ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

ІНТЕРНЕТ-МАГАЗИН ROZMARIN.SHOP

ЗМІСТ:

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
2. ОСНОВИ ОБРОБКИ ДАНИХ
3. МЕТА, ПІДСТАВА ТА ПЕРІОД ОБРОБКИ ДАНИХ В ІНТЕРНЕТ-МАГАЗИНІ
4. ОТРИМУВАЧІ ДАНИХ В ІНТЕРНЕТ-МАГАЗИНІ
5. ПРОФІЛІЗУВАННЯ В ІНТЕРНЕТ-МАГАЗИНІ
6. ПРАВА СУБ'ЄКТА ДАНИХ
7. ФАЙЛИ COOKIE В ІНТЕРНЕТ-МАГАЗИНІ ТА АНАЛІТИКА
8. ЗАКЛЮЧНІ ПОЛОЖЕННЯ

1.    ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1.          Ця Політика конфіденційності Інтернет-магазину носить виключно інформаційний характер, тобто не є джерелом зобов'язань для Користувачів Сервісу або Клієнтів Інтернет-магазину. Політика конфіденційності містить, перш за все, правила щодо обробки персональних даних Адміністратором в Інтернет-магазині, включаючи підстави, цілі та тривалість обробки персональних даних та права суб'єктів даних, а також інформацію щодо використання файлів cookie та аналітичних інструментів в Інтернет-магазині.

1.2.          Контролером персональних даних, зібраних через Інтернет-магазин, є Ірина Зубкова, яка здійснює підприємницьку діяльність під іменем ROZMARIN IRYNA ZUBKOVA, зареєстрованим у Центральному реєстрі та інформації про бізнес Республіки Польща, що зберігається міністром економіки, за адресою: юридична адреса та адреса для листування: pl. św. Macieja 1, 50-244 Вроцлав, NIP 8992973602, REGON 526662691, адреса електронної пошти: rozmarin.wed@gmail.com, контактний номер телефону: +48 733089770 – далі – «Адміністратор«і будучи одночасно Постачальником послуг Інтернет-магазину та Продавцем».

1.3.          Персональні дані в Інтернет-магазині обробляються Адміністратором відповідно до чинного законодавства, зокрема відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС (Загальний регламент про захист даних) – далі – «ШОУ"або"GDPR (Регламент про захист даних)Офіційний текст регламенту GDPR: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX32016R0679

1.4.          Використання Інтернет-магазину, включаючи здійснення покупок, є добровільним. Аналогічно, надання персональних даних Користувачем послуг або Клієнтом під час використання Інтернет-магазину є добровільним, за двома винятками: (1) укладання договорів з Адміністратором – Ненадання персональних даних, необхідних для укладення та виконання Договору купівлі-продажу або Договору про надання електронних послуг з Контролером у випадках та обсязі, зазначених на веб-сайті Інтернет-магазину та в Умовах користування Інтернет-магазином і цій Політиці конфіденційності, призведе до неможливості укладення договору. Надання персональних даних є договірною вимогою в такому випадку, і якщо суб'єкт даних бажає укласти певний договір з Контролером, він зобов'язаний надати необхідні дані. У кожному випадку обсяг даних, необхідних для укладення договору, попередньо вказується на веб-сайті Інтернет-магазину та в Умовах користування Інтернет-магазином; (2) законодавчі обов'язки Адміністратора – надання персональних даних є законодавчою вимогою, що випливає із загальночинних правових положень, що покладають на Контролера обов’язок обробляти персональні дані (наприклад, обробка даних з метою ведення податкової або бухгалтерської звітності), і їх ненадання перешкоджатиме Контролеру виконувати ці зобов’язання.

1.5.          Адміністратор приділяє особливу увагу захисту інтересів осіб, персональні дані яких він обробляє, і, зокрема, він несе відповідальність і забезпечує, щоб зібрані ним дані: (1) оброблялися відповідно до закону; (2) збираються для певних законних цілей і не піддаються подальшій обробці, яка є несумісною з цими цілями; (3) по суті правильними та адекватними щодо цілей, для яких вони обробляються; (4) зберігаються у формі, яка дозволяє ідентифікувати суб’єктів даних не довше, ніж це необхідно для досягнення мети обробки, і (5) обробляються у спосіб, який забезпечує адекватну безпеку персональних даних, включаючи захист від несанкціонованої або незаконної обробки та випадкової втрати, знищення або пошкодження, із застосуванням відповідних технічних або організаційних заходів.

1.6.          Беручи до уваги характер, обсяг, контекст та цілі обробки, а також ризик різної ймовірності та тяжкості порушень прав і свобод фізичних осіб, Контролер вживає відповідних технічних та організаційних заходів для забезпечення того, щоб обробка здійснювалася відповідно до GDPR, та для того, щоб мати змогу це продемонструвати. Ці заходи переглядаються та оновлюються за необхідності. Контролер вживає технічних заходів для запобігання несанкціонованому доступу та зміні персональних даних, що передаються електронним способом.

1.7.          Усі слова, фрази та абревіатури, що зустрічаються в цій політиці конфіденційності та починаються з великої літери (наприклад, Продавець, Інтернет-магазин, Електронний сервіс) слід розуміти відповідно до їх визначення, що міститься в Правилах Інтернет-магазину, доступних на веб-сайті Інтернет-магазину.

2.    ОСНОВИ ОБРОБКИ ДАНИХ

2.1.          Контролер має право обробляти персональні дані у випадках, коли – і в тій мірі, в якій – виконується принаймні одна з наступних умов: (1) суб’єкт даних дав згоду на обробку своїх персональних даних для однієї або кількох конкретних цілей; (2) обробка необхідна для виконання договору, стороною якого є суб’єкт даних, або для вжиття заходів на запит суб’єкта даних до укладення договору; (3) обробка необхідна для виконання юридичного зобов’язання, яке поширюється на Контролера; або (4) обробка необхідна для цілей законних інтересів Контролера або третьої сторони, за винятком випадків, коли такі інтереси переважають інтереси або основні права та свободи суб’єкта даних, які потребують захисту персональних даних, зокрема, якщо суб’єктом даних є дитина.

2.2.          Обробка персональних даних Адміністратором завжди вимагає наявності хоча б однієї з підстав, зазначених у пункті 2.1 політики конфіденційності. Конкретні підстави для обробки персональних даних Користувачів Сервісу та Клієнтів Інтернет-магазину Адміністратором вказані в наступному пункті політики конфіденційності – стосовно зазначеної мети обробки персональних даних Адміністратором.

3.    МЕТА, ПІДСТАВА ТА ПЕРІОД ОБРОБКИ ДАНИХ В ІНТЕРНЕТ-МАГАЗИНІ

3.1.          Щоразу мета, підстава, період та одержувач персональних даних, що обробляються Контролером, випливають з дій, здійснених певним Користувачем Послуги або Клієнтом в Інтернет-магазині або Контролером. Наприклад, якщо Клієнт вирішує здійснити покупку в Інтернет-магазині та обирає особистий самовивіз придбаного Товару замість кур'єрської доставки, його персональні дані будуть оброблятися з метою виконання укладеного Договору купівлі-продажу, але більше не будуть передаватися перевізнику, який здійснює відправлення від імені Контролера.  

3.2.          Адміністратор може обробляти персональні дані в Інтернет-магазині для наступних цілей, на підставі та протягом періодів, зазначених у таблиці нижче:

4.    ОТРИМУВАЧІ ДАНИХ В ІНТЕРНЕТ-МАГАЗИНІ

4.1.          Для належного функціонування Інтернет-магазину, включаючи виконання укладених Договорів купівлі-продажу, Контролер повинен використовувати послуги зовнішніх організацій (таких як постачальник програмного забезпечення, кур'єрська служба або платіжна компанія). Контролер користується послугами лише тих обробників, які надають достатні гарантії для впровадження відповідних технічних та організаційних заходів, щоб обробка відповідала вимогам GDPR та захищала права суб'єктів даних.

4.2.          Персональні дані можуть бути передані Контролером до третьої країни, і Контролер гарантує, що в такому випадку вони будуть передані до країни, яка забезпечує належний рівень захисту – відповідно до Регламенту GDPR. У випадку інших країн передача буде базуватися на стандартних положеннях про захист даних. Контролер гарантує, що суб’єкти даних мають можливість отримати копію своїх даних. Контролер передає зібрані персональні дані лише тоді та в обсязі, необхідному для досягнення заданої мети обробки даних, відповідно до цієї політики конфіденційності.

4.3.          Контролер не передає дані у кожному випадку та не всім одержувачам або категоріям одержувачів, зазначеним у політиці конфіденційності – Контролер передає дані лише тоді, коли це необхідно для досягнення певної мети обробки персональних даних, і лише в обсязі, необхідному для її досягнення.

4.4.          Персональні дані Користувачів Сервісу та Клієнтів Інтернет-магазину можуть бути передані таким одержувачам або категоріям одержувачів:

• перевізники / експедитори / кур'єрські брокери / суб'єкти, що керують складом та/або процесом відвантаження – у випадку, якщо Клієнт використовує Інтернет-магазин для доставки Товару поштою або кур'єрською службою, Адміністратор надає зібрані персональні дані Клієнта обраному перевізнику, експедитору або посереднику, який здійснює відправлення від імені Адміністратора, а якщо відправлення здійснюється із зовнішнього складу – суб'єкту, який керує складом та/або процесом доставки – у обсязі, необхідному для завершення доставки Товару Клієнту.
• суб'єкти, що обробляють електронні або карткові платежі – у випадку Клієнта, який використовує електронні платежі або платіжну картку в Інтернет-магазині, Адміністратор надає зібрані персональні дані Клієнта обраній особі, яка обробляє вищезазначені платежі в Інтернет-магазині, на запит Адміністратора в обсязі, необхідному для обробки платежу, здійсненого Клієнтом.
• постачальники послуг, що надають Адміністратору технічні, ІТ- та організаційні рішення, що дозволяють Адміністратору здійснювати господарську діяльність, включаючи Інтернет-магазин та електронні послуги, що надаються через нього (зокрема, постачальники комп’ютерного програмного забезпечення для роботи Інтернет-магазину, постачальники послуг електронної пошти та хостингу, а також постачальники програмного забезпечення для управління компанією та надання технічної підтримки Контролеру) – Контролер надає зібрані персональні дані Клієнта обраному постачальнику, який діє від його імені, лише у випадку та в обсязі, необхідних для досягнення певної мети обробки даних відповідно до цієї політики конфіденційності.
• постачальники бухгалтерських, юридичних та консультаційних послуг, що надають Контролеру бухгалтерську, юридичну або консультаційну підтримку (зокрема, бухгалтерська контора, юридична фірма або компанія з стягнення боргів) – Адміністратор надає зібрані персональні дані Клієнта обраному постачальнику, який діє від його імені, лише у випадку та в обсязі, необхідних для досягнення певної мети обробки даних відповідно до цієї політики конфіденційності.

5.    ПРОФІЛЮВАННЯ В ІНТЕРНЕТ-МАГАЗИНІ

5.1.          GDPR вимагає від Контролера надавати інформацію про автоматизоване прийняття рішень, включаючи профілювання, як зазначено у статті 22(1) та (4) GDPR, та – принаймні у цих випадках – змістовну інформацію про принципи, що лежать в основі такого прийняття рішень, а також значення та очікувані наслідки такої обробки для суб’єкта даних. З огляду на це, Контролер надає інформацію про можливе профілювання в цьому розділі політики конфіденційності.

5.2.          Адміністратор може використовувати профілювання в Інтернет-магазині для цілей прямого маркетингу, але рішення, прийняті на його підставі Адміністратором, не стосуються укладення або відмови від укладення Договору купівлі-продажу або можливості користування Електронними послугами в Інтернет-магазині. Використання профілювання в Інтернет-магазині може призвести, наприклад, до надання знижки, надсилання коду знижки, нагадування про незавершені покупки, надсилання пропозиції щодо Товару, яка може відповідати інтересам чи вподобанням особи, або пропонування кращих умов порівняно зі стандартною пропозицією Інтернет-магазину. Незважаючи на профілювання, особа вільно вирішує, чи скористатися отриманою знижкою або кращими умовами та здійснити покупку в Інтернет-магазині.

5.3.          Профілювання в Інтернет-магазині передбачає автоматичний аналіз або прогнозування поведінки особи на веб-сайті Інтернет-магазину, наприклад, шляхом додавання певного Товару до кошика, перегляду певної сторінки Товару в Інтернет-магазині або шляхом аналізу історії попередніх покупок в Інтернет-магазині. Умовою для такого профілювання є наявність у Адміністратора персональних даних відповідної особи, щоб він міг надіслати їй, наприклад, код знижки.

5.4.          Суб'єкт даних має право не підпадати під рішення, що ґрунтується виключно на автоматизованій обробці, включаючи профілювання, яке має правові наслідки для нього або суттєво впливає на нього подібним чином.

6.    ПРАВА СУБ'ЄКТА ДАНИХ

6.1.          Право доступу, виправлення, обмеження, видалення або передачі даних – суб’єкт даних має право вимагати від Контролера доступу до своїх персональних даних, виправлення, видалення («право бути забутим») або обмеження обробки, а також має право заперечувати проти обробки, а також право на передачу своїх даних. Детальні умови реалізації вищезазначених прав викладено у статтях 15-21 GDPR.

6.2.          Право відкликати згоду в будь-який час – особа, чиї дані обробляються Контролером на підставі висловленої згоди (відповідно до статті 6, пункту 1, літери a) або статті 9, пункту 2, літери a) Регламенту GDPR), має право відкликати згоду в будь-який час, не впливаючи на законність обробки на основі згоди до її відкликання.

6.3.          Право подати скаргу до наглядового органу – Будь-яка особа, чиї дані обробляються Контролером, має право подати скаргу до органу нагляду у порядку та процедурі, визначених положеннями Регламенту GDPR та польського законодавства, зокрема Закону про захист персональних даних. Органом нагляду в Польщі є Голова Управління захисту персональних даних.

6.4.          Право на заперечення – суб’єкт даних має право будь-коли заперечувати з підстав, пов’язаних з його чи її конкретною ситуацією, проти обробки персональних даних, що його чи її, на підставі статті 6(1)(e) (суспільний інтерес або завдання) або (f) (законний інтерес контролера), включаючи профілювання на основі цих положень. У такому випадку контролер більше не має права обробляти персональні дані, якщо він чи вона не доведе наявність переконливих законних підстав для обробки, які переважають інтереси, права та свободи суб’єкта даних, або для встановлення, здійснення чи захисту правових вимог.

6.5.          Право заперечувати проти прямого маркетингу – якщо персональні дані обробляються для цілей прямого маркетингу, суб’єкт даних має право будь-коли заперечити проти обробки персональних даних, що стосуються його чи її, для цілей такого маркетингу, включаючи профілювання, якщо обробка пов’язана з таким прямим маркетингом.

6.6.          Для реалізації прав, зазначених у цьому пункті політики конфіденційності, ви можете зв’язатися з Адміністратором, надіславши відповідне повідомлення у письмовій формі або електронною поштою на адресу Адміністратора, зазначену на початку політики конфіденційності, або скориставшись контактною формою, доступною на веб-сайті Інтернет-магазину.

7.    ФАЙЛИ COOKIE В ІНТЕРНЕТ-МАГАЗИНІ ТА АНАЛІТИКА

7.1.          Файли cookie — це невелика текстова інформація у вигляді текстових файлів, яка надсилається сервером і зберігається особою, яка відвідує веб-сайт Інтернет-магазину (наприклад, на жорсткому диску комп’ютера, ноутбука або на карті пам’яті смартфона — залежно від того, який пристрій використовує відвідувач нашого Інтернет-магазину). Детальну інформацію про файли cookie, а також історію їх створення можна знайти, зокрема, за адресою: тут: https://pl.wikipedia.org/wiki/HTTP_cookie.

7.2.          Файли cookie, які може надсилати веб-сайт Інтернет-магазину, можна розділити на різні типи за такими критеріями:

7.3.          Адміністратор може обробляти дані, що містяться у файлах cookie, коли відвідувачі використовують веб-сайт Інтернет-магазину для таких конкретних цілей:

7.4.          Ви можете перевірити у найпопулярніших веббраузерах, які файли cookie (включаючи період дії файлів cookie та їх постачальника) надсилаються в певний момент веб-сайтом Інтернет-магазину таким чином:

7.5.          За замовчуванням більшість веббраузерів приймають файли cookie. Кожен може визначити умови використання файлів cookie у власних налаштуваннях веббраузера. Це означає, наприклад, що ви можете частково обмежити (наприклад, тимчасово) або повністю вимкнути можливість збереження файлів cookie. Однак це може вплинути на деякі функції Інтернет-магазину (наприклад, може бути неможливо завершити процес замовлення через Форму замовлення через те, що Продукти не збережені в кошику на наступних кроках процесу замовлення).

7.6.          Налаштування файлів cookie вашого веб-браузера важливі для надання згоди на використання файлів cookie нашим Інтернет-магазином. Відповідно до законодавства, така згода також може бути виражена через налаштування вашого веб-браузера. Детальна інформація про зміну налаштувань файлів cookie та видалення файлів cookie в найпопулярніших веб-браузерах доступна в розділі довідки вашого браузера та на наступних веб-сайтах (просто натисніть відповідне посилання):

у Chrome

у Firefox

у браузері Opera

у браузері Safari

у браузері Microsoft Edge

7.7.          Адміністратор може використовувати сервіси Google Analytics та GA4 в Інтернет-магазині, що надаються компанією Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). Ці сервіси допомагають Адміністратору складати статистику та аналізувати трафік в Інтернет-магазині. Зібрані дані обробляються в рамках вищезазначених сервісів для створення статистики, яка допомагає адмініструвати Інтернет-магазин та аналізувати трафік в Інтернет-магазині. Ці дані агрегуються. Використовуючи вищезазначені сервіси в Інтернет-магазині, Адміністратор збирає такі дані, як джерела та засоби залучення відвідувачів до Інтернет-магазину, їхня поведінка на веб-сайті Інтернет-магазину, інформація про пристрої та браузери, які вони використовують для відвідування сайту, IP-адреса та домен, географічні дані, демографічні дані (вік, стать) та інтереси.

7.8.          Дана особа може легко заблокувати доступ до інформації про свою діяльність на веб-сайті Інтернет-магазину для Google Analytics - для цього ви можете, наприклад, встановити додатковий компонент для браузера, наданий Google Ireland Ltd., доступний тут: https://tools.google.com/dlpage/gaoptout?hl=pl.

7.9.          У зв’язку з можливістю використання Адміністратором рекламних та аналітичних послуг, які надаються Google Ireland Ltd. в Інтернет-магазині, Адміністратор зазначає, що повну інформацію про принципи обробки даних осіб, які відвідують Інтернет-магазин (включаючи інформацію, що зберігається в файлах cookie) Google Ireland Ltd., можна знайти в політиці конфіденційності сервісів Google, доступній за такою адресою: https://policies.google.com/technologies/partner-sites.

8.    ПРИКІНЦЕВІ ПОЛОЖЕННЯ

8.1.          Інтернет-магазин може містити посилання на інші веб-сайти. Адміністратор рекомендує користувачам ознайомитися з політикою конфіденційності, розміщеною там, після відвідування інших веб-сайтів. Ця політика конфіденційності застосовується лише до Інтернет-магазину Адміністратора.