I. Загальні положення

1. Ця Політика конфіденційності визначає спосіб збору, обробки та зберігання персональних даних, необхідних для надання послуг в електронному вигляді через веб-сайт у домені oskamber.pl.
2. Адміністратором персональних даних Користувачів є AMBER – Центр підготовки водіїв у Слупську, вул. Tuwima 32/33, 76-200 Słupsk (далі: адміністратор).
3. Персональні дані обробляються відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/EC (Загальний регламент захисту даних) (далі: GDPR).
4. Адміністратор збирає такі дані:
   • оброблені відповідно до закону,
   • обробляються для чітко визначених цілей і не піддаються подальшій обробці у спосіб, який є несумісним із цими цілями,
   • коректними по суті та відповідними цілям, для яких вони обробляються,
   • зберігаються не довше, ніж це необхідно для досягнення мети обробки.

II. Мета та правова основа обробки даних

1. Адміністратор обробляє персональні дані, необхідні для надання та розвитку послуг, які пропонуються через Веб-сайт, і його окремих функцій.
2. Особисті дані оброблятимуться для таких цілей:
   • реєстрація облікового запису, підтвердження особи Користувача та виконання угоди про надання послуг електронними засобами відповідно до Закону від 18 липня 2002 року про надання послуг електронними засобами, зокрема шляхом забезпечення можливості використання облікового запису Користувача – на підставі прийняття умов Регламенту (стаття 6, параграф 1, літера b GDPR),
   • спілкування з Користувачем з метою надання йому необхідної інформації та побудови з ним позитивних і надійних відносин, що становить законний інтерес Адміністратора (стаття 6, параграф 1, літера f GDPR),
   • реклама Адміністратором своїх власних продуктів і/або послуг і продуктів і/або послуг його Партнерів шляхом надсилання маркетингової інформації (інформаційного бюлетеня) в електронному вигляді, за умови, що Користувач погодився отримувати такі сповіщення електронною поштою (стаття 6, параграф 1, літера a GDPR),
   • надання доступу до інформації про галузеві новини, безпосередньо пов’язані з діяльністю Адміністратора, за умови, що Користувач погодився отримувати такі повідомлення електронною поштою (стаття 6, параграф 1, літера а GDPR),
   • для аналітичних і статистичних цілей на основі законного інтересу Адміністратора, який полягає у перевірці активності Користувачів та їхніх уподобань з метою оптимізації послуг і продуктів, а також функцій веб-сайту (стаття 6, абзац 1, буква f GDPR),
   • можливе визначення, розгляд претензій або захист від них на основі законного інтересу Адміністратора, який полягає у захисті своїх прав (стаття 6, параграф 1, літера f GDPR).
3. У кожному з вищезазначених випадків (розділ 2) надання даних є добровільним, але необхідним для укладення договору або використання інших функцій Сервісу.

III. Термін обробки персональних даних

1. Персональні дані оброблятимуться протягом періоду, протягом якого особа залишається активним Користувачем Сервісу (має обліковий запис Користувача), а після цього періоду – протягом періоду, необхідного для дотримання законодавства, подання чи захисту від потенційних претензій, але не більше 3 років з дати розірвання договору про надання послуг електронними засобами.
2. Дані, оброблені на підставі згоди, оброблятимуться, доки згода не буде відкликана, за умови, що відкликання цієї згоди не впливає на законність обробки даних, здійсненої до такого відкликання.

IV. Обробка інформації

1. Особисті дані можуть бути розголошені залежно від мети обробки:
   • сутності, пов’язані з адміністратором,
   • суб’єкти, які співпрацюють з Адміністратором,
   • субпідрядники, зокрема організації, що постачають і обслуговують вибрані ІТ-системи та рішення,
   • організації, що здійснюють онлайн-платежі,
   • організації, що надають кур’єрські та поштові послуги,
   • юридичні фірми.
2. Персональні дані, оброблені Адміністратором, будуть передані за межі Європейської економічної зони та до міжнародних організацій.

В. Права суб’єктів даних

1. Користувач Сервісу має право:
   • доступ до вмісту ваших персональних даних,
   • виправлення даних,
   • видалити дані,
   • обмеження щодо обробки даних,
   • передача даних,
   • подання запереченнящодо обробки, яка здійснюється на підставі законного інтересу адміністратора,
   • відкликати згоду в будь-який час, не впливаючи на законність обробки на основі згоди до її відкликання.
2. Користувач має право подати скаргу голові Управління із захисту персональних даних, якщо він/вона вважає, що обробка порушує його/її права та свободи.
3. Обробка даних не передбачає автоматизованого прийняття рішень, зокрема профілювання.

VI. Прикінцеві положення

1. Адміністратор залишає за собою право вносити зміни до цієї Політики конфіденційності та гарантує, що права Користувачів, які випливають із цього документу, не будуть обмежені.
2. Користувач буде проінформований про будь-які зміни в Політиці конфіденційності за допомогою повідомлення, доступного на Веб-сайті.