Політика конфіденційності

§ 1 Загальні положення

1. Адміністратором персональних даних є компанія KOLEKT5 – Ujście 14, 93-490 Łódź, Polska – NIP: 7292756919 , REGON: 528956304, KRS: 0001112313. З KOLEKT5 можна зв'язатися письмово за адресою, вказаною в попередньому реченні, або електронною поштою на адресу: support@shezamme.com
2. На підставі ст. 37 GDPR (RODO) компанія „KOLEKT5 – Ujście 14, 93-490 Łódź, Polska – NIP: 7292756919 , REGON: 528956304, KRS: 0001112313” не призначила Інспектора із захисту даних.
3. Політика конфіденційності є невід'ємною частиною Регламенту. Користуючись послугами, які ми пропонуємо, ви довіряєте нам свою інформацію. Цей документ слугує лише допомогою в розумінні того, яка інформація та які дані збираються, з якою метою і для чого вони використовуються. Ці дані дуже важливі для нас, тому просимо уважно ознайомитися з цим документом, оскільки він визначає принципи та способи обробки й захисту персональних даних. Цей документ визначає також правила застосування файлів „Cookies”.
4. Повідомляємо, що ми дотримуємося принципів захисту персональних даних та всіх правових норм, передбачених Ustawa o ochronie danych osobowych (Закон про захист персональних даних) та Регламентом Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 р. про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування директиви 95/46/WE.
5. На вимогу особи, персональні дані якої обробляються, ми надаємо вичерпну інформацію про те, яким чином використовуємо її персональні дані. Ми завжди намагаємося чітко поінформувати про дані, які збираємо, про те, як їх використовуємо, яким цілям вони мають слугувати і кому ми їх передаємо, який захист цих даних забезпечуємо при передачі іншим суб'єктам, а також надаємо інформацію про установи, з якими слід зв'язатися в разі сумнівів.

1. Адміністратор інформує Користувачів, що доручає обробку персональних даних таким суб'єктам:
   – Edrone Sp. z o.o., ul. Lekarska 1, 31-203 Kraków, NIP: 676-248-20-64, KRS: 0000537197 – з метою користування поштовою системою edrone.me, що слугує для розсилання новин,
   – Edrone Sp. z o.o., ul. Lekarska 1, 31-203 Kraków, NIP: 676-248-20-64, KRS: 0000537197: – з маркетинговою метою виключно для потреб кампаній електронної пошти, sms, соціальних мереж, запущених або вказаних Адміністратором за допомогою системи edrone,

2. Адміністратор інформує, що застосовує такі технології відстеження дій, які вчиняє користувач/Клієнт у межах вебсайту Магазину:
   – коди відстеження edrone – з метою аналізу статистики вебсайту Магазину, а також з маркетинговою метою виключно для потреб кампаній електронної пошти, sms, соціальних мереж, запущених або вказаних Адміністратором за допомогою системи edrone.

§ 2 Принципи конфіденційності

1. Ми поважаємо вашу приватність. Ми прагнемо гарантувати вам зручність користування нашими послугами.
2. Ми цінуємо довіру, якою ви нас наділяєте, довіряючи нам свої персональні дані з метою надання послуг. Ми завжди використовуємо персональні дані чесно і так, щоб не підвести вашу довіру, лише в обсязі, необхідному для надання послуг.
3. Як Користувач ви маєте право отримати повну та зрозумілу інформацію про те, яким чином ми використовуємо ваші персональні дані і для яких цілей вони необхідні. Ми завжди зрозуміло інформуємо про дані, які збираємо, про те, як і кому їх надаємо, а також надаємо інформацію про суб'єктів, з якими слід зв'язатися в разі сумнівів.
4. У разі сумнівів щодо використання нами ваших персональних даних ми негайно вживемо заходів для з'ясування та розвіяння таких сумнівів. Ми вичерпно відповідаємо на всі пов'язані з цим питання.
5. Ми вживемо всіх обґрунтованих заходів, щоб захистити ваші дані від неналежного та неконтрольованого використання.
6. Правовою підставою обробки ваших персональних даних є:
   1. ст. 6 п. 1 літ. a особа, якої стосуються дані, надала згоду на обробку своїх персональних даних для однієї або більшої кількості визначених цілей
   2. ст. 6 п. 1 літ. b обробка є необхідною для виконання договору, стороною якого є особа, якої стосуються дані, або для вжиття заходів на вимогу особи, якої стосуються дані, перед укладенням договору
   3. ст. 6 п. 1 літ. c обробка є необхідною для виконання правового обов'язку, що покладається на адміністратора
   4. ст. 6 п. 1 літ. d обробка є необхідною для захисту життєво важливих інтересів особи, якої стосуються дані, або іншої фізичної особи
   5. ст. 6 п. 1 літ. e обробка є необхідною для виконання завдання, що реалізується в публічному інтересі або в рамках здійснення публічної влади, дорученої адміністратору
   6. ст. 6 п. 1 літ. f обробка є необхідною для цілей, що випливають із законно обґрунтованих інтересів, які реалізує адміністратор або третя сторона

7. Ваші персональні дані, пов'язані з укладенням і виконанням договору, оброблятимуться протягом періоду його виконання, а також протягом періоду, не довшого, ніж передбачають приписи права, зокрема приписи Kodeks cywilny (Цивільний кодекс) та ustawa o rachunkowości (Закон про бухгалтерський облік), тобто не довше ніж 10 років, рахуючи від кінця календарного року, у якому було виконано останній договір.
8. Ваші персональні дані, які обробляються з метою укладення і виконання майбутніх договорів, оброблятимуться до моменту подання заперечення.
9. Вам належить право на: доступ до своїх персональних даних та отримання копії персональних даних, що підлягають обробці, виправлення своїх неправильних даних; вимогу видалення даних (право бути забутим) у разі настання обставин, передбачених ст. 17 GDPR (RODO); вимогу обмеження обробки даних у випадках, вказаних у ст. 18 GDPR (RODO), подання заперечення щодо обробки даних у випадках, вказаних у ст. 21 GDPR (RODO), перенесення наданих даних, які обробляються автоматизованим способом.
10. Якщо ви вважаєте, що ваші персональні дані обробляються всупереч праву, ви можете подати скаргу до наглядового органу (Urząd Ochrony Danych Osobowych, ul. Stawki 2, Warszawa). Якщо вам потрібна додаткова інформація, пов'язана із захистом персональних даних, або ви хочете скористатися належними вам правами, зв'яжіться з нами листовно на адресу для кореспонденції.
11. Ми дотримуємося всіх чинних приписів і норм щодо захисту даних та співпрацюватимемо з органами, які займаються захистом даних, і з уповноваженими на це правоохоронними органами. За відсутності приписів щодо захисту даних ми діятимемо відповідно до загальноприйнятих принципів захисту даних, засад суспільного співжиття, а також усталених звичаїв.
12. У разі питань запрошуємо до контакту за допомогою сторінки, з якої вас було перенаправлено до цієї Політики конфіденційності. Прохання про контакт буде негайно передано відповідній призначеній для цього особі.
13. Щоб полегшити нам відповідь чи реагування на надану інформацію, просимо вказати ім'я та прізвище.

§ 3 Обсяг і мета збирання персональних даних

1. Ми обробляємо необхідні персональні дані з метою надання послуг та з бухгалтерською метою і лише з такою.
2. Ми збираємо, обробляємо та зберігаємо такі дані користувачів:
   1. ім'я та прізвище,
   2. адреса проживання,
   3. адреса для доставки (якщо вона інша, ніж адреса проживання),
   4. податковий ідентифікаційний номер (NIP),
   5. адреса електронної пошти (e-mail),
   6. номер телефону (мобільний, стаціонарний),
   7. інформація про використовуваний інтернет-браузер,
   8. інші добровільно передані нам персональні дані.

3. Надання вищезазначених даних є цілком добровільним, але водночас і необхідним для повного надання послуг.
4. Ми можемо передавати персональні дані на сервери, що знаходяться поза країною вашого проживання, або пов'язаним суб'єктам, третім сторонам із місцезнаходженням в інших країнах, у тому числі країнах з території ЄЕП (Європейський економічний простір, ЄЕП, англ. European Economic Area, EEA – зона вільної торгівлі та Спільний ринок, що охоплює держави Європейського Союзу та Європейської асоціації вільної торгівлі EFTA) з метою обробки персональних даних такими суб'єктами від нашого імені відповідно до положень цієї Політики конфіденційності та чинних приписів права, звичаїв, а також норм щодо захисту даних.
5. Доступ до ваших даних можуть мати суб'єкти, які надають послуги, необхідні для ведення сервісу, тобто:
   1. Хостингові компанії, які надають послуги хостингу або споріднені послуги для Адміністратора
   2. Компанії, за посередництвом яких надається послуга Розсилки новин
   3. Сервісні компанії та компанії IT-підтримки, які здійснюють обслуговування або відповідають за утримання IT-інфраструктури
   4. Компанії-посередники в онлайн-платежах за товари або послуги, що пропонуються в межах Сервісу (у разі здійснення транзакцій купівлі в Сервісі)
   5. Компанії-посередники в мобільних платежах за товари або послуги, що пропонуються в межах Сервісу (у разі здійснення транзакцій купівлі в Сервісі)
   6. Компанії, відповідальні за ведення бухгалтерського обліку Адміністратора (у разі здійснення транзакцій купівлі в Сервісі)
   7. Компанії, відповідальні за доставку фізичних продуктів Користувачеві (поштові / кур'єрські послуги у разі здійснення транзакцій купівлі в Сервісі)

§ 4 Файли Cookie

1. Застосовує файли cookie або подібні технології (далі спільно: „файли cookie”), під якими слід розуміти комп'ютерні дані, зокрема текстові файли, призначені для користування вебсайтом і збережені в кінцевих пристроях Користувачів, які переглядають сторінки. Інформація, що збирається за допомогою файлів cookie, дозволяє пристосовувати послуги і зміст до індивідуальних потреб, а також уподобань користувачів, а також слугує для опрацювання загальної статистики щодо користування сторінками користувачами. Дані, що накопичуються з використанням файлів cookie, збираються виключно з метою виконання визначених функцій на користь Користувачів і зашифровані у спосіб, що унеможливлює доступ до них неуповноважених осіб.
2. На нашій сторінці ми застосовуємо файли cookie:
   1. Внутрішні Cookies – файли, що розміщуються та зчитуються з Пристрою Користувача телеінформаційною системою Сервісу
   2. Зовнішні Cookies – файли, що розміщуються та зчитуються з Пристрою Користувача телеінформаційними системами зовнішніх Сервісів. Скрипти зовнішніх Сервісів, які можуть розміщувати файли Cookies на Пристроях Користувача, були свідомо розміщені в Сервісі через скрипти та послуги, надані та встановлені в Сервісі
   3. Сесійні Cookies – файли, що розміщуються та зчитуються з Пристрою Користувача Сервісом протягом однієї сесії даного Пристрою. Після завершення сесії файли видаляються з Пристрою Користувача.
   4. Постійні Cookies – файли, що розміщуються та зчитуються з Пристрою Користувача Сервісом до моменту їх ручного видалення. Файли не видаляються автоматично після завершення сесії Пристрою, хіба що конфігурація Пристрою Користувача налаштована на режим видалення файлів Cookie після завершення сесії Пристрою.

3. У межах нашого вебсайту застосовуються такі види файлів cookie з огляду на необхідність для надання послуг:
   1. необхідні файли cookie, що уможливлюють користування послугами, доступними в межах вебсайту, зокрема автентифікаційні файли cookie, використовувані для послуг, які вимагають автентифікації;
   2. файли cookie, що слугують для забезпечення безпеки, зокрема використовувані для виявлення зловживань у сфері автентифікації;
   3. продуктивні файли cookie, що уможливлюють збирання інформації про спосіб користування вебсайтами;
   4. функціональні файли cookie, що уможливлюють „запам'ятовування” обраних користувачем налаштувань і персоналізацію інтерфейсу користувача;
   5. рекламні файли cookie, що уможливлюють доставку користувачам рекламного змісту, пристосованого до їхніх зацікавлень.

4. Програмне забезпечення для перегляду вебсайтів (інтернет-браузер) зазвичай за замовчуванням допускає зберігання файлів cookie в кінцевому пристрої. Користувач, який переглядає вебсайт, може самостійно і в будь-який час змінити налаштування щодо файлів cookie, визначаючи умови їх зберігання та отримання доступу файлами cookie до свого пристрою. Зміни налаштувань, про які йдеться в попередньому реченні, Клієнт може здійснити за допомогою налаштувань інтернет-браузера. Ці налаштування можуть бути змінені зокрема таким чином, щоб блокувати автоматичну обробку файлів cookie в налаштуваннях інтернет-браузера або інформувати про кожне розміщення файлів cookie на пристрої Користувача. Детальна інформація про можливості та способи обробки файлів cookie доступна в налаштуваннях програмного забезпечення (інтернет-браузера).
5. Користування вебсайтом без зміни налаштувань щодо файлів cookie означає надання згоди на збереження файлів cookie. Клієнт завжди може відкликати згоду шляхом зміни налаштувань щодо файлів cookie. Інформацію про те, як здійснити конфігурацію налаштувань файлів cookie у прикладах інтернет-браузерів, Користувач може знайти тут:
   • Chrome
   • Opera
   • FireFox
   • Edge
   • Safari
   • Internet Explorer 11

§ 5 Плагіни Social Media

1. 1. Плагіни, так звані plug-ins соціальних мереж, можуть знаходитися на нашій сторінці.

1. 1. 1. Facebook обслуговується Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA Facebook. Щоб побачити плагіни Facebook, перейдіть на: https://developers.facebook.com/docs/plugins
      2. Twitter обслуговується Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Щоб побачити плагіни Twitter, перейдіть на: https://dev.twitter.com/web/tweet-button

1. Плагін передає своєму постачальнику лише інформацію про те, до яких із наших вебсторінок ви мали доступ і в який час. Якщо під час перегляду нашої сторінки чи перебування на ній користувач увійшов до свого облікового запису, що знаходиться напр. на Facebooku або Twitterze, постачальник здатен поєднувати ваші зацікавлення, інформаційні вподобання та інші дані, отримані напр. через натискання кнопки Подобається чи залишення коментаря, або введення назви профілю в пошуку. Така інформація також буде передана браузером безпосередньо постачальникові.
2. Щоб уникнути фіксації візиту на обраному обліковому записі користувача через Plug-in на нашому вебсайті, ви мусите вийти зі свого облікового запису перед початком перегляду нашого вебсайту.

§ 6 Права та обов'язки

1. Ми маємо право, а у випадках, визначених правом, також і законний обов'язок передати обрану чи всю інформацію щодо персональних даних органам публічної влади або третім особам, які заявлять таку вимогу про надання інформації на підставі чинних приписів польського права.
2. Користувач має право на:
   1. доступ до персональних данихКористувачеві належить право отримання доступу до своїх персональних даних, що реалізується на вимогу, подану Адміністраторові
   2. виправлення персональних данихКористувачеві належить право вимагати від Адміністратора негайного виправлення персональних даних, які є неправильними, та / або доповнення неповних персональних даних, що реалізується на вимогу, подану Адміністраторові
   3. видалення персональних данихКористувачеві належить право вимагати від Адміністратора негайного видалення персональних даних, що реалізується на вимогу, подану Адміністраторові У випадку облікових записів користувачів видалення даних полягає в анонімізації даних, що уможливлюють ідентифікацію Користувача. Адміністратор залишає за собою право призупинити виконання вимоги про видалення даних з метою захисту законно обґрунтованого інтересу Адміністратора (напр. коли Користувач допустився порушення Регламенту чи дані були отримані внаслідок ведення листування). У випадку послуги Newsletter Користувач має можливість самостійно видалити свої персональні дані, скориставшись посиланням, розміщеним у кожному надісланому повідомленні e-mail.
   4. обмеження обробки персональних данихКористувачеві належить право обмеження обробки персональних даних у випадках, вказаних у ст. 18 GDPR (RODO), зокрема оспорювання правильності персональних даних, що реалізується на вимогу, подану Адміністраторові
   5. перенесення персональних данихКористувачеві належить право отримання від Адміністратора персональних даних, що стосуються Користувача, у структурованому, загальновживаному форматі, придатному для машинного зчитування, що реалізується на вимогу, подану Адміністраторові
   6. подання заперечення щодо обробки персональних данихКористувачеві належить право подати заперечення щодо обробки його персональних даних у випадках, визначених у ст. 21 GDPR (RODO), що реалізується на вимогу, подану Адміністраторові
   7. подання скаргиКористувачеві належить право подати скаргу до наглядового органу, що займається захистом персональних даних.