ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ІНТЕРНЕТ-МАГАЗИНУ FEROSUP.PL

§1. Загальні положення

1. Ця Політика конфіденційності визначає правила обробки персональних даних користувачів та клієнтів інтернет-магазину, що працює за адресою https://ferosup.pl/, а також правила використання файлів cookie та подібних технологій.

2. Адміністратором персональних даних є:

ULTRASOFT GROUP
вул. Збожова, 42Б/303
40-657 Катовіце
ІПН: PL2220897401
REGON: 243586339
тел.: +48 881 206 372
електронна пошта: kontakt@ferosup.pl

далі — «Адміністратор».

3. Адміністратор обробляє персональні дані відповідно до чинного законодавства, зокрема до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року («GDPR») та відповідних положень польського законодавства.

4. Надання персональних даних, як правило, є добровільним, однак у випадках, коли ці дані необхідні для укладення або виконання договору, їхнє ненадання може унеможливити оформлення або виконання замовлення, створення Облікового запису або користування певними функціями Магазину.

5. Адміністратор вживає відповідних технічних та організаційних заходів, спрямованих на забезпечення безпеки оброблюваних персональних даних, що відповідають ризику, пов’язаному з їхньою обробкою.

§2. Цілі та підстави обробки даних

1. Персональні дані можуть оброблятися Адміністратором з наступною метою:

Виконання замовлень та договорів купівлі-продажу

Дані обробляються з метою прийняття та виконання замовлення, обробки платежів, доставки Товару, зв’язку щодо замовлення та виконання договору.

Правова основа: ст. 6 ч. 1 п. б) GDPR — обробка, необхідна для виконання договору або здійснення дій на запит суб’єкта даних до укладення договору.

Зокрема, можуть оброблятися: ім’я та прізвище, електронна адреса, номер телефону, адреса доставки, розрахункова адреса, дані про компанію, ідентифікаційний номер платника податків, інформація щодо замовлення та оплати, а також технічні дані, пов’язані з його оформленням.

Ведення клієнтського рахунку

Дані можуть оброблятися з метою створення та ведення Облікового запису клієнта, забезпечення доступу до історії замовлень та інших функцій Облікового запису.

Правова основа: ст. 6 ч. 1 п. б) Загального регламенту про захист даних (GDPR).

Розрахунки, бухгалтерський облік та податкові зобов’язання

Дані щодо транзакцій можуть оброблятися з метою виконання зобов’язань, що випливають із податкового та бухгалтерського законодавства, а також інших юридичних зобов’язань, покладених на Адміністратора.

Правова основа: ст. 6 ч. 1 п. c Загального регламенту про захист даних (GDPR) — виконання юридичного обов’язку, покладеного на Контролера.

Обробка скарг, повернень та розірвання договорів

Дані можуть оброблятися з метою розгляду скарг, повернення товарів, розірвання договору та реалізації інших прав Клієнта, що випливають із укладеного договору та норм законодавства.

Правова основа: ст. 6 ч. 1 літ. b та літ. c Загального регламенту про захист даних (GDPR), а також, у відповідній мірі, ст. 6 ч. 1 літ. f Загального регламенту про захист даних (GDPR).

Обробка запитів та взаємодія з клієнтом

Дані, надані через контактну форму, електронну пошту, телефон або інший канал зв’язку, можуть оброблятися з метою надання відповіді та ведення листування.

Правова основа: ст. 6 ч. 1 п. f Загального регламенту про захист даних (GDPR) — законно обґрунтований інтерес Адміністратора, що полягає в обробці запитів та комунікації з користувачами, а якщо контакт стосується укладення або виконання договору — також ст. 6 ч. 1 п. b Загального регламенту про захист даних (GDPR).

Встановлення, доведення або захист прав

Дані можуть оброблятися з метою встановлення, розслідування або захисту від претензій, пов’язаних із діяльністю Магазину.

Правова основа: ст. 6 ч. 1 п. f Загального регламенту про захист даних (GDPR) — законно обґрунтований інтерес Контролера, що полягає у захисті його прав.

Інформаційний бюлетень та електронний маркетинг

Якщо користувач надасть відповідну згоду, його дані можуть використовуватися для розсилки інформаційного бюлетеня, інформації про товари, акції, пропозиції та інших маркетингових матеріалів.

Правова основа обробки даних: ст. 6 ч. 1 п. а) Загального регламенту про захист даних (GDPR) — згода суб’єкта даних.

Надсилання комерційної інформації та здійснення прямого маркетингу за допомогою засобів електронного зв’язку відбувається виключно у випадках та на умовах, передбачених чинними положеннями Закону про електронний зв’язок.

Згода може бути відкликана в будь-який момент, що не впливає на законність обробки даних, здійсненої до її відкликання.

Відгуки про товари та магазин

Якщо Магазин надає можливість публікувати відгуки, дані, надані Клієнтом, можуть оброблятися з метою обробки та публікації відгуків, а також — якщо Магазин використовує такий механізм — для перевірки того, чи походить відгук від особи, яка придбала або користувалася даним товаром.

Обсяг даних, що публікуються разом із відгуком, повинен обмежуватися інформацією, зазначеною користувачем під час його додавання.

Статистика, безпека та належне функціонування Магазину

Адміністратор може обробляти необхідні технічні дані щодо користування Магазином з метою забезпечення його безпеки, виявлення зловживань, усунення помилок та забезпечення належного функціонування сервісу.

Правова основа: ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR) — законно обґрунтований інтерес Адміністратора, що полягає у забезпеченні безпеки та належного функціонування Магазину.

У разі використання аналітичних або маркетингових інструментів, що вимагають згоди, дані обробляються лише після її отримання.

§3. Термін зберігання даних

1. Дані, що обробляються з метою виконання договору, зберігаються протягом періоду, необхідного для його виконання, а потім — протягом періоду, передбаченого законодавством, або протягом періоду, протягом якого можливе пред’явлення претензій.

2. Дані, що містяться в бухгалтерській та податковій документації, зберігаються протягом строку, передбаченого чинним податковим та бухгалтерським законодавством.

3. Дані, що обробляються на підставі згоди, обробляються до моменту її відкликання, якщо не існує іншої правової підстави для подальшої обробки даних.

4. Дані, що використовуються для реалізації законно обґрунтованого інтересу Адміністратора, можуть оброблятися до моменту припинення цього інтересу або до моменту ефективного подання заперечення, якщо відповідно до GDPR Адміністратор не має пріоритетних підстав для подальшої обробки.

5. Дані, пов’язані з претензіями, можуть зберігатися до закінчення відповідних строків позовної давності.

§4. Одержувачі даних

1. Персональні дані можуть передаватися суб’єктам, які співпрацюють з Адміністратором, виключно в обсязі, необхідному для досягнення визначеної мети.

2. Одержувачами даних можуть бути, зокрема:

• кур'єрські компанії, поштові оператори, оператори поштоматів та логістичні посередники;
• оператори електронних платежів та банки;
• постачальники послуг хостингу, серверів, електронної пошти та ІТ-послуг;
• постачальники програмного забезпечення для управління магазином, замовленнями, складом та обслуговуванням клієнтів;
• організації, що надають бухгалтерські, податкові та юридичні послуги;
• постачальники аналітичних та маркетингових інструментів — якщо користувач надав необхідну згоду;
• державні органи, якщо обов’язок надати доступ до даних випливає з чинного законодавства.

3. Адміністратор не продає персональні дані Клієнтів.

§5. Передача даних за межі Європейського економічного простору

1. Деякі постачальники послуг, якими користується Магазин, можуть входити до складу міжнародних фінансових груп або обробляти дані за межами Європейського економічного простору (ЄЕП).

2. У разі передачі персональних даних за межі ЄЕЗ Контролер забезпечує застосування механізмів, передбачених Загальним регламентом про захист даних (GDPR), зокрема рішення Європейської комісії про визнання належного рівня захисту, стандартних договірних умов або інших відповідних заходів безпеки, передбачених законодавством.

3. Інформацію щодо застосованих заходів безпеки можна отримати, звернувшись до Адміністратора за адресою kontakt@ferosup.pl.

§6. Права суб’єктів даних

1. Відповідно до положень, визначених у Загальному регламенті про захист даних (GDPR), суб’єкт даних може мати право на:

• доступу до своїх персональних даних;
• отримання копії даних;
• виправлення даних;
• видалення даних;
• обмеження щодо обробки;
• передачі даних;
• подання заперечення проти обробки даних;
• відкликання згоди в будь-який момент, якщо дані обробляються на її підставі.

2. Відкликання згоди не впливає на законність обробки даних, яка була здійснена на її підставі до моменту відкликання.

3. Якщо дані обробляються для цілей прямого маркетингу, суб’єкт даних може в будь-який момент висловити заперечення проти такої обробки.

4. Для реалізації своїх прав можна звернутися до Адміністратора:

електронна пошта: kontakt@ferosup.pl
адреса: ULTRASOFT GROUP, вул. Збожова, 42B/303, 40-657 Катовіце

§7. Право на подання скарги

1. Особа, яка вважає, що її персональні дані обробляються з порушенням чинного законодавства, має право подати скаргу до наглядового органу.

2. Компетентним наглядовим органом у Польщі є:

Голова Управління з питань захисту персональних даних

Детальна інформація щодо порядку подання скарг розміщена на сайті Управління з захисту персональних даних.

§8. Автоматизоване прийняття рішень та профілювання

1. Адміністратор може використовувати інформацію про активність користувача в Магазині для складання статистичних даних, персоналізації контенту, а також — за умови надання користувачем необхідної згоди — для проведення маркетингових та ремаркетингових заходів.

2. Профілювання може, зокрема, полягати в аналізі відвіданих сторінок, переглянутих товарів, товарів, доданих до кошика, або історії покупок з метою адаптації відображуваного контенту та пропозицій.

3. Адміністратор не приймає щодо Клієнтів рішень, що ґрунтуються виключно на автоматизованій обробці даних і які могли б мати для них правові наслідки або аналогічним чином істотно впливати на них, за винятком випадків, коли Адміністратор чітко повідомить про таку обробку та виконає вимоги, визначені законодавством.

§9. Файли cookie та подібні технології

1. Магазин використовує файли cookie та подібні технології, що полягають у зберіганні інформації або отриманні доступу до інформації, що зберігається на пристрої користувача.

2. Файли cookie можуть використовуватися, зокрема, з метою:

• забезпечення належного функціонування Магазину;
• збереження сеансу користувача;
• збереження вмісту кошика;
• обслуговування входу в Обліковий запис клієнта;
• збереження налаштувань та уподобань;
• забезпечення безпеки сервісу;
• ведення статистики та проведення аналізів — після отримання необхідного дозволу;
• проведення маркетингових та ремаркетингових заходів — після отримання необхідної згоди.

3. Файли cookie можна розділити на такі категорії:

• необхідні – необхідні для належного функціонування Магазину та надання послуг, які запитує користувач;
• функціональні – що дозволяють зберігати налаштування та уподобання користувача;
• аналітичні – для аналізу того, як користувачі використовують Магазин, та для складання статистичних даних;
• маркетингові – використовуються для вимірювання ефективності реклами, ремаркетингу та персоналізації рекламного контенту.

4. Файли cookie та подібні технології, які не є необхідними для належного функціонування Магазину або надання послуги, яку запитує користувач, використовуються після отримання згоди, передбаченої законодавством.

5. Користувач може прийняти або відхилити окремі категорії необов’язкових файлів cookie за допомогою інструменту управління згодами, доступного в Магазині.

6. Згода на використання необов’язкових файлів cookie може бути відкликана або змінена в будь-який момент. Відкликання згоди має бути таким же простим, як і її надання.

7. Відмова від аналітичних або маркетингових файлів cookie не повинна перешкоджати здійсненню покупки або користуванню основними функціями Магазину.

8. Користувач також може керувати файлами cookie за допомогою налаштувань свого веб-браузера. Однак налаштування браузера не замінюють механізм отримання згоди у випадках, коли згода вимагається законодавством.

§10. Аналітичні та маркетингові інструменти

1. Магазин може використовувати зовнішні аналітичні та маркетингові інструменти, такі як інструменти, що надаються компаніями Google або Meta, за умови, що вони фактично використовуються Магазином.

2. Аналітичні та маркетингові інструменти, які потребують доступу до пристрою користувача або використання додаткових файлів cookie, запускаються після отримання необхідної згоди користувача.

3. Залежно від згод, наданих користувачем, можуть оброблятися, зокрема, такі відомості:

• відвіданих підсторінок;
• часу та способу користування Магазином;
• джерела переходів на сайт;
• використовуваного пристрою, операційної системи та веб-браузера;
• приблизне місцезнаходження, визначене на основі даних мережі;
• взаємодії з товарами, кошиком та рекламою;
• ідентифікаторів файлів cookie або інших інтернет-ідентифікаторів.

4. Детальний перелік файлів cookie, що використовуються на даний момент, їхніх постачальників, цілей використання та термінів дії повинен бути доступний у інструменті управління згодами або в окремій Політиці щодо файлів cookie.

§11. Журнали сервера та технічні дані

1. Під час користування Магазином сервер може автоматично записувати технічну інформацію щодо з’єднання, зокрема IP-адресу, дату та час з’єднання, інформацію про браузер, операційну систему та запитувані ресурси.

2. Ці дані можуть використовуватися з метою забезпечення належного функціонування Магазину, безпеки інформаційних систем, діагностики помилок та запобігання зловживанням.

§12. Безпека даних

1. Адміністратор вживає відповідних технічних та організаційних заходів, спрямованих на захист персональних даних від випадкового або незаконного знищення, втрати, зміни, несанкціонованого розголошення або доступу.

2. Доступ до персональних даних мають виключно особи або суб’єкти, яким це необхідно для виконання покладених на них обов’язків або надання послуг на користь Адміністратора.

§13. Зміни до Політики конфіденційності

1. Політика конфіденційності може оновлюватися, зокрема, у разі змін у законодавстві, у способі функціонування Магазину, у використовуваних послугах або технологіях.

2. Актуальна версія Політики конфіденційності опублікована на сайті Магазину.

3. Зміна Політики конфіденційності не впливає на законність обробки даних, здійсненої до її зміни.

§14. Контакти

З питань, що стосуються захисту персональних даних та цієї Політики конфіденційності, можна звертатися до Адміністратора:

ULTRASOFT GROUP
вул. Збожова, 42Б/303
40-657 Катовіце
тел.: +48 881 206 372
електронна пошта: kontakt@ferosup.pl