隐私政策
隐私政策
本隐私政策ORUGA集团SP. Z O.O.
定义:
个人数据是关于已识别或可识别个人的信息;
数据涉及的人/数据涉及的对象是可识别的自然人，可直接或间接地识别，特别是基于标识符，例如姓和名，标识号，位置数据，互联网标识符或一个或多个因素，具体到个人的身体，生理，遗传，心理，经济，文化或社会身份;
处理-指以自动或非自动方式对个人数据或数据集执行的事务或操作集，例如收集、记录、组织、组织、存储、调整或修改、下载、查看、使用、通过分发消息披露或以;
管理员-自然人或法人，公共权力，细分或其他法律实体，独立或与其他人共同决定处理个人数据的目的和手段;如果这种处理的目的和手段由欧盟法律或;
数据保护检查员-根据专业资格确定的实体，特别是在数据保护法和实践领域的经验以及履行第39条规定的任务以确保遵守个人数据保护规定的能力;
该数据涉及的人的同意是自愿的，具体的，有意识的和毫不含糊地表达的意愿，其中该人以声明或明确确认行动的形式同意处理其个人数据;
违反个人数据保护-指违反安全导致意外或非法破坏，丢失，修改，未经授权的披露或未经授权的访问传输，存储或以其他方式处理个人数据;
监督机构-指成员国根据RODO（《个人数据保护条例》）第51条设立的独立公共机构。
在上面未指定的区域中，第4条rodo字典适用。
I.管理员
个人数据的管理员是公司Oruga集团Sp。 z o.o.与华沙的位置,1/3Smulikovskogo str.,00-389Warsaw,KRS:0000409643,NIP:5213626803,REGON:145988281,以下简称管理员或公司。
可以通过以下方式联系管理员:
-电子邮件地址：info@orugagroup.com,
-联系方式：http://orugagroup.com/pl/kontakt,
-邮寄地址如下:
街Smulikowskiego,1/2. 1,00-389华沙
II.数据保护主管
II.I.在有关个人资料保护的事宜上，您可以联络由管理员指定的资料保护检查员(以下简称"检查员")。):
-通过电子邮件：info@orugagroup.com,
-通过邮件，写信给:
街Smulikowskiego,1/3的. 202
二.二.目前由管理员任命的数据保护检查员是Olga Sviridyuk女士。 ED将回答有关管理员处理的个人数据的任何问题。
III.个人数据处理的方法、目的和依据
1. 由管理员处理的个人数据被收集，存储，编辑，存档在纸质文件，以及在信息系统和电子数据载体。
2. 本文件包含有关组织处理过程的规定，其内容是指纸件和电子形式的信息。
3. 署长承诺对处理的数据保密。
4. 署长声明，在其结构内履行职能的人，在分包、合作关系中，在无偿提供服务的基础上工作或与其他民事合同和工作相联系的人，承诺对提供给他们的数据保密。 管理员声明，由于违反这些主体处理的数据的保密性，他负责。
5. 管理人应将处理过的个人数据提供给受权处理此类数据的主体和控制机构，但仅限于法律规定或与数据有关的明确人士。
6. 管理员应提供处理后的个人数据，用于履行合同规定的服务，仅在订购服务所必需的范围内。 服务的定义在下一章中给出。
7. 管理员处理个人数据也为的需求:
正在进行的招聘过程-处理的法律依据是同意处理个人数据用于此目的,
未来的招聘流程-处理的法律依据是同意处理个人数据。
个人数据的提供是自愿的，但为实现上述目标是必要的。 在同意参加目前的招聘流程的情况下，他们所涉及的人的个人资料将被存储长达14天，从完成之日起。 在同意参加未来招聘流程的情况下，该数据将从发送简历之日起长达5年或直到撤回同意。
8. 署长指出，它已经实施了适当的操作和技术措施，以保护正在处理的数据:
对于纸质文档中包含的数据-这些文档存储在只有授权人员才能访问的适当安全的存档中,
对于电子格式的数据，此数据存储在具有适当安全功能的电子媒体上；此数据也存储在电子数据收集（所谓的云）中，此数据由适当的安全系统适当地保护，
9 在本文件未涵盖的事项中，欧洲议会和2016年4月27日理事会关于处理个人数据和此类数据的自由流动的个人保护条例（EC）2016/679的规定以及关于个人数据保护的指令95/46/EC（一般数据保护条例），指令95/46/EC，所谓的一般数据保护条例，1997年8月29日关于个人数据保护的法令和欧盟成员国关于个人数据保护
III.I.为了根据活动情况提供服务，公司处理收到的个人数据-用于各种目的，但始终符合法律规定。
该服务是，根据该网站上的选项卡http://orugagroup.com/pl/uslugi，活动，包括以下业务和法律服务:
在波兰销售现成公司
公司注册
销售业务
许可证和许可证
临时停留
商业地产
物业管理
波兰投资
销售现成公司
公司海外注册
华沙虚拟办公室
波兰的行政支持
该公司Oruga集团Sp. z o.o.还提供商业和法律咨询服务。
III.II.个人资料处理的目的
1. 为了评估服务并执行服务，以下个人数据由管理员根据指定的识别信息的数量在适当的范围内处理:
姓名
婚姻状况
公民身份
原产地
母语
从当前和有效的文件识别数据
教育
年龄
地板
电子邮件地址
住所/地点地址
nip税务会计编号/PESEL个人会计编号
在外国商业/税务登记册中给出的数字
订单放置日期。
这种数据处理的法律依据是第6条面值。 1点 b罗多，它允许处理个人数据，如果他们是必要的合同履行或采取步骤订立合同。 提供名称将被理解为同意这些数据的处理，这对应于第6条面值。 1点 一个罗多，它允许在自愿同意的基础上处理个人数据。
2. 为了考虑投诉，管理员处理以下个人数据:
*名字和姓氏（如果指定),
•电子邮件地址,
*此外，居住地址-如果退款,
*此外，银行帐号-如果退款。
这种数据处理的法律依据是第6条面值。 1点 b罗多，它允许处理个人数据，如果他们是必要的合同履行或采取步骤订立合同。 提供名称将被理解为同意这些数据的处理，这对应于第6条面值。 1点 一个罗多，它允许在自愿同意的基础上处理个人数据。
3. 要发送电子邮件通知和营销信息（"通讯"），管理员处理个人数据，如:
•电子邮件地址,
*全名（如果有的话）。
这种数据处理的法律依据是第6条面值。 1点 b罗多，允许处理个人数据，如果以这种方式的个人数据管理员实现了他的合法利益（在这种情况下，公司的利益是告知客户有关的活动，以实施订购服务）。
4. 为了通过电话联系与提供服务或评估服务相关的问题，管理员将处理以下个人数据：:
*电话号码,
*全名（如果有的话）。
这种数据处理的法律依据是第6条面值。 1点 一个罗多，它允许在自愿同意的基础上处理个人数据。 提供电话号码是可选的，仅取决于自愿同意。
5. 为了发出发票和履行由税收立法规定产生的其他义务，管理员处理这样的个人数据:
姓名
商品名称,
居住地址或法定地址,
税务会计编号NIP,
文件编号,
父母的名字
出生日期
外国身份证号码。
这种数据处理的法律依据是第6条面值。 1点 c罗多，这允许个人数据的处理，如果这种处理是必要的，由管理员的职责从立法产生的性能;
6. 为了存储未完成的请求，管理员处理个人信息，如:
姓名
电子邮件地址
这种数据处理的法律依据是第6条面值。 1点 f罗多，允许处理个人数据，如果以这种方式的个人数据管理员实现了他的合法利益。
7. 为了创建rodo相关的注册和记录，包括根据RODO提出异议的客户的注册，公司处理个人数据，如:
姓名
文件编号,
电子邮件地址,
这种数据处理的法律依据是第6条面值。 1点 c罗多，这允许处理个人数据，如果这样的处理是必要的，由从立法等产生的职责的管理员的表现。 1点 f罗多，允许处理个人数据，如果以这种方式的个人数据管理员实现了他的合法利益。
8. 为了确定、调查或防御索赔，管理员将处理以下个人数据：:
第一和姓氏（如果给定）或可能的业务名称,
居住地址（如果指定),
PESEL号码或纳税人识别号（如适用),
电子邮件地址,
这种数据处理的法律依据是第6条面值。 1点 b罗多，这允许个人数据的处理，如果以这种方式的个人数据管理员实现了他的合法利益（在这种情况下，公司的利益是个人数据的持有，将识别，调查或防御索赔，包括客户和第三方）。
9 为了存档和证据的目的，管理员处理个人数据，以满足评估或服务履行的需求，这可以用来证明法律意义的事实，特别是:
姓名
婚姻状况
公民身份
原产地
母语
从当前和有效的文件识别数据,
教育
年龄,
地板,
电子邮件地址,
住所/地点地址
nip税务会计编号/PESEL个人会计编号,
在外国商业/税务登记簿中列出的数字。
这种数据处理的法律依据是第6条面值。 1点 f罗多，允许处理个人数据，如果以这种方式的个人数据管理员实现了他的合法利益。
10 出于分析目的，即对于管理员拥有的网站上的活动的研究和分析，管理员处理这样的个人数据:
您访问网站的日期和时间,
操作系统类型,
大概位置,
用于查看站点的web浏览器类型,
在网站上花费的时间,
已访问的子页面,
填充接触表单的子页面。
这种数据处理的法律依据是第6条面值。 1点 f罗多，允许处理个人数据，如果以这种方式的个人数据管理员实现了他的合法利益。
11. 为了管理网站，管理员处理如下个人数据:
IP地址,
服务器的日期和时间,
有关web浏览器的信息,
有关操作系统的信息
该数据在公司拥有的网站每次使用时自动存储在所谓的服务器日志中。 这种数据处理的法律依据是第6条面值。 1点 f罗多，允许处理个人数据，如果以这种方式的个人数据管理员实现了他的合法利益。
IV.饼干
该公司在其网站上使用所谓的cookies，即存储在计算机，手机，平板电脑或其他用户设备上的短文本信息。 它们可以由管理员系统以及属于其他实体的系统读取。 禁用或限制使用cookie可能会导致使用网站时出现严重的困难。 在每种情况下，cookie的使用可能会被撤回。
V.撤回同意的权利
1. 如果个人数据的处理是基于同意，同意可以随时撤回。
2. 除其他外，可以通过以下方式撤回同意：:
发送给管理员或发布者的电子邮件,
通过邮件发送撤回同意的申请。
3. 如果个人数据的处理是基于同意，其撤回并不意味着个人数据的处理到这一点是非法的。 在撤回同意之前，处理是合法的，其取消并不影响当前处理的合法性。
VI.提供个人资料的要求
个人数据的提供是自愿的。 但是，鉴于本公司提供的服务，在某些情况下，提供某些个人数据是有效履行所提供的服务所必需的。
VII.自动化决策和分析
该公司不进行自动化决策，包括剖析的基础上。 通过联系表格发送的请求的内容不受it系统的评估。 该服务的提供价格绝不是任何it系统评估的结果。
VIII.个人资料的接收者
1. 管理员将个人数据提供给其客户的业务服务所需的必要和最小范围。 在与上述有关，如有必要，数据被转移，特别是，律师提供服务，支付处理公司，会计师事务所，保险公司，银行，翻译，其服务所使用的管理员。 同意这可能会在任何时候撤回，但管理员不保证所订购的服务的性能。
2. 管理员根据相关法律或主管当局的决定向指定组织提交个人资料。
九.将个人资料转移至第三国
1. 该公司使用的组织，如Facebook，微软，谷歌提供的服务-位于欧盟以外，所以，受GDPR的规定，他们被认为是第三国。
2. 个人数据由欧洲经济区以外的管理员仅在执行订购服务或个人数据处理的其他合法用途方面最小和必要的范围内传输。 撤回同意并不保证所订购的服务的性能。
3. 应与数据有关的人的要求，管理员应立即提供有关个人数据的转移的额外解释。
4. 与数据相关的人有权接收转移到第三国的个人数据副本。
X.个人资料处理期间
1. 根据适用法律，个人数据仅在达到预期目的所需的时间内处理。
2. 在上面的段落中指定的期限结束时，这些数据将被永久删除或销毁
3. 第一段中提到的时期是:
合同的有效期-有关处理的个人数据的结论和执行合同;
3年或10年+1年-处理个人数据，以建立，调查或捍卫索赔（期限取决于双方是否是企业家);
6个月-就个人数据，在服务的评估过程中收集的，并在同一时间，合同没有立即结束;
5年-就个人资料有关的履行义务的税法;
达的时间撤回同意或达成的目的的处理，但不超过5年-关于个人数据处理的同意的基础上;
在有效提交异议或实现处理目的之前，但不超过5年-基于个人数据管理员的合法利益或出于营销目的处理个人数据;
直到过时或失去有用性的日期，但是，不超过3年-关于个人数据处理主要用于分析目的，使用cookies和网站的管理。
4. 以年为单位的时间段从开始处理个人数据的年度结束计算，以改善删除或销毁个人数据的过程。 一个单独的计算期限为每个合同将需要显着的组织和技术上的困难，以及显着的财务成本，因此设置一个日期删除或销毁的个人数据可以让你更有效地管理这个过程。 管理员应数据相关人员的合理要求，不适用于上述期间。
5. 与处理为履行合同而收集的个人数据相关的额外一年是报告任何索赔的可能性。
十一、受数据影响的主体的权利
1. 数据所涉及的实体有权:
有权访问您的个人资料;
正确的个人资料;
删除个人信息;
限制个人数据的处理;
反对处理个人资料;
传输个人数据。
2. 上述权利并不是绝对的，因此，在某些情况下，管理人可以根据法律规定放弃遵守这些权利。
4. 根据个人数据管理员的合法利益，管理员可以拒绝拒绝处理个人数据的权利，这意味着:
有合法的理由处理，复盖的利益、权利和自由的人的数据涉及，或有理由确定、调查或捍卫索赔。
5. 与此数据相关的人可能会在任何时候反对为营销目的处理其个人数据。
十二、提出申诉的权利
与个人资料有关的人士如认为其资料违反适用法律处理，可向个人资料保护办公室主席提出投诉。
十三.最后条款
1. 在本隐私政策未规定的范围内，与个人数据保护相关的规定适用。
2. 管理员将通过电子邮件通知您对本隐私政策的任何更改，以及在他管理的网站上发布公告。
3. 本隐私政策自2018年5月25日起生效。
