Глава I.
Основные положения
- Настоящая Политика конфиденциальности устанавливает правила обработки персональных данных текущих и потенциальных клиентов Магазина, людей, посещающих веб-сайт purequeen.pl («Пользователи»), и связанные с этим права Пользователей, содержит информацию о Персональных данных. Администратор, а также использование файлов cookie.
- Персональные данные пользователей защищены PQ Group Sp. о.о. в соответствии с положениями Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (общий регламент о защите данных) (Официальный журнал EU.L.2016.119.1), Поправки к Регламенту (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и свободного перемещения таких данных, а также отмены Директивы 95/46/ЕС (общее положение о защите данных) (Законодательный вестник UE.L.119 от 4 мая 2016 г.) и Закона 10 мая 2018 г. о защите персональных данных (Законодательный вестник № У. от 2018 г., поз. 1000, с изменениями).
- Настоящая Политика конфиденциальности дополняется правилами веб-сайтов, управляемых от имени PQ Group Sp. о.о. и информацию, полученную Пользователем при осуществлении доставок и услуг, подписки (рассылки), конкурсов, рекламных акций, прикрепленную к контактным формам и т. д. Правовая основа обработки персональных данных Пользователей, все права лиц, чьи персональные данные касается, а также правил обработки таких данных, остается Положением, Исправлением к Положению и Законом, указанным в ст. 2.
Глава II
Базовые концепции
- Администратор персональных данных — PQ Group Sp. о.о. со штаб-квартирой в Жукувке, на ул. Łąki 135, 05-870 Żukówka, внесен в Реестр предпринимателей Национального судебного реестра, который ведет Окружной суд в Варшаве, 14-й Хозяйственный отдел Национального судебного реестра, под номером KRS: 0000891225, NIP: 1182221953, REGON: 388549998, с уставным капиталом 5000 злотых
- GDPR — Регламент Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ ЕС (Законодательный вестник № EU.L.2016.119.1) и исправление к Регламенту (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки личных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (общее положение о защите данных) (Законодательный вестник UE.L.119 от 4.5.2016).
- Информационный бюллетень – электронная форма информационного бюллетеня (журнала), рассылаемого по электронной почте подписчикам, которая включает в себя, в том числе, информацию о предложении Магазина, акциях и конкурсах, организуемых Администратором.
- Закон — Закон от 10 мая 2018 г. о защите персональных данных (Законодательный вестник от 2018 г., поз. 1000, с изменениями).
Глава III
Цель обработки персональных данных
- Исполнение договора, стороной которого является Пользователь, или совершение действий по требованию Пользователя, до заключения договора, в том числе:
- регистрация и создание индивидуальной учетной записи и управление этой учетной записью,
- заключение договора, его исполнение, осуществление необходимых расчетов, осуществление права отказа от договора,
— что является выполнением условия законности обработки данных, как указано в ст. 6 сек. 1 лит. b Общего регламента по защите данных, если это необходимо для выполнения контракта.
- Выполнение обязательств, вытекающих из правовых норм в связи с исполнением договора с Пользователем, что является выполнением условия соблюдения законодательства об обработке данных, как указано в ст. 6 сек. 1 лит. c Общего регламента по защите данных.
- Установление, рассмотрение и обеспечение выполнения требований, вытекающих из договора, стороной которого является Пользователь, что является выполнением условия законности обработки данных, как указано в ст. 6 сек. 1 лит. f Общего регламента по защите данных, если это необходимо для целей законных интересов, преследуемых Администратором.
- Исследование удовлетворенности пользователей и маркетинг, продвигающий Администратора и его продукты и услуги, включая рассылку информационных бюллетеней, что является выполнением условия соблюдения закона об обработке данных, как указано в ст. 6 сек. 1 лит. f Общего регламента по защите данных, если это необходимо для целей законных интересов, преследуемых Администратором.
Глава IV
Согласие на обработку персональных данных
- Предоставление персональных данных Пользователем означает добровольное, конкретное, сознательное и однозначное волеизъявление, допускающее обработку касающихся его персональных данных, в объеме, необходимом для исполнения договора или услуги Администратором.
- Отсутствие согласия на обработку персональных данных в целях маркетинга или опроса удовлетворенности не влияет на выполнение договора или услуги Администратором.
- Администратор обрабатывает следующие персональные данные Пользователя: имя и фамилию, контактный телефон, адрес для переписки и доставки товара или услуги, адрес электронной почты, а также иные персональные данные, если это необходимо и законно обосновано.
- Предоставление персональных данных физического лица, отличного от Пользователя, в форме заказа, в качестве получателя продуктов или услуг, заказанных Пользователем, представляет собой заявление Пользователя о том, что у него есть согласие этого физического лица на обработку его персональных данных. Администратором для доставки продуктов или услуг Пользователю.
Глава V
Получатели персональных данных
- Администратор вправе передать персональные данные Пользователя иным лицам, если это необходимо для целей, указанных в главе III настоящей Политики конфиденциальности, в том числе:
- в случае платежей, осуществляемых банковским переводом, электронным переводом или другими безналичными платежами — субъекты, осуществляющие такие финансовые операции,
- в той мере, в какой это необходимо для доставки продукта или услуги — лица, предоставляющие такие услуги,
- юридические лица, поддерживающие Администратора в ИКТ, бухгалтерском учете, юридических и других подобных процессах, необходимых для надлежащей доставки продукта или услуги Пользователю, а также для выполнения юридических обязательств, возложенных на Администратора.
- Администратор передает персональные данные, указанные в пункте 16, лицам, уполномоченным на получение персональных данных, на основании правовых норм, решений органа государственного управления или решения суда.
Глава VI
Срок хранения персональных данных
- Администратор вправе хранить персональные данные Пользователя до истечения срока исковой давности по гражданско-правовым требованиям, но не более 6 лет.
- Администратор хранит персональные данные Пользователя в течение срока, вытекающего из положений налогового законодательства или иных нормативных актов, предусматривающих сроки исковой давности по публично-правовым обязательствам или требуемых законодательством.
- Если основанием для обработки персональных данных является согласие Пользователя, Администратор обрабатывает его персональные данные до момента отзыва согласия. Однако Администратор может обрабатывать персональные данные Пользователя и после отзыва согласия, до истечения сроков исковой давности по искам, которые могут быть предъявлены к нему, установленных нормами законодательства.
Глава VII
Печенье
- Файл cookie — это короткий текст, отправляемый веб-браузеру веб-сайтом, который Пользователь посещает в данный момент. Он позволяет этому сайту запоминать информацию о настройках браузера, благодаря чему следующий визит Пользователя на этот сайт становится более эффективным, облегчая вход в сервисы Администратора.
- Администратор может обрабатывать данные, содержащиеся в файлах cookie, с целью:
- корректировка предоставляемого Администратором функционала под ожидания Пользователя, в том числе рекламного содержания,
- ведение статистики без идентификации личности (анонимно),
- заполнение бланков заказов,
- идентификация вошедшего в систему Пользователя,
- размещение в так называемом корзину, информацию о заказанных товарах, услугах, оплате или доставке.
- В любое время Пользователь может изменить настройки веб-браузера в отношении файлов cookie таким образом, чтобы заблокировать автоматическую обработку этих файлов или информировать о каждом их размещении на конечном устройстве.
- Администратор может использовать файлы cookie для представления Пользователю так называемого баннерная реклама, то есть реклама в виде графики, после нажатия на которую Пользователь будет перенаправлен на сайт или лендинг Администратора.
- Ограничение использования файлов cookie может повлиять на некоторые функции и затруднить доступ Пользователя к продуктам и услугам, предлагаемым Администратором.
Глава VIII
Профилирование
- В рамках обработки персональных данных Пользователя Администратор может осуществлять профилирование:
- на основании согласия Пользователя — для выбора предложений продуктов или услуг или рекламы, предлагаемых Администратором, с точки зрения потребностей Пользователя и назначенного на этом основании профиля,
- без согласия Пользователя — на основании законного интереса Контролера к обработке файлов cookie, с целью адаптации содержания маркетинговых сообщений, размещенных на веб-сайтах Контролера и на других веб-сайтах, посещаемых Пользователем, к предпочтениям и интересам Пользователя, на основании данных такие как: посещения веб-сайтов и клики в рамках отдельных функций веб-сайта, даты входа и регистрации, данные об использовании отдельных услуг Администратора.
Глава IX
Права пользователя
- Право отозвать согласие на обработку персональных данных (статья 7 GDPR).
- Право на доступ к вашим личным данным и получение их копии (статья 15 GDPR).
- Право на исправление (исправление) ваших персональных данных (статья 16 GDPR).
- Право на удаление персональных данных в ситуации, когда обработка данных не осуществляется для выполнения обязательства, вытекающего из закона (статья 17 GDPR).
- Право на ограничение обработки персональных данных (статья 18 GDPR).
- Право на передачу персональных данных (статья 20 GDPR).
- Право возражать против обработки персональных данных (статья 21 GDPR).
- Право подать жалобу Председателю Управления по защите персональных данных по следующему адресу: Управление по защите персональных данных, ул. Ставки 2, 00-193 Варшава.
Заключительные положения
- В вопросах, не предусмотренных Регламентом и Политикой конфиденциальности, применяются положения польского законодательства.
- Администратор по запросу предоставит Пользователю один экземпляр его персональных данных, подлежащих обработке. За все последующие копии может взиматься плата, соответствующая понесенным административным расходам. Если пользователь запрашивает копию с помощью электронных средств и если не указано иное, копия также будет предоставлена ему в обычно используемой электронной форме.
- Администратор может в любое время вносить изменения в Политику конфиденциальности. Пользователю с зарегистрированной учетной записью будет предложено подтвердить, что он ознакомился с Политикой конфиденциальности в ее измененной форме, перед размещением первого заказа, сделанного после того, как Администратор изменил содержание Политики конфиденциальности.
- По вопросам защиты физических лиц, в связи с обработкой персональных данных Администратором, вы можете связаться с Уполномоченным по защите данных по адресу kontakt@purequeen.pl или в офисе Администратора.