PERSONAS DATU APSTRĀDES POLITIKA

PERSONAS DATU APSTRĀDES POLITIKA

Based on Article 13(1) and (2) and Article 14(1) and (2) of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data and repealing Directive 95/56/ EC (hereinafter: "GDPR") applicable as of 25 May 2018, we inform you about the manner and purpose we process your personal data (hereinafter: "data"), as well as your data protection rights.

1. Kas ir atbildīgs par datu apstrādi un ar ko jūs varat sazināties?

The controller of your data is Mihi Sp. z o.o. (hereinafter referred to as the "Company"), which can be contacted: in writing by addressing correspondence to: Mihi Sp. z o.o., ul. Modlińska 6A/224; 03-216 Warsaw, Poland, by e-mail, at: help@mihi.care

The Company has designated a Data Protection Officer, who can be contacted in writing by directing correspondence to: Mihi Sp. z o.o., ul. Modlińska 6A/224; 03-216 Warsaw, with the notation: "Data Protection Officer" and by e-mail at: help@mihi.care

2. Kāpēc, kādam nolūkam un uz kāda juridiskā pamata mēs apstrādājam jūsu datus?

Mēs apstrādājam jūsu datus saskaņā ar VDAR un Polijas datu aizsardzības tiesību aktiem. Mēs to darām, jo pildām: līgumsaistības un veicam darbības pēc datu subjekta pieprasījuma pirms līguma noslēgšanas (VDAR 6. panta 1. punkta b) apakšpunkts), juridiskas saistības (VDAR 6. panta 1. punkta c) apakšpunkts), uzdevumus sabiedrības interesēs (VDAR 6. panta 1. punkta e) apakšpunkts).

Ko tas nozīmē?

Data is processed for the purpose of carrying out the activity, entering into or performing the contract in relation to which it has been provided to the Company, for example, for the recruitment process, the establishment of a relationship under an agency, intermediation, cooperation or other commercial contract, depending on the circumstances.The data is processed in order for the Company to carry out its business activities and provide other services in the performance of contracts concluded with customers or employees, or for the performance of activities carried out at the customer's request before or in connection with the conclusion of the contract. If necessary, we will process your data in order to fulfil the requirements imposed by, among others, the above-mentioned regulations. Your data may furthermore be processed for purposes such as: the performance of obligations in accordance with tax legislation, social security obligations. Furthermore, it is relevant that: we process your data, if necessary, for purposes arising from legitimate interests pursued by the Company or a third party (Article 6(1)(f) GDPR). 

3. Ar ko mēs varam kopīgot datus?

Datus var kopīgot ar citiem saņēmējiem, lai izpildītu ar jums noslēgtu līgumu, izpildītu Sabiedrībai uzliktas juridiskas saistības, pamatojoties uz jūsu piekrišanu vai mērķiem, kas izriet no pārziņa vai trešās personas likumīgajām interesēm. Saņēmēji jo īpaši var būt: Sabiedrības pilnvaroti darbinieki un citas personas, kas darbojas Sabiedrības pakļautībā. Dati tiek nodoti arī struktūrām, kas apstrādā datus Sabiedrības vārdā, un personām, kas rīkojas saskaņā ar to pilnvarām, ja šādas struktūras apstrādā datus, pamatojoties uz līgumu ar Sabiedrību, un tikai saskaņā ar Sabiedrības norādījumiem un ievērojot profesionālo un apdrošināšanas noslēpumu (t. i., īpašus informācijas aizsardzības pienākumus saskaņā ar attiecīgajiem tiesību aktiem). Struktūras, kas veic uzdevumus Sabiedrības uzdevumā un tās vārdā, ietver tās, kas sniedz pakalpojumus, jo īpaši banku, IT, parādu piedziņas, juridiskās, apdrošināšanas (tostarp apdrošināšanas starpniecības), aģentūru, brokeru un mārketinga jomās.

4. Vai jūsu dati tiks pārsūtīti uz trešo valsti (ārpus Eiropas Savienības)?

Dati var tikt pārsūtīti saņēmējiem valstīs ārpus Eiropas Savienības ("trešās valstis"): ja tas ir nepieciešams, lai izpildītu līgumu, kas noslēgts starp jums un Sabiedrību, vai lai veiktu pasākumus pirms šāda līguma noslēgšanas, lai to noslēgtu, Sabiedrībai izmantojot IT infrastruktūru (mākoņglabāšana, e-pasts). Ja apstrāde ir saistīta ar datu nosūtīšanu ārpus Eiropas Savienības, šāda nosūtīšana notiks, izmantojot Eiropas Komisijas apstiprinātās Standarta līguma klauzulas vai Privātuma vairoga noteikumus, lai nodrošinātu atbilstošu personas datu aizsardzības līmeni, kā noteikts tiesību aktos. Citos gadījumos jūsu dati var tikt nosūtīti uz trešām valstīm gadījumos, kas norādīti VDAR. Jūs varat saņemt uz trešo valsti pārsūtīto datu kopiju, iesniedzot šādu pieprasījumu datu aizsardzības speciālistam. datu pārsūtīšana uz trešo valsti var notikt arī ar jūsu piekrišanu. Attiecīgi jūsu dati tiks nosūtīti uz trešo valsti, pamatojoties uz VDAR 49. panta 1. punkta a) apakšpunktu un 49. panta 1. punkta b) apakšpunktu.

Dati var tikt pārsūtīti saņēmējiem valstīs ārpus Eiropas Savienības ("trešās valstis"): ja tas ir nepieciešams, lai izpildītu līgumu, kas noslēgts starp jums un Sabiedrību, vai lai veiktu pasākumus pirms šāda līguma noslēgšanas nolūkā noslēgt šādu līgumu, kā daļu no Sabiedrības IT infrastruktūras izmantošanas (mākoņglabāšana, e-pasts). Jūs arī piekrītat personas datu nosūtīšanai Mihi produktu un pakalpojumu sniedzējiem, piemēram, GLS, InPost u. c.

5. Cik ilgi jūsu dati tiks apstrādāti (uzglabāti)?

Jūsu dati tiks apstrādāti tik ilgi, cik nepieciešams, lai sasniegtu 2. punktā norādītos apstrādes nolūkus, t. i.. : attiecībā uz ar Sabiedrību noslēgtā līguma izpildi - līdz tā izpildei, un pēc tam tik ilgi, cik noteikts tiesību aktos vai iespējamo prasību izpildei, attiecībā uz Sabiedrības juridisko pienākumu izpildi saistībā ar tās saimnieciskās darbības veikšanu un noslēgto līgumu izpildi - līdz Sabiedrība izpilda šos pienākumus, attiecībā uz apstrādi, kas veikta, pamatojoties tikai uz piekrišanu, - līdz tūlītējai datu dzēšanai, kas veikta, pamatojoties uz jūsu pieprasījumu, līdz brīdim, kad tiek izpildītas Sabiedrības likumīgās intereses, kas ir šādas apstrādes pamatā, vai līdz brīdim, kad jūs iebilstat pret šādu apstrādi, ja vien nepastāv likumīgs pamats turpmākai apstrādei.

6. Kādas tiesības jums ir, lai nodrošinātu, ka jūsu dati tiek pienācīgi aizsargāti?

Jums ir tiesības: pieprasīt piekļuvi saviem datiem, kā arī pieprasīt savu datu labošanu, ierobežošanu vai dzēšanu, jebkurā laikā atsaukt iepriekš sniegto piekrišanu savu datu apstrādei tādā apjomā, uz kādu šī piekrišana attiecas, ar nosacījumu, ka piekrišanas atsaukšana neietekmē apstrādes likumību, kas veikta, pamatojoties uz jūsu piekrišanu pirms tās atsaukšanas, pieprasīt to datu pārnesamību, kurus esat sniedzis Sabiedrībai un kuri tiek apstrādāti līguma noslēgšanas un izpildes nolūkā vai kuri tiek apstrādāti, pamatojoties uz piekrišanu.Pārnesamība ietver jūsu datu saņemšanu no Sabiedrības strukturētā, parasti izmantojamā mašīnlasāmā formātā un tiesības nosūtīt tos citam datu pārzinim, ciktāl tas ir tehniski iespējams.Atļauja neattiecas uz datiem, kas ir Sabiedrības komercnoslēpums, iesniegt sūdzību uzraudzības iestādei, kas Polijas Republikā ir Personas datu aizsardzības biroja priekšsēdētājs, ja uzskatāt, ka jūsu datu apstrāde pārkāpj tiesību aktus, tostarp VDAR.Turklāt jums ir tiesības jebkurā laikā iebilst pret to, ka Sabiedrība apstrādā jūsu datus: ar jūsu konkrēto situāciju saistītu iemeslu dēļ, ja Sabiedrība apstrādā datus nolūkos, kas izriet no leģitīmām interesēm (VDAR 21. panta 1. punkts), tiešās tirgvedības nolūkos, tostarp profilēšanai tirgvedības nolūkos, ciktāl apstrāde ir saistīta ar tiešo tirgvedību (VDAR 21. panta 2. punkts). Lai īstenotu jūsu tiesības, Sabiedrība var pieprasīt papildu informāciju, kas nepieciešama, lai apstiprinātu jūsu identitāti.

7. Vai jums ir pienākums sniegt datus?

Ciktāl jūsu datu apstrāde notiek, lai veiktu pieprasītās darbības vai noslēgtu un izpildītu līgumu ar Sabiedrību, jūsu datu sniegšana ir nosacījums pieprasīto darbību veikšanai vai šī līguma noslēgšanai. Datu sniegšana ir brīvprātīga, bet tā ir nepieciešama, lai veiktu pieprasītās darbības vai noslēgtu un izpildītu līgumu ar Sabiedrību. Lai mēs varētu izpildīt šīs darbības vai saistības, noteikumi paredz, ka jums ir jāsniedz mums nepieciešamā informācija vai dokumenti un nekavējoties jāinformē mūs par jebkādām izmaiņām. Ja jūs nesniegsiet Sabiedrībai nepieciešamo informāciju vai dokumentāciju, Sabiedrība nevarēs veikt pieprasītās darbības vai slēgt un izpildīt līgumus un sniegt pakalpojumus.

8. No kurienes mēs iegūstam jūsu datus un kādas ir datu kategorijas?

Lielākā daļa uzņēmuma apstrādāto datu nāk tieši no ieinteresētās personas, jo īpaši no klienta, darbinieka.

9. Kāda līmeņa automatizētu lēmumu pieņemšanu, tostarp profilēšanu, mēs izmantojam?

Jūsu datu apstrādi var veikt ar automatizētiem līdzekļiem, kas var ietvert automatizētu lēmumu pieņemšanu. Pārbaude tiek veikta, pamatojoties uz noteiktu noteikumu un algoritmu kopumu saskaņā ar testēšanas procesu, ja tāds ir, ko aprakstījis un apstiprinājis uzņēmums.