Политика конфиденциальности

Оператором ваших персональных данных является Polska Grupa Wierzytelności sp. z o.o. с местонахождением по адресу: ul. Gwiaździsta 6/5, 53-413 Wrocław (NIP: 6912503202, KRS: 0000478567, REGON: 022256449), далее — «PGW”, «мы”.

Связаться с оператором можно по электронной почте kontakt@e-pgw.pl, тел. +48 720 13 14 15.

Поставщиком технологий для PGW является Insignis Polska sp. z o.o. — обработчик данных в понимании ст. 28 RODO, обрабатывающий данные исключительно в объёме, необходимом для предоставления услуги, и по поручению PGW.

По всем вопросам обработки персональных данных и реализации Ваших прав пишите по адресу: iod@e-pgw.pl. Заявка направляется непосредственно контролёру данных. iod@e-pgw.pl

• Создание и обслуживание аккаунта, ст. 6 ч. 1 п. b RODO (исполнение договора об оказании услуг электронным способом).
• Выполнение юридического поручения (договор с PGW), ст. 6 ч. 1 п. b RODO.
• Исполнение юридических обязанностей (бухгалтерский учёт, архивирование дел), ст. 6 ч. 1 п. c RODO.
• Данные о здоровье (дела о возмещении ущерба, врачебные ошибки), ст. 9 ч. 2 п. f RODO (установление, предъявление и защита требований).
• Маркетинг собственных услуг, ст. 6 ч. 1 п. f RODO (законный интерес оператора); осуществляется только при наличии согласия.

• Данные аккаунта — до его удаления + 12 мес. (технические журналы).
• Материалы дела — 10 лет с момента его закрытия (срок, соответствующий срокам исковой давности, в том числе по требованиям, подтверждённым вступившим в силу решением суда; для установления, предъявления и защиты требований).
• Бухгалтерские данные — 5 лет после окончания финансового года.
• Маркетинговые данные — до отзыва согласия.
• Переписка и чат по делу (сообщения с клиентом и должником, канал дела, вложения в рабочем пространстве) — 10 лет с момента закрытия дела, то есть столько же, сколько материалы дела, поскольку переписка по делу входит в его документацию, а признание долга в сообщении прерывает течение срока исковой давности (ст. 123 § 1 п. 2 Гражданского кодекса).
• Чат на сайте и беседы с помощником — 12 месяцев с момента обращения.
• Заявки на создание аккаунта на платформе (регистрация сотрудника или партнёра): отклонённая заявка или заявка, оставленная без решения, — 90 дней; одобренная заявка (аккаунт создан) — 12 месяцев; далее применяются сроки хранения кадровой документации.
• Заявки на работу и резюме кандидатов: 6 месяцев с момента подачи заявки — основание: ст. 6 ч. 1 п. f RODO (законный интерес оператора: защита от возможных требований кандидата). Если кандидат даст ОТДЕЛЬНОЕ согласие на участие в будущих конкурсах: 3 года с момента подачи заявки. Согласие можно отозвать в любое время; после отзыва срок хранения снова составит 6 месяцев.

• Доступ к данным, их исправление и удаление («право быть забытым”).
• Ограничение обработки, перенос данных другому оператору.
• Возражение против обработки на основании законного интереса.
• Автоматизированное принятие решений (ст. 22): в e‑PGW ни одно имеющее существенное значение юридическое решение не принимается исключительно автоматически.
• Подача жалобы Председателю UODO (Urząd Ochrony Danych Osobowych, ul. Stawki 2, Warszawa).

Ваши данные могут быть предоставлены:

• Судам, органам принудительного исполнения и прокуратуре — в объёме, необходимом для ведения дела.
• Адвокатским фирмам / юридическим консультантам и представителям, ведущим ваше дело.
• Страховым компаниям, ZUS, KRUS и судебным экспертам — в необходимом объёме.
• Техническим субобработчикам (хостинг, инфраструктура), указанным в реестре обработчиков данных.

Данные хранятся в пределах Европейской экономической зоны. Базу данных, хранилище файлов и аутентификацию в настоящее время обеспечивает Supabase Inc. как обработчик данных (регион Франкфурт, Германия); в дальнейшем эту роль возьмёт на себя Microsoft Azure. Прикладной уровень и службы AI работают на Microsoft Azure. Актуальный список обработчиков данных с указанием местонахождения доступен в реестре субобработчиков. Мы не передаём данные за пределы ЕЭЗ без основания по ст. 46 GDPR (стандартные договорные положения) и без уведомления субъекта данных.

• Шифрование данных при хранении и передаче.
• Изоляция данных для каждого клиента (Row-Level Security в базе данных).
• Хостинг у поставщиков с сертификацией ISO 27001 (список и местонахождение приведены в реестре субобработчиков); мониторинг и аудит журналов событий.
• Процедуры реагирования на утечку данных (ст. 33/34 RODO), уведомление PUODO в течение 72 h.