Політика конфіденційності
Ця Політика конфіденційності пояснює, як VIMPOL обробляє персональні дані, коли ви користуєтеся нашим сайтом, зв’язуєтеся з нами або користуєтеся нашими митними послугами. Її складено на підставі Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних, GDPR; польською: RODO) та польського законодавства про захист персональних даних.
1. Контролер даних
Контролером ваших персональних даних є VIMPOL Spółka z ograniczoną odpowiedzialnością, Produkcyjna 105A, 15-680 Białystok, Польща, внесене до Національного судового реєстру (KRS) під номером 0001114429, NIP 9662194404, REGON 529083798.
З будь-яких питань щодо ваших персональних даних зв’яжіться з нами електронною поштою Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її. , за телефоном +48 574 589 781 або листом за вказаною вище адресою.
Ми не призначали інспектора із захисту даних. Усі питання захисту даних вирішуються через зазначені вище контакти.
2. Чиї дані ми обробляємо
- контактні особи та представники наших корпоративних клієнтів;
- клієнти — фізичні особи та фізичні особи-підприємці; водії, які перевозять товари, на які поширюються наші митні послуги;
- відправники та одержувачі товарів; кандидати на роботу;
- відвідувачі нашого сайту.
3. Які дані ми обробляємо
- ідентифікаційні дані: ім’я та прізвище;
- контактні дані: номер телефону, адреса електронної пошти, обліковий запис у месенджері;
- професійні дані: посада та назва компанії;
- дані водіїв: реквізити паспорта або іншого документа, що посвідчує особу, реєстраційні номери транспортного засобу та причепа;
- митні та податкові ідентифікатори: номер EORI, NIP фізичної особи або фізичної особи-підприємця; номер банківського рахунку;
- дані, що містяться в інвойсах, транспортних накладних CMR і митних документах; для кандидатів на роботу — дані, що містяться в резюме та заявці;
- для відвідувачів сайту — технічні дані, як-от IP-адреса, тип браузера та ідентифікатори файлів cookie.
4. Звідки ми отримуємо дані
Більшу частину даних ми отримуємо безпосередньо від вас: через контактну форму на нашому сайті, електронною поштою, телефоном, через месенджери (WhatsApp, Telegram, Viber) або особисто в наших офісах. Частина даних надходить до нас від інших учасників перевезення. Наприклад, перевізник або експедитор може надіслати нам дані водія, а клієнт — дані відправника чи одержувача. Це необхідно для підготовки та подання митних декларацій та інших документів щодо відправлення.
5. Цілі та правові підстави обробки
- Відповіді на запити та консультації — ст. 6 (1) (b) GDPR (дії, що вживаються на ваше прохання до укладення договору) або ст. 6 (1) (f) GDPR (наш законний інтерес у відповіді на повідомлення).
- Підготовка пропозицій, укладення та виконання договорів — ст. 6 (1) (b) GDPR; для контактних осіб корпоративних клієнтів і для водіїв — ст. 6 (1) (f) GDPR (наш законний інтерес у виконанні договору з нашим клієнтом).
- Підготовка та подання митних декларацій та інших документів до митних органів, ветеринарних, фітосанітарних органів і органів контролю якості — ст. 6 (1) (c) GDPR (юридичні обов’язки за митним законодавством, зокрема Митним кодексом Союзу) та ст. 6 (1) (b) або (f) GDPR.
- Виставлення рахунків, бухгалтерські та податкові обов’язки — ст. 6 (1) (c) GDPR у зв’язку з польським законодавством про бухгалтерський облік і податки.
- Встановлення, пред’явлення та захист правових вимог, зокрема стягнення заборгованості, — ст. 6 (1) (f) GDPR.
- Розсилання новин і пропозицій щодо наших послуг — ст. 6 (1) (f) GDPR (прямий маркетинг власних послуг). Такі повідомлення електронною поштою, телефоном або в месенджері ми надсилаємо лише за вашою згодою, якщо цього вимагає польське законодавство (Закон про електронні комунікації — Prawo komunikacji elektronicznej). Ви можете будь-коли відкликати згоду або заявити заперечення.
- Добір персоналу — ст. 6 (1) (c) GDPR у зв’язку зі ст. 22¹ Трудового кодексу Польщі щодо даних, які вимагає закон, та ст. 6 (1) (a) GDPR (ваша згода) щодо будь-яких інших даних, які ви вказали в заявці.
- Забезпечення роботи та безпеки сайту — ст. 6 (1) (f) GDPR. Статистика сайту (Google Analytics), а також вимірювання ефективності та персоналізація нашої реклами (Google Ads, включно з ремаркетингом) — ст. 6 (1) (a) GDPR, лише за згодою, наданою вами в банері cookie.
6. Чи обов’язкове надання даних?
Надання даних є добровільним, однак без даних, яких вимагає митне та податкове законодавство, ми не можемо підготувати митні декларації, виконати договір або виставити рахунки. Під час добору персоналу надання даних, перелічених у Трудовому кодексі, необхідне для участі в процесі.
7. Одержувачі даних
- митні органи: Національна податкова адміністрація Польщі (KAS), Служба податків і митних зборів Великої Британії (HMRC), а також митні органи Угорщини та Словаччини;
- ветеринарні, фітосанітарні органи та органи контролю якості;
- постачальники ІТ-послуг, що забезпечують нашу роботу: електронної пошти та офісного ПЗ, хмарного сховища, CRM, програм для митного декларування, хостингу сайту;
- Google Ireland Limited як постачальник Google Analytics і Google Ads — лише якщо ви прийняли аналітичні та рекламні файли cookie; інспекційні та сюрвеєрські компанії, якщо цього вимагає відправлення;
- постачальники бухгалтерських, юридичних і банківських послуг, якщо це необхідно для виконання наших зобов’язань;
- суди та інші державні органи, якщо цього вимагає закон.
Оператори месенджерів (WhatsApp, Telegram, Viber) обробляють дані, які ви надсилаєте через їхні застосунки, відповідно до своїх політик конфіденційності.
8. Передавання даних за межі Європейської економічної зони
- Велика Британія — на підставі рішення Європейської комісії про адекватність захисту, продовженого 19 грудня 2025 р. і чинного до 27 грудня 2031 р.
- Україна — якщо передавання необхідне для виконання договору з вами або укладеного у ваших інтересах, зокрема митних формальностей на маршрутах до України та з України (ст. 49 (1) (b) і (c) GDPR).
- Інші країни — деякі наші постачальники ІТ-послуг, зокрема Google, можуть обробляти дані за межами ЄЕЗ, зокрема у США. У таких випадках передавання здійснюється на підставі рішення Європейської комісії про адекватність захисту або стандартних договірних положень, затверджених Комісією.
9. Скільки ми зберігаємо дані
- митні документи та пов’язане з ними листування — протягом строку, встановленого митним законодавством, не менше 3 років з кінця року, у якому було прийнято митну декларацію, а за потреби довше — до закінчення строку позовної давності за вимогами з договору;
- бухгалтерські та податкові документи — протягом строків, встановлених польським законодавством про бухгалтерський облік і податки, як правило 5 років з кінця відповідного року;
- дані, пов’язані з договором, — до закінчення строку позовної давності за вимогами з договору згідно з Цивільним кодексом Польщі;
- запити, що не завершилися укладенням договору, — 12 місяців з моменту останнього контакту;
- дані, що використовуються в маркетингових цілях, — до заявлення заперечення або відкликання згоди;
- заявки кандидатів — до завершення процесу добору; резюме для майбутніх вакансій ми не зберігаємо;
- дані сайту — файли cookie, як описано в розділі 13 (сесійний cookie — до закриття браузера, аналітичні cookie — до 2 років, рекламні cookie — до 90 днів); статистика в Google Analytics — до 14 місяців; серверні журнали зберігаються нашим хостинг-провайдером лише стільки, скільки потрібно для забезпечення безпеки сайту та усунення технічних проблем.
10. Ваші права
Ви маєте право:
- на доступ до своїх даних та отримання їх копії (ст. 15 GDPR);
- на виправлення даних (ст. 16 GDPR);
- на видалення даних (ст. 17 GDPR);
- на обмеження обробки (ст. 18 GDPR);
- на перенесення даних (ст. 20 GDPR);
- заперечити проти обробки, що ґрунтується на нашому законному інтересі, зокрема прямого маркетингу (ст. 21 GDPR);
- будь-коли відкликати згоду, що не впливає на законність обробки до її відкликання (ст. 7 (3) GDPR);
- подати скаргу до наглядового органу: Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Польща.
11. Автоматизоване ухвалення рішень
Ми не ухвалюємо щодо вас рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема на профілюванні.
12. Безпека та конфіденційність даних
Ми захищаємо персональні дані технічними та організаційними заходами, що відповідають рівню ризику. Доступ до даних мають лише уповноважені працівники, і кожен працівник пов’язаний письмовим зобов’язанням про нерозголошення.
13. Файли cookie
Наш сайт використовує файли cookie — невеликі текстові файли, що зберігаються на вашому пристрої. Суворо необхідні cookie забезпечують роботу сайту та не потребують згоди. Ми використовуємо три типи файлів cookie. Суворо необхідні: сесійний cookie нашої системи керування контентом, який забезпечує роботу сайту та контактної форми й видаляється під час закриття браузера. Аналітичні: cookie Google Analytics (_ga, _ga_*), зберігаються до 2 років і показують нам, як відвідувачі користуються сайтом, щоб ми могли його покращувати. Рекламні: cookie Google Ads (_gcl_au, _gcl_aw та подібні), зберігаються до 90 днів, вимірюють ефективність нашої реклами й дають змогу показувати її людям, які відвідували сайт. Аналітичні та рекламні cookie встановлюються лише після того, як ви приймете їх у банері cookie. Змінити або відкликати згоду можна будь-коли за посиланням «Налаштування cookie» внизу сторінки. Ви також можете заблокувати або видалити cookie в налаштуваннях браузера, однак деякі розділи сайту тоді можуть працювати некоректно.
14. Соціальні мережі
У нас є сторінка компанії в LinkedIn. Коли ви взаємодієте з нею, LinkedIn обробляє ваші дані відповідно до своєї політики конфіденційності, а ми можемо отримувати узагальнену статистику відвідувань нашої сторінки.
15. Зміни до цієї Політики
Ми можемо оновлювати цю Політику конфіденційності в разі зміни законодавства, наших послуг або інструментів, якими користуємося. Актуальна версія завжди доступна на цій сторінці, а дату набрання нею чинності зазначено вгорі.