adeldeflores.pl

§ 1. Загальні положення

1. Адміністратором персональних даних, що збираються через інтернет-магазин adeldeflores.pl, є Анастасія Копайгора, NIP: 5862402271, адреса електронної пошти (e-mail): kwiaciarnia.adeldeflores@gmail.com, номер телефону: 570924949, адреса для вручення кореспонденції: Алея Незалежності, 683, 81-854 Гданськ, яка надалі іменується „Адміністратором” та одночасно є „Постачальником послуг”.

2. Персональні дані, що збираються Адміністратором через веб-сайт, обробляються відповідно до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних та щодо вільного обігу таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних), який надалі іменується РДЗД.

3. Усі слова чи вирази, написані у тексті цієї Політики конфіденційності з великої літери, слід розуміти відповідно до їхніх визначень, наведених у Регламенті інтернет-магазину www.adeldeflores.pl

§ 2. Вид персональних даних, що обробляються, мета та обсяг збору даних

1. Мета обробки даних та правова основа. Адміністратор обробляє персональні дані користувачів магазину adeldeflores.pl у таких випадках:

1) оформлення Замовлення в Магазині з метою виконання Договору купівлі-продажу на підставі ст. 6, п. 1, літ. б) Загального регламенту про захист даних (виконання договору купівлі-продажу),

2) надання Клієнтом даних особи, якій має бути доставлено Продукт (одержувача), з метою здійснення доставки на підставі ст. 6 ч. 1 літ. f) Загального регламенту про захист даних (GDPR) (законно обґрунтований інтерес Адміністратора, що полягає у доставці Продукту особі, зазначеній Клієнтом),

3) зв’язку з Адміністратором за допомогою електронної пошти або телефону з метою надання відповіді на повідомлення на підставі ст. 6, п. 1, літ. f) Загального регламенту про захист даних (GDPR) (законно обґрунтований інтерес Адміністратора),

4) оформлення документів про продаж та ведення розрахунків з метою виконання зобов’язань, що випливають із положень податкового та бухгалтерського законодавства, на підставі ст. 6, п. 1, літ. c) Загального регламенту про захист даних (GDPR).

2. Вид оброблюваних персональних даних. Клієнт вказує у таких випадках:

1) Замовлення: ім’я та прізвище, адреса, ідентифікаційний номер платника податків (у разі купівлі від імені компанії), електронна адреса, номер телефону,

2) дані одержувача Продукту: ім’я та прізвище, адреса доставки, номер телефону,

3) при зв’язку електронною поштою або телефоном: ім’я та прізвище, адреса електронної пошти, номер телефону, а також дані, вказані в тексті повідомлення.

3. Термін зберігання персональних даних. Персональні дані Користувачів зберігаються Адміністратором:

1) у разі, якщо підставою для обробки даних є виконання договору, — протягом часу, необхідного для виконання договору, а після цього — протягом строку, що відповідає строку позовної давності. Якщо окреме положення не передбачає іншого, строк позовної давності становить шість років, а для вимог щодо періодичних виплат та вимог, пов’язаних із веденням господарської діяльності, — три роки,

2) у разі, якщо підставою для обробки даних є згода, — доти, доки згода не буде відкликана, а після відкликання згоди — протягом строку, що відповідає строку позовної давності щодо вимог, які може пред’являти Адміністратор та які можуть бути пред’явлені йому. Якщо окреме законодавче положення не передбачає іншого, строк позовної давності становить шість років, а для вимог щодо періодичних виплат та вимог, пов’язаних із веденням господарської діяльності, — три роки,

3) дані, що містяться в бухгалтерських документах, зберігаються протягом строку, передбаченого податковим законодавством, тобто 5 років, починаючи з кінця календарного року, в якому минув строк сплати податку.

4. Під час користування Магазином можуть збиратися додаткові відомості, зокрема: IP-адреса, прив’язана до комп’ютера Користувача, або зовнішня IP-адреса інтернет-провайдера, назва домену, тип браузера, час доступу, тип операційної системи.

5. Після надання окремої згоди на підставі ст. 6 ч. 1 літ. а) Загального регламенту про захист даних (GDPR) дані можуть також оброблятися з метою надсилання комерційної інформації електронним шляхом або здійснення телефонних дзвінків з метою прямого маркетингу – відповідно до ст. 10, п. 2 Закону від 18 липня 2002 року про надання послуг електронним шляхом або ст. 398, п. 1 Закону від 12 липня 2024 року – Закон про електронні комунікації, у тому числі повідомлень, що надсилаються на основі профілювання, за умови, що Користувач надав відповідну згоду.

6. Від Користувачів також можуть збиратися навігаційні дані, зокрема інформація про посилання, на які вони вирішили натиснути, або про інші дії, що здійснюються в Магазині. Правовою підставою для таких дій є законний інтерес Адміністратора (ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR)), що полягає у спрощенні користування послугами, що надаються в електронній формі, та у покращенні функціональності цих послуг.

7. Надання персональних даних Користувачем є добровільним.

8. Адміністратор докладає особливих зусиль для захисту інтересів суб’єктів даних, а саме гарантує, що зібрані ним дані:

1) обробляються відповідно до закону,

2) збираються для визначених, законних цілей і не піддаються подальшій обробці, що суперечить цим цілям,

3) змістовно правильні та відповідні цілям, для яких вони обробляються, і зберігаються у формі, що дозволяє ідентифікувати осіб, яких вони стосуються, не довше, ніж це необхідно для досягнення мети обробки.

§ 3. Надання доступу до персональних даних

1. Персональні дані Користувачів передаються постачальникам послуг, якими користується Адміністратор під час управління Магазином, а саме:

1) суб’єктів, які здійснюють поставку Продуктів,

2) постачальників платіжних систем,

3) постачальників систем опитувань,

4) бухгалтерської контори,

5) хостинг-провайдери,

6) постачальники програмного забезпечення, що забезпечує ведення господарської діяльності,

7) суб’єктів, що надають послуги поштової розсилки,

8) постачальники програмного забезпечення, необхідного для ведення інтернет-магазину.

2. Постачальники послуг (зазначені в пункті 1 цього параграфа), яким передаються персональні дані — залежно від договірних домовленостей та обставин – або підкоряються вказівкам Адміністратора щодо цілей та способів обробки цих даних (обробники), або самостійно визначають цілі та способи їх обробки (адміністратори).

3. Персональні дані Користувачів зберігаються виключно на території Європейського економічного простору (ЄЕП) з урахуванням § 5 пункту 5 та § 6 Політики конфіденційності. Передача даних суб’єктам, що мають штаб-квартиру в США (Google LLC, Meta Platforms Inc.), здійснюється на підставі рішення Європейської комісії, яке підтверджує належний рівень захисту даних (EU-US Data Privacy Framework), або на підставі стандартних договірних умов, затверджених Європейською комісією.

§ 4. Право на контроль, доступ до змісту власних даних та їх виправлення

1. Суб’єкт даних має право на доступ до своїх персональних даних, а також право на їх виправлення, видалення, обмеження обробки, право на перенесення даних, право на оскарження, право на відкликання згоди в будь-який момент без впливу на законність обробки, яка була здійснена на підставі згоди до її відкликання.

2. Правові підстави вимоги Споживача:

1) доступ до даних — ст. 15 Загального регламенту про захист даних (GDPR),

2) виправлення даних — ст. 16 Загального регламенту про захист даних (GDPR),

3) видалення даних (так зване право на забуття) — ст. 17 Загального регламенту про захист даних (GDPR),

4) обмеження обробки — ст. 18 Загального регламенту про захист даних (GDPR),

5) передача даних — ст. 20 Загального регламенту про захист даних (GDPR),

6) заперечення — ст. 21 Загального регламенту про захист даних (GDPR),

7) відкликання згоди — ст. 7, п. 3 Загального регламенту про захист даних (GDPR).

3. З метою реалізації прав, зазначених у пункті 2, можна надіслати відповідний електронний лист на адресу: kwiaciarnia.adeldeflores@gmail.com

4. У разі, якщо Користувач скористається правом, що випливає з вищезазначених прав, Адміністратор задовольняє запит або відмовляє у його задоволенні негайно, але не пізніше ніж протягом місяця після його отримання. Однак якщо — з огляду на складний характер запиту або кількість запитів – Адміністратор не зможе задовольнити запит протягом місяця, він задовольнить його протягом наступних двох місяців, попередньо повідомивши Користувача протягом місяця з моменту отримання запиту про заплановане продовження терміну та його причини.

5. У разі встановлення, що обробка персональних даних порушує положення GDPR, суб’єкт даних має право подати скаргу до Голови Управління з захисту персональних даних (вул. Ставки, 2, 00-193 Варшава, www.uodo.gov.pl).

§ 5. Файли „cookies”

1. На сторінці адміністратора використовуються файли „cookies”.

2. Встановлення файлів „cookies” є необхідним для належного надання послуг на веб-сайті Магазину. У файлах „cookies” міститься інформація, необхідна для належного функціонування сайту, а також вони дають змогу складати загальну статистику відвідувань веб-сайту.

3. На цьому веб-сайті використовуються два типи файлів „cookies”: „сесійні” та „постійні”.

1) „сесійні” файли cookie — це тимчасові файли, які зберігаються на кінцевому пристрої Користувача до моменту виходу з веб-сторінки або закриття браузера,

2) „постійні” файли „cookies” зберігаються на кінцевому пристрої Користувача протягом часу, визначеного в параметрах файлів „cookies”, або до моменту їх видалення Користувачем.

4. Адміністратор використовує власні файли cookie з метою кращого розуміння того, як Користувачі взаємодіють із вмістом веб-сайту. Ці файли збирають інформацію про те, як Користувач користується веб-сайтом, про тип сторінки, з якої Користувач перейшов на сайт, а також про кількість відвідувань та час перебування Користувача на веб-сайті. Ця інформація не фіксує конкретних персональних даних Користувача, а слугує для складання статистики користування веб-сайтом.

5. Адміністратор також використовує зовнішні файли cookie для збору загальних та анонімних статистичних даних за допомогою аналітичних інструментів Google Analytics (адміністратор зовнішніх файлів cookie: Google LLC, з офісом у США).

6. Файли cookie також можуть використовуватися рекламними мережами (зокрема мережею Google) для показу реклами, адаптованої до того, як Користувач користується Магазином. З цією метою вони можуть зберігати інформацію про шлях навігації Користувача або час перебування на певній сторінці.

7. Користувач має право самостійно вирішувати, чи дозволяти файлам „cookies” отримувати доступ до свого комп’ютера, шляхом:

1) вибір типів файлів cookie, на збір яких користувач дає згоду одразу після входу на сторінку Магазину та появи повідомлення щодо файлів cookie,

2) зміну налаштувань у вікні вашого веб-браузера. Детальна інформація про можливості та способи роботи з файлами „cookies” також доступна в налаштуваннях програмного забезпечення (веб-браузера).

§ 6. Додаткові послуги, пов’язані з діяльністю користувача в магазині

1. У Магазині використовуються так звані соціальні плагіни („плагіни“) соціальних мереж. Під час перегляду веб-сторінки www.adeldeflores.pl, що містить такий плагін, браузер Користувача встановлює пряме з’єднання із серверами Facebook та Instagram.

2. Вміст плагіна передається відповідним постачальником послуг безпосередньо до браузера Користувача та інтегрується зі сторінкою. Завдяки цій інтеграції постачальники послуг отримують інформацію про те, що браузер Користувача відкрив сторінку www.adeldeflores.pl, навіть якщо Користувач не має профілю у відповідного постачальника послуг або наразі не ввійшов у систему. Така інформація (разом з IP-адресою Користувача) надсилається браузером безпосередньо на сервер відповідного постачальника послуг (деякі сервери розташовані у США) і зберігається там.

3. Якщо Користувач увійде в один із зазначених вище соціальних мереж, то відповідний сервіс зможе безпосередньо пов’язати відвідування веб-сайту www.adeldeflores.pl із профілем Користувача в цій соціальній мережі.

4. Якщо Користувач скористається певним плагіном, наприклад, натиснувши кнопку „Подобається” або „Поділитися”, відповідна інформація також буде надіслана безпосередньо на сервер відповідного постачальника послуг і збережена там.

5. Мета та обсяг збору даних, а також їх подальша обробка та використання постачальниками послуг, як і можливість зв’язку, права Користувача в цьому питанні та можливість налаштування параметрів, що забезпечують захист приватного життя Користувача, описані в політиці конфіденційності постачальників послуг:

1) https://www.facebook.com/policy.php

2) https://help.instagram.com/519522125107875?helpref=page_content

6. Якщо Користувач не бажає, щоб соціальні мережі прив’язували дані, зібрані під час відвідування сайту www.adeldeflores.pl, безпосередньо до його профілю в цій мережі, він повинен вийти з цієї мережі перед відвідуванням сайту www.adeldeflores.pl. Користувач також може повністю заблокувати завантаження плагінів на сайті, використовуючи відповідні розширення для браузера, наприклад, блокування скриптів за допомогою „NoScript“.

7. Адміністратор використовує на своєму веб-сайті інструменти ремаркетингу, а саме Google Ads. Їх використання пов’язане з використанням файлів cookie компанії Google LLC, що стосуються служби Google Ads. У рамках механізму управління налаштуваннями файлів cookie Користувач має можливість вирішити, чи зможе Постачальник послуг використовувати Google Ads (зовнішній адміністратор файлів cookie: Google LLC. зі штаб-квартирою у США) стосовно нього.

§ 7. Заключні положення

1. Адміністратор застосовує технічні та організаційні заходи, що забезпечують захист оброблюваних персональних даних, відповідний до загроз та категорій даних, що підлягають захисту, а саме: захищає дані від доступу до них неуповноважених осіб, викрадення неуповноваженою особою, обробки з порушенням чинного законодавства, а також від зміни, втрати, пошкодження або знищення.

2. Адміністратор забезпечує відповідні технічні засоби, що запобігають отриманню та зміні не уповноваженими особами персональних даних, які передаються в електронному вигляді.

3. У питаннях, не врегульованих цією Політикою конфіденційності, відповідно застосовуються положення Загального регламенту про захист даних (GDPR) та інші відповідні норми польського законодавства.