Настоящая Политика конфиденциальности определяет правила записи и доступа к данным на устройствах пользователей, использующих Сервис для целей предоставления услуг посредством электронной связи Администратором, а также правила сбора и обработки персональных данных Пользователей, которые были предоставлены ими лично и добровольно через доступные в Сервисе инструменты.

Настоящая Политика конфиденциальности является неотъемлемой частью Регламента Сервиса, который определяет правила, права и обязанности Пользователей, использующих Сервис.

§1 Определения Сервис

— интернет-сервис «TINES RAIL», работающий по адресу https://tinesrail.com/ru/ Внешний сервис — интернет-сервисы партнеров, поставщиков услуг или получателей услуг, сотрудничающих с Администратором Администратор сервиса / данных — Администратором сервиса и Администратором данных (далее Администратор) является компания «TINES RAIL SA», ведущая деятельность по адресу: 00-105 Варшава, ул. Тварда 18, ВАРШАВА, с присвоенным налоговым номером идентификации (NIP): 5252776636, с присвоенным номером KRS: 0000764008, предоставляющая услуги посредством электронной связи через Сервис Пользователь — физическое лицо, для которого Администратор предоставляет услуги посредством электронной связи через Сервис. Устройство — электронное устройство вместе с программным обеспечением, через которое Пользователь получает доступ к Сервису Cookies (куки) — текстовые данные, собранные в виде файлов, размещенных на устройстве Пользователя GDPR — Регламент Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном движении таких данных, а также об отмене директивы 95/46/ЕС (Общее регулирование по защите данных) Персональные данные — означают информацию о идентифицированном или идентифицируемом физическом лице («субъект данных»); идентифицируемое физическое лицо — это лицо, которое можно идентифицировать, напрямую или косвенно, в частности, по идентификатору, такому как имя и фамилия, идентификационный номер, данные о местоположении, интернет-идентификатор или один или несколько специфических факторов, определяющих физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность физического лица Обработка — означает операцию или набор операций, выполняемых над персональными данными или наб орами персональных данных в автоматизированный или неавтоматизированный способ, такой как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультация, использование, раскрытие путем передачи, распространение или любое другое предоставление, выравнивание или комбинирование, ограничение, удаление или уничтожение; Ограничение обработки — означает обозначение хранимых персональных данных с целью ограничения их будущей обработки Профилирование — означает любую форму автоматизированной обработки персональных данных, которая используется для оценки определенных личных аспектов физического лица, в частности для анализа или прогнозирования аспектов, связанных с результатами работы этого физического лица, его экономическим положением, здоровьем, личными предпочтениями, интересами, надежностью, поведением, местоположением или перемещением; Согласие — согласие субъекта данных означает добровольное, конкретное, информированное и однозначное выражение воли, которым субъект данных, с помощью заявления или ясного подтверждающего действия, дает согласие на обработку персональных данных, касающихся его; Нарушение защиты персональных данных — означает нарушение безопасности, приводящее к случайному или незаконному уничтожению, потере, изменению, несанкцион

§2 Инспектор по защите данных

В соответствии со статьей 37 GDPR, Администратор не назначил Инспектора по защите данных.

По вопросам, связанным с обработкой данных, включая персональные данные, следует напрямую обращаться к Администратору.

§3 Типы файлов Cookie

  • Внутренние файлы Cookie — файлы, размещаемые и считываемые с Устройства Пользователя системой информационных технологий Сервиса
  • Внешние файлы Cookie — файлы, размещаемые и считываемые с Устройства Пользователя системами информационных технологий внешних Сервисов. Скрипты внешних Сервисов, которые могут размещать файлы Cookie на Устройствах Пользователей, были осознанно размещены в Сервисе через скрипты и услуги, предоставленные и установленные в Сервисе
  • Сессионные файлы Cookie — файлы, размещаемые и считываемые с Устройства Пользователя Сервисом во время одной сессии данного Устройства. После завершения сессии файлы удаляются с Устройства Пользователя.
  • Постоянные файлы Cookie — файлы, размещаемые и считываемые с Устройства Пользователя Сервисом до их ручного удаления. Файлы не удаляются автоматически после завершения сессии Устройства, если конфигурация Устройства Пользователя не настроена на режим удаления файлов Cookie после завершения сессии Устройства.

§4 Безопасность хранения данных

  • Механизмы хранения и чтения файлов Cookie — Механизмы хранения, чтения и обмена данными между файлами Cookie, сохраненными на Устройстве Пользователя, и Сервисом реализуются через встроенные механизмы интернет-браузеров и не позволяют загружать другие данные с Устройства Пользователя или данных других веб-сайтов, посещаемых Пользователем, включая персональные данные или конфиденциальную информацию. Передача на Устройство Пользователя вирусов, троянских коней и других вредоносных программ также практически невозможна.
  • Внутренние файлы Cookie — файлы Cookie, используемые Администратором, безопасны для Устройств Пользователей и не содержат скриптов, содержания или информации, которые могут угрожать безопасности персональных данных или безопасности Устройства, с которого Пользователь получает доступ к услугам Сервиса.
  • Внешние файлы Cookie — Администратор предпринимает все возможные действия для проверки и выбора партнеров сервиса в контексте безопасности Пользователей. Администратор выбирает для сотрудничества известных, крупных партнеров с глобальным доверием общественности. Однако он не имеет полного контроля над содержимым файлов Cookie, поступающих от внешних партнеров. За безопасность файлов Cookie, их содержание и лицензионное использование установленных в сервисе скриптов, поступающих из внешних сервисов, Администратор не несет ответственности в той мере, в какой это позволяет закон. Список партнеров приведен в дальнейшей части Политики конфиденциальности.
  • Контроль за файлами Cookie
    • Пользователь может в любое время самостоятельно изменять настройки, касающиеся сохранения, удаления и доступа к данным, сохраненным файлами Cookie, для каждого веб-сайта.
    • Пользователь может в любой момент удалить все сохраненные до этого момента файлы Cookie, используя инструменты Устройства Пользователя, через которое Пользователь получает доступ к услугам Сервиса.
  • Угрозы со стороны Пользователя — Администратор применяет все возможные технические средства для обеспечения безопасности данных, размещенных в файлах Cookie. Однако, обеспечение безопасности этих данных зависит от обеих сторон, включая действия Пользователя. Администратор не несет ответственности за перехват этих данных, подмену сессии Пользователя или их удаление в результате сознательной или несознательной деятельности Пользователя, вирусов, троянских коней и другого шпионского программного обеспечения, которым могло быть или было заражено Устройство Пользователя. Пользователи для защиты от этих угроз должны следовать рекомендациям по безопасному использованию интернета.
  • Хранение персональных данных — Администратор обеспечивает, что предпринимает все усилия, чтобы обрабатываемые персональные данные, введенные добровольно Пользователями, были безопасны, доступ к ним был ограничен и осуществлялся в соответствии с их назначением и целями обработки. Администратор также обеспечивает, что предпринимает все усилия для защиты имеющихся данных от их потери, применяя соответствующие защиты физические так и организационные.

§5 Цели использования файлов Cookie

  • Улучшение и облегчение доступа к Сервису
  • Персонализация Сервиса для Пользователей
  • Маркетинг, Ремаркетинг во внешних сервисах
  • Услуги размещения рекламы
  • Аффилированные услуги
  • Ведение статистики (пользователей, количества посещений, типов устройств, связи и т.д.)
  • Предоставление мультимедийных услуг

§6 Цели обработки персональных данных

Персональные данные, добровольно предоставленные Пользователями, обрабатываются в одной из следующих целей:

  • Реализация электронных услуг:
  • Коммуникация Администратора с Пользователями по вопросам, связанным с Сервисом и защитой данных
  • Обеспечение законных интересов Администратора

Данные о Пользователях, собираемые анонимно и автоматически, обрабатываются в одной из следующих целей:

  • Ведение статистики
  • Ремаркетинг
  • Предоставление рекламы, адаптированной к предпочтениям Пользователей
  • Обслуживание аффилиативных программ
  • Обеспечение законных интересов Администратора

§7 Файлы Cookie внешних сервисов

Администратор в Сервисе использует скрипты javascript и веб-компоненты партнеров, которые могут размещать собственные файлы cookies на Устройстве Пользователя. Помните, что в настройках своего браузера вы можете самостоятельно решать о разрешенных файлах cookies, которые могут использоваться каждым веб-сайтом. Ниже приведен список партнеров или их услуг, внедренных в Сервис, которые могут размещать файлы cookies:

  • Мультимедийные услуги:
    • YouTube
  • Ведение статистики:
    • Google Analytics
  • Прочие услуги:
    • Карты Google

Услуги, предоставляемые сторонними лицами, находятся вне контроля Администратора. Эти стороны могут в любое время изменить свои условия предоставления услуг, политики конфиденциальности, цели обработки данных и способ использования файлов cookie.

§8 Типы собираемых данных

Сервис собирает данные о Пользователях. Часть данных собирается автоматически и анонимно, часть данных — это персональные данные, добровольно предоставленные Пользователями в процессе регистрации в отдельных услугах, предлагаемых Сервисом.

Анонимные данные, собираемые автоматически:

  • IP-адрес
  • Тип браузера
  • Разрешение экрана
  • Приблизительное местоположение
  • Открытые подстраницы сервиса
  • Время, проведенное на соответствующей подстранице сервиса
  • Тип операционной системы
  • Адрес предыдущей подстраницы
  • Адрес страницы-источника
  • Язык браузера
  • Скорость интернет-соед единения
  • Провайдер интернет-услуг

Данные, собранные во время регистрации:

  • Электронный адрес

Данные, собранные при подписке на рассылку Новостей

  • Электронный адрес

Часть данных (без идентификационных данных) может храниться в файлах cookies. Часть данных (без идентификационных данных) может передаваться поставщику статистических услуг.

§9 Доступ к персональным данным третьими лицами

В принципе единственным получателем персональных данных, предоставленных Пользователями, является Администратор. Собранные в рамках предоставляемых услуг данные не передаются и не продаются третьим лицам.

Доступ к данным (чаще всего на основе Договора о поручении обработки данных) могут иметь организации, ответственные за поддержание инфраструктуры и услуг, необходимых для ведения Сервиса, например:

§10 Способ обработки персональных данных

Персональные данные, предоставленные добровольно Пользователями:

  • Персональные данные не будут передаваться за пределы Европейского Союза, если они не были опубликованы в результате индивидуальных действий Пользователя (например, ввод комментария или записи), что делает данные доступными для любого лица, посещающего сервис.
  • Персональные данные не будут использоваться для автоматизированного принятия решений (профилирования).
  • Персональные данные не будут продаваться третьим лицам.

Анонимные данные (без персональных данных), собранные автоматически:

  • Анонимные данные (без персональных данных) могут передаваться за пределы Европейского Союза.
  • Анонимные данные (без персональных данных) не будут использоваться для автоматизированного принятия решений (профилирования).
  • Анонимные данные (без персональных данных) не будут продаваться третьим лицам.

§11 Правовые основания обработки персональных данных

Сервис собирает и обрабатывает данные Пользователей на основании:

  • Регламента Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене директивы 95/46/ЕС (Общее регулирование по защите данных)
    • ст. 6 п. 1 лит. a
      субъект данных выразил согласие на обработку своих персональных данных для одной или нескольких конкретных целей
    • ст. 6 п. 1 лит. b
    • ст. 6 п. 1 лит. f
      обработка необходима для целей законных интересов, преследуемых администратором или третьей стороной
  • Закон от 10 мая 2018 года о защите персональных данных (Dz.U. 2018 poz. 1000)
  • Закон от 16 июля 2004 года Телекоммуникационное право (Dz.U. 2004 nr 171 poz. 1800)
  • Закон от 4 февраля 1994 года об авторском праве и смежных правах (Dz. U. 1994 Nr 24 poz. 83)

§12 Срок обработки персональных данных

Персональные данные, предоставленные добровольно Пользователями:

В принципе указанные персональные данные хранятся только в течение периода предоставления Услуги в рамках Сервиса Администратором. Они удаляются или анонимизируются в течение до 30 дней с момента завершения предоставления услуг (например, удаление зарегистрированного аккаунта пользователя, отписка от списка рассылки Новостей и т.д.)

Исключением является ситуация, когда необходимо обеспечить защиту законных интересов Администратора для дальнейшей обработки этих данных. В таком случае Администратор будет хранить указанные данные, с момента запроса их удаления Пользователем, не дольше, чем в течение 3 лет в случае нарушения или подозрения на нарушение условий регламента Сервиса Пользователем

Анонимные данные (без персональных данных), собранные автоматически:

Анонимные статистические данные, не являющиеся персональными данными, хранятся Администратором с целью ведения статистики Сервиса на неопределенный срок

§13 Права Пользователей, связанные с обработкой персональных данных

Сервис собирает и обрабатывает данные Пользователей на основании:

  • Право доступа к персональным данным
    Пользователям предоставляется право на доступ к своим персональным данным, осуществляемое по запросу, поданному Администратору
  • Право на исправление персональных данных
    Пользователям предоставляется право требовать от Администратора незамедлительного исправления неправильных персональных данных или дополнения неполных персональных данных, осуществляемое по запросу, поданному Администратору
  • Право на удаление персональных данных
    Пользователям предоставляется право требовать от Администратора незамедлительного удаления персональных данных, осуществляемое по запросу, поданному Администратору. В случае аккаунтов пользователей удаление данных означает анонимизацию данных, позволяющих идентифицировать Пользователя. Администратор оставляет за собой право приостановить выполнение запроса на удаление данных для защиты законных интересов Администратора (например, когда Пользователь нарушил Регламент или данные были получены в результате ведения переписки). В случае сервиса Newsletter, Пользователь может самостоятельно удалить свои персональные данные, используя ссылку, размещенную в каждом отправленном электронном письме.
  • Право на ограничение обработки персональных данных
    Пользователям предоставляется право ограничения обработки персональных данных в случаях, указанных в статье 18 GDPR, включая оспаривание точности персональных данных, осуществляемое по запросу, поданному Администратору
  • Право на перенос персональных данных
    Пользователям предоставляется право получить от Администратора персональные данные, касающиеся Пользователя, в структурированном, общеиспользуемом и машиночитаемом формате, осуществляемое по запросу, поданному Администратору
  • Право возражения против обработки персональных данных
    Пользователям предоставляется право возражения против обработки его персональных данных в случаях, определенных в статье 21 GDPR, осуществляемое по запросу, поданному Администратору
  • Право подачи жалобы
    Пользователям предоставляется право подачи жалобы в надзорный орган, занимающийся защитой персональных данных.

§14 Контакты Администратора

Связаться с Администратором можно следующими способами:

  • Почтовый адрес — TINES RAIL SA, 00-105 Варшава, ул. Тварда 18, ВАРШАВА
  • Электронная почта — biuro@tinesrail.com
  • Телефонный звонок — +48 22 299 38 79
  • Контактная форма — доступна по адресу: /kontakt

§15 Требования Сервиса

  • Ограничение записи и доступа к файлам Cookie на Устройстве Пользователя может привести к неправильной работе некоторых функций Сервиса.
  • Администратор не несет ответственности за неправильно работающие функции Сервиса, в случае если Пользователь ограничит в любой форме возможность записи и чтения файлов Cookie.

§16 Внешние ссылки

В Сервисе — статьях, постах, записях или комментариях Пользователей могут находиться ссылки на внешние сайты, с которыми владелец сервиса не сотрудничает. Ссылки эти и указанные под ними страницы или файлы могут быть опасными для Вашего Устройства или представлять угрозу безопасности Ваших данных. Администратор не несет ответственности за содержание, доступное за пределами Сервиса.

§17 Изменения в Политике Конфиденциальности

  • Администратор оставляет за собой право вносить любые изменения в настоящую Политику Конфиденциальности без необходимости уведомления об этом Пользователей в отношении использования и применения анонимных данных или использования файлов Cookie.
  • Администратор оставляет за собой право вносить любые изменения в настоящую Политику Конфиденциальности в отношении обработки Персональных Данных, о чем будет уведомлять Пользователей, имеющих аккаунты пользователей или подписанных на услугу рассылки новостей, по электронной почте в течение 7 дней с момента изменения записей. Продолжение использования услуг означает ознакомление и принятие введенных изменений Политики Конфиденциальности. В случае, если Пользователь не согласен с внесенными изменениями, обязан удалить свой аккаунт из Сервиса или отписаться от услуги рассылки новостей.
  • Внесенные изменения в Политику Конфиденциальности будут публиковаться на этой подстранице Сервиса.
  • Внесенные изменения вступают в силу с момента их публикации.