Политика конфиденциальности

Политика конфиденциальности www.arche.pl определяет правила обработки ваших данных и субъект, ответственный за их обработку – в соответствии с общепринятыми законами.

Политика конфиденциальности также определяет цели обработки ваших персональных данных, объем их обработки и права, которыми вы обладаете в связи с обработкой ваших персональных данных нами.

Содержание

ПРЕАМБУЛА
§1 Определения
§2 Администратор данных
§3 Инспектор по защите данных
§4 Цели обработки ваших персональных данных
§4A Обработка персональных данных для ответа на ваши запросы/заявки, которые вы направляете нам через контактные источники, доступные на Веб-сайте, включая наши фан-страницы в социальных сетях
§4B Обработка персональных данных для заключения и правильного исполнения договора об оказании гостиничных услуг или для выполнения действий по вашему запросу до заключения договора
§4C Обработка персональных данных для идентификации лиц, представляющих сторону договора конференции или договора на организацию мероприятий или групповых поездок
§4D Обработка персональных данных для идентификации лиц, представляющих сторону договора на организацию торжественных мероприятий
§4E Обработка персональных данных для идентификации лиц, представляющих сторону договора на поставку продуктов или услуг
§4F Обработка персональных данных для проведения рекрутингового процесса на должность, на которую вы подаете заявку через раздел «Работа и карьера»
§5 Совместное администрирование персональными данными в рамках направления коммерческой информации о промоакциях, предложениях и мероприятиях, организуемых Совместными администраторами, в том числе рассылки новостной рассылки (прямой маркетинг)
§6 Ваши права
§7 Автоматизированное принятие решений
§8 Безопасность персональных данных

ПРЕАМБУЛА

§1 Определения

Понятия, используемые в настоящем документе, означают:

Политика – Политика конфиденциальности веб-сайта www.arche.pl.
Веб-сайт – www.arche.pl.
GDPR – Регламент Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и свободном перемещении таких данных и отмене директивы 95/46/ЕС (Общий регламент по защите данных) (Официальный журнал ЕС L 119, 2016 г., стр. 1 с последующими изменениями).
Персональные данные – вся информация об идентифицированном или идентифицируемом физическом лице (субъекте данных); идентифицируемое физическое лицо – это лицо, которое можно прямо или косвенно идентифицировать, в частности на основе идентификатора, такого как имя и фамилия, идентификационный номер, данные о местоположении, интернет-идентификатор или один или несколько особых факторов, определяющих физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность физического лица;
Обработка – операция или набор операций, выполняемых с персональными данными или наборами персональных данных автоматически или неавтоматически, таких как сбор, запись, организация, упорядочивание, хранение, адаптация или изменение, извлечение, просмотр, использование, раскрытие путем передачи, распространения или иного предоставления, сопоставление или объединение, ограничение, стирание или уничтожение;
Администратор – физическое или юридическое лицо, публичный орган, орган или другое лицо, которое самостоятельно или совместно с другими определяет цели и способы обработки персональных данных;
Совместный администратор – не менее двух администраторов, совместно определяющих цели и способы обработки ваших персональных данных.
Обрабатывающий субъект – физическое или юридическое лицо, публичный орган, орган или другое лицо, которое обрабатывает персональные данные от имени администратора;
Получатель – физическое или юридическое лицо, публичный орган, орган или другое лицо, которому раскрываются персональные данные, независимо от того, является ли он третьей стороной. Публичные органы, которые могут получать персональные данные в рамках конкретного производства в соответствии с законодательством ЕС или государством-членом, не считаются получателями.

§2 Администратор данных

Администратором ваших персональных данных является "ARCHE" S.A. с местонахождением в Констанцине-Езёрне (почтовый индекс: 05-520) по адресу ул. Мировска 45А, зарегистрированная в реестре предпринимателей Национального судебного реестра Районного суда в Варшаве, 13-й отдел Национального судебного реестра под номером: 0000831001, ИНН: 8211639335, REGON: 71002127700000, уставный капитал 2.982.300,00 злотых – полностью оплачен.
С администратором вы можете связаться по почте по указанному выше адресу или по электронной почте: rodo@arche.pl.

§3 Инспектор по защите данных

Администратор назначил Инспектора по защите данных, с которым вы можете связаться по всем вопросам, связанным с обработкой нами ваших персональных данных, через:
- почту по адресу администратора, указанному в §2 п. 1 данной политики, с пометкой – Инспектор по защите данных
- по электронной почте: rodo@arche.pl.

§4 Цели обработки ваших персональных данных

Ваши персональные данные будут нами обработаны для следующих целей:

Ответа на ваши запросы/заявки, направленные нам через контактные источники, доступные на Веб-сайте, включая наши фан-страницы в социальных сетях.
Заключения и правильного исполнения договора или выполнения действий по вашему запросу до его заключения.
Проведения рекрутингового процесса на должность, на которую вы подаете заявку через раздел «Работа и карьера».
Направления вам коммерческой информации о промоакциях, предложениях и мероприятиях, организуемых Совместными администраторами, в том числе отправки на ваш электронный адрес новостной рассылки (прямой маркетинг) – если вы дадите согласие на такое действие. Эти действия будут происходить в рамках совместного администрирования персональными данными, как указано в §5 Политики.

§4A Обработка персональных данных для ответа на ваши запросы/заявки, которые вы направляете нам через контактные источники, доступные на Веб-сайте, включая наши фан-страницы в социальных сетях

Ваши персональные данные будут обработаны для ответа на ваше сообщение/запрос, если вы решите связаться с нами через каналы связи, доступные на Веб-сайте (в том числе через контактную форму, по электронной почте или через наши фан-страницы в социальных сетях, таких как Facebook, Instagram, LinkedIn и YouTube).
Правовой основой обработки ваших персональных данных является ст. 6 п. 1 лит. f) GDPR, то есть законный интерес администратора, заключающийся в обслуживании ваших запросов или заявок и предоставлении на них ответа.
Если вы направляете нам запрос или заявку через наш профиль в социальной сети:
- Facebook и Instagram – получателем ваших персональных данных будет Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Дублин 2, Ирландия (далее: Meta Facebook Platforms).

Более подробную информацию об обработке ваших персональных данных соцсетями Facebook и Instagram можно найти по следующим ссылкам:

https://www.facebook.com/privacy/center/
https://privacycenter.instagram.com/policy
- LinkedIn – получателем ваших данных будет владелец данного сервиса, а именно LinkedIn Ireland Unlimited Company, расположенный в Wiltron Plaza, Wiltron Place, Дублин 2, Ирландия.

Более подробную информацию об обработке ваших персональных данных через LinkedIn можно найти по следующей ссылке:

https://www.linkedin.com/legal/privacy-policy
- YouTube – получателем ваших данных будет владелец данного сервиса, а именно Google Ireland Limited, расположенный в Gordon House, Barrow Street, Дублин 4, Ирландия.

Более подробную информацию об обработке ваших персональных данных через YouTube можно найти по следующей ссылке:

https://policies.google.com/privacy?hl=pl

4. Если ваши данные будут передаваться через фан-страницы на указанных выше социальных платформах в местонахождение, находящееся в третьей стране (за пределами Европейской экономической зоны), это будет осуществляться только с обеспечением соответствующих мер безопасности данных (стандартных договорных положений).

5. Кроме того, получателями ваших персональных данных могут быть субъекты, предоставляющие администратору услуги: информационные и юридические.

6. Ваши персональные данные мы будем хранить в течение необходимого периода для ведения с вами переписки, в том числе, в частности, для ответа на ваши сообщения/запросы.

7. Предоставление вами персональных данных обязательно, если вы хотите связаться с нами и получить ответ на ваш запрос или заявку.

§4B Обработка персональных данных для заключения и правильного исполнения договора об оказании гостиничных услуг или для выполнения действий по вашему запросу до заключения договора

1. Ваши персональные данные будут обработаны для следующих целей:

заключения и правильного исполнения договора об оказании гостиничных услуг (далее: Договор) либо выполнения действий по вашему запросу до заключения Договора,
защиты лиц и имущества путем применения видеонаблюдения,
осуществления организационных мероприятий в рамках организации событий, групповых поездок и торжественных мероприятий,
выполнения юридических обязательств, наложенных на администратора общепринятыми нормами права,
претензий или защиты от возможных претензий, которые могут возникнуть в ходе исполнения Договора или после его окончания.

2. Правовой основой обработки ваших персональных данных является:

для заключения и правильного исполнения Договора или для выполнения действий по вашему запросу до заключения – ст. 6 п. 1 лит. b) GDPR,
для защиты лиц и имущества – ст. 6 п. 1 лит. f) GDPR, то есть законный интерес администратора данных, заключающийся в обеспечении безопасности лиц, находящихся на территории объектов,
для осуществления организационных мероприятий в рамках организации событий, групповых поездок и торжественных мероприятий – ст. 6 п. 1 лит. f) GDPR, то есть законный интерес администратора данных, заключающийся в обеспечении правильной организации и хода проводимых мероприятий и событий,
для выполнения юридических обязательств, наложенных на администратора общепринятыми нормами права – ст. 6 п. 1 лит. c) GDPR в связи со ст. 70 Закона от 29 августа 1997 года - Налоговый кодекс и ст. 74 Закона от 29 сентября 1994 года о бухгалтерском учете,
для претензий или защиты от возможных претензий, которые могут возникнуть в ходе исполнения Договора или после его окончания – наш законный интерес, заключающийся в обеспечении защиты интересов администратора данных (т.е. ст. 6 п. 1 лит. f) GDPR).

3. Получателями ваших персональных данных будут субъекты, предоставляющие администратору юридические, финансовые и информационные услуги.

4. Ваши персональные данные будут храниться:

для заключения и надлежащего исполнения Договора или выполнения действий по вашему запросу до его заключения – в течение необходимого периода для его заключения или правильного исполнения,
для выполнения юридических обязательств, наложенных на администратора общепринятыми нормами права – не более 5 лет, считая с конца календарного года, в котором возникло основание для начисления публично-правовых обязательств,
для претензий или защиты от возможных претензий, которые могут возникнуть при исполнении Договора или после его окончания – в течение срока, предусмотренного применимыми нормами права, в зависимости от правового основания претензии.

5. Предоставление вами персональных данных (в целях, указанных в §4B п. 1) является условием заключения договора, поскольку без них мы не сможем заключить с вами договор. Предоставление персональных данных гостиничными гостями, а также участниками мероприятий и событий необходимо для их правильной организации и обеспечения надлежащего проведения. Предоставление вами персональных данных обязательно также в связи с необходимостью выполнения нами юридических обязательств, наложенных на нас, а также с тем, что мы не сможем осуществлять наши законные интересы.

§4C Обработка персональных данных для заключения и правильного исполнения договора с целью идентификации лиц, представляющих сторону договора конференции или договора на организацию мероприятий или групповых поездок

1. Ваши персональные данные будут обработаны для следующих целей:

идентификации лица, уполномоченного заключать договор от своего имени или от имени организации (например, коммерческая компания, фонд, ассоциация, административное подразделение),
идентификации лица, уполномоченного на контакт и сотрудничество в рамках действий до заключения договора и в процессе исполнения договора,
выполнения юридических обязательств, наложенных на администратора общепринятыми правовыми нормами,
претензий или защиты от возможных претензий, возникающих при исполнении договора или после его окончания.

2. Правовой основой обработки ваших персональных данных является:

для идентификации лица, уполномоченного заключать договор и лица, уполномоченного на контакт и сотрудничество в процессе исполнения договора – ст. 6 п. 1 лит. f) GDPR, то есть законный интерес, связанный с заключением контрактов и взаимодействиями со сторонами договора, являющимися юридическими лицами, а в случае физических лиц (например, предпринимателей), заключающих договор от своего имени – ст. 6 п. 1 лит. b) GDPR,
для выполнения юридических обязательств, наложенных на администратора – ст. 6 п. 1 лит. c) GDPR в связи со ст. 70 Закона от 29 августа 1997 года – Налоговый кодекс и ст. 74 Закона от 29 сентября 1994 года о бухгалтерском учете,
для претензий или защиты от возможных претензий, возникающих при исполнении договора или после его окончания – наш законный интерес, связанный с защитой интересов администратора данных (т.е. ст. 6 п. 1 лит. f) GDPR).

3. Получателями ваших персональных данных будут субъекты, предоставляющие администратору юридические, финансовые и информационные услуги. Ваши персональные данные будут храниться согласно срокам, указанным в пункте §4B.

4. Предоставление вами персональных данных (в целях, указанных в §4C п. 1) является условием заключения договора, поскольку без них мы не сможем идентифицировать уполномоченных лиц для представительства и лиц, уполномоченных на сотрудничество.

§4D Обработка персональных данных для идентификации лиц, представляющих сторону договора на организацию торжественных мероприятий

1. Ваши персональные данные будут обработаны для следующих целей:

идентификации лица, уполномоченного заключать договор,
выполнения юридических обязательств, наложенных на администратора общепринятыми правовыми нормами,
претензий или защиты от возможных претензий, возникающих при исполнении договора или после его окончания.

2. Правовой основой обработки ваших персональных данных является:

для идентификации стороны договора и исполнения договора – ст. 6 п. 1 лит. b) GDPR,
для выполнения юридических обязательств, наложенных на администратора общепринятыми нормами права – ст. 6 п. 1 лит. c) GDPR в связи со ст. 70 Закона от 29 августа 1997 года – Налоговый кодекс и ст. 74 Закона от 29 сентября 1994 года о бухгалтерском учете;
для претензий или защиты от возможных претензий, возникающих при исполнении договора или после его окончания – наш законный интерес, связанный с защитой интересов администратора данных (т.е. ст. 6 п. 1 лит. f) GDPR).

4. Ваши персональные данные будут храниться:

для заключения и правильного исполнения договора или выполнения действий по вашему запросу до его заключения – в течение необходимого периода для заключения или правильного исполнения.
для выполнения юридических обязательств, наложенных на администратора общепринятыми нормами права – не более 5 лет, считая с конца календарного года, в котором возникло основание для начисления публично-правовых обязательств.
для претензий или защиты от возможных претензий, которые могут возникнуть при исполнении договора или после его окончания – в течение срока, предусмотренного применимыми нормами права, в зависимости от правового основания претензии.

5. Предоставление вами персональных данных (в целях, указанных в §4D п. 1) является условием заключения договора, поскольку без них мы не сможем идентифицировать лиц, являющихся стороной договора.

§4E Обработка персональных данных для идентификации лиц, представляющих сторону договора на поставку продуктов или услуг

1. Ваши персональные данные будут обработаны для следующих целей:

идентификации лица, уполномоченного заключать договор от организации (например, коммерческая компания, фонд, ассоциация, административное подразделение) или от своего имени (например, физическое лицо, ведущее предпринимательскую деятельность).
идентификации лица, уполномоченного на контакт и сотрудничество в рамках действий до заключения договора и в процессе исполнения договора.
выполнения юридических обязательств, наложенных на администратора общепринятыми правовыми нормами.
претензий или защиты от возможных претензий, которые могут возникнуть в ходе исполнения договора или после его окончания.

2. Правовой основой обработки ваших персональных данных является:

для идентификации лица, уполномоченного заключать договор, и лица, уполномоченного на контакт и сотрудничество до заключения договора и исполнения договора – ст. 6 п. 1 лит. f) GDPR, то есть законный интерес, связанный с заключением контрактов и взаимодействиями со сторонами договора, являющимися юридическими лицами, а в случае физических лиц (например, предпринимателей), заключающих договор от своего имени – ст. 6 п. 1 лит. b) GDPR,
для выполнения юридических обязательств, наложенных на администратора – ст. 6 п. 1 лит. c) GDPR в связи со ст. 70 Закона от 29 августа 1997 года – Налоговый кодекс и ст. 74 Закона от 29 сентября 1994 года о бухгалтерском учете,
для претензий или защиты от возможных претензий, которые могут возникнуть в ходе исполнения договора или после его окончания – наш законный интерес, связанный с защитой интересов администратора данных (т.е. ст. 6 п. 1 лит. f) GDPR).

4. Ваши персональные данные будут храниться:

для заключения и правильного исполнения договора или выполнения действий по вашему запросу до его заключения – в течение необходимого периода для заключения или правильного исполнения.
для выполнения юридических обязательств, наложенных на администратора общепринятыми нормами права – не более 5 лет, считая с конца календарного года, в котором возникло основание для начисления публично-правовых обязательств.
для претензий или защиты от возможных претензий, которые могут возникнуть в ходе исполнения договора или после его окончания – в течение срока, предусмотренного применимыми нормами права, в зависимости от правового основания претензии.

5. Предоставление вами персональных данных (в целях, указанных в §4E п. 1) является условием заключения договора, поскольку без них мы не сможем идентифицировать лиц, уполномоченных на представительство и сотрудничество.

§4F Обработка персональных данных для проведения рекрутингового процесса на должность, на которую вы подаете заявку через раздел „Работа и карьера”

1. Ваши персональные данные будут обработаны для проведения рекрутингового процесса на должность, на которую вы подали заявку через раздел «Работа и карьера» на Веб-сайте. На основе предоставленной вами информации мы осуществляем отбор наиболее подходящего кандидата на наши ожидания и принимаем решения о дальнейших этапах рекрутингового процесса (назначение встречи, проведение собеседования и т.д.).

2. Правовой основой обработки ваших персональных данных является:

Ст. 6 п. 1 лит. a) GDPR – добровольное согласие на обработку ваших персональных данных для целей будущих рекрутинговых процессов, организуемых администратором, включая информирование вас о новых вакансиях на указанный вами электронный адрес – в течение 12 месяцев.
Ст. 6 п. 1 лит. a) GDPR – добровольное согласие на обработку ваших персональных данных, если вы предоставили в своих заявочных документах или на собеседовании личные данные в объеме, превышающем необходимые для заключения договора или предусмотренных правовыми нормами (выраженное явным действием).
Ст. 9 п. 2 лит. a) GDPR – добровольное согласие на обработку особых категорий данных, если вы предоставили их в заявочных документах или на собеседовании в большем объеме, чем требуется или предусмотрено правовыми нормами (например, данные, касающиеся вашего здоровья).
Ст. 6 п. 1 лит. b) GDPR – необходимость обработки ваших данных для заключения с вами договора (установления трудовых отношений) или для выполнения действий по вашему запросу до его заключения.
Ст. 6 п. 1 лит. c) GDPR в связи с ст. 22(1) Трудового кодекса – необходимость обработки ваших персональных данных для выполнения юридических обязательств администратора, наложенных законом (в случае намерения трудоустроить вас по трудовому договору).

3. Получателями ваших персональных данных могут быть субъекты, предоставляющие нам услуги по рекрутингу, информационные и юридические услуги.

4. Ваши персональные данные будут обрабатываться (храниться) нами до завершения рекрутингового процесса на должность, на которую вы подали заявку. В случае вашего согласия на обработку данных для будущих рекрутинговых процессов, ваши данные будут храниться до момента отзыва согласия, но не дольше 12 месяцев.

5. Предоставление вами данных, обработка которых основана на вашем согласии (т.е. данных, обрабатываемых на основании ст. 6 п. 1 лит. a) и ст. 9 п. 2 лит. a) GDPR), является полностью добровольным. Представление остальных данных обязательно в соответствии с законом или является условием заключения договора – без них невозможно проведение рекрутингового процесса с вашим участием.

§5 Совместное администрирование персональными данными в рамках направления коммерческой информации о промоакциях, предложениях и мероприятиях, организуемых Совместными администраторами, в том числе рассылки новостной рассылки (прямой маркетинг)

Совместными администраторами ваших персональных данных являются следующие субъекты, которые будут обрабатывать ваши персональные данные на основании Договора о совместном администрировании (далее: Совместные администраторы):

«ARCHE» S.A. с местонахождением в Констанцине-Езёрне (почтовый индекс: 05-520) по адресу ул. Мировска 45А.
ARCHE ADMINISTRACJA Sp. z o.o. с местонахождением в Варшаве (почтовый индекс: 02-801) по адресу ул. Пулавска 361.
Фонд Лены Гроховской с местонахождением в Седльце (почтовый индекс: 08-110) по адресу ул. Бржеская 134.
WG 1 SPV sp. z o.o. с местонахождением в Варшаве (почтовый индекс: 02-826) по адресу ул. Полонеза 85B.

Отмечаем, что текущий список Совместных администраторов может измениться в будущем – актуальный перечень Совместных администраторов всегда можно найти на веб-сайте www.arche.pl.

2. Совместные администраторы несут совместную ответственность за защиту ваших персональных данных.

3. Контактным лицом по вопросам защиты ваших персональных данных для вас является Auraco Sp. z o.o. с местонахождением в Варшаве (почтовый индекс: 00-382) по адресу ул. Солец 81B/73A, с которым вы можете связаться по адресу, указанному выше, или по адресу электронной почты: arche.marketing@auraco.pl.

4. Ваши персональные данные Совместные администраторы будут обрабатывать для осуществления маркетинговой деятельности в отношении вас путем отправки на ваш электронный адрес и/или номер телефона персонализированной коммерческой информации о промоакциях и актуальных предложениях продуктов и услуг Совместных администраторов, а также о мероприятиях, касающихся Совместных администраторов и их деятельности.

5. Правовой основой обработки ваших персональных данных является ваше согласие на их обработку для указанных целей (т.е. ст. 6 п. 1 лит. a) GDPR), которое вы можете отозвать в любое время – при этом отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

6. Получателями ваших персональных данных могут быть посредники, предлагающие наши услуги или товары, поддерживающие наши инициативы, а также субъекты, поддерживающие нашу маркетинговую деятельность, т.е. поставщики систем управления маркетинговыми базами и субъекты, предоставляющие нам информационные и телекоммуникационные услуги. Однако ваши персональные данные ни в коем случае не будут передаваться Совместными администраторами за пределы Европейской экономической зоны.

7. Ваши персональные данные будут храниться до момента отзыва вами согласия на их обработку или прекращения целей Совместных администраторов, для которых они были собраны (например, при прекращении проведения маркетинговых кампаний).

8. Предоставление вами персональных данных является полностью добровольным, однако без их предоставления Совместные администраторы не смогут направлять на ваш электронный адрес и/или номер телефона коммерческую информацию о промоакциях и актуальных предложениях своих продуктов и услуг.

9. Мы будем анализировать вашу историю взаимодействия с нами (например, услуги, которыми вы воспользовались), а также информацию, полученную в результате анализа взаимодействия с нашими веб-сайтами, для определения ваших предпочтений и интересов, что позволит нам отправлять персонализированную коммерческую информацию о продуктах, предложениях и мероприятиях, организуемых Совместными администраторами.

10. Мы не будем обрабатывать ваши персональные данные для автоматизированного принятия решений.

§6 Ваши права

1. В связи с обработкой данных вы имеете право на:

отзыв согласия на обработку ваших персональных данных в любое время (в случае, если мы обрабатываем ваши данные на основании вашего согласия).
возражение против обработки персональных данных (в случаях, предусмотренных в ст. 21 и ст. 22 GDPR).
переносимость ваших персональных данных – в случаях, когда правовой основой обработки является ваше согласие или заключение и исполнение договора.
доступ к вашим персональным данным и получение их копии (ст. 15 GDPR).
исправление неточных или дополнение неполных данных (ст. 16 GDPR).
удаление ваших персональных данных (так называемое право быть забытым, в случаях, установленных в ст. 17 GDPR).
ограничение обработки ваших персональных данных (в случаях, установленных в ст. 18 GDPR).

2. В случае выявления вами факта, что мы обрабатываем ваши персональные данные с нарушением закона, вы имеете право подать жалобу в надзорный орган, которым на территории Польши является Председатель Управления по защите персональных данных.

§7 Автоматизированное принятие решений

Мы не будем обрабатывать ваши персональные данные для автоматизированного принятия решений.

§8 Безопасность персональных данных

1. Веб-сайт имеет действующий сертификат, выданный доверенным удостоверяющим центром. Это означает, что информация, такая как пароли или данные кредитных карт, безопасно передается на сайт и не может быть перехвачена.

2. Сотрудник IT предоставляет пользователям информационных систем права на обработку персональных данных в информационных системах администратора немедленно после получения от пользователя заявления о соблюдении конфиденциальности данных и способов их защиты.

3. Доступ к информационным системам администратора, используемым для обработки персональных данных, возможен только после ввода уникального идентификатора и пароля.

4. Используется шифрование данных, в частности передаваемых по публичным сетям.

5. Каждый из сотрудников/сотрудничающих лиц, участвующих в обработке персональных данных, получил полномочия на обработку данных.

6. С третьими лицами, обрабатывающими данные от имени администратора данных, заключены договоры об обработке данных в соответствии со ст. 28 GDPR.

7. Уполномоченные лица прошли обучение по безопасной обработке персональных данных.

8. Определена ответственность за действия, связанные с обеспечением безопасности персональных данных.

9. С лицами, обрабатывающими персональные данные, взятые обязательства о соблюдении конфиденциальности данных и способов защиты персональных данных.

10. Периодически проводится проверка целостности баз данных путем восстановления данных из резервных копий.

11. Внедрено аварийное питание серверов и рабочих станций с помощью UPS или отдельной питающей сети.