политика конфиденциальности
ОСНОВНЫЕ ПОЛОЖЕНИЯ
Настоящая политика конфиденциальности Сайта носит информативный характер, а это означает, что она не является источником обязательств для лиц, использующих Сайт. Политика конфиденциальности содержит в основном правила, касающиеся обработки персональных данных, собранных Администратором на Сайте, включая основания, цели и период обработки персональных данных и права субъектов данных, а также информацию об использовании файлов cookie и аналогичных технологий. на веб-сайте и в аналитических инструментах.
Администратором персональных данных, собранных через Веб-сайт, является Лукаш Осман, ведущий бизнес под названием OSMAN LUKASZ OSMAN COMPANY, внесенный в Центральный реестр и информацию об экономической деятельности Республики Польша, которую ведет министр, ответственный за экономику, имеющий: адрес Место работы и адрес для обслуживания: ось. Hardopadły 348, 34-451 Tylmanowa, NIP 7352566187, REGON 121174611, адрес электронной почты: biuro@fajnebuty.net - именуемый в дальнейшем "Администратор«И одновременно быть владельцем сайта.
Персональные данные на Веб-сайте обрабатываются Администратором в соответствии с действующим законодательством, в частности, в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета.
от 27 апреля 2016 года о защите физических лиц при обработке персональных данных
и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (Общие
о защите данных) - именуемое в дальнейшем «GDPR" или "Регламент GDPR". Официальный текст Регламента GDPR: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.
Использование Сайта является добровольным. Аналогичным образом, предоставление персональных данных пользователем Сайта Пользователя является добровольным, при условии, что непредоставление пользователем определенных данных, необходимых для использования определенных функций Сайта, может привести к невозможности использования этих функций (например, Форма обратной связи). Предоставление персональных данных в этом случае является договорным требованием, и если субъект данных хочет использовать определенные функции, доступные на Веб-сайте Администратором, он обязан предоставить необходимые данные. Каждый раз объем данных, необходимых для использования функционала Сайта, указывается Администратором на Сайте (например, перед заполнением контактной формы).
Администратор уделяет особое внимание защите интересов лиц, чьи персональные данные обрабатываются им, и, в частности, несет ответственность и обеспечивает, чтобы собранные им данные: (1) обрабатывались в соответствии с законом; (2) собранные для определенных законных целей и не подвергнутые дальнейшей обработке, несовместимой с этими целями; (3) фактически правильными и адекватными по отношению к целям, для которых они обрабатываются; (4) храниться в форме, позволяющей идентифицировать лиц, к которым они относятся, не дольше, чем это необходимо для достижения цели обработки, и (5) обрабатываться способом, обеспечивающим надлежащую безопасность персональных данных, включая защиту от несанкционированного или незаконная обработка и случайная потеря, уничтожение или повреждение соответствующими техническими или организационными мерами.
Принимая во внимание характер, объем, контекст и цели обработки, а также риск нарушения прав или свобод физических лиц с различной вероятностью и серьезностью угрозы, Администратор реализует соответствующие технические и организационные меры, чтобы обработка состоялась. в соответствии с Регламентом GDPR и иметь возможность продемонстрировать это. Эти меры пересматриваются и обновляются по мере необходимости. Администратор использует технические меры для предотвращения получения и изменения персональных данных, отправленных в электронном виде посторонними лицами.
Все слова, фразы и аббревиатуры, встречающиеся в настоящей политике конфиденциальности и начинающиеся с заглавной буквы, следует понимать в соответствии с их значением, вытекающим из этого документа.
ОСНОВА ДЛЯ ОБРАБОТКИ ДАННЫХ
Администратор имеет право обрабатывать персональные данные в случаях и в таком объеме,
в котором - выполняется хотя бы одно из следующих условий: (1) субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей; (2) обработка необходима для выполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора; (3) обработка необходима для выполнения юридических обязательств, возложенных на Администратора; или (4) обработка необходима для целей законных интересов, преследуемых Администратором или третьей стороной, за исключением случаев, когда эти интересы преобладают над интересами или основными правами и свободами субъекта данных, которые требуют защиты персональных данных, особенно если этот человек ребенок.
Обработка персональных данных Администратором требует не менее одного повторения каждый раз
по основаниям, указанным выше. Конкретные основания обработки персональных данных пользователей Сайта Администратором указаны в следующем разделе политики конфиденциальности - применительно к указанной цели обработки персональных данных Администратором.
ЦЕЛЬ, ОСНОВА И ПЕРИОД ОБРАБОТКИ ДАННЫХ НА САЙТЕ
Каждый раз цель, основание и срок, а также получатели персональных данных, обрабатываемых Администратором, следуют
от действий, предпринятых данным пользователем на Веб-сайте.
Администратор может обрабатывать персональные данные на Сайте в следующих целях, на следующих основаниях и в течение периода в соответствии с таблицей ниже:
Цель обработки данных | Правовая основа для обработки данных | Срок хранения данных |
Использование электронных сервисов, предоставляемых Администратором на Сайте | Статья 6 (1) 1 лит. б) Регламент GDPR (исполнение договора) — обработка необходима для выполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора, например , например, ответ на запрос, отправленный пользователем через контактную форму | Данные хранятся в течение периода, необходимого для выполнения, расторжения или иного расторжения договора, заключенного с Администратором, например, на время, необходимое для ответа пользователю на запрос, отправленный через контактную форму. |
прямой маркетинг | Статья 6 (1) 1 лит. f) Регламент GDPR (законный интерес администратора) — обработка необходима для целей, вытекающих из законных интересов Администратора — состоящих в заботе об интересах и хорошем имидже Администратора и стремлении предоставлять услуги | Данные хранятся в течение срока законного интереса, преследуемого Администратором, но не дольше, чем в течение периода исковой давности требований к субъекту данных в связи с деловой деятельностью, проводимой Администратором. Срок исковой давности определяется законодательством, в частности Гражданским кодексом (базовый срок исковой давности по требованиям, связанным с ведением бизнеса, составляет три года). Администратор не может обрабатывать данные в целях прямого маркетинга в случае действительного возражения в этом отношении со стороны субъекта данных. |
Маркетинг | Статья 6 (1) 1 лит. а) Регламент GDPR (согласие) - субъект данных дал согласие на обработку своих персональных данных в маркетинговых целях Администратором | Данные хранятся до тех пор, пока субъект данных не отзовет свое согласие на дальнейшую обработку своих данных для этой цели. |
Определение, расследование или защита претензий, которые могут быть выдвинуты Администратором или которые могут быть выдвинуты против Администратора | Статья 6 (1) 1 лит. f) Регламент GDPR — обработка необходима для целей законных интересов Администратора, состоящих в установлении, расследовании или защите претензий, которые могут быть выдвинуты Администратором или которые могут быть выдвинуты против Администратора. | Данные хранятся в течение срока законного интереса, преследуемого Администратором, но не дольше, чем в течение периода исковой давности требований к субъекту данных в связи с хозяйственной деятельностью, проводимой Администратором. Срок исковой давности определяется законодательством, в частности Гражданским кодексом (базовый срок исковой давности по требованиям, которые могут быть предъявлены к Администратору, составляет шесть лет). |
Использование Сайта и обеспечение его надлежащего функционирования | Статья 6 (1) 1 лит. f) Регламент GDPR (законный интерес администратора) — обработка необходима для целей, вытекающих из законных интересов администратора, состоящих в запуске и обслуживании Веб-сайта. | Данные хранятся в течение срока законного интереса, преследуемого Администратором, но не дольше, чем в течение срока давности требований Администратора к субъекту данных в связи с экономической деятельностью, проводимой Администратором. Срок исковой давности определяется законодательством, в частности Гражданским кодексом (базовый срок исковой давности по требованиям, связанным с ведением бизнеса, составляет три года). |
Ведение статистики и анализ трафика на Сайте | Статья 6 (1) 1 лит. f) Регламент GDPR (законный интерес администратора) — обработка необходима для целей, вытекающих из законных интересов Администратора, — состоящих в ведении статистики и анализе трафика на Веб-сайте с целью улучшения функционирования Веб-сайта. | Данные хранятся в течение срока законного интереса, преследуемого Администратором, но не дольше, чем в течение срока давности требований Администратора к субъекту данных в связи с экономической деятельностью, проводимой Администратором. Срок исковой давности определяется законодательством, в частности Гражданским кодексом (базовый срок исковой давности по требованиям, связанным с ведением бизнеса, составляет три года). |
ПОЛУЧАТЕЛИ ДАННЫХ НА ВЕБ-САЙТЕ
Для надлежащего функционирования Веб-сайта Администратору необходимо использовать услуги внешних субъектов (например, поставщика программного обеспечения). Администратор использует только услуги таких обработчиков, которые предоставляют достаточные гарантии для реализации соответствующих технических и организационных мер, чтобы обработка соответствовала требованиям Регламента GDPR и защищала права субъектов данных.
Персональные данные могут быть переданы Администратором в третью страну, и Администратор гарантирует, что в этом случае это будет происходить в отношении страны, обеспечивающей надлежащий уровень защиты - в соответствии с Регламентом GDPR, а в случае других странах, что передача будет осуществляться на основе стандартных положений о защите данных. Администратор гарантирует, что субъект данных имеет возможность получить копию своих данных. Администратор предоставляет собранные персональные данные только в случае и в объеме, необходимом для достижения заданной цели обработки данных в соответствии с настоящей политикой конфиденциальности.
Передача данных Администратором происходит не во всех случаях и не всем получателям или категориям получателей, указанным в политике конфиденциальности - Администратор предоставляет данные только тогда, когда это необходимо для достижения поставленной цели обработки персональных данных и только для мере, необходимой для ее достижения.
Персональные данные пользователей Сайта могут быть переданы следующим получателям или категориям получателей:
- поставщики услуг, предоставляющие Администратору технические, ИТ и организационные решения, которые позволяют Администратору вести бизнес, включая его Веб-сайт и электронные услуги (в частности, поставщики компьютерного программного обеспечения для работы Веб-сайта, поставщики электронной почты и хостинга и поставщики программного обеспечения для управления компанией и оказания технической поддержки Администратору) - Администратор предоставляет собранные персональные данные пользователя выбранному поставщику, действующему на его основании. от имени только в случае и в объеме, необходимом для осуществления для данной цели обработки данных в соответствии с настоящей политикой конфиденциальности.
- провайдеры юридических и консультационных услуг, оказывающие Администратору юридическую или консультационную поддержку (в частности, юридическая фирма) - администратор предоставляет собранные персональные данные пользователя выбранному поставщику, действующему только от его имени
в случае и в объеме, необходимом для достижения поставленной цели обработки данных в соответствии с настоящей политикой конфиденциальности. - поставщики социальные плагины, скрипты и другие подобные инструменты, размещенные на Веб-сайте, позволяющие браузеру посетителя Веб-сайта загружать контент от поставщиков указанных плагинов. (например, вход с использованием данных для входа в социальную сеть) и предоставление персональных данных посетителя поставщикам для этой цели, в том числе:
- Facebook Ирландия ООО. - Администратор использует социальные плагины Facebook на Веб-сайте (например, кнопку «Нравится!», «Поделиться») и, таким образом, собирает и предоставляет личные данные пользователя, использующего Веб-сайт, компании Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ирландия) в объеме и в соответствии с правилами конфиденциальности, доступными здесь: https://www.facebook.com/about/privacy/ (эти данные включают информацию о действиях на веб-сайте, включая информацию об устройстве, посещенных веб-сайтах, рекламных объявлениях). отображается и способ использования услуг — независимо от того, есть ли у пользователя учетная запись Facebook и вошел ли он в Facebook).
ПРОФИЛИРОВАНИЕ
Регламент GDPR налагает на Администратора обязательство информировать об автоматизированном принятии решений, включая профилирование, указанное в ст. 22 сек. 1 и 4 Регламента GDPR, и — по крайней мере, в этих случаях — соответствующую информацию о правилах их получения, а также о значении и ожидаемых последствиях такой обработки для субъекта данных. Помня об этом, Администратор предоставляет информацию о возможном профилировании в этом пункте политики конфиденциальности.
Администратор может использовать профилирование на Сайте в целях прямого маркетинга, но решения, принимаемые на его основании Администратором, не касаются заключения или отказа от заключения договора или возможности использования электронных услуг на Сайте. Эффектом использования профилирования на Сайте может быть, например, предоставление данному лицу скидки, отправка ему кода скидки, напоминание о незавершенных действиях на Сайте, отправка предложения услуг, которое может соответствовать интересам или предпочтениям данного человека или предлагая лучшие условия по сравнению со стандартным предложением Администратор. Несмотря на профилирование, данный человек принимает свободное решение, захочет ли он использовать полученный таким образом рибейт или предложение Администратора.
Профилирование на Веб-сайте заключается в автоматическом анализе или прогнозировании поведения данного лица на Веб-сайте, например, путем анализа предыдущей истории активности на Веб-сайте. Условием такого профилирования является наличие у Администратора личных данных данного лица, чтобы иметь возможность отправить их, например, код скидки или предложение.
Субъект данных имеет право не подвергаться решению, которое основано исключительно на автоматизированной обработке, включая профилирование, и имеет юридические последствия или оказывает существенное влияние на человека аналогичным образом.
ПРАВА ЛИЦА, КОТОРОГО КАСАЮТСЯ ДАННЫЕ
Право на доступ, исправление, ограничение, удаление или передачу - субъект данных имеет право запросить у Администратора доступ к своим персональным данным, исправить их, удалить («право на забвение») или ограничить обработку, а также имеет право возражать против обработки и имеет право передавать его данные. Подробные условия осуществления вышеупомянутых прав изложены в ст. 15-21 Регламента GDPR.
Право отозвать согласие в любое время - лицо, чьи данные обрабатываются Администратором на основании выраженного согласия (в соответствии со ст. 6 пар. 1 лит. а) или ст. 9 сек. 2 лит. а) Регламента GDPR) имеет право отозвать согласие в любое время, не влияя на законность обработки, которая осуществлялась на основании согласия до его отзыва.
Право на подачу жалобы в надзорный орган - лицо, данные которого обрабатываются Администратором, имеет право подать жалобу в надзорный орган в порядке и в порядке, предусмотренном положениями Регламента GDPR и польским законодательством, в частности Законом о защите персональных данных. . Надзорным органом в Польше является Председатель Управления по защите персональных данных.
Право на возражение - субъект данных имеет право возразить в любое время -
по причинам, связанным с ее конкретной ситуацией - в отношении обработки ее персональных данных на основании ст. 6 сек. 1 лит. e) (общественный интерес или задачи) или f) (законный интерес администратора), включая профилирование на основе этих положений. В таком случае администратору больше не разрешается обрабатывать эти персональные данные, если он не докажет наличие действительных законных оснований для обработки, преобладающих над интересами, правами и свободами субъекта данных, или оснований для установления, расследования или защита исковых требований.
Право возражать против прямого маркетинга - если персональные данные обрабатываются в целях прямого маркетинга, субъект данных имеет право в любое время возразить против обработки его персональных данных в целях такого маркетинга, включая профилирование, в той мере, в какой обработка связана с таким маркетингом. непосредственный.
Для осуществления прав, указанных в данном пункте политики конфиденциальности, вы можете связаться с Администратором, отправив соответствующее сообщение в письменной форме или по электронной почте на адрес Администратора, указанный в начале политики конфиденциальности.
КУКИ НА САЙТЕ И АНАЛИТИКА
Файлы cookie представляют собой небольшую текстовую информацию в виде текстовых файлов, отправляемых сервером и сохраняемых на стороне лица, посещающего Веб-сайт (например, на жестком диске компьютера, ноутбука или на карте памяти смартфона — в зависимости от используемого устройства). посетителей нашего сайта). Подробную информацию о файлах cookie, а также историю их создания можно найти среди прочих. здесь: https://pl.wikipedia.org/wiki/HTTP_cookie.
Файлы cookie, которые могут отправляться Веб-сайтом, можно разделить на различные типы в соответствии со следующими критериями:
Из-за их поставщика: 1) собственные (созданные Администратором Сайта) и 2) принадлежащие лицам/третьим лицам (кроме Администратора) | В связи со сроком их хранения на устройстве лица, посещающего Сайт: 1) сессия (хранится до выхода с Веб-сайта или выключения веб-браузера) и 2) постоянные (хранятся в течение определенного периода времени, определяемого параметрами каждого файла или до тех пор, пока они не будут удалены вручную) | По цели их использования: 1) необходимые (обеспечивающие надлежащее функционирование Сайта), 2) функциональные/льготные (обеспечивающие адаптацию Сайта к предпочтениям посетителя сайта), 3) аналитические и исполнительские (сбор информации о том, как использовать Веб-сайт), |
Администратор может обрабатывать данные, содержащиеся в файлах cookie, когда посетители используют Веб-сайт для следующих конкретных целей:
Цели использования файлов cookie на веб-сайте Администратора | запоминание данных из заполненных форм и опросов (необходимые и/или функциональные/предпочтительные файлы cookie) |
настройка содержимого веб-сайта в соответствии с индивидуальными предпочтениями пользователя (например, в отношении цветов, размера шрифта, макета страницы) и оптимизация использования веб-сайта (функциональные / предпочтительные файлы cookie) | |
ведение анонимной статистики, показывающей, как использовать Веб-сайт (аналитические и эксплуатационные файлы cookie) | |
ремаркетинг, т. е. исследование поведения посетителей Веб-сайта путем анонимного анализа их действий (например, повторных посещений определенных страниц, ключевых слов и т. д.) с целью создания их профиля и предоставления им рекламы, соответствующей их ожидаемым интересам, в том числе, когда они посещать другие веб-сайты, принадлежащие рекламной сети Google Ireland Ltd., Facebook Ireland Ltd., TikTok Technology Limited (маркетинговые, рекламные и социальные файлы cookie) |
Проверить в наиболее популярных веб-браузерах, какие файлы cookie (включая период действия файлов cookie и их провайдера) в настоящее время отправляет Сайт, можно следующим образом:
В браузере Хром: (1) в адресной строке нажмите значок замка слева, (2) перейдите на вкладку «Cookies». | В браузере Фаерфокс: (1) в адресной строке щелкните значок щита слева, (2) перейдите на вкладку «Разрешено» или «Заблокировано», (3) нажмите «Файлы cookie межсайтового отслеживания», «Социальные трекеры» или «Контент». от трекеров" | В Internet Explorer: (1) откройте меню «Инструменты», (2) перейдите на вкладку «Свойства обозревателя», (3) перейдите на вкладку «Общие», (4) перейдите на вкладку «Настройки», (5) нажмите « Поле "Просмотр файлов" |
В браузере Опера: (1) в адресной строке нажмите значок замка слева, (2) перейдите на вкладку «Cookies». | в браузере сафари: (1) щелкните меню «Настройки», (2) перейдите на вкладку «Конфиденциальность», (3) щелкните поле «Управление данными веб-сайта». | Независимо от браузера, используя доступные инструменты, например, на веб-сайте: https://www.cookiemetrix.com/ или: https://www.cookie-checker.com/ |
По умолчанию большинство веб-браузеров, доступных на рынке, принимают файлы cookie по умолчанию. Каждый может определить условия использования файлов cookie, используя настройки своего веб-браузера. Это означает, что вы можете, например, частично ограничить (например, временно) или полностью отключить возможность сохранения файлов cookie - однако в последнем случае это может повлиять на некоторые функции Веб-сайта.
Настройки веб-браузера для файлов cookie важны с точки зрения согласия на использование.
из файлов cookie через наш Веб-сайт — в соответствии с законом такое согласие может быть также выражено через настройки веб-браузера. Подробная информация об изменении настроек файлов cookie и их самостоятельном удалении в наиболее популярных веб-браузерах доступна в разделе помощи веб-браузера и на следующих страницах (просто нажмите на ссылку):
Администратор может использовать службы Google Analytics и Universal Analytics, предоставляемые Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия) на Веб-сайте. Эти сервисы помогают Администратору вести статистику и анализировать трафик на Сайте. Собранные данные обрабатываются в рамках вышеуказанных услуг для создания статистики, полезной для администрирования Веб-сайта и анализа трафика на Веб-сайте. Эти данные являются коллективными. Администратор, используя вышеуказанные сервисы на Сайте, собирает такие данные, как источники и средства получения посетителей на Сайт и способ их поведения на Сайте, информацию об устройствах.
и браузеры, с которых они посещают веб-сайт, IP и домен, географические данные и демографические данные (возраст, пол) и интересы.
Определенное лицо может легко заблокировать информацию о своей деятельности на Веб-сайте, чтобы она не передавалась в Google Analytics — например, для этой цели вы можете установить надстройку браузера, предоставленную Google Ireland Ltd., доступную здесь: https://tools.google.com/dlpage/gaoptout?hl=pl.
В связи с возможностью использования Администратором рекламных и аналитических услуг, предоставляемых Google Irelantd Ltd. на Сайте, Администратор указывает, что полная информация о принципах обработки данных лиц, посещающих Сайт (включая информацию, хранимую в файлах cookie), компанией Google Ireland Ltd. можно найти в политике конфиденциальности служб Google, доступной по адресу: https://policies.google.com/technologies/partner-sites.
Администратор может использовать услуги Mouseflow, предоставляемые Mouseflow, Inc. на Веб-сайте. (Flaesketorvet 68, 1711 Копенгаген V, Дания). Эти сервисы помогают Администратору вести статистику и анализировать трафик на Сайте. Собранные данные обрабатываются в рамках вышеуказанных услуг для создания статистики, полезной для администрирования Веб-сайта и анализа трафика на Веб-сайте.
Веб-сайт может содержать ссылки на другие веб-сайты. Администрация настоятельно рекомендует после перехода на другие сайты ознакомиться с установленной там политикой конфиденциальности. Настоящая политика конфиденциальности применяется только к этому Веб-сайту Администратора и персональным данным, обрабатываемым в связи с его использованием.