Головна Інформація про персональні дані

Інформація про персональні дані

  • Персональні дані обробляються відповідно до чинного законодавства, зокрема Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних), далі – GDPR.
  • Адміністратором персональних даних є Toruńskie Zakłady Materiałów Opatrunkowych S.A., ul. Żółkiewskiego 20/26, 87-100 Toruń. Щодо персональних даних контрагентів адміністратора, персональних даних осіб, які працюють або претендують на роботу в адміністратора (на підставі трудового договору або іншого договору), адміністраторами (співадміністраторами) персональних даних можуть бути також суб'єкти, залежні від Toruńskie Zakłady Materiałów Opatrunkowych S.A., що входять до складу Групи TZMO. Актуальний список цих суб'єктів міститься на сторінці www.tzmo-global.com/RODO
  • З питань, що стосуються обробки персональних даних та реалізації прав, пов'язаних з обробкою персональних даних, можна звертатися до Інспектора із захисту даних. Пан Ян Стемпош (Jan Stemposz), Toruńskie Zakłady Materiałów Opatrunkowych S.A. ul. Żółkiewskiego 20/26, 87-100 Toruń, адреса електронної пошти: iod@tzmo.com.pl.
  • Адміністратор обробляє персональні дані, зокрема:
    • на підставі ст. 6, ч. 1, літ. a) GDPR – суб'єкт даних надав згоду на обробку своїх персональних даних для однієї або кількох визначених цілей – зокрема, з метою підтримання контакту із суб'єктом даних; надання або доставки (також електронною поштою) комерційної інформації, іншої інформації або зразків продукції; організації, проведення та документування заходів, у тому числі конкурсів, акцій та інших маркетингових кампаній;
    • на підставі ст. 6, ч. 1, літ. b) GDPR – обробка необхідна для виконання договору, стороною якого є суб'єкт даних, або для вжиття заходів на вимогу суб'єкта даних до укладення договору – зокрема, з метою виконання всіх прав та обов'язків, що випливають з договорів, укладених адміністратором;
    • на підставі ст. 6, ч. 1, літ. c) GDPR – обробка необхідна для виконання юридичного обов'язку, покладеного на адміністратора – зокрема, з метою виконання прав та обов'язків адміністратора, що випливають з чинного законодавства, зокрема у сфері податкового права, трудового права та соціального забезпечення;
    • на підставі ст. 6, ч. 1, літ. f) GDPR – обробка необхідна для цілей законних інтересів, що переслідуються адміністратором – зокрема, з метою пред'явлення вимог (стягнення заборгованості).
  • Отримувачами персональних даних є особи, працевлаштовані адміністратором (на підставі трудового договору або на підставі іншого договору), та довірені суб'єкти, що співпрацюють з адміністратором – в обсязі, необхідному для досягнення цілей обробки; персональні дані можуть також передаватися органам державної влади та іншим суб'єктам, уповноваженим на це відповідно до законодавства, на їхню вимогу.
  • Адміністратор не має наміру передавати персональні дані до третьої країни або міжнародної організації.
  • Персональні дані зберігаються:
    • у випадку даних, що обробляються на підставі ст. 6, ч. 1, літ. a) GDPR – до моменту досягнення цілей обробки, зазначених у наданій згоді;
    • у випадку даних, що обробляються на підставі ст. 6, ч. 1, літ. b) GDPR - до моменту виконання сторонами договору всіх обов'язків, пов'язаних з виконанням договору, а потім до закінчення терміну дії або позовної давності будь-яких претензій, пов'язаних з договором;
    • у випадку даних, що обробляються на підставі ст. 6, ч. 1, літ. c) GDPR – до моменту виконання юридичного обов'язку, покладеного на адміністратора, зокрема обов'язку зберігання документації;
    • у випадку даних, що обробляються на підставі ст. 6, ч. 1, літ. f) GDPR – до моменту досягнення цілей обробки, зокрема до задоволення, припинення або закінчення терміну позовної давності претензії.
  • Суб'єкт даних має право вимагати від адміністратора доступу до своїх персональних даних, а у випадках, визначених у GDPR, також їх виправлення, видалення або обмеження обробки; він також має право на перенесення даних.
  • Суб'єкт даних має право подати скаргу до передбаченого законом наглядового органу із захисту персональних даних, якщо він вважає, що обробка його персональних даних порушує положення GDPR.
  • У випадку персональних даних, що обробляються на підставі ст. 6, ч. 1, літ. a) GDPR, надання персональних даних не є законодавчою або договірною вимогою і є добровільним; однак наслідком ненадання даних може бути неможливість або ускладнення досягнення цілей обробки, зокрема відсутність контакту з адміністратором; ненадання або недоставка комерційної інформації, іншої інформації або зразків продукції; неможливість участі у заходах, у тому числі конкурсах, акціях та інших маркетингових кампаніях. В інших випадках надання персональних даних може бути законодавчою або договірною вимогою, якщо це передбачено законом або положенням договору.
  • У зв'язку з обробкою адміністратором персональних даних автоматизоване прийняття рішень, включаючи профілювання, не відбувається.