隐私政策

您的个人数据的数据控制者是 Polska Grupa Wierzytelności sp. z o.o. 注册地址： Gwiaździsta 街 6/5 号，53-413 Wrocław （NIP： 6912503202，KRS： 0000478567，REGON： 022256449），以下称“PGW”、“我们”。

联系数据控制者：电子邮件 kontakt@e-pgw.pl，电话 +48 720 13 14 15.

PGW 的技术服务提供方是 Insignis Polska sp. z o.o.，其作为 RODO 第 28 条所指的受托处理方，仅在提供服务所必需的范围内并按照 PGW 的指示处理数据。

如有任何关于个人数据处理或行使您权利的问题，请发送邮件至： iod@e-pgw.pl。您的请求将直接发送给数据控制者。 iod@e-pgw.pl

• 创建和管理账户，RODO 第 6 条第 1 款 b 项（履行以电子方式提供服务的合同）。
• 执行法律委托 （与 PGW 签订的合同），RODO 第 6 条第 1 款 b 项。
• 履行法律义务 （会计、档案保存），RODO 第 6 条第 1 款 c 项。
• 健康数据 （赔偿案件、医疗过失），RODO 第 9 条第 2 款 f 项（确立、主张和抗辩权利请求）。
• 营销自有服务，RODO 第 6 条第 1 款 f 项（数据控制者的合法利益）；仅在已取得同意后开展。

• 账户数据：直至账户删除 + 12 个月（技术日志）。
• 案件档案：案件结案后 10 年（该期限对应索赔时效，包括经生效判决确认的索赔，用于确立、主张和抗辩权利请求）。
• 会计数据：会计年度结束后 5 年。
• 营销数据：保存至撤回同意为止。
• 案件往来通信和聊天（与客户及债务人的消息、案件渠道、桌面附件）：案件结案后 10 年，与案件档案期限相同，因为案件讨论是案件记录的一部分，且消息中的债务承认会中断诉讼时效（《民法典》第 123 条第 1 款第 2 项）。
• 网站聊天及与助手的对话：联系后 12 个月。
• 平台账户申请（员工或合作伙伴注册）：申请被拒或未作决定而放弃的，保存 90 天；申请获批（已创建账户）的，保存 12 个月，之后适用员工档案保存期限。
• 求职申请和候选人简历：自提交申请起 6 个月——依据为 RODO 第 6 条第 1 款 f 项（数据控制者的合法利益：就候选人可能提出的索赔进行抗辩）。如果候选人另行同意参加未来招聘：自提交申请起 3 年。您可随时撤回同意；撤回后恢复较短的 6 个月期限。

• 查阅数据、更正数据、删除数据（“被遗忘权”）。
• 限制处理，以及将数据转移给另一数据控制者。
• 反对基于合法利益进行的处理。
• 自动化决策（第 22 条）：在 e‑PGW 中，不会仅通过自动化方式作出具有重大影响的法律决定。
• 向 UODO 主席提出投诉（个人数据保护局，ul. Stawki 2, Warszawa）。

您的数据可能会提供给：

• 法院、执行机关、检察机关（在所办案件所需范围内）。
• 律师事务所 / radca prawny 事务所，以及在您的案件中行事的代理人。
• 保险公司、ZUS、KRUS、司法鉴定专家（在必要范围内）。
• 技术子处理方（托管、基础设施），列于 受托处理方登记册.

数据存储在欧洲经济区内。目前，数据库、文件存储和身份验证由 Supabase Inc. 作为受托处理方提供（德国法兰克福区域）；未来将由 Microsoft Azure 接替。应用层和 AI 服务运行于 Microsoft Azure。最新的受托处理方及其所在地名单可见于 子处理方登记册。除非依据GDPR第46条（标准合同条款）进行传输并通知数据主体，否则我们不会将数据传输至欧洲经济区以外。

• 对静态和传输中的数据进行加密。
• 按客户隔离数据（数据库中的 Row-Level Security）。
• 托管服务由通过 ISO 27001 认证的提供商提供（名单和地点见子处理方登记册）；对事件日志进行监控和审计。
• 违反个人数据保护规定时的响应程序（RODO 第 33/34 条），并在 72 h 内向 PUODO 报告。