Firma RODO

Политика конфиденциальности

Jak zbieramy i przetwarzamy dane osobowe — zgodnie z RODO.

Дата вступления в силу: 10 августа 2026 г. · Версия: 1.0

1. Общие сведения

Настоящая Политика конфиденциальности разъясняет, каким образом inPL Group Sp. z o.o. обрабатывает персональные данные лиц, которые:

  • пользуются веб-сайтом inPL Group, в том числе контактными формами;
  • связываются с нами по телефону, электронной почте или иным способом;
  • заинтересованы в нашем предложении;
  • являются клиентами, контрагентами либо их представителями, поверенными, работниками или контактными лицами;
  • пользуются Кабинетом клиента inPL;
  • получают от нас маркетинговую информацию;
  • участвуют в подборе персонала, проводимом inPL Group.

В Политике мы описываем в частности цели и правовые основания обработки данных, категории получателей данных, сроки их хранения, а также права лиц, которых касаются данные.

Подробная информация об использовании файлов cookie и сходных технологий содержится в отдельной Политике файлов cookie.

2. Администратор данных и контакт

Администратором персональных данных является inPL Group Spółka z ograniczoną odpowiedzialnością с местонахождением в Люблине, ul. Garbarska 18/10, 20-340 Lublin, внесенная в реестр предпринимателей Национального судебного реестра под номером KRS 0000605773, NIP 7123309690, REGON 363908422, далее — «inPL Group» либо «Администратор».

По вопросам, связанным с обработкой персональных данных и осуществлением прав, вытекающих из GDPR, вы можете связаться с нами:

  • по электронной почте: info@inpl.eu;
  • по почте: inPL Group Sp. z o.o., ul. Garbarska 18/10, 20-340 Lublin.

3. Какие данные мы можем обрабатывать

В зависимости от способа контакта, вида отношений и оказываемых услуг мы можем обрабатывать следующие категории данных:

  • идентификационные данные, например имя, фамилия, должность, функция, выполняемая в организации;
  • контактные данные, например адрес электронной почты, номер телефона и адрес для переписки;
  • данные о компании или осуществляемой деятельности, например наименование компании, NIP, KRS, страна регистрации и данные лиц, представляющих компанию;
  • данные, содержащиеся в запросах, переписке, документах и материалах, переданных нам в связи с подготовкой предложения или исполнением услуги;
  • данные, необходимые для заключения, исполнения и расчетов по договору;
  • данные о платежах и расчетах, при этом мы не храним полные данные платежных инструментов, если платеж обслуживается внешним оператором;
  • данные, связанные с рекламациями, обращениями и технической поддержкой;
  • данные о маркетинговых предпочтениях и предоставленных согласиях;
  • данные, указываемые в документах заявки при подборе персонала;
  • технические данные, связанные с пользованием сайтом или Кабинетом клиента, например IP-адрес, дата и время соединения, тип браузера, операционная система, сведения об устройстве, адрес посещенной подстраницы, а также данные, сохраненные с помощью файлов cookie или сходных технологий.

Просим в формах и обычной переписке не передавать данные, которые не нужны для обработки обращения, в частности особые категории персональных данных, если их передача не необходима для исполнения заказанной услуги и не была заранее согласована с нами.

4. Источники данных

Чаще всего мы получаем данные непосредственно от лица, которого они касаются. Мы также можем получить их:

  • от клиента или контрагента, который указал своих представителей, работников, сотрудников либо контактных лиц;
  • от лица, представляющего компанию или организацию;
  • от наших партнеров и субподрядчиков, участвующих в исполнении услуги;
  • из общедоступных реестров и источников, например KRS, CEIDG, перечня налогоплательщиков НДС или веб-сайтов предприятий;
  • от субъектов, уполномоченных передавать данные на основании норм права.

Если мы получили данные от другого лица или из иного источника, мы можем обрабатывать в частности идентификационные, контактные, профессиональные данные, сведения о выполняемой функции, а также данные, связанные с представляемой организацией.

5. Цели, правовые основания и сроки обработки

5.1. Пользование веб-сайтом и его безопасность

Технические данные, в частности IP-адрес и сведения, записанные в журналах сервера, мы обрабатываем в целях:

  • обеспечения надлежащей работы сайта;
  • поддержания безопасности систем;
  • выявления ошибок, попыток несанкционированного доступа и иных злоупотреблений;
  • администрирования сайта и составления базовой технической статистики.

Правовым основанием является наш законный интерес, состоящий в обеспечении безопасности, стабильности и надлежащей работы сайта — ст. 6(1)(f) GDPR.

Стандартно мы храним журналы в течение периода до 90 дней. Мы можем хранить отдельные сведения дольше, если это необходимо для выяснения инцидента безопасности, противодействия злоупотреблениям либо предъявления или защиты требований.

5.2. Контактная форма, переписка и запросы

Данные, указанные в контактной форме или переданные во время контакта, мы обрабатываем в целях:

  • предоставления ответа;
  • обработки переписки и обращения;
  • предоставления информации о наших услугах;
  • подготовки предложения;
  • совершения по требованию заинтересованного лица действий до заключения договора.

Если контакт касается возможного заключения договора, основанием обработки является ст. 6(1)(b) GDPR. В остальных случаях основанием является наш законный интерес, состоящий в обработке переписки и деловых отношений — ст. 6(1)(f) GDPR.

Данные, касающиеся запроса, который не привел к заключению договора, мы храним в течение периода ведения переписки, а затем, как правило, максимум 24 месяца с момента последнего контакта. Если данные нужны для установления, предъявления или защиты требований, мы можем хранить их до истечения соответствующего срока исковой давности.

5.3. Заключение и исполнение договора

Данные клиентов, являющихся физическими лицами, мы обрабатываем в целях заключения и исполнения договора, оказания заказанных услуг, операционного контакта, ведения расчетов, обработки обращений и обеспечения поддержки. Основанием является ст. 6(1)(b) GDPR.

Данные представителей, поверенных, работников и контактных лиц клиента или контрагента мы обрабатываем на основании ст. 6(1)(f) GDPR. Нашим законным интересом является заключение и надлежащее исполнение договора с представляемой этими лицами организацией, поддержание делового контакта и документирование договоренностей.

Данные мы храним в течение срока действия договора, а затем — до истечения сроков исковой давности требований, вытекающих из договора или норм права.

5.4. Правовые обязанности и расчеты

Данные мы обрабатываем в целях исполнения обязанностей, вытекающих из налоговых, бухгалтерских норм, норм о противодействии отмыванию денег, а также иных норм, применимых к оказываемым нами услугам. Основанием является ст. 6(1)(c) GDPR.

Документацию мы храним в течение срока, требуемого соответствующими нормами права, исчисляемого согласно правилам, относящимся к данному виду документации.

5.5. Рекламации, требования и предотвращение злоупотреблений

Данные мы можем обрабатывать в целях рассмотрения рекламаций, выявления злоупотреблений, установления ответственности, а также установления, предъявления или защиты требований. Основанием является, в зависимости от ситуации, исполнение договора — ст. 6(1)(b) GDPR — правовая обязанность — ст. 6(1)(c) GDPR — либо наш законный интерес, состоящий в защите прав Администратора и обеспечении безопасности деятельности — ст. 6(1)(f) GDPR.

Данные мы храним до завершения производства или выяснения вопроса, а затем — до истечения соответствующего срока исковой давности требований.

5.6. Маркетинг собственных услуг

Данные клиентов, потенциальных клиентов и лиц, представляющих клиентов, мы можем обрабатывать в целях информирования о наших услугах и поддержания деловых отношений. Основанием обработки данных для прямого маркетинга собственных услуг может быть наш законный интерес — ст. 6(1)(f) GDPR.

Если нормы требуют предварительного согласия на использование определенного канала связи, в частности электронной почты либо телефона, мы направляем маркетинговую информацию через этот канал только после получения требуемого согласия.

Данные мы обрабатываем до момента заявления возражения против маркетинга, отзыва согласия либо прекращения нами маркетинговой деятельности. Сведения о возражении или отзыве согласия мы можем сохранить в ограниченном объеме в целях подтверждения уважения решения пользователя и исполнения обязанности подотчетности.

5.7. Аналитика и маркетинговые инструменты на сайте

Если мы используем необязательные аналитические или маркетинговые инструменты, применяющие файлы cookie или сходные технологии, данные мы обрабатываем на основании согласия — ст. 6(1)(a) GDPR. Эти инструменты не должны запускаться до предоставления согласия.

Согласие можно отозвать в любой момент с помощью панели настроек cookie, доступной на сайте. Отзыв согласия не влияет на правомерность обработки, осуществленной до его отзыва.

Подробная информация об используемых инструментах, поставщиках, сроках действия и способе управления согласиями содержится в Политике файлов cookie и панели настроек cookie.

5.8. Подбор персонала

Данные кандидатов мы обрабатываем в целях проведения подбора персонала: в объеме, требуемом нормами трудового права, — на основании ст. 6(1)(c) GDPR — а в отношении данных, добровольно предоставленных кандидатом, — на основании согласия согласно ст. 6(1)(a) GDPR, а в случае данных особых категорий также ст. 9(2)(a) GDPR.

Данные мы обрабатываем до завершения подбора персонала, а затем в течение периода, необходимого для защиты от возможных требований. Если кандидат предоставил отдельное согласие на участие в будущих отборах, данные мы храним в течение срока, указанного в этом согласии, однако не дольше 12 месяцев, если согласие не будет отозвано ранее.

6. inPL Group как обработчик

В рамках бухгалтерских, кадрово-зарплатных, BPO, IT или иных услуг, исполняемых в пользу клиентов, inPL Group может обрабатывать персональные данные работников, сотрудников, клиентов или контрагентов наших клиентов не как администратор, а как обработчик, действующий по документированному поручению клиента.

В таком случае администратором данных остается клиент inPL Group, и именно он определяет цели и способы обработки данных, а также исполняет информационную обязанность в отношении лиц, которых касаются данные. Запрос, касающийся таких данных, мы можем передать соответствующему клиенту либо сотрудничать с ним при его исполнении в соответствии с заключенным договором поручения обработки данных.

7. Получатели данных

Данные могут предоставляться или поручаться в объеме, необходимом для достижения определенной цели:

  • поставщикам хостинга, серверов, электронной почты, информационных систем, кибербезопасности, архивирования и технической поддержки;
  • поставщикам Кабинета клиента, систем документооборота, CRM, форм и коммуникации;
  • банкам, операторам платежей и поставщикам финансовых услуг;
  • субъектам, оказывающим бухгалтерские, аудиторские, кадровые, курьерские и переводческие услуги;
  • адвокатским бюро, налоговым консультантам, нотариусам и иным специалистам, участвующим в исполнении услуги;
  • поставщикам аналитических и маркетинговых инструментов — исключительно в объеме, соответствующем предоставленным согласиям;
  • органам публичной власти, судам и иным уполномоченным субъектам, когда обязанность предоставить данные вытекает из норм права;
  • иным субъектам, участвующим в исполнении заказанной услуги, о чем лицо, которого касаются данные, будет уведомлено, если этого требуют нормы.

В зависимости от характера сотрудничества получатели могут действовать как обработчики данных от нашего имени либо как отдельные администраторы.

8. Передача данных за пределы Европейской экономической зоны

Некоторые поставщики технологий могут обрабатывать данные за пределами Европейской экономической зоны либо обеспечивать доступ к данным из третьей страны.

Если происходит такая передача, мы применяем механизм, предусмотренный GDPR, в частности:

  • решение Европейской комиссии, подтверждающее надлежащий уровень защиты;
  • участие получателя в признанном механизме, обеспечивающем надлежащий уровень защиты, если он применяется;
  • стандартные договорные оговорки, утвержденные Европейской комиссией, вместе с дополнительными гарантиями, если они необходимы;
  • одно из исключений, предусмотренных ст. 49 GDPR, когда оно применяется в конкретной ситуации.

Информацию о механизме, примененном в отношении конкретного поставщика, и о возможности получить копию гарантий можно получить, связавшись с нами по адресу info@inpl.eu. Информация о передачах, связанных с файлами cookie, также содержится в Политике файлов cookie.

9. Добровольность или обязательность предоставления данных

Предоставление данных при пользовании контактной формой является добровольным, однако без данных, отмеченных как обязательные, мы не сможем ответить на запрос.

Предоставление данных, необходимых для заключения и исполнения договора, является добровольным, но необходимым для заключения договора или исполнения заказанной услуги. Предоставление некоторых данных может быть обязательным на основании норм права, в частности налоговых, бухгалтерских или норм о противодействии отмыванию денег.

Предоставление маркетингового согласия или согласия на необязательные файлы cookie является добровольным и не является условием заключения либо исполнения договора.

10. Права лиц, которых касаются данные

На условиях, определенных в GDPR, лицу, которого касаются данные, может принадлежать право на:

  • доступ к данным и получение их копии;
  • исправление данных;
  • удаление данных;
  • ограничение обработки;
  • переносимость данных;
  • заявление возражения против обработки, основанной на ст. 6(1)(f) GDPR;
  • отзыв согласия в любой момент, если данные обрабатываются на основании согласия;
  • подачу жалобы Председателю Управления по защите персональных данных (UODO).

Отзыв согласия не влияет на правомерность обработки, осуществленной до его отзыва.

Если данные обрабатываются для прямого маркетинга, возражение против такой обработки можно заявить в любой момент без необходимости его обосновывать. После его получения мы прекратим обработку данных в этих целях.

Для осуществления прав вы можете связаться с нами по адресу info@inpl.eu. Перед исполнением запроса мы можем попросить сведения, необходимые для подтверждения личности лица, подающего запрос.

11. Автоматизированное принятие решений

Мы не принимаем в отношении лиц, пользующихся сайтом, связывающихся с нами либо пользующихся нашими услугами, решений, влекущих правовые последствия или подобным образом существенно на них влияющих, которые основывались бы исключительно на автоматизированной обработке персональных данных, в том числе профилировании.

Если в будущем такой процесс будет внедрен, до начала его применения мы предоставим требуемую информацию о принципах работы, значении и предполагаемых последствиях такой обработки, а также обеспечим права, требуемые GDPR.

12. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты данных от несанкционированного доступа, утраты, уничтожения, изменения или несанкционированного раскрытия. Объем средств защиты согласовывается с характером данных, способом их обработки и выявленными рисками.

Доступ к данным получают исключительно уполномоченные лица либо субъекты, которым данные нужны для исполнения порученных им задач и которые обязаны обеспечить соответствующий уровень защиты.

13. Внешние сервисы и ссылки

Сайт может содержать ссылки на внешние сервисы, в том числе социальные сети и Кабинет клиента. После перехода на внешний сервис данные обрабатываются также в соответствии с правилами, определенными его оператором. Рекомендуем ознакомиться с политикой конфиденциальности соответствующего сервиса.

Само отображение ссылки на социальную сеть не должно приводить к передаче данных этому сервису. К передаче данных может привести нажатие ссылки или запуск встроенной функции, а в случае технологий, требующих согласия, — после его предварительного предоставления.

14. Изменения Политики конфиденциальности

Политика может обновляться в случае изменения норм, объема услуг, применяемых технологий или способов обработки данных. Актуальная версия всегда публикуется на сайте вместе с датой ее действия.

Если изменение будет существенным для лиц, которых касаются данные, мы сообщим о нем соответствующим способом, например через уведомление на сайте, сообщение, направленное на имеющийся адрес электронной почты, либо информацию в Кабинете клиента.