Polityka przetwarzania danych osobowych
To polskie tłumaczenie rosyjskiego tekstu źródłowego. W razie rozbieżności w interpretacji pierwszeństwo ma wersja rosyjska.
Polityka przetwarzania danych osobowych ООО «Рефокус»
Wersja z 21 września 2026 r.
1. Postanowienia ogólne
1.1. Niniejsza Polityka opisuje, w jaki sposób ООО «Рефокус» („Operator”) przetwarza i chroni dane osobowe. 1.2. Została opracowana zgodnie z art. 18.1 ust. 2 ustawy federalnej Federacji Rosyjskiej nr 152-FZ z 27.07.2006 r. „O danych osobowych” („Ustawa”) i jest publicznie dostępna.
1.3. Dane Operatora:
| Nazwa | Общество с ограниченной ответственностью «Рефокус» |
|---|---|
| INN / OGRN | 7606050404 / 1047600807539 |
| Adres | 150023, Rosja, obwód jarosławski, Jarosław, ul. Nieftianikow 11, 13 |
| Telefon | +7 (495) 204-21-80 |
| privacy@refocus.community | |
| Osoba odpowiedzialna za przetwarzanie | Dyrektor generalny Кривоносов Андрей Александрович |
1.4. Polityka dotyczy przetwarzania automatycznego i nieautomatycznego. 1.5. Jest publikowana na Stronie. 1.6. Podstawowe pojęcia mają znaczenie określone w art. 3 Ustawy. 1.7. Pliki cookie opisuje Polityka plików cookie. 1.8. Tłumaczenia służą informacji; w razie rozbieżności obowiązuje rosyjski tekst.
2. Rola Operatora
2.1. ООО «Рефокус» rozwija i obsługuje platformę ReFocus do prowadzenia społeczności badawczych i badań. Jego rola zależy od tego, kto określa cele przetwarzania.
2.2. W odniesieniu do danych przedstawicieli obecnych i potencjalnych klientów, odwiedzających Stronę, pracowników i byłych pracowników oraz ich bliskich, kandydatów, wykonawców i osób wysyłających zgłoszenia jest operatorem danych w rozumieniu art. 3 ust. 2 Ustawy.
2.3. Dane uczestników społeczności i badań prowadzonych przez klientów na platformie ReFocus przetwarza na zlecenie innego operatora zgodnie z art. 6 ust. 3 Ustawy. Klient określa cel badania, kategorie danych i treści oraz odpowiada wobec uczestników za obowiązki wskazane w art. 6 ust. 5.
2.4. Jeżeli firma sama organizuje badanie i określa jego cele oraz dane, jest również operatorem danych uczestników. 2.5. Właściwy operator jest wskazywany w zgodzie przedstawianej przy dołączeniu do społeczności lub badania; można o niego zapytać. 2.6. W każdym przypadku przestrzegane są zasady poufności i bezpieczeństwa.
3. Zasady przetwarzania
Zgodnie z art. 5 Ustawy Operator:
- przetwarza dane zgodnie z prawem, w określonych, wyraźnych i zgodnych z prawem celach;
- nie wykorzystuje danych w celach niezgodnych z pierwotnymi; nie łączy w nieodpowiedni sposób baz danych dotyczących różnych celów lub klientów;
- zbiera wyłącznie dane adekwatne i niezbędne do celu oraz dba o ich poprawność i aktualność;
- nie przechowuje danych identyfikujących osób dłużej, niż jest to konieczne, a po upływie okresów ustawowych lub umownych usuwa je albo anonimizuje.
4. Podstawy prawne
4.1. Podstawami są: zgoda osoby (art. 6 ust. 1 pkt 1 Ustawy), wykonanie umowy (pkt 5), obowiązki ustawowe, w tym z zakresu prawa pracy, podatków i emerytur (pkt 2), uzasadniony interes w zakresie bezpieczeństwa i zapobiegania nadużyciom bez naruszania praw osób (pkt 7), statystyka i badania z wymaganą anonimizacją (pkt 9) oraz przetwarzanie na zlecenie innego operatora (art. 6 ust. 3).
4.2. Podstawą mogą być również dokumenty założycielskie i wewnętrzne Operatora oraz umowy. 4.3. Zgoda w interfejsie ReFocus jest wyrażana odrębnym, wyraźnym działaniem i zbierana w oddzielnym dokumencie, niezależnie od umowy korzystania lub licencji i niniejszej Polityki.
5. Cele przetwarzania
5.1. Działanie platformy: rejestracja, uwierzytelnianie, zarządzanie kontem i odzyskiwanie dostępu; udział w społecznościach; rejestrowanie aktywności; naliczanie i przyznawanie punktów, bonusów i nagród; powiadomienia usługowe, wsparcie, obsługa zgłoszeń, bezpieczeństwo i zapobieganie nadużyciom.
5.2. Badania: ankiety, dyskusje, dzienniczki tekstowe i wideo, wywiady oraz grupy online; zbieranie, przechowywanie i analiza odpowiedzi, komentarzy, wiadomości, obrazów, dźwięku i nagrań wideo; dobór uczestników; przygotowanie wyników dla klientów i komunikacja z uczestnikami.
5.3. Przygotowanie, zawieranie i wykonywanie umów. 5.4. Kadry i księgowość, ubezpieczenia społeczne, obowiązki podatkowe i emerytalne oraz rekrutacja. 5.5. Odpowiadanie na zgłoszenia.
5.6. Promowanie produktów i usług Operatora: pomiar skuteczności kampanii, rejestrowanie działań odwiedzających i tworzenie grup odbiorców reklam skierowanych do osób, które już odwiedziły Stronę. Dane odwiedzających są wykorzystywane tylko w granicach udzielonej zgody i Polityki plików cookie. Dane uczestników badań, klientów posiadających umowy i pracowników nie są używane do reklam.
5.6.1. Operator nie wysyła reklamowych ani marketingowych wiadomości e-mail ani wiadomości innymi kanałami. Wiadomości do użytkowników platformy są powiadomieniami usługowymi, np. zaproszeniami do badań, informacjami o nagrodach, odzyskiwaniu dostępu i odpowiedziami wsparcia.
6. Osoby i kategorie danych
6.1. Uczestnicy społeczności i badań, odwiedzający Stronę
Jeżeli zostały podane: imię, nazwisko, imię odojcowskie, nazwa użytkownika, e-mail, telefon, płeć, data urodzenia lub wiek, miejsce zamieszkania, dobrowolnie podane informacje socjodemograficzne; odpowiedzi, komentarze, wiadomości, obrazy, zdjęcia, pliki audio i wideo; informacje o aktywności i nagrodach, dane płatności, zgłoszenia do wsparcia, adres IP, identyfikatory urządzenia i plików cookie, typ urządzenia, system operacyjny, przeglądarka, czas i źródło dostępu.
6.2. Strony umów i ich przedstawiciele
Imię, nazwisko, imię odojcowskie, stanowisko, telefon, e-mail, reprezentowana organizacja i zakres umocowania.
6.3. Pracownicy, byli pracownicy, osoby bliskie, kandydaci i wykonawcy
Imię i nazwisko, data i miejsce urodzenia, płeć, obywatelstwo, stan rodzinny, dokumenty tożsamości, SNILS i INN, adresy, telefon, e-mail, wykształcenie, zawód, stanowisko, doświadczenie, informacje o służbie wojskowej, dochodach i rachunkach bankowych.
6.4. Dane nieprzetwarzane
6.4.1. Szczególne kategorie danych dotyczące pochodzenia etnicznego, poglądów politycznych, religii, przekonań, zdrowia i życia prywatnego nie są przetwarzane. Regulamin społeczności zabrania wpisywania ich w polach swobodnych; moderacja nadzoruje ten zakaz.
6.4.2. Dane biometryczne nie są przetwarzane; zdjęcia, głos i wideo służą badaniom, a nie ustalaniu tożsamości. 6.4.3. Operator nie tworzy publicznego zbioru danych osobowych i nie przetwarza danych przeznaczonych do rozpowszechniania. 6.4.4. ReFocus jest przeznaczony dla osób od 18 lat; dane osób niepełnoletnich są przetwarzane wyłącznie za zgodą przedstawicieli ustawowych.
7. Sposób i warunki przetwarzania
7.1. Przetwarzanie może być automatyczne, nieautomatyczne albo mieszane i obejmuje zbieranie, rejestrowanie, porządkowanie, przechowywanie, aktualizowanie, pozyskiwanie, wykorzystywanie, przekazywanie, udostępnianie, anonimizowanie, blokowanie, usuwanie i niszczenie danych. 7.2. Operator nie rozpowszechnia publicznie danych osobowych.
7.3. Dane obywateli Rosji są rejestrowane, porządkowane, przechowywane, aktualizowane i pozyskiwane w bazach danych w Rosji zgodnie z art. 18 ust. 5 Ustawy. 7.4. Dane nie są przekazywane za granicę; nie są używane zagraniczne usługi analityczne, dziennikowe i pocztowe ani inne oprogramowanie, usługi i zasoby informatyczne poza Rosją.
7.5. W dyskusjach, na forach i podczas działań grupowych komentarze, wiadomości i wpisy uczestnika mogą być widoczne dla uprawnionych członków tej samej społeczności lub badania. Adresy e-mail i numery telefonów nie są pokazywane. Widoczne kategorie danych określa zgoda.
7.6. Klienci badań zwykle otrzymują wyniki zagregowane i anonimowe. Niektóre badania wymagają odpowiedzi, komentarzy, materiałów lub danych socjodemograficznych powiązanych z pseudonimem albo innym identyfikatorem. Takie przekazanie następuje tylko na potrzeby danego badania i na podstawie odrębnej zgody, w której wskazuje się nazwę klienta, INN, adres, kategorie danych i okres. 7.7. Opinie mogą być dosłownie cytowane w raporcie pod pseudonimem albo anonimowo, bez innych danych identyfikujących.
7.8. O ile Ustawa nie stanowi inaczej, Operator może za zgodą osoby powierzać część czynności podmiotom trzecim na podstawie art. 6 ust. 3. Podmioty te przestrzegają celów, poufności i zasad bezpieczeństwa i nie mogą wykorzystywać danych do własnych celów. Operator odpowiada wobec osób za ich działania.
7.9. Podmioty przetwarzające dane na zlecenie Operatora (art. 9 ust. 4 pkt 5 Ustawy):
| Nr | Podmiot i INN | Adres | Usługa |
|---|---|---|---|
| 1 | Przedsiębiorca indywidualny Кривоносов Андрей Александрович, INN 760404302526 | 150023, obwód jarosławski, Jarosław, ul. Nieftianikow 11, lok. 13; adres korespondencyjny: 150049, Jarosław, ul. Magistralna 4 | Administracja zasobami informatycznymi i systemami wewnętrznymi ReFocus, przechowywanie i kopie zapasowe |
| 2 | АО «Селектел», INN 7810962785 | 196006, Petersburg, ul. Cwietocznaja 21, A | Utrzymywanie urządzeń i baz danych w centrum danych, przechowywanie i niszczenie |
| 3 | ООО «ЯНДЕКС 360 для бизнеса», INN 9704259180 | 119021, Moskwa, ul. Timura Frunzego 11, budynek 44 | Przechowywanie poczty Operatora, w tym powiadomień z formularzy |
| 4 | ООО «ЮНИСЕНДЕР СМАРТ», INN 9731091240 | 121205, Moskwa, Centrum Innowacji Skolkovo, ul. Malewicza 1, piętro 2, biuro 9 | Wysyłanie wiadomości usługowych i informacyjnych |
| 5 | АО «Тильда Паблишинг», INN 9707041449 | 127051, Moskwa, bulwar Cwietnoj 21, budynek 1 | Hosting refocus.community oraz przyjmowanie i przechowywanie danych z formularzy |
| 6 | ООО «Яндекс», INN 7736207543 | 119021, Moskwa, ul. Lwa Tołstoja 16 | Analiza wizyt przez Yandex.Metrica, pomiar reklam i tworzenie grup odbiorców; w części technologii reklamowych niezależny odbiorca |
Wykaz jest aktualizowany przed przyznaniem dostępu nowemu podmiotowi.
7.10. Metody automatyczne mogą wybierać uczestników, oceniać jakość i wiarygodność odpowiedzi, wykrywać duplikaty i automatycznie wypełnione ankiety oraz obliczać nagrody. Od decyzji opartych wyłącznie na przetwarzaniu automatycznym, które wywołują skutki prawne lub podobnie istotne, można się odwołać. Operator rozpatruje sprzeciw i wyjaśnia procedurę.
7.11. Jeśli przepisy lub umowa nie określają innego okresu, dane są przechowywane tylko tak długo, jak to konieczne. Dane członków są przechowywane do cofnięcia zgody, dokumentacja pracownicza przez ustawowe okresy archiwizacji, a dane odrzuconych kandydatów do zakończenia rekrutacji, chyba że zgodzili się na dłuższe przechowywanie. 7.12. Po osiągnięciu celu lub cofnięciu zgody, o ile nie ma innej podstawy prawnej, dane są usuwane lub anonimizowane.
8. Prawa osób
Osoba może żądać informacji o przetwarzaniu i źródle danych, celach, podstawach, kategoriach, odbiorcach, okresach i metodach przechowywania; sprostowania nieprawidłowych danych, zaprzestania przetwarzania bezprawnego lub zbędnego i usunięcia danych; może cofnąć zgodę i złożyć skargę do właściwego organu lub sądu. Żądania należy kierować na privacy@refocus.community. Operator weryfikuje tożsamość i uprawnienia wnioskodawcy oraz odpowiada w ustawowym terminie.
9. Bezpieczeństwo
Operator wyznacza osoby odpowiedzialne, tworzy wewnętrzne zasady, szkoli pracowników, ogranicza dostęp według obowiązków i rejestruje działania. Ocenia ryzyko i poziom ochrony; stosuje antywirusy, zapory i wykrywanie ataków; chroni transmisję, tworzy kopie zapasowe i sprawdza odtwarzanie. Chroni pomieszczenia i nośniki danych, wykrywa i usuwa nieuprawniony dostęp oraz w razie potrzeby informuje właściwy organ.
10. Postanowienia końcowe
10.1. Polityka wchodzi w życie po zatwierdzeniu i obowiązuje do publikacji nowej wersji. 10.2. Zmiany są publikowane na Stronie; o zmianach istotnie wpływających na wcześniejsze zgody osoby są informowane, a w razie potrzeby uzyskiwana jest nowa zgoda.
10.3. Osoba odpowiedzialna za organizację przetwarzania danych nadzoruje zgodność z niniejszą Polityką. 10.4. Pytania: privacy@refocus.community lub +7 (495) 204-21-80.