Наступна Політика Конфіденційності визначає правила запису та отримання доступу до даних на пристроях Користувачів, які користуються Сервісом для надання послуг шляхом електронних засобів від Адміністратора, а також правила збору та обробки особистих даних Користувачів, які були надані ними особисто та добровільно через інструменти, доступні в Сервісі.

Ця Політика Конфіденційності є інтегральною частиною Регламенту Сервісу, який визначає правила, права та обов’язки Користувачів, що користуються Сервісом.

§1 Визначення

  • Сервіс – інтернет-сервіс “TINES RAIL”, який працює за адресою https://tinesrail.com/ua/
  • Зовнішній сервіс – інтернет-сервіси партнерів, постачальників послуг або їхніх отримувачів, які співпрацюють з Адміністратором
  • Адміністратор Сервісу / Даних – Адміністратором Сервісу та Даних (далі Адміністратор) є компанія “TINES RAIL SA”, яка веде діяльність за адресою: 00-105 Варшава, вул. Тверда 18, ВАРШАВА, з наданим номером ідентифікації платника податків (NIP): 5252776636, з наданим номером KRS: 0000764008, яка надає послуги через Сервіс
  • Користувач – фізична особа, для якої Адміністратор надає послуги через Сервіс.
  • Пристрій – електронний пристрій разом з програмним забезпеченням, за допомогою якого Користувач отримує доступ до Сервісу
  • Кукі (Cookies) – текстові дані, які збираються у формі файлів, розміщених на пристрої Користувача
  • GDPR (RODO) – Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування директиви 95/46/ЄС (загальний регламент про захист даних)
  • Персональні дані – означають інформацію про ідентифіковану або можливу до ідентифікації фізичну особу (“суб’єкт даних”); особу, яку можна ідентифікувати, можна безпосередньо або опосередковано ідентифікувати, зокрема на підставі ідентифікатора такого як ім’я та прізвище, ідентифікаційний номер, дані про місцезнаходження, інтернет-ідентифікатор або один або декілька особливих факторів, які характеризують фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність фізичної особи
  • Обробка – означає операцію або набір операцій, що виконуються над персональними даними або наборами персональних даних у автоматизований спосіб або без його використання, такі як збирання, запис, систематизація, упорядкування, зберігання, адаптація або зміна, вилучення, консультація, використання, розкриття шляхом передачі, поширення або інший спосіб забезпечення доступу, узгодження або комбінування, обмеження, видалення або знищення;
  • Обмеження обробки – означає позначення зберіганих персональних даних з метою обмеження їх майбутньої обробки
  • Профілювання – означає будь-яку форму автоматизованої обробки персональних даних, яка полягає у використанні персональних даних для оцінки певних особистих аспектів фізичної особи, зокрема для аналізу або прогнозування аспектів, що стосуються результатів роботи цієї фізичної особи, її економічного стану, здоров’я, особистих уподобань, інтересів, надійності, поведінки, місцеположення або переміщень
  • Згода – згода суб’єкта даних означає добровільне, конкретне, свідоме та однозначне виявлення волі, яким суб’єкт даних, у формі заяви або чіткої підтверджувальної дії, дає згоду на обробку даних, що стосуються його
  • Порушення захисту персональних даних – означає порушення безпеки, що призводить до випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу до персональних даних, які передаються, зберігаються або іншим чином обробляються
  • Псевдонімізація – означає обробку персональних даних таким чином, що до них більше не можна прив’язати конкретну особу, до якої вони стосуються, без використання додаткової інформації, за умови, що така додаткова інформація зберігається окремо і підлягає технічним та організаційним заходам, які не дозволяють її призначення ідентифікованій або можливій до ідентифікації фізичній особі
  • Анонімізація – Анонімізація даних – це незворотній процес операцій над даними, який знищує / переписує “особисті дані”, унеможливлюючи ідентифікацію або асоціацію даного запису з конкретним користувачем або фізичною особою.

§2 Інспектор з охорони даних

На підставі ст. 37 GDPR, Адміністратор не призначив Інспектора з охорони даних.

У справах, пов’язаних з обробкою даних, включаючи особисті дані, слід звертатися безпосередньо до Адміністратора.

§3 Типи файлів Cookies

  • Внутрішні Cookies – файли, які розміщуються і читаються з Пристрою Користувача системою інформаційних технологій Сервісу
  • Зовнішні Cookies – файли, які розміщуються і читаються з Пристрою Користувача системами інформаційних технологій зовнішніх Сервісів. Скрипти зовнішніх Сервісів, які можуть розміщувати файли Cookies на Пристроях Користувача, були свідомо розміщені у Сервісі через скрипти та послуги, надані та встановлені в Сервісі
  • Сесійні Cookies – файли, які розміщуються і читаються з Пристрою Користувача Сервісом під час однієї сесії даного Пристрою. Після завершення сесії файли видаляються з Пристрою Користувача.
  • Тривалі Cookies – файли, які розміщуються і читаються з Пристрою Користувача Сервісом до їх ручного видалення. Файли не видаляються автоматично після завершення сесії Пристрою, якщо конфігурація Пристрою Користувача не встановлена на режим видалення файлів Cookie після завершення сесії Пристрою.

§4 Безпека зберігання даних

  • Механізми зберігання та читання файлів Cookie – Механізми зберігання, читання та обміну даними між файлами Cookies, збереженими на Пристрої Користувача та Сервісом, реалізуються через вбудовані механізми інтернет-браузерів і не дозволяють завантаження інших даних з Пристрою Користувача або даних інших інтернет-сайтів, які відвідував Користувач, включаючи особисті дані або конфіденційну інформацію. Передача вірусів, троянських коней або інших черв’яків на Пристрій Користувача також є практично неможливою.
  • Внутрішній Cookie – файли Cookie, застосовані Адміністратором, безпечні для Пристроїв Користувачів і не містять скриптів, контенту або інформації, що можуть загрожувати безпеці особистих даних або безпеці Пристрою, з якого користується Користувач.
  • Зовнішній Cookie – Адміністратор здійснює всі можливі дії для перевірки та вибору партнерів сервісу з урахуванням безпеки Користувачів. Адміністратор обирає для співпраці відомих, великих партнерів з глобальною довірою суспільства. Однак він не має повного контролю над вмістом файлів Cookie, що надходять від зовнішніх партнерів. За безпеку файлів Cookie, їх зміст та використання згідно з ліцензією скриптами, встановленими в сервісі, що походять з зовнішніх сервісів, Адміністратор не несе відповідальності настільки, наскільки це дозволяє закон. Список партнерів розміщено в подальшій частині Політики Конфіденційності.
  • Контроль файлів Cookie
    • Користувач може в будь-який момент самостійно змінити налаштування щодо зберігання, видалення та доступу до даних, збережених файлів Cookie для кожного інтернет-сайту
    • Користувач може в будь-який момент видалити всі до цього збережені файли Cookie, використовуючи інструменти Пристрою Користувача, через який Користувач користується послугами Сервісу.
  • Загрози з боку Користувача – Адміністратор застосовує всі можливі технічні засоби для забезпечення безпеки даних, розміщених у файлах Cookie. Однак слід зазначити, що забезпечення безпеки цих даних залежить від обох сторін, включаючи діяльність Користувача. Адміністратор не несе відповідальності за перехоплення цих даних, підробку під сесію Користувача або їх видалення внаслідок свідомої або несвідомої діяльності Користувача, вірусів, троянських коней та іншого шпигунського програмного забезпечення, яким може бути або було заражено Пристрій Користувача. Користувачі, з метою захисту від цих загроз, повинні дотримуватися рекомендацій безпечного використання інтернету.
  • Зберігання персональних даних – Адміністратор забезпечує, що докладає всіх зусиль, щоб оброблювані персональні дані, введені добровільно Користувачами, були безпечними, доступ до них був обмеженим і здійснювався відповідно до їх призначення і цілей обробки. Адміністратор також забезпечує, що вживає всіх заходів для захисту володіних даних від їх втрати, використовуючи відповідні фізичні та організаційні засоби захисту.

§5 Мети використання файлів Cookie

  • Покращення та спрощення доступу до Сервісу
  • Персоналізація Сервісу для Користувачів
  • Маркетинг, Ремаркетинг у зовнішніх сервісах
  • Послуги подачі реклами
  • Афілійовані послуги
  • Ведення статистики (користувачі, кількість візитів, типи пристроїв, з’єднання тощо)
  • Надання мультимедійних послуг

§6 Мети обробки особистих даних

Особисті дані, які добровільно надані Користувачами, обробляються з однією з наступних мет:

  • Реалізація електронних послуг:
  • Комунікація Адміністратора з Користувачами у питаннях, пов’язаних з Сервісом та захистом даних
  • Забезпечення закономірних інтересів Адміністратора

Дані про Користувачів, зібрані анонімно та автоматично, обробляються з однією з наступних мет:

  • Ведення статистики
  • Ремаркетинг
  • Подача реклами, адаптованої до переваг Користувачів
  • Обслуговування афілійованих програм
  • Забезпечення закономірних інтересів Адміністратора

§7 Файли Cookies зовнішніх сервісів

Адміністратор у Сервісі використовує скрипти JavaScript та веб-компоненти партнерів, які можуть розміщувати власні файли cookies на Пристрої Користувача. Пам’ятайте, що в налаштуваннях свого браузера ви можете самостійно вирішувати, які файли cookies можуть використовуватися окремими інтернет-сайтами. Нижче наведено список партнерів або їхніх послуг, імплементованих у Сервісі, які можуть розміщувати файли cookies:

  • Мультимедійні послуги:
    • YouTube
  • Ведення статистики:
    • Google Analytics
  • Інші послуги:
    • Карти Google

Послуги, що надаються третіми сторонами, знаходяться поза контролем Адміністратора. Ці сторони можуть у будь-який час змінити свої умови надання послуг, політику конфіденційності, цілі обробки даних та спосіб використання файлів cookie.

§8 Типи збираємих даних

Сервіс збирає дані про Користувачів. Частина даних збирається автоматично та анонімно, а частина даних — це особисті дані, які добровільно надають Користувачі під час реєстрації на окремі послуги, що пропонуються Сервісом.

Анонімні дані, що збираються автоматично:

  • IP-адреса
  • Тип браузера
  • Роздільна здатність екрану
  • Приблизне місцезнаходження
  • Відкриті підсторінки сервісу
  • Час, проведений на відповідній підсторінці сервісу
  • Тип операційної системи
  • Адреса попередньої підсторінки
  • Адреса відсилаючої сторінки
  • Мова браузера
  • Швидкість інтернет-з’єднання
  • Постачальник інтернет-послуг

Дані, зібрані під час реєстрації:

  • Адреса електронної пошти

Дані, зібрані під час підписки на розсилку новин:

  • Адреса електронної пошти

Частина даних (без ідентифікаційних даних) може зберігатися у файлах cookies. Частина даних (без ідентифікаційних даних) може передаватися постачальнику статистичних послуг.

§9 Доступ до особистих даних третіми сторонами

Загалом єдиним отримувачем особистих даних, наданих Користувачами, є Адміністратор. Дані, зібрані в рамках наданих послуг, не передаються та не продаються третім сторонам.

Доступ до даних (зазвичай на основі Договору про делегування обробки даних) можуть мати організації, відповідальні за підтримку інфраструктури та послуг, необхідних для ведення сервісу, такі як:

§10 Спосіб обробки особистих даних

Особисті дані, надані добровільно Користувачами:

  • Особисті дані не будуть передані за межі Європейського Союзу, окрім випадків, коли вони опубліковані внаслідок індивідуальних дій Користувача (наприклад, введення коментаря або посту), що робить дані доступними для кожної особи, яка відвідує сервіс.
  • Особисті дані не будуть використані для автоматизованого прийняття рішень (профілювання).
  • Особисті дані не будуть продані третім сторонам.

Анонімні дані (без особистих даних), зібрані автоматично:

  • Анонімні дані (без особистих даних) будуть передані за межі Європейського Союзу.
  • Анонімні дані (без особистих даних) не будуть використані для автоматизованого прийняття рішень (профілювання).
  • Анонімні дані (без особистих даних) не будуть продані третім сторонам.

§11 Правові основи обробки персональних даних

Сервіс збирає та обробляє дані користувачів на основі:

  • Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, та про скасування директиви 95/46/ЄС (Загальний регламент про захист даних)
    • ст. 6 абз. 1 літ. a
      особа, якої стосуються дані, дала згоду на обробку своїх персональних даних з однією або декількома конкретними метами
    • ст. 6 абз. 1 літ. b
      обробка необхідна для виконання договору, стороною якого є особа, якої стосуються дані, або для вжиття заходів за запитом особи, якої стосуються дані, до укладення договору
    • ст. 6 абз. 1 літ. f
      обробка необхідна для цілей, які випливають з законних інтересів, які переслідують адміністратор або третя сторона
  • Закон від 10 травня 2018 року про захист персональних даних (Dz.U. 2018 поз. 1000)
  • Закон від 16 липня 2004 року Телекомунікаційне право (Dz.U. 2004 nr 171 поз. 1800)
  • Закон від 4 лютого 1994 року про авторське право та суміжні права (Dz. U. 1994 Nr 24 поз. 83)

§12 Термін обробки персональних даних

Персональні дані, надані добровільно користувачами:

Зазвичай зазначені персональні дані зберігаються лише на період надання Послуги в рамках Сервісу Адміністратором. Вони видаляються або анонімізуються протягом 30 днів після закінчення надання послуг (наприклад, видалення зареєстрованого облікового запису користувача, відписка від розсилки новин тощо).

Винятком є ситуація, яка вимагає забезпечення законно обґрунтованих цілей подальшої обробки цих даних Адміністратором. У такому випадку Адміністратор буде зберігати зазначені дані, від часу їх видалення користувачем, не довше ніж протягом 3 років у разі порушення або підозри порушення положень регламенту сервісу користувачем

Анонімні дані (без персональних даних) збираються автоматично:

§13 Права користувачів, пов’язані з обробкою персональних даних

Сервіс збирає і обробляє дані користувачів на підставі:

  • Право доступу до персональних даних
    Користувачам надається право отримання доступу до своїх персональних даних, реалізоване на вимогу, подану Адміністратору
  • Право на виправлення персональних даних
    Користувачам надається право вимагати від Адміністратора негайного виправлення персональних даних, які є неправильними або / або доповнення неповних персональних даних, реалізоване на вимогу, подану Адміністратору
  • Право на видалення персональних даних
    Користувачам надається право вимагати від Адміністратора негайного видалення персональних даних, реалізоване на вимогу, подану Адміністратору У разі облікових записів користувачів, видалення даних полягає в анонімізації даних, які дозволяють ідентифікацію користувача. Адміністратор залишає за собою право призупинити реалізацію вимоги видалення даних з метою захисту законом обґрунтованого інтересу Адміністратора (напр. коли користувач допустив порушення Регламенту чи дані були отримані внаслідок ведення кореспонденції).
    У випадку сервісу Новин, Користувач має можливість самостійно видалити свої персональні дані, користуючись посиланням, розміщеним у кожному надісланому електронному листі.
  • Право на обмеження обробки персональних даних
    Користувачам надається право обмеження обробки персональних даних у випадках, вказаних у ст. 18 GDPR, зокрема, оскарження правильності персональних даних, реалізоване на вимогу, подану Адміністратору
  • Право на передачу персональних даних
    Користувачам надається право передачі персональних даних, які були зібрані на підставі згоди або на підставі договору та які обробляються автоматично, реалізоване на вимогу, подану Адміністратору
  • Право на отримання персональних даних у структурованому, широко використовуваному форматі, придатному для машинного читання
    Користувачам надається право отримання від Адміністратора персональних даних, що стосуються користувача у структурованому, загальноприйнятому форматі, придатному для машинного читання, реалізоване на запит, поданий Адміністратору
  • Право подати заперечення проти обробки персональних даних
    Користувачам надається право подати заперечення проти обробки їхніх персональних даних у випадках, визначених у ст. 21 GDPR, реалізоване на запит, поданий Адміністратору
  • Право подати скаргу
    Користувачам надається право подати скаргу до наглядового органу, який займається захистом персональних даних.

§14 Контакт до Адміністратора

З Адміністратором можна зв’язатися одним з наступних способів:

  • Поштова адреса – TINES RAIL SA, 00-105 Варшава, вул. Тварда 18, ВАРШАВА
  • Електронна адреса – biuro@tinesrail.com
  • Телефонний зв’язок – +48 22 299 38 79
  • Контактна форма – доступна за адресою: /kontakt

§15 Вимоги Сервісу

  • Обмеження запису та доступу до файлів Cookie на пристрої користувача може спричинити некоректну роботу деяких функцій Сервісу.
  • Адміністратор не несе жодної відповідальності за некоректно працюючі функції Сервісу у випадку, коли Користувач обмежує будь-яким чином можливість запису та читання файлів Cookie.

§16 Зовнішні посилання

На Сервісі – у статтях, дописах, записах чи коментарях Користувачів можуть бути посилання на зовнішні сайти, з якими Власник сервісу не співпрацює. Ці посилання та сторінки або файли під ними можуть бути небезпечними для Вашого пристрою або становити загрозу безпеці Ваших даних. Адміністратор не несе відповідальності за зміст, що знаходиться за межами Сервісу.

§17 Зміни в Політиці Конфіденційності

  • Адміністратор залишає за собою право будь-якої зміни цієї Політики Конфіденційності без необхідності інформування про це Користувачів у сфері використання та застосування анонімних даних або застосування файлів Cookie.
  • Адміністратор залишає за собою право будь-якої зміни цієї Політики Конфіденційності в сфері обробки Персональних Даних, про що повідомить Користувачів, які мають облікові записи користувача або підписані на службу новин, через електронну пошту в термін до 7 днів зі зміни записів. Далі користування послугами означає ознайомлення і прийняття введених змін Політики Конфіденційності. У випадку, коли Користувач не погодиться з введеними змінами, він зобов’язаний видалити свій обліковий запис з Сервісу або відписатися від служби новин.
  • Введені зміни в Політиці Конфіденційності будуть опубліковані на цій підсторінці Сервісу.
  • Введені зміни набувають чинності з моменту їх публікації.