Інформація

Політика конфіденційності

Дізнайтеся, як магазин Bunkier обробляє персональні дані клієнтів і користувачів та які права мають суб'єкти даних.

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ІНТЕРНЕТ-МАГАЗИНУ BUNKIER

1. Загальна інформація

Ця Політика конфіденційності пояснює, як інтернет-магазин Bunkier обробляє персональні дані осіб, які відвідують сайт, контактують із магазином, створюють обліковий запис клієнта, підписуються на розсилку, користуються сповіщеннями або оформлюють замовлення.

Політика має інформаційний характер і підготовлена для виконання обов'язків, що випливають із законодавства про захист персональних даних, зокрема із Загального регламенту про захист даних (GDPR).

2. Адміністратор персональних даних

Адміністратором персональних даних є:

VIPER TEAM SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
KRS 0001205307
NIP 9121953092
REGON 543250305
Wincentego Witosa 39, 55-220 Jelcz-Laskowice, Польща
[email protected]

З питань, пов'язаних із захистом персональних даних, можна звертатися до Адміністратора за вказаною адресою e-mail або поштою на адресу зареєстрованого офісу.

3. Обсяг оброблюваних даних

Адміністратор обробляє дані в обсязі, потрібному для обслуговування магазину та відносин із користувачем. Залежно від способу користування магазином це можуть бути, зокрема:

  • ім'я та прізвище,
  • адреса доставки та розрахункова адреса,
  • адреса e-mail,
  • номер телефону,
  • дані компанії, зокрема NIP, якщо клієнт просить виставити рахунок-фактуру,
  • дані облікового запису клієнта,
  • дані щодо замовлення, платежу, доставки, претензії, повернення або вимоги,
  • зміст листування, надісланого через форму, e-mail або телефоном,
  • дані, пов'язані з розсилкою, сповіщенням про доступність товару або відгуком про товар,
  • технічні дані, пов'язані з користуванням сайтом, такі як ідентифікатори файлів cookie, дані сесії, IP-адреса, інформація про пристрій і журнали сервера.

Адміністратор обробляє дані лише в обсязі, відповідному меті, для якої їх було зібрано.

4. Цілі та правові підстави обробки

a) оформлення та виконання замовлення

Дані обробляються з метою прийняття замовлення, укладення та виконання договору купівлі-продажу, обслуговування платежу, підготовки доставки, контакту щодо замовлення та післяпродажного обслуговування. Правовою підставою є пункт (b) частини 1 статті 6 GDPR.

b) правові обов'язки Адміністратора

Дані обробляються з метою виставлення та зберігання документів продажу, ведення розрахунків, виконання податкових і бухгалтерських обов'язків та виконання інших обов'язків, що випливають із законодавства. Правовою підставою є пункт (c) частини 1 статті 6 GDPR.

c) претензії, повернення та вимоги

Дані обробляються з метою розгляду претензій, відмов від договору, повернень, пред'явлення вимог або захисту від вимог. Правовою підставою може бути пункт (b), пункт (c) або пункт (f) частини 1 статті 6 GDPR, залежно від характеру справи.

d) контакт з Адміністратором

Дані, передані через контактну форму, e-mail або телефоном, обробляються з метою надання відповіді та ведення листування. Правовою підставою є пункт (b) частини 1 статті 6 GDPR, якщо контакт стосується договору або дій до його укладення, або пункт (f) частини 1 статті 6 GDPR, тобто законний інтерес Адміністратора, що полягає в обслуговуванні листування.

e) обліковий запис клієнта

Якщо користувач створює обліковий запис клієнта, дані обробляються з метою створення й обслуговування облікового запису та надання функцій, пов'язаних з обліковим записом. Правовою підставою є пункт (b) частини 1 статті 6 GDPR.

f) розсилка, сповіщення та маркетингові згоди

Дані обробляються з метою надсилання розсилки, комерційної інформації, маркетингової інформації або сповіщень про доступність товару, якщо користувач надав відповідну згоду. Правовою підставою є пункт (a) частини 1 статті 6 GDPR. Згоду можна відкликати в будь-який момент. Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.

g) відгуки про товари

Якщо користувач додає відгук про товар, дані можуть оброблятися з метою обслуговування, перевірки та публікації відгуку. Правовою підставою є пункт (f) частини 1 статті 6 GDPR, тобто законний інтерес Адміністратора в обслуговуванні відгуків і представленні інформації про товари, а в межах наданої згоди - пункт (a) частини 1 статті 6 GDPR.

h) безпека та робота магазину

Технічні дані, необхідні файли cookie, дані сесії, журнали та інформація про користування сайтом обробляються для забезпечення належної роботи магазину, функціональності кошика, підтримання сесії, діагностики, безпеки та захисту від зловживань. Правовою підставою є пункт (f) частини 1 статті 6 GDPR.

5. Чи є надання даних обов'язковим

Надання даних є добровільним, але може бути необхідним для укладення або виконання договору, обслуговування замовлення, виставлення документа продажу, доставки посилки, створення облікового запису, відповіді на повідомлення, підписки на розсилку або використання вибраної функції магазину. Ненадання даних, потрібних для певної дії, може унеможливити її виконання.

6. Одержувачі даних

Персональні дані можуть передаватися суб'єктам, які співпрацюють з Адміністратором, лише в обсязі, необхідному для досягнення зазначених цілей. Це можуть бути, зокрема:

  • постачальники хостингу, ІТ-послуг, обслуговування сайту та програмного забезпечення магазину,
  • Cloudflare як постачальник публічної периферійної інфраструктури, proxy та послуг безпеки, який може обробляти технічні дані запитів і безпеки, зокрема IP-адреси та інформацію із запитів і журналів,
  • суб'єкти, що обслуговують електронну пошту, SMTP, контактні форми, розсилку, сповіщення та комунікацію з клієнтами,
  • Przelewy24 як головний оператор онлайн-платежів та установи, що підтримують вибраний спосіб оплати,
  • банки, що підтримують оплату банківським переказом,
  • Apaczka/Alsendo та вибрані оператори доставки, кур'єрські оператори й оператори пунктів видачі, представлені під час оформлення замовлення, зокрема суб'єкти, що підтримують вибір пункту видачі, якщо це передбачено способом доставки,
  • суб'єкти, що підтримують бухгалтерське, податкове, юридичне обслуговування, розгляд претензій або стягнення заборгованості,
  • уповноважені державні органи, якщо передавання даних вимагається законом.

Суб'єкти обробки, які діють від імені Адміністратора, обробляють дані на підставі відповідних договорів і можуть обробляти дані лише відповідно до вказівок Адміністратора.

7. Передавання даних за межі Європейської економічної зони

Деякі постачальники інфраструктури або послуг, зокрема Cloudflare та їхні субпідрядники, можуть обробляти дані за межами Європейської економічної зони. Таке передавання даних здійснюється лише із застосуванням механізмів, дозволених чинним законодавством про захист даних, зокрема на підставі рішення про належний рівень захисту, програми EU-U.S. Data Privacy Framework, якщо вона застосовується, Standard Contractual Clauses або іншої законної гарантії. Додаткову інформацію про застосовувані гарантії можна отримати, звернувшись до Адміністратора.

8. Строк зберігання даних

Дані зберігаються протягом строку, необхідного для досягнення мети, для якої їх було зібрано, а потім протягом строку, передбаченого законом або потрібного для забезпечення вимог. Зокрема:

  • дані, пов'язані з виконанням замовлення та бухгалтерською документацією, зберігаються протягом строку, передбаченого податковим і бухгалтерським законодавством,
  • дані облікового запису клієнта зберігаються протягом часу ведення облікового запису, якщо довше зберігання не вимагається законом або не потрібне для захисту від вимог,
  • дані, пов'язані з претензіями, поверненнями та вимогами, зберігаються протягом строку розгляду справи та строку давності вимог,
  • дані, що підтверджують надання, обсяг і відкликання згоди, зберігаються протягом строку, потрібного для підтвердження правильності обробки на підставі згоди,
  • дані, пов'язані з розсилкою та сповіщеннями, зберігаються до відкликання згоди, відмови від послуги або припинення мети обробки, з урахуванням потреби довести, що згоду було надано раніше,
  • дані, пов'язані з відгуками про товари, зберігаються протягом строку публікації або обслуговування відгуку, якщо довше зберігання не потрібне для захисту від вимог або не вимагається законом,
  • дані з листування та контактних форм зберігаються протягом строку, потрібного для розгляду справи та підтвердження її перебігу,
  • технічні журнали та журнали безпеки зберігаються протягом строку, потрібного для забезпечення роботи, діагностики, безпеки й захисту від зловживань, а потім протягом строку, потрібного для забезпечення вимог або виконання правових обов'язків.

9. Права суб'єкта даних

Суб'єкт даних має такі права у випадках, передбачених законом:

  • право доступу до даних,
  • право отримати копію даних,
  • право на виправлення даних,
  • право на видалення даних,
  • право на обмеження обробки,
  • право на перенесення даних,
  • право на заперечення проти обробки,
  • право відкликати згоду в будь-який момент, якщо обробка здійснюється на підставі згоди.

Запит щодо реалізації прав можна подати, звернувшись до Адміністратора. Адміністратор може попросити інформацію, потрібну для підтвердження особи заявника.

10. Право подати скаргу

Якщо суб'єкт даних вважає, що обробка його персональних даних порушує GDPR, він має право подати скаргу до Голови Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych).

11. Автоматизоване прийняття рішень і профілювання

Адміністратор наразі не використовує персональні дані для автоматизованого прийняття рішень, які спричиняють для користувача правові наслідки або подібним чином істотно на нього впливають. Магазин наразі не здійснює маркетингового профілювання.

12. Файли cookie та подібні технології

Магазин наразі використовує файли cookie та подібні технології, необхідні для роботи сайту, підтримання сесії, функціональності кошика, безпеки та налаштувань інтерфейсу. Аналітика та маркетингове відстеження наразі не ввімкнені. Детальна інформація наведена в Політиці файлів cookie.

13. Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи для захисту персональних даних від втрати, знищення, розкриття неуповноваженим особам, несанкціонованої зміни або несанкціонованого доступу.

14. Зміни до Політики конфіденційності

Політика конфіденційності може оновлюватися у разі змін законодавства, технологічних змін, змін функцій магазину або способів обробки даних. Актуальна версія Політики конфіденційності публікується на сайті магазину.

15. Контакт з питань конфіденційності

З питань, пов'язаних із захистом персональних даних, можна звертатися до Адміністратора:

Viper Team Sp. z o.o.
ul. Wincentego Witosa 39
55-220 Jelcz-Laskowice
Польща
[email protected]