Політика конфіденційності
1. Адміністратор даних
Адміністратором сервісу inspekcja-pracy.pl та персональних даних, що обробляються у зв'язку з його використанням, є ANSCARS Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Opolska 12, 31-323 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000871102, NIP 9452239997, REGON 387580032.
З усіх питань щодо персональних даних можна звертатися до адміністратора за адресою kontakt@inspekcja-pracy.pl.
Ця політика визначає правила обробки даних відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради (GDPR, польською RODO).
2. Цілі, правові підстави та строки зберігання
| Ціль обробки | Обсяг даних | Правова підстава | Строк зберігання |
|---|---|---|---|
| Надання доступу до сервісу, забезпечення безпеки та діагностика помилок | IP-адреса, дата і час запиту, адреса сторінки, тип браузера і системи | ст. 6 ч. 1 п. f GDPR (законний інтерес адміністратора) | протягом строку, встановленого хостинг-провайдером для журналів сервера, після чого вони видаляються автоматично |
| Відповідь на електронний лист і розгляд повідомлення про помилку | адреса електронної пошти, ім'я та прізвище (якщо ви їх вказали), зміст листа | ст. 6 ч. 1 п. f GDPR (законний інтерес адміністратора) | до завершення справи, а потім не довше 12 місяців |
| Встановлення, пред'явлення або захист вимог | дані з наведених вище категорій, якщо вони потрібні | ст. 6 ч. 1 п. f GDPR | до спливу строків позовної давності |
| Прийняття запитання до редакції або повідомлення про помилку через форму | зміст повідомлення, категорія, адреса сторінки, якої воно стосується, необов'язкова електронна адреса, денний хеш IP-адреси для антиспам-лімітів | ст. 6 ч. 1 п. f GDPR (законний інтерес адміністратора: ведення сервісу і добір тем) | повідомлення: до 12 місяців; хеш IP-адреси: 2 дні |
| Статистика відвідувань (Google Analytics 4), лише після надання згоди | адреса відвіданої сторінки без параметрів, заголовок сторінки, адреса сторінки-джерела переходу без параметрів, приблизне місцезнаходження за IP-адресою, тип пристрою та браузера, випадковий ідентифікатор браузера у файлі cookie, технічні події (напр. завантаження документа, використання калькулятора) | ст. 6 ч. 1 п. a GDPR (згода) та ст. 173 польського Закону про телекомунікації (Prawo telekomunikacyjne) щодо файлів cookie | дані в Google Analytics: 2 місяці від події (найкоротший строк, доступний у сервісі); файли cookie _ga: до 2 років або до відкликання згоди |
Законним інтересом адміністратора є ведення безпечного сервісу, відповіді на листи та захист від претензій.
3. Генератори листів та інструменти
Генератори листів, анкета й калькулятори працюють лише в браузері користувача. Введені дані, зокрема зміст скарги, дані роботодавця та суми, не надсилаються адміністратору і не зберігаються на сервері чи в пам'яті браузера. Файл PDF або DOCX створюється на пристрої користувача. Адміністратор не має доступу до цих даних і не обробляє їх.
Пошук населених пунктів завантажує із сервера файл зі списком населених пунктів для перших літер назви. Повний текст запиту на сервер не надсилається.
3a. Форми: запитання до редакції та повідомлення про помилку
Форми «Поставити запитання редакції» і «Повідомити про помилку» надсилають введений текст на наш сервер і на скриньку редакції. Ми зберігаємо текст, категорію, адресу сторінки, якої стосується повідомлення, і електронну адресу, якщо ви її вкажете. Ми не вимагаємо імені, прізвища чи телефону. Повідомлень не публікуємо; редакційні матеріали ґрунтуються на анонімізованих проблемах. Для захисту від зловживань зберігаємо хеш IP-адреси з денною сіллю, який неможливо відновити, і видаляємо його через 2 дні. Форми не призначені для подання скарг до PIP, і ми не передаємо їх зміст жодній установі чи роботодавцю.
4. Одержувачі даних
Дані можуть передаватися лише суб'єктам, які надають послуги адміністратору:
- постачальнику послуг хостингу та електронної пошти (Webd.pl), який зберігає файли сервісу, журнали сервера й електронні листи,
- Google Ireland Limited як постачальнику Google Analytics 4, лише в обсязі статистики відвідувань і лише після вашої згоди (розділ 6),
- суб'єктам, уповноваженим законом, якщо вони звернуться у передбаченому порядку.
Адміністратор не продає дані і не передає їх для маркетингових цілей.
5. Передача даних за межі ЄЕЗ
Адміністратор не передає персональні дані за межі Європейської економічної зони, за одним винятком: статистичні дані, які збирає Google Analytics 4 після вашої згоди, можуть оброблятися Google на серверах у Сполучених Штатах. Підставою передачі є імплементаційне рішення Європейської Комісії від 10 липня 2023 р. щодо Рамкової угоди про захист даних між ЄС і США (Data Privacy Framework), учасником якої є Google LLC.
6. Файли cookie та подібні технології
Сервіс не використовує рекламних інструментів або інструментів запису сеансів. Шрифти та скрипти сервісу завантажуються з його сервера, без участі зовнішніх постачальників. Єдиний файл cookie, що зберігається без згоди, це технічний cookie системи захисту сервера (див. нижче). У браузері ми також зберігаємо ваше рішення щодо статистики (запис «ip-zgoda» у локальному сховищі, без ідентифікатора).
Статистика відвідувань (Google Analytics 4). Після вашої згоди, наданої в банері, сервіс завантажує скрипт Google Analytics 4 (постачальник: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія), який зберігає файли cookie `_ga` і `_ga_...` з випадковим ідентифікатором браузера (чинні до 2 років) і передає до Google: адреси відвіданих сторінок без параметрів запиту, заголовки сторінок, адресу сторінки-джерела переходу без параметрів, приблизне місцезнаходження, визначене за IP-адресою, тип пристрою та браузера, а також технічні події (напр. завантаження документа з генератора, результат калькулятора, натискання номера телефону інспекції). До статистики не потрапляють зміст форм, листів із генераторів, пошукові запити, прізвища, адреси електронної пошти, телефони та дані роботодавців. Ми не вмикаємо рекламних функцій, сигналів Google і даних, наданих користувачами; розширене вимірювання (взаємодія з формами, пошук на сайті) вимкнене. Дані в Google Analytics зберігаються 2 місяці. Google може обробляти дані на серверах за межами Європейської економічної зони на підставі рішення Європейської Комісії щодо Рамкової угоди про захист даних між ЄС і США (Data Privacy Framework), до якої приєдналася Google LLC. Докладніше: Політика конфіденційності Google.
Згода та її відкликання. Без згоди або після її відхилення скрипт Google Analytics не завантажується, жодні запити вимірювання не надсилаються й аналітичні cookie не зберігаються. Ви можете відкликати згоду в будь-який момент за посиланням «Налаштування статистики» в нижній частині кожної сторінки: вимірювання зупиняється, а cookie `_ga` видаляються з вашого браузера. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання. Вимірювання не працює в попередній версії сервісу.
Система захисту сервера, яку веде хостинг-провайдер, у разі підозрілого трафіку може показати сторінку перевірки й зберегти технічний файл cookie, який служить лише для захисту від атак.
7. Права суб'єктів даних
Кожна особа, чиї дані ми обробляємо, має право на:
- доступ до своїх даних і отримання їх копії (ст. 15 GDPR),
- виправлення даних (ст. 16 GDPR),
- видалення даних (ст. 17 GDPR),
- обмеження обробки (ст. 18 GDPR),
- заперечення проти обробки на підставі законного інтересу (ст. 21 GDPR).
Щоб скористатися цими правами, напишіть на адресу kontakt@inspekcja-pracy.pl. Ми відповідаємо без зайвої затримки, не пізніше ніж протягом місяця від отримання запиту.
Ви також маєте право подати скаргу до Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Добровільність надання даних і профілювання
Користування сервісом не вимагає надання персональних даних. Надання даних в електронному листі є добровільним, але без адреси електронної пошти ми не зможемо відповісти.
Адміністратор не ухвалює рішень, заснованих виключно на автоматизованій обробці, зокрема профілюванні (ст. 22 GDPR).
9. Посилання на інші сайти
Сервіс містить посилання на зовнішні сторінки, зокрема pip.gov.pl, gov.pl і реєстр правових актів. Кнопка «Прокласти маршрут» відкриває Google Карти лише після натискання. Після переходу на інший сайт діє політика конфіденційності його адміністратора.
10. Зміни політики
Адміністратор може змінити політику конфіденційності, якщо зміняться законодавство, спосіб роботи сервісу або послуги, якими він користується. Актуальна версія завжди доступна на цій сторінці.