Політика конфіденційності

Загальна інформація

Ця Політика конфіденційності описує правила обробки персональних даних в інтернет-магазині wezyk-wstezyk.eu (далі — «Магазин»). Документ має інформаційний характер, не є частиною договору чи правил магазину та виконує інформаційні обов’язки контролера даних за GDPR (RODO). У питаннях, не врегульованих цією Політикою, застосовується чинне законодавство, зокрема GDPR, польські закони про захист персональних даних і надання послуг електронним способом та норми телекомунікаційного права.
Користування Магазином добровільне. Ви можете переглядати наші товари без реєстрації облікового запису й надання персональних даних. Магазин не вимагає створення облікового запису — замовлення виконуються й без реєстрації.
Без розсилки та маркетингу електронною поштою: Ми не надсилаємо незамовлених комерційних повідомлень або розсилок електронним способом. Ви отримуватимете листи лише у зв’язку із замовленням чи відповіддю на ваш запит, відповідно до заборони спаму в польському Законі про надання послуг електронним способом, або після добровільної підписки на розсилку.
Контролер докладає особливих зусиль для захисту конфіденційності й безпеки персональних даних користувачів Магазину. З’єднання із сайтом шифрується протоколом SSL, а дані захищаються від несанкціонованого доступу належними організаційними й технічними заходами.

Контролер персональних даних

Контролером ваших персональних даних є Dron.eM Marcel Miziołek, підприємець, який провадить діяльність під назвою Dron.eM Marcel Miziołek, з адресою місцезнаходження ul. Księcia Mieszka I 27, [25-624 Kielce], NIP (польський податковий номер): 9591920747. Зв’язатися з контролером можна електронною поштою: kontakt@wezyk-wstezyk.eu.

Контролер не призначив інспектора із захисту даних, оскільки за нинішнього обсягу діяльності такого обов’язку немає. З усіх питань щодо персональних даних просимо звертатися безпосередньо на вказану електронну адресу.

Мета й правові підстави обробки даних

Ваші персональні дані можуть оброблятися лише для визначеної мети, на належних правових підставах і не довше, ніж необхідно. Ми обробляємо дані відповідно до статті 6 GDPR для таких цілей:

Виконання договору купівлі-продажу та обслуговування замовлень — щоб забезпечити оформлення й оплату замовлення, підготовку товарів, відправлення та зв’язок щодо виконання замовлення. Це охоплює обробку даних, необхідних для онлайн-платежів (передання даних оператору Przelewy24 — PayPro S.A.) та доставки товару обраним перевізником. Правова підстава: необхідність укладення й виконання договору (стаття 6, частина 1, пункт b GDPR).
Виконання правових обов’язків — зокрема, оформлення та зберігання бухгалтерських документів (наприклад, рахунків-фактур із ПДВ), ведення фінансової звітності й виконання законних обов’язків продавця перед споживачами, як-от розгляд рекламацій або повернень. Правова підстава: правовий обов’язок контролера (стаття 6, частина 1, пункт c GDPR). Наприклад, податкові норми вимагають зберігати дані рахунків-фактур протягом 5 років після завершення податкового року, а норми щодо споживачів зобов’язують приймати рекламації протягом строку законної відповідальності за недоліки (зазвичай 2 роки від передання товару).
Законні інтереси контролера — обробка даних на підставі нашого законного інтересу (стаття 6, частина 1, пункт f GDPR), що охоплює, зокрема:
- забезпечення безпеки сайту й запобігання зловживанням (наприклад, моніторинг мережевого трафіку для виявлення спроб шахрайства),
- відповіді на ваші повідомлення й запити та підтримання поточного зв’язку (добрі відносини з клієнтами є нашим законним інтересом),
- встановлення, пред’явлення або захист від можливих правових вимог, пов’язаних із діяльністю (наприклад, стягнення боргів або захист у спорі).

Ми не обробляємо ваші дані для маркетингу без окремої, явно вираженої згоди. Якщо в майбутньому захочемо обробляти дані на підставі згоди (наприклад, для розсилки), попросимо її окремо відповідно до статті 6, частини 1, пункту a GDPR.

Строк зберігання даних

Ми зберігаємо персональні дані лише протягом часу, необхідного для зазначених цілей, після чого видаляємо або знеособлюємо їх. Строки зберігання залежать від підстави й мети обробки:

Правові обов’язки: Дані, що обробляються для виконання правових обов’язків, зберігаються протягом установленого законом строку. Наприклад, бухгалтерські документи (рахунки-фактури, документи про продаж) мають зберігатися протягом 5 років після завершення року, у якому виник податковий обов’язок.
Виконання договору й відповідальність за недоліки: Дані, пов’язані з договором купівлі-продажу, зберігаються до його виконання, а потім до закінчення строку позовної давності за вимогами з нього. Для продажу товарів ми враховуємо, зокрема, строк законної відповідальності за недоліки — зазвичай 2 роки від передання товару (протягом цього часу клієнт може подати рекламацію щодо недоліків товару). Ми можемо зберігати дані довше, якщо рекламацію подано наприкінці цього строку або закон продовжує його.
Згода: Якщо обробка здійснюється на підставі згоди (хоча нині Магазин не використовує цю підставу), дані оброблятимуться до її відкликання. Після відкликання ми припинимо обробку цих даних для відповідної мети.
Законний інтерес: Дані, що обробляються на підставі нашого законного інтересу, зберігатимуться, доки цей інтерес існує або до обґрунтованого заперечення. Наприклад, дані для захисту від вимог можуть зберігатися до закінчення строку позовної давності відповідно до цивільного права. Після припинення мети або закінчення обов’язкового строку ми видаляємо або знеособлюємо дані.

Одержувачі персональних даних

У межах діяльності Магазину ми не надаємо ваші персональні дані третім особам, крім випадків, коли це необхідно для надання послуг або виконання правового обов’язку. Дані можуть передаватися таким одержувачам (обробникам або окремим контролерам даних):

Оператор електронних платежів: При онлайн-оплаті замовлення дані, необхідні для платежу (наприклад, ім’я та прізвище, сума, номер замовлення), передаються платіжному оператору Przelewy24, тобто компанії PayPro S.A. із місцезнаходженням у Poznań (ul. Pastelowa 8, 60-198 Poznań). PayPro S.A. є розрахунковим агентом та окремим контролером даних у сфері здійснення платежів. Компанія забезпечує відповідність стандартам безпеки (зокрема PCI DSS) і обробляє дані платників згідно зі своєю політикою конфіденційності. Докладну інформацію про обробку даних Przelewy24 можна знайти в інформаційному повідомленні: https://www.przelewy24.pl/obowiazek-informacyjny-rodo-platnicy.
Кур’єрські компанії / поштові оператори: Дані, необхідні для доставки (ім’я та прізвище, адреса доставки, контактний телефон), передаємо обраній транспортній компанії, наприклад Poczta Polska S.A. або кур’єрській компанії, що працює в Польщі, відповідно до вибору під час замовлення. Передаємо лише інформацію, необхідну для вручення посилки (адресу, контакт одержувача).
Постачальники хостингу та ІТ-послуг: Ми користуємося зовнішнім постачальником хостингу, на серверах якого зберігаються сайт Магазину й база даних (наприклад, інформація про замовлення). Постачальник може мати доступ до ваших даних лише для технічних цілей (обслуговування й адміністрування сервера) на підставі укладеного з нами договору обробки даних, забезпечуючи належний рівень захисту.
Бухгалтерські та юридичні послуги: Якщо ми користуємося зовнішньою бухгалтерською фірмою, вона може обробляти дані в рахунках-фактурах і документах про продаж (наприклад, ім’я та прізвище або назву компанії, адресу, NIP) у межах, необхідних для виконання бухгалтерських обов’язків. За потреби ми також можемо надавати окремі дані юридичним консультантам або адвокатській фірмі, наприклад, для пред’явлення наших вимог або захисту від вимог (лише в обґрунтованих випадках).
Державні органи та уповноважені суб’єкти: Ми надамо ваші персональні дані публічним органам (як-от судам, поліції, податковим органам) лише тоді, коли це вимагатиме закон. Наприклад, нас можуть зобов’язати надати інформацію правоохоронним органам на підставі відповідного припису або запиту згідно з чинними нормами.

Ми забезпечуємо, щоб кожен одержувач ваших даних обробляв їх відповідно до чинного права та, коли необхідно, на підставі належних договорів обробки, що гарантують безпеку даних. Ваші дані не продаються й не передаються жодним суб’єктам для маркетингових цілей.

Права суб’єкта даних

У зв’язку з обробкою персональних даних ви маєте такі права:

Право доступу до даних — ви маєте право отримати підтвердження, чи обробляємо ми ваші дані, а якщо так — доступ до них, інформацію, зокрема, про мету обробки та копію даних.
Право виправлення даних — ви маєте право вимагати невідкладного виправлення неправильних персональних даних і доповнення неповних даних.
Право видалення даних («право бути забутим») — ви маєте право вимагати видалення персональних даних у випадках, передбачених статтею 17 GDPR, наприклад, коли дані більше не потрібні для мети їх збирання або ви відкликали згоду (якщо немає іншої правової підстави обробки). Не всі дані завжди можна видалити одразу: наприклад, певну інформацію в рахунках-фактурах ми повинні зберігати протягом установленого законом строку, після якого її буде видалено.
Право обмеження обробки — ви маєте право вимагати обмеження обробки персональних даних (наприклад, зупинення операцій, крім зберігання) у випадках зі статті 18 GDPR, як-от на час перевірки правильності даних або розгляду вашого заперечення.
Право перенесення даних — якщо обробка здійснюється на підставі вашої згоди або для виконання договору й автоматизовано, ви маєте право отримати свої дані у структурованому, загальновживаному, машинозчитуваному форматі або вимагати передання іншому контролеру, якщо це технічно можливо.
Право на заперечення — ви маєте право в будь-який момент заперечити проти обробки ваших персональних даних з причин, пов’язаних із вашою особливою ситуацією, якщо ми обробляємо їх на підставі законного інтересу (стаття 6, частина 1, пункт f GDPR). Після заперечення припинимо відповідну обробку, якщо не доведемо існування вагомих правових підстав, що переважають ваші права, або підстав для встановлення, пред’явлення чи захисту вимог. Якщо дані оброблялися б для прямого маркетингу, ви маєте право в будь-який час заперечити проти такої обробки (включно з можливим маркетинговим профілюванням) — тоді ми припинили б її невідкладно.
Право відкликати згоду — коли ми обробляємо дані на підставі згоди (якщо такий випадок виникне), ви маєте право відкликати її будь-коли. Відкликання не впливає на законність обробки, здійсненої до цього.
Право подати скаргу до наглядового органу — ви маєте право подати скаргу до компетентного наглядового органу, якщо вважаєте обробку ваших даних незаконною. У Польщі таким органом є Голова Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych) (адреса: ul. Stawki 2, 00-193 Warszawa).

Щоб скористатися своїми правами, зв’яжіться з контролером даних: достатньо надіслати відповідний запит електронною поштою kontakt@wezyk-wstezyk.eu або листом на адресу нашого місцезнаходження. Ми відповімо без невиправданого зволікання, не пізніше ніж протягом місяця від отримання запиту, відповідно до статті 12, частини 3 GDPR.

Файли cookie та подібні технології

Наш Магазин, як і більшість сайтів, використовує файли cookie. Це невеликі текстові файли, що надсилаються сервером і зберігаються в пам’яті вашого пристрою (комп’ютера, смартфона тощо) під час відвідування сайту. Їхню інформацію можна зчитувати при кожному з’єднанні браузера із сайтом.

У Магазині файли cookie використовуються для таких цілей:

Підтримання сеансу й основні функції сайту: файли cookie забезпечують належну роботу магазину, наприклад, запам’ятовують вміст кошика й процес замовлення, завдяки чому кошик зберігається при переході між сторінками. Ми також використовуємо cookie для запам’ятовування можливих уподобань користувача (наприклад, мови сайту), що поліпшує зручність користування.
Статистика й аналітика: ми використовуємо cookie для збирання анонімної статистики користування Магазином (наприклад, кількості відвідувань, часу на сайті, популярності товарів). Це допомагає розуміти користування сайтом і поліпшувати його функції. Для цього можемо користуватися зовнішніми аналітичними сервісами (наприклад, Google Analytics), але в таких випадках дані збираються анонімно або псевдонімізовано (без можливості безпосередньо ідентифікувати користувача).
Забезпечення повної функціональності Магазину: деякі cookie необхідні для належної роботи певних функцій. Наприклад, вони можуть забезпечувати інтерактивні функції, як-от відгуки про товари або швидке оформлення замовлення. Без цих файлів зручність користування може бути обмежена.

Керування файлами cookie: Під час першого відвідування Магазину показується інформація про використання cookie. Продовжуючи користуватися сайтом, ви погоджуєтеся на використання cookie. Ви можете будь-коли змінити налаштування браузера — заблокувати cookie або ввімкнути повідомлення про їх передання. Однак обмеження cookie може негативно вплинути на деякі функції Магазину (наприклад, магазин може не запам’ятовувати вміст кошика). Докладніше про cookie можна прочитати на сайті wszystkoociasteczkach.pl або в налаштуваннях браузера.

Передання даних за межі ЄЕЗ

Зазвичай ми не передаємо ваші персональні дані до країн за межами Європейської економічної зони (ЄЕЗ). Ми зберігаємо й обробляємо дані переважно в Польщі та інших країнах Європейського Союзу. У виняткових випадках, коли користування певною послугою передбачатиме передання за межі ЄЕЗ (наприклад, використання сервера чи послуги постачальника поза ЄС), забезпечимо відповідність чинному законодавству про захист даних. Тоді дані передаватимуться лише до країн, які забезпечують належний рівень захисту персональних даних, визнаний рішенням Європейської комісії, або з іншими необхідними гарантіями, як-от стандартні договірні положення ЄС чи інші механізми розділу V GDPR. Ви маєте право отримати копію даних, що передаються за межі ЄЕЗ, та інформацію про гарантії — для цього зв’яжіться з нами.

Прикінцеві положення

Оновлення політики: Ми залишаємо за собою право оновлювати або змінювати цю Політику конфіденційності в майбутньому, зокрема при зміні законодавства або розширенні функцій Магазину. Усі зміни буде опубліковано на цій сторінці. Радимо періодично перевіряти Політику, щоб знати, як ми захищаємо ваші дані.
Контакт: З будь-яких запитань, сумнівів або для реалізації прав щодо персональних даних звертайтеся до контролера електронною поштою kontakt@wezyk-wstezyk.eu. Ми охоче надамо інформацію щодо ваших даних і конфіденційності в Магазині.

Дякуємо за довіру та запевняємо, що докладаємо всіх зусиль для безпеки ваших персональних даних і зручного та безпечного користування Магазином. Політика конфіденційності діє від дня публікації на сайті.