Политика конфиденциальности

Администратор персональных данных

Правовое основание обработки данных

Персональные данные Клиента обрабатываются Администратором:

• на основании ст. 6 и 9 Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных, далее — GDPR);
• на основании согласия и исключительно в цели, указанной в его содержании.

Цели обработки персональных данных

Персональные данные Клиента обрабатываются, в частности, в целях:

• совершения действий до заключения договора, а также исполнения договора;
• обеспечения Клиентам возможности пользоваться сайтом grandis-trade.pl;
• заключения с Клиентами договора купли-продажи дистанционным способом / вне коммерческого помещения предпринимателя;
• исполнения договора купли-продажи;
• рассмотрения рекламаций Клиентов;
• осуществления маркетинговой и рекламной деятельности;
• охваченных заявлением Клиента о согласии на получение коммерческой информации электронными средствами;
• архивирования.

Хранение персональных данных

Персональные данные, обрабатываемые в связи с размещением Клиентом заказа на покупку и доставку товаров и услуг, предлагаемых Администратором, будут обрабатываться до истечения срока исковой давности по требованиям, вытекающим из заключённого договора.

Данные, обрабатываемые Администратором в связи с предъявлением возможных требований, а также в целях архивирования, будут обрабатываться в течение 3 лет с момента исполнения договора купли-продажи.

Кроме того, в связи с необходимостью выполнения обязанностей, вытекающих из общеобязательных правовых норм, в том числе налогового законодательства, часть персональных данных будет храниться Администратором в течение 6 лет с даты заключения договора купли-продажи.

Права Клиента в отношении персональных данных

Клиент имеет:

• право доступа к своим персональным данным;
• право на исправление своих персональных данных;
• право на удаление своих персональных данных;
• право на ограничение обработки своих персональных данных;
• право на переносимость своих персональных данных;
• право в любой момент отозвать согласие на обработку персональных данных;
• право заявить Администратору возражение относительно способа обработки персональных данных;
• право подать жалобу в надзорный орган, если Клиент сочтёт, что обработка касающихся его персональных данных нарушает положения GDPR.

Если Клиент сочтёт, что Администратор обрабатывает его данные с нарушением закона, он может подать жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych), направив её по адресу: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, или по электронной почте: kancelaria@uodo.gov.pl.

Прочая информация о персональных данных

• Администратор информирует о возможности передачи персональных данных в третьи страны за пределы Европейской экономической зоны.
• Предоставление Клиентом персональных данных является добровольным, но необходимым для заключения и исполнения договора.
• Данные Клиента могут обрабатываться автоматизированным способом.
• Администратор персональных данных не обязан назначать инспектора по защите данных, и такой инспектор не назначен.

§ 1. Определения

Термины, используемые в Политике конфиденциальности, означают соответственно:

• Администратор или Компания — BOBIDI TRADE Spółka z ograniczoną odpowiedzialnością с местонахождением в Варшаве, ul. Hoża 86/410, 00-682 Warszawa, KRS: 0000975678, NIP: 7011091688, REGON: 522225373, адрес электронной почты: bobiditrade.pl@gmail.com.
• GDPR — Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных).
• Клиент — совершеннолетнее физическое лицо, обладающее полной дееспособностью, имеющее право приобретать права и принимать на себя обязательства от своего имени и в свою пользу, заключающее с Компанией договор купли-продажи в рамках осуществляемой им предпринимательской или профессиональной деятельности — т. е. действующее в качестве потребителя в смысле ст. 22¹ Гражданского кодекса Республики Польша.
• Бизнес-клиент — совершеннолетнее физическое лицо, обладающее полной дееспособностью, имеющее право приобретать права и принимать на себя обязательства от своего имени и в свою пользу, а также юридическое лицо и организационная единица, не являющаяся юридическим лицом, но способная от своего имени приобретать права и принимать на себя обязательства, заключающие с Компанией договор купли-продажи в рамках осуществляемой ими предпринимательской или профессиональной деятельности.
• Интернет-магазин — интернет-магазин, который Компания ведёт через сеть Интернет по адресу: www.grandis-trade.pl, в рамках которого Клиент или Бизнес-клиент может получить предложение о продаже товаров и услуг, предлагаемых Компанией, и заключить с Компанией договор купли-продажи предлагаемых Компанией товаров и услуг дистанционным способом / вне коммерческого помещения предпринимателя.

Используемые далее в Политике конфиденциальности термины «Клиент» или «Клиенты» относятся как к Клиентам, так и к Бизнес-клиентам, если иное не следует из отдельных положений Политики конфиденциальности.

§ 2. Общие положения и принципы обработки персональных данных

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных, предоставленных Клиентами, принципы их защиты, а также права Клиентов в этой сфере.

Администратором персональных данных Клиентов является:

Связаться с Администратором персональных данных можно:

• письменно по адресу: ul. Hoża 86/410, 00-682 Warszawa,
• по электронной почте, направив сообщение на адрес: bobiditrade.pl@gmail.com.

Администратор персональных данных не обязан назначать инспектора по защите данных, и такой инспектор не назначен.

Персональные данные обрабатываются с соблюдением принципов, предусмотренных общеобязательными правовыми нормами, в том числе, в частности, GDPR.

В целях выполнения требований закона Администратор подбирает и применяет надлежащие технические и организационные меры, обеспечивающие защиту обрабатываемых данных, и защищает данные от их раскрытия неуполномоченным лицам, а также от их обработки с нарушением действующего законодательства.

§ 3. Правовое основание обработки персональных данных

Персональные данные собираются Администратором на полностью добровольной основе. Предоставление Клиентами персональных данных является добровольным, однако необходимым для пользования Интернет-магазином и заключения с Компанией договора купли-продажи.

Основанием для обработки Администратором таких данных, как:

• имя и фамилия Клиента;
• наименование компании — в случае Бизнес-клиента;
• адрес электронной почты Клиента;
• контактный телефон Клиента;
• адрес Клиента;

предоставленных Клиентом при регистрации в Интернет-магазине, является пп. «a» п. 1 ст. 6 GDPR, т. е. явно выраженное согласие Клиента, данное путём регистрации в Интернет-магазине и предоставления своих персональных данных. Администратор оставляет за собой право требовать от Клиента предоставления дополнительных данных, не указанных в настоящем пункте, но необходимых для надлежащего осуществления сделки купли-продажи и реализации законных целей Администратора.

Основанием для обработки Администратором указанных выше данных при оформлении заказа является пп. «b» п. 1 ст. 6 GDPR, т. е. совершение действий, необходимых для заключения договора купли-продажи, и необходимость исполнения договора Администратором в пользу соответствующего Клиента.

Кроме того, Администратор обрабатывает персональные данные, добровольно предоставленные Клиентами и собираемые автоматически о способе использования Интернет-магазина, в соответствии с пп. «f» п. 1 ст. 6 GDPR, т. е. в связи с законными интересами (целями), преследуемыми Администратором, в частности в целях прямого маркетинга продуктов или услуг Администратора, а также в целях оптимизации, совершенствования и персонализации функций Интернет-магазина.

В случае выражения Клиентом отдельного согласия на обработку его персональных данных его данные в виде адреса электронной почты могут обрабатываться Администратором в целях направления Клиенту коммерческой информации о деятельности Компании. Клиент вправе в любое время потребовать от Администратора прекратить направление ему коммерческой информации электронными средствами.

Персональные данные, обрабатываемые в целях, связанных с регистрацией Клиента в Интернет-магазине, будут обрабатываться до удаления Клиентом учётной записи в Интернет-магазине, если только общеобязательные правовые нормы не обязывают Администратора хранить персональные данные в течение определённого срока.

Персональные данные, обрабатываемые в связи с размещением Клиентом заказа на покупку и доставку товаров и услуг, предлагаемых Администратором, будут обрабатываться до истечения срока исковой давности по требованиям, вытекающим из заключённого договора. Данные, обрабатываемые Администратором в связи с предъявлением возможных требований, а также в целях архивирования, будут обрабатываться в течение 3 лет с момента исполнения договора купли-продажи. Кроме того, в связи с необходимостью выполнения обязанностей, вытекающих из общеобязательных правовых норм, в том числе налогового законодательства, часть персональных данных будет храниться Администратором в течение 6 лет с даты заключения договора купли-продажи.

В случае отзыва Клиентом согласия на получение коммерческой информации электронными средствами данные, обрабатываемые Администратором в этой цели, будут незамедлительно удалены.

§ 4. Цель и объём сбора данных

Администратор собирает персональные данные Клиентов в целях:

• обеспечения Клиентам возможности пользоваться Интернет-магазином;
• заключения с Клиентами договора купли-продажи дистанционным способом / вне коммерческого помещения предпринимателя;
• исполнения договора купли-продажи;
• рассмотрения рекламаций Клиентов;
• осуществления маркетинговой и рекламной деятельности;
• охваченных заявлением Клиента о согласии на получение коммерческой информации электронными средствами;
• архивирования.

Каждая цель обработки Администратором персональных данных вытекает из согласия, данного Клиентом, или из общеобязательных правовых норм, возлагающих на Администратора обязанность обрабатывать и архивировать персональные данные.

Каждая цель обработки Администратором персональных данных может быть уточнена в результате действий, предпринимаемых Клиентом.

Администратор собирает персональные данные исключительно для конкретной обоснованной цели и не обрабатывает их способом, несовместимым с такой целью или выходящим за её пределы.

§ 5. Принципы обработки данных

Администратор прилагает все усилия для надлежащего выполнения своих обязанностей, вытекающих из GDPR и иных общеобязательных правовых норм. В частности, Администратор соблюдает принципы, установленные ст. 5 GDPR, т. е.:

• обрабатывает персональные данные законно, добросовестно и прозрачно для субъекта данных;
• собирает персональные данные для конкретных, явно выраженных и законных целей и не обрабатывает их способом, несовместимым с этими целями;
• собирает персональные данные в адекватном объёме, соответствующем целям и ограниченном тем, что необходимо для целей, для которых они обрабатываются;
• собирает точные персональные данные и при необходимости обновляет или изменяет их;
• при необходимости принимает все необходимые меры для того, чтобы персональные данные, неточные с учётом целей их обработки, были незамедлительно удалены или исправлены;
• хранит данные в форме, позволяющей идентифицировать субъекта данных, не дольше, чем это необходимо для целей, для которых эти данные обрабатываются;
• обрабатывает персональные данные способом, обеспечивающим надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной утраты, уничтожения или повреждения.

§ 6. Получатели данных

Получателями персональных данных, обрабатываемых Администратором, могут быть следующие субъекты:

• персонал Администратора, под которым понимаются как лица, работающие у Администратора по трудовому договору, так и лица, оказывающие Администратору услуги на основании иных гражданско-правовых договоров;
• субъекты, сотрудничающие с Администратором;
• субъекты, связанные с Администратором личными и капитальными связями;
• субъекты, уполномоченные получать персональные данные на основании общеобязательных правовых норм;
• субъекты, сотрудничающие с Администратором в части предоставления возможности оплаты услуг, оказываемых Администратором;
• субъекты, осуществляющие бухгалтерское, юридическое или административное обслуживание Администратора;
• субъекты, уполномоченные обрабатывать персональные данные на основании заключённого с Администратором договора поручения обработки персональных данных.

Перечисленные выше субъекты обязаны соблюдать принципы конфиденциальности и безопасности персональных данных, в том числе не раскрывать персональные данные иным неуполномоченным третьим лицам, а также применять надлежащие меры защиты персональных данных, соответствующие способу их обработки.

Персональные данные не будут передаваться и предоставляться иным третьим лицам, не указанным выше.

§ 7. Автоматический сбор данных и файлы «Cookies»

При использовании Клиентом Интернет-магазина автоматически собираются технические данные, касающиеся:

• IP-адреса;
• типа операционной системы;
• типа используемого веб-браузера.

Администратор автоматически собирает некоторые персональные данные с использованием инструментов и технологий, определённых и описанных в настоящем параграфе.

Файлы «Cookies»

При использовании Интернет-магазина некоторые персональные данные Клиентов собираются автоматически. Эти данные собираются с помощью так называемых файлов «Cookies», которые служат для того, чтобы пользование Интернет-магазином было более простым, функциональным и удобным для его пользователей.

Файлы «Cookies» — это небольшие текстовые файлы, создаваемые на оконечном устройстве Клиента, т. е. на стационарном компьютере, ноутбуке, планшете или смартфоне. Большинство файлов «Cookies» являются «сеансовыми файлами», что означает, что они автоматически удаляются с оконечного устройства по завершении соответствующего сеанса. Остальные файлы «Cookies» — постоянные — остаются сохранёнными на оконечном устройстве Клиента и позволяют повторно распознавать оконечное устройство.

Пользование Клиентом Интернет-магазином требует использования как сеансовых, так и постоянных файлов «Cookies». Ограничение Клиентом использования файлов «Cookies» может повлиять на функциональность Интернет-магазина.

Аналитические инструменты — Google Analytics

Настоящий Сайт использует сервис Google Analytics (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) для анализа анонимного трафика на сайте, поведения пользователей и оптимизации контента. Google Analytics использует файлы «Cookies», которые хранятся на оконечном устройстве Клиента. Все данные передаются в анонимизированной форме.

Подробная информация о принципах обработки данных компанией Google содержится в политике конфиденциальности Google и в документации Google Analytics о защите данных. Клиент может заблокировать обработку данных сервисом Google Analytics, установив дополнение для браузера: Google Analytics Opt-out.

§ 8. Безопасность и принципы защиты данных

Администратор обеспечивает и гарантирует применение надлежащих технических, технологических, информационных и организационных мер, обеспечивающих должную безопасность и защиту обрабатываемых персональных данных.

Администратор защищает персональные данные, в частности, от их утраты, изменения, несанкционированного доступа, злоупотребления, неправомерного доступа, несанкционированной обработки и использования персональных данных, в том числе посредством:

• шифрования данных;
• применения шифрования при подключении к Интернет-магазину;
• обеспечения надлежащей безопасности Интернет-магазина, его ресурсов и используемых технологий;
• обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости систем и технологий;
• способности своевременно восстановить доступность персональных данных в случае инцидента;
• регулярной оценки, совершенствования и обновления применяемых мер безопасности.

§ 9. Права субъекта персональных данных

Администратор, выполняя требования GDPR, сообщает, что каждое лицо, персональные данные которого каким-либо образом обрабатываются и собираются Администратором, имеет:

• право на доступ к данным;
• право на исправление данных;
• право на удаление данных или их части;
• право на ограничение обработки данных как в отношении объёма данных, так и цели их обработки;
• право на возражение против обработки и сбора данных;
• право на отзыв согласия на обработку и сбор данных;
• право на информацию об объёме и целях обработки данных;
• право на подачу жалобы в надзорный орган.

Указанные выше права могут быть реализованы путём непосредственного обращения к Администратору способом, определённым в § 2 настоящей Политики конфиденциальности.

Если лицо, персональные данные которого обрабатываются, сочтёт, что Администратор обрабатывает его данные с нарушением закона, оно может подать жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych), направив её по адресу: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, или по электронной почте: kancelaria@uodo.gov.pl.

§ 10. Передача данных в третьи страны

Администратор, выполняя положения GDPR, информирует Клиентов о возможности передачи их персональных данных в третьи страны за пределы Европейской экономической зоны.

Одновременно Администратор гарантирует, что субъекты, находящиеся за пределами Европейской экономической зоны, которым могут быть переданы персональные данные в рамках сотрудничества Администратора с такими субъектами или в результате капитальных или личных связей с ними, обеспечивают сходный уровень защиты персональных данных и применяют сходные меры защиты, что и указанные в настоящей Политике конфиденциальности и требуемые GDPR.

§ 11. Заключительные положения

Администратор может по важным причинам (таким как, в частности: изменение адреса, изменения в пользу Клиентов, изменение сферы деятельности Компании, изменение действующего законодательства, внедрение новых функций в Интернет-магазине) в любое время внести изменения в Политику конфиденциальности.

О каждом изменении Политики конфиденциальности Клиент будет проинформирован до вступления изменений в силу путём размещения новой Политики конфиденциальности в Интернет-магазине.

К Политике конфиденциальности применяется право Республики Польша.