POПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

  1. Настоящая Политика конфиденциальности устанавливает правила обработки персональных данных, полученных через интернет-магазин www.czemar.pl (далее: «"Магазин"").

  2. Владельцем Магазина и администратором данных является компания Czemar z o.o., расположенная в Вилкуве, ул. Костельна 10, 46-113 Вилкув, внесенный в реестр предпринимателей Национального судебного реестра, который ведет Окружной суд в Ополе, Коммерческий отдел Национального судебного реестра под номером KRS 0000605867, именуемый в дальнейшем как Чемар.

  3. Персональные данные, собранные Czemar через Магазин, обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободное перемещение таких данных и отмену директивы 95/46/EC (Общие правила защиты данных), также называемой RODO.

 

§1

Тип обрабатываемых данных, цели и правовая основа

 

  1. «Чемар» собирает информацию о физических лицах, совершающих юридические операции, не связанные непосредственно с их деятельностью, физических лицах, осуществляющих предпринимательскую или профессиональную деятельность от своего имени, а также физических лицах, представляющих юридические лица или организационные единицы, которые не являются юридическими лицами, которым закон придает правоспособность, ведение коммерческой деятельности от своего имени или от профессионального имени, именуемые в дальнейшем «Клиенты».

  2. Персональные данные клиентов собираются в случае:

  1. регистрация учетной записи в Магазине, с целью создания индивидуальной учетной записи и управления этой учетной записью. 

Законное основание: необходимость выполнения договора на предоставление услуги Учетной записи (статья 6(1)(b) GDPR);

  1. размещение заказа в Магазине в целях исполнения договора. 

Законное основание: необходимость исполнения договора (статья 6(1)(b) GDPR);

  1. подписка на информационный бюллетень (Информационный бюллетень) в целях исполнения договора, предметом которого является услуга, оказываемая в электронной форме. 

Законное основание – согласие субъекта данных на выполнение договора на предоставление услуги информационного бюллетеня (статья 6(1)(a) GDPR);

  1. использование службы контактной формы в Магазине для исполнения договора, предоставленного в электронной форме. 

Законное основание: необходимость выполнения договора на предоставление услуги контактной формы (статья 6(1)(b) GDPR);

  1. использовать сервис, размещать мнение в целях исполнения договора, предметом которого является услуга, оказываемая в электронной форме. 

Законное основание – необходимость выполнить договор на оказание услуги, опубликовать заключение (статья 6(1)(b) GDPR).

  1. При регистрации аккаунта Клиент предоставляет:

  1. имя и фамилия, логин, почтовый адрес, адрес электронной почты.

  1. При регистрации Аккаунта в Магазине Покупатель самостоятельно устанавливает индивидуальный пароль для доступа к своему Аккаунту. Клиент может изменить пароль позднее в соответствии с правилами, описанными в §5.

  2. При оформлении заказа в Магазине Покупатель предоставляет следующие данные:

  1. электронный адрес;

  2. имя

  3. Почтовый адрес

  4. регион

  5. электронный адрес

  6. номер телефона

  1. В случае предпринимателей вышеуказанный объем данных дополнительно расширяется за счет:

  1. Предпринимательская компания;

  2. налоговый идентификационный номер.

  1. При использовании услуги «Информационная рассылка» Заказчик предоставляет:

  1. адрес электронной почты

  1. При использовании сервиса контактной формы Заказчик предоставляет следующие данные:

  1. электронный адрес;

  2. имя и фамилия.

  1. Если вы пользуетесь услугой, оставляя отзыв, клиент предоставляет следующие данные:

  1. имя и фамилия.

  1. При использовании сайта Магазина может быть загружена дополнительная информация, в частности: IP-адрес, присвоенный компьютеру Покупателя, или внешний IP-адрес Интернет-провайдера, имя домена, тип браузера, время доступа, тип операционной системы.

  2. От Клиентов также могут собираться навигационные данные, включая информацию о ссылках и ссылках, которые они решают нажать, или о других действиях, предпринимаемых в нашем Магазине. Законное основание – законный интерес (статья 6(1)(f) GDPR), заключающийся в облегчении использования услуг, предоставляемых в электронном виде, и в улучшении функциональности этих услуг.

  3. В целях определения, рассмотрения и исполнения претензий могут обрабатываться некоторые персональные данные, предоставленные Клиентом в рамках использования функциональных возможностей Магазина, такие как: имя, фамилия, данные об использовании услуг, если претензии являются следствием способ использования Клиентом услуг, иные данные, необходимые для доказательства наличия претензии, включая размер причиненного ущерба. Законное основание – законный интерес (статья 6(1)(f) GDPR), заключающийся в определении, рассмотрении и обеспечении исполнения претензий, а также защите от претензий в судах и других государственных органах.

  4. Передача персональных данных Czemar является добровольной в связи с заключенными договорами купли-продажи или оказанием услуг через сайт Магазина, однако при условии, что непредоставление данных, указанных в формах, в процессе Регистрации делает невозможным регистрацию и установку создать Учетную запись Клиента, а в случае отправки заказа без Регистрации Учетной записи Клиента размещение и обработка заказа Клиента станет невозможным.

 

§2

Передача или передача данных и периода хранения

 

  1. Персональные данные Клиента передаются поставщикам услуг, используемых Czemar для управления Магазином, в частности, для:

  1. субъекты, доставляющие Продукты,

  2. провайдеры платежных систем,

  3. бухгалтерия,

  4. хостинг-провайдеры,

  5. поставщики программного обеспечения, позволяющие вести бизнес,

  6. лица, предоставляющие почтовую систему,

  7. поставщик программного обеспечения, необходимый для работы интернет-магазина.

  1. Поставщики услуг, которым передаются персональные данные, в зависимости от договорных условий и обстоятельств либо подчиняются инструкциям Czemar относительно целей и методов обработки этих данных (обработчики), либо самостоятельно определяют цели и методы их обработки (контролеры).

  2. Персональные данные клиентов хранятся только в Европейской экономической зоне (ЕЭЗ).

  3. Если основанием для обработки персональных данных является согласие Клиента, то персональные данные Клиента обрабатываются Czemar до момента отзыва согласия, а после отзыва согласия в течение периода времени, соответствующего сроку исковой давности по претензиям, которые могут будет поднят Чемаром, и это может быть предъявлено против него.

  4.  Если основанием обработки данных является исполнение договора, то персональные данные Клиента обрабатываются до тех пор, пока это необходимо для исполнения договора, а после этого в течение периода, соответствующего сроку исковой давности по претензиям.

  5. Навигационные данные могут использоваться для предоставления Клиентам лучшего обслуживания, анализа статистических данных и адаптации Магазина к предпочтениям Клиентов, а также для администрирования Магазина.

  6. Если Клиент подпишется на информационный бюллетень (Информационный бюллетень) на свой адрес электронной почты, Czemar будет отправлять электронные сообщения, содержащие коммерческую информацию об акциях и новых продуктах, доступных в Магазине.

  7. По запросу «Чемар» предоставляет персональные данные уполномоченным государственным органам, в частности организационным подразделениям прокуратуры, полиции, председателю Управления по защите персональных данных, председателю Управления по конкуренции и защите потребителей или председателю Управление электронных коммуникаций.

 

§3

Печенье

  1. Магазин использует «cookies».

  2. Установка «cookies» необходима для правильного предоставления услуг на сайте Магазина. Файлы «cookies» содержат информацию, необходимую для правильного функционирования веб-сайта, а также позволяют вести общую статистику посещений веб-сайта.

  3. W ramach strony stosowane są dwa rodzaje plików «cookies»: «sesyjne» или «stałe».

  1. Сеансовые файлы cookie — это временные файлы, которые хранятся на конечном устройстве Пользователя Сервиса до выхода из системы (покидания веб-сайта),

  2. Постоянные файлы cookie хранятся на конечном устройстве Клиента в течение времени, указанного в параметрах файла cookie, или до тех пор, пока они не будут удалены Клиентом.

  1. Czemar использует собственные файлы cookie для:

  1. аутентификация Покупателя в Магазине и обеспечение сеанса Покупателя в Магазине (после входа в систему), благодаря чему Покупателю не приходится повторно вводить логин и пароль на каждой подстранице Магазина;

  2. анализ и исследования, а также аудит аудитории, и в частности для создания анонимной статистики, которая помогает понять, как Клиенты используют Сайт Магазина, что позволяет улучшить его структуру и содержание.

  1. Czemar использует внешние файлы cookie, чтобы:

  1. Оптимизация процесса использования сайта www.czemar.pl

  2. Определение того, как пользователи используют веб-сайт www.czemar.pl

  1. Механизм cookie безопасен для компьютеров клиентов Магазина. В частности, таким образом вирусы или другое нежелательное или вредоносное программное обеспечение не смогут попасть на компьютеры Клиента. Однако в своих браузерах клиенты имеют возможность ограничить или отключить доступ к файлам cookie на своих компьютерах. Если вы воспользуетесь этой опцией, вы сможете использовать Магазин, за исключением функций, которые по своей природе требуют использования файлов cookie.

  2. Магазин содержит ссылки и ссылки на другие сайты. Czemar не несет ответственности за применимую к ним политику конфиденциальности.

 

Раздел 4

Права субъектов данных

 

  1. Право отозвать согласие – правовая основа: ст. 7 раздел 3 GDPR.

  1. Клиент имеет право отозвать любое согласие, данное Czemar.

  2. Отзыв согласия вступает в силу с момента отзыва.

  3. Отзыв согласия не влияет на обработку, осуществленную Czemar в соответствии с законодательством до его отзыва.

  4. Отзыв согласия не влечет за собой каких-либо негативных последствий для Клиента, но может помешать дальнейшему использованию услуг или функций, которые согласно закону Czemar может предоставлять только с согласия.

  1. Право возражать против обработки данных – правовая основа: ст. 21 GDPR.

  1. Клиент имеет право в любое время возразить - по причинам, связанным с его конкретной ситуацией - против обработки его личных данных, включая профилирование, если Czemar обрабатывает его данные на основании законного интереса, например, маркетинг продуктов и услуг Czemar, сохранение статистика использования, отдельные функции Интернет-магазина и облегчение использования Интернет-магазина, а также опросы удовлетворенности.

  2. Отказ по электронной почте от получения маркетинговых сообщений, касающихся товаров или услуг, будет означать возражение Заказчика против обработки его персональных данных, включая профилирование для этих целей.

  3. Если возражение Клиента окажется обоснованным и у Czemar не будет иного правового основания для обработки персональных данных, будут удалены персональные данные Клиента, против обработки которых Клиент возражал.

  1. Право на удаление данных («право на забвение») – правовая основа: ст. 17 GDPR.

  1. Клиент имеет право потребовать удаления всех или некоторых персональных данных.

  2. Клиент имеет право потребовать удаления персональных данных, если:

  • персональные данные больше не нужны для целей, для которых они были собраны или обработаны;

  • отозвал конкретное согласие, в той мере, в какой обработка персональных данных осуществлялась на основании его согласия;

  • возражал против использования его данных в маркетинговых целях;

  • персональные данные обрабатываются незаконно;

  • персональные данные должны быть удалены в целях соблюдения юридического обязательства в соответствии с законодательством Союза или законодательством государства-члена, которому подчиняется Czemar;

  • персональные данные были собраны в связи с предложением услуг информационного общества.

  1. Несмотря на запрос на удаление персональных данных в связи с возражением или отзывом согласия, Czemar может сохранять определенные персональные данные в той степени, в которой обработка необходима для установления, рассмотрения или защиты претензий, а также для выполнения юридического обязательства, требующего обработки в соответствии с Закон Союза или закон государства-члена, которому подчиняется Чемар. Это касается, в частности, персональных данных, в том числе: имени, фамилии, адреса электронной почты, данные которых сохраняются для целей рассмотрения жалоб и претензий, связанных с использованием услуг Czemar, или дополнительно адреса проживания/адреса корреспонденции, номера заказа. , данные которого сохраняются с целью рассмотрения жалоб и претензий, связанных с заключенными договорами купли-продажи или оказания услуг.

  1. Право на ограничение обработки данных – правовая основа: ст. 18 GDPR.

  1. Клиент имеет право потребовать ограничения обработки своих персональных данных. Отправка запроса до тех пор, пока он не будет рассмотрен, предотвращает использование определенных функций или услуг, использование которых будет включать обработку данных, охватываемых запросом. Czemar не будет отправлять никаких сообщений, в том числе маркетинговых.

  2. Клиент имеет право потребовать ограничения использования персональных данных в следующих случаях:

  • когда вы ставите под сомнение точность ваших персональных данных - тогда Czemar ограничивает их использование на время, необходимое для проверки точности данных, но не более 7 дней;

  • когда обработка данных является незаконной и вместо удаления данных Клиент требует ограничения их использования;

  • когда персональные данные больше не нужны для целей, для которых они были собраны или использованы, но необходимы Клиенту для установления, рассмотрения или защиты претензий;

  • когда он возражал против использования его данных - тогда ограничение распространяется на время, необходимое для рассмотрения того, перевешивает ли - в связи с особой ситуацией - защита интересов, прав и свобод Клиента интересы, преследуемые Администратором при обработке персональные данные Клиента.

  1. Право на доступ к данным – правовая основа: ст. 15 GDPR.

  1. Клиент имеет право получить от Администратора подтверждение того, обрабатывает ли он персональные данные, и в этом случае Клиент имеет право:

  • получить доступ к вашим личным данным;

  • получить информацию о целях обработки, категориях обрабатываемых персональных данных, о получателях или категориях получателей этих данных, планируемом сроке хранения данных Заказчика или о критериях определения этого срока (при определении планируемого срока хранения данных). обработка невозможна), о правах Клиента в соответствии с GDPR и о праве подать жалобу в надзорный орган, об источнике этих данных, об автоматизированном принятии решений, включая профилирование, и об используемых гарантиях. в связи с передачей этих данных за пределы Европейского Союза;

  • получить копию ваших личных данных.

  1. Право на исправление данных – правовая основа: ст. 16 GDPR.

  1. Клиент имеет право потребовать от Администратора немедленно исправить любые неправильные персональные данные, касающиеся его/ее. С учетом целей обработки субъект данных имеет право потребовать дополнения неполных персональных данных, в том числе путем подачи дополнительного заявления, направления запроса на адрес электронной почты в соответствии с §6 Политики конфиденциальности.

  1. Право на переносимость данных – правовая основа: ст. 20 GDPR.

  1. Клиент имеет право получить свои персональные данные, которые он предоставил Администратору, а затем отправить их другому администратору персональных данных по своему выбору. Клиент также имеет право потребовать, чтобы персональные данные были отправлены Администратором непосредственно такому администратору, если это технически возможно. В таком случае Администратор отправит персональные данные Клиента в виде файла в формате CSV, который является широко используемым машиночитаемым форматом, позволяющим отправить полученные данные другому администратору персональных данных.

  1. Если Клиент воспользуется правом, вытекающим из вышеуказанных прав, Czemar выполнит запрос или откажется от его выполнения немедленно, но не позднее, чем в течение одного месяца после его получения. Однако, если - из-за сложности запроса или количества запросов - Czemar не сможет удовлетворить запрос в течение месяца, он выполнит его в течение следующих двух месяцев, проинформировав Клиента в течение одного месяца с момента получения запроса. - о предполагаемом продлении срока и его причинах.

  2. Клиент может подавать Czemar жалобы, запросы и запросы относительно обработки его личных данных и реализации своих прав.

  3. Клиент имеет право потребовать от Czemar предоставить копии стандартных договорных положений, отправив запрос в порядке, указанном в §6 Политики конфиденциальности.

  4. Клиент имеет право подать жалобу Президенту Управления по защите персональных данных относительно нарушения его прав на защиту персональных данных или других прав, предоставленных в соответствии с GDPR.

 

Раздел 5

Безопасность данных

 

  1. Czemar применяет технические и организационные меры для обеспечения защиты обрабатываемых персональных данных, соответствующих угрозам и категориям защищаемых данных, и, в частности, защищает данные от раскрытия неуполномоченным лицам, удаления неуполномоченным лицом, обработки с нарушением действующих правил, а также изменения, потери , повреждение или разрушение.

  2. Czemar обеспечивает соответствующие технические меры для предотвращения получения и изменения личных данных, отправленных в электронном виде, неавторизованными лицами.

  3. В вопросах, не охваченных настоящей Политикой конфиденциальности, соответственно применяются положения GDPR и другие соответствующие положения польского законодательства.

  4. Если Покупатель, имеющий учетную запись в Магазине, каким-либо образом потерял пароль доступа, Интернет-магазин предоставляет возможность сгенерировать новый пароль. Czemar не отправляет напоминания пароля. Пароль хранится в зашифрованном виде, что делает его невозможным для прочтения. Чтобы создать новый пароль, укажите свой адрес электронной почты в форме, доступной по ссылке «Забыли пароль», расположенной рядом с формой входа в учетную запись в Магазине. Клиент получит электронное письмо на адрес электронной почты, указанный при регистрации или сохраненный при последнем изменении профиля учетной записи, содержащее перенаправление на специальную форму, доступную на Веб-сайте Магазина, где Клиент сможет установить Новый пароль.

  5. Czemar никогда не отправляет никакой корреспонденции, в том числе электронной, с просьбой предоставить данные для входа, в частности пароль доступа к учетной записи Клиента.

 



§6

Изменения в Политике конфиденциальности

 

  1. Политика конфиденциальности может измениться, о чем Czemar сообщит клиентам за 7 дней.

  2. Пожалуйста, присылайте вопросы относительно Политики конфиденциальности по адресу: sklep@czemar.pl.



×