1.1 Загальна інформація

1.1 Ця Політика конфіденційності встановлює принципи обробки та захисту персональних даних, які Користувачі надають у зв'язку з використанням ними послуг ECOBOX Dariusz Zięba (далі - "Веб-сайт").
1.2 Політика також охоплює використання файлів cookie та інших технологій відстеження на Веб-сайті.

 

2 Адміністратор персональних даних

2.1 Адміністратором персональних даних, що містяться в Сервісі, є ECOBOX Dariusz Zięba з місцезнаходженням в Глівіце, вул. Почтова, 36, NIP: 631-020-57-80, електронна пошта: biuro@eco-box.pl, номер телефону: + 48 788 780 700.
2.2 У разі виникнення питань, що стосуються обробки персональних даних, Користувач може звернутися до Інспектора з питань захисту даних (DPO), надіславши електронний лист на вищевказану адресу або написавши на адресу Адміністратора.

 

3 Підстави для обробки персональних даних

3.1 Адміністратор обробляє персональні дані Користувачів на підставі положень Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року. (RODO) та в обсязі, передбаченому національним законодавством.
3.2 Обробка персональних даних відбувається на підставі згоди Користувача, положень закону або на підставі законного інтересу Адміністратора, в тому числі з метою
- виконання Договору дистанційної купівлі-продажу (стаття 6(1)(b) RODO)
- для маркетингової діяльності на основі законного інтересу Адміністратора (ст. 6(1)(f) RODO),
- за згодою Користувача, у випадку обробки даних на основі згоди (ст. 6(1)(а) RODO).

 

4 Цілі, правова основа та тривалість обробки даних

4.1 З метою виконання Договору дистанційної купівлі-продажу Адміністратор обробляє

  • інформацію, що стосується пристрою Користувача, з метою забезпечення коректного функціонування сервісів: IP-адресу комп'ютера, інформацію, що міститься в файлах cookie або інших подібних технологіях, дані сеансу, дані браузера, дані пристрою, дані, що стосуються активності на Сайті, в тому числі на окремих сторінках;
  • інформація про геолокацію, якщо Користувач надав згоду на доступ постачальника послуг до геолокації. Інформація про геолокацію використовується для надання більш індивідуальних пропозицій продуктів і послуг;
  • персональні дані Користувача: ім'я, прізвище, адреса юридичної адреси, адреса для листування, адреса електронної пошти, номер телефону, ідентифікаційний номер платника податків, номер банківського рахунку або інші персональні дані, необхідні Адміністратору для завершення покупки.

4.2 Ця інформація не містить даних, що стосуються особи Користувачів, але в поєднанні з іншою інформацією може становити персональні дані, і тому Адміністратор поширює на них повний захист, на який він має право відповідно до RODO.

4.3 Ці дані обробляються відповідно до статті 6(1)(b) RODO з метою виконання послуги, тобто договору про надання електронних послуг відповідно до Умов, а також відповідно до статті 6(1)(a) RODO. a RODO, щодо згоди на використання певних файлів cookie або інших подібних технологій, виражених відповідними налаштуваннями інтернет-браузера відповідно до Закону про телекомунікації, або щодо згоди на геолокацію. Дані обробляються до тих пір, поки Користувач не припинить використання Інтернет-магазину.

4.4 Адміністратор зобов'язується вживати всіх заходів, передбачених статтею 32 ЗРЗД, тобто, беручи до уваги сучасний рівень техніки, вартість реалізації та характер, обсяг і цілі обробки, а також ризик порушення прав і свобод фізичних осіб з різною ймовірністю і серйозністю, Адміністратор здійснює відповідні технічні та організаційні заходи для забезпечення ступеня безпеки, що відповідає цьому ризику.

 

5 Маркетингова діяльність Адміністратора

5.1 Адміністратор може розміщувати на сайті Інтернет-магазину маркетингову інформацію про свої продукти або послуги. Відображення цього контенту здійснюється Контролером даних відповідно до статті 6(1)(f) RODO, тобто відповідно до законного інтересу Контролера даних публікувати контент, пов'язаний з послугами, що надаються, і рекламний контент кампаній, в яких бере участь Контролер даних. При цьому ця дія не порушує права і свободи Користувачів, Користувачі очікують отримання контенту подібного змісту і навіть розраховують на нього або це є їхньою безпосередньою метою відвідування веб-сайту/сторінок Інтернет-магазину.

 

6 Одержувачі даних Користувачів

6.1 Контролер даних розкриває персональні дані Користувачів тільки обробникам на підставі договорів, укладених для доручення обробки персональних даних з метою виконання послуг для Контролера даних, наприклад, хостингу та обслуговування Веб-сайту, ІТ-послуг.

 

7 Передача персональних даних третім країнам

7.1 Персональні дані не будуть передаватися в країни за межами Європейської економічної зони.

 

8 Права суб'єктів даних

8.1 Кожен суб'єкт даних має право на

  1. доступ (ст. 15 RODO) - на отримання підтвердження від Контролера даних про те, чи обробляються його/її персональні дані. Якщо дані про особу обробляються, вона має право на доступ до них та отримання наступної інформації про цілі обробки, категорії персональних даних, одержувачів або категорії одержувачів, яким розкриваються або будуть розкриватися дані, строки зберігання даних або критерії їх визначення, право суб'єкта персональних даних вимагати виправлення, знищення або обмеження обробки персональних даних та заперечувати проти такої обробки;
  2. на отримання копії даних (ст. 15(3) RODO) - на отримання копії даних, що підлягають обробці, причому перша копія є безкоштовною, а за наступні копії Контролер даних може стягувати обґрунтовану плату, що базується на адміністративних витратах;
  3. на виправлення (ст. 16 RODO) - вимагати виправлення неточних персональних даних, що стосуються його/її, або доповнення неповних даних;
  4. на знищення (ст. 17 RODO) - вимагати знищення своїх персональних даних, якщо Контролер більше не має законних підстав для їх обробки або якщо дані більше не є необхідними для цілей обробки;
  5. обмежити обробку (ст. 18 RODO) - вимагати обмеження обробки персональних даних, коли
    1. суб'єкт даних оскаржує точність персональних даних - на період часу, що дозволяє Контролеру даних перевірити точність даних,
    2. обробка є незаконною і суб'єкт даних заперечує проти видалення даних, вимагаючи обмеження обробки,
    3. Контролер більше не потребує даних, але дані потрібні суб'єкту даних для встановлення, ствердження або захисту позову,
    4. суб'єкт даних заперечує проти обробки - до тих пір, поки не буде встановлено, чи законні підстави з боку контролера переважають підстави заперечення суб'єкта даних;
  6. на перенесення даних (ст. 20 RODO) - отримувати у структурованому, загальноприйнятому машинозчитуваному форматі персональні дані, що стосуються його або її, які він або вона надали Контролеру, та вимагати, щоб ці дані були передані іншому Контролеру, де дані обробляються на підставі згоди суб'єкта даних або договору з ним або з нею, і де дані обробляються автоматизованими засобами;
  7. заперечувати (ст. 21 RODO) - заперечувати проти обробки його/її персональних даних для законних цілей Контролера на підставах, що стосуються його/її конкретної ситуації, включаючи профілювання. Потім Контролер оцінює наявність дійсних законних підстав для обробки, які переважають інтереси, права і свободи суб'єкта даних, або підстав для встановлення, пред'явлення або захисту претензій. Якщо за результатами оцінки інтереси суб'єкта даних переважають інтереси контролера, контролер зобов'язаний припинити обробку для цих цілей;
  8. відкликати згоду в будь-який час і без пояснення причин, але обробка персональних даних, здійснена до відкликання згоди, буде продовжувати залишатися законною. Відкликання згоди призведе до того, що Контролер припинить обробку персональних даних з метою, для якої було надано згоду.

8.2 Для того, щоб скористатися вищезазначеними правами, суб'єкт даних повинен зв'язатися, використовуючи надані контактні дані, з Контролером даних та повідомити його про те, яке право і в якому обсязі він бажає реалізувати.

 

9 Голова Органу з питань захисту даних

9.1 Суб'єкт даних має право подати скаргу до наглядового органу, яким у Польщі є Голова Управління з питань захисту персональних даних з місцезнаходженням у Варшаві, вул. Ставки, 2.

 

10 Поправки до Політики конфіденційності

10.1 Політика конфіденційності може бути доповнена або оновлена відповідно до поточних потреб Адміністратора з метою надання Користувачам актуальної та достовірної інформації.