ეს არის მხოლოდ საინფორმაციო თარგმანი. სავალდებულოა პოლონური ვერსია: Polityka prywatności

კონფიდენციალურობის პოლიტიკა

ინფორმაცია პირადი მონაცემების დამუშავების შესახებ ევროპარლამენტისა და საბჭოს რეგულაციის (EU) 2016/679 (GDPR) შესაბამისად

1. პირადი მონაცემების დამმუშავებელი

თქვენი პირადი მონაცემების დამმუშავებელია PW MatysArt Michal Matysiak (შემდგომში: „დამმუშავებელი“). დამმუშავებელი მართავს forcen.pl ვებგვერდს და უწევს მომსახურებას უცხოელთა ცხოვრების ლეგალიზაციაში დახმარების სფეროში პოლონეთის რესპუბლიკის ტერიტორიაზე.

დამმუშავებელს არ დაუნიშნავს მონაცემთა დაცვის ოფიცერი. პირადი მონაცემების დამუშავებასთან დაკავშირებულ ყველა საკითხზე შეგიძლიათ დაუკავშირდეთ დამმუშავებელს მისამართზე: legal.stay@forcen.pl.

მეწარმეებისთვის განკუთვნილი მომსახურებისას, როდესაც დამმუშავებელი ამუშავებს მეწარმის თანამშრომლების ან სამუშაო კანდიდატების მონაცემებს (მაგ. დასაქმების კანონიერების აუდიტი, დასაქმებამდე შემოწმება, დოკუმენტების მონიტორინგი), ამ მონაცემების დამმუშავებელი მეწარმეა. ამ შემთხვევაში დამმუშავებელი მოქმედებს როგორც უფლებამოსილი პირი: მონაცემებს ამუშავებს მხოლოდ მეწარმის დოკუმენტირებული მითითებით, მასთან დადებული პერსონალური მონაცემების დამუშავების მინდობის ხელშეკრულების საფუძველზე (GDPR-ის მუხლი 28). ამ მონაცემებთან დაკავშირებულ საკითხებზე მონაცემთა სუბიექტებს შეუძლიათ დაუკავშირდნენ მეწარმეს; დამმუშავებელი ეხმარება მას მათი უფლებების რეალიზებაში.

2. დამუშავებული მონაცემების მოცულობა

ვებგვერდისა და დამმუშავებლის მომსახურების გამოყენებისას შეიძლება დამუშავდეს შემდეგი პირადი მონაცემები:

• სახელი და გვარი - კლიენტის იდენტიფიკაცია და მომსახურების შესრულება
• მოქალაქეობა - აუცილებელია დოკუმენტაციის სწორად მოსამზადებლად
• ელფოსტის მისამართი - კონტაქტი და კომუნიკაცია მომსახურებასთან დაკავშირებით
• ტელეფონის ნომერი - ტელეფონით კონტაქტი კლიენტთან
• ვოევოდობა - კომპეტენტური ვოევოდობის ოფისის განსაზღვრა
• ცხოვრების მიზანი - შესაბამისი განაცხადის მომზადება
• IP მისამართი - გროვდება ავტომატურად ტექნიკური და უსაფრთხოების მიზნებისთვის
• მოთხოვნის წყარო - იმ გვერდის მისამართი, საიდანაც ფორმა გაიგზავნა (კამპანიის utm პარამეტრებით, თუ ისინი მისამართშია) და იმ გვერდის მისამართი, საიდანაც მოხვედრილხართ (referrer); გროვდება ფორმის გაგზავნისას, ქუქი-ფაილების გარეშე, იმის დასადგენად, რომელი გვერდები იწვევს მოთხოვნებს (GDPR-ის მუხლი 6 ნაწილი 1 პუნქტი f)
• მომსახურების შესრულებისას დამუშავებული მონაცემები - დაბადების თარიღი, საცხოვრებელი მისამართი, პირადობის დამადასტურებელი დოკუმენტის მონაცემები, სამუშაოსთან ან სწავლასთან დაკავშირებული მონაცემები, ოჯახის წევრების მონაცემები (თუ ამას პროცედურა მოითხოვს), ბინადრობის პროცედურისთვის საჭირო დოკუმენტების სკანები, გადახდისა და ხელშეკრულების იდენტიფიცირებადი მონაცემები (NIP ან PESEL (პოლონეთის პირადი საიდენტიფიკაციო ნომერი) საჭიროების შემთხვევაში, თანხები, საბანკო ანგარიშის ნომერი).

3. დამუშავების სამართლებრივი საფუძვლები

პირადი მონაცემები მუშავდება შემდეგი სამართლებრივი საფუძვლებით:

• GDPR-ის მუხლი 6 ნაწილი 1 პუნქტი b - დამუშავება აუცილებელია ხელშეკრულების შესასრულებლად, რომლის მხარეც მონაცემთა სუბიექტია, ან ხელშეკრულების დადებამდე მონაცემთა სუბიექტის მოთხოვნით ზომების მისაღებად (ცხოვრების ლეგალიზაციაში დახმარების მომსახურების შესრულება).
• GDPR-ის მუხლი 6 ნაწილი 1 პუნქტი a - მონაცემთა სუბიექტმა თანხმობა განაცხადა თავისი პირადი მონაცემების დამუშავებაზე (მაგ., თანხმობა ფორმის მეშვეობით დაკავშირებაზე).
• GDPR-ის მუხლი 6 ნაწილი 1 პუნქტი f - დამუშავება აუცილებელია დამმუშავებლის კანონიერი ინტერესებიდან გამომდინარე მიზნებისთვის (ვებგვერდის უსაფრთხოების უზრუნველყოფა, მოთხოვნების დაცვა).
• GDPR-ის მუხლი 6 ნაწილი 1 პუნქტი c - დამუშავება აუცილებელია დამმუშავებელზე დაკისრებული სამართლებრივი ვალდებულების შესასრულებლად, კერძოდ, საგადასახადო და საბუღალტრო ნორმებიდან გამომდინარე ვალდებულებების (ინვოისების გაცემა, დოკუმენტაციის დაარქივება) და მონაცემების საჯარო ადმინისტრაციის ორგანოებისთვის გადაცემის გაცემული მინდობილობის ფარგლებში.

4. მონაცემთა განსაკუთრებული კატეგორიები

თუ ლეგალიზაციის პროცედურა მოითხოვს ისეთი დოკუმენტების წარდგენას, რომლებიც შეიცავს ჯანმრთელობის მდგომარეობის მონაცემებს (მაგ., ჯანმრთელობის დაზღვევის დამადასტურებელი, სამედიცინო ცნობები) ან ინფორმაციას გამამტყუნებელი განაჩენებისა და დანაშაულების შესახებ (GDPR-ის მუხლი 10), დამმუშავებელი ამ მონაცემებს ამუშავებს მხოლოდ კლიენტის აშკარა თანხმობის (GDPR-ის მუხლი 9 ნაწილი 2 პუნქტი a) საფუძველზე, რომელიც გამოიხატება ამ დოკუმენტების განაცხადზე დასართავად ნებაყოფლობით გადაცემით. ამ მონაცემების მიწოდება ნებაყოფლობითია, თუმცა აუცილებელია განაცხადის სწორად მოსამზადებლად.

5. მონაცემთა შენახვის ვადა

პირადი მონაცემები ინახება მომსახურების გაწევის პერიოდის განმავლობაში და მისი დასრულებიდან 5 წლის განმავლობაში, რაც გამომდინარეობს:

• საგადასახადო და საბუღალტრო ნორმებიდან გამომდინარე ვალდებულებებიდან,
• სამოქალაქო მოთხოვნების ხანდაზმულობის ვადიდან,
• შესაძლო ადმინისტრაციული ან სასამართლო პროცესებიდან.

თანხმობის საფუძველზე დამუშავებული მონაცემები ინახება თანხმობის გამოხმობამდე. შენახვის ვადის გასვლის შემდეგ მონაცემები სამუდამოდ იშლება.

საკონტაქტო ფორმის მეშვეობით გადაცემული, მაგრამ ხელშეკრულების არდადების გამო გამოუყენებელი მონაცემები იშლება ბოლო კონტაქტის თარიღიდან არაუგვიანეს 6 თვისა, თუ მათი შემდგომი შენახვა არ არის აუცილებელი მოთხოვნების დასაცავად ან სამართლებრივი ვალდებულებების შესასრულებლად. ანგარიშსწორებისა და საბუღალტრო მონაცემები ინახება 5 წელი იმ წლის დასრულებიდან, რომელშიც წარმოიშვა საგადასახადო ვალდებულება.

6. მონაცემთა სუბიექტების უფლებები

ყველა პირს, რომლის პირად მონაცემებსაც ამუშავებს დამმუშავებელი, აქვს უფლება:

• წვდომა მონაცემებზე - მიიღოს ინფორმაცია დამუშავებული მონაცემების შესახებ და მიიღოს მათი ასლი (GDPR-ის მუხლი 15).
• მონაცემების გასწორება - მოითხოვოს არასწორი მონაცემების შესწორება ან არასრულის შევსება (GDPR-ის მუხლი 16).
• მონაცემების წაშლა („დავიწყების უფლება“) - მოითხოვოს მონაცემების წაშლა, როცა მათი შემდგომი დამუშავების საფუძველი არ არსებობს (GDPR-ის მუხლი 17).
• დამუშავების შეზღუდვა - მოითხოვოს მონაცემთა დამუშავების შეზღუდვა გარკვეულ სიტუაციებში (GDPR-ის მუხლი 18).
• მონაცემთა გადატანა - მიიღოს მონაცემები სტრუქტურირებული, მანქანით კითხვადი ფორმატით (GDPR-ის მუხლი 20).
• შესაგებელი (GDPR-ის მუხლი 21) - ნებისმიერ დროს წარადგინოს შესაგებელი დამმუშავებლის კანონიერ ინტერესზე დაფუძნებული მონაცემთა დამუშავების წინააღმდეგ.
• თანხმობის გამოხმობა - თანხმობის საფუძველზე დამუშავებისას (GDPR-ის მუხლი 6 ნაწილი 1 პუნქტი a) მისი ნებისმიერ დროს გამოხმობის უფლება; გამოხმობა არ მოქმედებს გამოხმობამდე განხორციელებული დამუშავების კანონიერებაზე.
• საჩივრის შეტანა - საჩივრის შეტანა პირადი მონაცემების დაცვის სამსახურის პრეზიდენტთან (PUODO), ul. Stanislawa Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

ზემოაღნიშნული უფლებების განსახორციელებლად გთხოვთ, დაგვიკავშირდეთ ელფოსტის მისამართზე: legal.stay@forcen.pl.

პირადი მონაცემები არ ექვემდებარება ავტომატიზებულ გადაწყვეტილების მიღებას, მათ შორის პროფილირებას GDPR-ის მუხლი 22-ის გაგებით.

7. ქუქი-ფაილები და localStorage

ვებგვერდი forcen.pl იყენებს აუცილებელ ქუქი-ფაილებს და localStorage მექანიზმს ქუქი-ფაილების შეტყობინების დახურვის დასამახსოვრებლად:

• სესიის ქუქი-ფაილები - უზრუნველყოფენ ვებგვერდის სწორ ფუნქციონირებას და ბრაუზერის დახურვისას ავტომატურად იშლება.
• localStorage - ინახავს მომხმარებლის პრეფერენციებს (მაგ., ინფორმაციას ქუქი-ფაილების პოლიტიკის მიღების შესახებ და ინტერფეისის პრეფერენციებს).

ვებგვერდი არ იყენებს თვალთვალის, ანალიტიკურ ან სარეკლამო ქუქი-ფაილებს. დეტალური ინფორმაცია ქუქი-ფაილების შესახებ იხილეთ ქუქი-ფაილების პოლიტიკაში.

8. მონაცემთა მიმღებები

პირადი მონაცემები შეიძლება გადაეცეს შემდეგ პირებს:

• ჰოსტინგის მომსახურების მიმწოდებელი - HITME Spolka z ograniczona odpowiedzialnoscia (hitme.pl), რომელიც უზრუნველყოფს სერვერულ ინფრასტრუქტურასა და ელფოსტის მომსახურებას, მონაცემთა დამუშავების დაკისრების ხელშეკრულების საფუძველზე.
• საბუღალტრო მომსახურების მიმწოდებლები - მომსახურების შესასრულებლად აუცილებელი მოცულობით, დადებული მონაცემთა დამუშავების დაკისრების ხელშეკრულების საფუძველზე.
• მომსახურების შესრულებაში მონაწილე პირები, მათ შორის სამართლებრივ დახმარებას რომ უწევენ - კლიენტის მიერ შეკვეთილი მომსახურების შესასრულებლად აუცილებელი მოცულობით.
• საჯარო ადმინისტრაციის ორგანოები - ვოევოდობის ოფისები, როდესაც ეს აუცილებელია მომსახურების შესასრულებლად (კლიენტის ცოდნითა და თანხმობით).

დამმუშავებელი მარკეტინგული მიზნებისთვის არ ყიდის, არ უთმობს და არ ცვლის პირად მონაცემებს მესამე პირებთან.

9. მონაცემთა გადაცემა ევროპის ეკონომიკური ზონის (EEA) გარეთ

დამმუშავებელი პირად მონაცემებს არ გადასცემს ევროპის ეკონომიკური ზონის (EEA) გარეთ. ყველა მონაცემი მუშავდება პოლონეთის/ევროკავშირის ტერიტორიაზე განთავსებულ სერვერებზე.

10. მონაცემთა უსაფრთხოება

დამმუშავებელი იყენებს შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს პირადი მონაცემების დასაცავად, მათ შორის:

• კავშირების დაშიფვრა (HTTPS/SSL პროტოკოლი),
• ფორმების დაცვა (სხვა ვებგვერდებიდან გაგზავნილი მოთხოვნების დაბლოკვა, მოთხოვნების რაოდენობის ლიმიტი, honeypot, სერვერის მხარეს ვალიდაცია),
• მონაცემებზე წვდომის შეზღუდვა მხოლოდ უფლებამოსილი პირებით,
• სერვერის პროგრამული უზრუნველყოფის რეგულარული განახლებები.

11. კონფიდენციალურობის პოლიტიკის ცვლილებები

დამმუშავებელი იტოვებს უფლებას შეცვალოს ეს კონფიდენციალურობის პოლიტიკა. ნებისმიერი ცვლილების შესახებ მომხმარებლებს ეცნობებათ განახლებული ვერსიის ვებგვერდზე გამოქვეყნებით. პოლიტიკის მოქმედი ვერსია ძალაშია გამოქვეყნების დღიდან.

ეს დოკუმენტი შედგენილია პოლონურ ენაზე. თარგმანების ხელმისაწვდომობის შემთხვევაში, შეუსაბამობისას სავალდებულოა პოლონური ვერსია.

ბოლო განახლება: ოქტომბერი 2026

დაბრუნება მთავარ გვერდზე