Політика конфіденційності

1
ЗАГАЛЬНІ ПОЛОЖЕННЯ

  1. Володільцем персональних даних, зібраних через інтернет-магазин www.carlamoreno.pl, є Michał Ławecki, який здійснює господарську діяльність під назвою Michał Ławecki CARLA MORENO, внесену до Центрального реєстру та інформації про господарську діяльність Республіки Польща, який веде міністр, відповідальний за економіку. Місце здійснення діяльності та адреса для листування: ul.Bursaki 6, 20-150 Lublin, NIP: 9462672827, REGON: 368177041, електронна пошта: carlamorenocollection@gmail.com, надалі — «Володілець», який водночас є «Надавачем послуг».
  2. Персональні дані, зібрані Володільцем через вебсайт, обробляються відповідно до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних), надалі — «GDPR».
  3. Усі слова та вирази, написані з великої літери в цій Політиці конфіденційності, слід розуміти відповідно до їхніх визначень у Правилах інтернет-магазину www.carlamoreno.pl.

 

2
ВИДИ ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ, МЕТА ТА ОБСЯГ ЇХ ЗБИРАННЯ

  1. МЕТА ОБРОБКИ ТА ПРАВОВА ПІДСТАВА. Володілець обробляє персональні дані Користувачів магазину www.carlamoreno.pl у таких випадках:
    1. під час реєстрації Облікового запису в Магазині, для створення індивідуального облікового запису та керування ним, на підставі статті 6, пункту 1, підпункту b) GDPR (виконання договору про надання електронних послуг відповідно до Правил Магазину),
    2. під час оформлення замовлення в Магазині, для виконання договору купівлі-продажу, на підставі статті 6, пункту 1, підпункту b) GDPR (виконання договору купівлі-продажу).
  2. ВИДИ ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ. У разі:
    1. Облікового запису Користувач надає:
      • Ім’я та прізвище,
      • Логін,
      • Адресу,
      • Адресу електронної пошти.
    2. Замовлення Користувач надає:
      • Ім’я та прізвище,
      • Адресу проживання,
      • NIP (податковий ідентифікаційний номер),
      • Адресу електронної пошти,
      • Номер телефону.
  3. СТРОК ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ. Володілець зберігає персональні дані Користувачів:
    1. якщо підставою обробки є виконання договору — стільки, скільки необхідно для його виконання, а після цього протягом строку, що відповідає позовній давності. Якщо спеціальне положення не встановлює іншого, позовна давність становить шість років, а для вимог щодо періодичних платежів і вимог, пов’язаних зі здійсненням господарської діяльності, — три роки.
    2. якщо підставою обробки є згода — до її відкликання, а після відкликання протягом строку, що відповідає позовній давності за вимогами, які може заявляти Володілець або які можуть бути заявлені до нього. Якщо спеціальне положення не встановлює іншого, позовна давність становить шість років, а для вимог щодо періодичних платежів і вимог, пов’язаних зі здійсненням господарської діяльності, — три роки.
  4. Під час користування Магазином можуть збиратися додаткові відомості, зокрема: IP-адреса комп’ютера Користувача або зовнішня IP-адреса інтернет-провайдера, доменне ім’я, тип браузера, час доступу та тип операційної системи.
  5. Після надання окремої згоди, на підставі статті 6, пункту 1, підпункту a) GDPR, дані також можуть оброблятися для надсилання комерційної інформації електронними засобами або здійснення телефонних дзвінків для прямого маркетингу — відповідно у зв’язку зі статтею 10, пунктом 2 Закону від 18 липня 2002 року про надання електронних послуг або статтею 172, пунктом 1 Закону від 16 липня 2004 року «Телекомунікаційне право», зокрема для повідомлень, адресованих за результатами профілювання, якщо Користувач надав відповідну згоду.
  6. Також можуть збиратися навігаційні дані Користувачів, зокрема інформація про посилання, які вони натискають, або інші дії в Магазині. Правовою підставою цих дій є законний інтерес Володільця (стаття 6, пункт 1, підпункт f GDPR), який полягає в полегшенні користування електронними послугами та вдосконаленні їхньої функціональності.
  7. Надання Користувачем персональних даних є добровільним.
  8. Володілець докладає особливої ретельності для захисту інтересів осіб, яких стосуються дані, і, зокрема, забезпечує, щоб зібрані ним дані:
    1. оброблялися відповідно до закону,
    2. збиралися для визначених законних цілей і не оброблялися надалі у спосіб, несумісний із цими цілями,
    3. були достовірними та відповідними цілям обробки й зберігалися у формі, що дозволяє ідентифікувати осіб, яких вони стосуються, не довше, ніж необхідно для досягнення мети обробки.

 

3
ПЕРЕДАВАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

  1. Персональні дані Користувачів передаються постачальникам послуг, якими Володілець користується для роботи Магазину, зокрема:
    1. суб’єктам, що здійснюють доставку Товарів,
    2. постачальникам платіжних систем,
    3. бухгалтерській фірмі,
    4. хостинг-провайдеру,
    5. постачальнику програмного забезпечення для ведення діяльності (наприклад, бухгалтерського),
    6. суб’єктам, що забезпечують систему електронних розсилок,
    7. постачальнику програмного забезпечення, необхідного для роботи інтернет-магазину.
  2. Постачальники послуг, зазначені в пункті 1 цього параграфа, яким передаються персональні дані, залежно від договірних домовленостей та обставин або виконують вказівки Володільця щодо цілей і способів обробки цих даних (обробники), або самостійно визначають цілі та способи їх обробки (володільці).
  3. Персональні дані Користувачів зберігаються виключно на території Європейської економічної зони (ЄЕЗ), з урахуванням §5, пункту 5 та §6 Політики конфіденційності.

 

4
ПРАВО КОНТРОЛЮ, ДОСТУПУ ДО ВЛАСНИХ ДАНИХ ТА ЇХ ВИПРАВЛЕННЯ

  1. Особа, якої стосуються дані, має право на доступ до своїх персональних даних, їх виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки та відкликання згоди будь-коли без впливу на законність обробки, здійсненої на підставі згоди до її відкликання.
  2. Правові підстави вимог Користувача:
    1. Доступ до даних — стаття 15 GDPR.
    2. Виправлення даних — стаття 16 GDPR.
    3. Видалення даних (так зване право на забуття) — стаття 17 GDPR.
    4. Обмеження обробки — стаття 18 GDPR.
    5. Перенесення даних — стаття 20 GDPR.
    6. Заперечення — стаття 21 GDPR
    7. Відкликання згоди — стаття 7, пункт 3 GDPR.
  3. Для реалізації прав, зазначених у пункті 2, можна надіслати відповідне повідомлення електронною поштою на адресу: carlamorenocollection@gmail.com
  4. Якщо Користувач звертається для реалізації одного з наведених прав, Володілець виконує вимогу або відмовляє в її виконанні без зволікання, але не пізніше ніж протягом місяця після її отримання. Якщо через складність або кількість запитів Володілець не зможе виконати вимогу протягом місяця, він виконає її протягом наступних двох місяців, попередньо повідомивши Користувача протягом місяця від отримання запиту про заплановане продовження строку та його причини.
  5. Якщо обробка персональних даних порушує положення GDPR, особа, якої стосуються дані, має право подати скаргу до голови Управління із захисту персональних даних Польщі.

 

5
ФАЙЛИ COOKIE

  1. Сайт Володільця використовує файли «cookie».
  2. Встановлення файлів «cookies» необхідне для належного надання послуг на сайті Магазину. Файли «cookies» містять інформацію, необхідну для належної роботи сайту, а також дозволяють складати загальну статистику його відвідувань.
  3. На сайті використовуються два типи файлів «cookies»: «сеансові» та «постійні».
    1. «Cookies» «сеансові» — це тимчасові файли, що зберігаються на пристрої Користувача до виходу з облікового запису (залишення сайту).
    2. «Постійні» файли «cookies» зберігаються на пристрої Користувача протягом строку, визначеного в параметрах файлів «cookies» або до їх видалення Користувачем.
  4. Володілець використовує власні файли cookie, щоб краще розуміти взаємодію Користувачів із вмістом сайту. Файли збирають інформацію про спосіб користування сайтом, тип сторінки, з якої Користувача було перенаправлено, а також кількість і тривалість його відвідувань. Ці відомості не фіксують конкретних персональних даних Користувача, а використовуються для складання статистики користування сайтом.
  5. Володілець використовує сторонні файли cookie для збирання загальних анонімних статистичних даних за допомогою аналітичних інструментів Google Analytics (володілець сторонніх cookie: Google Inc., зі штаб-квартирою у США).
  6. Файли cookie також можуть використовуватися рекламними мережами, зокрема мережею Google, для показу реклами відповідно до того, як Користувач користується Магазином. Для цього вони можуть зберігати інформацію про його шлях навігації або час перебування на певній сторінці.
  7. Користувач має право вирішувати питання доступу файлів «cookies» до свого комп’ютера, попередньо обравши відповідні параметри у вікні браузера. Докладна інформація про можливості та способи керування файлами «cookies» доступна в налаштуваннях програмного забезпечення (інтернет-браузера).

 

6
ДОДАТКОВІ ПОСЛУГИ, ПОВ’ЯЗАНІ З АКТИВНІСТЮ КОРИСТУВАЧА В МАГАЗИНІ

  1. Магазин використовує соціальні плагіни («плагіни») соціальних мереж. Під час відкриття сторінки www.carlamoreno.pl, що містить такий плагін, браузер Користувача встановлює пряме з’єднання із серверами Facebook, Instagram, Pinterest, Twitter та YouTube.
  2. Вміст плагіна передається відповідним постачальником безпосередньо до браузера Користувача та інтегрується зі сторінкою. Завдяки цьому постачальники отримують інформацію про те, що браузер Користувача відкрив сторінку www.carlamoreno.pl, навіть якщо Користувач не має профілю в цього постачальника або не ввійшов до нього. Ця інформація разом з IP-адресою Користувача надсилається браузером безпосередньо на сервер відповідного постачальника та зберігається там; деякі сервери розташовані у США.
  3. Якщо Користувач увійде до однієї із зазначених соціальних мереж, її постачальник зможе безпосередньо пов’язати відвідування www.carlamoreno.pl з профілем Користувача в цій мережі.
  4. Якщо Користувач скористається плагіном, наприклад натисне кнопку «Подобається» або «Поділитися», відповідна інформація також буде надіслана безпосередньо на сервер постачальника та збережена там.
  5. Мета й обсяг збирання даних, їх подальша обробка та використання постачальниками, а також можливості зв’язку, права Користувача й налаштування для захисту його приватності описані в політиках конфіденційності постачальників:
  6. Якщо Користувач не бажає, щоб соціальні мережі безпосередньо пов’язували дані, зібрані під час відвідування www.carlamoreno.pl, з його профілем, він повинен вийти з відповідної мережі перед відвідуванням сайту. Користувач також може повністю заблокувати завантаження плагінів за допомогою відповідних розширень браузера, наприклад блокування скриптів через «NoScript».
  7. Володілець використовує на своєму сайті інструменти ремаркетингу, а саме Google AdWords, що передбачає використання файлів cookie компанії Google LLC, пов’язаних із цією послугою. У механізмі керування налаштуваннями cookie Користувач може вирішити, чи дозволяє Надавачу послуг використовувати Google AdWords щодо нього (володілець сторонніх cookie: Google Inc., зі штаб-квартирою у США).

 

7
ПРИКІНЦЕВІ ПОЛОЖЕННЯ

  1. Володілець застосовує технічні та організаційні заходи для захисту персональних даних відповідно до ризиків і категорій даних, що захищаються. Зокрема, він захищає дані від розкриття неуповноваженим особам, заволодіння ними сторонніми особами, обробки з порушенням чинних норм, а також зміни, втрати, пошкодження чи знищення.
  2. Володілець забезпечує належні технічні засоби для запобігання отриманню та зміні неуповноваженими особами персональних даних, що передаються електронним шляхом.
  3. У питаннях, не врегульованих цією Політикою конфіденційності, застосовуються положення GDPR та інші відповідні норми польського права.