Твои персональные данные могут обрабатываться в соответствии с целью, для которой они были собраны, на основании:
а) ст. 6 п. 1 п. а) Общего регламента по защите данных (GDPR) для одной или нескольких конкретных целей, на обработку данных для которых ты дал(а) согласие - в пределах, охватываемых содержанием согласия, в той мере, в какой обработка персональных данных не осуществляется на ином из нижеперечисленных оснований (например, согласие на получение новостной рассылки, регистрация на организуемые AC S.A. очные/дистанционные мероприятия, например, тренинги, а также передача сертификатов/свидетельств, подтверждающих участие в мероприятии);
б) ст. 6 п. 1 п. б) GDPR в целях и в объеме, необходимых для заключения и исполнения договора, стороной которого является субъект данных (касается исключительно случаев заключения договора с AC S.A. или принятия мер по запросу субъекта данных до заключения договора), в том числе, в частности, оказание услуг по отправке заказанных товаров, подготовке бухгалтерских и таможенных документов, осуществлению платежей, обработке претензий;
c) ст. 6 п. 1 п. c) GDPR для выполнения юридических обязательств, возложенных на оператора, в том числе обязательств, вытекающих из положений налогового законодательства или других специальных законов (например, требования, касающиеся сертификации и монтажа газовых установок, требования в области архивирования документов, обязанность выставления и хранения бухгалтерских документов);
г) ст. 6 п. 1 пп. а) и f) GDPR для того, чтобы ответить на твой запрос, перезвонить тебе или решить вопрос, с которым ты обратился к оператору, например, через контактную форму, чат в Facebook или электронную почту, а также для проведения информационно-маркетинговых мероприятий, в том числе прямого маркетинга продуктов и услуг администратора, в том числе с помощью автоматических систем вызова (в частности, отправки маркетинговой и коммерческой информации о продуктах, конкурсах, акциях, тренингах и т. д., а также приглашений на мероприятия, организуемые администратором, продвижение фан-страницы администратора), оказания технической поддержки в отношении продуктов и услуг администратора, проверки твоей платежеспособности и кредитоспособности, например, при принятии решения о сотрудничестве или предоставлении кредитного лимита, а также с целью обеспечения причитающихся платежей (договоры поручительства и другие правовые формы обеспечения);
e) ст. 6 п. 1 п. f) GDPR для аналитических и статистических целей, соответствующих законным интересам администратора, заключающимся, в частности, в необходимости проведения коммерческих и рыночных анализов, обеспечения правильности и достоверности учета продаж и исполнения заключенных коммерческих договоров, в том числе договоров с дистрибьюторами, проведения коммерческих и рыночных анализов, в том числе анализа продаж продукции с целью повышения эффективности используемой бизнес-модели, проверки правильности и достоверности расчетов по промоакциям и скидкам, а также реализации программ лояльности для мастерских или дистрибьюторов, отслеживания продуктов и их оборота для проведения сервисных акций или с целью обеспечения возможности эффективного изъятия из оборота вредных или опасных продуктов, проверки деловых отношений в контексте экономических санкций, в том числе санкций ЕС и Польши, введенных против России в связи с вооруженным конфликтом в Украине, маркетинговых мероприятий и оценки их эффективности, а также сбора информации о предпочтениях деловых партнеров, в том числе для развития или улучшения продуктов и предоставляемых услуг, обеспечения возможности правильного отображения контента на веб-сайте или в профиле администратора в социальных сетях, обеспечения безопасности и возможности устранения возможных технических неполадок, контроля и анализа трафика на сайте или фан-странице в Facebook, подготовки персонализированных предложений и рекламы, размещения данных субъектов, с которыми администратор сотрудничает, на веб-сайте администратора, в том числе обозначения их местоположения на карте, регистрации посещений третьих лиц на территории предприятия в рамках превентивных мер;
f) ст. 6 п. 1 п. f) GDPR для защиты прав AC S.A., в том числе обеспечения, предъявления возможных исков или защиты от таких исков, в частности взыскания просроченных платежей в рамках процедур взыскания задолженности и судебных процессов.

AC S.A. обрабатывает, в частности, следующие категории персональных данных: имя, фамилия/название (наименование компании), номер PESEL/номер удостоверения личности (в том числе для заключения договора), контактные данные, такие как: адрес электронной почты, адрес проживания или местонахождения, адрес для получения корреспонденции, номер телефона, должность или занимаемая позиция, идентификационный номер NIP, REGON, BDO, номер банковского счета, данные, содержащиеся в финансовых документах, а также в связи с использованием веб-сайта или социальных сетей администратора: IP-адрес, изображение, например, в рамках профильной фотографии, содержание опубликованных комментариев или постов, информация, отправленная, например, через чат, информация об устройстве, которое использует пользователь, стране, из которой он родом, или используемом веб-браузере. AC S.A. получает персональные данные как напрямую от самого субъекта данных (например, через заполнение соответствующей контактной формы или через социальные сети, например, при посещении профиля (фан-страницы) администратора), так и из общедоступных источников (например, из CEIDG, KRS или GUS), а также от других субъектов (например, контрагента, делового партнера, владельца базы данных, сотрудников).

Если это оправдано целями обработки, о которых говорилось выше, твои персональные данные могут передаваться третьим сторонам, с которыми сотрудничает администратор, например: поставщикам ИТ-систем, хостинга, облачных или других услуг, связанных с ИТ-системами и программным обеспечением, организации, занимающиеся обслуживанием и технической поддержкой веб-сайта или электронной почты администратора, контролирующие и анализирующие трафик на веб-сайте, администраторы социальных сетей, которыми пользуется администратор, такие как: Facebook, Instagram, LinkedIn, Twitter, организации, предоставляющие AC S.A. услуги: например, бухгалтерские, юридические, консультационные, маркетинговые, финансовые, учетные, налоговые, аудиторские, обучающие, по архивированию документов и т. д., почтовые операторы и курьеры, банки в рамках осуществления платежей, коллекторские компании, региональные технико-коммерческие консультанты, торговые представители, субподрядчики (например, занимающиеся монтажом фотоэлектрических панелей), финансовые учреждения, предлагающие клиентам Компании финансирование покупки товаров или услуг AC S.A. (банки, лизинговые компании), а также органам, уполномоченным получать твои данные на основании законодательства.

Твои персональные данные будут храниться, как правило, в течение времени, необходимого для достижения целей, для которых они собираются, но не менее срока, требуемого обязательствами, возложенными на администратора законодательством, или до истечения срока исковой давности по возможным претензиям, если обработка персональных данных будет необходима для их установления или предъявления администратором либо для защиты от таких претензий. С учетом вышесказанного, данные, обрабатываемые на основании согласия, как правило, будут обрабатываться до тех пор, пока не будет отозвано согласие или пока администратор не прекратит деятельность, к которой относится согласие, за исключением случаев, когда у администратора есть законный интерес в их дальнейшей обработке, превосходящий интересы, права и свободы субъекта данных.

Предоставление тобой персональных данных является обязательным в той мере, в какой это требуется законодательством, а в остальном — добровольным, хотя и необходимым для достижения целей, указанных выше.

Ты можешь отозвать свое согласие на обработку персональных данных в любой момент. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, а также на возможность обработки данных администратором на ином основании. Просим тебя направлять отзывы согласий в письменной или электронной форме на адрес: rodo@ac.com.pl.

В случаях, предусмотренных действующим законодательством, ты имеешь право в любой момент потребовать от администратора предоставить тебе доступ к своим персональным данным, исправить, удалить их или ограничить их обработку, а также право возразить против их обработки и право на перенос данных. Ты также имеешь право подать жалобу в компетентный надзорный орган, занимающийся защитой персональных данных, — то есть к Председателю Управления по защите персональных данных, если сочтешь, что обработка твоих персональных данных нарушает положения GDPR.

AC S.A. самостоятельно не осуществляет автоматизированную обработку данных, которая привела бы к принятию в отношении тебя каких-либо решений или иным подобным образом существенно повлияла бы на твою ситуацию или повлекла бы за собой правовые последствия. Однако организации, которые получают твои персональные данные, например, когда ты заходишь на сайт или в профиль администратора в соцсети, могут использовать их, например, для показа тебе контента, похожего на то, что ты искал ранее (профилирование). Это особенно касается сервисов Google и Facebook. Кроме того, данные, собираемые на сайте AC S.A.: solarstag.pl, автоматически обрабатываются с помощью инструмента Marketing Automation SALESmanago Professional, который позволяет AC S.A. получать автоматические уведомления об активности потенциальных клиентов, а также проводить автоматизированные и персонализированные маркетинговые и продажные кампании, согласно подробной информации по ссылке: https://www.salesmanago.pl/marketing-automation/marketing_automation.htm.

Администратор использует на своих веб-сайтах, в частности, следующие инструменты:

а) Google Analytics — онлайн-инструмент для анализа статистики веб-сайтов, предоставляемый компанией Google LLC, расположенной в Маунтин-Вью, США; подробнее об этом инструменте можно узнать по адресу: http://www.google.com/analytics/learn/privacy.html;

б) Пиксель Facebook — аналитический инструмент, который помогает оценивать эффективность рекламы на основе анализа действий пользователей на сайте; предоставляется компанией Facebook, Inc. с головным офисом в Менло-Парке, США. Подробнее об этом инструменте можно узнать по адресу: https://pl-pl.facebook.com/business/help/742478679120153?id=1205376682832142;

c) Hotjar — инструмент, который отслеживает, как пользователи перемещаются по сайту с помощью взгляда или мыши, предоставляемый компанией Hotjar Limited, расположенной на Мальте; больше информации об этом инструменте можно найти по адресу: https://www.hotjar.com/;

Чтобы предоставлять услуги на самом высоком уровне, администратор использует файлы cookie. Файлы cookie (или похожие технологии) — это небольшие текстовые файлы, которые отправляет посещаемый веб-сайт и сохраняются на твоём устройстве (компьютере, смартфоне и т. д.), которые позволяют, в частности, правильно отображать этот веб-сайт, использовать все его функции, а также вести статистику посещаемости страниц, а также запоминать твои посещения сайта и твои настройки на сайте, в том числе для адаптации сайта к твоим потребностям. Файлы cookie не вносят никаких изменений в настройки твоего устройства или программного обеспечения, установленного на твоем устройстве. Часть файлов cookie генерируется веб-сайтом администратора, а другие работают в связи с услугами других компаний, которыми пользуется администратор (например, Google, Facebook).

Использование сайта администратора означает, что на твоё устройство будут сохраняться файлы cookie. Кроме того, использование сайта администратора означает, что ты соглашаешься на обработку персональных данных, переданных в электронном виде. При первом посещении сайта тебе будет предложено согласиться на использование файлов cookie администратором. В любой момент ты можешь изменить настройки своего браузера или мобильного устройства, в том числе настройки, касающиеся файлов cookie, определив условия их хранения и сферу применения.

Администратор использует два типа файлов cookie:

• аналитические (собирающие информацию о том, как посетители используют сайт, например, о самых популярных страницах, сообщениях об ошибках и т. п.)
• функциональные (сохраняющие настройки пользователя, например язык, данные о согласиях и т. п.), такие как:
  • файлы cookie google-analytics.com — используются для сбора статистики по сайту;
  • файлы cookie inspectlet.com — используются для анализа того, как пользователи взаимодействуют с сайтом;
  • Сессионные файлы cookie — это временные данные, которые хранятся в памяти браузера до окончания сессии, то есть до её закрытия.

Сторонние сайты, на которые иногда перенаправляет сайт администратора, могут использовать и другие файлы cookie, помимо перечисленных выше, в том числе, в частности, файлы, позволяющие входить в систему и показывать рекламу, соответствующую предпочтениям и поведению пользователя. К таким файлам cookie относятся, например:

• на сайте youtube.com — с учетом твоих предпочтений и количества просмотров;
• на сайтах player.vimeo.com и av.vimeo.com — позволяющие войти в систему, а также файлы cookie, которые устанавливают рекламодатели для подбора контента и форм рекламы.

В большинстве веб-браузеров можно: удалить файлы cookie с жесткого диска компьютера (в настройках браузера), заблокировать все отправляемые файлы cookie или настроить предупреждение перед их сохранением на диске. Однако следует помнить, что изменение настроек этих файлов, направленное на ограничение их использования, может повлиять на некоторые функции, доступные на сайтах, которые их используют, например, сделав невозможным вход в почтовый аккаунт. Если ты не изменишь эти настройки, это будет означать, что ты согласен на использование файлов cookie.