Політика конфіденційності

Адміністратор персональних даних

Правова підстава обробки даних

Персональні дані Клієнта обробляються Адміністратором:

• на підставі ст. 6 та 9 Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради від 27 квітня 2016 р. про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент захисту даних, далі — GDPR);
• на підставі згоди і виключно з метою, зазначеною в її змісті.

Цілі обробки персональних даних

Персональні дані Клієнта обробляються, зокрема, з метою:

• вчинення дій до укладення договору, а також виконання договору;
• забезпечення Клієнтам можливості користуватися сайтом grandis-trade.pl;
• укладення з Клієнтами договору купівлі-продажу дистанційно / поза торговельним приміщенням підприємця;
• виконання договору купівлі-продажу;
• розгляду рекламацій Клієнтів;
• здійснення маркетингової та рекламної діяльності;
• охопленою заявою Клієнта про згоду на отримання комерційної інформації електронними засобами;
• архівування.

Зберігання персональних даних

Персональні дані, що обробляються у зв'язку з розміщенням Клієнтом замовлення на купівлю та доставку товарів і послуг, які пропонує Адміністратор, оброблятимуться до спливу строку позовної давності за вимогами, що випливають з укладеного договору.

Дані, що обробляються Адміністратором у зв'язку з пред'явленням можливих вимог, а також з метою архівування, оброблятимуться протягом 3 років з моменту виконання договору купівлі-продажу.

Крім того, у зв'язку з необхідністю виконання обов'язків, що випливають із загальнообов'язкових правових норм, зокрема податкового законодавства, частина персональних даних зберігатиметься Адміністратором протягом 6 років з дати укладення договору купівлі-продажу.

Права Клієнта щодо персональних даних

Клієнт має:

• право доступу до своїх персональних даних;
• право на виправлення своїх персональних даних;
• право на видалення своїх персональних даних;
• право на обмеження обробки своїх персональних даних;
• право на перенесення своїх персональних даних;
• право в будь-який момент відкликати згоду на обробку персональних даних;
• право заявити Адміністраторові заперечення щодо способу обробки персональних даних;
• право подати скаргу до наглядового органу, якщо Клієнт вважає, що обробка його персональних даних порушує положення GDPR.

Якщо Клієнт вважає, що Адміністратор обробляє його дані з порушенням закону, він може подати скаргу Голові Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), надіславши її на адресу: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, або електронною поштою на адресу: kancelaria@uodo.gov.pl.

Інша інформація щодо персональних даних

• Адміністратор інформує про можливість передачі персональних даних до третіх країн за межі Європейської економічної зони.
• Надання Клієнтом персональних даних є добровільним, але необхідним для укладення та виконання договору.
• Дані Клієнта можуть оброблятися автоматизованим способом.
• Адміністратор персональних даних не зобов'язаний призначати інспектора із захисту даних, і такого інспектора не призначено.

§ 1. Визначення

Терміни, що використовуються в Політиці конфіденційності, означають відповідно:

• Адміністратор або Компанія — BOBIDI TRADE Spółka z ograniczoną odpowiedzialnością з місцезнаходженням у Варшаві, ul. Hoża 86/410, 00-682 Warszawa, KRS: 0000975678, NIP: 7011091688, REGON: 522225373, адреса електронної пошти: bobiditrade.pl@gmail.com.
• GDPR — Регламент (ЄС) 2016/679 Європейського Парламенту і Ради від 27 квітня 2016 р. про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент захисту даних).
• Клієнт — повнолітня фізична особа з повною цивільною дієздатністю, що має право набувати права та брати на себе зобов'язання від власного імені та у власних інтересах, яка укладає з Компанією договір купівлі-продажу в межах здійснюваної нею підприємницької або професійної діяльності — тобто діє як споживач у розумінні ст. 22¹ Цивільного кодексу Республіки Польща.
• Бізнес-клієнт — повнолітня фізична особа з повною цивільною дієздатністю, що має право набувати права та брати на себе зобов'язання від власного імені та у власних інтересах, а також юридична особа та організаційна одиниця без статусу юридичної особи, яка, однак, може від власного імені набувати права та брати на себе зобов'язання, що укладають з Компанією договір купівлі-продажу в межах здійснюваної ними підприємницької або професійної діяльності.
• Інтернет-магазин — інтернет-магазин, який Компанія веде через мережу Інтернет за адресою: www.grandis-trade.pl, у межах якого Клієнт або Бізнес-клієнт може отримати пропозицію продажу товарів і послуг, які пропонує Компанія, та укласти з Компанією договір купівлі-продажу запропонованих Компанією товарів і послуг дистанційно / поза торговельним приміщенням підприємця.

Терміни «Клієнт» або «Клієнти», що використовуються далі в Політиці конфіденційності, стосуються як Клієнтів, так і Бізнес-клієнтів, якщо інше не випливає з окремих положень Політики конфіденційності.

§ 2. Загальні положення та принципи обробки персональних даних

Ця Політика конфіденційності визначає порядок обробки персональних даних, наданих Клієнтами, принципи їх захисту, а також права Клієнтів у цій сфері.

Адміністратором персональних даних Клієнтів є:

Зв'язатися з Адміністратором персональних даних можна:

• письмово за адресою: ul. Hoża 86/410, 00-682 Warszawa,
• електронною поштою, надіславши повідомлення на адресу: bobiditrade.pl@gmail.com.

Адміністратор персональних даних не зобов'язаний призначати інспектора із захисту даних, і такого інспектора не призначено.

Персональні дані обробляються з дотриманням принципів, передбачених загальнообов'язковими правовими нормами, зокрема GDPR.

З метою виконання вимог закону Адміністратор добирає та застосовує належні технічні й організаційні заходи, що забезпечують захист оброблюваних даних, і захищає дані від їх розкриття неуповноваженим особам, а також від їх обробки з порушенням чинного законодавства.

§ 3. Правова підстава обробки персональних даних

Персональні дані збираються Адміністратором на цілком добровільній основі. Надання Клієнтами персональних даних є добровільним, проте необхідним для користування Інтернет-магазином та укладення з Компанією договору купівлі-продажу.

Підставою для обробки Адміністратором таких даних, як:

• ім'я та прізвище Клієнта;
• найменування компанії — у випадку Бізнес-клієнта;
• адреса електронної пошти Клієнта;
• контактний телефон Клієнта;
• адреса Клієнта;

наданих Клієнтом під час реєстрації в Інтернет-магазині, є пп. «a» п. 1 ст. 6 GDPR, тобто явно висловлена згода Клієнта, надана шляхом реєстрації в Інтернет-магазині та надання своїх персональних даних. Адміністратор залишає за собою право вимагати від Клієнта надання додаткових даних, не зазначених у цьому пункті, але необхідних для належного здійснення операції купівлі-продажу та реалізації законних цілей Адміністратора.

Підставою для обробки Адміністратором зазначених вище даних під час оформлення замовлення є пп. «b» п. 1 ст. 6 GDPR, тобто вчинення дій, необхідних для укладення договору купівлі-продажу, та необхідність виконання договору Адміністратором на користь відповідного Клієнта.

Крім того, Адміністратор обробляє персональні дані, добровільно надані Клієнтами та зібрані автоматично щодо способу використання Інтернет-магазину, відповідно до пп. «f» п. 1 ст. 6 GDPR, тобто у зв'язку із законними інтересами (цілями), які переслідує Адміністратор, зокрема з метою прямого маркетингу продуктів або послуг Адміністратора, а також з метою оптимізації, вдосконалення та персоналізації функцій Інтернет-магазину.

У разі надання Клієнтом окремої згоди на обробку його персональних даних його дані у вигляді адреси електронної пошти можуть оброблятися Адміністратором з метою надсилання Клієнтові комерційної інформації про діяльність Компанії. Клієнт має право в будь-який час вимагати від Адміністратора припинити надсилання йому комерційної інформації електронними засобами.

Персональні дані, що обробляються з метою, пов'язаною з реєстрацією Клієнта в Інтернет-магазині, оброблятимуться до видалення Клієнтом облікового запису в Інтернет-магазині, якщо тільки загальнообов'язкові правові норми не зобов'язують Адміністратора зберігати персональні дані протягом визначеного строку.

Персональні дані, що обробляються у зв'язку з розміщенням Клієнтом замовлення на купівлю та доставку товарів і послуг, які пропонує Адміністратор, оброблятимуться до спливу строку позовної давності за вимогами, що випливають з укладеного договору. Дані, що обробляються Адміністратором у зв'язку з пред'явленням можливих вимог, а також з метою архівування, оброблятимуться протягом 3 років з моменту виконання договору купівлі-продажу. Крім того, у зв'язку з необхідністю виконання обов'язків, що випливають із загальнообов'язкових правових норм, зокрема податкового законодавства, частина персональних даних зберігатиметься Адміністратором протягом 6 років з дати укладення договору купівлі-продажу.

У разі відкликання Клієнтом згоди на отримання комерційної інформації електронними засобами дані, що обробляються Адміністратором з цією метою, будуть негайно видалені.

§ 4. Мета та обсяг збору даних

Адміністратор збирає персональні дані Клієнтів з метою:

• забезпечення Клієнтам можливості користуватися Інтернет-магазином;
• укладення з Клієнтами договору купівлі-продажу дистанційно / поза торговельним приміщенням підприємця;
• виконання договору купівлі-продажу;
• розгляду рекламацій Клієнтів;
• здійснення маркетингової та рекламної діяльності;
• охопленою заявою Клієнта про згоду на отримання комерційної інформації електронними засобами;
• архівування.

Кожна мета обробки Адміністратором персональних даних випливає зі згоди, наданої Клієнтом, або із загальнообов'язкових правових норм, що покладають на Адміністратора обов'язок обробляти та архівувати персональні дані.

Кожна мета обробки Адміністратором персональних даних може бути уточнена в результаті дій, які вчиняє Клієнт.

Адміністратор збирає персональні дані виключно для конкретної обґрунтованої мети і не обробляє їх у спосіб, несумісний з такою метою або такий, що виходить за її межі.

§ 5. Принципи обробки даних

Адміністратор докладає всіх зусиль для належного виконання своїх обов'язків, що випливають з GDPR та інших загальнообов'язкових правових норм. Зокрема, Адміністратор дотримується принципів, встановлених ст. 5 GDPR, тобто:

• обробляє персональні дані законно, сумлінно та прозоро щодо суб'єкта даних;
• збирає персональні дані для конкретних, чітко визначених і законних цілей і не обробляє їх у спосіб, несумісний з цими цілями;
• збирає персональні дані в адекватному обсязі, відповідному цілям та обмеженому тим, що необхідно для цілей, для яких вони обробляються;
• збирає точні персональні дані та за потреби оновлює або змінює їх;
• за потреби вживає всіх необхідних заходів для того, щоб персональні дані, неточні з огляду на цілі їх обробки, були негайно видалені або виправлені;
• зберігає дані у формі, що дає змогу ідентифікувати суб'єкта даних, не довше, ніж це необхідно для цілей, для яких ці дані обробляються;
• обробляє персональні дані у спосіб, що забезпечує належну безпеку персональних даних, зокрема захист від несанкціонованої чи незаконної обробки, а також від випадкової втрати, знищення або пошкодження.

§ 6. Одержувачі даних

Одержувачами персональних даних, що обробляються Адміністратором, можуть бути такі суб'єкти:

• персонал Адміністратора, під яким розуміються як особи, що працюють в Адміністратора за трудовим договором, так і особи, які надають Адміністраторові послуги на підставі інших цивільно-правових договорів;
• суб'єкти, що співпрацюють з Адміністратором;
• суб'єкти, пов'язані з Адміністратором особистими та капітальними зв'язками;
• суб'єкти, уповноважені отримувати персональні дані на підставі загальнообов'язкових правових норм;
• суб'єкти, що співпрацюють з Адміністратором у частині надання можливості оплати послуг, які надає Адміністратор;
• суб'єкти, що здійснюють бухгалтерське, юридичне або адміністративне обслуговування Адміністратора;
• суб'єкти, уповноважені обробляти персональні дані на підставі укладеного з Адміністратором договору доручення обробки персональних даних.

Зазначені вище суб'єкти зобов'язані дотримуватися принципів конфіденційності та безпеки персональних даних, зокрема не розкривати персональні дані іншим неуповноваженим третім особам, а також застосовувати належні заходи захисту персональних даних, адекватні способу їх обробки.

Персональні дані не передаватимуться та не надаватимуться іншим третім особам, не зазначеним вище.

§ 7. Автоматичний збір даних і файли «Cookies»

Під час використання Клієнтом Інтернет-магазину автоматично збираються технічні дані щодо:

• IP-адреси;
• типу операційної системи;
• типу використовуваного веббраузера.

Адміністратор автоматично збирає деякі персональні дані з використанням інструментів і технологій, визначених та описаних у цьому параграфі.

Файли «Cookies»

Під час використання Інтернет-магазину деякі персональні дані Клієнтів збираються автоматично. Ці дані збираються за допомогою так званих файлів «Cookies», які слугують для того, щоб користування Інтернет-магазином було простішим, функціональнішим і зручнішим для його користувачів.

Файли «Cookies» — це невеликі текстові файли, що створюються на кінцевому пристрої Клієнта, тобто на стаціонарному комп'ютері, ноутбуці, планшеті чи смартфоні. Більшість файлів «Cookies» є «сеансовими файлами», що означає, що вони автоматично видаляються з кінцевого пристрою після завершення відповідного сеансу. Решта файлів «Cookies» — постійні — залишаються збереженими на кінцевому пристрої Клієнта і дають змогу повторно розпізнавати кінцевий пристрій.

Користування Клієнтом Інтернет-магазином потребує використання як сеансових, так і постійних файлів «Cookies». Обмеження Клієнтом використання файлів «Cookies» може вплинути на функціональність Інтернет-магазину.

Аналітичні інструменти — Google Analytics

Цей Сайт використовує сервіс Google Analytics (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) для аналізу анонімного трафіку на сайті, поведінки користувачів та оптимізації контенту. Google Analytics використовує файли «Cookies», які зберігаються на кінцевому пристрої Клієнта. Усі дані передаються в анонімізованій формі.

Детальна інформація про принципи обробки даних компанією Google міститься в політиці конфіденційності Google та в документації Google Analytics щодо захисту даних. Клієнт може заблокувати обробку даних сервісом Google Analytics, встановивши доповнення для браузера: Google Analytics Opt-out.

§ 8. Безпека та принципи захисту даних

Адміністратор забезпечує та гарантує застосування належних технічних, технологічних, інформаційних та організаційних заходів, що забезпечують належну безпеку та захист оброблюваних персональних даних.

Адміністратор захищає персональні дані, зокрема, від їх втрати, зміни, несанкціонованого доступу, зловживання, неправомірного доступу, несанкціонованої обробки та використання персональних даних, зокрема шляхом:

• шифрування даних;
• застосування шифрування під час з'єднання з Інтернет-магазином;
• забезпечення належної безпеки Інтернет-магазину, його ресурсів та використовуваних технологій;
• забезпечення постійної конфіденційності, цілісності, доступності та стійкості систем і технологій;
• здатності своєчасно відновити доступність персональних даних у разі інциденту;
• регулярної оцінки, вдосконалення та оновлення застосовуваних заходів безпеки.

§ 9. Права суб'єкта персональних даних

Адміністратор, виконуючи вимоги GDPR, повідомляє, що кожна особа, персональні дані якої будь-яким чином обробляються та збираються Адміністратором, має:

• право на доступ до даних;
• право на виправлення даних;
• право на видалення даних або їх частини;
• право на обмеження обробки даних як щодо обсягу даних, так і мети їх обробки;
• право на заперечення проти обробки та збору даних;
• право на відкликання згоди на обробку та збір даних;
• право на інформацію щодо обсягу та цілей обробки даних;
• право на подання скарги до наглядового органу.

Зазначені вище права можуть бути реалізовані шляхом безпосереднього звернення до Адміністратора у спосіб, визначений у § 2 цієї Політики конфіденційності.

Якщо особа, персональні дані якої обробляються, вважає, що Адміністратор обробляє її дані з порушенням закону, вона може подати скаргу Голові Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), надіславши її на адресу: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, або електронною поштою на адресу: kancelaria@uodo.gov.pl.

§ 10. Передача даних до третіх країн

Адміністратор, виконуючи положення GDPR, інформує Клієнтів про можливість передачі їхніх персональних даних до третіх країн за межі Європейської економічної зони.

Водночас Адміністратор гарантує, що суб'єкти, які перебувають за межами Європейської економічної зони і яким можуть бути передані персональні дані в межах співпраці Адміністратора з такими суб'єктами або внаслідок капітальних чи особистих зв'язків з ними, забезпечують подібний рівень захисту персональних даних і застосовують подібні заходи захисту, що й зазначені в цій Політиці конфіденційності та вимагані GDPR.

§ 11. Прикінцеві положення

Адміністратор може з поважних причин (таких як, зокрема: зміна адреси, зміни на користь Клієнтів, зміна сфери діяльності Компанії, зміна чинного законодавства, впровадження нових функцій в Інтернет-магазині) у будь-який час внести зміни до Політики конфіденційності.

Про кожну зміну Політики конфіденційності Клієнта буде поінформовано до набрання змінами чинності шляхом розміщення нової Політики конфіденційності в Інтернет-магазині.

До Політики конфіденційності застосовується право Республіки Польща.