RODO і конфіденційність

1. Контролер даних і контакти

Контролером персональних даних є Vadym Rekel, який здійснює підприємницьку діяльність під найменуванням VADYM REKEL, NIP 6793053128, REGON 121398530, присяжний перекладач української мови TP/27/17. Адреса: ul. Kielecka 2/53, 31-526 Kraków, Польща. З питань персональних даних можна звертатися на Показати електронну адресу або на адресу бюро; тел. +48 883 040 483 та +48 735 753 383.

Ця інформація стосується публічного сайту vadymrekel.pro та контактів із бюро. Приватний реперторій є окремою панеллю, що потребує входу; публічний сайт містить лише посилання й не надає доступу до записів або даних клієнтів.

2. Які дані та звідки ми отримуємо

Дані, надані безпосередньо клієнтом, можуть включати ім’я та прізвище, найменування суб’єкта, контактні й розрахункові дані, організаційну інформацію, а також документи та листування, необхідні для оцінки вартості й надання послуги.

Документ може містити дані інших осіб, наприклад учасників провадження, свідків, представників або осіб, зазначених у довідці. Джерелом цих даних є матеріал, отриманий від замовника, уповноваженої особи або компетентного органу. Обсяг залежить від конкретного документа; він може включати ідентифікаційні, професійні, фінансові, сімейні дані, відомості про здоров’я або провадження.

Під час відвідування сайту інфраструктура хостингу отримує технічні дані, як-от IP-адресу, час запиту, адресу ресурсу, параметри браузера та відомості про помилки. Це не означає передання вмісту, який вводиться до локальної форми або калькулятора.

Просимо передавати лише матеріал, необхідний для узгодження або виконання замовлення. Документи, що містять дані, які потребують особливого захисту, слід передавати узгодженим каналом, а не вводити їхній вміст до загального опису запиту.

3. Цілі та правові підстави обробки

Запит клієнта, який є фізичною особою, підготовка пропозиції та виконання договору: п. b ч. 1 ст. 6 RODO. Контакт із представником суб’єкта, опрацювання листування й організаційних домовленостей: п. f ч. 1 ст. 6 RODO — законний інтерес, що полягає в забезпеченні ефективного спілкування та обслуговуванні замовлення.

Виконання законних обов’язків перекладача, зокрема ведення реперторію та обов’язків, пов’язаних із засвідченням, а також податкових і бухгалтерських обов’язків: п. c ч. 1 ст. 6 RODO у зв’язку із застосовними нормами, зокрема Законом про професію присяжного перекладача.

Встановлення, пред’явлення або захист правових вимог, протидія зловживанням і безпека сайту: п. f ч. 1 ст. 6 RODO — захист прав і безпеки контролера та осіб, які користуються послугами. Щодо даних третіх осіб у документах підстава та необхідний обсяг обробки оцінюються окремо; договір із замовником не є автоматично підставою за п. b ч. 1 ст. 6 для обробки даних усіх осіб, зазначених у матеріалі.

Обробка особливих категорій даних потребує додаткової підстави за ч. 2 ст. 9 RODO, наприклад необхідності для встановлення, пред’явлення або захисту правових вимог, а у відповідному випадку — явної згоди особи, якої стосуються дані, або іншої належної законної підстави. До даних про обвинувальні вироки, кримінальні правопорушення або пов’язані заходи безпеки застосовуються окремі вимоги ст. 10 RODO: їх обробка потребує нагляду органів публічної влади або дозволу, що випливає з права Європейського Союзу чи національного права, яке передбачає належні гарантії. Допустимість обробки та її необхідний обсяг визначаються для конкретної дії до прийняття матеріалу; сам договір або загальна згода на обробку даних не замінюють цих вимог.

Згода є підставою лише там, де вона потрібна та фактично надана, наприклад під час увімкнення необов’язкової карти. Ми не вимагаємо згоди на маркетинг як умови оцінки вартості. Форма не призначена для підписки на розсилку. Сам показ контактної картки не запускає профілювання або передання даних до рекламної системи.

4. Форма, калькулятор, контактна картка та карта

Форма створює чернетку локально. Бюро не отримує введених даних, доки користувач самостійно не надішле повідомлення зі своєї пошти. Під час відкриття пошти до вибраної програми передаються адреса одержувача, тема та, за потреби, текст повідомлення. Копіювання поміщає текст до буфера обміну пристрою. Після надсилання листування й додатки обробляються в межах опрацювання запиту або замовлення.

Калькулятор виконує розрахунки у браузері. Він не передає текст за межі пристрою, не зберігає вміст у базі даних бюро й не ухвалює рішень про прийняття замовлення або його остаточну зобов’язувальну ціну.

Код публічного сайту не запускає рекламної аналітики, маркетингових пікселів або файлів cookie для вимірювання поведінки. Форма, калькулятор і контактна картка використовують лише пам’ять поточної сторінки; вони не зберігають своїх даних у localStorage або sessionStorage. Вміст буфера обміну та чернетка у зовнішній поштовій програмі регулюються функціями цих програм, а не закриттям сторінки.

Карта Google є необов’язковою й залишається вимкненою до свідомого натискання кнопки після ознайомлення з інформацією біля карти. Її ввімкнення встановлює з’єднання з Google, розкриває, зокрема, IP-адресу й дані браузера та може бути пов’язане з файлами cookie або подібними механізмами Google. Карту можна приховати — це видаляє вбудовану карту зі сторінки. На дані, вже отримані Google, та налаштування його файлів cookie поширюються правила Google і налаштування браузера. Адреса бюро доступна також без карти.

Посилання на карти, LinkedIn і реперторій відкривають окремі сервіси. Під час звичайного перегляду сайту ми не завантажуємо вбудованих віджетів LinkedIn або вмісту реперторію. Після переходу до зовнішнього сервісу також застосовується його інформація про конфіденційність.

5. Одержувачі та обробка за межами ЄЕЗ

У необхідному обсязі дані можуть отримувати постачальники хостингу, послуг безпеки, електронної пошти та ІТ-підтримки, суб’єкти, що обслуговують розрахунки й платежі, поштові або кур’єрські оператори за узгодженої доставки, а також уповноважені органи на підставі закону. Обсяг доступу залежить від виконуваного завдання та належної правової підстави. Це не означає передання всім цим суб’єктам повного змісту документів.

Публічний домен vadymrekel.pro використовує інфраструктуру Vercel. Необов’язкову карту надає Google. Ці постачальники використовують міжнародну інфраструктуру; обробка може охоплювати держави за межами Європейської економічної зони, зокрема США. Передання даних за межі ЄЕЗ потребує виконання умов розділу V RODO. Підставою може бути рішення про належний рівень захисту, якщо воно охоплює конкретного одержувача та передання, або належні гарантії, наприклад стандартні договірні положення разом із додатковими заходами, коли вони необхідні.

Докладну інформацію про одержувачів, належний механізм передання та спосіб отримання копії гарантій можна отримати, звернувшись до контролера. Посилання на інформацію постачальників наведено наприкінці цієї сторінки. Увімкнення карти є добровільним; рештою функцій бюро можна користуватися без неї.

6. Як довго ми зберігаємо дані

Дані, зібрані присяжним перекладачем у зв’язку з перекладом, зберігаються протягом 4 років від закінчення календарного року, у якому їх було зібрано, відповідно до ст. 29c Закону про професію присяжного перекладача. Після цього строку дані підлягають видаленню, якщо подальше зберігання не є необхідним для захисту прав або пред’явлення вимог.

На податкову й бухгалтерську документацію поширюються відповідні законні обов’язки. Податкові книги та пов’язані з ними документи, як правило, зберігаються до спливу строку давності податкового зобов’язання, зазвичай протягом 5 років від закінчення року, у якому сплив строк сплати податку. Зупинення або переривання перебігу строку може впливати на тривалість зберігання. Це не означає автоматичного зберігання всіх вихідних матеріалів протягом п’яти років.

Інше листування, не пов’язане з перекладом або законним обов’язком, зберігається протягом часу, необхідного для вирішення питання, а потім — лише в обсязі та протягом строку, необхідних для захисту прав або пред’явлення вимог. Тривалість зберігання технічних даних залежить від мети журналу, виду події та необхідності забезпечити роботу й безпеку сайту. Подальше зберігання після припинення цієї мети потребує окремої підстави.

Якщо обробка ґрунтується на згоді, її відкликання припиняє обробку з цією метою, якщо немає іншої незалежної підстави для подальшої обробки. Обов’язковий за законом реперторій та інші обов’язкові документи не видаляються лише на підставі відкликання згоди.

7. Права осіб та особливі правила для перекладача

У межах, установлених законодавством, можна вимагати доступу до даних, їх виправлення, видалення або обмеження обробки, а також перенесення даних, якщо виконано передбачені законом умови. У разі обробки на підставі законного інтересу особа має право заперечити проти обробки з урахуванням особливого винятку, описаного нижче. Згоду можна відкликати будь-коли без впливу на законність попередньої обробки.

Відповідно до ч. 1 ст. 29a Закону про професію присяжного перекладача ч. 1 і 3 ст. 15, ст. 18 та ст. 19 RODO застосовуються тією мірою, якою вони не порушують обов’язку зберігати професійну таємницю. Крім того, на підставі ч. 2 ст. 29a право на заперечення за ч. 1 ст. 21 RODO не застосовується до даних, отриманих перекладачем у зв’язку з перекладом. Це не є загальним виключенням захисту даних; кожна вимога оцінюється в межах, передбачених законом. Установлений законом обов’язок зберігання може обмежувати можливість видалення даних.

Можна подати скаргу Голові Управління із захисту персональних даних Польщі; актуальні способи подання та адреса для скарг доступні на uodo.gov.pl. Звернення до бюро можна подати за контактними даними з пункту 1. Відповідь надається без невиправданої затримки, як правило, протягом місяця. У випадках, обґрунтованих складністю або кількістю вимог, строк може бути продовжений ще на два місяці; інформація про продовження та його причини надається протягом першого місяця. У разі обґрунтованих сумнівів контролер може попросити надати інформацію, необхідну для підтвердження особи.

8. Добровільність, непрямі джерела та безпека

Надання даних для запиту є добровільним, але відсутність інформації, необхідної для контакту, визначення обсягу або виконання договору, може унеможливити відповідь чи надання послуги. Деякі дані вимагаються нормами щодо засвідчення, реперторію або розрахунків.

До даних, отриманих від іншої особи, застосовується ст. 14 RODO з урахуванням передбачених у ній винятків. Зокрема, п. d ч. 5 ст. 14 може застосовуватися, якщо дані мають залишатися конфіденційними на підставі встановленої законом професійної таємниці. Це не виключає обов’язку надати належну інформацію особі, від якої бюро збирає дані безпосередньо. Ми не покладаємо на клієнта загального обов’язку отримати згоду всіх осіб, описаних у матеріалі, якщо належна підстава обробки є іншою.

Інформація, отримана у зв’язку з перекладом, охоплюється професійною таємницею також після завершення надання послуги. Відповідно до ст. 29b Закону про професію присяжного перекладача цей обов’язок не припиняється, коли з вимогою розкрити інформацію звертається Голова UODO. Під час організації доступу, передання та зберігання матеріалу застосовуються заходи, відповідні ризику. Публічна форма не призначена для надсилання матеріалів справи; спосіб передання файлів слід узгодити безпосередньо.

На публічному сайті не ухвалюються автоматизовані рішення, що мають правові наслідки або подібним чином істотно впливають на особу, і не здійснюється профілювання для таких рішень. Інформація про локальний калькулятор описує його роботу, а не всі можливі інструменти, що використовуються під час виконання індивідуального замовлення. Істотна зміна способу обробки потребує належного оновлення інформації.