ONE PLUS Sp. z o.o. использует необходимые файлы cookie для корректной работы сайта. Аналитические и рекламные cookie используются только с вашего согласия. Вы можете принять все cookie, отклонить необязательные или настроить свои предпочтения. Изменить свой выбор можно в любое время на странице Правила сайта. Подробнее: Политика конфиденциальности.

+48 71 880 85 08
пн-пт. - 09.00 до 17.00
сб. - по записи
  1. Главная
  2. Политика конфиденциальности

Политика конфиденциальности

Обновлено: 28 сентября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности применяется к платформе, расположенной по адресу https://www.one-plus.pl/ («Сайт»), управляемой компанией ONE PLUS Sp. z o.o. с юридическим адресом: Вроцлав, ул. Маршалка Юзефа Пилсудского, 43/7, 50-032. Компания зарегистрирована в Районном суде Вроцлава-Фабричного (VI Хозяйственный отдел Национального судебного реестра) под номером KRS: 0000739695. Уставный капитал компании составляет 5 000 (пять тысяч) злотых. ИНН (NIP): 8971857670, статистический номер (REGON): 380898127 (далее – «ONE PLUS»). По вопросам защиты данных можно обратиться по электронной почте: [email protected].

Мы уделяем особое внимание защите конфиденциальности наших пользователей. Ваши персональные данные не продаются и не передаются третьим лицам без вашего согласия, за исключением случаев, предусмотренных законодательством ЕС о защите данных № 2016/679 (GDPR).

Использование наших услуг предполагает сбор, хранение, передачу и обработку персональных данных («Обработка»).

Персональными данными считаются любые данные, позволяющие идентифицировать человека («Персональные данные»): имя, фамилия, дата рождения, адрес, электронная почта.

Некоторые услуги предоставляются третьими лицами. Используя такие услуги, вы автоматически соглашаетесь с политиками конфиденциальности третьих лиц. Перед использованием таких услуг третьи лица могут запросить ваше согласие согласно законодательству ЕС.

Данная Политика конфиденциальности дополняет и уточняет общие Правила использования платформы ONE PLUS.

2. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ?

2.1 Вход на сайт

При посещении сайта, даже без регистрации, автоматически обрабатываются следующие данные:

  • IP-адрес;

  • Данные браузера;

  • Посещаемые URL;

  • Дата и время доступа.

При доступе с мобильных устройств дополнительно обрабатываются:

  • Модель и производитель устройства;

  • Операционная система («iOS», «Android»).

Указанные данные могут также обрабатываться с использованием сервисов третьих лиц, в частности Cloudflare, Inc., которые обеспечивают защиту сайта, форм обратной связи и пользовательских действий от спама, автоматизированных запросов и иных злоупотреблений (включая использование механизма Cloudflare Turnstile).

Обработка данных осуществляется исключительно в целях обеспечения корректной работы сайта, его безопасности, предотвращения кибератак, мошенничества и несанкционированного доступа. Cloudflare обрабатывает данные в качестве обработчика данных в соответствии с применимым законодательством о защите персональных данных.

2.2 Регистрация пользователя

Для использования расширенных возможностей платформы требуется регистрация. Регистрация может быть выполнена с использованием аккаунтов Facebook или Google.

(a) Регистрация через Facebook или Google

При выборе регистрации через социальные сети пользователь перенаправляется на соответствующие сайты третьих лиц для ввода данных входа. Платформа может получить следующие данные:

  • Имя и фамилию;

  • Фотографию профиля;

  • Адрес электронной почты.

Иные данные передаются только с вашего явного согласия. Вы можете в любой момент отключить привязку аккаунта социальной сети в разделе «Мои настройки».

(b) Регистрация без социальных сетей

Если регистрация осуществляется без использования социальных сетей, необходимо предоставить:

  • Имя пользователя (псевдоним);

  • Адрес электронной почты;

  • Пароль;

  • Подтверждение совершеннолетия.

Ваш псевдоним будет виден другим пользователям платформы. Остальные персональные данные не являются публично доступными.

3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

Ваши данные обрабатываются для:

  • Предоставления услуг платформы;

  • Идентификации и безопасности;

  • Предложения вакансий и услуг, которые могут вас заинтересовать;

  • Улучшения платформы и её функционала;

  • Соблюдения законодательства ЕС и Польши;

  • Предотвращения киберугроз, спама и мошенничества, в том числе с использованием сервисов Cloudflare.

4. БЕЗОПАСНОСТЬ В ИНТЕРНЕТЕ

Ваш аккаунт защищен паролем. Никогда не сообщайте его третьим лицам и всегда выходите из аккаунта при использовании публичных устройств.

Мы предпринимаем технические и организационные меры защиты, включая использование современных средств защиты веб-инфраструктуры и трафика (в том числе Cloudflare), однако 100% безопасность передачи данных через интернет не гарантируется.

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

ONE PLUS сотрудничает только с надежными партнерами, соблюдающими строгие стандарты защиты данных, включая техническое обслуживание платформы, анализ данных, платежные услуги и поддержку пользователей.

Некоторые партнеры могут находиться вне ЕС, однако мы заключаем с ними договоры, гарантирующие соответствие европейским стандартам защиты данных. За дополнительной информацией обращайтесь по адресу [email protected].

6. ПРЕДОСТАВЛЕНИЕ ДАННЫХ ГОСУДАРСТВЕННЫМ ОРГАНАМ

Мы обязаны передавать данные правоохранительным и надзорным органам в случаях, предусмотренных законом, для предотвращения и расследования преступлений.

С вашего согласия мы используем cookie-файлы для анализа посещаемости, персонализации контента и рекламы. Подробнее о cookie вы можете узнать здесь: www.aboutcookies.org или www.allaboutcookies.org.

8. GOOGLE ANALYTICS, ADSENSE, REMARKETING

Платформа использует сервисы Google для анализа поведения пользователей, рекламы и ремаркетинга. Для отказа от сбора данных через Google Analytics используйте плагин: https://tools.google.com/dlpage/gaoptout.

Настройки персонализированной рекламы можно изменить здесь: www.google.pl/settings/ads.

Третьи лица также могут использовать cookie для сбора данных и персонализации рекламы. Вы можете ограничить их работу, настроив браузер.

10. ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ

Если у вас возникли вопросы или жалобы по поводу обработки персональных данных, обращайтесь по адресу [email protected] или подайте жалобу в Управление по защите персональных данных Польши: https://uodo.gov.pl/.

Настоящая политика регулярно обновляется для соблюдения текущих требований законодательства ЕС и Польши.

11. ПРАВА ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ НА КОНТЕНТ САЙТА

В соответствии с Законом Республики Польша от 4 февраля 1994 года об авторском праве и смежных правах (Ustawa o prawie autorskim i prawach pokrewnych), а также другими нормами польского и европейского законодательства, весь контент Сайта, включая изображения, текст, дизайн, логотипы и другие материалы, является объектом интеллектуальной собственности ONE PLUS Sp. z o.o. или используется на законных основаниях. Защита возникает автоматически с момента создания произведения, без необходимости регистрации. Нарушение прав интеллектуальной собственности влечет за собой гражданскую, административную и уголовную ответственность, включая штрафы до 500 000 злотых, возмещение убытков и возможное лишение свободы до 5 лет в зависимости от характера нарушения (статьи 115-123 Закона об авторском праве).

11.1 Изображения, полученные из бесплатных стоков Canva

Изображения на Сайте, полученные из бесплатных стоковых источников через приложение Canva, используются в соответствии с лицензией Canva. Эти изображения защищены водяными знаками компании ONE PLUS Sp. z o.o. и не могут быть использованы, копированы, распространены, модифицированы или применены в коммерческих или некоммерческих целях другими организациями, лицами или третьими сторонами без письменного разрешения ONE PLUS. Нарушение запрещено польским законом об авторском праве, включая запрет на удаление водяных знаков (статья 17 Закона), и может повлечь судебные иски за нарушение экономических и моральных прав.

11.2 Изображения, созданные компанией ONE PLUS

Изображения, созданные или модифицированные компанией ONE PLUS Sp. z o.o., включая те, на которые нанесены водяные знаки в виде логотипа, а также те, на которых водяные знаки отсутствуют, но которые обладают характером интеллектуальной собственности (например, оригинальные дизайны, графику или фото), являются исключительной собственностью ONE PLUS. Их использование, копирование, распространение или модификация без явного письменного согласия запрещено. В соответствии со статьей 16 Закона об авторском праве, ONE PLUS обладает полными экономическими правами, включая право на воспроизведение, распространение и публичный показ. Нарушения подлежат преследованию, включая требование удаления незаконных копий и компенсацию за моральный ущерб.

11.3 Копирование текста с Сайта

Копирование, воспроизведение, распространение или использование текстов с Сайта, включая статьи, блог, страницы услуг, описания и любой другой текстовый контент, запрещено без предварительного письменного разрешения ONE PLUS Sp. z o.o. Это включает как полное, так и частичное копирование. Согласно статье 23 Закона об авторском праве, допускается только личное использование без распространения, но любое коммерческое или публичное использование влечет ответственность. Нарушения могут привести к блокировке доступа к Сайту и судебным претензиям за нарушение авторских прав.

11.4 Запрет на использование торговых марок и логотипов

Торговые марки, логотипы и фирменные наименования ONE PLUS Sp. z o.o., зарегистрированные в Патентном ведомстве Республики Польша (Urząd Patentowy RP) в соответствии с Законом о промышленной собственности от 30 июня 2000 года (Ustawa Prawo własności przemysłowej), не могут быть использованы без письменного разрешения. Это включает их размещение на других сайтах, в рекламе или продуктах. Нарушение влечет штрафы до 1 000 000 злотых и запрет на использование (статьи 296–308 Закона о промышленной собственности).

11.5 Защита дизайна и структуры Сайта

Дизайн, layout, графические элементы и структура Сайта защищены как промышленные дизайны и произведения авторского права в соответствии с Законом об авторском праве и Законом о промышленной собственности. Копирование или имитация дизайна запрещено. Срок защиты промышленного дизайна составляет до 25 лет с момента регистрации (статья 102 Закона о промышленной собственности). Нарушения подлежат судебному преследованию с требованием прекращения использования и компенсацией убытков.

11.6 Запрет на автоматизированное извлечение данных (scraping)

Автоматизированное извлечение, сканирование или сбор данных с Сайта (web scraping, crawling) без письменного разрешения ONE PLUS запрещено. Это нарушает права на базы данных в соответствии со статьей 7 Закона об авторском праве и Директивой ЕС 96/9/EC о правовой охране баз данных. Такие действия могут привести к технической блокировке IP-адреса, а также к искам за несанкционированный доступ и ущерб.

11.7 Создание производных работ

Создание производных работ на основе контента Сайта (например, модификация изображений, переработка текстов или адаптация дизайна) запрещено без разрешения. Согласно статье 2 Закона об авторском праве, производные работы требуют согласия правообладателя оригинала. Нарушения влекут ответственность за нарушение моральных прав (атрибуция и целостность произведения) и экономических прав.

11.8 Ответственность за нарушения

В случае нарушения прав интеллектуальной собственности ONE PLUS оставляет за собой право на:

(a) требование немедленного прекращения нарушения;

(b) возмещение убытков, включая упущенную выгоду;

(c) публикацию извинений;

(d) обращение в суд за защитой прав.

Все споры разрешаются в судах Республики Польша по месту регистрации компании (Вроцлав). Применимое право — законодательство Польши и ЕС. ONE PLUS может также сообщить о нарушениях в компетентные органы, включая полицию и прокуратуру для уголовного преследования.

11.9 Дополнительные меры защиты

ONE PLUS использует технические меры, такие как водяные знаки, метатеги и мониторинг, для защиты контента. Пользователи соглашаются не обходить эти меры. Политика может быть обновлена для усиления защиты в соответствии с изменениями в польском законодательстве, включая недавние поправки к Закону об авторском праве от 2025 года, упрощающие заключение контрактов в цифровой среде.

12. ИНСТРУМЕНТЫ DOCPHOTO ONLINE И DOCPHOTO PREMIUM — СПЕЦИАЛЬНЫЕ УСЛОВИЯ ИСПОЛЬЗОВАНИЯ

12.1. Характер инструментов

DocPhoto Online и DocPhoto Premium (далее совместно — «Инструмент») являются бесплатными вспомогательными цифровыми инструментами, предназначенными исключительно для технической обработки фотографий в целях их подготовки к подаче через систему MOS 2.0 (Moduł Obsługi Spraw). Инструмент не является официальным сервисом государственных органов Республики Польша, не связан с ними организационно или юридически и не выражает их позицию.

12.2. Информация, предоставляемая пользователям

ONE PLUS Sp. z o.o. предприняла все разумные меры для предоставления пользователям исчерпывающей, актуальной и понятной информации о требованиях к фотографиям для карты побыту, а именно:

  • технические параметры файла: формат JPG, разрешение минимум 684×883 пикселей, максимальный размер 2,5 МБ;
  • требования к композиции: лицо от макушки до верхней части плеч, занимающее 70–80% кадра;
  • требования к фону: однотонный светлый, без теней, рисунков и посторонних объектов;
  • требования к позе и выражению: нейтральный взгляд прямо в объектив, открытые глаза, не закрытые волосами, закрытый рот, прямое положение головы, естественный цвет кожи;
  • допустимые исключения: очки с тёмными стёклами при наличии медицинских документов; головной убор по религиозным основаниям при условии полной видимости лица;
  • срок действия: фотография должна быть сделана не ранее чем за 6 месяцев до подачи заявления;
  • наглядные примеры правильных и неправильных фотографий, размещённые непосредственно в интерфейсе Инструмента;
  • алгоритм автоматического определения лица и рекомендательного выравнивания кадра (DocPhoto Premium).

Факт предоставления вышеуказанной информации фиксируется в рамках настоящей Политики. Пользователь, продолжая использование Инструмента, подтверждает, что ознакомлен с указанными требованиями.

12.3. Автоматическая обработка — рекомендательный характер

Алгоритмы определения лица, кадрирования и проверки соответствия, применяемые в DocPhoto Premium, носят исключительно рекомендательный характер. Результат автоматической обработки не является юридически значимым заключением о пригодности фотографии. Пользователь обязан самостоятельно визуально проверить итоговое изображение перед его использованием.

12.4. Изменение требований государственных органов

ONE PLUS Sp. z o.o. не несёт ответственности за изменения требований Воеводского управления (Urząd Wojewódzki), системы MOS 2.0 или иных государственных органов, произошедшие после последнего обновления Инструмента. Пользователь обязан самостоятельно проверять актуальность требований на официальных ресурсах соответствующих органов.

13. ПОЛНЫЙ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ

13.1. Ответственность пользователя и заявителя

Ответственность за качество, соответствие требованиям и пригодность фотографии для подачи заявления лежит исключительно на пользователе и заявителе. Использование Инструмента не освобождает пользователя от обязанности самостоятельно убедиться в соответствии фотографии актуальным официальным требованиям.

13.2. Исключение ответственности ONE PLUS

ONE PLUS Sp. z o.o. не несёт никакой ответственности, в том числе за:

(a) Отказ государственных органов: отказ в принятии, возврат или отклонение заявления государственными органами по причине несоответствия фотографии установленным требованиям — вне зависимости от того, была ли фотография обработана с помощью Инструмента;

(b) Результат рассмотрения дела: любой результат рассмотрения заявления о виде на жительство, карте побыту или иных разрешений, включая отказы, задержки, приостановление или прекращение производства по делу;

(c) Финансовые и временны́е потери: расходы пользователя, связанные с повторной подачей заявления, уплатой государственной пошлины, получением новых фотографий, оплатой юридической помощи или иными издержками;

(d) Ошибки пользователя: ошибки, допущенные при самостоятельном кадрировании, выборе области снимка, ручной корректировке результата автоматической обработки или при использовании иных параметров Инструмента;

(e) Постобработку: любые изменения, внесённые пользователем в фотографию после её обработки Инструментом;

(f) Технические сбои: временную недоступность Инструмента, ошибки браузера, прерывание соединения или иные технические проблемы, возникшие на стороне пользователя или его устройства;

(g) Несоответствие ожиданиям: субъективную неудовлетворённость пользователя результатом обработки или несовпадение результата с личными ожиданиями пользователя.

13.3. Ограничение совокупной ответственности

В максимальной степени, допускаемой применимым правом, совокупная ответственность ONE PLUS Sp. z o.o. перед пользователем по любым основаниям, связанным с использованием Инструмента, не превышает 0 злотых (нуль злотых), поскольку Инструмент предоставляется на безвозмездной основе.

13.4. Форс-мажор и изменения законодательства

ONE PLUS Sp. z o.o. не несёт ответственности за невозможность использования Инструмента или неточность предоставленной информации, вызванные обстоятельствами непреодолимой силы, в том числе: изменениями в законодательстве Польши и ЕС, решениями государственных органов, техническими изменениями системы MOS 2.0, а также иными событиями, находящимися вне разумного контроля компании.

14. КОНФИДЕНЦИАЛЬНОСТЬ И ЗАЩИТА ДАННЫХ В ИНСТРУМЕНТАХ DOCPHOTO

14.1. Обработка изображений в браузере

Все операции по обработке фотографий в DocPhoto Online и DocPhoto Premium выполняются исключительно в браузере пользователя на его устройстве. Загружаемые фотографии и изображения:

  • не передаются на серверы ONE PLUS Sp. z o.o. или серверы третьих лиц;
  • не хранятся в базах данных компании;
  • не обрабатываются программным обеспечением компании за пределами браузера;
  • автоматически удаляются из оперативной памяти браузера при закрытии вкладки или страницы.

14.2. Отсутствие сбора персональных данных

В рамках использования Инструмента ONE PLUS Sp. z o.o. не собирает, не хранит и не обрабатывает персональные данные пользователей, в том числе биометрические данные лица, получаемые алгоритмом определения лица. Алгоритм работает локально в браузере и не передаёт результаты анализа изображения за пределы устройства пользователя.

14.3. Анонимный счётчик использования

Инструмент ведёт анонимный счётчик количества обработанных фотографий. Данный счётчик:

  • не содержит привязки к личности пользователя;
  • не сохраняет изображения или метаданные изображений;
  • не позволяет идентифицировать конкретного пользователя.

14.4. Модели машинного обучения

DocPhoto Premium использует модели машинного обучения для определения лица (TinyFaceDetector, FaceLandmark68TinyNet), загружаемые из публичных CDN-репозиториев. Данные модели:

  • выполняются исключительно в браузере пользователя;
  • не передают результаты анализа на внешние серверы;
  • не сохраняют и не накапливают биометрические данные.

14.5. Соответствие GDPR/RODO

Поскольку персональные данные пользователей не собираются и не обрабатываются ONE PLUS Sp. z o.o. в рамках использования Инструмента, Регламент (ЕС) 2016/679 (GDPR/RODO) применяется к Инструменту в части, не требующей обработки персональных данных оператором. Компания принимает все разумные технические и организационные меры для соблюдения принципов Privacy by Design и Privacy by Default.

15. ПРИНЯТИЕ УСЛОВИЙ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Согласие с условиями

Начало использования Инструментов DocPhoto Online и DocPhoto Premium означает полное и безоговорочное принятие пользователем всех условий настоящей Политики, включая разделы 12–15, а также общих Правил использования платформы ONE PLUS.

15.2. Дееспособность пользователя

Пользователь гарантирует, что является дееспособным физическим лицом, достигшим возраста, необходимого для самостоятельного совершения юридически значимых действий в соответствии с законодательством страны своего проживания. Использование Инструмента несовершеннолетними допускается исключительно с согласия родителей или законных представителей.

15.3. Актуальность условий

ONE PLUS Sp. z o.o. оставляет за собой право в любое время в одностороннем порядке изменять настоящие условия в целях:

  • приведения в соответствие с изменениями законодательства ЕС и Польши;
  • отражения обновлений требований системы MOS 2.0;
  • устранения неточностей или дополнения Политики.

Актуальная версия Политики всегда размещена на сайте one-plus.pl. Продолжение использования Инструмента после публикации изменений означает их автоматическое принятие.

15.4. Разделимость условий

Если какое-либо положение настоящей Политики будет признано недействительным или не имеющим юридической силы судом или иным компетентным органом, остальные положения Политики сохраняют полную юридическую силу в максимальной степени, допустимой применимым правом.

15.5. Применимое право и юрисдикция

Настоящая Политика регулируется законодательством Республики Польша. Все споры, возникающие в связи с использованием Инструмента, подлежат рассмотрению исключительно компетентными судами по месту нахождения ONE PLUS Sp. z o.o. — город Вроцлав, Польша. Применимое право — законодательство Польши и Европейского Союза, включая, без ограничений: Гражданский кодекс Польши, Закон об авторском праве, Регламент GDPR/RODO.

15.6. Контактные данные

По всем вопросам, связанным с настоящей Политикой и использованием Инструментов DocPhoto:

ONE PLUS Sp. z o.o. ul. Marszałka Józefa Piłsudskiego 43/7, 50-032 Wrocław, Polska ? [email protected] ? www.one-plus.pl

Настоящие разделы 12–15 являются неотъемлемой частью Политики конфиденциальности ONE PLUS Sp. z o.o. и вступают в силу с момента их публикации на сайте one-plus.pl.

16. ПОДРОБНОЕ ДОПОЛНЕНИЕ О ЗАЩИТЕ ДАННЫХ СОГЛАСНО GDPR И PKE

Версия дополнения: 28 сентября 2026 года.

Этот раздел дополняет предыдущие положения Политики и подробнее объясняет, как ONE PLUS Sp. z o.o. обрабатывает данные посетителей сайта, лиц, отправляющих формы и заказывающих консультации, клиентов, представителей компаний, работодателей, работников и иностранцев, а также пользователей электронных систем ONE PLUS. Раздел следует читать вместе с остальной Политикой, Условиями использования сайта и информацией, предоставляемой при заказе конкретной услуги.

Само посещение сайта или отправка запроса не означает согласия на любую возможную обработку. Для каждой цели ONE PLUS использует соответствующее правовое основание: исполнение договора или действия до его заключения, юридическую обязанность, законный интерес либо согласие — в зависимости от цели и категории данных. Если более ранняя формулировка Политики носит общий характер, применяется настоящее более точное разъяснение.

16.1. Администратор данных и контактный пункт

Администратором персональных данных является ONE PLUS Sp. z o.o., ul. Marszałka Józefa Piłsudskiego 43/7, 50-032 Wrocław, KRS 0000739695, NIP 8971857670, REGON 380898127. По вопросам персональных данных, согласий, файлов cookie и реализации прав можно написать на [email protected]. По другим вопросам можно обращаться на [email protected] или использовать данные на странице контактов.

Сообщение, направленное на другой адрес ONE PLUS, может быть передано уполномоченному сотруднику, который занимается вопросами конфиденциальности. Для защиты данных администратор вправе запросить сведения, необходимые для подтверждения личности, но не будет требовать больше информации, чем объективно нужно для такой проверки.

16.2. На кого распространяется Политика

Политика может касаться посетителей сайта, действующих и потенциальных клиентов, лиц, записывающихся на консультацию, пользователей форм, мессенджеров и клиентской панели, доверенных лиц, членов семьи, работников и кандидатов, указанных в документах, представителей компаний, контрагентов, поставщиков, партнёров, участников официальной переписки и иных лиц, чьи данные клиент передаёт в связи с порученным делом.

Сведения о физическом лице остаются персональными данными и тогда, когда это лицо выступает как предприниматель, член правления, работник, представитель либо контактное лицо юридического лица.

16.3. Категории обрабатываемых данных

Объём данных зависит от цели обращения и вида услуги. ONE PLUS может обрабатывать, в частности:

  • идентификационные данные: имя, фамилию, дату и место рождения, гражданство, пол, подпись, номер PESEL и реквизиты удостоверения личности;
  • контактные данные: адрес проживания и корреспонденции, e-mail, номер телефона, предпочитаемый язык и канал связи;
  • данные о пребывании и миграционном статусе, включая сведения из паспорта, визы, карты побыту, разрешений, решений, пограничных штампов, истории пребывания и переписки с учреждениями;
  • данные о трудоустройстве, предпринимательской деятельности и обслуживании работодателей: сведения о работодателе, должности, договоре, вознаграждении, рабочем времени, квалификации и документах, легализующих работу;
  • семейные данные и сведения о жизненной ситуации, когда они необходимы для дела, например данные супруга, детей, родителей, опекунов или приглашающих лиц;
  • финансовые, расчётные и налоговые данные: банковский счёт, история платежей, реквизиты для счёта-фактуры, NIP, сведения о доходах и административных сборах;
  • содержание запросов, договоров, доверенностей, форм, заметок со встреч, переписки, документов и приложений, переданных для ведения дела;
  • технические данные и сведения безопасности: IP-адрес, временные метки, идентификаторы сессии, информация об устройстве и браузере, посещённый адрес, источник перехода, диагностические данные, системные журналы и выбранные настройки конфиденциальности;
  • данные об активности на сайте, если пользователь дал требуемое согласие на необязательную аналитику или рекламу;
  • иные сведения, добровольно предоставленные человеком либо необходимые для оценки и выполнения конкретного поручения.

ONE PLUS не требует документов и сведений, не относящихся к запросу или услуге. Перед отправкой файла пользователь должен проверить, не содержит ли он лишних данных других лиц.

16.4. Источники данных

Обычно данные поступают непосредственно от лица, к которому они относятся. Их также могут передать клиент, работодатель, член семьи, представитель, контрагент или партнёр, участвующий в оказании услуги. В пределах закона сведения могут быть получены из открытых реестров и источников, включая KRS, CEIDG, Biała Lista podatników VAT, официальные реестры, сайты государственных органов и документы, опубликованные компетентным учреждением.

Если данные получены не непосредственно от человека, ONE PLUS выполняет информационную обязанность по статье 14 GDPR, если только не применяется предусмотренное законом исключение: например, лицо уже располагает необходимой информацией, предоставление информации невозможно или потребовало бы несоразмерных усилий либо получение или раскрытие прямо предусмотрено законом при наличии надлежащих гарантий.

16.5. Цели и правовые основания

Данные могут обрабатываться для следующих целей и на следующих основаниях:

  • ответ на запрос, расчёт стоимости, запись на консультацию и подготовка договора — статья 6(1)(b) GDPR, а для представителя другого субъекта также статья 6(1)(f) GDPR;
  • заключение и исполнение договора, ведение дела, связь, обмен документами, расчёт этапов и обслуживание клиента — статья 6(1)(b) GDPR;
  • переписка с учреждениями, судами, банками, нотариусами, переводчиками и иными участниками дела — исполнение договора, юридическая обязанность либо законный интерес в правильной организации услуги;
  • бухгалтерский и налоговый учёт, документы продажи, противодействие злоупотреблениям и выполнение других законных обязанностей — статья 6(1)(c) GDPR;
  • организация работы, управление отношениями с клиентом, контроль сроков, обеспечение качества, фиксация договорённостей, предъявление или защита требований и предотвращение конфликта интересов — статья 6(1)(f) GDPR;
  • защита сайта, форм, CRM и инфраструктуры от атак, спама, мошенничества и несанкционированного доступа, а также диагностика — статья 6(1)(f) GDPR, а когда этого требует закон — статья 6(1)(c) GDPR;
  • необязательная аналитика, поведенческая реклама, ремаркетинг и хранение необязательных идентификаторов на устройстве — согласие по статье 6(1)(a) GDPR во взаимосвязи со статьёй 399 польского Закона об электронной коммуникации (PKE);
  • прямой маркетинг собственных услуг в допустимых пределах — законный интерес по статье 6(1)(f) GDPR; e-mail, телефон или иной канал, для которого требуется предварительное согласие, используется только после его получения;
  • исполнение запросов субъектов данных, рассмотрение жалоб и подтверждение соблюдения GDPR — статьи 6(1)(c) и 6(1)(f) GDPR.

Если основанием служит согласие, его можно отозвать в любое время без влияния на законность уже выполненной обработки. Отзыв согласия не означает автоматического удаления сведений, которые должны храниться на ином основании, например из-за налоговой обязанности или необходимости защищать требования.

16.6. ONE PLUS CRM и электронное ведение дел

Для организации клиентского обслуживания и ведения дел ONE PLUS может использовать собственные или предоставленные подрядчиками CRM-системы, включая решение по адресу crm.one-plus.pl, а также интеграции форм, электронной почты, телефонии и управления задачами. В CRM могут храниться контактные данные, источник запроса, интересующая услуга, ответственный сотрудник, история общения, согласованные действия, сроки, статус дела, расчётные сведения и документы, необходимые для исполнения услуги.

Доступ к CRM и рабочим панелям получают только уполномоченные лица в пределах своих обязанностей. Соединение с crm.one-plus.pl защищено протоколом HTTPS. Меры защиты могут включать роли и разрешения, аутентификацию, регистрацию существенных событий, резервное копирование, сетевую защиту, обновления, ограничения сессий и процедуры реагирования на инциденты. Их объём выбирается с учётом риска и современного уровня техники.

Ни одна информационная система не гарантирует абсолютной защиты от всех угроз. Поэтому меры безопасности периодически пересматриваются и обновляются, а в зависимости от риска могут проводиться тестирование, оценка уязвимостей или аудит. Сведения об аудите или сертификации публикуются как факт только при наличии актуального документа, подтверждающего их объём и результат.

CRM помогает сотрудникам организовать работу, но не принимает самостоятельно официальных либо юридически значимых решений в отношении клиента. Решения по вопросам пребывания, трудоустройства, регистрации и административных процедур принимают компетентные государственные органы.

16.7. Особые категории данных и сведения о судимости

Для отдельных дел могут понадобиться сведения о здоровье, инвалидности, происхождении, религиозных убеждениях, семейной жизни или иные данные особых категорий. ONE PLUS обрабатывает их только при реальной необходимости и наличии основания из статьи 9(2) GDPR — в частности, явного согласия, необходимости установить, предъявить или защитить требования либо другой предусмотренной законом причины.

Сведения об обвинительных приговорах и правонарушениях обрабатываются только на условиях статьи 10 GDPR и специальных норм, например когда они имеют значение для конкретного производства, требований учреждения или сотрудничества с уполномоченным профессиональным представителем. Просим не направлять такие сведения, если они не нужны для дела.

16.8. Получатели данных

ONE PLUS не продаёт персональные данные. В необходимом объёме их могут получать:

  • уполномоченные работники и сотрудники ONE PLUS, обязанные соблюдать конфиденциальность;
  • поставщики хостинга, серверов, резервного копирования, сетевой защиты, обслуживания сайта, CRM, почты, телефонии, видеосвязи и IT-поддержки;
  • поставщики аналитических и рекламных инструментов — только в объёме, соответствующем настройкам согласия пользователя;
  • платёжные операторы, банки, бухгалтерия, системы выставления счетов и другие участники расчётов;
  • адвокаты, юрисконсульты, нотариусы, налоговые консультанты, присяжные и обычные переводчики, курьеры, страховщики и другие специалисты, если их участие необходимо и согласовано;
  • работодатели, контрагенты, представители и члены семьи — только если это следует из характера дела, полномочия или правового основания;
  • воеводские управления, управления труда, Пограничная служба, ZUS, налоговые органы, суды, полиция, прокуратура и другие учреждения, когда передача предусмотрена законом, законным требованием органа либо необходима для ведения дела.

Обработчик действует по документированным поручениям ONE PLUS и на основании договора, требуемого статьёй 28 GDPR. Если получатель самостоятельно определяет цели и способы обработки, он может выступать отдельным администратором и выполняет собственные информационные обязанности.

16.9. Передача данных за пределы ЕЭЗ

Некоторые технологические поставщики могут обрабатывать данные в странах за пределами Европейской экономической зоны либо предоставлять удалённый доступ из такой страны. Передача выполняется только в соответствии с главой V GDPR, в частности на основании решения Европейской комиссии об адекватном уровне защиты, стандартных договорных условий, обязательных корпоративных правил либо специального исключения, предусмотренного законом.

При использовании стандартных договорных условий ONE PLUS или соответствующий поставщик оценивает обстоятельства передачи и при необходимости применяет дополнительные меры: шифрование, ограничение объёма, контроль доступа либо псевдонимизацию. Информацию о механизме конкретной передачи можно получить по адресу [email protected] с учётом коммерческой тайны и требований безопасности систем.

16.10. Сроки хранения

Данные хранятся не дольше, чем нужно для цели их сбора, а затем — в течение срока, установленного законом или оправданного защитой требований. На практике применяются следующие критерии:

  • запрос, не завершившийся договором, — до окончания общения, а затем на срок, необходимый для подтверждения ответа, оценки риска и защиты от требований; неактивные запросы периодически пересматриваются и удаляются либо ограничиваются;
  • данные клиента и материалы дела — в период оказания услуги, а после её окончания в течение срока давности возможных требований и обязательного хранения бухгалтерских, налоговых или иных документов;
  • бухгалтерские и налоговые документы — как правило, пять лет, исчисляемых по соответствующим нормам от конца нужного налогового или отчётного года, если закон не требует большего срока;
  • данные на основании согласия — до его отзыва или прекращения цели; ограниченное подтверждение предоставления или отзыва согласия может храниться для доказательства соблюдения требований;
  • данные для прямого маркетинга на основании законного интереса — до эффективного возражения или более раннего прекращения цели;
  • настройки cookie и необязательные идентификаторы — до окончания срока конкретного файла, изменения настроек, отзыва согласия либо ручного удаления данных браузера;
  • технические журналы и журналы безопасности — на период диагностики, обеспечения непрерывности, обнаружения злоупотреблений и расследования инцидентов; срок может быть продлён, если запись является доказательством события или требования;
  • резервные копии — до окончания цикла хранения и безопасной перезаписи; данные из копий не используются в повседневной работе и восстанавливаются только при аварии или инциденте.

После окончания соответствующего срока сведения удаляются, обезличиваются либо их дальнейшее использование ограничивается. Хранение может быть продлено для защиты требований, проверки, производства, исполнения юридической обязанности или правильной реализации запроса субъекта данных.

16.11. Cookie, память браузера и сходные технологии

ONE PLUS разделяет необходимые и необязательные технологии. Необходимые технологии могут работать без согласия, если они нужны для передачи сообщения, безопасности, сохранения языка, работы формы, запоминания решения о конфиденциальности или предоставления функции, прямо запрошенной пользователем. Аналитика, реклама, ремаркетинг и иные необязательные технологии запускаются только после получения требуемого согласия.

Управлять согласием можно через баннер cookie и центр конфиденциальности на странице Условий использования. Пользователь может включить или выключить категорию целиком, а в доступном объёме — отдельный трекер или плагин. Отказ не должен ограничивать доступ к основному содержанию, кроме функции, которой объективно необходима конкретная технология.

Отзыв согласия действует на будущее. Отдельные файлы можно удалить также в настройках браузера. Блокировка всех cookie может повлиять на язык, формы, сессию и другие технические функции. ONE PLUS вправе использовать механизмы управления согласием, включая Google Consent Mode, чтобы сообщить инструментам, что необязательное сохранение или чтение данных не разрешено.

16.12. Коммерческая коммуникация и маркетинг

Отправка формы по конкретной услуге позволяет ответить на данный запрос, но не означает автоматического согласия на рассылку или несвязанную рекламу. Если закон требует согласия на использование электронной почты, телефона, мессенджера либо автоматизированной системы вызовов для прямого маркетинга, такая коммуникация начинается только после получения согласия.

Маркетинговое согласие можно отозвать, а против маркетинга на основании законного интереса — в любое время возразить. После возражения ONE PLUS может сохранить минимальную запись в списке блокировки, чтобы не отправлять новые сообщения на соответствующий адрес или номер.

16.13. Профилирование, искусственный интеллект и автоматизированные решения

Технические данные, источник перехода или история общения могут использоваться для сортировки запросов, оценки эффективности сайта и более точного подбора содержания, если это допускают закон и настройки согласия. ONE PLUS может применять автоматизацию или инструменты с искусственным интеллектом для поиска информации, классификации корреспонденции, подготовки рабочего резюме либо проверки комплектности. Такие инструменты играют вспомогательную роль.

ONE PLUS не принимает в отношении пользователя решений, создающих юридические или сходные существенные последствия, исключительно автоматизированным способом в смысле статьи 22 GDPR. Исключение возможно лишь при отдельном ясном уведомлении, наличии правового основания и предусмотренных законом гарантий, включая право на вмешательство человека.

Конфиденциальные документы нельзя вводить в общедоступный AI-инструмент без утверждённого организационного основания, договора и оценки безопасности. Персонал обязан использовать только инструменты, допущенные для соответствующей категории данных.

16.14. Меры безопасности

ONE PLUS применяет технические и организационные меры, соответствующие риску, объёму и цели обработки. Они могут включать:

  • шифрование передачи HTTPS/TLS, защитные заголовки браузера, защиту трафика и форм;
  • индивидуальные учётные записи, управление ролями и доступ только в пределах служебной необходимости;
  • аутентификацию, правила паролей, ограничения сессий и дополнительные механизмы там, где они доступны и оправданны;
  • обновления систем, мониторинг доступности и событий, защиту от спама, ботов, вредоносного трафика и попыток незаконного доступа;
  • резервное копирование, процедуры восстановления, ограничение доступа к копиям и контролируемое удаление;
  • договоры обработки, обязательства конфиденциальности, полномочия, обучение и правила обращения с документами;
  • периодическую проверку прав доступа, поставщиков, интеграций, рисков и эффективности защиты;
  • минимизацию данных, разделение сред и псевдонимизацию, когда это уместно для процесса.

В целях безопасности подробности конфигурации, местонахождение резервных копий, механизмы обнаружения и сведения, способные облегчить атаку, не публикуются. Пользователь должен защищать устройство, почту и данные входа и не отправлять конфиденциальные документы по каналу, подлинность которого не проверена.

16.15. Нарушения защиты данных

О предполагаемой утрате данных, отправке документа неправильному адресату, захвате аккаунта, раскрытии пароля или ином инциденте следует немедленно сообщить на [email protected]. ONE PLUS оценивает масштаб события, возможные последствия, число лиц, характер данных и доступные меры снижения риска.

Если нарушение может создавать риск для прав и свобод людей, администратор сообщает о нём Председателю UODO без необоснованной задержки, по возможности не позднее 72 часов после обнаружения, если только не действует законное исключение. При высоком риске субъекты данных уведомляются по статье 34 GDPR, кроме случаев, когда применённые меры или иные правовые обстоятельства освобождают от такой обязанности.

16.16. Права субъекта данных

В зависимости от основания и обстоятельств человек имеет право:

  • получить информацию, доступ к данным и их копию;
  • исправить неточные и дополнить неполные сведения;
  • потребовать удаления при наличии условий статьи 17 GDPR и отсутствии основания для дальнейшего хранения;
  • ограничить обработку в случаях статьи 18 GDPR;
  • получить и перенести данные, автоматически обрабатываемые на основании согласия или договора, если это технически возможно и не нарушает права других лиц;
  • возразить по причинам, связанным с конкретной ситуацией, против обработки на основании законного интереса, а против прямого маркетинга — в любое время;
  • в любое время отозвать согласие;
  • получить информацию о гарантиях передачи за пределы ЕЭЗ;
  • не подчиняться решению, основанному только на автоматической обработке и создающему юридические или сходные существенные последствия, кроме предусмотренных законом случаев.

Запрос можно направить на [email protected]. ONE PLUS отвечает без необоснованной задержки, как правило, в течение одного месяца. Из-за сложности или количества запросов срок может быть продлён ещё на два месяца; сообщение о продлении и его причинах направляется в течение первого месяца.

Реализация прав обычно бесплатна. Если запрос явно необоснован или чрезмерен, особенно при регулярном повторении, администратор вправе взыскать разумную плату с учётом расходов либо отказать в действии согласно статье 12(5) GDPR. Перед выдачей копии документации ONE PLUS может скрыть данные других лиц, охраняемые законом тайны и сведения, раскрытие которых нарушило бы чужие права.

16.17. Жалоба в надзорный орган и судебная защита

Человек вправе подать жалобу Председателю польского Управления по защите персональных данных — Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl/, а также воспользоваться судебной защитой по GDPR и национальному праву. Предварительное обращение в ONE PLUS не обязательно, однако сообщение на [email protected] может помочь быстрее решить вопрос.

16.18. Добровольность и обязательность предоставления данных

Данные в форме предоставляются добровольно, но обязательные поля нужны для ответа или работы выбранной функции. При заключении и исполнении договора часть сведений необходима для идентификации, связи, расчётов и оказания услуги. Отсутствие необходимых данных или документов может сделать невозможными договор, подготовку заявления, оценку ситуации либо исполнение юридической обязанности.

Если объём сведений определён законом или требованиями компетентного органа, ONE PLUS объясняет это в рамках соответствующего дела. Отказ от необязательных данных не должен вызывать негативных последствий, не связанных с целью, для которой они предлагались.

16.19. Данные других лиц, передаваемые клиентом

Клиент, передающий сведения работника, члена семьи, участника компании, представителя или иного лица, должен иметь право на такую передачу, ограничить объём необходимым минимумом и, если это требуется, сообщить человеку о передаче данных ONE PLUS. Не следует отправлять полный документ личности, медицинские данные или сведения о приговорах, если цели можно достичь менее подробным документом либо обезличенным фрагментом.

ONE PLUS может запросить подтверждение полномочия, доверенности, отношения с лицом или другого основания передачи. Если сведения переданы без основания либо в чрезмерном объёме, администратор вправе ограничить использование, вернуть документ, удалить ненужные элементы или отказаться от действия.

16.20. Конфиденциальность документов и участие специалистов

Внутри организации документы доступны по принципу служебной необходимости. Участники дела обязаны соблюдать конфиденциальность. Когда требуется адвокат, юрисконсульт, нотариус, налоговый консультант или присяжный переводчик, такой специалист может действовать по соответствующим нормам и быть связан отдельной профессиональной тайной.

Сотрудничество с партнёром не означает неограниченного доступа ко всей истории клиента. Передаётся объём, необходимый для согласованного действия, если только клиент не поручил более широкую передачу либо этого не требует закон.

16.21. Несовершеннолетние

Сайт не предназначен для детей как самостоятельных получателей услуг. Однако данные несовершеннолетнего могут быть необходимы в семейном, миграционном, гражданском деле или при оформлении документов. В таком случае они передаются и обрабатываются при участии родителя, опекуна либо иного уполномоченного лица, только в объёме, необходимом для дела и защиты интересов ребёнка.

16.22. Социальные сети, мессенджеры и внешние сервисы

Общение через Facebook, Instagram, LinkedIn, YouTube, TikTok, WhatsApp, Telegram, Viber, карты, платформу встреч или другой внешний сервис регулируется также правилами его оператора. Оператор может быть отдельным администратором и обрабатывать данные вне контроля ONE PLUS. Документы с большим объёмом данных следует передавать по каналу, указанному сотрудником ONE PLUS, а не в открытом комментарии или публичной группе.

16.23. Защита данных на этапе проектирования

При внедрении новой функции, формы, интеграции или системы ONE PLUS учитывает минимизацию, ограничение цели, privacy by design и privacy by default. Если планируемая обработка может создавать высокий риск, до запуска проводится оценка риска, а когда этого требует закон — оценка воздействия на защиту данных. Поставщики и объём прав доступа могут повторно оцениваться в ходе сотрудничества.

16.24. Изменения, версии и толкование Политики

Политика может обновляться при изменении законодательства, практики судов и органов, услуг, поставщиков, CRM, мер безопасности или cookie-технологий. Существенные изменения не имеют обратной силы таким образом, чтобы лишить человека уже приобретённых прав. Если нужна новая форма согласия, пользователь получит отдельный запрос; продолжение использования сайта не заменяет активного выбора там, где его требует закон.

При расхождениях языковых версий для конкретных отношений решающими остаются императивные нормы и язык документов, согласованных с клиентом. Переводы предназначены для понятного информирования и не ограничивают права, предоставленные GDPR.

16.25. Основные правовые акты

Политика учитывает, в частности, Регламент Европейского парламента и Совета (ЕС) 2016/679 (GDPR/RODO), польский Закон от 10 мая 2018 года о защите персональных данных, Закон от 12 июля 2024 года «Право электронной коммуникации» (Prawo komunikacji elektronicznej), Закон от 18 июля 2002 года об оказании электронных услуг, а также применимые гражданские, налоговые, бухгалтерские и отраслевые нормы. Актуальные тексты доступны в базах EUR-Lex и ISAP.

17. ПРАКТИЧЕСКИЕ ПРАВИЛА ОБРАБОТКИ И ЗАЩИТЫ ДАННЫХ ПРИ ОКАЗАНИИ УСЛУГ

Этот раздел объясняет не только юридические основания, но и то, как защита данных организуется в повседневной работе ONE PLUS. Конкретный набор операций зависит от выбранной услуги, содержания поручения, канала связи и требований учреждения. ONE PLUS применяет принцип подотчётности: определяет цель обработки, ограничивает объём данных необходимым минимумом, назначает доступы, документирует существенные действия и пересматривает необходимость дальнейшего хранения.

17.1. Что ONE PLUS делает для защиты клиента на практике

При организации работы ONE PLUS стремится выстроить процесс так, чтобы документ использовался только там, где он действительно нужен для обращения клиента. В зависимости от характера дела это может включать:

  • предварительное определение цели, правового основания и необходимого объёма сведений;
  • проверку комплектности без запроса документов, не относящихся к услуге;
  • разграничение доступа между сотрудниками, исполнителями и привлечёнными специалистами;
  • фиксацию статуса дела, сроков, согласованных действий и существенной переписки в CRM;
  • проверку адресата перед отправкой документа и выбор канала с учётом чувствительности информации;
  • контроль прав доступа при изменении обязанностей сотрудника или завершении сотрудничества;
  • периодический пересмотр поставщиков, интеграций, сроков хранения и мер безопасности;
  • реагирование на запросы субъектов данных, ошибки, жалобы и предполагаемые инциденты.

Эти действия уменьшают риск ошибки, но не заменяют внимательность клиента. Клиенту следует передавать актуальные сведения, проверять реквизиты и не отправлять пароль, код авторизации либо полный документ личности через непроверенный канал.

17.2. Роль ONE PLUS: администратор, обработчик или отдельный участник процесса

В большинстве отношений с клиентом ONE PLUS самостоятельно определяет цели и основные способы обработки данных, необходимых для ответа на запрос, заключения и исполнения договора, ведения расчётов, организации дела и защиты требований, поэтому выступает администратором данных. В отдельных проектах для работодателя или другого юридического лица ONE PLUS может выполнять строго определённые операции по документированным поручениям такого клиента и выступать обработчиком в смысле статьи 28 GDPR. Такие отношения, если они возникают, регулируются договором или приложением о поручении обработки.

Если ONE PLUS и другой субъект совместно определяют цели и существенные способы обработки, распределение обязанностей устанавливается по статье 26 GDPR. Нотариус, адвокат, юрисконсульт, присяжный переводчик, банк, платёжный оператор или государственный орган может быть самостоятельным администратором в пределах своих законных полномочий. Название роли определяется фактическими действиями сторон, а не только названием договора.

17.3. Данные работников, кандидатов и представителей работодателя

При легализации занятости и сопровождении работодателей ONE PLUS может получать данные непосредственно от иностранного работника, кандидата, работодателя либо уполномоченного представителя. Работодатель, передающий документы сотрудника, отвечает за наличие основания передачи, правильность данных и выполнение собственной информационной обязанности. ONE PLUS использует сведения для оценки права на работу и пребывание, подготовки документов, контроля сроков, связи с участниками и учреждениями, а не для самостоятельной оценки профессиональных качеств человека, если это отдельно не поручено и не имеет законного основания.

Доступ работодателя к информации по делу работника ограничивается объёмом, который следует из закона, договора, полномочия и цели сотрудничества. Личная информация, не относящаяся к трудоустройству или порученной процедуре, не должна раскрываться работодателю только потому, что он оплачивает услугу. Аналогично работнику не предоставляются внутренние или коммерчески защищённые данные работодателя, не необходимые для его дела.

17.4. Доверенности, представительство и переписка с учреждениями

Если клиент выдаёт доверенность, ONE PLUS или указанный в ней представитель использует данные в пределах полномочий и порученной процедуры. В документе и официальной переписке могут быть указаны идентификационные и контактные сведения, номер дела, реквизиты документа, подпись, адрес для корреспонденции и другая информация, требуемая законом или органом. Передача данных в urząd wojewódzki, urząd pracy, ZUS, налоговый орган, суд, банк, нотариальную контору или другое учреждение производится в объёме, необходимом для действия по делу.

ONE PLUS не отвечает за самостоятельные правила хранения, официальные реестры и сроки обработки, установленные государственным органом или самостоятельным профессиональным участником. Ошибочно направленный документ, новое wezwanie или решение следует как можно быстрее передать ответственному сотруднику, поскольку задержка со стороны клиента может повлиять на возможность своевременного действия.

17.5. Учётные записи, клиентская панель и ONE PLUS CRM

Для пользователя CRM или клиентской панели могут создаваться учётная запись, идентификатор, роль и история входов. ONE PLUS может регистрировать время авторизации, изменение статуса, загрузку или получение файла и иные существенные события, когда это необходимо для безопасности, восстановления хода дела и разрешения спорной ситуации. Журналы не используются для скрытого наблюдения за частной жизнью пользователя.

Пользователь обязан хранить данные входа в тайне, использовать уникальный пароль, завершать сеанс на общем устройстве и незамедлительно сообщать о подозрительной активности. ONE PLUS вправе временно ограничить доступ, сбросить сеанс, запросить дополнительную проверку или заблокировать функцию, если имеются обоснованные признаки захвата аккаунта, злоупотребления либо угрозы данным других лиц.

17.6. SMS-уведомления и сервис SMSAPI

Для организационных уведомлений ONE PLUS может использовать сервис SMSAPI, предоставляемый LINK Mobility Poland Sp. z o.o. В таком случае поставщику передаются данные, необходимые для доставки сообщения: прежде всего номер телефона, содержание сообщения, технический идентификатор, время отправки и статус доставки. SMS может касаться записи, нового документа, изменения статуса, срока ответа или просьбы связаться с компанией.

ONE PLUS старается не включать в SMS полный номер документа, сведения о здоровье, подробности семейной ситуации и другие избыточные данные. Сообщение может содержать краткое уведомление и просьбу войти в защищённую панель либо связаться с ответственным сотрудником. Данные об отправке и доставке могут храниться как подтверждение коммуникации и выполнения согласованного действия. Дополнительные правила поставщика доступны в политике конфиденциальности SMSAPI.

Сервисное сообщение, необходимое для исполнения договора или безопасности, отличается от маркетинговой рассылки. Рекламное SMS направляется только при наличии требуемого основания и согласия на соответствующий канал связи. Отказ от маркетинга не блокирует сообщения, без которых невозможно исполнить запрошенную услугу или сообщить о существенном событии по делу.

17.7. Платежи через SumUp и другие платёжные каналы

Если клиент оплачивает услугу через SumUp, терминал, платёжную ссылку или иной внешний платёжный интерфейс, платёжный оператор обрабатывает данные, необходимые для авторизации, противодействия мошенничеству, расчёта и выполнения требований финансового законодательства. В соответствующем объёме SumUp действует как самостоятельный администратор данных. Его актуальные правила доступны в политике конфиденциальности SumUp.

ONE PLUS обычно получает сведения, необходимые для сопоставления оплаты с заказом: имя или обозначение плательщика, сумму, дату, валюту, идентификатор и статус транзакции, а также ограниченные данные подтверждения. ONE PLUS не запрашивает по электронной почте полный номер карты, код CVC/CVV, PIN или пароль к банковскому приложению. Данные расчёта могут храниться вместе со счётом, договором и подтверждением оплаты в течение сроков, предусмотренных налоговыми, бухгалтерскими и гражданскими нормами.

17.8. Телефон, видеовстречи, электронная почта и мессенджеры

Содержание разговора или встречи может быть отражено в рабочей заметке, если это нужно для подтверждения поручения, подготовки документов или контроля следующих действий. Аудио- или видеозапись разговора не производится скрытно: если ONE PLUS решит использовать запись, участник заранее получит информацию о цели, основании, сроке хранения и возможности отказаться, когда отказ допускается характером услуги.

Электронная почта и популярные мессенджеры не всегда являются подходящим каналом для полного паспорта, медицинского документа или большого архива. Сотрудник может попросить передать материал через CRM, защищённую форму либо другим согласованным способом. Сообщения в социальной сети или мессенджере могут дополнительно обрабатываться оператором соответствующей платформы на его собственных условиях.

17.9. Сканирование, OCR, перевод и подготовка электронных документов

Для подготовки дела документ может быть отсканирован, преобразован в формат PDF, распознан с помощью OCR, переведён, объединён, разделён, уменьшен или технически проверен. Такие операции не меняют цель обработки и выполняются только для работы с документом, его подачи, перевода, архивирования либо проверки комплектности. Если применяется внешний инструмент, ONE PLUS оценивает его роль, объём данных и условия использования до передачи конфиденциального материала.

Автоматическое распознавание и машинный перевод могут содержать ошибки. Поэтому документ, имеющий юридическое значение, должен быть проверен человеком, а когда закон требует официального перевода — передан присяжному переводчику. Рабочая копия не заменяет оригинал и не подтверждает подлинность документа.

17.10. Проверка личности, полномочий и предотвращение злоупотреблений

Чтобы не раскрыть дело постороннему лицу, ONE PLUS может попросить подтвердить личность, адрес электронной почты, номер телефона, полномочие представителя или знание согласованной информации о деле. Проверка должна быть соразмерна риску. Полная копия удостоверения личности не запрашивается, если достаточно показать оригинал, закрыть ненужные поля, подтвердить отдельный реквизит или использовать иной менее вмешивающийся способ.

При наличии признаков подделки, попытки получить чужие данные, незаконной инструкции, фишинга, несанкционированной оплаты или использования сервиса вопреки закону ONE PLUS вправе приостановить действие, сохранить необходимый материал как доказательство, запросить объяснение и, если существует юридическая обязанность или законное требование, передать сведения компетентному органу.

17.11. Точность данных, версии документов и исправление ошибок

Клиент должен сообщать об изменении паспорта, адреса, фамилии, работодателя, основания пребывания, контактных данных и иных обстоятельств, способных повлиять на дело. ONE PLUS может сравнивать переданные сведения с актуальными документами и официальными реестрами, отмечать дату получения версии и просить подтвердить расхождение. Старая версия может быть сохранена, если она нужна для понимания истории дела, выполнения требования учреждения или защиты от претензии.

Исправление данных в CRM не всегда автоматически исправляет документ, уже направленный в учреждение, платёжному оператору либо другому самостоятельному администратору. В таком случае ONE PLUS помогает определить, кому и каким способом следует сообщить об изменении, если это входит в согласованный объём услуги.

17.12. Выбор поставщиков и контроль обработчиков

До поручения обработки поставщику ONE PLUS учитывает характер услуги, категории данных, местонахождение обработки, доступ субподрядчиков, доступные меры безопасности и возможность выполнить права субъектов данных. Договор с обработчиком должен охватывать требования статьи 28 GDPR, включая конфиденциальность, безопасность, помощь при запросах и инцидентах, правила привлечения субобработчиков и возврат либо удаление данных после завершения услуги.

Перечень технологических поставщиков может меняться по мере развития сервиса. Изменение поставщика не разрешает использовать данные для несовместимой цели. Если новая модель обработки существенно влияет на человека, ONE PLUS обновляет информацию, проводит оценку риска и, когда это требуется, получает новое согласие либо предоставляет возможность возразить.

17.13. Доступ сотрудников и завершение полномочий

Доступ предоставляется не «ко всем данным компании», а к функциям и делам, необходимым конкретному лицу. Полномочия могут зависеть от роли, этапа дела и вида услуги. Лицо, получившее доступ, обязано использовать данные только в служебной цели, соблюдать конфиденциальность, защищать устройство и сообщать об ошибке или подозрительном событии.

При изменении должности, длительном отсутствии или прекращении сотрудничества доступ пересматривается, ограничивается либо закрывается. Рабочие материалы должны быть возвращены в контролируемую систему; их сохранение в личной почте, частном облаке или на неразрешённом носителе не допускается.

17.14. Завершение дела, возврат документов и контролируемое удаление

После завершения услуги ONE PLUS может передать клиенту результат и оригиналы в согласованном порядке, закрыть активные задачи и ограничить повседневный доступ к архиву. Не вся информация удаляется немедленно: договоры, счета, подтверждения действий, существенная переписка и материалы, необходимые для законной обязанности или защиты требований, сохраняются на соответствующем основании.

Данные, которые больше не нужны и не подлежат обязательному хранению, удаляются, обезличиваются либо изолируются от текущей работы. Удаление из резервной копии может произойти при её плановой перезаписи. До этого момента копия защищается и не используется для новых целей; при восстановлении системы вновь удалённые записи подлежат повторному исключению в рамках технически предусмотренной процедуры.

17.15. Как ONE PLUS рассматривает запрос о доступе, исправлении или удалении

После получения запроса ONE PLUS регистрирует его, определяет лицо и требуемое действие, ищет данные в относящихся к запросу системах, проверяет основания дальнейшего хранения и права других лиц. Ответ может включать разъяснение, копию данных, сведения о получателях, исправление, ограничение, удаление либо обоснованный отказ в части, в которой требование не применяется.

ONE PLUS не просит автоматически присылать полный паспорт для каждого запроса. Способ проверки выбирается с учётом риска раскрытия: подтверждение с известного адреса, контрольный вопрос, предъявление документа без сохранения копии либо иной разумный метод. Если запрос касается большого объёма данных, администратор может попросить уточнить период, услугу или канал, не ограничивая само право на доступ.

17.16. Жалобы, требования и сохранение доказательств

Если возникает спор, жалоба, chargeback, проверка, претензия или производство, ONE PLUS может ограничить удаление относящихся к событию данных и сохранить их на срок, необходимый для установления фактов, предъявления, защиты или исполнения требований. Это может касаться договора, доверенности, подтверждения оплаты, переписки, истории статусов, согласий, журналов доступа и доказательств отправки документа.

Такое хранение не означает свободного использования архива для других целей. Доступ ограничивается лицами, участвующими в рассмотрении вопроса, а после прекращения основания сведения удаляются или возвращаются к обычному сроку хранения.

17.17. Отсутствие продажи данных и ограничение повторного использования

ONE PLUS не продаёт базы клиентов, копии документов, номера телефонов, адреса электронной почты и историю дел. Данные, полученные для консультации или исполнения услуги, не передаются третьей стороне для её самостоятельной рекламы только потому, что человек обратился в ONE PLUS. Публикация отзыва, фотографии, описания дела или результата клиента требует отдельного законного основания и, когда необходимо, согласия.

Обезличенные или агрегированные показатели могут использоваться для планирования нагрузки, оценки качества и развития услуг, если результат не позволяет разумными средствами идентифицировать человека. Перед обезличиванием доступ к исходным данным остаётся обработкой персональных данных и защищается по общим правилам.

17.18. Непрерывность работы и изменение информационных систем

При обновлении CRM, переносе хостинга, замене поставщика или восстановлении после сбоя ONE PLUS планирует передачу так, чтобы сохранить конфиденциальность, целостность и доступность данных. По возможности проверяются объём миграции, права доступа, резервная копия, журналы ошибок и удаление временных копий. Техническое обслуживание может временно ограничить доступ к панели, но не изменяет правовую цель обработки.

Если прекращение работы конкретного сервиса влияет на доступ пользователя к данным или возможность завершить поручение, ONE PLUS принимает разумные меры для восстановления, экспорта, безопасной передачи либо предоставления альтернативного канала. Непредвиденный сбой сам по себе не означает утрату права клиента запросить информацию о своих данных.

17.19. Ответственное предоставление документов клиентом

До отправки документа клиенту следует убедиться, что адресат действительно относится к ONE PLUS, тема письма и номер дела указаны правильно, а вложение соответствует запросу. Если документ содержит данные нескольких лиц, необходимо проверить наличие основания для их передачи. Не следует направлять целую папку, если достаточно одной страницы или конкретного реквизита.

Если клиент случайно отправил неправильный файл, использовал неверный адрес или раскрыл код доступа, он должен немедленно сообщить об этом на [email protected] либо ответственному сотруднику. Быстрое сообщение позволяет попытаться удалить письмо, ограничить доступ, заменить ссылку, сбросить учётные данные и оценить риск.

17.20. Соотношение Политики, договора и специального уведомления

Настоящая Политика описывает общую модель обработки. Для отдельной формы, проекта работодателя, клиентской панели, акции, видеозаписи, набора персонала или новой цифровой функции ONE PLUS может предоставить более специальное уведомление. Оно уточняет цели, категории данных, получателей и сроки для соответствующего процесса и применяется вместе с этой Политикой.

Договор может устанавливать организационные обязанности сторон, но не лишает человека прав, гарантированных GDPR и обязательными нормами польского или европейского права. Ни одно положение Политики не является обещанием абсолютной технической безопасности; обязанность ONE PLUS состоит в применении мер, соответствующих риску, реагировании на события и способности подтвердить принятые решения. Вопрос о конкретной операции можно направить на [email protected].