионные cookies, которые удаляются навсегда, когда сеанс браузера пользователя завершается;
      • постоянные cookies, которые остаются после завершения сеанса браузера на устройстве пользователя, пока они не будут удалены.
   3. Невозможно определить личность пользователя на основе cookies, будь то сессионные или постоянные. Механизм cookies не позволяет собирать персональные данные.
   4. Cookies Поставщика Услуг безопасны для устройства пользователя. В частности, они не позволяют внедрять вирусы или другое вредоносное программное обеспечение на устройство.
   5. Cookies, созданные непосредственно Поставщиком Услуг, не могут быть прочитаны другими службами. Внешние Cookies (т.е. Cookies, размещенные организациями, сотрудничающими с Поставщиком Услуг) могут быть прочитаны внешним сервером.
   6. Пользователь может изменить свои настройки Cookies в любое время, включая условия хранения Cookies, через настройки своего интернет-браузера или через параметры конфигурации службы.
   7. Пользователь может отключить хранение Cookies на своем устройстве, следуя инструкциям, специфичным для браузера, но это может привести к недоступности некоторых или всех функций веб-сайта Поставщика Услуг.
   8. Пользователь также может удалить cookies, хранящиеся на его устройстве, в любое время, следуя инструкциям, специфичным для браузера.
   9. Поставщик Услуг использует собственные Cookies для следующих целей: конфигурировать и адаптировать содержание страницы к предпочтениям или поведению пользователя; анализировать и отслеживать просмотры страниц, количество кликов и пути навигации по сайту для улучшения макета и организации содержания, времени, проведенного на сайте, а также количества и частоты посещений сайта Поставщика Услуг.
   10. Поставщик Услуг использует Внешние Cookies для следующих целей: создание анонимной статистики для оптимизации функциональности Поставщика Услуг с использованием аналитических инструментов, таких как Google Analytics.
   11. Подробная информация о Cookies доступна в настройках интернет-браузера субъекта данных.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
   1. Настоящая Политика Конфиденциальности вступает в силу 12.06.2023 г.