Политика приватности
Это перевод для удобства. Юридически обязывающей является польская версия документа.
Эта политика объясняет, какие персональные данные мы собираем, зачем, на каком правовом основании и какие права есть у людей, чьи данные мы обрабатываем. Документ касается этого сайта, приложения Black Ebike, бота в Telegram и обслуживания в пункте на ul. Wolska 84.
1. Администратор данных
Администратор персональных данных — Black-Ebike Viktor Holovatiuk, адрес ul. Zeusa 1, 01-497 Warszawa, NIP 5223353620, REGON 543221806.
Связь по вопросам персональных данных: golovatiuk2302@gmail.com, телефон +48 729 441 556, почтовый адрес — указанный выше.
Инспектора по защите данных мы не назначали: такой обязанности у нас нет. Вопросами данных занимается непосредственно администратор по адресу выше.
2. Этот сайт не собирает данные
Сайт, который вы читаете, статический:
- на нём нет форм и полей для ввода,
- он не записывает cookies и не ведёт статистику посещений,
- он не подгружает ничего с чужих серверов — шрифты, изображения и скрипты лежат только на нашем сервере, поэтому ваш IP-адрес не попадает третьим лицам.
Обработка данных начинается только тогда, когда вы связываетесь с нами: в мессенджере, по телефону, почтой или лично. Подробности — в Политике cookies.
3. Какие данные мы обрабатываем и зачем
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Бронь и исполнение договора аренды | имя и фамилия, телефон, почта, даты аренды, выбранный велосипед | ст. 6 ч. 1 п. b RODO — исполнение договора | срок действия договора, далее — до истечения срока давности требований |
| Проверка личности при выдаче велосипеда | вид и номер документа, данные из него в необходимом объёме | ст. 6 ч. 1 п. b и f RODO — защита имущества | срок аренды и срок давности; подробности — в оговорке RODO при аренде |
| Расчёты и бухгалтерия | данные для счёта, суммы, платёжные документы | ст. 6 ч. 1 п. c RODO — обязанность по закону (закон о бухучёте, Налоговый устав) | 5 лет с конца налогового года |
| Обработка заявок на ремонт | контактные данные, описание поломки, история ремонтов | ст. 6 ч. 1 п. b RODO | время работы по заявке и срок давности требований |
| Уведомления по броне (подтверждение, напоминание о возврате) | телефон, идентификатор аккаунта Telegram | ст. 6 ч. 1 п. b RODO | срок действия договора |
| Маркетинговые сообщения | почта или телефон | ст. 6 ч. 1 п. a RODO — согласие | до отзыва согласия |
| Заявление и защита требований | данные из договора и переписки | ст. 6 ч. 1 п. f RODO — законный интерес | до истечения срока давности |
Предоставление данных добровольно, но необходимо для заключения договора. Без них мы не сможем выдать велосипед.
4. Кому мы передаём данные
Данные получают только те, кто нужен нам для оказания услуги:
- платёжный оператор — PayPro S.A. (сервис Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935 — обработка онлайн-платежей (BLIK, карта, перевод); в отношении данных плательщика PayPro S.A. — самостоятельный администратор (информация: przelewy24.pl);
- поставщик SMS — отправка текстовых уведомлений;
- Telegram Messenger — если вы пишете нам в чат или пользуетесь приложением в Telegram; в сообщениях, отправляемых этим каналом, мы не размещаем данные из документов — только номер брони и ссылку;
- поставщик хостинга и инфраструктуры — хранение данных системы;
- бухгалтерия — налоговые расчёты;
- органы, уполномоченные законом — по их требованию, в рамках закона.
Каждый из них обрабатывает данные по договору поручения и только в объёме, вытекающем из услуги, которую оказывает нам.
5. Передача за пределы Европейской экономической зоны
Данные хранятся на серверах в Европейской экономической зоне. Если конкретная услуга потребует передачи данных за её пределы, это произойдёт только на основании решения Европейской комиссии об адекватном уровне защиты либо стандартных договорных условий.
6. Ваши права
Вы имеете право:
- на доступ к своим данным и получение их копии (ст. 15 RODO),
- на исправление неверных или неполных данных (ст. 16),
- на удаление данных, когда цель обработки отпала (ст. 17),
- на ограничение обработки (ст. 18),
- на перенос данных другому администратору (ст. 20),
- на возражение против обработки на основании нашего законного интереса (ст. 21),
- отозвать согласие в любой момент — это не влияет на законность обработки до отзыва (ст. 7 ч. 3).
Достаточно отправить обращение на golovatiuk2302@gmail.com. Отвечаем в течение месяца; в сложных случаях срок может быть продлён ещё на два месяца — мы сообщим об этом с обоснованием.
Право на удаление не распространяется на данные, которые мы обязаны хранить по закону (например, бухгалтерские документы), и на данные, нужные для заявления или защиты требований.
7. Жалоба в надзорный орган
Если вы считаете, что мы обрабатываем данные незаконно, вы можете подать жалобу Председателю Управления по защите персональных данных (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
8. Автоматические решения и профилирование
Мы не принимаем решений исключительно автоматически и не профилируем клиентов. Автоматический подбор самой дешёвой ставки аренды опирается на указанные вами даты, а не на ваши персональные данные или поведение.
9. Безопасность
Мы применяем технические и организационные меры, соразмерные риску: доступ к данным есть только у уполномоченных сотрудников и только в объёме их обязанностей, соединения шифруются, а особо чувствительные данные — в том числе данные из документов — хранятся в зашифрованном виде и не попадают ни в журналы системы, ни в сообщения мессенджера.
10. Изменения политики
Мы обновляем политику, когда меняется состав услуг или законодательство. Дата вступления в силу и номер версии указаны в начале документа. Новая версия действует со дня публикации на этой странице.