Политика конфиденциальности и использования файлов cookie Siabry.pl
Настоящая Политика описывает правила обработки персональных данных пользователей интернет-магазина, доступного по адресу https://siabry.pl/, включая клиентов, оформляющих заказы, лиц, обращающихся к Продавцу, а также посетителей сайта. Документ также регулирует порядок использования файлов cookie и аналогичных технологий.
1. Администратор персональных данных
Администратором персональных данных является:
SIABRY.PL SPÓŁKA CYWILNA RADOSŁAW GOŁUBOWSKI, JERZY TIMOFIEJUK
ul. Hetmańska 55/3
15-727 Białystok
NIP: 5423517894
REGON: 545343407
Контактные данные Администратора:
- электронная почта: kontakt@siabry.pl,
- телефон: +48 698 428 419,
- почтовая корреспонденция по указанному выше адресу осуществления деятельности.
По вопросам, касающимся конкретного заказа, возврата или рекламации, можно связаться с Администратором, используя указанные выше контактные данные, в том числе направив корреспонденцию по адресу: ul. Hetmańska 55/3, 15-727 Białystok.
2. Какие данные мы можем обрабатывать?
Объём обрабатываемых данных зависит от способа использования Магазина. В частности, мы можем обрабатывать следующие данные:
- имя и фамилию,
- адрес проживания, адрес доставки или адрес компании,
- адрес электронной почты,
- номер телефона,
- наименование компании и NIP, если покупка совершается от имени компании,
- информацию о заказе, включая заказанные Товары, способ доставки, выбранный пункт выдачи, стоимость заказа и статус его выполнения,
- информацию о платеже, такую как способ оплаты, статус и идентификатор транзакции,
- данные, содержащиеся в переписке с Магазином,
- технические данные, в частности IP-адрес, тип устройства, браузер, операционную систему, дату и время подключения, а также данные, сохранённые в файлах cookie.
При оплате банковской картой полные данные карты, как правило, вводятся и обрабатываются в среде платёжного оператора. Продавец может получать информацию, необходимую для идентификации и обработки транзакции, в частности её статус и идентификатор, однако не должен получать полный номер карты или код CVV/CVC.
3. Цели и правовые основания обработки данных
3.1. Оформление и выполнение заказов
Данные обрабатываются в целях принятия и обработки заказа, заключения и исполнения договора купли-продажи, связи с Клиентом по вопросам выполнения заказа, организации оплаты, доставки и самовывоза.
Правовое основание: статья 6, пункт 1, подпункт b GDPR.
3.2. Налоговые и бухгалтерские обязательства
Данные, связанные с продажами, могут обрабатываться в целях оформления и хранения бухгалтерских и налоговых документов, а также выполнения других обязательств, предусмотренных законодательством.
Правовое основание: статья 6, пункт 1, подпункт c GDPR.
3.3. Возвраты, отказы от договоров и рекламации
Данные, предоставленные в связи с возвратом Товара, отказом от договора или подачей рекламации, обрабатываются в целях рассмотрения обращения, связи с Клиентом и выполнения предусмотренных законом обязательств Продавца.
В зависимости от обстоятельств правовым основанием может являться статья 6, пункт 1, подпункт b, c или f GDPR.
3.4. Связь с Магазином
Если пользователь связывается с Магазином по электронной почте, телефону или иным способом, его данные обрабатываются в целях предоставления ответа и ведения переписки.
Если обращение касается заказа или заключения договора, правовым основанием является статья 6, пункт 1, подпункт b GDPR. В остальных случаях основанием может являться статья 6, пункт 1, подпункт f GDPR — законный интерес Администратора, заключающийся в обработке поступающих запросов.
3.5. Установление, предъявление и защита правовых требований
Данные могут обрабатываться в объёме, необходимом для установления, предъявления или защиты от требований, связанных с деятельностью Магазина.
Правовое основание: статья 6, пункт 1, подпункт f GDPR.
3.6. Безопасность сайта
Технические данные, включая IP-адрес и журналы сервера, могут обрабатываться в целях обеспечения безопасности Магазина, выявления ошибок, предотвращения злоупотреблений и защиты информационных систем.
Правовое основание: статья 6, пункт 1, подпункт f GDPR.
3.7. Аналитика и маркетинг — в случае их внедрения
На текущем этапе Магазин не планирует использовать электронные рассылки или маркетинговые инструменты, требующие отдельного согласия. Если в будущем будут внедрены аналитические или маркетинговые инструменты, использующие необязательные файлы cookie, они будут запускаться только после получения необходимого согласия пользователя.
4. Обязательно ли предоставлять персональные данные?
Предоставление данных, необходимых в процессе оформления заказа, является добровольным, однако требуется для заключения и исполнения договора купли-продажи. Непредоставление данных может сделать невозможным оформление заказа, осуществление оплаты, выдачу необходимых документов или доставку Товара.
5. Кому мы можем передавать данные?
Данные могут передаваться организациям, оказывающим Администратору помощь в работе Магазина и выполнении заказов, исключительно в объёме, необходимом для предоставления соответствующих услуг.
Получателями данных, в частности, могут являться:
- логистические операторы и перевозчики — в частности InPost и другие перевозчики, используемые для внутренних и международных доставок,
- оператор электронных платежей — после запуска платёжной системы, в частности Worldline / Saferpay,
- банки и платёжные учреждения,
- бухгалтерская компания или поставщики бухгалтерских услуг, если Администратор пользуется их услугами,
- поставщики услуг хостинга, серверов, электронной почты и IT-услуг,
- поставщики программного обеспечения, если в связи с предоставлением услуг они получают доступ к данным,
- юридические фирмы, консультанты и организации по взысканию задолженности, когда это необходимо для защиты прав Администратора,
- государственные органы, если обязанность передачи данных предусмотрена законодательством.
При выборе доставки InPost данные получателя, такие как имя и фамилия, адрес или выбранный пункт выдачи, адрес электронной почты и номер телефона, могут быть переданы логистическому оператору для осуществления доставки и отправки уведомлений, связанных с посылкой.
6. Электронные платежи
Если Клиент выбирает электронную оплату, данные, необходимые для проведения транзакции, передаются платёжному оператору, указанному в процессе оформления заказа.
Планируемым платёжным решением Магазина является система Saferpay, предлагаемая компанией Worldline. Платёжный оператор может выступать в качестве самостоятельного администратора персональных данных в той мере, в какой он самостоятельно определяет цели и способы обработки данных, связанных с проведением платежей, предотвращением мошенничества, выполнением нормативных обязательств и обеспечением безопасности транзакций.
Подробная информация об обработке данных платёжным оператором доступна в его собственной политике конфиденциальности, а также в информации, предоставляемой в процессе оплаты.
7. Доставка и InPost
Если Клиент выбирает доставку через InPost, Администратор передаёт данные, необходимые для отправки и доставки посылки, в частности имя и фамилию, адрес доставки или выбранный почтомат/пункт выдачи, адрес электронной почты, номер телефона, а также информацию, необходимую для идентификации отправления.
Эти данные могут использоваться логистическим оператором, в частности, для доставки посылки, информирования о её статусе и обеспечения возможности получения отправления из выбранного почтомата или пункта выдачи.
8. Как долго мы храним данные?
Данные хранятся не дольше, чем это необходимо для достижения цели, ради которой они были собраны, с учётом обязательств, предусмотренных законодательством.
- данные, связанные с выполнением заказа, — в течение срока исполнения договора, а затем в течение периода, необходимого для рассмотрения возможных требований,
- налоговая и бухгалтерская документация — в течение срока, предусмотренного налоговым и бухгалтерским законодательством,
- данные, связанные с рекламацией, возвратом или отказом от договора, — в течение периода рассмотрения обращения, а затем в течение срока, необходимого для обеспечения защиты прав и требований,
- переписка, непосредственно не связанная с заказом, — в течение срока, необходимого для обработки запроса, а затем в течение периода, обоснованного характером обращения,
- технические журналы и данные безопасности — в течение периода, необходимого для обеспечения безопасности и анализа технических событий,
- данные, обрабатываемые на основании согласия, — до момента отзыва согласия либо прекращения существования цели, для которой оно было предоставлено.
9. Права субъекта персональных данных
В соответствии с положениями GDPR субъект персональных данных может обладать следующими правами:
- правом на доступ к данным,
- правом на исправление данных,
- правом на удаление данных при наличии предусмотренных законом оснований,
- правом на ограничение обработки данных,
- правом на переносимость данных в случаях, предусмотренных GDPR,
- правом на возражение против обработки данных, основанной на законном интересе Администратора,
- правом на отзыв согласия в любое время, если обработка осуществляется на основании согласия.
Для реализации своих прав можно обратиться по адресу: kontakt@siabry.pl.
10. Право на подачу жалобы
Если пользователь считает, что его персональные данные обрабатываются с нарушением законодательства, он имеет право подать жалобу в:
Управление по защите персональных данных Польши (Председателю UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Актуальная информация доступна на сайте https://uodo.gov.pl/.
11. Автоматизированное принятие решений и профилирование
Администратор не принимает в отношении пользователей решения, вызывающие правовые последствия или аналогичным образом существенно влияющие на них, исключительно автоматизированным способом, в том числе на основании профилирования.
Платёжный оператор может применять собственные механизмы автоматической оценки безопасности транзакций и предотвращения мошенничества. Правила такой обработки определяются соответствующим платёжным оператором.
12. Передача данных за пределы Европейской экономической зоны
Администратор выбирает поставщиков услуг с учётом требований по защите персональных данных. Если в связи с использованием услуг определённого технологического поставщика возникнет необходимость передачи данных за пределы Европейской экономической зоны, такая передача будет осуществляться в соответствии с требованиями GDPR, в частности на основании решения Европейской комиссии о признании надлежащего уровня защиты либо с применением соответствующих гарантий, таких как стандартные договорные положения.
14. Сторонний контент и услуги
Некоторые функции Магазина могут использовать услуги сторонних организаций, в частности операторов платежей и доставки. При переходе во внешнюю платёжную систему или использовании функции, предоставляемой сторонним поставщиком, на пользователя также могут распространяться правила конфиденциальности соответствующей организации.
Если в будущем на сайте будут размещены дополнительные сторонние сервисы, такие как карты, видеоматериалы, инструменты защиты от спама, аналитические инструменты или социальные сети, настоящая Политика будет обновлена в соответствии с фактической конфигурацией Магазина.
15. Безопасность данных
Администратор применяет соответствующие технические и организационные меры, направленные на защиту персональных данных от случайной или незаконной утраты, изменения, несанкционированного раскрытия или доступа.
16. Изменения Политики конфиденциальности
Настоящая Политика может обновляться, в частности, в случае изменения законодательства, принципов работы Магазина, способов оплаты или доставки, используемых технологий либо поставщиков услуг. Актуальная версия Политики публикуется в Магазине.
17. Информация о версии документа
Настоящая версия Политики конфиденциальности подготовлена для интернет-магазина Siabry.pl, управляемого SIABRY.PL SPÓŁKA CYWILNA RADOSŁAW GOŁUBOWSKI, JERZY TIMOFIEJUK.
