ООО Centrum Turystyczne Oskar с местонахождением по адресу Poznań (61-738), ul. Plac Wolności 2/4, номер KRS: 0000941703 как владелец сайта www.oskargroup.com.pl прилагает все возможные усилия для обеспечения надлежащей защиты вашей конфиденциальности. Для осуществления законной (GDPR), прозрачной и безопасной обработки ваших персональных данных мы принимаем следующую политику конфиденциальности. На основании ст. 13 абз. 1 и 2 Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. «О защите физических лиц относительно обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС» (GDPR), сообщаем:
1. Общая информация:

a. Контролером персональных данных в значении Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. «О защите физических лиц
относительно обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС» (Законодательный вестник UE L 2016, № 119)
(далее GDPR) является ООО Centrum Turystyczne Oskar sp. z o.o., NIP:7831848328, REGON:520762115, KRS:0000941703, с местонахождением по адресу Poznań, ul. Plac Wolności 2/4,
e-mail: rodo@oskar.com.pl
b. Пользователем в значении настоящей Политики конфиденциальности является физическое лицо, использующее веб-сайт Контролера, включая контактные формы
Контролера
c. Контакт по вопросам, касающимся обработки персональных данных Контролером: rodo@oskar.com.pl.

2. Цель обработки данных Контролером.

a. Пользователь доверяет обработку персональных данных Контролеру с целью обработки набора, запроса или заказа, сделанного через контактную форму.
b. Предоставление Пользователем персональных данных при обращении к Контролеру является добровольным, и предоставленные данные будут использоваться (где это применимо) исключительно в целях:
a. Предоставления ответа.
b. Представление предложения Контролера.
c. Обеспечение безопасности сетевых систем Контролера (например: защита от спама и DDOS-атак).
d. Для измерения пользователей в Интернете.
e. Трудоустройства сотрудника.
c. Ваше согласие путем предоставления контактных данных является добровольным, но в некоторых случаях невыполнение этого условия может помешать обработке запроса/заказа, отправленного через контактную форму.

3. Правовое основание для обработки данных Контролером.
a. Правовым основанием для обработки персональных данных в целях, указанных в пунктах 2.b.a и 2.b.b., является согласие Пользователя (ст. 6. 1. a) GDPR), и/или ст. 6. 1. b) GDPR в случае
выражения Пользователем желания заключить договор.
b. Основанием для обработки персональных данных с целью, указанной в п. 2.b.c, является законный интерес, преследуемый контролером (ст. 6. 1. f) GDPR), и правовым основанием
являются пункт 49 GDPR и Постановление Министра внутренних дел и администрации от 29 апреля 2004 года о документировании обработки персональных
данных, а также технические и организационные условия, которым должны соответствовать устройства и ИТ-системы, используемые для обработки персональных данных.
c. Основанием для обработки персональных данных с целью, указанной в пункте 2.b.d, является законный интерес, преследуемый контроллером (ст. 6. 1. f) GDPR), и правовым основанием
является статья 8. 1. d) Регламента Европейского парламента и Совета об уважении частной жизни и защите персональных данных в электронных коммуникациях и
отменяющего Директиву 2002/58/EC (Постановление о конфиденциальности и электронных коммуникациях).
d. Персональные данные для цели, указанной в пункте 2.b.e., обрабатываются в связи с желанием заключить договор (ст. 6. 1. b) GDPR), а правовым основанием для собранных данных является ст. 221 § 1. Трудового кодекса

4. Объем обработки данных Контролером
a. Для целей, указанных в пунктах 2.b.a. и 2.b.b., в объеме, добровольно предоставляемом Пользователем, Контролер может обрабатывать:
a. имя и фамилия (контактное лицо)
b. номер контактного телефона
c. адрес электронной почты для связи
d. адрес домена в Интернете (и, возможно, другие связанные данные, предоставленные Пользователем)
e. другие данные, предоставленные Пользователем
b. Для цели, указанной в пункте 2.b.c:
a. IP-адрес,
b. мета-данные, отправленные браузером (или другим терминальным устройством, подключающимся к веб-сайту Контролера)
c. Для цели, указанной в пункте 2.b.d.:
a. мета-данные, отправляемые браузером
d. Для цели, указанной в пункте 2.b.e (подбор персонала), мы попросим заявителя предоставить такие данные, как: имя и фамилия, дата рождения, место жительства (адрес
для переписки), образование и предыдущая трудовая биография.
e. Получатели персональных данных и передача персональных данных в третью страну:
a. Персональные данные Пользователя, связанные с целями, указанными в пунктах 2.b.a. – 2.b.c. и 2.b.e., будут обрабатываться только Контролером.
b. Данные, связанные с целью, указанной в пункте 2.b.d., будут обрабатываться Контролером и его партнером, американской компанией Google Inc.,
инструмент измерения веб-аудитории (Google Analytics) которой используется Контролером. Эти данные являются анонимными и не передаются дальше.
c. Компания Google, выполняющая для Контролера услуги по измерению веб-аудитории, присоединилась к соглашению о Щите конфиденциальности между ЕС и США и, в соответствии с решением Европейской комиссии от 12 июля 2016 г. IP/16/216, передача персональных данных организациям, расположенным в США, которые присоединились к вышеупомянутому соглашению, обеспечивает адекватный уровень защиты персональных данных, в соответствии со статьей 45 GDPR;
f. Ваши персональные данные могут быть переданы организациям, входящим в группу компаний Контролера, а также партнерам Контролера, с которыми Контролер сотрудничает путем объединения
продуктов или услуг. В случае заключения сотрудничества, доступ к данным могут также получить субподрядчики (обрабатывающие субъекты), такие как, например: бухгалтерские компании,
хостинговые компании.

5. Права Пользователя, чьи данные обрабатываются.
a. Пользователь имеет право на:
a. доступ к своим персональным данным,
b. исправление персональных данных,
c. удаление персональных данных,
d. ограничение обработки персональных данных,
e. передачу персональные данные.
f. возражение против обработки персональных данных
g. Отзыв ранее данного согласия на обработку персональных данных
b. Для осуществления своих прав Пользователь должен отправить электронное письмо на адрес, указанный в пункте 1.a., письмо на адрес юридического адреса, указанный в пункте 1.a., или связаться по телефону по номеру, указанному в пункте 1.a.
c. Контролер обязан выполнить запрос Пользователя незамедлительно, с оговоркой, что удаление или ограничение возможности обработки данных может повлиять на возможность или объем правильной обработки сделанного запроса/заказа.

6. Период обработки персональных данных Контролером.
a. Контролер хранит личные данные Пользователей не дольше, чем это необходимо для обработки поданного запроса/заказа, включая подготовку
персонализированного коммерческого предложения и для того, чтобы Контролер мог выполнить свои обязательства.
b. В любое время Пользователь может потребовать удаления своих персональных данных. В этом случае они будут немедленно удалены, но это может повлечь за собой приостановку обработки поданного запроса.

7. Информация, хранящаяся на терминальном устройстве Пользователя (куки).
a. Для обеспечения правильной работы сайта и, в частности, для адаптации содержания сайта и рекламы к предпочтениям Пользователя и оптимизации использования сайта, Контролер может использовать возможности терминального устройства для обработки и хранения и может собирать информацию с терминального устройства Пользователя.
b. Данные, описанные в пункте 1. будут использоваться Контролером только в объеме, необходимом для предоставления услуг, запрошенных Пользователем, и для защиты
сетевых систем.
c. Пользователь может сам решить, какие данные будут отправлены Контролеру, изменив настройки своего браузера (например, заблокировав хранение файлов cookie).
d. На сайте используются скрипты анализа веб-трафика (Google Analytics), предоставляемые компанией Google Inc. с местонахождением в США, (Google Adwords), предоставляемые
компанией Google Ireland Limited, местонахождением Ирландии, (Facebook) предоставленные компанией Facebook Ireland Ltd., местонахождением в Ирландии. Эти скрипты могут храниться на его терминальном оборудовании
данные (например, куки-файлы). Пользователь может не соглашаться на это, блокируя в своем браузере куки-файлы и другие данные с сайтов третьих лиц.
e. Инструкции по изменению настроек, описанных в подразделах 3 и 4, можно найти в настройках браузера, его руководстве пользователя или на сайте производителя.
f. Пользователь может в любое время удалить куки-файлы, используя функции, доступные в веб-браузере, который он использует. Ограничение использования куки-файлов может
повлиять на определенные функциональные возможности, доступные на сайте сервиса.
g.Чтобы отказаться от показа персонализированной рекламы Google (AdWords и других), основанной на использовании Веб-сайта, Пользователь может внести соответствующие изменения в
настройки рекламы с помощью инструмента, доступного на веб-сайте https://adssettings.google.pl/authenticated, и очистить куки-файлы в веб-браузере. Чтобы отказаться от персонализированной рекламы Facebook, основанной на использовании Сайта, Пользователь может внести соответствующие изменения в настройки рекламы с помощью инструкций, указанных на сайте https://www.facebook.com/help/1075880512458213/, и очистить куки-файлы в веб-браузере. Чтобы заблокировать сбор данных инструментами аналитики Google (Analytics, Optimize и другие) и Facebook, Пользователь может отключить прием файлов cookie и данных сторонних веб-сайтов в настройках своего браузера, очистить куки-файлы в своем интернет-браузере, использовать дополнения для блокировки инструментов (например, https://tools.google.com/dlpage/gaoptout/?hl=pl) или использовать Веб-сайт в режиме браузера без сохранения информации в куки-файлах.
Более подробную информацию о файлах cookie можно найти на веб-сайте: http://wszystkoociasteczkach.pl/.

8. Подача жалобы:
a. Пользователь имеет право возражать против обработки своих персональных данных, на основании чего Контролер прекратит обработку данных в указанном объеме/целях. Чтобы подать возражение, следует отправить сообщение, как описано в разделе 5.b.
B. Пользователь имеет право подать жалобу в орган надзора, которым является Председатель Управления по защите персональных данных;

9. Обязанности Контролера
a. Контролер персональных данных обязуется принимать меры по обеспечению безопасности обработки персональных данных в объеме, указанном в Законе, а в частности
обязуется:
b. Защитить данные от доступа неавторизованных лиц, от завладения неавторизованным лицом, от изменения, повреждения или уничтожения.
c. Разрешать обработку персональных данных только лицам с выданным ним разрешением.
d. Обеспечить контроль за правильностью обработки персональных данных.
e. Вести учет лиц, уполномоченных на обработку персональных данных, проявлять особую осторожность для обеспечения того, чтобы лица, уполномоченные на обработку таких данных,
сохраняли их конфиденциальность, в том числе и после прекращения деятельности Контролера, в частности, путем информирования о правовых последствиях нарушения конфиденциальности данных и сбора заявлений об обязательстве сохранять конфиденциальность данных.
f. Вести требуемую законом документацию, описывающую способ обработки доверенных персональных данных и технические и организационные меры, обеспечивающие
защиту обработки этих данных, включая, в частности: Реестр процессов обработки данных, Политика безопасности персональных данных и Инструкция по управлению ИТ-системой, используемой для обработки персональных данных.
g. Обеспечить соответствие IT и телекоммуникационного оборудования и систем, используемых для обработки персональных данных, требованиям Постановления Министерства
внутренних дел и администрации от 29 апреля 2004 года о документировании обрабатываемых персональных данных и технических и организационных условий, которым должны соответствовать
оборудование и системы».