політика конфіденційності

§1 Загальні положення

1. Цей документ є додатком до Положення. Використовуючи наші послуги, ви довіряєте нам свою інформацію. Ця Політика конфіденційності служить лише для того, щоб зрозуміти, яка інформація та дані збираються, з якою метою та для чого ми їх використовуємо. Ці дані дуже важливі для нас, тому, будь ласка, уважно прочитайте цей документ, оскільки він визначає правила та способи обробки та захисту персональних даних. Цей документ також визначає правила використання «cookies»

2. Цим ми заявляємо, що дотримуємося принципів захисту персональних даних і всіх правових норм, передбачених Законом про захист персональних даних і Регламентом (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб. щодо обробки персональних даних і вільного переміщення таких даних, а також скасування Директиви 95/46/ЄС.

3. Особа, персональні дані якої обробляються, має право зв’язатися з нами, щоб отримати вичерпну інформацію про те, як ми використовуємо її персональні дані. Ми завжди намагаємося чітко інформувати про дані, які ми збираємо, як ми їх використовуємо, для яких цілей вони мають використовуватися та кому ми їх передаємо, який захист ми забезпечуємо для цих даних під час їх передачі іншим особам і ми надати інформацію про установи, до яких потрібно звертатися у разі сумнівів

4. На веб-сайті використовуються такі технічні засоби, як: заходи фізичного захисту персональних даних, апаратні засоби ІТ та телекомунікаційної інфраструктури, заходи захисту як частини програмних засобів і баз даних, а також організаційні заходи, що забезпечують належний захист персональних даних, що обробляються, і, зокрема, вони захищають персональних даних від розголошення неавторизованим третім особам, отримання неуповноваженою особою та використання їх з невідомою метою, а також випадкової чи навмисної зміни, втрати, пошкодження чи знищення таких даних.

5. На умовах, викладених у Регламенті та в цьому документі, ми маємо виключний доступ до даних. Доступ до персональних даних також може бути довірений іншим суб’єктам, через яких здійснюються платежі, які збирають, обробляють та зберігають персональні дані відповідно до своїх Положень та суб’єктам, яким доручено виконання доручення. Доступ до персональних даних надається вищезазначеним суб’єктам у необхідному обсязі та лише тим, які забезпечуватимуть надання послуг.

6. Персональні дані обробляються лише для тих цілей, на які ви дали згоду, натиснувши відповідні поля форми на Веб-сайті або іншим зрозумілим способом. Правовою основою для обробки ваших персональних даних є згода на обробку даних або вимога виконати послугу (наприклад, замовити продукт), яку ви замовили у нас (відповідно до статті 6(1)(a) і (b) Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб щодо обробки персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС. (Загальний регламент захисту даних) - GDPR.

§2 Правила конфіденційності

1. Ми серйозно ставимося до конфіденційності. Нас характеризує повага до конфіденційності та максимально повний і гарантований комфорт використання наших послуг.

2. Ми цінуємо довіру Користувачів, які довіряють нам свої персональні дані для виконання замовлення. Ми завжди використовуємо персональні дані чесно і, щоб не розчарувати цю довіру, лише в обсязі, необхідному для виконання замовлення, включаючи його обробку.

3. Ви маєте право отримати чітку та повну інформацію про те, як ми використовуємо ваші персональні дані та для яких цілей вони потрібні. Ми завжди чітко інформуємо про дані, які ми збираємо, як і кому ми їх передаємо, а також надаємо інформацію про суб’єктів, до яких потрібно звертатися у разі сумнівів, питань, коментарів.

4. У разі виникнення сумнівів щодо використання нами персональних даних Користувача ми негайно вживаємо заходів для з’ясування та розвіювання таких сумнівів, ми відповідаємо на всі пов’язані з цим запитання повно та вичерпно.

5. Ми вживатимемо всіх розумних заходів, щоб захистити дані Користувачів від неналежного та неконтрольованого використання та захистити їх комплексним чином.

6. Адміністратора ваших персональних даних можна знайти у вкладці «контакти», розташованій на сайті

7. Правовою основою обробки ваших персональних даних є ст. 6 сек. 1 л. б) GDPR. Надання даних не є обов’язковим, але необхідним для вжиття відповідних заходів до укладення договору та його виконання. Ми передамо ваші персональні дані іншим одержувачам, яким довірено обробку персональних даних від нашого імені та для нас. Ваші дані будуть передані на підставі ст. 6 сек. 1 л. f) GDPR, де законним інтересом є належне виконання контрактів/замовлень. Крім того, ми надамо ваші особисті дані іншим діловим партнерам. Ми зберігаємо зібрані персональні дані в межах Європейської економічної зони («ЄЕЗ»), але вони також можуть бути передані до країни за межами цієї зони та оброблені там. Кожна операція з передачі персональних даних здійснюється відповідно до чинного законодавства. Якщо дані передаються за межі ЄЕЗ, ми використовуємо стандартні договірні положення та програму Privacy Shield як гарантії для країн, для яких Європейська комісія не визначила адекватний рівень захисту даних.

8. Ваші персональні дані, пов’язані з укладенням та виконанням договору на виконання договорів, оброблятимуться протягом періоду їх виконання, а також протягом строку, не більшого за передбачений законодавством, у тому числі положеннями Цивільного кодексу та Акту бухгалтерського обліку, тобто не більше ніж на 10 років, починаючи з кінця календарного року, в якому було виконано останній договір.

9. Ваші персональні дані, оброблені з метою укладення та виконання майбутніх договорів, оброблятимуться до моменту висунення заперечень.

10. Ви маєте право: отримати доступ до своїх персональних даних та отримати копію персональних даних, що підлягають обробці, виправити неправильні дані; вимагати видалення даних (право на забуття) у разі виникнення обставин, передбачених ст. 17 GDPR; вимагати обмеження обробки даних у випадках, зазначених у ст. 18 GDPR, заперечувати проти обробки даних у випадках, зазначених у ст. 21 GDPR, передати надані дані, оброблені в автоматизований спосіб.

11. Якщо ви вважаєте, що персональні дані обробляються незаконно, ви можете подати скаргу до наглядового органу (Управління захисту персональних даних, вул. Ставки 2, Варшава). Якщо вам потрібна додаткова інформація, пов’язана із захистом персональних даних, або ви хочете реалізувати свої права, будь ласка, зв’яжіться з нами поштою на адресу для листування.

12. Ми докладаємо всіх зусиль для захисту від несанкціонованого доступу, несанкціонованої зміни, розголошення та знищення інформації, якою ми володіємо. Особливо:

13. Ми контролюємо методи збору, зберігання та обробки інформації, включаючи фізичні заходи безпеки для захисту від несанкціонованого доступу до системи.

14. Ми надаємо доступ до персональних даних лише тим співробітникам, підрядникам і представникам, які повинні мати до них доступ. Крім того, за контрактом вони зобов’язані зберігати сувору конфіденційність, щоб ми могли контролювати та перевіряти, як вони виконують свої обов’язки, і в разі невиконання цих зобов’язань вони можуть понести наслідки.

13. Ми дотримуватимемося всіх застосовних законів і норм щодо захисту даних і співпрацюватимемо з органами захисту даних і правоохоронними органами. За відсутності правил захисту даних ми діятимемо відповідно до загальноприйнятих принципів захисту даних, принципів соціального співіснування та усталених звичаїв.

14. Точний метод захисту персональних даних міститься в політиці захисту персональних даних (ODO: політика безпеки, правила захисту персональних даних, керівництво з управління ІТ-системою). З міркувань безпеки, через описані в ньому процедури, він доступний лише для органів державного контролю

15. Якщо у вас виникли запитання щодо того, як ми обробляємо персональні дані, зв’яжіться з нами за допомогою сторінки, з якої ви були перенаправлені на цю Політику конфіденційності. Запит на контакт буде негайно передано відповідній особі, призначеній для цієї мети.

16. Ви завжди маєте право повідомити нас, якщо:

1. більше не бажає отримувати інформацію чи повідомлення від нас у будь-якій формі;

2. хотіли б отримати копію ваших персональних даних, які ми зберігаємо;

3. виправляти, оновлювати або видаляти вашу особисту інформацію в наших записах;

4. хотіли б повідомити про порушення, неналежне використання або обробку своїх персональних даних.

17. Щоб нам було легше відповісти або відповісти на надану інформацію, вкажіть своє ім’я та додаткові відомості.

§3 Обсяг і мета збору персональних даних

1. Ми обробляємо необхідні персональні дані для надання послуг і для цілей бухгалтерського обліку та лише для таких цілей, а саме:

2. щоб зробити замовлення,

3. щоб укласти договір, подати скаргу та відмовитися від договору,

4. оформлення податкової накладної або іншої квитанції

5. моніторинг трафіку на наших веб-сайтах;

6. збір анонімної статистики для визначення того, як користувачі використовують наш веб-сайт;

7. визначення кількості анонімних користувачів наших сторінок

8. контроль того, як часто вибраний контент показується користувачам і який контент є найпоширенішим;

9. контроль того, як часто користувачі вибирають певну послугу або з якої служби найчастіше зв’язуються;

10. перевірка підписок на інформаційні бюлетені та контактів;

11. використання системи персоналізованих рекомендацій для електронної комерції;

12. використання інструменту для спілкування як електронною поштою, так і, відповідно, телефоном;

13. інтеграція з порталом спільноти;

14. можливі онлайн платежі.

2. Ми збираємо, обробляємо та зберігаємо такі дані користувачів:

1. ім'я та прізвище,

2. адреса,

3. адреса доставки (якщо відрізняється від домашньої адреси),

4. ідентифікаційний податковий номер (NIP),

5. адреса електронної пошти (e-mail),

6. номер телефону (мобільний, стаціонарний)

7. дата народження,

8. PESEL,

9. інформація про використовуваний веб-браузер

10. інші добровільно надані персональні дані.

3. Надання вищевказаних даних є абсолютно добровільним, але також необхідним для повноцінного впровадження послуг.

4. Мета збору та обробки або використання даних нами:

1. прямий маркетинг, архівне призначення рекламних кампаній

2. виконання обов'язків, покладених законом, шляхом збору інформації про небажані дії;

5. Ми можемо передавати персональні дані на сервери, розташовані за межами країни проживання користувача, або афілійованим особам, третім особам, що знаходяться в інших країнах, включаючи країни ЄЕЗ (Європейська економічна зона, ЄЕЗ - зона вільної торгівлі та спільний ринок, включаючи Європейський Союз). і країни Європейської асоціації вільної торгівлі ЄАВТ) з метою обробки персональних даних такими організаціями від нашого імені відповідно до положень цієї Політики конфіденційності та чинних законів, звичаїв і правил щодо захисту даних

6. Ми зберігаємо ваші персональні дані не довше, ніж це необхідно для належної якості обслуговування, і, залежно від способу та мети їх отримання, ми зберігаємо їх протягом тривалості та після завершення з метою:

1. виконання обов'язків, що випливають із закону, правил оподаткування та бухгалтерського обліку;

2. запобігання шахрайству чи злочинам;

3. статистична та архівна справа.

4. Маркетингова діяльність - протягом терміну дії договору, надання окремої згоди на обробку таких даних - до завершення діяльності, пов'язаної з обробкою транзакцій, ви заперечуєте проти такої обробки або відкликаєте згоду.

5. Діяльність, пов’язана з продажем і просування – наприклад, конкурси, рекламні кампанії – протягом тривалості та оплати таких кампаній.

6. Оперативна діяльність - до закінчення терміну дії зобов'язань, встановлених Регламентом GDPR та відповідними національними правилами, щоб продемонструвати надійність обробки персональних даних

7. пред'явлення будь-яких претензій, пов'язаних з укладеним договором;

7. Беручи до уваги той факт, що багато країн, до яких передаються ці персональні дані, не мають такого ж рівня правового захисту персональних даних, як у країні користувача. Доступ до вашої особистої інформації, що зберігається в іншій країні, може бути доступний відповідно до законодавства цієї країни, наприклад: суди, правоохоронні органи та органи національної безпеки відповідно до законодавства цієї країни. Відповідно до законних запитів на розкриття даних, ми зобов’язуємося вимагати від організацій, які обробляють персональні дані за межами країни користувача, вживати заходів для захисту даних відповідно до норм національного законодавства.

§4 Політика щодо файлів cookie

1. Ми автоматично збираємо інформацію, що міститься в файлах cookie, щоб збирати дані Користувача. Файл cookie — це невеликий фрагмент тексту, який надсилається до браузера Користувача та який браузер надсилає назад під час наступного відвідування веб-сайту. Вони в основному використовуються для підтримки сеансу, наприклад, шляхом створення та надсилання тимчасового ідентифікатора після входу в систему. Ми використовуємо «сеансові» файли cookie, які зберігаються на кінцевому пристрої Користувача до моменту виходу з системи, вимкнення веб-сайту або вимкнення веб-браузера, а також «постійні» файли cookie, які зберігаються на кінцевому пристрої Користувача протягом часу, зазначеного в параметрах файлу cookie, або поки вони не видаляються Користувачем.

2. Файли cookie налаштовують і оптимізують веб-сайт і його пропозиції для потреб Користувачів за допомогою таких дій, як створення статистики переглядів сторінок і забезпечення безпеки. Файли cookie також необхідні для підтримки сеансу після виходу з веб-сайту.

3. Адміністратор обробляє дані, що містяться у файлах cookie, кожного разу, коли веб-сайт відвідують відвідувачі, для наступних цілей:

4. оптимізація використання веб-сайту;

5. ідентифікація одержувачів послуг, як вони ввійшли в систему;

6. адаптація, графіка, параметри вибору та будь-який інший вміст веб-сайту до індивідуальних уподобань Одержувача послуг;

7. запам'ятовування автоматично та вручну доповнених, розміщених даних із форм замовлень або даних для входу, наданих відвідувачем;

8. збір та аналіз анонімної статистики, яка показує, як веб-сайт використовується в панелі адміністрування та google analytics

9. створення списків ремаркетингу на основі інформації про вподобання, поведінку, те, як ви використовуєте веб-сайт, інтереси та збір демографічних даних, а потім надання доступу до цих списків в AdWords і Facebook Ads.

10. створення сегментів даних на основі демографічної інформації, інтересів, уподобань у виборі переглянутих товарів/послуг.

11. використання демографічних даних і даних про інтереси у звітах Analytics.

4. Користувач може повністю заблокувати та видалити колекцію файлів cookie у будь-який час за допомогою веб-браузера.

5. Блокування Користувачем можливості збору файлів cookie на своєму пристрої може ускладнити або зробити неможливим використання деяких функцій веб-сайту, на які Користувач має повне право, але в такій ситуації він повинен знати про функціональні обмеження.

6. Користувач, який не бажає використовувати файли cookie для описаної вище мети, може будь-коли видалити їх вручну. Щоб прочитати докладні інструкції щодо дій, відвідайте веб-сайт виробника веб-браузера, який використовує Користувач.

7. Більше інформації про файли cookie доступно в меню довідки кожного веб-браузера. Приклади веб-браузерів, які підтримують вищезгадані "куки":

1. Налаштування файлів cookieInternet Explorer

2. Налаштування файлів cookieChrome

3. Налаштування файлів cookieFirefox

4. Налаштування файлів cookieОпера

5. Налаштування файлів cookieСафарі

6. Печиво вAndroid

7. Печиво вожина

8. Печиво вiOS (Safari)

9. Печиво втелефон Windows

§5 Права та обов'язки

1. Ми маємо право, а у випадках, передбачених законом, також передбачене законодавством зобов’язання надавати вибрану або всю інформацію щодо персональних даних державним органам або третім особам, які подають такий запит на інформацію на основі чинних положень польського законодавства.

2. Користувач має право доступу до вмісту своїх персональних даних, які він надає, Користувач може виправляти та доповнювати ці дані в будь-який час, а також має право вимагати їх видалення зі своїх баз даних або припинення обробки, не надаючи будь-яка причина. Для реалізації своїх прав Користувач може в будь-який момент надіслати відповідне повідомлення на адресу електронної пошти або в інший спосіб, який забезпечить/передасть такий запит.

3. Обробка персональних даних фізичних осіб, які є нашими клієнтами, базується на:

4. виправданий інтерес як контролера даних (наприклад, у сфері створення бази даних, аналітичної та профілюючої діяльності, включаючи діяльність щодо аналізу використання продукту, прямого маркетингу власної продукції, забезпечення документації з метою захисту від можливих претензій або з метою пред'явлення позовів)

5. згода (включаючи, зокрема, згоду на маркетинг електронною поштою або телемаркетинг)

6. виконання укладеного договору

7. юридичні зобов’язання (наприклад, податкове законодавство або правила бухгалтерського обліку).

4. Обробка персональних даних фізичних осіб, які є потенційними клієнтами, базується на:

1. виправданий інтерес контролера даних (наприклад, у сфері створення бази даних, прямого маркетингу власних продуктів)

2. згода (включаючи, зокрема, згоду на маркетинг електронною поштою або телемаркетинг)

5. Запит Користувача на видалення персональних даних або припинення їх обробки може призвести до повної неможливості надання послуг або їх серйозного обмеження

6. Ми надаємо особливого значення питанню профілювання та зазначаємо, що:

1. для цілей профілювання ми зазвичай обробляємо дані, які раніше підлягали шифруванню ssl;

2. для цього ми використовуємо типові дані: адресу електронної пошти та IP-адресу або файли cookie

3. ми створюємо профіль, щоб проаналізувати або спрогнозувати особисті уподобання та інтереси людей, які користуються нашими веб-сайтами, продуктами чи послугами, і зіставити вміст наших веб-сайтів чи продуктів із цими уподобаннями

4. ми створюємо профіль для маркетингових цілей, тобто зіставлення маркетингової пропозиції з вищезазначеним уподобання.

7. Ми зобов'язуємося діяти відповідно до чинних законів і правил соціального співіснування.

8. Інформація про позасудовий порядок вирішення споживчих спорів. Уповноваженою особою в розумінні Закону про позасудове вирішення споживчих спорів є фінансовий омбудсмен, веб-сайт якого: www.rf.gov.pl.

§6 Основні правила безпеки

1. Кожен користувач повинен подбати про безпеку власних даних і безпеку своїх пристроїв, які використовуються для доступу в Інтернет. Такий пристрій обов’язково повинен мати антивірусну програму з регулярно оновлюваною базою даних визначень, типів і типів вірусів, безпечну версію веб-браузера, який він використовує, і ввімкнений брандмауер. Користувач повинен перевірити, чи операційна система та встановлені на ній програми мають останні та сумісні оновлення, оскільки атаки використовують помилки, виявлені у встановленому програмному забезпеченні.

2. Дані доступу до послуг, які пропонуються в Інтернеті, - наприклад, логіни, паролі, PIN-код, електронні сертифікати тощо - повинні бути захищені в місці, недоступному для інших і неможливому для злому з Інтернету. Вони не повинні розголошуватися або зберігатися на пристрої у формі, яка допускає неавторизований доступ і читання сторонніми особами.

3. Будьте обережні, відкриваючи дивні вкладення або натискаючи посилання в електронних листах, яких ми не очікували, наприклад, від невідомих відправників або з папки спаму.

4. Рекомендується запустити у веб-браузері фільтри проти фішингу, тобто інструменти, які перевіряють, чи веб-сайт, що відображається, є справжнім і чи не використовується для фішингу, наприклад, видаючи себе за особу чи установу.

5. Файли слід завантажувати лише з перевірених місць, сервісів і сторінок. Ми не рекомендуємо встановлювати програмне забезпечення з неперевірених джерел, особливо від невідомих видавців з неперевіреними відгуками. Це також стосується мобільних пристроїв, наприклад, смартфонів, планшетів.

6. Користуючись домашньою бездротовою мережею Wi-Fi, ви повинні встановити безпечний пароль, який важко зламати; він не повинен містити жодного шаблону чи рядка символів, які легко вгадати (наприклад, назва вулиці, ім’я хоста, дата народження, тощо). Також рекомендується використовувати найвищі можливі стандарти шифрування для бездротових мереж Wi-Fi, які можна запустити на вашому обладнанні, наприклад, WPA2

§7 Використання плагінів соціальних мереж

1. На наших сторінках можуть бути присутні так звані плагіни соціальних мереж facebook.com і Twitter та інших. Відповідні послуги надає компанія Facebook Inc. і Twitter Inc.

2. Facebook управляється Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, США Facebook. Щоб переглянути плагіни Facebook, перейдіть за адресою: https://developers.facebook.com/docs/plugins

3. Twitter управляється компанією Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, США. Щоб переглянути плагіни Twitter, перейдіть за адресою: https://dev.twitter.com/web/tweet-button

4. Плагін лише надає своєму постачальнику інформацію про те, до яких із наших веб-сайтів ви заходили та в який час. Якщо під час перегляду нашого веб-сайту або перебування на ньому користувач увійшов до свого облікового запису, розташованого, наприклад, у Facebook або Twitter, провайдер може об’єднати ваші інтереси, інформаційні переваги та інші дані, отримані, наприклад, натиснувши кнопку «Подобається» або залишивши коментар, або ввівши назву профілю в пошук. Така інформація також буде передана браузером безпосередньо постачальнику.

5. Більш детальну інформацію про збір і використання даних Facebook або Twitter, а також про захист конфіденційності можна знайти на наступних сторінках:

6. Поради щодо захисту даних/конфіденційності, видані Facebook: http://www.facebook.com/policy.php

7. Поради щодо захисту даних/конфіденційності, надані Twitter: https://twitter.com/privacy

6. Щоб уникнути реєстрації вашого відвідування вибраного облікового запису користувача Facebook або Twitter на нашому веб-сайті, ви повинні вийти зі свого облікового запису, перш ніж почати переглядати наші веб-сайти.

Повідомлення про авторські права до Регламенту

Власником усіх матеріальних авторських прав на зразок цієї політики є Юридична фірма LEGATO, яка надала невиключне право, яке не підлягає передачі, використовувати цей документ для цілей, пов’язаних із власною комерційною діяльністю в Інтернеті, і поширює правовий захист на вищезазначений документ на час дії договору. Копіювання та розповсюдження шаблону цього документу без згоди Юридичної компанії «ЛЕГАТО» заборонено та може тягнути за собою як кримінальну, так і цивільну відповідальність. Онлайн-продавці можуть дізнатися більше про можливість використання шаблону політики конфіденційності та файлів cookie на веб-сайтіhttp://www.kancelaria-legato.pl