Maxfiylik siyosati

Maxfiylik siyosati va cookie fayllari ("Maxfiylik siyosati")

Ushbu Maxfiylik siyosati veb-saytga tashrif buyuruvchilarning huquqlari va ular orqali taqdim etiladigan xizmatlardan foydalanish huquqlarining himoyasi ifodasidir. Bu, shuningdek, Art-moddaga binoan ma'lumot majburiyatini bajarishdir. Evropa Parlamenti va Kengashining (EI) 13 yil 2016 apreldagi 679/27-sonli "Shaxsiy ma'lumotlarni qayta ishlashda va bunday ma'lumotlarni erkin harakatlanishida shaxslarni himoya qilish to'g'risida" gi va 2016/95 / EC direktivasini bekor qilish to'g'risidagi 46 yil 119 apreldagi 4.05.2016-sonli qarori. shaxsiy ma'lumotlar) (1 yil XNUMX maydagi LXNUMX-sonli qonunlar jurnali, XNUMX-bet) (bundan keyin - GDPR).

Veb-sayt egasi veb-sayt foydalanuvchilarining shaxsiy hayotiga rioya qilishga alohida e'tibor beradi. Veb-saytning bir qismi sifatida olingan ma'lumotlar ruxsatsiz shaxslar tomonidan kirishdan himoyalangan va himoyalangan. Maxfiylik siyosati barcha manfaatdor tomonlar uchun mavjud. Veb-sayt ochiq.

Veb-sayt egasi uning asosiy maqsadi veb-saytdan foydalanuvchi odamlarga hech bo'lmaganda amaldagi qonun talablariga, xususan GDPR va 18 yil 2002 iyuldagi elektron xizmatlarni taqdim etish to'g'risidagi qonun talablariga mos keladigan darajada maxfiyligini ta'minlashdan iborat.

Veb-sayt egasi shaxsiy va boshqa ma'lumotlarni to'plashi mumkin. Ushbu ma'lumotlarning to'planishi, tabiatiga qarab - avtomatik ravishda yoki veb-saytga tashrif buyuruvchilarning harakatlari natijasida amalga oshiriladi.

Veb-saytni har qanday usulda ishlatadigan har bir kishi ushbu Maxfiylik siyosatidagi barcha qoidalarni qabul qiladi. Veb-sayt egasi ushbu hujjatga o'zgartirish kiritish huquqini o'zida saqlab qoladi.

  1. Umumiy ma'lumotlar, cookie-fayllar
    1. Veb-sayt egasi va operatori Water Point Spółka z ograniczoną odpowiedzialnością, Varshavada ro'yxatdan o'tgan idorasi, manzili: ul. Varshava, 1- 10-mil. GDPR qoidalariga binoan, veb-sayt egasi, shuningdek, veb-sayt foydalanuvchilarining Shaxsiy ma'lumotlar ma'muri ("Administrator").
    2. Amalga oshirilgan harakatlarning bir qismi sifatida Ma'mur cookie fayllaridan veb-saytlardagi trafikni kuzatadigan va tahlil qiladigan, shuningdek qayta tiklash ishlarini amalga oshiradigan tarzda foydalanadi, ammo ushbu harakatlarning bir qismi sifatida Administrator GDPR mazmuniga ko'ra shaxsiy ma'lumotlarni qayta ishlamaydi.
    3. Veb-sayt quyidagi tarzda veb-sayt foydalanuvchilari va ularning xatti-harakatlari to'g'risida ma'lumot to'playdi:
      1. veb-sayt cookie-fayllardagi ma'lumotlarni avtomatik ravishda to'playdi.
      2. veb-sayt foydalanuvchilari ixtiyoriy ravishda veb-sayt sahifalarida mavjud bo'lgan shakllarda kiritilgan ma'lumotlar orqali.
      3. hosting operatori tomonidan veb-server jurnallarini avtomatik yig'ish orqali.
    4. Cookie fayllari ("cookie" deb nomlanuvchi) bu ma'lumotlar, xususan matnli fayllar, ular veb-sayt foydalanuvchisining so'nggi qurilmasida saqlanadi va veb-sayt sahifalaridan foydalanishga mo'ljallangan. Cookie-fayllar odatda ular kelgan veb-sayt nomini, oxirgi qurilmada saqlash vaqti va noyob raqamni o'z ichiga oladi.
    5. Veb-saytga tashrif buyurganingizda, veb-sayt foydalanuvchilari ushbu veb-saytga tashrif buyurishi bilan bog'liq holda avtomatik ravishda to'planishi mumkin. IP-manzil, veb-brauzer turi, domen nomi, sahifa ko'rinishi soni, operatsion tizim turi, tashriflar, ekranning aniqligi, ekran ranglari soni, veb-saytga kirilgan veb-saytlarning manzillari, veb-saytdan foydalanish vaqti. Ushbu ma'lumotlar shaxsiy ma'lumotlar emas va ular veb-saytdan foydalangan holda shaxsni aniqlashga imkon bermaydi.
    6. Veb-sayt ichidagi boshqa veb-saytlarga havolalar bo'lishi mumkin. Veb-sayt egasi ushbu veb-saytlarning maxfiylik amaliyoti uchun javobgar emas. Shu bilan birga, veb-sayt egasi veb-sayt foydalanuvchisini ushbu veb-saytlarda o'rnatilgan maxfiylik siyosati bilan tanishishga chorlaydi. Ushbu Maxfiylik siyosati boshqa veb-saytlarga qo'llanilmaydi.
    7. Veb-sayt egasi cookie-fayllarni veb-sayt foydalanuvchisining so'nggi qurilmasiga joylashtiradigan va ularga kirish huquqini qo'lga kiritadigan shaxs hisoblanadi.
    8. Cookie fayllari quyidagilarga ishlatiladi:
      1. veb-sayt sahifalarining mazmunini veb-sayt foydalanuvchisi xohishiga qarab sozlash va veb-saytlardan foydalanishni optimallashtirish; xususan, ushbu fayllar veb-sayt foydalanuvchisini tanib olish va uning shaxsiy ehtiyojlariga mos ravishda veb-saytni to'g'ri namoyish qilish,
      2. veb-sayt foydalanuvchilari veb-saytlardan qanday foydalanishlarini tushunishga yordam beradigan statistika yaratish, bu ularning tuzilishi va tarkibini yaxshilashga imkon beradi,
      3. veb-sayt foydalanuvchisining sessiyasini (tizimga kirgandan so'ng) saqlab turish, buning natijasida veb-saytning har bir sahifasida login va parolini qayta kiritish shart emas.
    9. Veb-sayt quyidagi cookie-fayllardan foydalanadi:
      1. Veb-saytda mavjud xizmatlardan, masalan, autentifikatsiya cookie-fayllaridan foydalanishni ta'minlaydigan "zarur" cookie-fayllar,
      2. xavfsizlikni ta'minlash uchun foydalaniladigan cookie-fayllar, masalan, huquqbuzarliklarni aniqlash uchun ishlatiladigan,
      3. Veb-sayt foydalanuvchilari veb-sayt sahifalaridan foydalanishi to'g'risida ma'lumot olish uchun ishlatiladigan "Ishlash" cookie-fayllari,
      4. "Reklama" cookie-fayllari, bu veb-sayt foydalanuvchilariga o'zlarining qiziqishlariga ko'ra ko'proq reklama mazmunini taqdim etish,
      5. Veb-sayt foydalanuvchisi tanlagan sozlamalarni "eslab qolish" va veb-saytni veb-sayt foydalanuvchisiga moslashtirish, masalan tanlangan til nuqtai nazaridan "funktsional" cookie-fayllar.
    10. Veb-sayt cookie-fayllarning ikkita asosiy turidan foydalanadi: sessiya cookie-fayllari va doimiy cookie fayllari. Seans cookie-fayllari veb-saytdan chiqmaguncha, veb-sayt foydalanuvchisidan chiqmasdan yoki dasturiy ta'minotni (veb-brauzerda) o'chirmaguncha oxirgi qurilmada saqlanadigan vaqtinchalik fayllardir. "Doimiy" cookie fayllari veb-sayt foydalanuvchisining so'nggi moslamasida cookie fayllari parametrlarida ko'rsatilgan vaqt davomida yoki veb-sayt foydalanuvchisi ularni yo'q qilguncha saqlanadi.
    11. Ko'pgina holatlarda, veb-saytlarni ko'rib chiqishda ishlatiladigan dasturiy ta'minot cookie fayllarini veb-sayt foydalanuvchisining so'nggi qurilmasida saqlashga imkon beradi. Veb-sayt foydalanuvchilari xohlagan vaqtda cookie sozlamalarini o'zgartirishlari mumkin. Ushbu sozlamalar veb-brauzer (dasturiy ta'minot) parametrlarida, shu qatorda, cookie-fayllarning avtomatik ishlashiga xalaqit beradigan yoki veb-sayt foydalanuvchisini o'z qurilmalarida cookie fayllari joylashtirilganda xabardor qilinishini talab qiladigan tarzda o'zgartirilishi mumkin. Cookie fayllari bilan ishlash imkoniyatlari va usullari haqida batafsil ma'lumot veb-brauzer sozlamalarida mavjud.
    12. Cookie fayllaridan foydalanishni cheklash veb-sayt sahifalarida mavjud ba'zi funktsiyalarga ta'sir qilishi mumkin.
    13. Veb-sayt foydalanuvchisining so'nggi moslamasida joylashtirilgan cookie-fayllardan reklama beruvchilar va veb-sayt egasi bilan hamkorlik qiluvchi sheriklar ham foydalanishlari mumkin.
  2. Shaxsiy ma'lumotlarni, shakllar to'g'risidagi ma'lumotlarni qayta ishlash
    1. Veb-sayt foydalanuvchilarining shaxsiy ma'lumotlari Ma'mur tomonidan ko'rib chiqilishi mumkin:
      1. agar veb-sayt foydalanuvchisi ushbu shakllarga aloqador harakatlarni amalga oshirish uchun veb-saytda joylashtirilgan shakllarda bunga rozi bo'lsa (GDPRning 6 (1) (a) -moddasi) yoki
      2. agar veb-sayt ma'muri va veb-sayt foydalanuvchisi o'rtasida shartnoma tuzishga imkon beradigan bo'lsa, veb-sayt foydalanuvchisi bo'lgan shartnomani bajarish uchun zarur bo'lgan hollarda (GDPRning 6-moddasi (b) -moddasi).
    2. Veb-saytning bir qismi sifatida, shaxsiy ma'lumotlar veb-sayt foydalanuvchilari tomonidan faqat ixtiyoriy ravishda qayta ishlanadi. Administrator veb-sayt foydalanuvchilarining shaxsiy ma'lumotlarini faqat 1-bandda ko'rsatilgan maqsadlar uchun zarur bo'lganda ishlov beradi. a va b yuqorida va ushbu maqsadlarga erishish uchun zarur bo'lgan muddat davomida yoki veb-sayt foydalanuvchisi o'z roziligini qaytarib olmaguncha. Veb-sayt foydalanuvchisi tomonidan ma'lumotlarni taqdim etmaslik ba'zi holatlarda ma'lumotlarni taqdim etish zarur bo'lgan maqsadlarga erisha olmasliklariga olib kelishi mumkin.
    3. Veb-sayt foydalanuvchisining quyidagi shaxsiy ma'lumotlari veb-saytda joylashtirilgan shakllarning bir qismi sifatida yoki veb-saytning bir qismi sifatida tuzilishi mumkin bo'lgan shartnomalarni bajarish uchun to'planishi mumkin: ism, familiya, manzil, elektron pochta manzili, telefon raqami, login, parol.
    4. Veb-sayt foydalanuvchisi tomonidan Administratorga berilgan shakllardagi ma'lumotlar Ma'mur tomonidan 1-bandda ko'rsatilgan maqsadlarni amalga oshirish munosabati bilan Administrator bilan hamkorlik qiluvchi uchinchi tomonga berilishi mumkin. a va b yuqorida.
    5. Veb-saytdagi shakllarda keltirilgan ma'lumotlar ma'lum bir shaklning vazifasi natijasida kelib chiqadigan maqsadlar uchun ishlov beriladi, bundan tashqari ular ma'mur tomonidan arxiv va statistik maqsadlarda ham foydalanilishi mumkin. Ma'lumotlar sub'ektining roziligi shakldagi tegishli oynani tekshirish orqali ifodalanadi.
    6. Veb-sayt foydalanuvchisi, agar veb-sayt shu kabi funktsiyalarga ega bo'lsa, ro'yxatdan o'tish shaklidagi tegishli oynani tanlab, elektron xizmatlarni taqdim etish to'g'risidagi 18 yil 2002 iyuldagi qonunga muvofiq elektron aloqa vositalari orqali tijorat ma'lumotlarini olishni rad qilishi yoki roziligini olishi mumkin. 2002 yildagi "Jurnallar to'g'risida" jurnal, 144-son, 1024-band, o'zgartirilgan). Agar veb-sayt foydalanuvchisi elektron aloqa vositasi orqali tijorat ma'lumotlarini olishga rozi bo'lsa, u istalgan vaqtda bunday rozilikni qaytarib olishga haqli. Tijorat ma'lumotlarini olishga rozilikni qaytarib olish huquqi veb-sayt egasining manzili, shu jumladan veb-sayt foydalanuvchisi ismi va familiyasini elektron pochta orqali yuborish orqali amalga oshiriladi.
    7. Shakllarda taqdim etilgan ma'lumotlar ma'lum xizmatlarni texnik jihatdan taqdim etadigan sub'ektlarga berilishi mumkin - xususan, ro'yxatdan o'tgan domen egasi to'g'risidagi ma'lumotlarni Internet-domen operatorlari bo'lgan korxonalarga (xususan, Ilmiy va Akademik Kompyuter Tarmoqlari jbr - NASK), to'lov xizmatlariga yoki boshqa tashkilotlarga, ma'mur bu borada hamkorlik qiladi.
    8. Veb-sayt foydalanuvchilarining shaxsiy ma'lumotlari tegishli reglamentda belgilangan talablarga muvofiq qayta ishlangan ma'lumotlarning himoyasini ta'minlash uchun texnik va tashkiliy choralar ko'rilgan ma'lumotlar bazasida saqlanadi.
    9. Veb-sayt xizmatlaridan ruxsatsiz foydalanish tufayli veb-saytdagi ishtiroki to'xtatilgan odamlarni qayta ro'yxatdan o'tkazishni oldini olish uchun Ma'mur qayta ro'yxatdan o'tish imkoniyatini blokirovka qilish uchun zarur bo'lgan shaxsiy ma'lumotlarni o'chirishni rad qilishi mumkin. Rad etishning huquqiy asosi Art. 19 paragraf San'at bilan bog'liq holda 2-bandning 3-qismi. 21 soniya Elektron xizmatlarni taqdim etish to'g'risidagi 1 yil 18 iyuldagi qonunning 2002-qismi (15 yil 2013 oktyabr, 2013 yildagi qonunlar jurnali, 1422-band). Administrator veb-sayt foydalanuvchilarining shaxsiy ma'lumotlarini o'chirishdan bosh tortishi qonunda nazarda tutilgan boshqa holatlarda ham sodir bo'lishi mumkin.
    10. Qonunda nazarda tutilgan hollarda Ma'mur veb-sayt foydalanuvchilarining ba'zi shaxsiy ma'lumotlarini uchinchi shaxslarning huquqlarini himoya qilish bilan bog'liq ravishda uchinchi shaxslarga oshkor qilishi mumkin.
    11. Administrator veb-saytning barcha foydalanuvchilariga veb-saytdagi muhim o'zgarishlar to'g'risida va ushbu Maxfiylik siyosatiga kiritilgan o'zgarishlar to'g'risida elektron pochta orqali xabar yuborish huquqini o'zida saqlab qoladi. Administrator veb-sayt foydalanuvchisi rozi bo'lgan taqdirda tijorat elektron xatlarni, ayniqsa reklama va boshqa tijorat ma'lumotlarini yuborishi mumkin. Reklama va boshqa tijorat ma'lumotlari tizim hisobidan kiruvchi va chiquvchi xatlarga ham biriktirilishi mumkin.
  3. Xizmatdan foydalanuvchilarning shaxsiy ma'lumotlariga nisbatan huquqlari San'atga muvofiq. 15 - 22 GDPR, har bir veb-sayt foydalanuvchisi quyidagi huquqlarga ega:
    1. Ma'lumotlarga kirish huquqi (GDPRning 15-moddasi)Ma'lumot sub'ekti ma'murdan unga tegishli shaxsiy ma'lumotlar qayta ishlanayotganligi va agar shunday bo'lsa, ularga kirish huquqi to'g'risidagi tasdiqni olishga haqlidir. San'at bo'yicha. Ma'mur ma'lumotlar mavzusiga ishlov berilayotgan shaxsiy ma'lumotlarning nusxasini taqdim etadi.
    2. Ma'lumotni to'g'rilash huquqi (GDPRning 16-moddasi)Ma'lumot sub'ekti ma'murdan unga tegishli noto'g'ri shaxsiy ma'lumotlarni zudlik bilan tuzatishni talab qilish huquqiga ega.
    3. Ma'lumotni o'chirish huquqi ("unutish huquqi") (GDPRning 17-moddasi)Ma'lumotlar sub'ekti ma'murdan shaxsiy ma'lumotlarni darhol o'chirishni talab qilishga haqlidir va quyidagi holatlardan biri yuzaga kelsa, Ma'mur shaxsiy ma'lumotlarni asossiz kechiktirmasdan yo'q qilishga majburdir:
      1. shaxsiy ma'lumotlar ular to'plangan yoki boshqa usulda qayta ishlangan maqsadlar uchun endi kerak emas;
      2. ma'lumotlar sub'ekti qayta ishlashga asoslangan rozilikni qaytarib oldi
      3. ma'lumotlar ob'ekti ushbu moddaning 21-moddasiga binoan ishlov berishga qarshi. 1 soniya XNUMX qayta ishlashga qarshi va qayta ishlash uchun qonuniy asoslar yo'q
    4. Qayta ishlashni cheklash huquqi (GDPRning 18-moddasi)Ma'lumotlar ob'ekti ma'murga quyidagi hollarda ishlov berishni cheklashni so'rashga haqlidir:
      1. Ma'lumotlar noto'g'ri bo'lsa - ularni tuzatish uchun o'z vaqtida
      2. Ma'lumotlar mavzusi San'at bo'yicha e'tiroz bildirdi. 21 soniya 1 qayta ishlashga qarshi - ma'mur tomonidan qonuniy asoslar ma'lumotlar mavzusiga qarshi chiqish uchun asoslarni bekor qilishi aniqlanmaguncha.
      3. Qayta ishlash noqonuniydir va ma'lumotlar sub'ekti shaxsiy ma'lumotlarni yo'q qilishga qarshi chiqadi va ularning o'rniga ulardan foydalanishni cheklashni talab qiladi.
    5. 5. Ma'lumotlarni ko'chirish huquqi (20-modda GDPR)Ma`lumotlar ob'ekti, u Administratorga taqdim etgan, tuzilgan, tez-tez ishlatib turiladigan, o'zi haqida shaxsiy ma'lumotlarni olish huquqiga ega va ushbu shaxsiy ma'lumotlarni ushbu ma'mur tomonidan hech qanday to'siqlarsiz boshqa ma'murga yuborish huquqiga ega. Ma'lumotlar sub'ekti, agar imkon bo'lsa, ma'mur tomonidan bevosita boshqa ma'murga yuborilishini so'rash huquqiga ega. Ushbu bo'limda ko'rsatilgan qonun boshqalarning huquq va erkinliklariga salbiy ta'sir ko'rsatmasligi mumkin.
    6.  6. E'tiroz bildirish huquqi (GDPR 21-moddasi)Agar shaxsiy ma'lumotlar to'g'ridan-to'g'ri marketing maqsadlarida qayta ishlansa, ma'lumotlar sub'ekti har qanday vaqtda o'z shaxsiy ma'lumotlarini ushbu marketing maqsadlarida qayta ishlashga, shu jumladan profillashga, qayta ishlash ushbu to'g'ridan-to'g'ri marketing bilan bog'liq bo'lgan darajada e'tiroz bildirishga haqli. .

    Veb-sayt foydalanuvchilarining yuqoridagi huquqlarini amalga oshirish, amaldagi qonunlarda nazarda tutilgan holatlarda, to'lovni to'lashdan oldin amalga oshirilishi mumkin.

    Yuqoridagi huquqlar buzilgan yoki veb-sayt foydalanuvchisi uning ma'muri tomonidan Ma'mur tomonidan amaldagi qonunlarga zid ravishda ishlov berilganligini aniqlagan taqdirda veb-sayt foydalanuvchisi nazorat organiga shikoyat qilish huquqiga ega.

  4. Server jurnallari
    1. Ko'pgina veb-saytlarning qabul qilingan amaliyotiga ko'ra, veb-sayt operatori veb-sayt operatorining serveriga yuborilgan http so'rovlarini saqlaydi (ba'zi veb-sayt foydalanuvchilarining xatti-harakatlari to'g'risidagi ma'lumotlar server sathida qayd etiladi). Ko'rilgan manbalar URL manzillari orqali aniqlanadi. Veb-server jurnal fayllarida saqlanadigan ma'lumotlarning aniq ro'yxati quyidagicha:
      1. so'rov kelgan kompyuterning ommaviy IP-manzili,
      2. Mijoz stantsiyasining nomi - identifikatsiya, agar iloji bo'lsa, http protokoli bilan amalga oshiriladi.
      3. avtorizatsiya (kirish) jarayonida taqdim etilgan veb-sayt foydalanuvchisining ismi,
      4. so'rov vaqti,
      5. http javob kodi,
      6. server tomonidan yuborilgan baytlar soni,
      7. Veb-sayt foydalanuvchisi ilgari tashrif buyurgan sahifaning URL manzili (havolali havola) - agar veb-saytga havola orqali kirilgan bo'lsa,
      8. veb-sayt foydalanuvchisining veb-brauzeri haqida ma'lumot,
      9. http tranzaktsiyasini amalga oshirish paytida yuz bergan xatolar haqida ma'lumot.

      Yuqoridagi ma'lumotlar veb-saytda mavjud sahifalarni ko'rib chiqadigan muayyan odamlar bilan bog'liq emas. Veb-saytning yuqori sifatli ishlashini ta'minlash uchun veb-sayt operatori vaqti-vaqti bilan veb-sayt ichidagi qaysi sahifalarga tez-tez tashrif buyurilishini, qaysi veb-brauzerlardan foydalanilishini, veb-sayt tuzilishida xatolar bor-yo'qligini aniqlash uchun jurnal fayllarini tahlil qiladi.

    2. Operator tomonidan to'plangan jurnallar veb-saytni to'g'ri boshqarish uchun ishlatiladigan yordamchi material sifatida noma'lum muddatga saqlanadi. Undagi ma'lumotlar operator yoki boshqa operatorga tegishli shaxslardan boshqa shaxslarga kapital yoki shartnoma asosida shaxsan oshkor etilmaydi. Ushbu fayllardagi ma'lumotlarga asoslanib, veb-saytni boshqarishda yordam beradigan statistika yaratilishi mumkin. Bunday statistikani o'z ichiga olgan xulosalar veb-saytga tashrif buyuruvchilarni aniqlaydigan xususiyatlarga ega emas.