Політика конфіденційності

Чинна з: 1 січня 2023 року

§1 Особа адміністратора даних

  1. Адміністратором персональних даних, що надаються під час користування Сервісом та/або інтернет-Магазином, який працює під назвою tvoe.pl, є JDG Krystyna Hulets NIP 8943215913 ul. Bialowieska 101/59, 54-234 Wroclaw Info@tvoe.pl tel +48 786809355 REGON 525886336. Дані обробляються відповідно до чинних норм права, тобто Регламенту Європейського Парламенту і Ради ЄС 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування директиви 95/46/WE (далі: RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych, а також ustawą z 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
  2. Наведена нижче Політика конфіденційності охоплює принципи обробки даних Користувачів Сайту, а також осіб, які укладають договори з Адміністратором даних, у тому числі пов’язані з виконанням Замовлення в інтернет-Магазині, а також даних, що збираються через звернення до Адміністратора даних (на адресу електронної пошти або телефоном) чи через традиційне листування, а також осіб, які вподобали та/або стежать за фан-сторінкою Адміністратора в соціальних мережах, якщо така ведеться. 

§2 Застосовувані визначення

  1. У цій політиці застосовуються такі визначення:
    1. Сервіс/Магазин — інтернет-сервіс, доступний за адресою tvoe.pl, за посередництвом якого Користувач може: переглядати його вміст, звертатися до адміністратора даних, оформляти замовлення на продукти й товари, замовляти комерційну та маркетингову інформацію
    2. Адміністратор персональних даних — суб’єкт, який визначає мету та засоби обробки даних; у цій політиці під ним розуміється: Krystyna Hulets NIP 8943215913 ul. Bialowieska 101/59,
    3. Користувач — фізична особа, дані якої обробляються і яка користується послугами, доступними в Сервісі/Магазині.
    4. Персональні дані — будь-яка інформація, яка без надмірних витрат часу й коштів може призвести до ідентифікації фізичної особи, у тому числі її ідентифікаційні, адресні та контактні дані.

 

§3 Цілі обробки персональних даних

  1. Адміністратор персональних даних обробляє персональні дані виключно тоді, коли це допускається чинними нормами права, у тому числі з метою:
    1. підготовки та виконання укладеного договору купівлі-продажу, у тому числі укладення договору на відстані за посередництвом інтернет-магазину, стороною якого є особа, а також реалізації прав, що з нього випливають; ця обробка здійснюється на підставі art. 6 ust. 1 lit b) RODO,
    2. документування виконання договорів, у тому числі виставлення рахунку або фактури для фізичної особи, ведення бухгалтерської та податкової документації, на підставі art. 6 ust. 1 lit. c) RODO, тобто з метою виконання правових обов’язків, що покладені на Адміністратора персональних даних, на підставі art. 70 ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa,
    3. вжиття дій на вимогу особи, дані якої обробляються, у тому числі надання відповідей на запитання, поставлені через засоби електронного зв’язку, або з метою опрацювання традиційного листування; ця обробка здійснюється на підставі art. 6 ust. 1 lit b) RODO,
    4. надсилання замовленої маркетингової інформації електронною поштою на вказану Користувачем з цією метою адресу e-mail; ця обробка здійснюється на підставі art. 6 ust. 1 lit a) RODO, тобто згоди особи, дані якої обробляються,
    5. реєстрації та створення Облікового запису в Магазині; ця обробка здійснюється на підставі art. 6 ust. 1 lit a) RODO, тобто згоди особи, дані якої обробляються,
    6. маркетингу власних продуктів і послуг Адміністратора даних традиційним шляхом, на підставі art. 6 ust. 1 lit. f) RODO, тобто з метою реалізації законних інтересів адміністратора даних або особи, дані якої обробляються,
    7. надсилання листа з проханням оцінити Магазин та/або Товар/Продукт — здійснюється на підставі art. 6 ust. 1 lit f) RODO, і ця обробка відбувається з виправданою метою адміністратора даних (Продавця), якою є вдосконалення пропозиції та/або Товару/Продукту та/або Магазину шляхом збирання власником Магазину достовірних відгуків про них,
    8. відстоювання прав і вимог Адміністратором даних або особою, дані якої обробляються, на підставі art. 6 ust. 1 lit f) RODO; здійснюється із законно виправданою метою.
  2. Надання персональних даних є необхідним для виконання договору, укладеного на відстані, у тому числі для відправлення товару або надання цифрового продукту й виставлення бухгалтерського документа, відстоювання вимог, а також надання відповідей на запитання. Надання персональних даних в іншому обсязі є добровільним.
  3. Ненадання необхідних даних унеможливлює виконання договору, укладеного на відстані, виставлення рахунку чи фактури або встановлення контакту на вимогу особи, дані якої обробляються.

§4 Способи отримання даних

  1. Персональні дані Користувача збираються безпосередньо від осіб, дані яких обробляються, тобто через:
  • заповнення форми з контактними даними під час подання запиту через форму на сайті,
  • заповнення форми підписки на розсилку (newsletter),
  • заповнення форми замовлення в інтернет-магазині,
  • реєстрацію облікового запису в Сервісі,
  • надання даних для підготовки та укладення договору,
  • безпосереднє звернення до адміністратора даних за допомогою контактних даних, доступних на сайті, або в традиційній формі за місцем провадження діяльності.

 §5 Обсяг оброблюваних даних

  1. Обсяг оброблюваних персональних даних обмежено мінімумом, необхідним для надання послуг у частині:
    1. подання запиту через контактну форму або за допомогою контактних даних, доступних на сайті: адреса e-mail, номер телефону, адреса електронної пошти, ім’я, можливі інші дані, надані добровільно особою, дані якої обробляються,
    2. підписки на розсилку (newsletter): ім’я, адреса e-mail,
    3. оформлення замовлення в інтернет-магазині: ім’я та прізвище, адреса e-mail, номер телефону, адреса доставки, можливо адреса пункту видачі,
    4. реєстрації облікового запису в Сервісі або інтернет-магазині: ім’я та прізвище, адреса e-mail, пароль, логін,
    5. виставлення рахунку або фактури: ім’я та прізвище або назва суб’єкта, адреса місцезнаходження, NIP,

§6 Строк обробки даних

  1. Строк обробки даних залежить від мети, для якої дані було зібрано, і становить з метою:
    1. укладення та виконання договору купівлі-продажу, у тому числі продажу на відстані — протягом строку, необхідного для документування виконаного договору, у тому числі виставлення рахунку або фактури — 5 років, рахуючи від кінця календарного року, у якому минув строк сплати податку, на підставі art. 112 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, у зв’язку з art. 70 ustawy z dnia 29 sierpnia 1997 r. — Ordynacja podatkowa,
    2. з метою надсилання комерційної інформації електронною поштою (newsletter) та/або створення Облікового запису в Магазині/надсилання запиту про відгук через зовнішні сервіси дослідження задоволеності — до моменту відкликання згоди, без впливу на правомірність обробки, здійсненої до її відкликання,
    3. протягом строку, необхідного для надання відповіді на запитання, поставлене через контактну форму або телефоном, але не довше ніж 6 місяців, якщо особа не вирішить укласти договір з Адміністратором персональних даних,
    4. з метою відстоювання вимог, на підставі art. 118 ustawy z dnia 23 kwietnia 1964 r. — Kodeks cywilny. Якщо окрема норма не передбачає інакше, строк позовної давності становить шість років, а для вимог щодо періодичних виплат та вимог, пов’язаних із провадженням господарської діяльності, — три роки.

§ 7 Одержувачі даних 

  1. Персональні дані Користувача можуть бути передані іншим суб’єктам з метою виконання послуг за дорученням адміністратора даних, зокрема суб’єктам у частині:
    1. хостингу вебсайту,
    2. обслуговування та підтримки інформаційних систем, у яких обробляються дані, у тому числі з метою автоматизації розсилки, виставлення фактур, опрацювання замовлень тощо,
    3. ведення бухгалтерського обслуговування,
    4. ведення офісного обслуговування,
    5. брокера кур’єрських послуг,
    6. дропшипінгу та/або логістичного опрацювання замовлень.
  2. Персональні дані Користувача можуть бути також надані суб’єктам, які підтримують адміністратора даних, у тому числі суб’єктам, що надають кур’єрські та поштові послуги, обслуговування онлайн-платежів.
  3. Персональні дані Користувача не передаються до третіх країн чи міжнародних організацій.
  4. Персональні дані можуть оброблятися за межами Європейського економічного простору, у так званій третій країні, зокрема на території Сполучених Штатів Америки у зв’язку з використанням Адміністратором інформаційних рішень, сервери яких розташовані за межами Європейського економічного простору. Підставою обробки даних на території третіх країн буде рішення Європейської Комісії 2021/914 щодо стандартних договірних положень про передавання персональних даних до третіх країн. Адміністратор даних і постачальник послуги забезпечуватимуть найвищі гарантії захисту довірених даних. Обробка даних не порушуватиме приватності фізичних осіб.

§8 Права осіб, дані яких обробляються

  1. Особи, дані яких обробляються, мають право:
    • доступу до змісту персональних даних, у тому числі безоплатного отримання першої копії змісту персональних даних,
    • на виправлення даних,
    • на видалення даних, якщо не діють інші норми права, які зобов’язують адміністратора даних архівувати дані протягом визначеного часу,
    • на перенесення даних, якщо підставою обробки даних є договір або згода особи, дані якої обробляються, і обробка даних здійснюється автоматичним способом,
    • на відкликання згоди на обробку персональних даних — якщо підставою цієї обробки була згода особи, дані якої обробляються. Відкликання згоди не впливає на правомірність обробки, яку було здійснено до її відкликання,
    • на подання заперечення проти обробки даних — з причин, пов’язаних з особливою ситуацією, проти обробки персональних даних, що ґрунтується на art. 6 ust. 1 lit. e) або f) RODO, а також право на обмеження обробки,
    • на непідлягання автоматичному профілюванню, якщо адміністратор даних ухвалював би рішення, що ґрунтуються виключно на автоматичному профілюванні й тягнуть за собою правові наслідки для особи, дані якої обробляються, або подібним чином на неї впливали,
    • на контроль за обробкою даних та отримання інформації про те, хто є адміністратором даних, а також отримання інформації про мету, обсяг і спосіб обробки даних, зміст цих даних, джерело даних, а також спосіб надання, у тому числі про одержувачів або категорії одержувачів даних,
  2. З метою реалізації права на інформацію, доступу до змісту даних, їх виправлення, а також інших прав можна звернутися до Адміністратора даних.
  3. Особа, дані якої обробляються, має також право подати скаргу до Управління з охорони персональних даних (UODO), якщо обробка даних порушує приписи Загального регламенту про захист персональних даних (RODO). Скаргу може бути подано в електронній або традиційній формі на адресу: Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§10 Прикінцеві положення

У разі зміни чинної політики конфіденційності, зокрема коли цього вимагатимуть застосовані технічні рішення або зміни норм права у сфері приватності осіб, дані яких обробляються, до цієї Політики конфіденційності буде внесено відповідні зміни, які набудуть чинності протягом 14 днів від моменту їх опублікування на сторінці Сервісу/Магазину.