Политика конфиденциальности (RODO)

Информация об обработке персональных данных (RODO)

Дата последнего обновления: 30 июля 2026 года

1. Общие положения

Настоящая Политика конфиденциальности определяет правила обработки персональных данных компанией LEVO Group Sp. z o.o. в связи с:

• использованием сайта LEVO Group;
• отправкой сообщений через контактные формы;
• обращением по электронной почте или телефону;
• запросом информации об услугах;
• подготовкой коммерческих предложений;
• заключением и исполнением договоров;
• оказанием бухгалтерских, кадровых, регистрационных, консультационных и иных услуг;
• ведением деловой переписки;
• проведением маркетинговых мероприятий;
• проведением процессов подбора персонала;
• сотрудничеством с клиентами, поставщиками и иными контрагентами.

Персональные данные обрабатываются в соответствии с Регламентом Европейского парламента и Совета ЕС 2016/679 от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, далее — RODO или GDPR, а также в соответствии с применимым польским законодательством.

Правила использования файлов cookie и других аналогичных технологий размещены в отдельном документе «Политика Cookies».

2. Администратор персональных данных

Администратором персональных данных является:

LEVO Group Sp. z o.o.

Адрес зарегистрированного местонахождения согласно KRS:
ul. Śliska 5A/2
05-075 Warszawa
Polska

Адрес офиса:
ul. Wspólna 2J/LU9
05-075 Warszawa
Polska

KRS: 0000947350
NIP: 7011069482
REGON: 521036339

E-mail: biuro@levogroup.pl
Телефон: +48 889 551 400

По всем вопросам, связанным с обработкой персональных данных, реализацией прав или настоящей Политикой, можно обращаться:

• по электронной почте: biuro@levogroup.pl;
• по телефону: +48 889 551 400;
• письменно по адресу зарегистрированного местонахождения компании.

LEVO Group Sp. z o.o. не назначала отдельного Инспектора по защите данных — Inspektora Ochrony Danych, IOD.

Контактным пунктом по вопросам защиты персональных данных является LEVO Group Sp. z o.o. по адресу электронной почты biuro@levogroup.pl.

Если в дальнейшем будет официально назначен IOD, его контактные данные будут опубликованы на сайте и переданы Председателю Управления по защите персональных данных в соответствии с законодательством.

3. Роль LEVO Group при обработке данных

LEVO Group выступает администратором персональных данных, когда самостоятельно определяет цели и способы их обработки, в частности в отношении:

• посетителей сайта;
• лиц, направляющих запросы;
• потенциальных клиентов;
• клиентов, являющихся физическими лицами;
• представителей и контактных лиц клиентов;
• поставщиков и контрагентов;
• кандидатов на работу;
• работников и сотрудников LEVO Group;
• лиц, данные которых обрабатываются в связи с исполнением юридических обязанностей LEVO Group.

При оказании бухгалтерских, кадровых, расчётных и иных услуг LEVO Group может также обрабатывать персональные данные работников, подрядчиков, клиентов и контрагентов своих заказчиков исключительно по поручению соответствующего заказчика.

В таком случае:

• заказчик является администратором персональных данных;
• LEVO Group является субъектом, обрабатывающим данные по поручению администратора;
• обработка осуществляется на основании договора поручения обработки персональных данных в соответствии со ст. 28 RODO.

В отношении данных, необходимых LEVO Group для исполнения собственных юридических обязанностей, выставления счетов, проведения расчётов, выполнения требований законодательства, противодействия отмыванию денег или защиты от требований, LEVO Group может выступать самостоятельным администратором персональных данных.

4. Категории обрабатываемых персональных данных

В зависимости от характера обращения, услуги или сотрудничества LEVO Group может обрабатывать следующие категории данных.

4.1. Идентификационные данные

В частности:

• имя и фамилия;
• дата рождения;
• гражданство;
• номер PESEL;
• номер и данные документа, удостоверяющего личность;
• данные карты побыту или иного документа, подтверждающего право пребывания;
• подпись;
• изображение, если оно содержится в переданном документе;
• иные идентификационные данные, необходимые для оказания конкретной услуги.

4.2. Контактные данные

В частности:

• адрес электронной почты;
• номер телефона;
• адрес проживания;
• адрес для корреспонденции;
• адрес ведения деятельности;
• другие контактные данные, предоставленные соответствующим лицом.

4.3. Данные о предпринимательской и профессиональной деятельности

В частности:

• название компании;
• NIP, REGON, KRS;
• данные из CEIDG, KRS, CRBR и других официальных реестров;
• должность и выполняемая функция;
• полномочия представителя;
• сведения о профессиональной деятельности;
• данные доверенностей;
• информация о форме ведения бизнеса;
• сведения, необходимые для бухгалтерского, кадрового, регистрационного или консультационного обслуживания.

4.4. Данные, связанные с договорами и расчётами

В частности:

• данные, необходимые для заключения и исполнения договора;
• история заказанных услуг;
• данные для выставления счетов;
• банковские реквизиты;
• сведения о платежах;
• задолженность;
• история сотрудничества;
• содержание договоров и приложений;
• информация, необходимая для рассмотрения жалоб и требований.

4.5. Данные, содержащиеся в переписке и документах

В частности:

• содержание сообщений;
• сведения о запрашиваемой услуге;
• история переписки;
• информация, предоставленная во время телефонного разговора или встречи;
• документы и приложения, направленные пользователем;
• информация, содержащаяся в бухгалтерских, налоговых, кадровых и регистрационных документах.

4.6. Данные кандидатов на работу

В частности:

• имя и фамилия;
• контактные данные;
• дата рождения;
• сведения об образовании;
• профессиональная квалификация;
• трудовой опыт;
• сведения о навыках;
• знание языков;
• информация, содержащаяся в CV и сопроводительном письме;
• информация, полученная во время собеседования;
• иные данные, добровольно предоставленные кандидатом.

4.7. Технические данные

При использовании сайта могут автоматически обрабатываться:

• IP-адрес;
• дата и время соединения;
• адрес запрашиваемой страницы;
• тип браузера;
• тип операционной системы;
• тип устройства;
• информация о технических ошибках;
• сведения, содержащиеся в серверных журналах;
• информация, необходимая для обеспечения безопасности сайта.

Обработка данных, собираемых с помощью файлов cookie, подробно описывается в отдельной Политике Cookies.

4.8. Особые категории персональных данных

При оказании кадровых и бухгалтерских услуг LEVO Group может получать доступ к сведениям о состоянии здоровья, больничных листах, инвалидности, членстве в профсоюзе или другим особым категориям персональных данных.

Такие данные обрабатываются только:

• если это необходимо в соответствии с законодательством;
• если существует соответствующее основание по ст. 9 RODO;
• по документированному поручению клиента, являющегося администратором данных;
• с применением повышенных мер конфиденциальности и безопасности.

Пользователям не следует отправлять через обычную контактную форму копии паспортов, карт побыту, документы с номером PESEL, медицинские сведения или иные конфиденциальные документы, если безопасный способ их передачи предварительно не был согласован с LEVO Group.

5. Источники персональных данных

Персональные данные могут быть получены непосредственно от лица, которого они касаются, в частности через:

• контактную форму;
• электронную почту;
• телефонный разговор;
• личную или дистанционную встречу;
• заключённый договор;
• предоставленные документы;
• заявление о приёме на работу;
• используемые клиентом системы обмена документами.

В отдельных случаях данные могут быть получены:

• от клиента LEVO Group;
• от работодателя соответствующего лица;
• от представляемой компании;
• от доверенного лица;
• от кадрового или рекрутингового агентства;
• от лица, рекомендовавшего кандидата;
• из CEIDG, KRS, CRBR, REGON и других официальных реестров;
• с корпоративных сайтов;
• из публичных профессиональных профилей;
• из иных законно доступных публичных источников.

Если персональные данные получены не непосредственно от соответствующего лица, LEVO Group выполняет информационную обязанность в соответствии со ст. 14 RODO, если законодательством не предусмотрено исключение.

Соответствующая информация может быть предоставлена непосредственно, по электронной почте либо посредством ссылки на настоящую Политику, как правило:

• в разумный срок после получения данных, не превышающий одного месяца;
• при первом контакте с соответствующим лицом;
• перед первой передачей данных другому получателю — в зависимости от того, какое событие наступит раньше.

6. Контактные обращения и запросы об услугах

Персональные данные лиц, обращающихся через сайт, электронную почту, телефон или иные каналы, обрабатываются для:

• получения и рассмотрения сообщения;
• предоставления ответа;
• организации телефонного разговора или встречи;
• предоставления информации об услугах;
• анализа запроса;
• ведения деловой переписки;
• документирования коммуникации;
• защиты от возможных требований.

Правовым основанием обработки является:

• ст. 6(1)(b) RODO — если обращение связано с заключением договора или действиями, предпринимаемыми по просьбе пользователя до заключения договора;
• ст. 6(1)(f) RODO — законный интерес LEVO Group, состоящий в обслуживании обращений, ведении деловой переписки, организации коммуникации и защите от требований;
• ст. 6(1)(c) RODO — если обработка необходима для выполнения юридической обязанности.

Для предоставления ответа на обращение или подготовки запрошенного предложения отдельное согласие на обработку персональных данных не требуется.

Если сотрудничество не было начато, данные хранятся до завершения переписки, а затем, как правило, не более 12 месяцев с момента последнего контакта.

Данные могут храниться дольше, если это необходимо для:

• документирования существенных обстоятельств обращения;
• рассмотрения жалобы;
• установления, предъявления или защиты требований;
• выполнения юридической обязанности.

7. Подготовка коммерческого предложения

Персональные данные могут обрабатываться для:

• анализа потребностей потенциального клиента;
• определения объёма услуг;
• подготовки расчёта стоимости;
• направления коммерческого предложения;
• проведения переговоров;
• принятия действий до заключения договора.

Правовым основанием является:

• ст. 6(1)(b) RODO — действия, предпринимаемые по просьбе лица до заключения договора;
• ст. 6(1)(f) RODO — законный интерес LEVO Group в документировании предложения, переговоров и деловой коммуникации.

Если договор не был заключён, данные, связанные с предложением, хранятся, как правило, не более 12 месяцев с момента последнего контакта.

Они могут храниться дольше, если это необходимо для защиты от требований или выполнения юридической обязанности.

8. Клиенты, контрагенты и их представители

Персональные данные клиентов, контрагентов, их представителей, работников и контактных лиц обрабатываются для:

• подготовки и заключения договора;
• исполнения договора;
• оказания заказанных услуг;
• поддержания контакта;
• проверки полномочий;
• идентификации клиента или контрагента;
• выставления счетов;
• проведения расчётов;
• ведения бухгалтерской и налоговой документации;
• выполнения обязанностей, предусмотренных законодательством;
• рассмотрения жалоб;
• взыскания задолженности;
• установления, предъявления и защиты требований;
• предотвращения злоупотреблений;
• обеспечения безопасности сотрудничества.

Правовым основанием является:

• ст. 6(1)(b) RODO — заключение и исполнение договора, если соответствующее лицо является его стороной;
• ст. 6(1)(c) RODO — выполнение юридических обязанностей LEVO Group;
• ст. 6(1)(f) RODO — законный интерес LEVO Group в организации сотрудничества, контакте с представителями клиента, документировании договорных отношений, взыскании задолженности и защите требований.

В отношении представителей и контактных лиц юридических лиц основанием обработки является, как правило, ст. 6(1)(f) RODO, поскольку соответствующее лицо не всегда является непосредственной стороной договора.

Данные хранятся:

• в течение срока действия договора;
• в течение сроков, предусмотренных налоговым, бухгалтерским, трудовым, страховым и иным применимым законодательством;
• до истечения сроков давности требований;
• до окончательного завершения судебного, административного или исполнительного производства, если оно было начато.

9. Выполнение юридических обязанностей

LEVO Group может обрабатывать персональные данные для выполнения обязанностей, предусмотренных, в частности:

• налоговым законодательством;
• бухгалтерским законодательством;
• законодательством о социальном страховании;
• трудовым законодательством;
• законодательством о противодействии отмыванию денег и финансированию терроризма;
• законодательством, регулирующим регистрацию и деятельность предпринимателей;
• требованиями судов, налоговых органов, ZUS и других уполномоченных учреждений.

Правовым основанием является ст. 6(1)(c) RODO.

Если обработка касается особых категорий персональных данных, применяется также соответствующее основание, предусмотренное ст. 9 RODO.

Данные хранятся в течение сроков, установленных соответствующим законодательством.

10. Маркетинг и коммерческая информация

Персональные данные могут обрабатываться для:

• предоставления информации об услугах LEVO Group;
• направления специальных предложений;
• информирования об изменениях в законодательстве и услугах;
• направления приглашений на мероприятия;
• проведения прямого маркетинга собственных услуг;
• ведения учёта предоставленных и отозванных согласий;
• ведения списка лиц, которые отказались от маркетинговой коммуникации.

Для направления коммерческой информации по электронной почте, SMS, телефону или с использованием другого средства электронной связи LEVO Group получает предварительное согласие, если оно требуется законодательством.

Правовым основанием обработки является:

• ст. 6(1)(a) RODO — добровольное согласие;
• ст. 6(1)(f) RODO — законный интерес LEVO Group в хранении доказательства предоставления или отзыва согласия, рассмотрении возможных требований и предотвращении повторного контакта после отказа;
• ст. 398 польского закона Prawo komunikacji elektronicznej — в отношении согласия на использование средств электронной связи для коммерческой информации или прямого маркетинга.

Согласие может быть отозвано в любой момент без влияния на законность обработки, выполненной до момента его отзыва.

Лицо также вправе в любой момент возразить против обработки данных для целей прямого маркетинга.

После получения возражения данные больше не используются для прямого маркетинга. LEVO Group может сохранить минимальный объём данных в списке исключений, чтобы обеспечить выполнение возражения и не направлять последующие маркетинговые сообщения.

Данные, обрабатываемые для маркетинга, хранятся до:

• отзыва согласия;
• подачи возражения;
• прекращения соответствующей маркетинговой деятельности;
• установления, что контактные данные более не актуальны.

Информация, подтверждающая предоставление, изменение или отзыв согласия, может храниться до истечения срока возможных требований.

11. Данные из публичных источников и деловые контакты

LEVO Group может получать служебные контактные и регистрационные данные из:

• CEIDG;
• KRS;
• CRBR;
• официальных бизнес-реестров;
• корпоративных сайтов;
• публичных профессиональных профилей;
• публичных каталогов предпринимателей;
• иных законно доступных источников.

Такие данные могут использоваться для:

• проверки предпринимателя или контрагента;
• определения лиц, уполномоченных представлять компанию;
• подтверждения регистрационных данных;
• обеспечения безопасности сотрудничества;
• определения возможных деловых контактов;
• установления потенциальных деловых отношений.

Правовым основанием является ст. 6(1)(f) RODO — законный интерес LEVO Group в проверке контрагентов, развитии бизнеса и установлении деловых отношений.

Публичная доступность адреса электронной почты или номера телефона сама по себе не означает согласия на получение маркетинговых предложений.

Коммерческая информация по электронной почте, телефону или иным электронным каналам направляется только при наличии соответствующего основания и с соблюдением требований законодательства о предварительном согласии.

Данные из публичных источников, в отношении которых не было установлено деловое взаимодействие, хранятся, как правило, не более 12 месяцев с момента получения или последней проверки их актуальности.

12. Рекрутация

Персональные данные кандидатов обрабатываются для:

• проведения текущего процесса подбора персонала;
• проверки квалификации и опыта;
• оценки кандидатуры;
• контакта с кандидатом;
• проведения собеседований;
• выбора кандидата;
• принятия действий до заключения договора;
• проведения будущих рекрутаций — если кандидат предоставил отдельное согласие;
• защиты от требований, связанных с процессом подбора персонала.

Правовым основанием является:

• ст. 6(1)(b) RODO — принятие действий по просьбе кандидата до заключения договора;
• ст. 6(1)(c) RODO совместно со ст. 22¹ польского Трудового кодекса — обработка данных, которые работодатель вправе запрашивать у кандидата;
• ст. 6(1)(a) RODO — согласие на обработку дополнительных, добровольно предоставленных данных и данных для будущих рекрутаций;
• ст. 9(2)(a) RODO — явное согласие, если кандидат добровольно предоставил особые категории персональных данных и отсутствует иное основание;
• ст. 6(1)(f) RODO — законный интерес LEVO Group в установлении, предъявлении или защите требований.

Предоставление данных, необходимых для текущей рекрутации, является добровольным, однако отсутствие необходимых данных может сделать невозможным рассмотрение кандидатуры.

Предоставление дополнительных данных и согласие на участие в будущих рекрутациях являются полностью добровольными и не влияют на оценку кандидата в текущем процессе.

Для участия в текущем процессе рекрутации не требуется отдельная общая формула согласия на обработку данных, которые могут обрабатываться на основании законодательства или действий до заключения договора.

Данные текущей рекрутации хранятся:

• до завершения соответствующего процесса;
• после его завершения — в течение периода, необходимого для установления, предъявления или защиты требований, но не дольше применимого срока давности.

Если кандидат предоставил согласие на участие в будущих рекрутациях, данные хранятся до отзыва согласия, но не более 12 месяцев с момента его предоставления.

13. Обеспечение работы и безопасности сайта

Технические данные и серверные журналы могут обрабатываться для:

• обеспечения правильной работы сайта;
• диагностики технических ошибок;
• защиты от атак, спама и иных злоупотреблений;
• расследования инцидентов безопасности;
• контроля доступности сайта;
• создания и восстановления резервных копий;
• защиты информационных систем и данных.

Правовым основанием является ст. 6(1)(f) RODO — законный интерес LEVO Group в обеспечении безопасности сайта, информационных систем и обрабатываемых данных.

Технические данные хранятся в течение периода, необходимого для обеспечения безопасности и диагностики ошибок, в соответствии с настройками и правилами поставщика хостинга.

Если данные связаны с инцидентом безопасности, попыткой несанкционированного доступа или возможным требованием, они могут храниться до полного выяснения обстоятельств и истечения соответствующих сроков давности.

14. Получатели персональных данных

Доступ к персональным данным могут получать только лица и организации, которым он необходим для выполнения соответствующей задачи.

Получателями персональных данных могут быть:

• уполномоченные работники и сотрудники LEVO Group;
• лица, сотрудничающие с LEVO Group на договорной основе;
• поставщик хостинга сайта, имеющий местонахождение в Польше;
• компания, обслуживающая и развивающая сайт;
• поставщики IT-поддержки и информационной безопасности;
• поставщики систем электронной почты и облачного документооборота;
• поставщик Google Workspace;
• поставщики бухгалтерских, кадровых, расчётных и CRM-систем;
• поставщики электронного документооборота;
• юридические и налоговые консультанты;
• аудиторы;
• страховые компании;
• банки и платёжные операторы;
• почтовые и курьерские операторы;
• кадровые агентства и порталы с вакансиями;
• государственные органы, суды, ZUS, налоговые органы и иные уполномоченные учреждения.

Организации, обрабатывающие данные исключительно по поручению LEVO Group, действуют на основании соответствующих договоров и только в пределах документированных инструкций LEVO Group.

Некоторые получатели, в частности государственные органы, суды, банки, независимые профессиональные консультанты или страховые компании, могут выступать самостоятельными администраторами персональных данных.

LEVO Group не продаёт персональные данные.

15. Google Workspace

LEVO Group использует Google Workspace, в частности для:

• обслуживания электронной почты;
• хранения и обмена рабочими документами;
• ведения календарей;
• организации коммуникации;
• использования облачных инструментов совместной работы.

В связи с этим данные, содержащиеся в электронной переписке, приложениях, календарях и рабочих документах, могут обрабатываться поставщиком Google Workspace и его субподрядчиками.

Google обрабатывает данные в качестве обрабатывающего субъекта в соответствии с договорными условиями обработки данных и документированными инструкциями LEVO Group в отношении используемых основных сервисов Google Workspace.

Google может использовать субподрядчиков, находящихся в разных странах.

16. Передача персональных данных за пределы ЕЭЗ

В связи с использованием Google Workspace и отдельных IT-сервисов персональные данные могут обрабатываться получателями или субподрядчиками, находящимися за пределами Европейской экономической зоны, в том числе в Соединённых Штатах Америки.

Передача данных за пределы ЕЭЗ осуществляется только при наличии механизма, предусмотренного главой V RODO, в частности:

• на основании решения Европейской комиссии о надлежащем уровне защиты;
• с использованием признанного механизма передачи данных, обеспечивающего надлежащую защиту;
• на основании стандартных договорных положений, утверждённых Европейской комиссией;
• с применением дополнительных технических и организационных мер, если они необходимы.

Действующие условия обработки данных Google предусматривают применение соответствующего признанного механизма передачи либо стандартных договорных положений для передачи персональных данных в страны, не признанные обеспечивающими надлежащий уровень защиты.

Хостинг сайта предоставляется поставщиком, имеющим местонахождение в Польше. В зависимости от используемой им инфраструктуры и субподрядчиков отдельные операции обработки также могут выполняться за пределами ЕЭЗ.

Если такая передача имеет место, она осуществляется с применением соответствующего правового механизма и гарантий, предусмотренных ст. 44–49 RODO.

Информацию об используемых гарантиях передачи данных можно получить, обратившись по адресу:

biuro@levogroup.pl

17. Срок хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения соответствующей цели.

Срок хранения определяется с учётом:

• характера и цели обработки;
• срока действия договора;
• требований налогового, бухгалтерского, трудового и иного законодательства;
• сроков давности требований;
• необходимости рассмотрения жалобы или спора;
• необходимости обеспечения безопасности;
• предоставленного согласия и момента его отзыва;
• поданного возражения.

После окончания срока хранения данные удаляются, анонимизируются либо безопасно уничтожаются, если их дальнейшее хранение не требуется законодательством.

Данные, содержащиеся в резервных копиях, могут сохраняться до момента их плановой перезаписи или удаления, при этом доступ к ним ограничивается и они не используются для иных целей.

18. Добровольность предоставления данных

Предоставление персональных данных является добровольным.

Однако непредоставление данных, обозначенных как обязательные или объективно необходимых для конкретной цели, может сделать невозможным:

• отправку контактной формы;
• предоставление ответа;
• подготовку коммерческого предложения;
• заключение договора;
• оказание заказанной услуги;
• выполнение юридической обязанности;
• участие в процессе рекрутации.

Если предоставление данных требуется законодательством или является договорным условием, соответствующее лицо будет об этом проинформировано.

Не следует предоставлять больше данных, чем необходимо для соответствующего обращения или услуги.

19. Права лиц, данные которых обрабатываются

В зависимости от обстоятельств и правового основания обработки лицо имеет право:

• получить подтверждение того, обрабатываются ли его персональные данные;
• получить доступ к данным;
• получить копию данных;
• потребовать исправления неточных данных;
• потребовать дополнения неполных данных;
• потребовать удаления данных;
• потребовать ограничения обработки;
• возразить против обработки, основанной на ст. 6(1)(f) RODO;
• получить данные в структурированном, общепринятом и машиночитаемом формате, если выполняются условия переносимости;
• потребовать передачи данных другому администратору, если это технически возможно;
• отозвать ранее предоставленное согласие;
• не подвергаться решениям, основанным исключительно на автоматизированной обработке, если они вызывают юридические или аналогичные существенные последствия;
• подать жалобу в надзорный орган.

Отзыв согласия не влияет на законность обработки, выполненной до момента его отзыва.

Право на удаление, ограничение обработки, возражение и переносимость данных не является безусловным и применяется в случаях, предусмотренных RODO.

LEVO Group может отказать в удалении данных, если их дальнейшее хранение необходимо, в частности, для:

• выполнения юридической обязанности;
• исполнения договора;
• установления, предъявления или защиты требований;
• осуществления прав, предусмотренных законодательством.

20. Право на возражение

Если персональные данные обрабатываются на основании законного интереса LEVO Group по ст. 6(1)(f) RODO, лицо вправе в любой момент возразить против обработки по причинам, связанным с его конкретной ситуацией.

После получения возражения LEVO Group прекращает обработку, если не докажет существование важных законных оснований, преобладающих над правами и интересами соответствующего лица, либо если обработка необходима для установления, предъявления или защиты требований.

Если данные обрабатываются для прямого маркетинга, лицо вправе возразить в любой момент без необходимости обосновывать свою конкретную ситуацию.

После подачи возражения данные больше не используются для прямого маркетинга.

21. Реализация прав

Для реализации прав следует обратиться:

E-mail: biuro@levogroup.pl

либо письменно:

LEVO Group Sp. z o.o.
ul. Śliska 5A/2
05-075 Warszawa
Polska

В обращении рекомендуется указать:

• имя и фамилию;
• контактные данные;
• какое право лицо желает реализовать;
• какой обработки касается обращение.

LEVO Group может запросить дополнительную информацию, необходимую для подтверждения личности заявителя, если существуют обоснованные сомнения относительно его личности.

Ответ предоставляется без неоправданной задержки, как правило, в течение одного месяца с момента получения обращения.

Если обращение является сложным или поступило большое количество обращений, срок может быть продлён ещё на два месяца. В таком случае LEVO Group информирует заявителя о продлении и его причинах.

22. Право на подачу жалобы

Лицо, считающее, что его персональные данные обрабатываются с нарушением законодательства, вправе подать жалобу Председателю Управления по защите персональных данных:

Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Polska

Подача жалобы не ограничивает право использовать другие административные или судебные средства защиты.

23. Автоматизированное принятие решений и профилирование

LEVO Group не принимает в отношении пользователей сайта, потенциальных клиентов, клиентов, контрагентов или кандидатов решений, основанных исключительно на автоматизированной обработке персональных данных, которые вызывают юридические последствия или аналогичным образом существенно влияют на соответствующее лицо.

LEVO Group не осуществляет профилирование, приводящее к таким последствиям.

Если в будущем будут применяться автоматизированные решения или профилирование, соответствующие лица будут предварительно проинформированы о:

• логике такой обработки;
• её значении;
• предполагаемых последствиях;
• праве потребовать вмешательства человека;
• праве выразить свою позицию;
• праве оспорить принятое решение.

24. Безопасность персональных данных

LEVO Group применяет технические и организационные меры, соответствующие характеру, объёму, контексту и риску обработки, в частности:

• ограничение доступа к персональным данным;
• предоставление доступа только уполномоченным лицам;
• использование индивидуальных учётных записей;
• использование паролей и иных механизмов аутентификации;
• управление полномочиями;
• защиту компьютерного оборудования;
• резервное копирование;
• шифрование или защищённую передачу данных, когда это обоснованно;
• защиту электронной почты и облачных систем;
• договорные обязательства работников и подрядчиков по соблюдению конфиденциальности;
• обучение работников;
• контроль поставщиков;
• процедуры реагирования на инциденты;
• документирование нарушений защиты персональных данных;
• периодический пересмотр применяемых мер.

Несмотря на применение мер безопасности, передача информации через интернет не может считаться полностью свободной от рисков. Пользователь не должен направлять особо конфиденциальные документы через обычную контактную форму без предварительного согласования безопасного способа передачи.

25. Внешние сайты и сервисы

Сайт LEVO Group может содержать ссылки на сайты других организаций и внешние сервисы.

После перехода на внешний сайт обработка персональных данных осуществляется в соответствии с правилами соответствующего поставщика, который может выступать самостоятельным администратором данных.

LEVO Group не отвечает за правила обработки данных на независимых внешних сайтах.

26. Изменения Политики конфиденциальности

Настоящая Политика может изменяться в связи с:

• изменением законодательства;
• изменением услуг LEVO Group;
• изменением способов обработки персональных данных;
• изменением функциональности сайта;
• подключением новых поставщиков;
• изменением используемых информационных систем;
• изменением организационных или технических мер.

Актуальная версия Политики публикуется на сайте с указанием даты последнего обновления.

Если изменение существенно влияет на права лиц, данные которых обрабатываются, LEVO Group может дополнительно сообщить о нём подходящим способом.

27. Контакт

По вопросам, связанным с обработкой персональных данных, можно обращаться:

LEVO Group Sp. z o.o.

Адрес зарегистрированного местонахождения:
ul. Śliska 5A/2
05-075 Warszawa
Polska

Адрес офиса:
ul. Wspólna 2J/LU9
05-075 Warszawa
Polska

E-mail: biuro@levogroup.pl
Телефон: +48 889 551 400