політика конфіденційності

Вступ

  1. «OLEKSY» SPÓŁKA JAWNA PAWEŁ I WITOLD OLEKSY з місцезнаходженням за адресою: Станіслава Дольного, 274, 34-130 Кальварія Зебжидовська, як юридична особа, яка надає електронні послуги, приділяє особливу увагу безпеці персональних даних своїх клієнтів та користувачів.

  2. Цей документ був створений як коригування принципу прозорості, визначеного та запровадженого Регламентом 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб щодо обробки персональних даних та про вільне пересування. таких даних, а також скасування Директиви 95/46 / EC (Загальний регламент захисту даних), надалі іменований GDPR. Його мета – надати людям, чиї дані обробляються, у будь-який час чітку, зрозумілу та легкодоступну інформацію, серед іншого: цілі та правові підстави обробки, терміни зберігання даних та права.

  3. Ця Політика конфіденційності поширюється на всі ситуації, в яких вона є розпорядником персональних даних та обробляє персональні дані.

Визначення

  1. Щоб пояснити поняття, які з’являться в цьому документі, ми пояснюємо:

    і. Персональні дані - вся інформація про фізичну особу, яку можна ідентифікувати, зокрема: ім'я та прізвище, адресу електронної пошти, адресу доставки, місцезнаходження, інтернет-ідентифікатор;

    б. Обробка - це будь-яка діяльність, що виконується з персональними даними, незалежно від того, автоматизована вона чи ні, ми розглядаємо обробку як: збір, зберігання, зміну, перегляд, використання, видалення даних.

Адміністратор, контактні дані

  1. Адміністратором персональних даних суб’єктів, зазначених у пункті II, є «OLEKSY» SPÓŁKA JAWNA PAWEŁ I WITOLD OLEKSY з місцезнаходженням за адресою: Станіслав Дольний 274; 34-130 Kalwaria Zebrzydowska внесено до реєстру, який веде окружний суд Краків-Шрудьомі. у Кракові, XII Господарський відділ суду Національного реєстру за номером KRS: 0000418516, NIP: 5512615121, REGON: 122561511, далі – Адміністратор

  2. З Адміністратором можна зв’язатися з усіх питань, пов’язаних із захистом персональних даних, поштою за адресою, зазначеною вище в пункті 5, та в рамках електронного зв’язку за такою електронною адресою: sklep@oleksy.pl

правила

  1. Адміністратор обробляє персональні дані з урахуванням наступних принципів:

    і. Дані обробляються лише за наявності підстав для обробки,

    б. Дані збираються лише для конкретних цілей, повідомлених і не обробляються в подальшому способом, який не відповідає цим цілям,

    c. Обсяг зібраних даних обмежений до мінімуму, необхідного для досягнення передбачуваної мети,

    d. Дані зберігаються лише протягом періоду, необхідного для досягнення мети, за винятком випадків, коли це вимагається законом або коли є інші підстави, що виправдовують їх подальшу обробку,

    e. Оброблені дані оновлюються,

    f. Для забезпечення належної безпеки персональних даних, що обробляються, застосовуються технічні та організаційні заходи, включаючи захист від несанкціонованої та незаконної обробки та випадкової втрати, пошкодження або знищення,

    g. Дані можуть бути передані суб’єктам, з якими ми співпрацюємо, а саме: постачальникам, відповідальним за роботу ІТ-систем, банкам, платіжним операторам, організаціям, що надають бухгалтерські, юридичні, податкові, аудиторські послуги, кур’єрам та підприємствам, пов’язаним з капіталом.

  2. Незалежно від Політики конфіденційності, яка розміщена на веб-сайті Адміністратора, Адміністратор виконує інформаційні зобов’язання – відповідно до ст. 13 і 14 GDPR шляхом надання суб'єктам даних відповідної інформації перед тим, як збирати від них дані, наприклад, під час оформлення замовлення чи створення облікового запису в Інтернет-магазині, або у відповідні дати - якщо дані збираються не безпосередньо від людей, які вони ставляться до.

  3. Ця Політика конфіденційності містить детальну інформацію щодо обробки персональних даних Адміністратором окремих категорій осіб: клієнтів, які мають обліковий запис в Інтернет-магазині, клієнтів, які не мають облікового запису в Інтернет-магазині, передплатників розсилки, осіб, які звертаються до Адміністратора. (телефоном, електронною поштою) та людьми, з якими вони контактують з Адміністратором (по електронній пошті та по телефону).

  4. Інформацію про обробку персональних даних осіб, які відвідують веб-сайти, якими керує Адміністратор, у зв’язку з даними, зібраними за допомогою файлів cookie, можна знайти в документі «Політика щодо файлів cookie».
  1. Цілі обробки персональних даних

    Адміністратор обробляє надані персональні дані для таких цілей:

    і. укладання та виконання договору на надання електронних послуг у формі облікового запису в Інтернет-магазині Адміністратора;

    б. укладання та виконання договору купівлі-продажу продукції;

    c. можливо пред'явлення претензій, пов'язаних з укладеним договором купівлі-продажу/наданими послугами

    d. виписка рахунка-фактури з ПДВ для замовника

    e. розсилання інформаційного бюлетеня з інформацією про продукти та послуги Адміністратора

    f. забезпечення зв'язку з Адміністратором, у тому числі за допомогою контактної форми на сайті Адміністратора або у формі електронного або телефонного зв'язку;

    g. проведення процесу набору та відбору особи з групи кандидатів, яка відповідає вимогам посади;

    ч. виконання заходів, пов'язаних із встановленням, узгодженням та виконанням договорів з підрядниками

  2. Правові підстави для обробки персональних даних

    Адміністратор обробляє персональні дані на наступних правових підставах:

    і. необхідність обробки даних для укладання та виконання договору про електронне обслуговування у формі зареєстрованого облікового запису в Інтернет-магазині Адміністратора (ст. 6 (1) (b) GDPR)

    б. необхідність обробки даних для укладання та виконання договору купівлі-продажу - (стаття 6 (1) (b) GDPR)

    c. необхідність обробки для реалізації законного інтересу адміністратора; законним інтересом адміністратора є можливість пред'явлення претензій (стаття 6 (1) (f) GDPR)

    d. необхідність обробки даних для виконання зобов'язань, що випливають із закону, а це - видача документа на купівлю (рахунка-фактура з ПДВ) - (Стаття 6 (1) (c) GDPR)

    e. згоду на отримання інформації про продукти та послуги Адміністратора - інформаційний бюлетень (стаття 6 (1) (a) GDPR, який може бути відкликаний у будь-який час, але відкликання згоди не впливає на законність обробки на основі згоди до її вилучення

    f. Реалізація законних інтересів Адміністратора (стаття 6 (1) (f)

    g. Виконання зобов'язань, що випливають із законодавчих положень та згоди особи, яка бере участь у найманні (стаття 6 (1) (a) та/або (c) GDPR)

    ч. В частині контактів з контрагентами - необхідність обробки у зв'язку з укладенням та виконанням контрактів (ст. 6 (1) (b) GDPR)

  3. Джерела отримання персональних даних

    Адміністратор збирає персональні дані:

    і. Безпосередньо від суб’єктів даних;

    б. Від третіх осіб - контрагентів, з якими укладаються договори та призначаються контактні особи/відповідальні за їх виконання або особи, які діють як органи юридичних осіб.

  4. Період обробки персональних даних

    Персональні дані будуть оброблятися Адміністратором протягом періоду, необхідного для досягнення мети, і довше, якщо це вимагається законом або це виправдано через законні інтереси адміністратора. Зокрема, дані будуть оброблятися протягом наступних періодів:

    і. залишатися зареєстрованим клієнтом інтернет-магазину, а потім до закінчення терміну дії претензій, пов’язаних з цим договором

    б. виконання договору купівлі-продажу товару, а потім до закінчення терміну дії претензій, пов'язаних з цим договором (2 роки) або до закінчення зобов'язання зберігати дані, що випливають з положень законодавства, зокрема зобов'язання зберігати бухгалтерські документи щодо договору (5 років)

    c. дані, надані з метою надсилання інформації про продукти та послуги, які пропонує Адміністратор – до моменту відкликання згоди

    d. прийняття на роботу та негайно звільнене після його завершення, не пізніше 30 днів після закінчення процесу прийому на роботу;

    e. виконання договорів, укладених з підрядниками, а потім до закінчення вимог, пов'язаних з їх виконанням;

    f. у разі контакту з Адміністратором з метою спілкування / листування з з діяльністю Адміністратора, протягом 30 днів з моменту отримання запиту, або 30 днів з моменту останнього контакту, здійсненого при продовженні листування.

  5. Одержувачі персональних даних

    Адміністратор передаватиме персональні дані суб’єктам, які обробляють персональні дані, на вимогу адміністратора, у тому числі постачальникам ІТ-послуг, бухгалтерським послугам – якщо такі суб’єкти обробляють дані на підставі договору з адміністратором та лише відповідно до вказівок адміністратора. Персональні дані оброблятимуться працівниками Адміністратора та уповноваженими Адміністратором особами, які пройшли відповідне навчання у сфері захисту персональних даних. У деяких випадках персональні дані будуть передані колекторським компаніям, банкам, операторам, що обслуговують банківські платежі, та поштовим операторам.

  6. Передача персональних даних за межі Європейської економічної зони

    Персональні дані не будуть передані одержувачам, які знаходяться в країнах за межами Європейської економічної зони.

  7. Права суб'єктів даних

    Особи, чиї дані обробляються, мають такі права:

    і. право на доступ до даних і право запитувати і розкривати, перешкоджати, обмежувати обмеження;

    б. В кінці дня, на підставі якого приймаються персональні дані, саме передача права є в інтересах адміністратора, який проголошує право на порушення між ними спору та передачу.

    c. Наприкінці дня вони прийняті відповідно до умов послуги, а дата отримання затверджується на основі інциденту, а передача автоматизована. отримувати від адміністратора персональні дані в структурованих, загальновживаних, машиночитаних форматах; ви можете надіслати ці дні іншому контролеру даних.

    d. зокрема у зв’язку з наданням інформації про продукти та послуги, що надаються Адміністратором, право на участь у заході в будь-який час; Подія Події не впливає на договір з правом стягнення, який здійснюється на підставі Події до Події.

    e. право на подання скарги до контролюючого органу, що займається захистом персональних даних, – Голови Управління із захисту персональних даних.

    З метою реалізації прав, описаних у п.п а) - г) зв'яжіться з Адміністратором - контактні дані вказані в п I (загальна частина) абз. 5 і 6 вище.

  8. Добровільне надання персональних даних

    і. Надання персональних даних у зв’язку з укладеними договорами є добровільним, але без надання персональних даних укласти та виконати договір неможливо.

    б. Надання персональних даних з метою надсилання інформації про продукти та послуги, які пропонує Адміністратор, є добровільним.

    c. Надання персональних даних з метою контакту/листування з Адміністратором є добровільним, але невиконання цього завадить Адміністратору зв’язатися з ним, вести з ним листування та надати інформацію з поставленого запитання.

    d. Надання персональних даних у зв'язку з з процесом набору є добровільним, але без їх надання участь у процесі набору неможлива.

  9. Профілювання та автоматизоване прийняття рішень

    Адміністратор не використовуватиме надані персональні дані з метою автоматизованого прийняття рішень, у тому числі профілювання, зазначеного у ст. 22 сек. 1 і 4 GDPR.

  1. Якщо у вас виникли запитання, сумніви, заперечення щодо змісту цієї Політики конфіденційності або способу, яким ми обробляємо персональні дані, ми залишаємось у вашому розпорядженні та, будь ласка, надішліть електронний лист на цю тему за такою адресою: sklep@oleksy .pl або зв’яжіться з нами листом за адресою, зазначеною в пункті I підпунктіv 5

  2. Політика конфіденційності буде підлягати процесу постійного перегляду та можливих змін, коли це виявиться необхідним у зв’язку з новими правовими нормами, новими інструкціями органів, відповідальних за нагляд за захистом персональних даних. Ми також залишаємо за собою право змінювати цю Політику конфіденційності у разі зміни методів, цілей або правової основи персональних даних, що обробляються.

  3. Остання редакція цього документа станом на 25 травня 2018 року.