Політика конфіденційності та файлів cookie

Виконуючи інформаційний обов'язок, накладений відповідно до статті 13 Регламенту Європейського парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних та про вільний рух таких даних, а також скасування директиви 95/46/ЄС (Загальний регламент про захист даних), Адміністратор персональних даних цим повідомляє:

  1. Ця Політика конфіденційності (далі – «Політика») адресована Користувачам та Замовникам, які користуються веб-сайтом, доступним за доменом https://mojawoda.com(далі іменується «Інтернет-магазином») і визначає вид, обсяг, цілі обробки даних. Політика має інформаційний характер і є невід'ємною частиною Правил Інтернет-магазину. Усі терміни, вжиті в Політиці з великої літери, мають таке ж значення, як і ті, що їм надані в правилах Інтернет-магазину, якщо інше не випливає з цієї Політики.

  2. Адміністратором персональних даних, що отримуються від осіб, які користуються Інтернет-магазином, є Продавець, а саме WODARO Sp. z o.o. з місцезнаходженням за адресою: вул. Глубчицька 57, 43-130 Кєтрж, внесена до реєстру підприємців Державного реєстру судових актів через Районний суд в Ополі, VIII Господарський відділ Державного реєстру судових актів під номером KRS 0000925164, NIP: 7481590414, REGON 520119046, електронна пошта:biuro@mojawoda.com, контактний телефон: +48 774 854 586 або 505 020 040, щодня в робочі дні з 8:00 до 16:00 (оплата за дзвінок згідно з тарифами оператора, послугами якого користується Користувач); (далі також іменується як «Адміністратор персональних даних» або «Продавець»).

  3. Користувач, оформляючи Замовлення в Інтернет-магазині без реєстрації Облікового запису Замовника, і/або реєструючи Обліковий запис Замовника, і/або підписуючись на розсилку новин, і/або зв'язуючись з Продавцем (електронною поштою, телефоном, за допомогою контактної форми) і/або користуючись іншими послугами, що надаються Продавцем в електронному вигляді, доступними вВ інтернет-магазині (нагадування пароля до облікового запису Замовника, розміщення відгуку про Товар, рекомендація Товару в соціальній мережі) - передає Продавцеві свої персональні дані (ім'я та прізвище, адреса, адреса електронної пошти, номер телефону, можливо, назва компанії, адреса ведення діяльності, ІПН, IP-адреса комп'ютера, з якого користується Користувач під час використання Інтернет-магазину).

  4. Цілі та дії обробки персональних даних:

    • подання Замовлення без реєстрації Облікового запису Замовника – надання даних є добровільним, але необхідним для виконання Договору купівлі-продажу. Дані, надані під час подання Замовлення, використовуються для виконання укладеного з Користувачем Договору купівлі-продажу, а правовою основоюобробка здійснюється відповідно до статті 6 частини 1 літ. b) Регламенту Європейського парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних та про вільний рух таких даних, а також про скасування директиви 95/46/ЄС (загальний регламент про захист даних) (далі - "Регламент GDPR"). Дані будуть оброблятися Адміністратором персональних даних протягом необхідного часу для виконання Договору купівлі-продажу, однакАдміністратор персональних даних продовжуватиме зберігати дані Користувача з метою захисту від можливих претензій, пов'язаних з можливим відступом від Договору купівлі-продажу, розгляду скарг, для цілей податкового обліку, що є законним інтересом Адміністратора персональних даних, про який йдеться в ст. 6 ч. 1. літ. f) Регламенту GDPR;

    • реєстраціяОбліковий запис Замовника – Користувач для того, щоб не надавати особисті дані під час наступних Замовлень, може зареєструвати Обліковий запис Замовника. Надання даних є добровільним, але необхідним для реєстрації Облікового запису Замовника. Дані, надані під час реєстрації, використовуються для ведення Облікового запису Замовника та виконання укладених Замовником Договорів купівлі-продажу, а правовою основою їх обробки є згода, надана Користувачем під час реєстрації Облікового запису Замовника.(відповідно до статті 6 частини 1 літери а) Регламенту GDPR). Дані будуть оброблятися Продавцем протягом часу ведення Облікового запису Замовника, якщо раніше Користувач Інтернет-магазину не відмовиться від його наявності. Відмова від Облікового запису Замовника не призводить до видалення даних з бази. Адміністратор персональних даних продовжуватиме зберігати дані Користувача з метою захисту від можливих претензій, пов'язаних з веденням Облікового запису Замовника, зокрема напотреба довести надання Користувачем згоди на реєстрацію, що є обґрунтованим інтересом Адміністратора персональних даних, про який йдеться в ст. 6 ч. 1. літ. f) Регламенту GDPR;

    • контакт Користувача Інтернет-магазину з Адміністратором персональних даних - зв'язуючись через електронну пошту, телефоном або використовуючи формуконтактного, наданого у вкладці КОНТАКТ в Інтернет-магазині, Користувач передає Адміністратору персональних даних свою електронну адресу як адресу відправника повідомлення, своє ім'я та прізвище, номер телефону для зв'язку та адресу. Надання даних є добровільним, але необхідним, щоб Адміністратор персональних даних міг зв'язатися з Користувачем Інтернет-магазину. Дані Користувача в цьому випадку обробляються з метою зв'язку на основі дій, які були запитані та ініційовані Користувачем.Користувача, а правовою підставою для обробки є ст. 6 ч. 1 літ. b) Регламенту GDPR. Правовою підставою для обробки даних після завершення контакту є виправдана мета у вигляді архівування кореспонденції з метою підтвердження її перебігу в майбутньому (ст. 6 ч. 1 літ. f) Регламенту GDPR). Зміст кореспонденції може підлягати архівуванню, Адміністратор персональних даних не може однозначно визначити, коли кореспонденцію буде видалено. Користувач Магазинуінтернет-магазин має право вимагати надання історії кореспонденції, яку він вів з Адміністратором персональних даних (якщо вона підлягала архівуванню), а також вимагати її видалення, якщо архівування не є виправданим з огляду на переважний інтерес Адміністратора персональних даних, наприклад, захист від потенційних претензій з боку Користувача Інтернет-магазину;

    • використання інших послуг, що надаються Продавцем в електронному вигляді (нагадування Пароля до Облікового запису Замовника, розміщення відгуку про Товар, рекомендація Товару в соціальній мережі) - надання даних є добровільним, але необхідним для виконання угоди про надання послуг в електронному вигляді Продавцем в межах послуги, обраної Користувачем, а правовою основою їх обробки є виконання угоди, укладеної зКористувачем, відповідно до ст. 6 ч. 1 літ. b) Регламенту GDPR. Дані будуть оброблятися Адміністратором персональних даних протягом необхідного часу для виконання договору про надання послуг в електронному вигляді. Після виконання договору Адміністратор персональних даних продовжуватиме зберігати дані Користувача з метою захисту від можливих претензій щодо послуг, що надаються Продавцем в електронному вигляді, розгляду скарг, що є законним інтересом Адміністратора даних.особистих даних, про які йдеться в статті 6 частини 1. літ. f) Регламенту GDPR;

    • newsletter - Користувач Інтернет-магазину, який хоче підписатися на розсилку, щоб отримувати електронною поштою комерційну інформацію від Адміністратора особистих даних, повинен під час оформлення Замовлення або реєстрації Облікового запису відзначити відповідний чек-бокс із згодою. Надання даних є добровільним,але необхідно, щоб підписатися на розсилку новин. Дані, надані під час підписки на розсилку новин, використовуються для надсилання Користувачу розсилки новин, а правовою основою їх обробки є згода, надана Користувачем під час підписки на розсилку новин (відповідно до ст. 6 ч. 1 літ. а) Регламенту GDPR. Дані будуть оброблятися Адміністратором персональних даних протягом часу функціонування розсилки новин, якщо раніше Користувач Інтернет-магазину не відмовиться від неї.відмови від отримання. Відмова від отримання розсилки новин не призводить до видалення даних з бази. Адміністратор персональних даних продовжуватиме зберігати дані Користувача в системі розсилки з метою захисту від можливих претензій, пов'язаних з надсиланням розсилки новин, зокрема для підтвердження надання Користувачем згоди на отримання розсилки новин, що є законним інтересом Адміністратора персональних даних, про який йдеться в ст. 6 ч. 1 літ. f)Регламент РОЗО. Користувач може в будь-який момент виправити свої дані, збережені в базі даних розсилки. Користувач також має право на перенесення даних, про яке йдеться в статті 20 Регламенту РОЗО.

  5. Продавець також може використовувати особисті дані Користувача Інтернет-магазину для виконання замовлень іншимиякі покладаються на нього як на адміністратора персональних даних, наприклад, з метою пред'явлення вимог, що випливають з Договорів купівлі-продажу, укладених через Інтернет-магазин, на підставі ст. 6 ч. 1 літ. f) та ст. 9 ч. 2 літ. h) Регламенту GDPR - протягом строків давності вимог, визначених у законодавстві.

  6. Адміністратор персональних даних інформує,що Користувач Інтернет-магазину має в будь-який час право на перенесення даних, право на доступ до змісту персональних даних, а також можливість їх виправлення, уточнення, подання заперечення щодо обробки даних, а надана згода на обробку даних може бути відкликана Користувачем у будь-який момент. Відкликання згоди не впливає на законність обробки, яка була здійснена на основі згоди до її відкликання. Адміністратор персональних даних може відмовити в видаленні даних.особистих даних користувача, якщо існують підстави, що випливають з норм права. Користувач також має право подати скаргу щодо обробки особистих даних до Голови Управління захисту персональних даних. Вказані в цьому пункті права Користувача Інтернет-магазину не є абсолютними і не будуть надаватися Користувачу стосовно всіх дій обробки його особистих даних. Дані Користувачів Інтернет-магазину не підлягатимуть автоматизованому прийняттю.рішення, в тому числі профілювання. Дані не передаються за межі Європейської економічної зони.

  7. Правила, пов'язані з реалізацією зазначених прав Користувача, детально описані в статтях 15 – 21 Регламенту GDPR:

    1. право на видаленняданих - так зване «право на забуття» (ст. 17 Регламенту GDPR):
      Користувач має право вимагати видалення всіх або деяких персональних даних, якщо:
      а) персональні дані більше не є необхідними для цілей, для яких вони були зібрані або в яких вони оброблялися,
      б) персональні дані обробляються незаконно,
      в) персональні дані повинні бути видалені для виконання юридичного зобов'язання, передбаченого правом Європейського Союзу.Європейської або майже держави-члена, якій підпорядковується Адміністратор персональних даних,
      d) персональні дані були зібрані у зв'язку з наданням послуг інформаційного суспільства. Незважаючи на вимогу видалення персональних даних у зв'язку з поданням заперечення, Адміністратор персональних даних може зберігати певні персональні дані в обсязі, в якому обробка є необхідною для встановлення, розгляду або захисту вимог, а також для виконання юридичного зобов'язання.вимогливого оброблення відповідно до закону. Це стосується, зокрема, персональних даних, що включають: ім'я, прізвище, адресу електронної пошти, які зберігаються для цілей розгляду скарг та вимог, пов'язаних із використанням послуг Адміністратора персональних даних.

    2. право на обмеження оброблення даних (ст. 18 Регламенту GDPR):
      Користувач має право вимагати обмеження обробки своїх персональних даних. Подання вимоги, до моменту її розгляду, унеможливлює використання певних функціональностей або послуг, використання яких пов'язане з обробкою даних, що підлягають вимозі. Користувач має право вимагати обмеження використання персональних даних у таких випадках:
      a) коли оскаржує правильність своїх персональних даних – тоді Адміністратор персональних данихобмежує їх використання на час, необхідний для перевірки правильності даних, але не довше ніж на 7 днів,
      б) коли обробка даних є незаконною, а замість видалення даних Користувач вимагає обмеження їх використання,
      в) коли персональні дані перестали бути необхідними для цілей, для яких вони були зібрані або використовувались, але вони потрібні Користувачу для встановлення, розгляду або захисту вимог,
      г) коли він подавзаперечення проти використання його даних – у такому випадку обмеження триває протягом часу, необхідного для розгляду, чи – з огляду на особливу ситуацію – захист інтересів, прав і свобод Користувача переважає над інтересами, які реалізує Адміністратор персональних даних, обробляючи персональні дані Користувача.

    3. право доступу до даних (ст. 15 Регламенту GDPR):
      Користувач має право отримати від Адміністратора персональних даних підтвердження, чи обробляються його персональні дані, а якщо це так, Користувач має право:
      а) отримати доступ до своїх персональних даних;
      б) отримати інформацію про цілі обробки, категорії оброблюваних персональних даних, про отримувачів або категорії отримувачів цих даних, запланований період зберігання даних Користувача або про критерії визначення цього періоду (коли визначенняпланованого періоду обробки даних неможливо), про права, що належать Користувачеві відповідно до Регламенту GDPR, а також про право подати скаргу до наглядового органу, про джерело цих даних, про автоматизоване прийняття рішень, включаючи профілювання, а також про заходи безпеки, що застосовуються у зв'язку з передачею цих даних за межі Європейського Союзу;
      c) отримати копію своїх персональних даних.

    4. право на виправлення даних (ст. 16 Регламенту GDPR):
      Користувач має право вимагати від Адміністратора персональних даних негайного виправлення своїх персональних даних, які є неправильними. З урахуванням цілей обробки, Користувач, дані якого стосуються, має право вимагати доповнення неповних персональних даних, зокрема шляхом надання додаткової заяви, звертаючись з проханням доАдміністратор персональних даних.

  8. Продавець також повідомляє, що ніколи не передає, не продає і не надає в користування зібрані персональні дані Користувачів Інтернет-магазину третім особам, окрім зазначених у цій Політиці, якщо тільки за явною згодою або на прохання Користувача, або за запитомуправомочених на підставі права органів держави у зв'язку з триваючими провадженнями (наприклад, судів, органів слідства, Інспекції торгівлі).

  9. Адміністратор персональних даних обробляє персональні дані, передані Користувачем Інтернет-магазину, у спосіб, що відповідає обсягу наданого Користувачем дозволу та вимогам закону, зокрема положенням РегламентуRODO, зокрема, захищає персональні дані Користувачів Інтернет-магазину від їх розкриття неуповноваженим особам, втрати чи пошкодження, гарантуючи також конфіденційність усіх переданих йому персональних даних.

  10. Персональні дані, надані Продавцеві, не будуть передаватися третім особам, окрім зазначених у правилах Інтернет-магазину.(np. банк, що здійснює платежі Замовника, постачальник Замовлення), без отримання попередньої окремої згоди Користувача.

  11. Інтернет-магазин використовує файли «cookies» (печиво), які слугують для цілей ідентифікації браузера під час користування Інтернет-магазином, щоб було відомо, яку сторінку відобразити. Печиво не містять жодних данихособистих. Заходячи на сторінку Інтернет-магазину на комп'ютері Користувача, можуть розміщуватися певні відомості, які можуть мати форму файлу «cookie». Детальну та найактуальнішу інформацію з цього приводу можна знайти безпосередньо на сторінці виробника.http://www.google.pl/intl/pl/policies/technologies/types/

  12. Файли «cookies» — це невеликі файли, що складаються з послідовності літер і знаків, які зберігаються на комп'ютері під час відвідування певногоСторінки Товару, представленого в Інтернет-магазині. Файли типу «cookies» використовуються Інтернет-магазином виключно з метою кращого налаштування сайту відповідно до індивідуальних уподобань Користувача. Крім того, файли «cookies», що використовуються в Інтернет-магазині, можуть слугувати наступним цілям:

    • забезпечення правильного функціонування та покращення функціональності Магазинуінтернет-магазину - файли «cookies» дозволяють запам'ятовувати інформацію, яка була надана Користувачем, наприклад, Логін;

    • покращення продуктивності та оптимізації роботи Інтернет-магазину - файли «cookies» дозволяють зчитувати інформацію про те, як Користувачі переміщуються по веб-сайту, а отже, допомагають покращувати йогодія;

    • націлювання інформаційного та рекламного контенту - файли «cookies» мають на меті автоматичне налаштування вмісту Інтернет-магазину відповідно до потреб Користувача;

    • з метою запобігання надсиланнюspamu.

  13. Інформація, що збирається та генерується файлами «cookies» в Інтернет-магазині, не дозволяє персоналізувати та ідентифікувати Користувача, а внаслідок їх використання не зберігаються жодні персональні дані Користувача Інтернет-магазину.

  14. Файли «cookies», що використовуються в Інтернет-магазині, є безпечними і не мають шкідливого впливу на комп'ютер Користувача. Користуючись Інтернет-магазином, Користувач погоджується на використання файлів «cookies» відповідно до цієї Політики. Користувач може в будь-який момент змінити спосіб використання файлів «cookies» через браузер, зокрема заблокувати або видалити ті, що походять з Інтернет-магазину. У більшості браузерівінтернеті можна видаляти, стирати файли типу «cookies» з жорсткого диска комп'ютера, блокувати всі надсилаються файли «cookies» або встановити попередження перед збереженням таких файлів на диску. Для цього слід ознайомитися з інструкцією користувача або темами допомоги використовуваного веб-браузера. Процес контролю та видалення файлів «cookies» може відрізнятися в залежності від використовуваного браузера. Обмеження використання файлів «cookies» може вплинути на деякі функціональності, доступні вВ інтернет-магазині.

  15. Продавець використовує статистичний аналіз трафіку на сайті за допомогою Google Analytics (Google Inc., США). Продавець не передає оператору цієї послуги персональні дані, а лише анонімізовану інформацію. Послуга базується на використанні файлів cookie на кінцевому пристрої Користувача. Щодо інформації про перевагиКористувача, зібрані рекламною мережею Google, Користувач може переглядати та редагувати інформацію, що випливає з файлів cookie, за допомогою інструмента: https://www.google.com/ads/preferences/

  16. Веб-сайт https://mojawoda.com може також містити посилання на інші веб-сайти, які не адмініструються Адміністратором персональних даних (наприклад, Facebook, Instagram), тому він не може власний ризик і несе відповідальність за свої дії.власну відповідальність.

  17. Адміністратор персональних даних має право вносити зміни до цієї Політики з важливих причин (наприклад, зміна законодавства, зміна правил подання Замовлень в Інтернет-магазині). У разі внесення змін, Користувач буде повідомлений за принаймні 14 днів до дати набрання чинності змінами -Відповідна інформація про зміни в Політиці буде розміщена в Інтернет-магазині, а Користувач, який має Рахунок Замовника/або підписаний на розсилку новин, отримає інформацію про зміну Політики також електронною поштою. У разі відсутності прийняття зміненої Політики, Користувач Інтернет-магазину має право на розірвання Політики, а отже, відмову від подальшого зберігання своїх персональних даних.

  18. Користувача просять невідкладно повідомити Адміністратора персональних даних про всі виявлені ним порушення принципів безпеки, пов'язаних із використанням Інтернет-магазину. У разі будь-яких запитань, зауважень, пропозицій або запитів щодо цієї Політики, запиту на надання інформації про Користувача, Замовника, інформації про дані щодо Користувача, Замовника в Магазинівеб-сайті є Адміністратор персональних даних та з якими цілями їх обробляє - Користувача або Замовника просять зв’язатися з Адміністратором персональних даних електронною поштою: biuro@mojawoda.com або телефоном: +48 774 854 586 або 505 020 040, щодня в Дніробочі години 8:00 – 16:00, плата за дзвінок згідно з тарифом оператора, послугами якого користується Користувач.