Правила веб-сайту
Веб-сайт welbi.pl носить навчальний характер не становить і не замінює медичну консультацію. Редакція сайту докладає всіх зусиль, щоб інформація, що міститься на ньому, була правдивою, однак рішення щодо лікування залишається за лікарем.
Політика конфіденційності
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ СЕРВІСУ WWW.WELBI.PL ТА ДОДАТКУ WELBI 1. ВИЗНАЧЕННЯ 1.1. Адміністратор - Nationale-Nederlanden Usługi Finansowe sp.z o.o. із місцезнаходженням у Варшаві (вул. Топель 12, 00-342 Варшава) внесено до реєстру підприємців Національного судового реєстру окружним судом столиці Варшава, XI відділ Національного судового реєстру за номером KRS 749838, REGON 016377761 ...
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ СЕРВІСУ
WWW.WELBI.PL ТА ДОДАТОК WELBI
1. ВИЗНАЧЕННЯ
1.1. Адміністратор - Nationale-Nederlanden Usługi Finansowe sp.z o.o. із місцезнаходженням у Варшаві (вул. Топель 12, 00-342 Варшава) внесено до реєстру підприємців Національного судового реєстру окружним судом столиці. Варшава, XI відділ Національного судового реєстру під номером KRS 749838, REGON 016377761, NIP 5262459239, статутний капітал 10 120 000 злотих.
1.2. Персональні дані - інформація про ідентифіковану фізичну особу, або таку, що її можна ідентифікувати одним або кількома конкретними факторами, що визначають фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність, включаючи IP-адресу пристрою, дані про місцезнаходження, Інтернет-ідентифікатор та інформацію, зібрану за допомогою файлів cookie та інших схожих технологій.
1.3. Політика - це Політика конфіденційності.
1.4. RODO - Регламент (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб щодо обробки персональних даних та про вільний рух таких даних, а також про скасування Директиви 95/46 / EC.
1.5. Welbi - веб-сайт, яким керує Адміністратор на www.welbi.pl та мобільний додаток, наданий Адміністратором.
1.6. Користувач - будь-яка фізична особа, яка відвідує Welbi або користується послугами та функціями Welbi.
2. ЗАГАЛЬНА ІНФОРМАЦІЯ
2.1. Адміністратор збирає персональні дані Користувачів (включаючи інформацію про їхню діяльність під час використання Welbi) в обсязі, необхідному для надання їм контенту та функціональності Welbi. Детальні правила обробки Персональних даних Користувачів описані нижче.
3.ЦІЛІ ТА ПРАВОВІ ОСНОВИ ОБРОБКИ ДАНИХ
ВИКОРИСТАННЯ WELBI ДЛЯ НЕЗАЛОГОВАНИХ КОРИСТУВАЧІВ
3.1. Персональні дані всіх Користувачів, які не ввійшли в систему (включаючи IP-адресу або інші ідентифікатори та інформація, зібрана за допомогою файлів cookie або інших подібних технологій, наприклад, опитування та форми), обробляються Адміністратором:
3.1.1. з метою надання Користувачеві контенту, зібраного та доступного в рамках Welbi - юридичною підставою для обробки є договір, укладений з вами під час входу у Welbi (стаття 6 (1) (b) RODO);
3.1.2. щоб адаптувати комунікацію та контент Welbi до ваших потреб - на основі вашої добровільної згоди (стаття 6 (1) (a) RODO); для уникнення сумнівів - надання згоди також можливе шляхом дії, наприклад, шляхом заповнення Персональних даних у додатковій формі або в анкеті;
3.1.3. для аналітичних та статистичних цілей - юридичною основою для обробки є законний інтерес Адміністратора, що випливає зі згоди на використання файлів cookie, наданої Користувачем при вході у Welbi (стаття 6 (1) (f) RODO), що полягає в проведенні аналізу активності Користувачів, а також їхніх уподобань з метою покращення використовуваних функцій Welbi;
3.1.4. з метою можливого встановлення та розгляду претензій чи захисту від претензій - правовою основою обробки є законний інтерес Адміністратора (стаття 6 (1) (f) RODO), що полягає у захисті його прав.
3.2. Діяльність Користувача у Welbi, включаючи його Персональні дані, реєструється в системних логах (спеціальна комп’ютерна програма, яка використовується для зберігання хронологічного запису, що містить інформацію про події та дії, пов’язані з ІТ-системою, яка використовується для надання Welbi). Інформація, зібрана в логах, обробляється в основному для цілей, пов’язаних з функціонуванням Welbi. Адміністратор також обробляє їх для технічних та адміністративних цілей, з метою забезпечення безпеки ІТ-системи та управління цією системою, а також для аналітичних та статистичних цілей - у цьому відношенні правовою основою обробки є законний інтерес Адміністратора (стаття 6 (1) (f) RODO).
ВИКОРИСТАННЯ WELBI ДЛЯ ЗАЛОГОВАНИХ КОРИСТУВАЧІВ
3.3. NN обробляє Персональні дані Користувачів, включаючи, зокрема, дані, необхідні для створення та роботи Облікового запису, додаткові дані, які надаються добровільно, дані, вторинно створені у зв’язку з використанням Welbi та IP-адреси чи інші ідентифікатори:
3.3.1. для надання послуг електронними засобами для створення облікового запису (реєстрації) та використання Welbi - юридичною підставою для обробки є необхідність обробки для виконання контракту (стаття 6 (1) (b) RODO ), а в обсязі необов'язкових даних - правовою основою обробки є згода (стаття 6 (1) (a) RODO), яка може бути відкликана в будь-який час, щоб уникнути сумнівів - надання згоди також можливе шляхом дії, наприклад, заповнивши додаткову форму або анкету з Персональними даними;
3.3.2. з метою надання послуг, що надаються в рамках мобільного додатка Welbi - через обробку Персональних даних у рамках програми, напр. у сфері охорони здоров’я (не є медичними даними), підставою для обробки даних є згода Користувача, виражена на етапі реєстрації в додатку Welbi (стаття 6 (1) (a) RODO). Надання згоди у зв’язку з вищезгаданою метою є добровільним, але необхідним для надання послуг Welbi – її ненадання або відкликання унеможливить використання Welbi.
3.3.3. для аналітичних та статистичних цілей - юридичною основою для обробки є законний інтерес Адміністратора, що випливає зі згоди на використання файлів cookie, наданої Користувачем при вході у Welbi (стаття 6 (1) (f) RODO), що полягає в проведенні аналізу активності Користувачів, а також їхніх уподобань з метою покращення використовуваних функцій Welbi;
3.3.4. для виконання юридичних зобов’язань, що випливають із відповідних законодавчих положень – оскільки в цьому випадку обробка необхідна для виконання вимог законодавства, яким підпорядковується Адміністратор (стаття 6 (1) (c) RODO);
3.3.5. з метою розсилання маркетингового контенту, використовуючи обраний Користувачем канал зв’язку - правовою основою для обробки персональних даних є згода (стаття 6 (1) (a) RODO), яка може бути відкликана в будь-який час;
3.3.6. з метою можливого встановлення та розгляду претензій чи захисту від претензій - правовою основою обробки є законний інтерес Адміністратора (стаття 6 (1) (f) RODO), що полягає у захисті його прав.
МАРКЕТИНГ
3.4. У межах наданої згоди:
3.4.1. для маркетингової комунікації за допомогою електронних каналів зв'язку (sms, e-mail, сповіщення на Welbi у вигляді банерів, повідомлень, push-повідомлень та іншого, в межах доступних технологій),
3.4.2. для маркетингової комунікації за допомогоюномера телефону у формі голосових дзвінків,
3.4.3. для обробки Персональних даних, отриманих під час використання Користувачем Welbi (наприклад, вік, стать, фізична активність, спосіб життя, параметри здоров’я) з метою персоналізації спілкування та надання послуг і продуктів, дані обробляються на основі спільного адміністрування компанії, що входять до Group Nationale-Nederlanden, тобто:
• Nationale-Nederlanden Towarzystwo Ubezpieczeń na Życie S.A.,
• Nationale-Nederlanden Towarzystwo Ubezpieczeń S.A.,
• Nationale-Nederlanden Powszechne Towarzystwo Emerytalne S.A.,
• Nationale-Nederlanden Dobrowolny Fundusz Emerytalny та Nationale-Nederlanden Otwarty Fundusz Emerytalny, представлені Nationale-Nederlanden Powszechne Towarzystwo Emerytalne S.A.,
• Nationale-Nederlanden Usługi Finansowe sp.
z o.o., зі штаб-квартирою у Варшаві (00-342) за адресою вул. Топель 12,
• Notus Finanse S.A. зі штаб-квартирою у Варшаві (00-517) за адресою вул. Маршалковська 76.
3.5. У випадку нових компаній, які будуть частиною Nationale-Nederlanden Group, вони також стануть спільними розпорядниками персональних даних, за умови, що їх діяльність має стосуватися захисту здоров’я, життя, майна та фінансів. У разі змін до складу Nationale-Nederlanden Group, Користувач буде проінформований про таку зміну.
3.6. У разі надання згоди, зазначеної в пунктах 3.4.1 та 3.4.2, предметом повідомлення, адресованого Користувачу, буде інформація про діяльність Nationale-Nederlanden Group, зосереджена на страхуванні, інвестиціях, пенсійних продуктах, охороні здоров’я, в т.ч. пропозиції таких продуктів.
3.7. Якщо згоду, зазначену в пункті 3.4.3, надано, кожен із спільних адміністраторів обробляє дані в обсязі, що відповідає типу пропонованих продуктів або діяльності цього спільного адміністратора. Щоб уникнути сумнівів, жоден із спільних адміністраторів не збирає і не має, як адміністратор, доступу до інформації та Персональних даних, отриманих під час медичних консультацій.
4. COOKIES ТА ПОДІБНІ ТЕХНОЛОГІЇ
4.1. Файли cookies – це невеликі текстові файли, встановлені на пристрої Користувача, який переглядає Веб-сайт. Файли cookie збирають інформацію, яка полегшує використання веб-сайту, наприклад, запам’ятовуючи відвідування Користувачем веб-сайту та дії, які виконує Користувач.
COOKIES ВЕБ-САЙТУ
4.2. Адміністратор використовує т. зв файли cookies веб-сайту, в першу чергу, для надання Користувачеві послуг, що надаються в електронному вигляді, та для покращення якості цих послуг. Таким чином, Адміністратор та інші суб’єкти, які надають йому аналітичні та статистичні послуги, використовують файли cookies, зберігаючи інформацію або отримують доступ до інформації, що вже зберігається на телекомунікаційному кінцевому пристрої Користувача (комп’ютер, телефон, планшет тощо). Файли cookies, які використовуються для цієї мети, включають:
4.2.1. файли cookies з даними, введеними Користувачем (ідентифікатор сеансу) протягом сеансу (user input cookies);
4.2.2. аутентифікаційні файли cookies, що використовуються для послуг, які потребують аутентифікації протягом сеансу (authentication cookies);
4.2.3. файли cookies, які використовуються для запевнення безпеки, наприклад, які використовуються для виявлення шахрайства у сфері аутентифікації (user centric security cookies);
4.2.4. файли cookies сеансу мультимедійного програвача (наприклад, файли cookie flash player) протягом сеансу (multimedia player session cookies);
4.2.5. постійні файли cookies, які використовуються для персоналізації інтерфейсу користувача протягом сеансу або трохи довше (user interface customization cookies).
АНАЛІТИЧНІ ТА МАРКЕТИНГОВІ COOKIES
4.3. Адміністратор та його довірені партнери також використовують файли cookie в аналітичних цілях, у тому числі створення статистики відвідувань веб-сайтів та в маркетингових цілях, у т.ч у зв'язку з націлюванням на Користувачів поведінковою рекламою. З цією метою Адміністратор та довірені партнери зберігають інформацію або отримують доступ до інформації, що вже зберігається на телекомунікаційному кінцевому пристрої Користувача (комп’ютер, телефон, планшет тощо).
4.4. Адміністратор може поєднувати інформацію, отриману за допомогою файлів cookie, з іншою інформацією про Користувача, включаючи його Персональні дані, та використовувати їх спільно, відповідно до мети їх збору.
СПИСОК COOKIES
4.5. Детальний список файлів cookie та інструментів, які використовуються в Welbi, наведено нижче:
cookiePolicy: глобальна згода на використання файлів cookie. Назва надійного партнера: Magnolia International LTD
cookieConsent: згода на використання файлів cookie користувачем. Назва надійного партнера: Magnolia International LTD
Google Analytics: Google Analytics дозволяє вимірювати трафік на веб-сайтах та використовувати дані для відповідності рекламі, що випускається банком на веб-сайтах і в мобільних додатках (додаткову інформацію можна знайти за адресою: Marketing Platform і Конфіденційність та умови. Ім’я надійного партнера: Google Ireland Limited
Платформа DoubleClick; DoubleClick Bid Manager; DoubleClick Campaign Manager; DoubleClick Search. Платформа DoubleClick дозволяє проводити розширений аналіз активності користувачів, які відображаються з рекламою банку. Вона також дозволяє купувати та налаштовувати рекламу відповідно до їхніх потреб. Ці файли дозволяють вам збирати інформацію, серед іншого, перегляди, кліки, використовувані пристрої, відвідувані веб-сайти, браузери та IP-адреси користувача (більше інформації можна знайти на наступних сторінках: Конфіденційність та умови, Персоналізація реклами та Бізнес і дані. Назва надійного партнера: Google Ireland Limited
Hotjar: Hotjar дозволяє збирати інформацію з логів про моделі поведінки користувачів на веб-сайті та опитувати користувачів. Ми збираємо цю інформацію, щоб визначити поведінку користувачів, як-от глибину прокручування, елементи сторінки, які найчастіше натискають. Інформація про файли cookie. Назва надійного партнера: Hotjar Ltd, бізнес-центр Сент-Джуліанса 2 рівня, 3, Elia Zammit Street StJ Julians STJ 3155, Мальта, Європа
5. АНАЛІТИЧНІ ТА МАРКЕТИНГОВІ ІНСТРУМЕНТИ, ЯКИМИ КОРИСТУЮТЬСЯ ПАРТНЕРИ АДМІНІСТРАТОРА
5.1. Адміністратор та його Партнери використовують різноманітні рішення та інструменти, які використовуються в аналітичних та маркетингових цілях. Нижче наведено основну інформацію про ці інструменти. Детальну інформацію з цього приводу можна знайти в політиці конфіденційності даного партнера.
GOOGLE ANALYTICS
5.2. Файли cookies Google Analytics – це файли, які використовуються компанією Google для аналізу того, як Користувач використовує Веб-сайт, для створення статистики та звітів про функціонування Веб-сайту. Google не використовує зібрані дані для ідентифікації Користувача і не об’єднує цю інформацію для ідентифікації. Детальну інформацію про обсяг та принципи збору даних у зв’язку з цією послугою можна знайти за посиланням: https://www.google.com/intl/pl/policies/privacy/partners.
6. КЕРУВАННЯ НАЛАШТУВАННЯМИ COOKIES
6.1. Використання файлів cookie з метою збору даних через них, включаючи доступ до даних, що зберігаються на пристрої Користувача, вимагає згоди Користувача. Ця згода може бути відкликана в будь-який час.
6.2. Дозвіл не потрібен лише у випадку файлів cookie, використання яких необхідно для надання телекомунікаційної послуги (передача даних для відображення контенту).
6.3. Відкликати згоду на використання файлів cookie можна через налаштування браузера. Детальну інформацію про це можна знайти за наступними посиланнями:
6.3.1. Internet Explorer: https://support.microsoft.com/pl-pl/help/17442/windows-internet-explorer-delete-manage-cookies
6.3.2. Mozilla Firefox: http://support.mozilla.org/pl/kb/ciasteczka
6.3.3. Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
6.3.4. Opera: http://help.opera.com/Windows/12.10/pl/cookies.html
6.3.5. Safari: https://support.apple.com/kb/PH5042?locale=en-GB
6.4. Користувач може в будь-який час перевірити статус своїх поточних налаштувань конфіденційності для браузера яким він користується за допомогою інструментів, доступних за наступними посиланнями:
6.4.1. http://www.youronlinechoices.com/pl/twojewybory
6.4.2. http://optout.aboutads.info/?c=2&lang=EN
7. ТЕРМІН ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
7.1. Термін обробки даних Адміністратором залежить від виду наданої послуги та мети обробки. Як правило, дані обробляються протягом терміну дії послуги (перебування на Welbi), доки не буде подано ефективне заперечення проти обробки даних у випадках, коли законною підставою для обробки даних є законний інтерес Адміністратора.
7.2. Період обробки даних може бути продовжений, якщо обробка необхідна для встановлення та переслідування будь-яких претензій або захисту від претензій, і після цього часу лише якщо і в обсязі, коли це буде вимагатися законом. Після закінчення періоду обробки дані безповоротно видаляються або анонімізуються.
7.3. У разі надання згоди - Персональні дані оброблятимуться до моменту їх відкликання, а після відкликання - відповідно до пункту 7.2. вище.
8. ПРАВА КОРИСТУВАЧІВ
8.1. Кожен користувач Welbi має такі права:
8.1.1. право на інформацію - запит на інформацію про обробку даних, зокрема про цілі та правові підстави обробки, обсяг даних, які зберігаються, суб'єктів, яким вони розкриваються, та заплановану дату видалення даних;
8.1.2. право на отримання копії даних - запит Адміністратора надати копію даних Користувача, що обробляються;
8.1.3. право на виправлення - Адміністратор зобов'язаний усунути будь-які можливі невідповідності або помилки в Персональних даних, що обробляються та доповнити їх, якщо вони є неповними;
8.1.4. право на видалення даних - запит на видалення даних, обробка яких більше не потрібна для досягнення будь-якої з цілей, для яких вони були зібрані;
8.1.5. право обмежити обробку - у разі такого запиту Адміністратор припиняє виконувати операції з Персональними даними - за винятком операцій, на які Користувач дав згоду, та зберігання даних відповідно до прийнятих дат обробки даних - або до моменту зникнення причин для обмеження обробки даних (наприклад, буде видано рішення контролюючого органу про дозвіл на подальшу обробку даних);
8.1.6. право на передачу даних - на цій підставі Адміністратор видає безпосередньо Користувачеві або іншому зазначеному ним суб'єкту Персональні дані, надані Користувачем у форматі, що дозволяє зчитувати дані комп'ютером; Реалізація цього права можлива, якщо Персональні дані обробляються в автоматизованому порядку у зв’язку з укладеним договором або згодою, та за умови, що це дозволено технічними можливостями як з боку Адміністратора, так і з боку зазначеної Користувачем суб’єкта, якому будуть передані Персональні дані;
8.1.7. право заперечувати проти обробки даних в маркетингових цілях - Користувач може в будь-який час заперечити проти обробки Персональних даних з маркетинговими цілями, без необхідності обґрунтування такого заперечення;
8.1.8. право заперечувати проти інших цілей обробки даних - Користувач може в будь-який час заперечити - з причин, пов'язаних з його конкретною ситуацією - проти обробки Персональних даних, яка має місце на підставі законного інтересу Адміністратора (наприклад, для аналітичних або статистичних цілей); заперечення з цього приводу повинно містити обґрунтування;
8.1.9. право відкликати згоду - Користувач має право відкликати згоду в будь-який час без пояснення причин, що, однак, не впливає на законність обробки Персональних даних, здійсненої до її відкликання;
8.1.10. право на подання скарги - Користувач може подати скаргу до контролюючого органу, який слідкує за обробкою Персональних даних, компетентного за місцем постійного проживання Суб'єкта даних, місцем його роботи або місцем імовірного порушення. У Польщі наглядовим органом є президент Управління захисту персональних даних.
9. ОДЕРЖУВАЧІ ДАНИХ
9.1. Спільне використання користувачів Welbi та його функціональності вимагає передачі Персональних даних користувачів іншим організаціям. Це, зокрема, суб'єкти, які співпрацюють з Адміністратором у сфері підтримки ІТ-систем, постачальники аналітичних засобів забезпечення ІТ-безпеки.
9.2. Якщо для цього буде надано окрему згоду, зазначену в пункті 3.4, дані будуть надані суб’єктам з Nationale-Nederlanden Group на основі спільного адміністрування.
Передача даних за межі ЄВРОПЕЙСЬКОЇ ЕКОНОМІЧНОЇ ЗОНИ
9.3. Рівень захисту персональних даних за межами Європейської економічної зони (ЄЕЗ) відрізняється від передбаченого європейським законодавством. З цієї причини Адміністратор передає Персональні дані користувачів за межі ЄЕЗ лише тоді, коли це необхідно та з належним рівнем захисту, насамперед через:
9.3.1. співпрацю з суб'єктами, які обробляють Персональні дані в країнах, для яких прийнято відповідне рішення Європейської Комісії щодо забезпечення належного рівня захисту Персональних даних;
9.3.2. використання стандартних договірних положень, виданих Європейською Комісією;
9.3.3. застосування обов'язкових корпоративних правил, затверджених компетентним наглядовим органом.
10. КОНТАКТНІ ДАНІ
10.1. Адміністратор призначив спеціаліста із захисту даних, який контролює законну обробку Персональних даних Користувачів.
10.2. Зв'язок з Адміністратором та інспектором із захисту даних можливий за адресою електронної пошти: iod@nn.pl або шляхом листування за адресою місцезнаходження Адміністратора.
11. ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ
11.1. Політика перевіряється на постійній основі та оновлюється за потреби.
11.2. Політика набирає чинності: 18 червня 2021 року.