Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

PDF версия

1. ОПРЕДЕЛЕНИЯ
1.1. Администратор — NEXTBIKE S.A. с местом пребывания в Варшаве, ул. Пшасныска 6b, 01-756 Варшава.
1.2. Мобильное приложение — мобильное приложение доступное для мобильных телефонов и портативных устройств, предлагаемых Администратором для устройств с системой Android и iOS
1.3. Персональные данные — информация об идентифицированном физическом лице или лице, которое можно идентифицировать с помощью одного или нескольких отдельных факторов, определяющих физическую, физиологическую, генетическую, психологическую, экономическую, культурную или социальную идентичность, включая IP устройства, данные о местонахождении, идентификатор Интернета и информацию, собранную посредством файлов cookie или подобных технологий.
1.4. Группа Nextbike — компании, входящие в группу Nextbike в понимании ст. 4 п. 14 Закона от 16 февраля 2007 О защите конкуренции и потребителей.
1.5. Клиент — физическое лицо, участник Системы Городских Велосипедов, который принял Правила и зарегистрировался в Системе Городских Велосипедов, тем самым заключил Договор с Оператором.
1.6. Оператор — субъект, предоставляющий услуги, связанные с обслуживанием систем городских велосипедов.
1.7. Политика — настоящая Политика конфиденциальности.
1.8. Правила Системы Гливицкого Городского Велосипед — правила, описывающие условия пользования системами городских велосипедов, в частности, сферу прав и обязанностей и ответственность лиц, пользующихся услугами систем городских велосипедов, Оператором которых является Администратор. Правила доступны на
www.gliwickirower.pl/regulamin/
1.9. РОДО — Распоряжение Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46 / EC.
1.10. Веб-сайт – веб-сайт, размещенный на www.gliwickirower.pl или доступный через Мобильное Приложение, посредством которого Администратор предоставляет Пользователям электронные услуги, в частности услугу, заключающуюся в предоставлении возможности брать напрокат городские велосипеды.
1.11. Договор с Оператором — договор Клиента с Оператором, заключенный при посредничестве Веб-сайта, устанавливающий взаимные права и обязанности, определенные в Правилах.
1.12. Закон — Закон от 10 мая 2018 О защите персональных данных (Сборник законодательных актов от 2018 п. 1000).
1.13. Пользователь — любое физическое лицо, посещающее Веб-сайт, или пользующееся одной либо несколькими услугами, или функциональными возможностями, описанными в Политике.
1.14. Доверенный Партнер — субъект, сотрудничающий с Администратором, маркетинговый контент которого направляется Администратором Клиенту и Пользователю.

2. ОБРАБОТКА ДАННЫХ В СВЯЗИ С ИСПОЛЬЗОВАНИЕМ ВЕБ-САЙТА
2.1. В связи с использованием Пользователем Веб-сайта Администратор собирает данные в объеме, необходимом для предоставления определенных предлагаемых услуг, а также информацию об активности пользователя на Веб-сайте. Подробные принципы и цели обработки Персональных данных, собранных во время использования Пользователем Веб-сайта, описаны ниже.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВЫ ОБРАБОТКИ ДАННЫХ НА ВЕБ-САЙТЕ ИСПОЛЬЗОВАНИЕ ВЕБ-САЙТА
3.1. Персональные данные всех лиц, использующих Веб-сайт (включая IP-адрес или другие идентификаторы и информацию, собранную посредством файлов cookie или других подобных технологий), которые не являются зарегистрированными Пользователями (т.е. лица, не имеющие профиля на Веб-сайте ), обрабатываются Администратором:
3.1.1. с целью предоставления услуг в электронном виде в сфере обеспечения Пользователя контентом, собранным на Веб-сайте — тогда правовой основой обработки является необходимость обработки для выполнения договора (ст. 6 п.1 букв. b РОДО)
3.1.2. для аналитических и статистических целей — тогда правовой основой обработки является законный интерес Администратора (ст. 6 п.1 букв. f РОДО), который заключается в проведении анализа активности Пользователей, а также их предпочтений с целью улучшения функциональных возможностей и предоставляемых услуг;
3.1.3. с целью возможного установления и рассмотрения претензий или защиты от них — правовой основой обработки является законный интерес Администратора (ст. 6 п.1 букв. f РОДО), который заключается в защите его прав;
3.1.4. для маркетинговых целей Администратора и других субъектов — правила обработки Персональных данных для маркетинговых целей описаны в разделе МАРКЕТИНГ.
3.2. Активность пользователя на Веб-сайте, включая его Персональные данные, записывается в системные журналы (специальная компьютерная программа, которая используется для хранения хронологического отчета, содержащего информацию о событиях и действия в отношении ИТ-системы, используемой для предоставления услуг Администратором). Информация, собранная в журналах, обрабатывается в основном для целей, связанных с оказанием услуг. Администратор также обрабатывает ее для технических и административных целей, для обеспечения безопасности ИТ-системы и управление этой системой, а также для аналитических и статистических целей — в этой сфере правовой основой обработки является законный интерес Администратора (ст. 6 п.1 букв. f РОДО).
РЕГИСТРАЦИЯ В СИСТЕМЕ ГЛИВИЦКИЙ ГОРОДСКОЙ ВЕЛОСИПЕД
3.3. Лица, зарегистрированные в Системе Гливицкий Городской Велосипед должны предоставить данные, необходимые для создания и обслуживания учетной записи, Администратором которой является Оператор. Такие данные можно удалить в любое время. Предоставление данных, обозначенных как обязательные, необходимо для создания и обслуживания учетной записи, а их не представление приводит к невозможности создания учетной записи. Предоставление остальных данных является добровольным.
3.4. Персональные данные обрабатываются:
3.4.1. с целью предоставления услуг, связанных с ведением и обслуживанием учетной записи в Системе Гливицкий Городской Велосипед — правовой основой для обработки является необходимость обработки для выполнения договора (ст. 6 п. 1 букв. b RODO);
3.4.2. для выполнения государственно-правовых обязательств, возложенных на Администратора, в первую очередь, исходя из положений бухгалтерского учета и налогового законодательства — правовой основой обработки будет необходимость выполнения юридических обязательств, возложенных на Администратора (ст. 6 п. 1 букв. c RODO )
3.4.3. для аналитических и статистических целей — правовой основой обработки является законный интерес Администратора (ст. 6 п. 1 букв. f RODO), заключающийся в анализе активности Пользователей на Веб-сайте и способе использования учетной записи, а также предпочтений Пользователей для улучшения функциональных возможностей;
3.4.4. для обеспечения возможности проверки с какого места взяты напрокат и возвращены велосипеды в Системе Городских Велосипедов с использованием системы GPS или проверки местоположения велосипеда при отсутствии возврата — правовой основой обработки является законный интерес Администратора (ст. 6 п. 1 букв. f RODO), законным интересом Администратора является защита имущественных интересов путем сбора информации, позволяющей выявить местоположение велосипеда;
3.4.5. с целью установления или рассмотрения возможных претензий или защиты от таких претензий — правовой основой для обработки является законный интерес Администратора (ст. 6 п. 1 букв. f RODO), который заключается в защите его прав.
3.4.6. для маркетинговых целей Администратора и других субъектов — правила обработки персональных данных для маркетинговых целей описаны в разделе МАРКЕТИНГ.
3.5. Если Пользователь размещает на Веб-сайте какие-либо Персональные данные других лиц (включая имя и фамилию, адрес, номер телефона или адрес электронной почты), может это сделать лишь при условии не нарушения законодательства и персональных прав тех лиц.
КОНТАКТНЫЕ ФОРМЫ
3.6. Администратор обеспечивает возможность связаться с ним с помощью электронных контактных форм. Использование формы требует предоставления персональных данных, необходимых для связи с Пользователем и предоставления ответа на запрос. Пользователь может также предоставить другие данные для облегчения контакта или обработки запроса. Предоставление данных, обозначенных как обязательные, необходимо для получения и обработки запроса, а их не предоставление приведет к невозможности обработки. Предоставление остальных данных является добровольным.
3.7. Персональные данные обрабатываются:
3.7.1. с целью идентификации отправителя и обработки его запроса, направленного через контактную форму, — правовой основой является необходимость обработки для выполнения договора на оказание услуги (ст. 6, п. 1 букв. b РОДО), для предоставленных необязательных данных правовой основой обработки является согласие (ст. 6, п. 1 букв. a РОДО)
3.7.2. для аналитических и статистических целей — правовой основой обработки является законный интерес Администратора (ст. 6 п.1 букв. f РОДО), который заключается в ведении статистики запросов, отправленных Пользователями через Веб-сайт, с целью улучшения его функциональности.

4. МАРКЕТИНГ
4.1. Администратор обрабатывает персональные данные Пользователей для осуществления маркетинговой деятельности, которая заключается в проведении мероприятий, связанных с прямыми продажами товаров и услуг (передача коммерческой информации электронными средствами и телемаркетинг).
4.2. Персональные данные Пользователя могут быть использованы Администратором для передачи ему маркетингового контента субъектов из Группы Nextbike и субъектов, сотрудничающих с Администратором по разным каналам, то есть через электронную почту, в том числе в виде бюллетеня, через MMS / SMS или по телефону. Такие действия предпринимаются Администратором только в том случае, если Пользователь выразил на это согласие, которое он может отозвать в любое время.
4.3. Перечень субъектов, входящих в состав Группы Nextbike, и субъектов, сотрудничающих с Администратором, находится в разделе «Группа NEXTBIKE и субъекты, которые сотрудничают с Администратором» нашей Политики прозрачности.
4.4. С целью реализации маркетинговой деятельности Администратор в определенных случаях может использовать профилирование. Это означает, что благодаря автоматической обработке данных Администратор оценивает выбранные факторы, касающиеся Пользователей, для анализа их поведения или создания прогноза на будущее. Это позволяет лучше адаптировать отображаемый контент к индивидуальным предпочтениям и интересами Пользователя.

5. СОЦИАЛЬНЫЕ СЕТИ
5.1. Администратор обрабатывает Персональные данные Пользователей, посещающих профили Администратора, которые ведутся в социальных сетях (Facebook). Эти данные обрабатываются только в связи с ведением профиля, в том числе для информирования Пользователей о деятельности Администратора и для рекламы разного типа событий, услуг и продуктов. Правовой основой обработки персональных данных Администратором с этой целью является его законный интерес (ст. 6 п. 1 лит. F РОДО), который заключается в продвижении своего собственного бренда.
6. ФАЙЛЫ COOKIES И ПОДОБНЫЕ ТЕХНОЛОГИИ
6.1. Файлы cookie — это небольшие текстовые файлы, установленные на устройстве Пользователя, который просматривает Веб-сайт. Файлы cookie собирают информацию, которая облегчает использование Веб-сайта, например, путем запоминания посещений Пользователя на Веб-сайте и действий, выполненных им.

«СЕРВИСНЫЕ» COOKIES
6.2. Администратор использует файлы cookie в основном для предоставления Пользователю услуг через электронную почту и для повышения качества этих услуг. Поэтому Администратор и другие субъекты, предоставляющие ему аналитические и статистические услуги, используют файлы cookie, сохраняя информацию или получая доступ к информации, уже сохраненной в телекоммуникационном конечном устройстве Пользователя (компьютере, телефоне, планшете и т. д). Файлы cookie, которые используются для этой цели, включают:
6.2.1. файлы cookie с данными, введенными Пользователем (идентификатор сессии) в течение всей сессии (англ. user input cookies)
6.2.2. аутентификацию через cookie, используемую для услуг, требующих проверки подлинности в течение всей сессии (англ. authentication cookies)
6.2.3. файлы cookie, которые используются для обеспечения безопасности, например, используемые для выявления злоупотребления в сфере аутентификации (англ. user centric security cookies)
6.2.4. сессионные файлы cookie для мультимедийных проигрывателей (например, файлы cookie флэш-проигрывателя), на время сессии (англ. multimedia player session cookies)
6.2.5. постоянные файлы cookie, которые используются для персонализации пользовательского интерфейса на протяжении всей сессии или чуть дольше (англ. user interface customization cookies),
«МАРКЕТИНГОВЫЕ» COOKIES
6.3. Администратор и его доверенные партнеры также используют файлы cookie для маркетинговых целей, в частности, в связи с передачей Пользователям поведенческой рекламы. С этой целью Администратор и доверенные партнеры сохраняют информацию или получают доступ к информации, уже сохраненной в телекоммуникационном конечном устройстве Пользователя (компьютер, телефон, планшет и т.д.).

7. ДАННЫЕ О МЕСТОПОЛОЖЕНИИ
7.1. Администратор обрабатывает персональные данные Клиента относительно расположения с целью обеспечить возможность контролировать, где был взят напрокат и возвращен велосипед в Системе Городских Велосипедов с помощью системы GPS или проверить, где велосипед находится в случае отсутствия его возврата — правовой основой обработки является законный интерес Администратора ( ст.6 п.1 букв. f РОДО); Законный интерес Администратора заключается в защите имущественных интересов путем сбора информации, позволяющей определить местонахождение велосипеда.
8. АНАЛИТИЧЕСКИЕ И МАРКЕТИНГОВЫЕ ИНСТРУМЕНТЫ ИСПОЛЬЗУЕМЫЕ АДМИНИСТРАТОРОМ И ПАРТНЕРАМИ АДМИНИСТРАТОРА
8.1. Администратор и его партнеры применяют различные решения и инструменты, используемые для аналитических и маркетинговых целей. Ниже приведены основные сведения об этих инструментах. Подробную информацию об этом можно найти в политике конфиденциальности партнера.

GOOGLE ANALYTICS
8.2. Файлы Google Analytics — это файлы, используемые компанией Google для анализа способа использования Пользователем Веб-сайта, для создания статистики и отчетов о работе Веб-сайта. Google не использует собранные данные, чтобы идентифицировать Пользователя и не объединяет эту информацию для идентификации. Подробную информацию об объеме и принципах сбора данных в связи с этой услугой можно найти по ссылке: https://www.google.com/intl/pl/policies/privacy/partners.

GOOGLE ADWORDS
8.3. Google AdWords — это инструмент, позволяющий измерять эффективность рекламных кампаний, осуществляемых Администратором, что позволяет анализировать такие данные, как ключевые слова или количество уникальных пользователей. Платформа Google Adwords также позволяет отображать наши рекламы лицам, которые ранее посещали Веб-сайт. Информацию об обработке данных Google в связи с этой услугой можно найти по ссылке: https://policies.google.com/technologies/ads?hl=pl.

ПИКСЕЛИ FACEBOOK
8.4. Пиксели Facebook — это инструмент для измерения эффективности рекламных кампаний, осуществляемых Администратором на портале Facebook. Инструмент позволяет расширять аналитику данных для оптимизации деятельности Администратора, используя также другие инструменты, предлагаемые Facebook. Подробную информацию об обработке данных Facebook можно найти по этой ссылке: https://pl-pl.facebook.com/help/443357099140264?helpref=about_content.

ПЛАГИНЫ СОЦИАЛЬНЫХ СЕТЕЙ
8.5. Веб-сайт использует плагины социальных сетей (Facebook, Google+, LinkedIn, Twitter). Плагины позволяют Пользователю делать доступным содержание, опубликованное на Веб-сайте в выбранной социальной сети. Использование плагинов на Веб-сайте приводит к тому, что данный социальный сайт получает информацию об использовании Веб-сайта Пользователем и может приписать ее к профилю Пользователя, созданного в данной социальной сети. Администратор не знает о цели и объеме сбора данных через социальные сети. Подробную информацию на эту тему можно найти по следующим ссылкам:
8.5.1. Facebook: https://www.facebook.com/policy.php
8.5.2. Google: https://privacy.google.com/take-control.html?categories_activeEl=sign-in
8.5.3. LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=pl_PL
8.5.4. Twitter: https://twitter.com/en/privacy

9. УПРАВЛЕНИЕ НАСТРОЙКАМИ COOKIES
9.1. Использование cookies для сбора данных при их посредничестве, включая доступ к данным, хранящимся на устройстве Пользователя, требует согласия Пользователя. Это согласие может быть отозвано в любое время.
9.2. Разрешение не требуется только для файлов cookie, использование которых необходимо для предоставления телекоммуникационных услуг (передача данных для отображения контента).
9.3. Отзыв согласия на использование файлов cookie возможно через настройки браузера. Подробную информацию на эту тему можно найти по следующим ссылкам:
9.3.1. Internet Explorer: https://support.microsoft.com/pl-pl/help/17442/windows-internet-explorer-delete-manage-cookies
9.3.2. Mozilla Firefox: http://support.mozilla.org/pl/kb/ciasteczka
9.3.3. Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
9.3.4. Opera: http://help.opera.com/Windows/12.10/pl/cookies.html
9.3.5. Safari: https://support.apple.com/kb/PH5042?locale=en-GB
9.4. Пользователь может в любое время проверить статус своих текущих настроек конфиденциальности для используемого браузера, используя инструменты, доступные по следующим ссылкам:
9.4.1. http://www.youronlinechoices.com/pl/twojewybory
9.4.2. http://optout.aboutads.info/?c=2&lang=EN

10. ПЕРИОД ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Период обработки данных Администратором зависит от типа предоставляемой услуги и цели обработки. Как правило, данные во время предоставления услуги или выполнения заказа, до момента отзыва предоставленного согласия или внесения безотказного возражения против обработки данных в случаях, когда правовой основой обработки данных является законный интерес Администратора.
10.2. Период обработки данных может быть продлен, если обработка необходима для установления или рассмотрения жалоб, или защиты от претензий, а после этого периода — только в случае и в объеме, в котором требует законодательство. После завершения периода обработки данные необратимо удаляются или анонимизуються.

11. ПРАВА ПОЛЬЗОВАТЕЛЯ
11.1. Пользователь имеет право на доступ к содержанию данных и требовать их исправления, удаления, ограничения обработки, право передачи данных и право на внесение возражения против обработки данных, а также право подавать жалобу в надзорный орган, занимающийся защитой Персональных данных.
11.2. В том объеме, в котором данные Пользователя обрабатываются на основе согласия, это согласие может быть отозвано в любое время, обратившись к Администратору.
11.3. Пользователь имеет право возражать против обработки данных для маркетинговых целей, если обработка происходит в связи с законным интересом Администратора, а также — по причинам, связанным с особой ситуацией Пользователя — в других случаях, когда правовой основой обработки данных является законный интерес Администратора (например, в связи с реализацией аналитических и статистических целей).
11.4. Больше информации о правах, вытекающих из RODO, находятся в нашей Политике прозрачности.

12. ПОЛУЧАТЕЛИ ДАННЫХ
12.1. В связи с реализацией услуг Персональные данные будут раскрываться внешним субъектам, в частности, субъектам из Группы Nextbike, субъектам, сотрудничающим с Администратором (т.н. доверенные партнеры), поставщикам, которые отвечают за обслуживание ИТ систем, субъектам, таким как банки и операторы платежей, субъекты, предоставляющие бухгалтерские услуги, маркетинговые агентства (в сфере маркетинговых услуг).
12.2. В случае получения согласия Пользователя, его данные также могут быть раскрыты другим субъектам для их собственных целей, включая маркетинговые цели.
12.3. Администратор оставляет за собой право раскрывать выбранную информацию о Пользователе компетентным органам или третьим лицам, которые подали запрос на предоставление такой информации на основании соответствующей правовой базы и в соответствии с действующим законодательством.

13. ПЕРЕДАЧА ДАННЫХ ЗА ПРЕДЕЛЫ ЕЭЗ
13.1. Уровень защиты персональных данных за пределами Европейской экономической зоны (ЕЭЗ) отличается от уровня защиты, предусмотренного европейским законодательством. По этой причине Администратор передает личные данные за пределы ЕЭЗ только тогда, когда это необходимо и с гарантией соответствующего уровня защиты, прежде всего путем:
13.1.1. сотрудничества с субъектами, обрабатывающими Персональные данные в странах, для которых было принято соответствующее решение Европейской комиссии по определению достаточного уровня защиты персональных данных;
13.1.2. применения стандартных договорных клаузул (оговорок), выданных Европейской комиссией;
13.1.3. применения обязательных корпоративных правил, утвержденных компетентным надзорным органом;
13.1.4. в случае передачи данных в США — путем сотрудничества с субъектами, которые участвуют в программе Щит конфиденциальности (англ. Privacy Shield), утвержденном решением Европейской комиссии.

14. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Администратор ведет текущий анализ рисков, чтобы убедиться, что Персональные данные обрабатываются безопасным способом — гарантируя, прежде всего, что доступ к данным имеют только уполномоченные лица и только в объеме, необходимом для выполнения задач. Администратор заботится о том, чтобы все операции с Персональными данными регистрировались и осуществлялись только уполномоченными работниками и сотрудниками.
14.2. Администратор предпринимает все необходимые действия для обеспечения того, чтобы его субподрядчики и другие субъекты с которыми он сотрудничает каждый раз гарантировали надлежащие меры безопасности, когда обрабатывают Персональные данные по поручению Администратора.

15. КОНТАКТНЫЕ ДАННЫЕ
15.1. Контакт с Администратором возможен через электронную почту daneosobowe@nextbike.pl, контактную форму на веб-сайте www.nextbike.pl, по телефону 22208 99 90 или письменно на адрес офиса Nextbike Polska S.A.
15.2. Администратор назначил Инспектора по защите данных, с которым можно связаться по адресу iod@nextbike.pl по любому делу, касающемуся обработки Персональных данных Администратором.

16. ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
16.1. Политика постоянно проверяется и при необходимости обновляется.
16.2. Текущая версия Политики принята и вступает в силу с 1 апреля 2019 г.