Політика конфіденційності
Ви маєте право, зокрема, на доступ до ваших даних, їх виправлення та вимогу їх видалення. Крім того, ви маєте право заперечити проти обробки ваших персональних даних або вимагати обмеження їх обробки.
Надання необхідних персональних даних є добровільним, але є умовою для надання нами певних послуг вам (наприклад, ведення облікового запису) або виконання договору. Ми не приймаємо індивідуальних рішень, що базуються виключно на автоматизованій обробці (профілюванні), які б створювали юридичні наслідки або аналогічно суттєво впливали на вашу ситуацію.
Наш домен має сертифікат SSL, що забезпечує шифрування ваших даних.
Нижче ви знайдете всі найважливіші питання, пов’язані з обробкою персональних даних на нашому веб-сайті.
Хто є контролером веб-сайту та персональних даних?
Контролером веб-сайту та персональних даних є Bracia Wydmuch sp. z o.o. sp. k., з юридичною адресою за адресою: вул. Сілезька 69, 42-130 Вренчиця Велька, зареєстрований у реєстрі підприємців, який веде Окружний суд у Ченстохові, XVII комерційний відділ Національного судового реєстру за номером KRS: 0000790847, з NIP: 5742068289.
Контактні дані: номер телефону +48 792 252 222, адреса електронної пошти: czesci@braciawydmuch.pl
Яка правова основа для обробки персональних даних?
Персональні дані збираються та обробляються відповідно до положень Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб щодо обробки персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) (GDPR). Обробка персональних даних також регулюється національним Законом від 10 травня 2018 року про захист персональних даних (консолідований текст: Журнал законів 2019 року, пункт 1781).
Які дані ми обробляємо?
Залежно від мети та вподобань користувача ми можемо обробляти дані, такі як: ім’я та прізвище, адреса, адреса електронної пошти, номер телефону, номер банківського рахунку, IP-адреса, а у випадку підприємців також номер NIP та адреса ведення бізнесу. Крім того, ми можемо обробляти інші персональні дані, надані в листуванні, надісланому нам.
Для цілей, пов’язаних з аналітикою, ми також можемо обробляти дані, що стосуються джерела відвідування Магазину, операційної системи та веб-браузера, використаних для перегляду Магазину, даних про переглянуті продукти, час, проведений на веб-сайті, покинуті кошики, розміщені замовлення, віковий діапазон користувача, стать, приблизне місце розташування та інтереси (на основі онлайн-активності).
Вищезазначені дані надаються нам у результаті таких дій, як:
- Використання контактної форми
- Надсилання листування безпосередньо на нашу адресу електронної пошти
- Надання нам даних під час телефонної розмови
- Реєстрація облікового запису в Магазині
- Розміщення замовлення в Магазині
- Додавання відгуку про продукт (якщо така опція доступна)
- Збір інших даних, використаних для аналітики програмним забезпеченням Магазину або інструментами, переліченими в цій Політиці конфіденційності.
Для яких цілей ми обробляємо ваші дані?
Ми обробляємо дані в обсязі, необхідному для функціонування нашого магазину, і зберігаємо їх протягом періоду, дозволеного законом. Ми обробляємо дані, надані користувачами під час використання магазину.
Укладення та виконання договору – на підставі ст. 6(1)(b) GDPR, тобто коли обробка необхідна для виконання договору, стороною якого є суб’єкт даних, або для вжиття заходів на запит суб’єкта даних до укладення договору.
Створення та ведення облікового запису – на підставі ст. 6(1)(b) GDPR, тобто коли обробка необхідна для виконання договору, стороною якого є суб’єкт даних, або для вжиття заходів на запит суб’єкта даних до укладення договору.
Забезпечення контакту з нами через контактну форму, електронну пошту або телефонну розмову – на підставі ст. 6(1)(b) GDPR, тобто коли обробка необхідна для виконання договору, стороною якого є суб’єкт даних, або для вжиття заходів на запит суб’єкта даних до укладення договору.
Додавання та перевірка відгуків – на підставі ст. 6(1)(a) GDPR, тобто коли суб’єкт даних дав згоду на обробку своїх персональних даних для однієї або кількох конкретних цілей.
Прямий маркетинг – на підставі ст. 6(1)(a) GDPR, тобто коли суб’єкт даних дав згоду на обробку своїх персональних даних для однієї або кількох конкретних цілей, або на підставі ст. 6(1)(f) GDPR, тобто коли обробка необхідна для цілей законних інтересів, що переслідуються контролером або третьою стороною, за винятком випадків, коли такі інтереси переважаються інтересами або основними правами і свободами суб’єкта даних, які вимагають захисту персональних даних, зокрема коли суб’єкт даних є дитиною.
Виконання юридичних зобов’язань, встановлення та пред’явлення вимог – на підставі ст. 6(1)(c) GDPR, тобто коли обробка необхідна для виконання юридичного зобов’язання, якому підлягає контролер, і на підставі ст. 6(1)(f) GDPR, тобто коли обробка необхідна для цілей законних інтересів, що переслідуються контролером або третьою стороною, за винятком випадків, коли такі інтереси переважаються інтересами або основними правами і свободами суб’єкта даних, які вимають захисту персональних даних, зокрема коли суб’єкт даних є дитиною.
Аналітична та статистична діяльність – на підставі ст. 6(1)(f) GDPR, тобто коли обробка необхідна для цілей законних інтересів, що переслідуються контролером або третьою стороною, за винятком випадків, коли такі інтереси переважаються інтересами або основними правами і свободами суб’єкта даних, які вимають захисту персональних даних, зокрема коли суб’єкт даних є дитиною.
Ми використовуємо інструменти, такі як Facebook Ads і Google Ads, через які ми можемо націлювати рекламу на конкретні групи за інтересами, статтю, віком або професією. Ці інструменти детально описані в політиці щодо файлів cookie.
З ким ми ділимося персональними даними?
Ми ділимося персональними даними з іншими суб’єктами лише в обсязі, в якому суб’єкт даних дав згоду на обробку, необхідну для виконання договору, або в обсязі, що випливає з законних інтересів, що переслідуються контролером. До них належать суб’єкти, що співпрацюють з магазином: постачальник хостингу, постачальник системи CRM, постачальник системи виставлення рахунків, бухгалтерська фірма, кур’єрські та транспортні компанії, ІТ-компанія, що надає послуги для Магазину, оператори онлайн-платежів, банки, постачальники маркетингових інструментів та інші субпідрядники, а також суб’єкти, яким ми зобов’язані передавати ваші дані відповідно до чинних норм.
У випадку даних, пов’язаних з аналітикою та статистикою, які не є персональними даними, вони можуть передаватися компаніям, що надають загальноприйняті послуги з аналітики, статистики та оптимізації, зокрема до Сполучених Штатів (наприклад, компанії: Google LLC, Meta Platforms Inc.).
Чи передаються дані до третіх країн або міжнародних організацій?
Деякі операції з обробки даних можуть включати їх передачу до третіх країн або міжнародних організацій у зв’язку з використанням інструментів, які зберігають персональні дані на серверах, розташованих у третіх країнах, зокрема в США.
Однак слід зазначити, що постачальники цих інструментів забезпечують належний рівень захисту персональних даних, зокрема шляхом участі в програмі Privacy Shield або використання стандартних договірних умов. Це стосується, зокрема, послуг, наданих Google Ireland Limited.
Які конкретні права ви маєте щодо обробки ваших персональних даних?
Ви маєте право:
- вимагати доступ до ваших персональних даних
- вимагати виправлення ваших персональних даних
- заперечити проти обробки ваших персональних даних
- вимагати видалення ваших персональних даних
- вимагати обмеження обробки ваших персональних даних
- вимагати перенесення даних
- отримати інформацію про автоматизоване прийняття рішень, включаючи профілювання, та про застосовані заходи безпеки у зв’язку з передачею цих даних за межі ЄС
- отримати інформацію про цілі обробки, категорії оброблюваних персональних даних, отримувачів або категорії отримувачів цих даних
- отримати інформацію про права за GDPR, право подати скаргу до Управління захисту персональних даних (PUODO), запланований період зберігання даних або критерії для визначення цього періоду, а також джерело цих даних
- отримати копію ваших персональних даних.
Якщо ви бажаєте скористатися будь-яким із вищезазначених прав, будь ласка, повідомте нас. Ми негайно надамо вам усю інформацію щодо дій, вжитих у відповідь на ваш запит.
Ви можете в будь-який час відкликати свою згоду на обробку ваших персональних даних. Для цього, будь ласка, зв’яжіться з нами.
