Персональні дані обробляються відповідно до чинного законодавства, зокрема Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, та про скасування Директиви 95/46/EC (Загальний регламент про захист даних), надалі — GDPR.

Контролером персональних даних є компанія Toruńskie Zakłady Materiałów Opatrunkowych S.A., вул. Жулкєвського 20/26, 87-100 Торунь. Що стосується персональних даних контрагентів контролера, персональних даних осіб, які працюють або претендують на роботу у контролера (на підставі трудового договору або іншого типу договору), контролерами (спільними контролерами) персональних даних також можуть бути дочірні компанії Toruńskie Zakłady Materiałów Opatrunkowych S.A., що належать до Групи TZMO. Оновлений список цих суб'єктів доступний на веб-сайті: www.tzmo-global.com/RODO

З питань, що стосуються обробки персональних даних та реалізації прав, пов'язаних із обробкою персональних даних, ви можете звернутися до Уповноваженого із захисту даних: пан Ян Стемпош (Jan Stemposz), Toruńskie Zakłady Materiałów Opatrunkowych S.A., вул. Жулкєвського 20/26, 87-100 Торунь, адреса електронної пошти: iod@tzmo.com.pl.

Контролер обробляє персональні дані, зокрема:

• відповідно до ст. 6(1)(a) GDPR — суб'єкт даних надав згоду на обробку своїх персональних даних для однієї або декількох конкретних цілей — зокрема для підтримки контакту з суб'єктом даних; надання або доставки (у тому числі електронною поштою) комерційної інформації, іншої інформації або зразків продукції; організації, проведення та документування заходів, включаючи конкурси, акції та інші маркетингові кампанії;
• відповідно до ст. 6(1)(b) GDPR — обробка необхідна для виконання договору, стороною якого є суб'єкт даних, або для вжиття заходів на запит суб'єкта даних до укладення договору — зокрема з метою виконання всіх прав та обов'язків, що випливають із договорів, укладених контролером;
• відповідно до ст. 6(1)(c) GDPR — обробка необхідна для виконання юридичного обов'язку, покладеного на контролера — зокрема з метою виконання прав та обов'язків контролера, що випливають із чинних законодавчих положень, особливо у сферах податкового права, трудового права та соціального страхування;
• відповідно до ст. 6(1)(f) GDPR — обробка необхідна для цілей законних інтересів, переслідуваних контролером — зокрема з метою пред'явлення претензій.

Одержувачами персональних даних є особи, найняті контролером (на підставі трудового договору або іншого типу договору), та довірені суб'єкти, що співпрацюють з контролером — у межах, необхідних для досягнення цілей обробки; персональні дані також можуть бути розкриті державним органам та іншим суб'єктам, уповноваженим на це законом, за їхнім запитом.

Контролер не має наміру передавати персональні дані до третьої країни або міжнародних організацій.

Персональні дані зберігаються:

• у разі даних, що обробляються відповідно до ст. 6(1)(a) GDPR — до моменту відкликання згоди;
• у разі даних, що обробляються відповідно до ст. 6(1)(b) GDPR — до моменту виконання сторонами договору всіх зобов'язань, пов'язаних із виконанням договору, а потім до закінчення терміну дії або позовної давності будь-яких претензій, пов'язаних із договором;
• у разі даних, що обробляються відповідно до ст. 6(1)(c) GDPR — до моменту виконання юридичного обов'язку, покладеного на контролера, зокрема обов'язку зберігати документацію;
• у разі даних, що обробляються відповідно до ст. 6(1)(f) GDPR — до моменту досягнення цілей обробки, зокрема до задоволення претензії, закінчення її терміну або позовної давності.

Суб'єкт даних має право вимагати від контролера доступу до своїх персональних даних і, у випадках, визначених у GDPR, також їх виправлення, видалення або обмеження обробки; він або вона також має право на перенесення даних.

Суб'єкт даних має право подати скаргу до наглядового органу з питань захисту персональних даних, передбаченого законом, якщо він або вона вважає, що обробка персональних даних порушує положення GDPR.

У разі персональних даних, що обробляються відповідно до ст. 6(1)(a) GDPR, суб'єкт даних має право відкликати згоду на обробку таких даних у будь-який час, що не впливає на законність обробки, здійсненої на основі згоди до її відкликання. Відкликання згоди може відбутися, наприклад, шляхом надсилання електронною поштою заяви про відкликання згоди на адресу: iod@tzmo.com.pl

У разі персональних даних, що обробляються відповідно до ст. 6(1)(a) GDPR, надання персональних даних не є законодавчою або договірною вимогою і є добровільним; однак наслідком ненадання даних може бути неможливість або перешкода в досягненні цілей обробки, зокрема відсутність контакту з контролером; ненадання або недоставка комерційної інформації, іншої інформації або зразків продукції; неможливість участі в заходах, включаючи конкурси, акції та інші маркетингові кампанії. В інших випадках надання персональних даних може бути законодавчою або договірною вимогою, якщо це передбачено законодавчим положенням або пунктом договору.

У зв'язку з обробкою персональних даних контролером автоматизоване прийняття рішень, включаючи профілювання, не здійснюється.