Угода користувача

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ІНТЕРНЕТ‑МАГАЗИНУ

WWW.CAPITAL‑PRODUCTION.PL

§ 1

ЗАГАЛЬНІ ПОЛОЖЕННЯ

1. Адміністратором персональних даних, зібраних через інтернет‑магазин www.capital-production.pl, є CAPITAL PRODUCTION SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, внесена до Реєстру підприємців Національного судового реєстру Польщі (KRS 0000980391, Суд м. Варшава, XIII госп. відділ), місце ведення діяльності та адреса для кореспонденції: Aleja Prymasa Tysiąclecia 83A/332, 01‑242 Варшава, гміна Воля, NIP 5273009178, REGON 522479599, e‑mail: Capitalproductionspzoo@gmail.com, тел.: +48 452 550 428 (далі — «Адміністратор», також «Постачальник послуг»).
2. Персональні дані, зібрані Адміністратором через веб‑сайт, обробляються відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 р. щодо захисту фізичних осіб у зв’язку з обробкою персональних даних і щодо вільного руху таких даних та скасування Директиви 95/46/ЄС (далі — GDPR).
3. Усі терміни, написані з великої літери у цій Політиці конфіденційності, слід розуміти згідно з їх визначенням у Правилах інтернет‑магазину www.capital-production.pl.

§ 2

ВИД ПЕРСОНАЛЬНИХ ДАНИХ, МЕТА ТА ОБСЯГ ЗБОРУ

1. МЕТА ОБРОБКИ ТА ПРАВОВА ПІДСТАВА. Адміністратор обробляє персональні дані Користувачів магазину www.capital-production.pl у разі:
   1. реєстрації Облікового запису для його створення та керування ним — ст. 6 п. 1 б) GDPR (виконання договору про надання електронної послуги відповідно до Правил магазину);
   2. оформлення Замовлення для виконання Договору купівлі‑продажу — ст. 6 п. 1 б) GDPR;
   3. використання Системи відгуків для можливості висловити думку про придбаний Товар та укладений Договір — ст. 6 п. 1 f) GDPR (законний інтерес підприємця).
2. ТИПИ ДАНИХ. Користувач надає:
   1. для Облікового запису: адресу e‑mail;
   2. для Замовлення: ім’я та прізвище, адресу, NIP, адресу e‑mail, номер телефону;
   3. для Системи відгуків: ім’я та прізвище, адресу e‑mail.
3. ПЕРІОД ЗБЕРІГАННЯ. Персональні дані зберігаються Адміністратором:
   1. якщо підстава обробки — виконання договору, — стільки, скільки необхідно для виконання, а після цього протягом періоду давності вимог (зазвичай 6 років, а для періодичних вимог і вимог, пов’язаних із підприємницькою діяльністю, — 3 роки);
   2. якщо підстава — згода, — доти, доки згоду не відкликано, а після відкликання — протягом строку давності вимог, які може пред’явити Адміністратор або які можуть бути пред’явлені йому (аналогічно 6 або 3 роки).
4. Під час користування Магазином автоматично збираються додаткові дані, зокрема: IP‑адреса пристрою, зовнішня IP‑адреса провайдера, доменне ім’я, тип браузера, час доступу, тип операційної системи.
5. За окремою згодою (ст. 6 п. 1 а) GDPR) дані можуть оброблятися для надсилання комерційної інформації електронною поштою або телефонного маркетингу, зокрема шляхом профілювання, якщо Користувач надав таку згоду.
6. У рамках активності Користувача може здійснюватися профілювання з метою вибору відповідного рекламного контенту.
7. Профілювання не породжує юридичних наслідків для Користувача й лише допомагає краще адаптувати маркетинговий контент.
8. Також можуть збиратися навігаційні дані — інформація про посилання, які Користувач натискає, або інші дії в Магазині (ст. 6 п. 1 f) GDPR — законний інтерес Адміністратора щодо покращення функціоналу).
9. Надання персональних даних є добровільним.
10. Адміністратор приділяє особливу увагу захисту інтересів осіб, чиї дані обробляються, зокрема гарантує, що зібрані дані:
    1. обробляються законно;
    2. збираються для визначених законних цілей і не обробляються далі несумісно з цими цілями;
    3. є коректними та адекватними щодо цілей і зберігаються у формі, що дозволяє ідентифікацію не довше, ніж це необхідно.

§ 3

НАДАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

1. Персональні дані Користувачів передаються постачальникам послуг, якими користується Адміністратор при веденні Магазину, зокрема:
   1. службам доставки товарів;
   2. платіжним системам;
   3. системам збору відгуків;
   4. бухгалтерським фірмам;
   5. хостинг‑провайдерам;
   6. постачальникам програмного забезпечення для ведення діяльності;
   7. сервісам e‑mail‑маркетингу;
   8. ПЗ для роботи інтернет‑магазину.
2. Такі постачальники, залежно від договору, або діють за дорученням Адміністратора (обробники), або самостійно визначають цілі та способи обробки (адміністратори).
3. Дані зберігаються лише в Європейському економічному просторі (ЄЕП), за винятком випадків, описаних у §5 п. 5 та §6 цієї Політики конфіденційності.
4. Дані можуть передаватися за межі ЄЕП, зокрема до Сполучених Штатів, у зв’язку з використанням аналітичних і маркетингових інструментів (Google LLC, Meta Platforms Inc.), на підставі Стандартних договірних положень (SCC) (ст. 46 п. 2 c) GDPR).

§ 4

ПРАВА КОНТРОЛЮ ТА ДОСТУПУ

1. Особа, чиї дані обробляються, має право доступу, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки та відкликання згоди у будь‑який момент без впливу на законність попередньої обробки.
2. Правові підстави вимог:
   1. доступ — ст. 15 GDPR;
   2. виправлення — ст. 16 GDPR;
   3. видалення («право бути забутим») — ст. 17 GDPR;
   4. обмеження — ст. 18 GDPR;
   5. перенесення — ст. 20 GDPR;
   6. заперечення — ст. 21 GDPR;
   7. відкликання згоди — ст. 7 п. 3 GDPR.
3. Для реалізації прав надішліть листа на e‑mail: cptheseller@gmail.com
4. Адміністратор виконує або відмовляє у виконанні вимоги без зволікань, не пізніше 1 місяця з дня отримання. У складних випадках цей строк може бути подовжено до 2 місяців із попереднім повідомленням.
5. У разі порушення GDPR особа має право подати скаргу до Голови Управління із захисту персональних даних.

§ 5

ФАЙЛИ «COOKIES»

1. Сайт Адміністратора використовує файли cookies.
2. Встановлення cookies необхідне для коректного надання послуг. Файли містять інформацію, потрібну для роботи сайту, та дозволяють створювати статистику відвідувань.
3. На сайті використовуються два типи cookies: «сесійні» та «постійні».
   1. «Сесійні» зберігаються на пристрої до виходу з сайту;
   2. «Постійні» зберігаються протягом часу, визначеного в параметрах, або доки Користувач не видалить їх самостійно.
4. Власні cookies використовуються для аналізу взаємодії Користувачів із контентом сайту. Вони не містять даних, що дозволяють ідентифікацію.
5. Зовнішні cookies (Google Analytics, адміністратор Google LLC, США) використовуються для анонімної статистики.
6. Cookies можуть застосовуватися рекламними мережами (Google) для показу реклами, адаптованої до поведінки Користувача.
7. Користувач може управляти доступом cookies до свого пристрою:
   1. вибравши типи файлів відразу після входу на сайт у відповідному банері;
   2. змінивши налаштування браузера (детальна інформація в довідці браузера).

§ 6

ДОДАТКОВІ СЕРВІСИ, ПОВ’ЯЗАНІ З АКТИВНІСТЮ КОРИСТУВАЧА

1. На сайті використовуються соціальні плагіни (Facebook, Instagram, Twitter, YouTube, Google). При відвідуванні сторінки браузер встановлює пряме з’єднання з їх серверами.
2. Якщо Користувач не бажає, щоб соцмережі пов’язували відвідування з його профілем, потрібно вийти з облікового запису перед відвідуванням сайту або використати розширення, що блокують завантаження плагінів (наприклад, NoScript).
3. Адміністратор використовує інструменти ремаркетингу Google Ads (cookies Google LLC, США). Ви можете керувати цими файлами у налаштуваннях cookies.
4. Якщо Користувач скористається плагіном, наприклад натиснувши кнопку «Подобається» або кнопку «Поділитися», відповідна інформація також буде надіслана безпосередньо на сервер постачальника та збережена там.

5. Мета та обсяг збору даних, а також їх подальша обробка і використання постачальниками послуг, а також права Користувача у цьому питанні та можливості зміни налаштувань для забезпечення захисту приватності описані у політиках конфіденційності постачальників послуг:

   https://www.facebook.com/policy.php

   https://help.instagram.com/519522125107875?helpref=page_content

   https://help.twitter.com/en/rules-and-policies

   https://www.youtube.com/intl/ALL_pl/howyoutubeworks/user-settings/privacy/

   https://policies.google.com/privacy?hl=pl&gl=ZZ

6. Якщо Користувач не хоче, щоб сервіси соціальних мереж пов’язували дані, зібрані під час відвідування сайту www.capital-production.pl, безпосередньо з його профілем, він повинен вийти з цього сервісу перед відвідуванням сайту. Користувач також може повністю заблокувати завантаження плагінів на сайті, використовуючи відповідні розширення для браузера, наприклад, блокування скриптів за допомогою «NoScript».

7. Адміністратор використовує на своєму сайті інструменти ремаркетингу, такі як Google Ads. Їх використання передбачає застосування файлів cookies компанії Google LLC, що стосуються послуг Google Ads. У межах механізму керування файлами cookies Користувач може вирішити, чи постачальник послуг зможе використовувати Google Ads (адміністратор зовнішніх cookies: Google LLC, зі штаб-квартирою в США) стосовно нього.

 

§ 7

КІНЦЕВІ ПОЛОЖЕННЯ

1. Адміністратор застосовує технічні та організаційні заходи для захисту персональних даних, зокрема від доступу неуповноважених осіб, втрати, зміни чи знищення.
2. Запобігаючи несанкціонованому доступу, Адміністратор забезпечує відповідні технічні рішення для захисту переданих електронною поштою даних.
3. У питаннях, не врегульованих цією Політикою, застосовуються положення GDPR та іншого чинного польського законодавства.
4. Адміністратор оновлює Політику у зв’язку зі змінами законодавства або розвитком діяльності. Інформація про зміни оприлюднюється щонайменше за 7 днів до набрання чинності на сайті або надсилається електронною поштою Користувачам із постійними послугами (Обліковий запис).