Политике конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

I. Основные цели Политики конфиденциальности

  1. Настоящая Политика конфиденциальности применяется к обработке и защите персональных данных пользователей в связи с использованием сервиса www.wsb-nlu.edu.pl и сервиса www.wsb-nlu.clouda.edu.pl (Далее совместно именуемые «Сервис»), включая все их подстраницы администрируемые Wyższa Szkoła Biznesu – National-Louis University, с главным офисом в Новом Сонче ул. Zielona 27, 33- 300 Nowy Sącz, NIP: 734-10-03-635, REGON: 490028409 (именуемый в дальнейшем «Администратор» или «WSB-NLU»).
  2. Политика конфиденциальности содержит обязующие в Сервисе правила сбора и использования данных его пользователей (далее именуемых «Пользователями»), собранные во время использования Сервиса.
  3. Первостепенной целью является предоставление пользователям защиты конфиденциальности, на уровне по крайней мере эквивалентному стандартам, установленным соответствующими законами, в частности, в соответствии с постановлением Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года О защите физических лиц в связи с обработкой персональных данных и свободном перемещении таких данных, а также отмены директивы 95/46/WE (общий регламент о защите данных, далее именуемый ОРЗД»).

II. Цели и основания для обработки данных в Сервисе

II.I. Использование Сервиса - общие правила

  1. Персональные данные людей, использующих Сервис, обрабатываются Администратором, в частности для целей:
    • •предоставления услуги ведения и обслуживания учетной записи пользователя в системе CloudA - правовой основой для обработки данных является необходимость обработки для выполнения контракта (ст. 6 пкт.1 ппкт. b) ОРЗД), а в области поданных факультативно - правовая основа для обработки - согласие (ст. 6 пкт. 1 ппкт. a) ОРЗД),
    • проведение процесса рекрутинга в рамках системы CloudA для выбранного факультета обучения - правовой основой для обработки данных является необходимость обработки для выполнения контракта (ст. 6 пкт. 1 ппкт. b) ОРЗД) и правовое обязательство (ст. 6 пкт. 1 ппкт. c) ОРЗД) в форме необходимости выполнения требований, вытекающих из вышеприведенных законов, в частности Закона от 27 июля 2005 года Закон о высшем образовании (Дневник законов 2005 № 164, пкт. 1365 с последующими изменениями) и в области факультативно поданных данных - правовой основой для обработки является согласие (ст. 6 пкт. 1 ппкт. а) ОРЗД),
    • реализация образовательных услуг и архивирования данных после завершения предоставления услуг - правовой основой для обработки данных является необходимость выполнения контракта (ст. 6 пкт 1 ппкт. b) ОРЗД), а также правовое обязательство (ст. 6 пкт. 1 ппкт. с) ОРЗД) в форме необходимости удовлетворения требований, вытекающих из вышеприведенных законов, в частности закона от 27 июля 2005 года Закон о высшем образовании (Дневник законов 2005 № 164, пкт. 1365 с последующими изменениями)
    • изучение судьбы выпускника - правовой основой для обработки является согласие (ст. 6 пкт. 1 ппкт. а) ОРЗД),
    • предоставление электронных услуг в рамках представления предложения WSB-NLU и предоставление возможности Пользователям использовать функциональность Сервиса, в том числе в области необходимой для подключения, формирования содержания, изменения, решения и правильной реализации услуг предоставляемых в электронном виде - правовой основой для обработки данных является выполнение контракта (ст. 6 пкт. 1 ппкт. b) ОРЗД)
    • рассмотрение жалоб/замечаний, расследования и защиты прав в случае появления взаимных претензий - правовая основа для обработки данных – законная заинтересованность WSB-NLU как Администратора данных (ст. 6 пкт. 1 ппкт. f) ОРЗД)
    • отправка маркетинговой и коммерческой информации электронным путем - исключительно в случае согласия Пользователя - правовой основой для обработки данных является согласие (ст. 6 пкт. 1 ппкт. а) ОРЗД),
    • участие в услуге Newsletter (Информационный бюллетень) – исключительно в случае согласия Пользователя - правовой основой для обработки данных является согласие (ст. 6 пкт. 1 ппкт. а) ОРЗД), дальнейшая обработка данных в рамках услуги Newsletter основано на необходимости обработки для выполнения контракта (ст. 6 пкт. 1 ппкт б) ОРЗД) и обоснованным интересом WSB-NLU как Администратора (ст. 6 пкт. 1 ппкт. е) ОРЗД), в связи с выраженным согласием на получение Бюллетеня,
    • контакта с пользователями и предоставления ответа на ранее отправленные сообщения и запросы, как непосредственно в форме электронной почты, так и с использованием активных чатов и/или электронных контактных форм - правовой основой для обработки является необходимость обработки для выполнения контракта на предоставление услуг (ст. 6 пкт. 1 ппкт. b) ОРЗД),
    • поддержания содержания, размещенного Пользователями (например - записи, комментарии) - правовой основой для обработки является необходимость обработки для выполнения контракта (ст. 6 пкт. 1 ппкт. b) ОРЗД).
  2. Администратор обрабатывает, в частности, следующие персональные данные Пользователей:
    • имя, по возможности второе имя и фамилию, по возможности девичью фамилию,
    • название компании,
    • идентификационный номер налогоплательщика,
    • адрес (номер улицы и дома или квартиры),
    • почтовый индекс,
    • город,
    • страна,
    • область,
    • дату и место рождения - для нужд набора,
    • имя отца и матери - для нужд набора,
    • PESEL - для нужд набора,
    • Серию и номер документа, удостоверяющего личность – для нужд набора,
    • номер телефона
    • адрес электронной почты.
  3. Подробные правила обработки персональных данных для конкретных целей описаны в соответствующих пунктах ниже.
  4. Активность Пользователя в Сервисе, включая его личные данные, записывается в системных журналах (специальной компьютерной программе, которая служит для хранения хронологической записи, содержащей информацию о событиях и действиях в отношении информационной системы, используемой для предоставления услуг Администратором). Информация, собираемая в журналах, обрабатывается в основном для целей, связанных с предоставлением услуг. Администратор также обрабатывает эти данные для технических, административных целей, для обеспечения безопасности информационной системы и управления ею, а также для аналитических и статистических целей - в этом отношении правовой основой для обработки является законно обоснованный интерес администратора (ст. 6 пкт. 1 ппкт. f) ОРЗД).

II.II. Регистрация в системе CloudA и использование созданной учетной записи

  1. Лиц, которые регистрируют учетную запись Пользователя в системе CloudA просят о самостоятельном предоставлении данных, необходимых для его создания. Впоследствии они войдут в созданную учетную запись, используя логин и пароль.
  2. Для регистрации учетной записи добровольным, но необходимым является предоставление следующих персональных данных:
    • Имя, по возможности второе имя и фамилия, по возможности девичья фамилия,
    • Пол,
    • Дата и место рождения,
    • PESEL,
    • Имя отца,
    • Имя матери,
    • Контактный телефон,
    • Адрес электронной почты,
    • серия и номер документа, удостоверяющего личность,
  3. Личные данные обрабатываются с целью:
    • предоставления услуги по ведению и обслуживанию учетной записи Пользователя в системе CloudA - правовой основой для обработки данных является необходимость обработки для выполнения контракта (ст. 6 пкт. 1 ппкт. b) ОРЗД), а в области факультативно поданных данных - правовой основой для обработки является согласие (ст. 6 пкт 1 ппкт. a) ОРЗД),
    • реализация образовательных услуг и архивирования данных после завершения предоставления услуг - правовой основой для обработки данных является необходимость выполнения контракта (ст. 6 пкт 1 ппкт. b) ОРЗД), а также правовое обязательство (ст. 6 пкт. 1 ппкт. с) ОРЗД) в форме необходимости удовлетворения требований, вытекающих из вышеприведенных законов, в частности закона от 27 июля 2005 года Закон о высшем образовании (Дневник законов 2005 № 164, пкт. 1365 с последующими изменениями)
    • рассмотрение жалоб/замечаний, расследования и защиты прав в случае появления взаимных претензий - правовая основа для обработки данных – законная заинтересованность WSB-NLU как Администратора данных (ст. 6 пкт. 1 ппкт. f) ОРЗД), состоящей в защите своих прав,
    • аналитической и статистической - правовой основой обработки является законно обоснованный интерес Администратора (ст. 6 пкт 1 ппкт f) ОРДЗ), состоящий в анализе деятельности Пользователей в Сервисе и использовании учетной записи, а также их предпочтений, с целью улучшения используемых функциональных возможностей,
    • Отправка маркетинговой и коммерческой информации с помощью электронных средств – исключительно после выражения согласия Пользователем - правила обработки персональных данных для маркетинговых целей описаны в разделе Маркетинг.
  4. Если Пользователь размещает в Сервисе персональные данные других людей (включая их имя и фамилию, адрес, номер телефона или адрес электронной почты), то он модет это сделать только при условии, не нарушения обязующего права и личных прав таких лиц.

II.III. Процесс рекрутинга в рамках системы CloudA

  1. В рамках системы CloudA возможно проведение в электронном виде набора кандидатов на выбранный, предлагаемый WSB-NLU, факультет обучения.
  2. С целью электронного поступления, кандидат, выбрав интересующий его факультет обучения, предоставляет, в частности, следующие персональные данные:
    • имя, по возможности второе имя и фамилию, по возможности девичью фамилию
    • дату и место рождения,
    • PESEL,
    • имя отца и матери,
    • номер телефона,
    • адрес проживания,
    • адрес прописки,
    • адрес для корреспонденции,
    • серию и номер документа, удостоверяющего личность,
    • данные завершенной школы.
  3. Предоставление вышеуказанных данных является добровольным, но необходимым для успешной регистрации на выбранном факультете обучения.
  4. Личные данные обрабатываются для целей:
    • проведение процесса рекрутинга в рамках системы CloudA на выбранный факультет обучения - правовой основой для обработки данных является необходимость обработки для выполнения контракта (ст. 6 пкт. 1 ппкт. b) ОРЗД) и правовое обязательство (ст. 6 пкт. 1 ппкт. c) ОРЗД) в форме необходимости выполнения требований, вытекающих из вышеприведенных законов, в частности закона от 27 июля 2005 года Закон о высшем образовании (Дневник законов 2005 № 164, пкт. 1365 с последующими изменениями), а также в области данных, предоставленных на факультативной основе - правовой основой для обработки является согласие (ст. 6 пкт. 1 ппкт. а) ОРЗД),
    • реализация образовательных услуг и архивирования данных после завершения предоставления услуг - правовой основой для обработки данных является необходимость выполнения контракта (ст. 6 пкт 1 ппкт. b) ОРЗД), а также правовое обязательство (ст. 6 пкт. 1 ппкт. с) ОРЗД) в форме необходимости удовлетворения требований, вытекающих из вышеприведенных законов, в частности закона от 27 июля 2005 года Закон о высшем образовании (Дневник законов 2005 № 164, пкт. 1365 с последующими изменениями)
    • рассмотрение жалоб/замечаний, расследования и защиты прав в случае появления взаимных претензий - правовая основа для обработки данных – законная заинтересованность WSB-NLU как Администратора данных (ст. 6 пкт. 1 ппкт. f) ОРЗД),
    • аналитической и статистической - правовой основой обработки является законно обоснованный интерес Администратора (ст. 6 пкт 1 ппкт f) ОРДЗ), состоящий в анализе деятельности Пользователей в Сервисе и использовании учетной записи, а также их предпочтений, с целью улучшения используемых функциональных возможностей,
    • отправка маркетинговой и коммерческой информации с помощью электронных средств – исключительно после выражения согласия Пользователем - правила обработки персональных данных для маркетинговых целей описаны в разделе Маркетинг.

II.IV. Контакт через отправку запроса

  1. Администратор предоставляет возможность связаться с ним, отправив запрос традиционным письмом или в форме электронной почты, а также используя активный чат и/или электронные контактные формы.
  2. Инициирование контакта с WSB-NLU требует предоставления персональных данных, необходимых для связи с Пользователем и ответа на запрос. Несоблюдение этого приведёт к невозможности получения ответа.
  3. Личные данные обрабатываются:
    1. с целью идентифицировать отправителя, обработки его запроса и ответа на ранее отправленные сообщения и запросы - правовой основой для обработки является необходимость обработки для выполнения контракта на предоставление услуг (ст. 6 пкт. 1 ппкт. b) ОРЗД),
    2. в аналитических и статистических целях - правовой основой обработки является законная заинтересованность Администратора (ст. 6 пкт. 1 ппкт. f) ОРЗД), заключающаяся в обработке статистики запросов, поданных Пользователями посредством Сервиса, с целью улучшения его функциональности.
  4. В случае использования возможности контакта с использованием активного чата, персональные данные пользователя передаются на обработку через Smartsupp.com, s.r.o. – подробности в пкт. VI.

II.V. Маркетинг и реклама

  1. Администратор обрабатывает персональные данные Пользователей с целью проведения маркетинговых действий, которые могут состоять из:
    1. показания Пользователю маркетингового контента, который не приспособлен к его предпочтениям (включая контекстуальную рекламу),
    2. показания пользователю маркетингового контента, соответствующего его интересам (поведенческая реклама),
    3. направления уведомлений по электронной почте об интересном контенте, который в некоторых случаях содержит коммерческую информацию (услуга Newsletter),
    4. проведение других видов действий, связанных с прямым маркетингом (отправка коммерческой информации с помощью электронных средств).
  2. С целью реализации маркетинговых действий Администратор в некоторых случаях использует автоматизированные действия, в том числе профилирование. Это означает, что благодаря автоматической обработке данных Администратор оценивает предпочтения, чтобы в будущем наилучшим образом соответствовать содержанию и предложениям.
  3. Администратор обрабатывает персональные данные Пользователей для маркетинговых целей в связи с направлением Пользователям рекламы, включая контекстуальную рекламу (то есть рекламу, которая не приспособлена к предпочтениям Пользователя). Обработка персональных данных для этой цели происходит в связи с реализацией законных интересов Администратора (ст. 6 пкт. 1 ппкт. f) ОРЗД).
  4. Администратор обрабатывает персональные данные Пользователей, в том числе личные данные, собранные с помощью куки-файлов и других похожих технологий в маркетинговых целях, в связи с направлением Пользователям поведенческой рекламы (то есть рекламы, которая соответствует предпочтениям пользователя). Обработка персональных данных для этой цели также включает профилирование Пользователей.
  5. Персональные данные Пользователя могут также использоваться Администратором для направления ему маркетингового контента по электронной почте, SMS и через другие электронные средства связи. Такие действия принимаются Администратором исключительно в случае, если Пользователь дал согласие в этом отношении, которое может быть отозвано в любое время. Отзыв согласия не влияет на законность обработки, которая была сделана на основе согласия до его отзыва.

II.VI. Newsletter

  1. Для лиц, которые с этой целью указали свой адрес электронной почты и/или номер телефона, Администратор предоставляет услугу Nеwsletter (Информационный бюллетень). Предоставление данных требуется для предоставления услуги Newsletter, а его отсутствие или запрос на удаление данных приведёт к невозможности его отправления.
  2. Личные данные обрабатываются:
    • с целью принятия участия в услуге Newsletter – исключительно в случае согласия Пользователя - правовой основой обработки данных является согласие (ст. 6 пкт 1 ппкт а) ОРЗД), дальнейшая обработка данных в рамках услуги Newsletter основывается на необходимости обработки для исполнения контракта (ст. 6 пкт. 1 ппкт. b) ОРЗД) и обоснованном интересе Компании как Администратора (ст. 6 пкт. 1 ппкт. f) ОРЗД), в связи с изъявленным согласием на получение Newsletter (Информационного бюллетеня),
    • в случае направления Пользователю маркетингового контента в рамках Newsletter - правовой основой для обработки, включая профилирование, обосновывается интересом Администратора (ст.6 пкт 1 ппкт. f) ОРЗД), в связи с изъявленным согласием на получение Newsletter (Информационного бюллетеня),
    • для аналитических и статистических целей - правовой основой обработки является обоснованная заинтересованность Администратора (ст. 6 пкт. 1 ппкт. f) ОРЗД), состоящая в анализе деятельности Пользователей в Сервисе в целях улучшения используемых функциональных возможностей,
    • для возможного определения, расследования или защиты от претензий - правовой основой обработки является обоснованная заинтересованность Администратора (ст. 6 пкт. 1 ппкт. f) ОРЗД).
  3. Подробная информация о правилах использования службы Newsletter приведена в Правилах.

II.VII. Социальные сети и другое

  1. Администратор обрабатывает персональные данные Пользователей, посещающих профиль WSB-NLU, поддерживаемый в социальной сети Facebook. Эти данные обрабатываются исключительно в связи с поддержанием профиля, в том числе для информирования Пользователей о активности Администратора, продвижении Сервиса, а также для ответа на короткие запросы посредством коммуникатора Facebook. Правовой основой для обработки персональных данных Администратором для этой цели является его обоснованная заинтересованность (ст. 6 пкт. 1 ппкт f) ОРЗД), которая заключается в продвижении собственного бренда и необходимости обработки для выполнения своих обязательств (ст. 6 пкт. 1 ппкт. b) ОРЗД) в той мере, в какой запросы направляются через коммуникатор Facebook.
  2. Независимо от действий, описанных в пкт. 1 выше, WSB-NLU размещает на страницах своего Сервиса кнопки «Like» и «Share», связанные с сервисом Facebook. С этой целью в соответствующие разделы помещается код, относящийся к сервису Facebook. Используя кнопку «Like» или рекомендуя изображение или раздел страницы, Пользователь регистрируется в Facebook, в котором применяется политика конфиденциальности компании Facebook. С этой политикой можно ознакомиться по следующей ссылке.
  3. Кроме того, WSB-NLU обрабатывает персональные данные Пользователей, посещающих профили WSB-NLU, поддерживаемые в социальных сетях, таких как YouTube, Instagram, Twitter, Google+, Linkedin. Эти данные обрабатываются только в связи с обслуживанием профиля, в том числе для информирования Пользователей о деятельности Администратора и для продвижения различных типов событий, услуг и продуктов, а также для коммуникации с Пользователями через функциональность, доступную в социальных сетях. Правовой основой для обработки персональных данных Администратором для этой цели является его обоснованная заинтересованность (ст. 6 пкт. 1 ппкт. f) ОРЗД), которая заключается в продвижении собственного бренда, построении и поддержании сообщества, связанного с брендом.
  4. WSB-NLU размещает на страницах своего Сервиса видеоклипы с сервиса YouTube. С этой целью код, относящийся к YouTube, помещается в соответствующие разделы и страницы. YouTube отслеживает воспроизведение видеоклипов, а слежение осуществляется в соответствии с политикой конфиденциальности YouTube, которая доступна по следующей ссылке.
  5. WSB-NLU размещает на страницах своего Сервиса кнопки для добавления записей и фотографий на Instagram, которые связаны с сервисом Instagram. С этой целью код, относящийся к веб-сервису Instagram, помещается в соответствующие разделы и страницы. Добавляя запись, Пользователь регистрируется в сервисе Instagram, в котором применяется политика конфиденциальности Instagram. Ознакомиться с политикой конфиденциальности можно по следующей ссылке.

III. Файлы Cookies и похожая технология – информация о файлах Cookies

  1. WSB-NLU, предоставляя контент в Сервисе, использует так называемые файлы cookies, то есть информация, хранящаяся в браузере, которую серверы могут читать каждый раз, когда вы подключаетесь с этого конечного устройства, может также использовать другие технологии с функциями, аналогичными или идентичными файлам cookies. Информация о файлах cookies также применяется к другим аналогичным технологиям, используемым в рамках наших интернет-сервисов. Файлы cookies обычно содержат доменное имя интернет-сервиса, с которого они происходят, время, которое они хранятся на конечном устройстве, и уникальный номер.
  2. Файлы cookies используются для:
    • адаптации содержимого веб-страниц к предпочтениям Пользователя и оптимизация использования веб-страниц,
    • создание статистики использования веб-страниц,
    • поддержания пользовательского сеанса веб-страницы (после входа на нее).
  3. WSB-NLU в своем Сервисе может использовать следующие типы файлов cookies:
    • «необходимые» куки, позволяющие использовать услуги, доступные в рамках интернет-сервиса (включая авторизацонные),
    • файлы cookies, используемые для обеспечения безопасности,
    • файлы cookies, которые позволяют собирать информацию об использовании веб-страниц сервиса.
  4. Веб-браузер может по умолчанию разрешать хранение файлов cookies. Пользователи Сервиса могут в любое время изменить свои настройки файлов cookies. Подробная информация о возможностях и способах обслуживания файлов cookies доступна в настройках веб-браузера. Отсутствие изменения настроек в области файлов cookies означает, что они будут сохранены в памяти браузера и, таким образом, доступны для веб-сервера
  5. Отключение использования файлов cookies в случае сервисов, требующих входа в систему, сделает невозможным использование их содержимого. В случае общедоступных сервисов отключение опции приема файлов cookies не делает невозможным чтение или просмотр содержимого, размещенного в интернет-сервисах WSB-NLU.

IV. Период обработки персональных данных

  1. Личные данные обрабатываются и хранятся Администратором в течение периода, необходимого для выполнения контракта, и после этого периода для целей, на время и в объеме, требуемом законом или для защиты от возможных претензий, до тех пор, пока полученное согласие не будет отозвано.
  2. Период обработки данных может быть продлен, в случае если обработка необходима для установления, расследования или защиты от возможных претензий, а также по требованию компетентных государственных органов и после этого периода только в случае и в объеме, требуемом законом,
  3. После окончания периода обработки, данные необратимо удаляются или безвозвратно анонимизируются.

V. Права Пользователя

  1. Пользователь имеет право: доступа к данным и право требовать их исправления, удаления, ограничения обработки, право на перенесение данных и право на возражение против обработки данных, в диапазоне, в котором данные Пользователя обрабатываются на основе согласия, включая право отозвать согласие в любое время. Отзыв согласия не влияет на законность обработки, которая была сделана на основе согласия до его отзыва.
  2. Права, вышеперечисленные в пкт. 1, и другие полагающиеся Пользователю права, основываются на:
    • Право на информацию об обработке персональных данных – на этом основании лицу, представляющему такой запрос, Администратор предоставляет информацию о обработке персональных данных, в первую очередь о целях и правовых основаниях обработки, объеме имеемых данных, об субъектах, которым раскрыты личные данные, и о планируемой дате их удаления;
    • Право на получение копии данных - на этой основе Администратор предоставляет копию обрабатываемых данных, в отношении лица, делающего запрос;
    • Право на исправление – на этой основе Администратор удаляет любые несоответствия или ошибки, связанные с обрабатываемыми персональными данными, и их дополнение или актуализация, если они являются неполными или изменились;
    • Право на удаление данных - на этой основе можно запрашивать удаление данных, обработка которых больше не является необходимой для выполнения каких-либо целей, для которых они были собраны;
    • Право ограничить обработку - на этой основе Администратор прекращает осуществлять операции с персональными данными, за исключением операций, согласованных с лицом, которого касаются эти данные и их хранение, в соответствии с принятыми правилами хранения или до тех пор, пока не будет больше причины для ограничения обработки данных (например, будет принято решение надзорного органа, разрешающее дальнейшую обработку данных);
    • Право на перенесение данных - на этой основе, в том диапазоне, в котором данные обрабатываются в связи с заключенным договором или изъявленным согласием, Администратор передает данные, предоставленные заинтересованным лицом, в формате, который позволяет на их чтение компьютером. Возможно также потребовать отправить эти данные другому субъекту – при условии, однако, что в этой области имеется техническая возможность ровно как у Администратора, так и у другого субъекта;
    • Право возражать против обработки данных в маркетинговых целях – лицо, к которому относятся данные, может в любое время возражать против обработки персональных данных в маркетинговых целях, без необходимости объяснения такого возражения;
    • Право возражать против других целей обработки данных – лицо, к которому относятся данные, может в любое время возражать против обработки персональных данных на основании обоснованных интересов Администратора (например, для аналитических или статистических целей или по причинам, связанным с защитой имущества). Возражение в этой области должен включать обоснование и подлежит оценке Администратора;
    • Право отозвать согласие - если данные обрабатываются на основании согласия лица, к которому относятся данные, имеет право отозвать его в любое время, что, однако, не влияет на законность обработки, выполненной до отзыва согласия.
  3. В случае каких-либо сомнений, связанных с обработкой персональных данных, каждый человек может обратиться к WSB-NLU с просьбой о получение информации. Несмотря на вышесказанное, в случае установления, что обработка персональных данных нарушает положения ОРЗД или другие положения о защите персональных данных, лицо, к которому относятся данные, имеет право подать жалобу в надзорный орган - Президенту Управления Защиты Персональных Данных.

VI. Получатели данных

  1. В связи с предоставлением услуг, доступных в Сервисе. Администратор будет передавать собранные персональные данные внешним субъектам, в том числе поставщикам, отвечающим за обслуживание информационных систем, таким субъектам, как банки и платежные операторы, субъектам, предоставляющим услуги - юридические, аудиторские, консультационные, маркетинговым агентствам (в области маркетинговых услуг) и субъектам, связанным с Администратором - на правах соответствующих соглашений, предусматривающих поручение обработки персональных данных. В этой ситуации передача данных не дает другим субъектам право свободной их обработки, а только их использования в явно указанных целях. В любом случае, передача данных не освобождает WSB-NLU как Администратора от ответственности за их обработку.
  2. В случае изъявление согласия данные могут быть также доступны другим субъектам в их собственных целях, в том числе в маркетинговых целях.
  3. Администратор оставляет за собой право раскрывать информацию о Пользователе компетентным органам или третьим лицам, которые предоставят запрос на получение такой информации, опираясь на соответствующую правовую основу и в соответствии с обязующим законодательством.

VII. Передача данных за пределы Европейской Экономической Зоны

  1. Уровень защиты персональных данных за пределами Европейской Экономической Зоны (ЕЭЗ) отличается от уровня защиты, предусмотренного европейским законодательством. По этой причине, личные данные Пользователей будут передаваться за пределы Европейской Экономической Зоны только в случае крайней необходимости и с обеспечением надлежащего уровня защиты, в частности, путем:
    • сотрудничества с организациями, обрабатывающими персональные данные в странах, для которых было выдано соответствующее решение Европейской Комиссии,
    • применения стандартных договорных положений, выданных Европейской Комиссией,
    • применения обязательных корпоративных правил, утвержденных компетентным надзорным органом,
    • в случае передачи данных в США - сотрудничество с организациями, участвующими в программе Privacy Shield (Щит Конфиденциальности), утвержденной Европейской Комиссией.
  2. Администратор всегда информирует о намерении передать личные данные за пределы ЕЭЗ на этапе их сбора.

VIII. Безопасность персональных данных

  1. Администратор персональных данных уделяет особые старания с целью защиты интересов лиц, к которым относятся данные и, в частности, удостоверяется, чтобы данные были:
    • правильными и были обработаны в соответствии с законом,
    • собраны в определенных, законных целях и не подлежали дальнейшей обработке, несовместимой с этими целями,
    • надлежащими и не чрезмерными,
    • точными и актуальными,
    • мериторически корректны и адекватны по отношению к целям, в которых они обрабатываются,
    • безопасно хранятся в форме, позволяющей идентифицировать лица, к которым они относятся, не дольше, чем это необходимо для достижения цели обработки,
    • обрабатываются в соответствии с правами, надлежащими лицам, к которым они относятся, включая право на запрет доступа,
    • не передаются без надлежащей защиты.
  2. Администратор персональных данных использует технические и организационные меры для обеспечения защиты обрабатываемых персональных данных соответствующим к уровню опасности и категории данных взятых под защиту, в частности, защищает данные от несанкционированного доступа, получения неавторизированным лицом, обработкой с нарушением обязующих норм права, изменения, потери, повреждения или уничтожения,
  3. Администратор, на постоянной основе, проводит анализ рисков, чтобы убедиться, что персональные данные обрабатываются им безопасным образом, обеспечивая, прежде всего, то, что только уполномоченные лица имеют доступ к данным и только в той степени, в которой это необходимо из-за выполняемых ими задач. Администратор заботиться о том, чтобы все операции с персональными данными регистрировались и выполнялись только уполномоченными работниками и сотрудниками.
  4. Администратор предпринимает все необходимые действия, чтобы его субподрядчики и другие сотрудничающие субъекты гарантировали применение соответствующих мер безопасности в любом случае, когда они обрабатывают личные данные по заданию Администратора.

IX. Контакт

Все вопросы, связанные с обработкой и защитой личных данных Пользователей Сервиса и использованием файлов cookies, включая те, которые касаются настоящей Политики конфиденциальности, просим направлять по адресу:

Wyższa Szkoła Biznesu – National Louis University
ул. Zielona 27, 33- 300 Nowy Sącz

Е-Mail: rektorat@wsb-nlu.edu.pl

Пользователь может также связаться с нами для получения информации о том, обрабатывает ли и в каком диапазоне WSB-NLU данные пользователя, о целях и методах обработки персональных данных пользователя, а также с целью получения доступа к своим личным данным, их исправления или удаления.

X. Окончательные положения

  1. Эта версия Политики конфиденциальности вступает в силу с дня 25 мая 2018 года.
  2. Администратор имеет право изменить настоящую Политику конфиденциальности, в том числе в связи с изменением существующих положений о защите персональных данных, устава об оказании услуг в электронном виде, законодательства о телекоммуникациях и правах потребителей, а также в ситуации внедрения или изменения технических или технологических решений, используемых Администратором, в том числе в связи с достижениями в области интернет-технологий. Администратор будет информировать об изменениях, размещая в сервисе изменённую версию Политики, предчувствующуюся рассылкой соответствующего сообщения, информирующего об изменениях и дате их вступления в силу.
  3. По делам, не регулируемым настоящей Политикой конфиденциальности, применяются соответствующие положения польского законодательства.
  4. Недействительность любого из положений настоящей Политики конфиденциальности не влияет на действительность других положений и настоящего документа в целом. В такой ситуации Компания обязуется заменить недействительное положение действующим положением, в частности, в отношении цели настоящего документа.
  5. Эта Политика имеет информационный характер и касается только Сервиса Администратора. В случае использования другого сайта, рекомендуется ознакомиться с действующей там политикой конфиденциальности.