Политика конфиденциальности
1. Администратор данных
Администратором сайта inspekcja-pracy.pl и персональных данных, обрабатываемых в связи с его использованием, является ANSCARS Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Opolska 12, 31-323 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000871102, NIP 9452239997, REGON 387580032.
По всем вопросам, касающимся персональных данных, можно связаться с администратором по адресу kontakt@inspekcja-pracy.pl.
Политика определяет правила обработки данных в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 (GDPR (по-польски RODO)).
2. Цели, правовые основания и срок хранения
| Цель обработки | Объем данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Предоставление доступа к сайту, обеспечение безопасности и диагностика ошибок | IP-адрес, дата и время запроса, адрес страницы, тип браузера и системы | ст. 6 ч. 1 п. f GDPR (законный интерес администратора) | в течение срока, установленного хостинг-провайдером для журналов сервера, после чего они удаляются автоматически |
| Ответ на электронное письмо и обработка сообщения об ошибке | адрес электронной почты, имя и фамилия (если вы их укажете), содержание сообщения | ст. 6 ч. 1 п. f GDPR (законный интерес администратора) | до завершения дела, а затем не дольше 12 месяцев |
| Установление, предъявление или защита требований | данные из указанных выше категорий, если они нужны | ст. 6 ч. 1 п. f GDPR | до истечения сроков исковой давности |
| Прием вопроса в редакцию или сообщения об ошибке через форму | текст сообщения, категория, адрес страницы, которой оно касается, необязательный адрес электронной почты, дневной хеш IP-адреса для антиспам-лимитов | ст. 6 ч. 1 п. f GDPR (законный интерес администратора: ведение сервиса и подбор тем) | сообщения: до 12 месяцев; хеш IP-адреса: 2 дня |
| Статистика посещений (Google Analytics 4), только после предоставления согласия | адрес посещенной страницы без параметров, заголовок страницы, адрес страницы-источника перехода без параметров, приблизительное местоположение по IP-адресу, тип устройства и браузера, случайный идентификатор браузера в файле cookie, технические события (напр. скачивание документа, использование калькулятора) | ст. 6 ч. 1 п. a GDPR (согласие) и ст. 173 польского Закона о телекоммуникациях (Prawo telekomunikacyjne) в отношении файлов cookie | данные в Google Analytics: 2 месяца с момента события (самый короткий срок, доступный в сервисе); файлы cookie _ga: до 2 лет или до отзыва согласия |
Законный интерес администратора состоит в ведении безопасного сайта, ответах на сообщения и защите от требований.
3. Генераторы писем и инструменты
Генераторы писем, анкета и калькуляторы работают только в браузере пользователя. Введенные данные, в том числе текст жалобы, данные работодателя и суммы, не передаются администратору и не сохраняются на сервере или в памяти браузера. Файл PDF или DOCX создается на устройстве пользователя. Администратор не имеет доступа к этим данным и не обрабатывает их.
Поиск населенных пунктов загружает с сервера файл со списком населенных пунктов для первых букв названия. Полный текст введенного запроса на сервер не передается.
3a. Формы: вопрос в редакцию и сообщение об ошибке
Формы «Задать вопрос редакции» и «Сообщить об ошибке» отправляют введенный текст на наш сервер и на почту редакции. Мы сохраняем текст, категорию, адрес страницы, которой касается сообщение, и адрес электронной почты, если вы его укажете. Мы не требуем имени, фамилии или телефона. Сообщения не публикуем; редакционные материалы основаны на анонимизированных проблемах. Для защиты от злоупотреблений сохраняем хеш IP-адреса с дневной солью, который невозможно восстановить, и удаляем его через 2 дня. Формы не предназначены для подачи жалоб в PIP, и мы не передаем их содержание ни одному ведомству или работодателю.
4. Получатели данных
Данные могут передаваться только субъектам, которые оказывают услуги администратору:
- поставщику услуг хостинга и электронной почты (Webd.pl), который хранит файлы сайта, журналы сервера и электронные письма,
- Google Ireland Limited как поставщику Google Analytics 4, только в объеме статистики посещений и только после вашего согласия (раздел 6),
- субъектам, уполномоченным на основании законодательства, если они обратятся с таким запросом в установленном порядке.
Администратор не продает данные и не предоставляет их в маркетинговых целях.
5. Передача данных за пределы ЕЭЗ
Администратор не передает персональные данные за пределы Европейской экономической зоны, за одним исключением: статистические данные, собираемые Google Analytics 4 после вашего согласия, могут обрабатываться Google на серверах в Соединенных Штатах. Основанием передачи является имплементационное решение Европейской комиссии от 10 июля 2023 г. о Рамочном соглашении о защите данных между ЕС и США (Data Privacy Framework), участником которого является Google LLC.
6. Файлы cookie и подобные технологии
Сайт не использует рекламные инструменты или инструменты записи сеансов. Шрифты и скрипты сайта загружаются с его сервера, без участия внешних поставщиков. Единственный файл cookie, сохраняемый без согласия, это технический cookie системы защиты сервера (см. ниже). В браузере мы также сохраняем ваше решение по статистике (запись «ip-zgoda» в локальном хранилище, без идентификатора).
Статистика посещений (Google Analytics 4). После вашего согласия, выраженного в баннере, сайт загружает скрипт Google Analytics 4 (поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия), который сохраняет файлы cookie `_ga` и `_ga_...` со случайным идентификатором браузера (действительны до 2 лет) и передает в Google: адреса посещенных страниц без параметров запроса, заголовки страниц, адрес страницы-источника перехода без параметров, приблизительное местоположение, определенное по IP-адресу, тип устройства и браузера, а также технические события (напр. скачивание документа из генератора, результат калькулятора, нажатие на номер телефона инспекции). В статистику не попадают содержание форм, писем из генераторов, поисковые запросы, фамилии, адреса электронной почты, телефоны и данные работодателей. Мы не включаем рекламные функции, сигналы Google и данные, предоставленные пользователями; расширенное измерение (взаимодействие с формами, поиск по сайту) отключено. Данные в Google Analytics хранятся 2 месяца. Google может обрабатывать данные на серверах за пределами Европейской экономической зоны на основании решения Европейской комиссии о Рамочном соглашении о защите данных между ЕС и США (Data Privacy Framework), к которому присоединилась Google LLC. Подробнее: Политика конфиденциальности Google.
Согласие и его отзыв. Без согласия или после его отклонения скрипт Google Analytics не загружается, никакие запросы измерения не отправляются и аналитические cookie не сохраняются. Вы можете отозвать согласие в любой момент по ссылке «Настройки статистики» в нижней части каждой страницы: измерение останавливается, а cookie `_ga` удаляются из вашего браузера. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва. Измерение не работает в предварительной версии сайта.
Система защиты сервера, которой управляет хостинг-провайдер, при подозрительном трафике может показать страницу проверки и сохранить технический файл cookie, который служит только для защиты от атак.
7. Права субъектов данных
Каждое лицо, данные которого мы обрабатываем, имеет право:
- на доступ к своим данным и получение их копии (ст. 15 GDPR),
- на исправление данных (ст. 16 GDPR),
- на удаление данных (ст. 17 GDPR),
- на ограничение обработки (ст. 18 GDPR),
- на возражение против обработки, основанной на законном интересе (ст. 21 GDPR).
Чтобы воспользоваться этими правами, напишите по адресу kontakt@inspekcja-pracy.pl. Мы отвечаем без неоправданной задержки, не позднее чем в течение месяца со дня получения запроса.
Вы также имеете право подать жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Добровольность предоставления данных и профилирование
Для пользования сайтом не требуется указывать персональные данные. Указание данных в электронном письме добровольно, но без адреса электронной почты мы не сможем ответить.
Администратор не принимает решений, основанных исключительно на автоматизированной обработке, в том числе на профилировании (ст. 22 GDPR).
9. Ссылки на другие сайты
Сайт содержит ссылки на внешние страницы, в том числе pip.gov.pl, gov.pl и реестр правовых актов. Кнопка «Проложить маршрут» открывает Google Карты только после нажатия. После перехода на другой сайт действует политика конфиденциальности его администратора.
10. Изменения политики
Администратор может изменить политику конфиденциальности, если изменится законодательство, способ работы сайта или используемые сервисы. Актуальная версия всегда доступна на этой странице.