Политика в отношении обработки персональных данных
Wolja Digital
Последнее обновление: 10 января 2025 года
1. Общие положения
Компания Wolja Digital (далее — Оператор, Wolja Digital, мы) рассматривает обеспечение конфиденциальности и защиту персональных данных физических лиц в качестве одного из приоритетных направлений своей деятельности и принимает исчерпывающие меры для соблюдения прозрачности при обработке таких данных.
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, объем, порядок и условия обработки персональных данных, полученных Оператором в ходе следующих видов взаимодействия: (1) посещения цифровой платформы по адресу https://wolja.digital/ (далее — Сайт); (2) коммуникации с организацией; (3) предоставления персональных данных в рамках профессионального консультационного обслуживания.
Настоящая Политика разработана в соответствии с требованиями законодательства о персональных данных и рекомендациями регуляторов по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
Перед передачей нам персональных данных рекомендуем ознакомиться с настоящей Политикой в совокупности с Условиями использования Сайта.
2. Основные понятия
В целях настоящей Политики используются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных — юридическое или физическое лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с ними.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3. Сведения об Операторе
Оператором в рамках настоящей Политики выступает Wolja Digital — группа компаний и индивидуальных предпринимателей, зарегистрированных в Республике Польша и Республике Грузия.
Уполномоченные органы по защите прав субъектов персональных данных:
Для субъектов, взаимодействующих с юридическими лицами польской юрисдикции: Urząd Ochrony Danych Osobowych (Управление по защите персональных данных Республики Польша).
Для субъектов, взаимодействующих с юридическими лицами грузинской юрисдикции: Служба по защите персональных данных Грузии.
Субъект персональных данных вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных в соответствии с применимым законодательством. Перечень органов по защите персональных данных государств — членов Европейского союза опубликован на официальном сайте Европейского совета по защите данных.
4. Порядок получения персональных данных
4.1. Данные, предоставляемые субъектом непосредственно
Субъект персональных данных добровольно предоставляет Оператору персональные данные для достижения конкретных целей обработки. К таким случаям, в частности, относятся: направление запросов посредством электронной почты или иных каналов связи; заключение договорных соглашений.
4.2. Данные, собираемые в автоматическом режиме
Оператор использует технические средства для автоматического получения персональных данных в процессе использования Сайта при наличии надлежащего правового основания. Автоматизированный сбор данных осуществляется в следующих целях: обеспечение технического функционирования Сайта; отслеживание и устранение технических неисправностей.
5. Цели, правовые основания обработки и сроки хранения персональных данных
Оператор обрабатывает персональные данные исключительно в объеме, необходимом для достижения заявленных целей. По истечении срока хранения все персональные данные уничтожаются. Ниже приведено описание каждой цели обработки с указанием категорий данных, правового основания и сроков хранения.
Коммуникация с Оператором
Состав данных: любая информация, предоставленная субъектом в процессе общения; дата и время переговоров; сведения о компании, юридических вопросах и иные сообщенные сведения.
Правовое основание: законный интерес Оператора.
Срок хранения: 1 год с момента последнего взаимодействия.
Оказание консультационных услуг
Состав данных: запросы на оказание услуг; описание и дата запроса; ответы на анкеты; информация, необходимая для исполнения заявки. По мере необходимости могут запрашиваться дополнительные сведения: информация о размере компании, бизнес-модели, целевой отрасли. Оператор также вправе запросить: имя, фамилию, отчество представителя клиента; его идентификационный номер и должность; наименование компании и ссылку на её сайт; описание запроса; иные сведения, необходимые в рамках законодательства о противодействии легализации доходов, полученных преступным путем (ПОД/ФТ).
Правовое основание: исполнение договора, стороной которого является субъект персональных данных.
Срок хранения: 5 лет с момента прекращения оказания консультационных услуг (на основании требований налогового законодательства и законодательства в сфере ПОД/ФТ).
Запросы по электронной почте, через социальные сети, формы Сайта; подписки на блог
Состав данных: адрес электронной почты; тема и содержание запроса; подписки, отметки «нравится», комментарии, репосты и иные действия на страницах Оператора в социальных сетях.
Правовое основание: законный интерес Оператора; в отдельных случаях — согласие субъекта персональных данных.
Срок хранения: 1 год с момента завершения коммуникации и (или) отмены подписки.
Журналы событий и аналитика
Состав данных: сведения об устройстве и браузере; данные авторизации; идентификатор пользователя; IP-адрес; данные геолокации; дата, время и продолжительность посещения Сайта; посещённые ссылки; источники перехода на Сайт.
Правовое основание: законный интерес Оператора; в отдельных случаях — согласие субъекта персональных данных.
Срок хранения: 1 год с момента последнего посещения Сайта.
Файлы cookie
Оператор использует файлы cookie в целях надлежащего функционирования Сайта и анализа посещаемости. Подробные сведения приведены в разделе 8 настоящей Политики.
Правовое основание: законный интерес Оператора; в отдельных случаях — согласие субъекта персональных данных.
Срок хранения: не превышает 1 года, в зависимости от типа файла cookie.
6. Сроки хранения персональных данных
Оператор хранит персональные данные в течение сроков, необходимых для достижения целей обработки, указанных в разделе 5 настоящей Политики. При наличии законных оснований — в частности, в связи с судебными разбирательствами, проведением проверок или исполнением требований государственных органов — сроки хранения могут быть увеличены в соответствии с применимым законодательством. По истечении установленного срока персональные данные уничтожаются с соблюдением требований конфиденциальности и безопасности информации.
7. Передача персональных данных третьим лицам
Оператор не передает персональные данные третьим лицам за исключением случаев, установленных законодательством или необходимых для надлежащего оказания услуг.
Исполнение требований законодательства
Персональные данные могут быть раскрыты в рамках судебного разбирательства, по запросу уполномоченных государственных органов или в целях защиты прав Оператора при наличии соответствующих правовых оснований.
Привлечение поставщиков услуг (операторы по поручению)
При необходимости привлечения третьих лиц к обработке персональных данных Оператор заключает с ними договор поручения на обработку персональных данных (соглашение об обработке данных), устанавливающий требования к защите персональных данных в соответствии с требованиями законодательства. Передача персональных данных осуществляется только лицам, принявшим на себя обязательства по соблюдению требований в области защиты персональных данных, сопоставимых с требованиями Оператора.
Отбор контрагентов
При выборе контрагентов Оператор проверяет их соответствие требованиям законодательства о защите персональных данных, в том числе наличие надлежащей правовой базы и технических средств защиты данных. Для всех контрагентов, осуществляющих обработку персональных данных, обязательно заключение договора поручения.
Субъект персональных данных вправе ознакомиться с политиками конфиденциальности контрагентов Оператора.
8. Файлы cookie и функциональность Сайта
Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя, которые обеспечивают запоминание предпочтений и персонализацию отображения контента.
Категории файлов cookie:
Необходимые файлы cookie обеспечивают базовое функционирование и безопасность Сайта. Аналитические (статистические) файлы cookie используются для анализа посещаемости и улучшения Сайта. Функциональные файлы cookie обеспечивают навигацию и доступ к возможностям Сайта. Маркетинговые (рекламные) файлы cookie применяются для формирования персонализированной рекламы на основе поведения пользователя.
Оператор использует сервис Google Analytics для анализа посещаемости Сайта.
Управление согласием на использование файлов cookie:
Пользователь вправе в любое время отозвать согласие на использование необязательных (неаналитических и нефункциональных) файлов cookie посредством настроек браузера. Необходимые файлы cookie не могут быть отключены, поскольку являются условием технического функционирования Сайта.
9. Права субъекта персональных данных
Оператор обеспечивает реализацию прав субъектов персональных данных, установленных законодательством.
Субъект персональных данных вправе:
Право на доступ к персональным данным
Субъект вправе направить Оператору запрос о предоставлении сведений об обрабатываемых персональных данных. Оператор обязан предоставить ответ в течение 30 дней с момента получения запроса.
Право на уточнение (исправление) персональных данных
Субъект вправе потребовать уточнения неактуальных, неполных или недостоверных персональных данных путем обращения к Оператору.
Право на удаление (уничтожение) персональных данных
Субъект вправе потребовать удаления персональных данных при отпадении цели их обработки или утрате правового основания, а также в иных случаях, предусмотренных законодательством.
Право на ограничение обработки
Субъект вправе потребовать блокирования персональных данных в случаях, предусмотренных законодательством, в частности при выявлении нарушений законодательства либо при оспаривании достоверности данных.
Право на получение персональных данных в машиночитаемой форме
Субъект вправе запросить предоставление своих персональных данных в структурированном, широко используемом и машиночитаемом формате, а также, при наличии технической возможности, их передачу иному оператору.
Право на возражение против обработки
Субъект вправе возразить против обработки персональных данных на основании законного интереса или в целях прямого маркетинга.
Право на отзыв согласия
В случае если обработка осуществляется на основании согласия субъекта, последний вправе отозвать его в любое время. Отзыв согласия не влечет незаконности обработки, произведенной до его отзыва.
Право на обжалование действий Оператора
Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд в порядке, установленном законодательством.
Для реализации любого из вышеуказанных прав субъект персональных данных вправе направить обращение Оператору по контактным данным, указанным в настоящей Политике.
10. Обработка персональных данных лиц, не достигших 16 лет
Оператор не осуществляет сбор персональных данных лиц, не достигших 16-летнего возраста. При обнаружении факта обработки таких данных Оператор принимает незамедлительные меры по их уничтожению. Законные представители, полагающие, что персональные данные несовершеннолетнего могли быть получены Оператором, вправе обратиться к нему по контактным данным, указанным в настоящей Политике.
11. Трансграничная передача персональных данных
Осуществляя деятельность через компании, зарегистрированные в государствах — членах Европейского союза (Республика Польша) и в третьих странах (Республика Грузия), Оператор осознаёт особую значимость обеспечения защиты персональных данных при их трансграничной передаче.
При передаче персональных данных между юридическими лицами Оператора, зарегистрированными в ЕС и в Грузии, Оператор применяет исключительно Стандартные договорные оговорки (СДО), утвержденные Европейской комиссией. Указанные оговорки обеспечивают надлежащий уровень защиты персональных данных, эквивалентный стандартам GDPR.
Система обеспечения безопасности при трансграничной передаче включает следующие меры: сквозное шифрование данных при передаче; разграничение доступа на основе многофакторной аутентификации; ведение детализированных журналов трансграничных передач. До осуществления передачи Оператор проводит оценку воздействия передачи (Transfer Impact Assessment) для выявления рисков и реализации мер по их устранению.
Субъект персональных данных сохраняет все права, предусмотренные применимым законодательством, в том числе право запросить информацию о местонахождении своих данных, их уточнении и защите, независимо от географического местонахождения данных.
12. Автоматизированная обработка и профилирование
Оператор не осуществляет принятие решений, основанных исключительно на автоматизированной обработке персональных данных, в том числе профилирование, влекущее возникновение юридически значимых последствий для субъекта персональных данных. Все значимые решения принимаются с участием уполномоченного сотрудника Оператора.
13. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии с законодательством.
14. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в связи с технологическими изменениями, требованиями законодательства или по иным основаниям. Актуальная редакция Политики публикуется на Сайте Оператора. Продолжение использования Сайта после публикации изменений свидетельствует о принятии их условий. В случае если изменения потребуют получения повторного согласия на обработку персональных данных, Оператор направит субъекту соответствующий запрос.
15. Контактные данные Оператора
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных, предусмотренных разделом 9 настоящей Политики, субъект персональных данных вправе обратиться к Оператору:
Wolja Digital
Электронная почта: info@wolja.digital