У зв’язку з необхідністю виконання інформаційного обов’язку відповідно до ст. 14 Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (RODO) повідомляємо, що:
- Адміністратором персональних даних, що обробляються на веб-сайтах за адресами:
www.mgbi.pl
baza.mgbi.pl
www.imsig.pl
, є:
MGBI sp. z o.o.
вул. Маршалковська, 58/15
00-545 Варшава
KRS 0000533676, NIP 7010446505, REGON 360001489 - Адміністратор призначив інспектора з питань захисту даних, який здійснює нагляд за належним обробленням персональних даних.
- З Адміністратором та призначеним ним Інспектором з питань захисту даних можна зв’язатися, надіславши листа на адресу офісу Адміністратора, вказану в пункті 1, або через контактну форму.
- Адміністратор обробляє персональні дані на підставі ст. 6 ч. 1 п. f) Загального регламенту про захист даних (GDPR), оскільки це необхідно для реалізації його законних інтересів, а саме для надійного надання інформаційних послуг, які він пропонує.
До основних послуг, що надаються Адміністратором, належить складання списків та переліків з даними про суб’єктів господарювання, що діють у Польщі та відповідають чітко визначеним критеріям (наприклад, вид діяльності, місцезнаходження, дата початку діяльності).
Клієнти Адміністратора використовують інформацію, що міститься в наданих ним матеріалах, зокрема у:
– маркетингових дослідженнях (наприклад, оцінка обсягу ринку),
– заходах з продажу (наприклад, пошук нових контрагентів),
– заходах з стягнення заборгованості (наприклад, моніторинг перебігу процедур банкрутства). - Персональні дані, які обробляє Адміністратор, стосуються господарської та професійної діяльності фізичних осіб, а також судових проваджень щодо них (наприклад, проваджень у справах про банкрутство та реструктуризацію).
- Ці дані були отримані щонайменше з одного з наведених нижче загальнодоступних джерел інформації:
– Державний реєстр суб’єктів національної економіки (REGON),
– Центральний реєстр та інформація про господарську діяльність (CEIDG),
– Національний судовий реєстр (KRS),
– Судовий та господарський монітор (MSiG),
– інші реєстри та обліки, що ведуться державними органами,
– офіційні веб-сайти господарських суб’єктів,
– результати пошуку в інтернет-пошукових системах,
– загальнодоступні телефонні довідники,
– соціальні мережі,
– бази даних, придбані у третіх осіб, що співпрацюють з Адміністратором. - Одержувачами персональних даних, що обробляються Адміністратором, є його клієнти, які здійснюють діяльність, зокрема, у таких галузях:
– фінансовій та страховій,
– телекомунікаційній, маркетинговій та торговельній,
– консалтинговій та бухгалтерській. - Персональні дані, що обробляються Адміністратором, можуть передаватися третім особам, які співпрацюють з ним, із місцезнаходженням у Польщі, у країнах-членах Європейського Союзу, а також у третіх країнах, що не входять до Європейського економічного простору.
- Адміністратор зберігатиме ці дані у своїх базах та оброблятиме їх протягом періоду, необхідного для надання послуг, описаних у пункті 4.
- Адміністратор може на основі оброблюваних персональних даних приймати автоматизовані рішення, зокрема здійснювати профілювання, про яке йдеться у ст. 22 ч. 1 та 4 Загального регламенту про захист даних (GDPR).
- Усі фізичні особи, дані яких Адміністратор обробляє у своїх базах, мають право вимагати від Адміністратора доступу до цих даних, їх виправлення, видалення або обмеження обробки, подати заперечення проти обробки, а також право на перенесення даних до іншого адміністратора.
- Щоб скористатися цими правами, необхідно звернутися до Адміністратора або призначеного ним Інспектора з питань захисту даних у порядку, зазначеному в пункті 3.
- У разі порушення чинних норм щодо обробки персональних даних особи, дані яких Адміністратор обробляє у своїх базах, мають право подати скаргу до наглядового органу.
- Адміністратор докладає всіх зусиль, щоб забезпечити всі заходи фізичного, технічного та організаційного захисту персональних даних від їх випадкового або умисного знищення, випадкової втрати, зміни, несанкціонованого розкриття, використання або доступу, відповідно до всіх чинних нормативних актів.
