Statizen · Официальный документ
Политика обработки персональных данных
Полностью соответствует GDPR / RODO и польскому законодательству
Содержание
1
Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей CRM‑системы Statizen, управляемой компанией Statizen («Оператор»).
Политика разработана в соответствии с:
Rozporządzenie (UE) 2016/679 (RODO/GDPR)Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych
Политика применяется ко всем данным, получаемым от:
- —агентств по легализации, использующих Платформу
- —физических лиц — клиентов этих агентств
- —пользователей сайта и сервисов Statizen
2
Администратор данных (ADO)
Администратор персональных данных
КомпанияStatizen
3
Категории обрабатываемых данных
3.1 Основные данные
- —Имя, фамилия, отчество
- —Номер телефона
- —Адрес электронной почты
3.2 Документальные данные
- —Паспортные данные
- —Адрес проживания
- —Данные о визах, ВНЖ, ПМЖ
- —Данные о миграционных процедурах и статусах
- —Загруженные документы (сканы, PDF, фото)
3.3 Данные о взаимодействии
- —История обращений
- —Комментарии и записи в CRM
- —Данные, предоставленные агентствами от имени клиентов
3.4 Технические данные
- —IP‑адрес
- —Данные браузера и устройства
- —Лог‑файлы работы в системе
3.5 — Statizen не обрабатывает специальные категории данных (art. 9 RODO), если субъект не предоставил их добровольно.
4
Источники данных
Данные могут поступать:
- —Напрямую от субъекта данных
- —От агентств по легализации, действующих как подрядчики (procesor) или совместные администраторы — в зависимости от договора
- —Автоматически при использовании Платформы
5
Цели обработки данных
5.1 Основные цели
- —Предоставление доступа к CRM‑системе
- —Ведение миграционных дел клиентов агентств
- —Хранение и обработка документов для легализации
- —Отслеживание статусов заявлений и сроков
- —Коммуникация с пользователями
5.2 Дополнительные цели
- —Обеспечение безопасности Платформы
- —Улучшение качества сервиса
- —Техническая поддержка
Statizen не использует данные для маркетинга без отдельного согласия.
6
Правовые основания обработки (art. 6 RODO)
6(1)(a)Согласие субъекта данных
6(1)(b)Выполнение договора или действий до заключения договора
6(1)(c)Выполнение юридических обязательств
6(1)(f)Законный интерес Оператора: безопасность, улучшение сервиса
7
Передача данных
Данные могут быть переданы:
- —Агентствам по легализации, ведущим дела своих клиентов
- —Поставщикам IT‑услуг, обеспечивающим работу Платформы
- —Юридическим консультантам — при необходимости
- —Государственным органам — только по закону
Оператор не передаёт данные за пределы ЕС, кроме случаев, когда это необходимо для миграционных процедур и согласовано с субъектом данных.
8
Хранение данных
Данные хранятся:
- —На защищённых облачных серверах в пределах ЕС
- —В течение срока использования Платформы
- —Дополнительно — в течение периода, необходимого для выполнения юридических обязательств
По окончании срока хранения данные удаляются или обезличиваются.
9
Права субъектов данных (art. 15–22 RODO)
Субъект данных имеет право
Доступ к данным
Исправление данных
Удаление («право быть забытым»)
Ограничение обработки
Перенос данных
Возражение
Отзыв согласия
Подача жалобы в UODO
10
Cookies и аналитика
Statizen не использует cookies и сторонние аналитические инструменты (Google Analytics, Meta Pixel и др.).
11
Защита данных
Оператор применяет следующие меры защиты:
- —Шифрование данных
- —Контроль доступа
- —Журналирование действий
- —Резервное копирование
- —Защита от несанкционированного доступа