Организация использует персональные данные исключительно в целях исполнения трудовых договоров и договоров, в том числе с физическим лицам, связанные с осуществлением нашей коммерческой деятельности (покупки и продажа товаров, работ, услуг, займы)
Правильно ли я понимаю, что мы не должны подавать никаких уведомлений в Роскомнадзор (или еще куда-либо) на основании ст. 22 п. 2, подпункты 1 и 2?
Должны ли мы публиковать политику в отношении обработки данных (п. 2 ст. 18.1)