Информационные положения Spinly о защите данных (GDPR)

Общие положения об информировании в соответствии с GDPR

Контролёром ваших персональных данных является Yaroslav Bulba, ведущий предпринимательскую деятельность от своего имени как индивидуальный предприниматель, NIP: 8943276263, REGON: 543567309, адрес для корреспонденции: ul. Węgliniecka 21/12, 54-106 Wrocław, далее — «Spinly».

По вопросам защиты персональных данных можно связаться с нами по электронной почте: info@spinly.rent.

Контролёр заявляет, что уделяет особое внимание защите интересов субъектов данных и, в частности, обеспечивает законную, добросовестную и прозрачную обработку персональных данных для лиц, которых они касаются.

Контролёр собирает персональные данные для конкретных, явно определённых и законных целей и не обрабатывает их далее способом, несовместимым с этими целями.

Персональные данные являются адекватными, относящимися к делу и ограниченными объёмом, необходимым для целей обработки.

Персональные данные являются точными и при необходимости обновляются.

Контролёр хранит персональные данные в форме, позволяющей идентифицировать субъекта данных, не дольше, чем это необходимо для целей обработки.

Контролёр обрабатывает персональные данные способом, обеспечивающим надлежащую безопасность, включая защиту от несанкционированной или незаконной обработки, случайной утраты, уничтожения или повреждения, с применением соответствующих технических и организационных мер.

Учитывая характер, объём, контекст и цели обработки, а также риск нарушения прав и свобод физических лиц различной вероятности и тяжести, Контролёр внедряет соответствующие технические и организационные меры для обработки в соответствии с GDPR. Контролёр применяет технические меры, предотвращающие получение или изменение передаваемых Клиентами персональных данных неуполномоченными лицами.

Информационное положение — приложение Spinly, аккаунт и аренда

В связи с использованием Сайта, Приложения, аккаунта и услуг аренды Контролёр обрабатывает Персональные данные Пользователей и Арендаторов для создания и ведения аккаунта, аутентификации, управления профилем, подачи и рассмотрения заявки на аренду, проверки личности, заключения и исполнения Договора аренды, назначения велосипеда, управления платежами, Залогом, Периодическими подписками и возвратами, создания и хранения документов, обработки подписей, предоставленных в Приложении, поддержки, рассмотрения жалоб, уведомлений, возврата велосипедов, обслуживания, безопасности, аудита, предотвращения злоупотреблений, бухгалтерского учёта, выполнения юридических обязательств, предъявления требований и защиты от них.

Правовым основанием обработки является статья 6(1)(b) GDPR для действий до заключения договора и его исполнения, статья 6(1)(c) GDPR для выполнения юридических, бухгалтерских и налоговых обязательств, статья 6(1)(f) GDPR для законных интересов Контролёра, таких как безопасность, защита имущества, предотвращение злоупотреблений, поддержка, аудит и требования, а когда требуется согласие — статья 6(1)(a) GDPR.

Предоставление данных, необходимых для проверки, заключения или исполнения договора, является условием использования услуги аренды. Отказ предоставить такие данные может сделать заключение или исполнение договора невозможным.

Информация, предоставляемая при оформлении заказа

В связи с подачей заявки или управлением арендой Контролёр может обрабатывать имя и фамилию, электронную почту, номер телефона, адрес, город, почтовый индекс, номер квартиры, дату рождения, PESEL, номер документа, удостоверяющего личность, фотографию документа, фотографию профиля, выбранный тариф, велосипед, батарею, аксессуары, статус заявки, даты аренды, данные о платежах, Залоге, Периодической подписке и возвратах, подпись, предоставленную в Приложении, и данные, необходимые для создания и хранения документов по аренде.

Собранные данные используются для заключения и исполнения договора с Клиентом, проверки личности, защиты имущества, управления платежами и Залогом, предоставления информации об аренде, платежах, возврате, поддержке и безопасности, продления или завершения аренды, расчётов при возврате велосипеда, предъявления требований и защиты от них, а также выполнения юридических, бухгалтерских и налоговых обязательств.

Информация хранится в течение срока, необходимого для исполнения договора, расчётов по платежам, Залогу и возвратам, выполнения юридических обязательств, предъявления требований и защиты от них, в соответствии со сроками хранения, указанными в этих положениях и Политике конфиденциальности.

Обработчики, получатели и передача данных

Данные могут обрабатываться организациями, действующими от имени Контролёра, в частности поставщиками облачной инфраструктуры, аутентификации, баз данных, хранения файлов, серверных функций, платежей, транзакционных электронных писем, push-уведомлений, хостинга, аналитики Сайта, технической, бухгалтерской, юридической и сервисной поддержки. В частности, Контролёр может использовать сервисы Firebase/Google, Stripe, Resend и Firebase Cloud Messaging, если они необходимы для работы Приложения и услуг Spinly.

Данные также могут передаваться государственным органам, судам, организациям, занимающимся требованиями, бухгалтерским учётом, налогами, оспариванием платежей, обслуживанием, или иным уполномоченным законом субъектам.

При передаче данных за пределы Европейской экономической зоны Контролёр применяет необходимые механизмы защиты, в частности решение об адекватности, стандартные договорные положения или другие основания, предусмотренные GDPR.

Права субъектов данных

Субъект данных имеет право:

• получать доступ к Персональным данным, включая информацию о том, какие данные обрабатываются, и обновлять их
• запрашивать исправление и ограничение обработки Персональных данных, например, если они неточны
• удалять Персональные данные, например, если они обрабатывались незаконно
• отзывать ранее предоставленные согласия
• получать копию обрабатываемых Персональных данных; осуществление прав субъекта данных, как правило, бесплатно. Если запрос явно необоснован или чрезмерен, в частности из-за повторяющегося характера, Контролёр может взимать разумную плату с учётом административных расходов либо отказать в выполнении запроса в соответствии со статьёй 12(5) GDPR
• возражать против обработки Персональных данных на основании необходимости для законных интересов Контролёра или третьей стороны, в том числе против обработки в маркетинговых целях
• подавать жалобу Председателю Управления по защите персональных данных Польши

Право на удаление персональных данных («право на забвение»)

В предусмотренных законом случаях вы вправе требовать удаления Персональных данных, а Пользователь Приложения также может запросить удаление аккаунта.

Запрос на удаление данных или аккаунта может быть выполнен не полностью либо отложен, если дальнейшая обработка необходима для исполнения договора, расчётов по активной аренде, обработки активной или неурегулированной заявки, просроченных платежей, возврата или расчёта Залога, открытого обращения в поддержку, выполнения юридических, бухгалтерских или налоговых обязательств, предотвращения злоупотреблений, предъявления требований или защиты от них.

После успешного удаления аккаунта Контролёр удаляет или обезличивает данные профиля в возможном объёме и может удалить отдельные файлы профиля и документов, если отсутствует обязанность или обоснованная необходимость хранить их дальше.

Данные о договорах, подписях, истории аренды, платежах, Залоге, возвратах, счетах, поддержке, журналах аудита, безопасности, требованиях и юридических обязательствах могут храниться в течение необходимого срока и после удаления аккаунта.

Если обработка основывалась на согласии, его отзыв не влияет на законность обработки, выполненной до отзыва.

Срок хранения данных

Если Персональные данные обрабатываются на основании согласия, его можно отозвать в любое время; это не влияет на законность обработки на основании согласия до его отзыва.

В каждом случае ваши Персональные данные могут также обрабатываться в течение срока, необходимого для выполнения обязательств Контролёра по действующему законодательству и для предъявления возможных требований или защиты от них в пределах установленного законом срока исковой давности.

В зависимости от объёма Персональных данных и целей обработки сроки хранения могут различаться. В каждом случае применяется более длительный срок.

Для выполнения требований закона о хранении мы сохраняем ограниченный объём данных не более 10 лет, а документы о согласиях пользователей — в течение пяти лет, чтобы обеспечить и подтвердить соблюдение действующего законодательства.

Мы также храним данные на основании законного интереса при наличии неурегулированного или потенциального вопроса, требования либо спора, требующего сохранения данных, в частности при получении юридически обязательного запроса или требования о сохранении, либо если данные необходимы для судебного разбирательства.

Подробные критерии хранения для Приложения и аренды

В отношении Приложения и услуг аренды применяются, в частности, следующие критерии хранения:

• данные аккаунта и профиля хранятся в течение использования аккаунта и после его успешного удаления удаляются или обезличиваются в возможном объёме
• PESEL, номер и фотография документа, удостоверяющего личность, и данные проверки хранятся в течение срока, необходимого для проверки, исполнения договора, безопасности, защиты имущества, предотвращения злоупотреблений и работы с требованиями
• договоры, подписи, PDF-файлы, история принятия условий, история аренды, контрольные списки, акты и сервисные записи хранятся в течение срока, необходимого для расчётов, требований и юридических обязательств
• данные о платежах, Залоге, возвратах, счетах, Периодических подписках, оспаривании платежей и идентификаторы Stripe хранятся в течение срока, установленного бухгалтерскими, налоговыми и нормативными требованиями, Платёжным оператором, а также потребностями работы с требованиями и предотвращения мошенничества
• сообщения в поддержку и вложения могут храниться как история поддержки, подтверждение оказания услуги или доказательства по делу
• push-токены и настройки уведомлений хранятся в течение срока, необходимого для доставки уведомлений, либо до отключения уведомлений, выхода Пользователя, удаления аккаунта или истечения срока действия токена
• технические журналы, журналы webhook, журналы аудита, роли администраторов и история административных действий хранятся в течение срока, необходимого для безопасности, подотчётности, технической поддержки, аудита, требований и юридических обязательств
• резервные копии могут содержать данные в течение ограниченного срока, обусловленного циклом резервного копирования

Административная панель, сервисные записи и журналы аудита

Для работы сервиса, безопасности, расчётов, обслуживания оборудования, контроля доступа и подотчётности Контролёр обрабатывает данные в Административной панели, включая данные пользователей, заявок, аренды, велосипедов, платежей, возвратов, поддержки, сервисных записей, истории административных действий, ролей и полномочий администраторов и журналов аудита.

Доступ к Административной панели, документам, удостоверяющим личность, документам аренды, подписям и платёжным данным должен предоставляться только уполномоченным лицам и в объёме, необходимом для выполнения их задач.

Информационное положение — видеонаблюдение в помещениях Поставщика услуг

В соответствии со статьями 13(1) и 13(2) Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. сообщаем, что контролёром системы видеонаблюдения является Yaroslav Bulba, ведущий предпринимательскую деятельность от своего имени как индивидуальный предприниматель, NIP: 8943276263, REGON: 543567309, адрес для корреспонденции: ul. Węgliniecka 21/12, 54-106 Wrocław, далее — «Spinly».

По вопросам видеонаблюдения можно связаться с нами по электронной почте: info@spinly.rent.

Видеонаблюдение заключается в записи изображения, включая лицо и поведение Клиента, и используется для защиты имущества и обеспечения безопасности лиц в зоне наблюдения.

Система наблюдения не записывает звук Клиентов.

Записи видеонаблюдения хранятся не более 90 дней.

Пользуясь помещениями Поставщика услуг, Клиент принимает к сведению, что в них ведётся видеонаблюдение.

Единственным получателем Персональных данных будет Контролёр.

Записи видеонаблюдения будут защищены и переданы по прямому запросу государственных органов.

Записи могут быть сохранены и скопированы на электронный или физический носитель для обеспечения гражданско-правовых требований Контролёра к недобросовестным Клиентам либо для передачи дела в полицию, прокуратуру или другой правоохранительный орган для уголовного производства при подозрении в нарушении Клиентом уголовного законодательства.

В такой ситуации записи передаются компетентным государственным органам и хранятся Контролёром как доказательства до окончательного завершения дела. Записи также передаются компетентным государственным органам по их запросу.

Правовым основанием обработки в описанных обстоятельствах является статья 6(1)(c) GDPR при запросе органов и статья 6(1)(f) GDPR при требованиях Контролёра или иных лиц, которым могли причинить вред действия соответствующего лица, а также для обеспечения безопасности работников и подрядчиков Контролёра.

Вы вправе запросить у Контролёра доступ к Персональным данным, их удаление или ограничение объёма обработки, а также возразить против обработки.

Вы вправе подать жалобу надзорному органу в случае нарушения положений GDPR.

Помещения, в которых ведётся наблюдение, обозначены заметными и разборчивыми графическими знаками.

Персональные данные, собранные с помощью видеонаблюдения, не используются для автоматизированного принятия решений.

Обработка данных видеонаблюдения, даже независимо от согласия лица, находящегося в помещениях, обоснована необходимостью защиты интересов других присутствующих лиц и имущества Контролёра, что составляет правовое основание по статье 6(1)(f) GDPR.

Контролёр исключил техническую возможность записи звука камерами, установленными в обозначенных помещениях.

Все вопросы о политике или сомнения, связанные с обработкой Персональных данных, следует направлять на: info@spinly.rent.

Информационное положение — заказ запчастей и/или дополнительной услуги

В соответствии со статьями 13(1) и 13(2) Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. сообщаем, что контролёром ваших Персональных данных является Yaroslav Bulba, ведущий предпринимательскую деятельность от своего имени как индивидуальный предприниматель, NIP: 8943276263, REGON: 543567309, адрес для корреспонденции: ul. Węgliniecka 21/12, 54-106 Wrocław, далее — «Spinly».

По вопросам Персональных данных можно связаться с нами по электронной почте: info@spinly.rent.

Ваши Персональные данные обрабатываются на основании статьи 6(1)(b) GDPR для выполнения заказа запчастей и/или заказанной услуги и статьи 6(1)(c) GDPR для выставления счёта и включения его в бухгалтерскую документацию Контролёра.

Контролёр может связываться с Клиентом по предоставленным контактным данным, в частности номеру телефона, электронной почте и через мессенджеры WhatsApp, Viber и Telegram, для надлежащего выполнения заказанной услуги, включая подтверждение даты обслуживания или продления аренды. Правовым основанием такой обработки является необходимость исполнения договора об оказании услуг в соответствии со статьёй 6(1)(b) GDPR.

Получателями ваших Персональных данных будут работники Контролёра в рамках служебных обязанностей на основании предоставленных полномочий и субъекты, уполномоченные получать Персональные данные общеприменимым законодательством.

Ваши Персональные данные обрабатываются до завершения услуг или отзыва согласия на обработку, а выставленные счета в составе бухгалтерской документации хранятся в течение установленного законом срока.

Предоставление Персональных данных для заказа или ремонта добровольно, но необходимо для оказания услуги или заказа запчастей.

Вы вправе получать доступ к Персональным данным и исправлять их, ограничивать обработку, переносить данные и в любое время отзывать согласие на обработку.

Отказ от согласия на обработку Персональных данных сделает невозможным заключение договора об оказании услуг и связанного с ним заказа запчастей.

Вы вправе подать жалобу надзорному органу, если считаете, что обработка Персональных данных нарушает общеприменимые положения GDPR.

Заключительные положения

Контролёр оставляет за собой право изменять эту политику в будущем, в том числе в связи с изменениями действующего законодательства, в частности о защите Персональных данных, телекоммуникациях, электронных услугах и правах потребителей, влияющими на права и обязанности Контролёра или пользователя сайта либо приложения.

Изменения могут также быть связаны с развитием функциональности или электронных услуг вследствие прогресса интернет-технологий, включая использование или внедрение новых технологических и технических решений, влияющих на объём политики.

Контролёр каждый раз публикует информацию об изменениях политики на сайте и в приложении. При каждом изменении появляется новая версия политики с новой датой.

Неотъемлемую часть политики составляют информационные положения об использовании Персональных данных, предоставленных при оформлении заказа и полученных с помощью видеонаблюдения.

Эта версия политики действует с 7 июля 2026 г.

Контакты

Если у вас есть вопросы о Политике конфиденциальности, свяжитесь с нами по электронной почте: info@spinly.rent.

Если у вас есть жалобы на обработку Персональных данных, свяжитесь с нами: info@spinly.rent.