Політика конфіденційності

Політика конфіденційності

Політика конфіденційності Student Support

Ця Політика конфіденційності описує правила обробки персональних даних користувачів вебсайту https://studentsupport.pl та осіб, які звертаються до Student Support Wioletta Boćkowska, зокрема через форми, електронну пошту, телефоном або іншими каналами зв’язку.

Документ підготовлено для виконання обов’язків щодо інформування, які випливають із Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС, далі – «GDPR».

Зміст

  1. Контролер даних
  2. Контакт із питань захисту даних
  3. Які дані ми можемо обробляти
  4. Цілі, правові підстави та строки обробки даних
  5. Добровільність надання даних
  6. Одержувачі даних та обробники даних
  7. Передавання даних за межі Європейського економічного простору
  8. Файли cookie та подібні технології
  9. Маркетинг та електронні комунікації
  10. Права суб’єктів даних
  11. Право подати скаргу Голові UODO
  12. Безпека даних
  13. Дані дітей та неповнолітніх
  14. Автоматизоване ухвалення рішень і профілювання
  15. Зміни Політики конфіденційності

1. Контролер даних

Контролером ваших персональних даних є:

Student Support Wioletta Boćkowska
внесена до реєстру Centralna Ewidencja i Informacja o Działalności Gospodarczej
NIP: 1231529988
адреса: ul. Ogrodowa 16, 05-500 Mysiadło
вебсайт: https://studentsupport.pl
електронна пошта: info@studentsupport.pl
телефон: +48 515 693 084

Далі в цій Політиці конфіденційності контролер даних також іменується «Контролер», «Student Support», «ми» або «нас».

2. Контакт із питань захисту даних

З усіх питань обробки персональних даних, зокрема для здійснення прав за GDPR, ви можете звернутися до Контролера:

Контролер не призначив уповноваженого із захисту даних, оскільки, за оцінкою Контролера, такого правового обов’язку немає. З питань персональних даних слід звертатися безпосередньо до Контролера.

3. Які дані ми можемо обробляти

Обсяг даних, які обробляються, залежить від того, як ви користуєтеся вебсайтом або послугами Student Support. Зокрема, ми можемо обробляти:

  • ідентифікаційні дані, зокрема ім’я та прізвище,
  • контактні дані, зокрема адресу електронної пошти, номер телефону та адресу для листування,
  • дані щодо вашого запиту, звернення, замовленої послуги або листування,
  • розрахункові дані, якщо укладається договір або видається бухгалтерський документ,
  • дані підприємства, якщо ви звертаєтеся до нас як підприємець або представник суб’єкта,
  • технічні дані та дані про користування вебсайтом, зокрема IP-адресу, ідентифікатори cookie, відомості про пристрій, браузер, операційну систему, час відвідування й активність на вебсайті,
  • інші дані, добровільно надані у формі, електронному листі, телефонній розмові або під час іншого спілкування.

Просимо не передавати нам спеціальні категорії даних, зазначені у статті 9 GDPR, зокрема дані про здоров’я, расове чи етнічне походження, політичні погляди, релігійні переконання, членство у профспілках, біометричні дані або дані про сексуальність, крім випадків, коли це справді необхідно для розгляду вашого питання та є належна правова підстава для їх обробки.

4. Цілі, правові підстави та строки обробки даних

Ми обробляємо ваші персональні дані лише для конкретних законних цілей. Нижче наведено найпоширеніші цілі, правові підстави та строки обробки даних.

Опрацювання запитів, надісланих через контактну форму, електронною поштою, телефоном або іншими каналами зв’язку

Обсяг даних: Ім’я, прізвище, адреса електронної пошти, номер телефону, зміст повідомлення та інші дані, надані в запиті.

Правова підстава: Стаття 6(1)(f) GDPR – законний інтерес Контролера, що полягає в наданні відповіді та веденні спілкування; для запитів, спрямованих на укладення договору, також стаття 6(1)(b) GDPR.

Строк зберігання: протягом часу, потрібного для опрацювання запиту, а потім до спливу строку позовної давності за можливими вимогами або завершення листування.

Укладення та виконання договору про надання послуг

Обсяг даних: Ідентифікаційні й контактні дані, дані щодо послуги та розрахункові дані.

Правова підстава: Стаття 6(1)(b) GDPR – виконання договору або вжиття заходів до його укладення.

Строк зберігання: протягом строку дії договору, а потім протягом строку позовної давності за вимогами, що випливають із договору.

Виконання обов’язків із ведення обліку, оподаткування та бухгалтерського обліку

Обсяг даних: Ідентифікаційні дані, дані підприємства, NIP, адресні й розрахункові дані.

Правова підстава: Стаття 6(1)(c) GDPR – правовий обов’язок, покладений на Контролера.

Строк зберігання: протягом строку, передбаченого податковими, бухгалтерськими та іншими застосовними нормами права.

Пред’явлення, встановлення або захист від вимог

Обсяг даних: Дані, необхідні для підтвердження фактів, пов’язаних із вимогою, договором, контактом або користуванням вебсайтом.

Правова підстава: Стаття 6(1)(f) GDPR – законний інтерес Контролера, що полягає в захисті його прав та інтересів.

Строк зберігання: до спливу строків позовної давності за вимогами або завершення проваджень.

Маркетинг власних послуг, зокрема контакти з особами, які виявили інтерес до пропозиції

Обсяг даних: Ім’я, прізвище, адреса електронної пошти, номер телефону, історія контактів та вподобання щодо послуг.

Правова підстава: Стаття 6(1)(f) GDPR – законний інтерес Контролера; в обсязі, передбаченому нормами про електронні комунікації, – згода користувача.

Строк зберігання: до заявлення заперечення, відкликання згоди або припинення маркетингової мети.

Надсилання інформаційного бюлетеня або іншої комерційної інформації, якщо така послуга доступна

Обсяг даних: Адреса електронної пошти та, за потреби, ім’я й комунікаційні вподобання.

Правова підстава: Стаття 6(1)(a) GDPR – згода; додатково згода, передбачена нормами про електронні комунікації.

Строк зберігання: до відкликання згоди, відмови від підписки або припинення надання послуги інформаційного бюлетеня.

Забезпечення роботи вебсайту, безпеки, діагностики помилок і захисту від зловживань

Обсяг даних: IP-адреса, технічні дані пристрою, журнали сервера та дані про активність на вебсайті.

Правова підстава: Стаття 6(1)(f) GDPR – законний інтерес Контролера, що полягає в підтриманні безпеки й належної роботи вебсайту.

Строк зберігання: протягом часу, необхідного для забезпечення безпеки й діагностики, зазвичай не довше ніж 12 місяців, якщо дані не потрібні довше для з’ясування обставин інциденту або пред’явлення вимог.

Аналітика, статистика та вдосконалення вебсайту

Обсяг даних: Технічні дані, ідентифікатори cookie та відомості про користування вебсайтом.

Правова підстава: Стаття 6(1)(a) GDPR – згода, якщо аналітика використовує файли cookie або подібні технології, що потребують згоди; в обмежених випадках – стаття 6(1)(f) GDPR.

Строк зберігання: до відкликання згоди або протягом строку дії відповідного файлу cookie, зазначеного в налаштуваннях cookie.

5. Добровільність надання даних

Надання персональних даних зазвичай є добровільним, але може бути необхідним для:

  • надання відповіді на запит,
  • підготовки пропозиції,
  • укладення або виконання договору,
  • виставлення рахунку-фактури або іншого бухгалтерського документа,
  • виконання інших дій на ваше прохання.

Ненадання даних може унеможливити опрацювання запиту, укладення договору, надання послуги або виконання інших дій, для яких ці дані необхідні.

6. Одержувачі даних та обробники даних

Ваші персональні дані можуть передаватися суб’єктам, які допомагають Контролеру вести діяльність, зокрема:

  • постачальникам хостингу й послуг із підтримки вебсайту,
  • постачальникам електронної пошти та засобів комунікації,
  • постачальникам аналітичних і маркетингових інструментів, якщо такі інструменти використовуються на вебсайті,
  • бухгалтерській фірмі, юридичним фірмам, податковим консультантам або іншим професійним радникам,
  • операторам платежів, банкам або постачальникам фінансових послуг, якщо це потрібно для розрахунків,
  • суб’єктам, які мають право отримувати дані на підставі норм права.

Суб’єкти, які обробляють персональні дані від нашого імені, роблять це на підставі належних договорів про обробку персональних даних і лише відповідно до наших інструкцій, якщо інше не передбачено законом.

Якщо певний суб’єкт обробляє дані для власних цілей і самостійно визначає способи їх обробки, він діє як окремий контролер даних. У такому разі він самостійно відповідає за обробку даних, яку здійснює.

7. Передавання даних за межі Європейського економічного простору

Зазвичай ми намагаємося користуватися послугами постачальників, які обробляють дані на території Європейського економічного простору. Проте деякі постачальники ІТ-, аналітичних, маркетингових або комунікаційних інструментів можуть обробляти дані за його межами.

Передавання персональних даних за межі Європейського економічного простору здійснюється лише за дотримання умов, передбачених GDPR, зокрема коли:

  • Європейська Комісія ухвалила рішення про належний рівень захисту для відповідної держави або суб’єкта,
  • застосовано стандартні положення про захист даних, ухвалені Європейською Комісією,
  • застосовано інші належні гарантії, передбачені GDPR,
  • передавання здійснюється на іншій підставі, допустимій за GDPR.

Докладнішу інформацію про застосовані гарантії можна отримати, звернувшись до Контролера за контактними даними в розділі Контакт із питань захисту даних.

8. Файли cookie та подібні технології

Вебсайт може використовувати файли cookie та подібні технології, зокрема пікселі, теги, онлайн-ідентифікатори, аналітичні скрипти або інструменти вимірювання відвідуваності вебсайту.

Cookie – це невеликі файли, які зберігаються на пристрої користувача або зчитуються з нього під час користування вебсайтом. Деякі файли cookie необхідні для належної роботи вебсайту й можуть використовуватися без згоди користувача, якщо вони потрібні для надання електронної послуги або забезпечення функції, яку користувач прямо запросив.

Інші файли cookie, зокрема аналітичні, маркетингові, рекламні, для соціальних мереж або призначені для відстеження активності користувача, використовуються лише після отримання вашої згоди, якщо її вимагає застосовне законодавство.

Вебсайт може використовувати такі категорії файлів cookie:

  • необхідні файли cookie – потрібні для належної роботи вебсайту, безпеки, збереження налаштувань конфіденційності або роботи форм,
  • аналітичні файли cookie – допомагають вимірювати кількість відвідувань, джерела трафіку та спосіб користування вебсайтом,
  • функціональні файли cookie – дають змогу зберігати вподобання користувача,
  • маркетингові файли cookie – використовуються для реклами, ремаркетингу або вимірювання ефективності кампаній, якщо такі інструменти застосовуються.

Ви можете надати згоду на використання файлів cookie, відмовитися від її надання або змінити її в налаштуваннях банера файлів cookie на вебсайті. Також можна обмежити використання чи видалити файли cookie в налаштуваннях браузера. Зміна налаштувань браузера може вплинути на роботу деяких функцій вебсайту.

Якщо на вебсайті запроваджено окрему Політику файлів cookie або панель керування згодами, докладні відомості про конкретні файли cookie, їхніх постачальників, цілі та строки дії мають бути в цій панелі або окремій Політиці файлів cookie.

9. Маркетинг та електронні комунікації

Контролер може здійснювати маркетинг власних послуг, зокрема відповідати на запити, представляти пропозицію або контактувати з особами, які виявили інтерес до послуг Student Support.

Надсилання комерційної інформації електронними засобами або прямий маркетинг із використанням телекомунікаційного кінцевого обладнання й автоматизованих систем виклику здійснюються лише за наявності належної правової підстави, зокрема якщо ви надали необхідну згоду.

Ви можете відкликати згоду будь-коли, звернувшись до Контролера або скориставшись механізмом відмови від розсилки, якщо його надано в повідомленні. Відкликання згоди не впливає на законність дій, здійснених до її відкликання.

10. Права суб’єктів даних

У зв’язку з обробкою ваших персональних даних ви маєте права, передбачені GDPR, в обсязі та на умовах, установлених нормами права.

Ви маєте право на:

  • доступ до даних – отримання підтвердження того, чи обробляємо ми ваші дані, та отримання їх копії,
  • виправлення даних – виправлення неточних даних або доповнення неповних даних,
  • видалення даних – вимогу видалити дані у випадках, передбачених GDPR,
  • обмеження обробки – вимогу обмежити операції з даними у визначених випадках,
  • перенесення даних – отримання даних у структурованому загальновживаному форматі, якщо обробка ґрунтується на згоді або договорі та здійснюється автоматизовано,
  • заперечення – проти обробки даних на підставі законного інтересу Контролера, зокрема проти прямого маркетингу,
  • відкликання згоди – якщо дані обробляються на підставі згоди; її відкликання не впливає на законність обробки, здійсненої до відкликання,
  • те, щоб не бути об’єктом рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, якщо таке рішення мало б для вас правові наслідки або подібним чином істотно впливало б на вас.

Ви можете подати запит щодо здійснення своїх прав, скориставшись контактними даними в розділі Контакт із питань захисту даних.

Ми відповімо на ваш запит без невиправданої затримки, не пізніше ніж протягом одного місяця після його отримання. У разі складного характеру запиту або великої кількості запитів цей строк може бути продовжено ще на два місяці. У такому разі протягом одного місяця після отримання запиту ми повідомимо вас про продовження строку та його причини.

Якщо ми не можемо ідентифікувати особу, яка подає запит, можемо попросити додаткові відомості, необхідні для підтвердження її особи.

11. Право подати скаргу Голові UODO

Якщо ви вважаєте, що обробка ваших персональних даних порушує GDPR або інші норми щодо захисту персональних даних, ви маєте право подати скаргу Голові Управління захисту персональних даних.

Контактні дані наглядового органу:

Голова Управління захисту персональних даних
ul. Stanisława Moniuszki 1A
00-014 Warszawa
вебсайт: https://uodo.gov.pl

12. Безпека даних

Контролер застосовує належні технічні й організаційні заходи для захисту персональних даних, відповідні ризикам, пов’язаним з їх обробкою.

Зокрема, можуть застосовуватися такі заходи:

  • контроль доступу до даних,
  • використання паролів і прав доступу,
  • захист інформаційних систем,
  • користування послугами надійних постачальників,
  • укладення договорів про обробку даних з обробниками даних,
  • обмеження доступу до даних колом осіб, яким він потрібен для виконання визначених завдань,
  • моніторинг інцидентів безпеки й реагування на них.

Особи, які діють за дорученням Контролера й мають доступ до персональних даних, зобов’язані дотримуватися конфіденційності.

13. Дані дітей та неповнолітніх

Якщо в межах послуг Student Support обробляються дані неповнолітніх, це здійснюється лише в обсязі, необхідному для розгляду відповідного питання, надання послуги, контакту з батьком, матір’ю чи законним опікуном або виконання обов’язків, установлених нормами права.

Якщо для користування певною послугою потрібна згода батька, матері чи законного опікуна, Контролер може попросити підтвердити таку згоду або надати контактні дані батька, матері чи законного опікуна.

Просимо неповнолітніх не передавати нам персональні дані без відома та згоди батька, матері чи законного опікуна, якщо така згода потрібна.

14. Автоматизоване ухвалення рішень і профілювання

Ваші персональні дані не використовуються для ухвалення рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, які мали б для вас правові наслідки або подібним чином істотно впливали б на вас.

Якщо в майбутньому Контролер запровадить такі дії, цю Політику конфіденційності буде відповідно оновлено, а користувачі отримають інформацію, передбачену GDPR.

15. Зміни Політики конфіденційності

Контролер може оновлювати цю Політику конфіденційності, зокрема в разі зміни норм права, роботи вебсайту, використовуваних інструментів, обсягу послуг або способу обробки персональних даних.

Поточна версія Політики конфіденційності публікується на вебсайті
https://studentsupport.pl.

Дата останнього оновлення: 20 жовтня 2026 року.