Угода користувача

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ІНТЕРНЕТ-МАГАЗИНУ
WWW.CAPITAL-PRODUCTION.PL

§ 1

ЗАГАЛЬНІ ПОЛОЖЕННЯ

1. Адміністратором персональних даних, що збираються через інтернет-магазин
www.capital-production.pl, є CAPITAL PRODUCTION SPÓŁKA Z OGRANICZONĄ
ODPOWIEDZIALNOŚCIĄ, внесена до Реєстру підприємців РАЙОННИМ СУДОМ ДЛЯ СТОЛИЧНОГО МІСТА
ВАРШАВИ У ВАРШАВІ, XIII ГОСПОДАРСЬКИМ ВІДДІЛОМ НАЦІОНАЛЬНОГО СУДОВОГО РЕЄСТРУ
під номером KRS: 0000980391, місце здійснення діяльності та адреса для вручення: Aleja
Prymasa Tysiąclecia 83A/332, 01-242 Warszawa, гміна Wola, NIP: 5273009178, REGON:
522479599, адреса електронної пошти (e-mail): Capitalproductionspzoo@gmail.com, номер
телефону: +48 452 550 428, надалі іменована „Адміністратором” і водночас
„Постачальником послуг”.
2. Персональні дані, що збираються Адміністратором через вебсайт, обробляються
відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від
27 квітня 2016 р. про захист фізичних осіб у зв’язку з обробкою персональних
даних і про вільний рух таких даних та скасування директиви
95/46/WE (Загальний регламент про захист даних), надалі RODO.
3. Усі слова або вирази, написані в тексті цієї Політики конфіденційності з великої літери, слід
розуміти відповідно до їх визначення, що міститься в Регламенті інтернет-магазину www.capital-
production.pl

§ 2

ТИП ОБРОБЛЮВАНИХ ПЕРСОНАЛЬНИХ ДАНИХ, МЕТА ТА ОБСЯГ ЗБОРУ ДАНИХ
1. МЕТА ОБРОБКИ ТА ПРАВОВА ПІДСТАВА. Адміністратор обробляє персональні дані
Отримувачів послуг Магазину www.capital-production.pl у випадку:
1.1. реєстрації Облікового запису в Магазині з метою створення індивідуального облікового запису та керування цим
Обліковим записом на підставі ст. 6 п. 1 літ. b) RODO (виконання договору про надання послуги електронним
шляхом відповідно до Регламенту Магазину),
1.2. оформлення Замовлення в Магазині з метою виконання Договору купівлі-продажу на підставі ст. 6
п. 1 літ. b) RODO (виконання договору купівлі-продажу),
1.3. використання Системи відгуків з метою надання Клієнту можливості висловити свою думку щодо
Продукту, придбаного в Магазині, та Договору купівлі-продажу, укладеного з Продавцем, на
підставі ст. 6 п. 1 літ. f) RODO (законний інтерес підприємця),
1.4. використання Чату, на підставі ст. 6 п. 1 літ. f) RODO (законний інтерес
підприємця),
1.5. виконання правових обов’язків, покладених на Адміністратора, що випливають
зокрема з норм податкового, бухгалтерського права, норм про захист
споживачів та інших норм, що регулюють ведення господарської діяльності,
на підставі ст. 6 п. 1 літ. c RODO (обробка, необхідна для виконання правового
обов’язку, покладеного на адміністратора).
2. ТИП ОБРОБЛЮВАНИХ ПЕРСОНАЛЬНИХ ДАНИХ. Отримувач послуг надає у випадку:

2.1. Облікового запису: адресу e-mail,
2.2. Замовлення: ім’я та прізвище, адресу, NIP, адресу e-mail, номер телефону,
2.3. Системи відгуків: ім’я та прізвище, адресу e-mail.
2.4. Чату: ім’я.
3. ПЕРІОД АРХІВУВАННЯ ПЕРСОНАЛЬНИХ ДАНИХ. Персональні дані Отримувачів послуг зберігаються
Адміністратором:
3.1. у випадку, коли підставою обробки даних є виконання договору, так довго, як
це необхідно для виконання договору, а після цього протягом строку, що відповідає строку
позовної давності вимог. Якщо спеціальна норма не передбачає іншого, строк позовної давності
становить шість років, а для вимог про періодичні платежі та вимог, пов’язаних
з веденням господарської діяльності, - три роки,
3.2. у випадку, коли підставою обробки даних є згода, так довго, доки згоду не буде
відкликано, а після відкликання згоди протягом часу, що відповідає строку позовної давності
вимог, які може висувати Адміністратор і які можуть бути висунуті проти нього.
Якщо спеціальна норма не передбачає іншого, строк позовної давності становить шість років, а для
вимог про періодичні платежі та вимог, пов’язаних з
веденням господарської діяльності, - три роки.
4. Під час користування Магазином може збиратися додаткова інформація, зокрема: IP-адреса,
призначена комп’ютеру Отримувача послуг, або зовнішня IP-адреса постачальника Інтернету, назва
домену, тип браузера, час доступу, тип операційної системи.
5. Після надання окремої згоди, на підставі ст. 6 п. 1 літ. a) RODO, дані можуть також
оброблятися з метою надсилання комерційної інформації електронним шляхом або
здійснення телефонних дзвінків з метою прямого маркетингу – відповідно у
зв’язку зі ст. 398 п. 1 і 2 Закону від 12 липня 2024 р. - Право електронних комунікацій, у
тому числі спрямованих у результаті профілювання, якщо Отримувач послуг надав відповідну згоду.
6. У межах активності Користувача в Магазині може відбуватися профілювання, метою якого є
вибір відповідного рекламного контенту, який буде спрямований до Користувача.
7. Профілювання означає будь-яку форму автоматизованої обробки персональних даних,
яка полягає у використанні персональних даних для оцінки деяких особистих факторів
фізичної особи, зокрема для аналізу або прогнозування аспектів, що стосуються результатів праці цієї
фізичної особи, її економічного становища, здоров’я, особистих уподобань, інтересів,
надійності, поведінки, місцезнаходження або переміщення. Профілювання не спричиняє
правових наслідків щодо Отримувача послуг і не впливає іншим істотним чином на його
становище. Його метою є лише краще адаптування маркетингового контенту та пропозицій.
8. Від Отримувачів послуг можуть також збиратися навігаційні дані, у тому числі інформація про посилання
і переходи, на які вони вирішать натиснути, або інші дії, що здійснюються в Магазині.
Правовою підставою такого виду дій є законний інтерес Адміністратора (ст. 6
п. 1 літ. f RODO), що полягає у полегшенні користування послугами, які надаються електронним шляхом,
та у покращенні функціональності цих послуг.
9. Надання персональних даних Отримувачем послуг є добровільним.
10. Адміністратор докладає особливої старанності з метою захисту інтересів осіб, яких стосуються
дані, а зокрема забезпечує, що дані, які він збирає, є:
10.1. оброблюваними відповідно до права,
10.2. зібраними для визначених, законних цілей і не піддаються подальшій
обробці, несумісній із цими цілями,

10.3. змістовно правильними і відповідними щодо цілей, для яких вони обробляються,
та зберігаються у формі, що дозволяє ідентифікувати осіб, яких вони стосуються, не довше,
ніж це необхідно для досягнення мети обробки.
§ 3

НАДАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

1. Персональні дані Отримувачів послуг передаються постачальникам послуг, якими користується
Адміністратор під час ведення Магазину, а зокрема до:
1.1. суб’єктів, що здійснюють доставку Продуктів,
1.2. постачальників платіжних систем,
1.3. постачальників систем опитувань щодо відгуків,
1.4. бухгалтерського бюро,
1.5. хостинг-провайдера,
1.6. постачальника програмного забезпечення, що дає змогу вести господарську діяльність,
1.7. суб’єктів, що забезпечують систему розсилок,
1.8. постачальника програмного забезпечення, необхідного для ведення інтернет-магазину,
1.9. публічних суб’єктів, що обробляють дані у зв’язку з правовим обов’язком
Адміністратора, зокрема міністерства фінансів, яке обслуговує систему KSeF.
2. Постачальники послуг (про яких ідеться в п. 1 цього параграфа), яким передаються персональні
дані, - залежно від договірних домовленостей і обставин - або підлягають вказівкам
Адміністратора щодо цілей і способів обробки цих даних (суб’єкти обробки),
або самостійно визначають цілі і способи їх обробки (адміністратори).
3. Персональні дані Отримувачів послуг зберігаються виключно на території Європейського економічного простору
(ЄЕП) із застереженням § 5 п. 5 та § 6 Політики конфіденційності.
4. Персональні дані можуть передаватися за межі Європейського економічного простору (ЄЕП), зокрема
до Сполучених Штатів, у зв’язку з використанням Адміністратором послуг
постачальників аналітичних і маркетингових інструментів (наприклад, Google LLC, Meta Platforms Inc.).
Передача даних відбувається на підставі Стандартних договірних положень (SCC),
затверджених Європейською Комісією, відповідно до ст. 46 п. 2 літ. c RODO.

§ 4

ПРАВО КОНТРОЛЮ, ДОСТУПУ ДО ЗМІСТУ ВЛАСНИХ ДАНИХ ТА ЇХ ВИПРАВЛЕННЯ
1. Особа, якої стосуються дані, має право доступу до змісту своїх персональних даних та право
їх виправлення, видалення, обмеження обробки, право на перенесення даних, право
заперечення, право відкликати згоду в будь-який момент без впливу на
законність обробки, здійсненої на підставі згоди до її відкликання.
2. Правові підстави вимоги Отримувача послуг:
2.1. доступ до даних – ст. 15 RODO,
2.2. виправлення даних – ст. 16 RODO,
2.3. видалення даних (так зване право бути забутим) – ст. 17 RODO,
2.4. обмеження обробки – ст. 18 RODO,
2.5. перенесення даних – ст. 20 RODO,
2.6. заперечення – ст. 21 RODO,
2.7. відкликання згоди – ст. 7 п. 3 RODO.

3. Для реалізації прав, про які йдеться в п. 2, можна надіслати відповідне повідомлення e-mail
на адресу: cptheseller@gmail.com
4. У разі звернення Отримувача послуг з правом, що випливає з наведених вище прав,
Адміністратор виконує вимогу або відмовляє у її виконанні невідкладно, однак не пізніше ніж
протягом одного місяця після її отримання. Якщо однак - з огляду на складний характер вимоги
або кількість вимог – Адміністратор не зможе виконати вимогу протягом одного місяця, він виконає її
протягом наступних двох місяців, попередньо інформуючи Отримувача послуг у строк одного місяця від
отримання вимоги - про намір продовжити строк та його причини.
5. У випадку встановлення, що обробка персональних даних порушує положення RODO, особа,
якої стосуються дані, має право подати скаргу до Голови Управління захисту персональних даних.

§ 5
ФАЙЛИ "COOKIES"
1. Сторінка Адміністратора використовує файли „cookies”.
2. Встановлення файлів „cookies” є необхідним для належного надання послуг на
вебсайті Магазину. У файлах „cookies” міститься інформація, необхідна для належного
функціонування сторінки, а також вони дають можливість складати загальну статистику
відвідувань вебсайту.
3. У межах сторінки застосовуються два типи файлів „cookies”: „сеансові” та „постійні”.
3.1. „Cookies” „сеансові” є тимчасовими файлами, що зберігаються на кінцевому пристрої
Отримувача послуг до часу виходу (залишення сторінки),
3.2. „Постійні” файли „cookies” зберігаються на кінцевому пристрої Отримувача послуг протягом часу,
визначеного в параметрах файлів „cookies”, або до часу їх видалення Отримувачем послуг.
4. Адміністратор використовує власні файли cookies з метою кращого пізнання способу взаємодії
Отримувачів послуг із вмістом сторінки. Файли збирають інформацію про спосіб користування
вебсайтом Отримувачем послуг, тип сторінки, з якої Отримувач послуг був перенаправлений,
та кількість відвідувань і час візиту Отримувача послуг на вебсайті. Ця інформація не
реєструє конкретних персональних даних Отримувача послуг, а служить для складання статистики
користування сторінкою.
5. Адміністратор також використовує зовнішні файли cookies з метою збору загальних
і анонімних статистичних даних за допомогою аналітичних інструментів Google Analytics
(адміністратор зовнішніх cookies: Google LLC. із місцезнаходженням у США).
6. Файли cookies можуть також використовуватися рекламними мережами (зокрема мережею
Google) з метою відображення реклами, адаптованої до способу, у який Отримувач послуг користується
Магазином. Для цього вони можуть зберігати інформацію про шлях навігації Отримувача послуг або час
перебування на певній сторінці.
7. Отримувач послуг має право вирішувати щодо доступу файлів „cookies” до свого
комп’ютера шляхом:
7.1. вибору типів файлів cookies, на збір яких він надає згоду одразу після входу на
сторінку Магазину та появи повідомлення щодо cookies,
7.2. зміни налаштувань у вікні свого браузера. Детальна інформація про можливість і
способи обслуговування файлів „cookies” доступна також у налаштуваннях програмного забезпечення
(інтернет-браузера).

§ 6

ДОДАТКОВІ ПОСЛУГИ, ПОВ’ЯЗАНІ З АКТИВНІСТЮ КОРИСТУВАЧА В МАГАЗИНІ

1. У Магазині використовуються так звані соціальні плагіни („плагіни”) сервісів
соціальних мереж. Під час відображення вебсайту www.capital-production.pl, що містить
такий плагін, браузер Отримувача послуг встановлює пряме з’єднання із серверами Facebook,
Instagram, Twitter, YouTube та Google.
2. Вміст плагіна передається відповідним постачальником послуг безпосередньо до браузера
Отримувача послуг і інтегрується зі сторінкою. Завдяки цій інтеграції постачальники послуг отримують інформацію, що
браузер Отримувача послуг відобразив сторінку www.capital-production.pl, навіть якщо
Отримувач послуг не має профілю у відповідного постачальника послуг або наразі не ввійшов у нього.
Така інформація (разом із IP-адресою Отримувача послуг) надсилається браузером
безпосередньо на сервер відповідного постачальника послуг (деякі сервери розташовані у США) і там
зберігається.
3. Якщо Отримувач послуг увійде до одного з вищезазначених сервісів соціальних мереж, то
цей постачальник послуг зможе безпосередньо пов’язати відвідування сторінки www.capital-
production.pl з профілем Отримувача послуг у відповідному сервісі соціальних мереж.
4. Якщо Отримувач послуг використає певний плагін, наприклад натиснувши кнопку „Мені подобається” або кнопку
„Поділитися”, відповідна інформація також буде передана безпосередньо на сервер
відповідного постачальника послуг і там збережена.
5. Мета і обсяг збору даних та їх подальшої обробки і використання
постачальниками послуг, а також можливість контакту та права Отримувача послуг у цій сфері і
можливість здійснення налаштувань, що забезпечують захист конфіденційності Отримувача послуг, були
описані в політиках конфіденційності постачальників послуг:
5.1. https://www.facebook.com/policy.php
5.2. https://help.instagram.com/519522125107875?helpref=page_content
5.3. https://help.twitter.com/en/rules-and-policies
5.4. https://www.youtube.com/intl/ALL_pl/howyoutubeworks/user-settings/privacy/
5.5. https://policies.google.com/privacy?hl=pl&gl=ZZ.
6. Якщо Отримувач послуг не хоче, щоб сервіси соціальних мереж пов’язували дані, зібрані
під час відвідування сторінки www.capital-production.pl, безпосередньо з його профілем у відповідному
сервісі, то перед відвідуванням сторінки www.capital-production.pl він повинен вийти з цього
сервісу. Отримувач послуг може також повністю унеможливити завантаження на сторінці плагінів,
застосовуючи відповідні розширення для браузера, наприклад блокування скриптів за допомогою
„NoScript”.
7. Адміністратор використовує на своїй сторінці інструменти ремаркетингу, тобто Google Ads. Їх
використання пов’язане з використанням файлів cookies компанії Google LLC, що стосуються послуги
Google Ads. У межах механізму керування налаштуваннями файлів cookies Отримувач послуг
має можливість вирішити, чи Постачальник послуг зможе використовувати Google Ads
(адміністратор зовнішніх cookies: Google LLC. із місцезнаходженням у США) щодо нього.

§ 7

ЗАКЛЮЧНІ ПОЛОЖЕННЯ

1. Адміністратор застосовує технічні та організаційні заходи, що забезпечують захист оброблюваних
персональних даних, відповідний до загроз та категорій даних, які підлягають захисту, а
зокрема захищає дані від їх надання неуповноваженим особам, заволодіння

неуповноваженою особою, обробки з порушенням чинних норм, а також
зміни, втрати, пошкодження або знищення.
2. Адміністратор надає відповідні технічні засоби, що запобігають отриманню і
модифікації неуповноваженими особами персональних даних, що передаються
електронним шляхом.
3. У питаннях, не врегульованих цією Політикою конфіденційності, відповідно застосовуються положення
RODO та інші відповідні положення польського права.
4. Адміністратор оновлює цю Політику конфіденційності у зв’язку з правовими змінами або
розвитком діяльності. Інформація про зміну Політики конфіденційності буде розміщена щонайменше
за 7 днів до її набрання чинності на вебсайті Магазину або надіслана електронною
поштою Отримувачу послуг, який користується Електронними послугами, що надаються на постійній основі
(Обліковий запис).