ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

ЗМІСТ:

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
2. ПРАВОВІ ОСНОВИ ОБРОБКИ ДАНИХ
3. ЦІЛЬ, ОСНОВА, ПЕРІОД І ОБСЯГ ОБРОБКИ ДАНИХ В ІНТЕРНЕТ-МАГАЗИНІ
4. ОДЕРЖУВАЧІ ДАНИХ В ІНТЕРНЕТ-МАГАЗИНІ
5. PROFILING В ІНТЕРНЕТ-МАГАЗИНІ
6. ПРАВА СУБ'ЄКТА ДАНИХ
7. ФАЙЛИ COOKIES В ІНТЕРНЕТ-МАГАЗИНІ, ЕКСПЛУАТАЦІЙНІ ДАНІ ТА АНАЛІТИКА
8. ПРИКІНЦЕВІ ПОЛОЖЕННЯ
9. КОНТАКТНІ ДАНІ

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Ця політика конфіденційності Інтернет-магазину має виключно інформаційний характер, що означає, що вона не є джерелом зобов'язань для Споживачів послуг або Клієнтів Інтернет-магазину. Політика конфіденційності містить насамперед правила обробки персональних даних Адміністратором в Інтернет-магазині, включаючи підстави, цілі та обсяг обробки персональних даних, права суб'єктів даних, а також інформацію щодо використання файлів cookies та аналітичних інструментів в Інтернет-магазині.

1.2. Адміністратором персональних даних, зібраних через Інтернет-магазин, є CB Poland spółka z ograniczoną odpowiedzialnością з місцезнаходженням у Забже, вул. Кнуровська 63 (41-800 Забже), внесена до Реєстру підприємців Державного судового реєстру за номером KRS: 0000732766, який ведеться Районним судом у Глівіце, X Комерційний відділ Державного судового реєстру, NIP: 6482774920, REGON: 362205575 - надалі за текстом "Адміністратор", що є одночасно Постачальником послуг Інтернет-магазину та Продавцем.

1.3. Персональні дані в Інтернет-магазині обробляються Адміністратором відповідно до чинного законодавства, зокрема відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, та про скасування Директиви 95/46/ЕС (Загальний регламент про захист даних) - надалі за текстом "GDPR". Офіційний текст Регламенту GDPR: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679 .

1.4. Користування Інтернет-магазином, у тому числі здійснення покупок, є добровільним. Подібним чином, пов'язане з цим надання персональних даних користувачем послуг або Клієнтом, який використовує Інтернет-магазин, є добровільним, за винятком двох випадків: (1) укладення договорів з Адміністратором - ненадання у випадках та в обсязі, зазначених на сайті Інтернет-магазину, в Регламенті Інтернет-магазину та в цій політиці конфіденційності, персональних даних, необхідних для укладення та виконання Договору купівлі-продажу або договору про надання Електронної послуги з Адміністратором, унеможливлює укладення такого договору. Надання персональних даних у цьому випадку є договірною вимогою, і якщо суб'єкт даних бажає укласти відповідний договір з Адміністратором, він зобов'язаний надати необхідні дані. Кожного разу обсяг даних, необхідних для укладення договору, заздалегідь зазначається на сайті Інтернет-магазину та в Регламенті Інтернет-магазину; (2) законодавчі обов'язки Адміністратора - надання персональних даних є законодавчою вимогою, що випливає із загальнообов'язкових положень права, які накладають на Адміністратора обов'язок обробки персональних даних (наприклад, обробка даних з метою ведення податкового або бухгалтерського обліку), і їх ненадання унеможливить виконання Адміністратором цих обов'язків.

1.5. Адміністратор докладає особливої обачності для захисту інтересів осіб, персональні дані яких ним обробляються, і, зокрема, несе відповідальність та гарантує, що зібрані ним дані: (1) обробляються на законних підставах; (2) збираються для визначених, законних цілей і не піддаються подальшій обробці, несумісній з цими цілями; (3) є правильними по суті та адекватними щодо цілей, для яких вони обробляються; (4) зберігаються у формі, що дозволяє ідентифікувати суб'єктів даних, не довше, ніж це необхідно для досягнення цілей обробки, та (5) обробляються у спосіб, що забезпечує належну безпеку персональних даних, включаючи захист від несанкціонованої або незаконної обробки та від випадкової втрати, знищення або пошкодження за допомогою відповідних технічних або організаційних заходів.

1.6. Враховуючи характер, обсяг, контекст і цілі обробки, а також ризики порушення прав і свобод фізичних осіб з різною ймовірністю та серйозністю загрози, Адміністратор впроваджує відповідні технічні та організаційні заходи для забезпечення та можливості демонстрації того, що обробка здійснюється відповідно до цього Регламенту. Ці заходи за потреби переглядаються та оновлюються. Адміністратор застосовує технічні заходи, що запобігають отриманню та модифікації сторонніми особами персональних даних, які передаються електронним шляхом.

1.7. Усі слова, вирази та акроніми, що зустрічаються в цій політиці конфіденційності та починаються з великої літери (наприклад, Продавець, Інтернет-магазин, Електронна послуга), слід розуміти відповідно до їх визначення, що міститься в Регламенті Інтернет-магазину, доступному на сторінках Інтернет-магазину.

2. ПРАВОВІ ОСНОВИ ОБРОБКИ ДАНИХ

2.1. Адміністратор має право обробляти персональні дані у випадках, коли – і в такому обсязі, в якому – виконується щонайменше одна з наступних умов:

(1) суб'єкт даних надав згоду на обробку своїх персональних даних для однієї або кількох визначених цілей;

(2) обробка необхідна для виконання договору, стороною якого є суб'єкт даних, або для вжиття заходів на запит суб'єкта даних до укладення договору;

(3) обробка необхідна для виконання юридичного обов'язку, покладеного на Адміністратора; або

(4) обробка необхідна для цілей легітимних інтересів, що переслідуються Адміністратором або третьою стороною, за винятком випадків, коли над такими інтересами превалюють інтереси або фундаментальні права та свободи суб'єкта даних, які вимагають захисту персональних даних, зокрема, якщо суб'єктом даних є дитина.

2.2. Обробка персональних даних Адміністратором кожного разу вимагає наявності щонайменше однієї з підстав, зазначених у пункті 2.1 політики конфіденційності. Конкретні підстави обробки персональних даних Користувачів та Клієнтів Інтернет-магазину Адміністратором зазначені в наступному пункті політики конфіденційності – стосовно відповідної цілі обробки персональних даних Адміністратором.

3. ЦІЛЬ, ОСНОВА, ПЕРІОД І ОБСЯГ ОБРОБКИ ДАНИХ В ІНТЕРНЕТ-МАГАЗИНІ

3.1. У кожному випадку ціль, підстава, період і обсяг, а також одержувачі персональних даних, що обробляються Адміністратором, випливають із дій, які конкретний Користувач або Клієнт вчиняє в Інтернет-магазині. Наприклад, якщо Клієнт вирішує здійснити покупку в Інтернет-магазині та обирає самовивіз придбаного Товару замість кур'єрської доставки, його персональні дані будуть оброблятися з метою виконання укладеного Договору купівлі-продажу, але більше не будуть передаватися перевізнику, який здійснює доставку за дорученням Адміністратора.

3.2. Адміністратор може обробляти персональні дані в Інтернет-магазині для наступних цілей, на наступних підставах, протягом зазначених періодів та в такому обсязі:

4. ОДЕРЖУВАЧІ ДАНИХ В ІНТЕРНЕТ-МАГАЗИНІ

4.1. Для належного функціонування Інтернет-магазину, у тому числі для виконання укладених Договорів купівлі-продажу, Адміністратору необхідно користуватися послугами зовнішніх суб'єктів (таких як, наприклад, постачальник програмного забезпечення, кур'єр або суб'єкт, що обслуговує платежі). Адміністратор користується послугами виключно таких обробників, які надають достатні гарантії впровадження відповідних технічних та організаційних заходів, щоб обробка відповідала вимогам Регламенту GDPR та захищала права суб'єктів даних.

4.2. Передача даних Адміністратором здійснюється не в кожному випадку і не всім зазначеним у політиці конфіденційності одержувачам або категоріям одержувачів – Адміністратор передає дані виключно тоді, коли це необхідно для реалізації відповідної цілі обробки персональних даних, і лише в обсязі, необхідному для її реалізації. Наприклад, якщо Клієнт обирає самовивіз, його дані не будуть передані перевізнику, який співпрацює з Адміністратором.

4.3. Персональні дані Користувачів та Клієнтів Інтернет-магазину можуть передаватися наступним одержувачам або категоріям одержувачів:

• перевізники / експедитори / кур'єрські брокери - у випадку Клієнта, який обирає в Інтернет-магазині спосіб доставки Товару поштою або кур'єрською службою, Адміністратор надає зібрані персональні дані Клієнта обраному перевізнику, експедитору або посереднику, який здійснює доставку за дорученням Адміністратора, в обсязі, необхідному для здійснення доставки Товару Клієнту.
• суб'єкти, що обслуговують електронні платежі або платежі платіжними картками - у випадку Клієнта, який обирає в Інтернет-магазині спосіб електронної оплати або оплати платіжною карткою, Адміністратор надає зібрані персональні дані Клієнта обраному суб'єкту, що обслуговує ці платежі в Інтернет-магазині за дорученням Адміністратора, в обсязі, необхідному для обслуговування платежу, що здійснюється Клієнтом.
• кредитори / лізингодавці - у випадку Клієнта, який користується в Інтернет-магазині способом оплати в розстрочку або лізинговим платежем, Адміністратор надає зібрані персональні дані Клієнта обраному кредитору або лізингодавцю, який обслуговує ці платежі в Інтернет-магазині за дорученням Адміністратора, в обсязі, необхідному для обслуговування платежу, що здійснюється Клієнтом.
• постачальники системи опитувань для відгуків - у випадку Клієнта, який погодився висловити думку про укладений Договір купівлі-продажу, Адміністратор надає зібрані персональні дані Клієнта обраному суб'єкту, який надає систему опитувань для відгуків про укладені Договори купівлі-продажу в Інтернет-магазині за дорученням Адміністратора, в обсязі, необхідному для висловлення Клієнтом думки за допомогою системи опитувань.
• постачальники послуг, що забезпечують Адміністратора технічними, інформаційними та організаційними рішеннями, які дозволяють Адміністратору вести господарську діяльність, включаючи Інтернет-магазин та Електронні послуги, що надаються через нього (зокрема, постачальники комп'ютерного програмного забезпечення для ведення Інтернет-магазину, постачальники електронної пошти та хостингу, а також постачальники програмного забезпечення для управління компанією та надання технічної допомоги Адміністратору) - Адміністратор надає зібрані персональні дані Клієнта обраному постачальнику, який діє за його дорученням, лише у випадку та в обсязі, необхідному для реалізації відповідної цілі обробки даних згідно з цією політикою конфіденційності.
• постачальники бухгалтерських, юридичних та консультаційних послуг, що забезпечують Адміністратору бухгалтерську, юридичну або консультаційну підтримку (зокрема, бухгалтерське бюро, юридична фірма або колекторська компанія) - Адміністратор надає зібрані персональні дані Клієнта обраному постачальнику, який діє за його дорученням, лише у випадку та в обсязі, необхідному для реалізації відповідної цілі обробки даних згідно з цією політикою конфіденційності.

5. PROFILING В ІНТЕРНЕТ-МАГАЗИНІ

5.1. Регламент GDPR накладає на Адміністратора обов'язок інформувати про автоматизоване прийняття рішень, включаючи профілювання, про яке йдеться в ст. 22 абз. 1 і 4 Регламенту GDPR, і – принаймні в цих випадках – надавати важливу інформацію про правила їх прийняття, а також про значення та передбачувані наслідки такої обробки для суб'єкта даних. З огляду на це, Адміністратор надає в цьому пункті політики конфіденційності інформацію щодо можливого профілювання.

5.2. Адміністратор може використовувати в Інтернет-магазині профілювання для цілей прямого маркетингу, але рішення, прийняті на його основі Адміністратором, не стосуються укладення або відмови в укладенні Договору купівлі-продажу або можливості користування Електронними послугами в Інтернет-магазині. Результатом використання профілювання в Інтернет-магазині може бути, наприклад, надання відповідній особі знижки, надсилання їй промокоду, нагадування про незавершені покупки, надсилання пропозиції Товару, який може відповідати інтересам або вподобанням відповідної особи, або ж пропозиція кращих умов порівняно зі стандартною пропозицією Інтернет-магазину. Незважаючи на профілювання, відповідна особа вільно приймає рішення, чи бажає вона скористатися отриманою таким чином знижкою або кращими умовами та здійснити покупку в Інтернет-магазині.

5.3. Профілювання в Інтернет-магазині полягає в автоматичному аналізі або прогнозуванні поведінки відповідної особи на сайті Інтернет-магазину, наприклад, шляхом додавання конкретного Товару до кошика, перегляду сторінки конкретного Товару в Інтернет-магазині або шляхом аналізу поточної історії здійснених покупок в Інтернет-магазині. Умовою такого профілювання є наявність у Адміністратора персональних даних відповідної особи, щоб мати можливість згодом надіслати їй, наприклад, промокод.

5.4. Суб'єкт даних має право не підлягати рішенню, яке ґрунтується виключно на автоматизованій обробці, включаючи профілювання, і породжує юридичні наслідки щодо цієї особи або подібним чином істотно впливає на неї.

6. ПРАВА СУБ'ЄКТА ДАНИХ

6.1. Право на доступ, виправлення, обмеження, видалення або перенесення - суб'єкт даних має право вимагати від Адміністратора доступу до своїх персональних даних, їх виправлення, видалення („право бути забутим”) або обмеження обробки, а також має право заявити заперечення проти обробки та право на перенесення своїх даних. Детальні умови виконання вищезазначених прав вказані в ст. 15-21 Регламенту GDPR.

6.2. Право на відкликання згоди в будь-який момент – особа, дані якої обробляються Адміністратором на підставі висловленої згоди (на підставі ст. 6 абз. 1 літ. a) або ст. 9 абз. 2 літ. a) Регламенту GDPR), має право відкликати згоду в будь-який момент без впливу на законність обробки, яка здійснювалася на підставі згоди до її відкликання.

6.3. Право на подання скарги до наглядового органу – особа, дані якої обробляються Адміністратором, має право подати скаргу до наглядового органу в порядку та спосіб, визначені положеннями Регламенту GDPR та польського права, зокрема закону про захист персональних даних. Наглядовим органом у Польщі є Голова Управління з захисту персональних даних (PUODO).

6.4. Право на заперечення - суб'єкт даних має право в будь-який момент заявити заперечення – з причин, пов'язаних з її особливою ситуацією – проти обробки персональних даних, що її стосуються, яка ґрунтується на ст. 6 абз. 1 літ. e) (суспільний інтерес або публічні завдання) або f) (легітимний інтерес адміністратора), включаючи профілювання на підставі цих положень. Адміністратор у такому випадку більше не має права обробляти ці персональні дані, хіба що він продемонструє наявність вагомих легітимних підстав для обробки, які превалюють над інтересами, правами та свободами суб'єкта даних, або підстав для встановлення, пред'явлення або захисту претензій.

6.5. Право на заперечення щодо прямого маркетингу - якщо персональні дані обробляються для цілей прямого маркетингу, суб'єкт даних має право в будь-який момент заявити заперечення проти обробки персональних даних, що її стосуються, для цілей такого маркетингу, включаючи профілювання в обсязі, в якому обробка пов'язана з таким прямим маркетингом.

6.6. З метою реалізації прав, про які йдеться в цьому пункті політики конфіденційності, можна зв'язатися з Адміністратором, надіславши відповідне повідомлення письмово або електронною поштою на адресу Адміністратора, зазначену на початку політики конфіденційності, або скориставшись контактною формою, доступною на сайті Інтернет-магазину.

7. COOKIES В ІНТЕРНЕТ-МАГАЗИНІ, ЕКСПЛУАТАЦІЙНІ ДАНІ ТА АНАЛІТИКА

7.1. Файли Cookies (куки) – це невеликі текстові інформаційні файли, що надсилаються сервером і зберігаються на стороні особи, яка відвідує сайт Інтернет-магазину (наприклад, на жорсткому диску комп'ютера, ноутбука або на карті пам'яті смартфона – залежно від того, яким пристроєм користується відвідувач нашого Інтернет-магазину).

7.2. Адміністратор може обробляти дані, що містяться у файлах Cookies, під час використання відвідувачами сайту Інтернет-магазину для наступних цілей:

• ідентифікації Користувачів як авторизованих в Інтернет-магазині та відображення того, що вони увійшли в систему;
• запам'ятовування Товарів, доданих до кошика, з метою оформлення Замовлення;
• запам'ятовування даних із заповнюваних Форм замовлення, опитувань або даних для входу в Інтернет-магазин;
• адаптації вмісту сторінки Інтернет-магазину до індивідуальних вподобань Користувача (наприклад, щодо кольорів, розміру шрифту, макету сторінки) та оптимізації користування сторінками Інтернет-магазину;
• ведення анонімної статистики, що відображає спосіб використання сайту Інтернет-магазину;
• ремаркетингу, тобто дослідження характеристик поведінки відвідувачів Інтернет-магазину шляхом анонімного аналізу їхніх дій (наприклад, повторні візити на певні сторінки, ключові слова тощо) з метою створення їхнього профілю та надання їм реклами, адаптованої до їхніх передбачуваних інтересів, також тоді, коли користувачі використовують інші веб-сайти або послуги, що застосовують рекламні технології постачальників цих інструментів, відповідно до налаштувань конфіденційності та наданих згод.

7.3. Зазвичай більшість інтернет-браузерів, доступних на ринку, за замовчуванням приймають збереження файлів Cookies. Кожен має можливість визначити умови використання файлів Cookies за допомогою налаштувань власного інтернет-браузера. Це означає, що можна, наприклад, частково обмежити (наприклад, тимчасово) або повністю вимкнути можливість збереження файлів Cookies – в останньому випадку це може вплинути на деякі функції Інтернет-магазину (наприклад, може виявитися неможливим пройти шлях оформлення Замовлення через Форму замовлення через незапам'ятовування Товарів у кошику під час наступних кроків оформлення Замовлення).

7.4. Користування файлами cookies, відмінними від необхідних, здійснюється на підставі згоди користувача, висловленої через механізм управління файлами cookies, доступний в Інтернет-магазині.

7.5. Детальна інформація щодо зміни налаштувань файлів Cookies та їх самостійного видалення в найпопулярніших інтернет-браузерах доступна в розділі допомоги інтернет-браузера та на наступних сторінках (достатньо клікнути на відповідне посилання):

у браузері Chrome

у браузері Firefox

у браузері Internet Explorer

у браузері Opera

у браузері Safari

у браузері Microsoft Edge

7.6 Адміністратор може використовувати в Інтернет-магазині аналітичні послуги, зокрема Google Analytics, що надаються компанією Google Ireland Limited. Ці послуги служать Адміністратору для аналізу способу використання Інтернет-магазину, включаючи дослідження трафіку на сайті, ефективності вжитих заходів, покращення функціоналу Інтернет-магазину та адаптації його роботи до потреб користувачів.

У рамках використання аналітичних інструментів може оброблятися інформація щодо активності користувачів в Інтернет-магазині, зокрема джерело переходу на сайт, відвідувані підсторінки, час і частота візитів, спосіб використання окремих функцій, тип пристрою, операційна система, інтернет-браузер, приблизне місцезнаходження та інші статистичні дані, доступні в рамках використовуваних інструментів.

Обсяг оброблюваних даних та можливість ідентифікації користувача залежать від конфігурації використовуваних інструментів, налаштувань конфіденційності та обсягу наданої користувачем згоди. Дані, що збираються за допомогою аналітичних інструментів, можуть мати агрегований та статистичний характер, проте в певних конфігураціях вони можуть також включати інформацію, пов'язану з інтернет-ідентифікаторами або активністю конкретного користувача.

Адміністратор використовує аналітичні інструменти відповідно до чинного законодавства, зокрема після отримання необхідної згоди користувача на використання файлів cookies або інших подібних технологій, які не є необхідними для належної роботи Інтернет-магазину.

7.7. Можна легко заблокувати надання Google Analytics інформації про свою активність на сайті Інтернет-магазину відповідною особою - для цього можна встановити розширення для браузера, що надається компанією Google, доступне тут: https://tools.google.com/dlpage/gaoptout?hl=uk.

7.8. Адміністратор може використовувати в Інтернет-магазині послугу Піксель Facebook, що надається компанією Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ірландія). Ця послуга допомагає Адміністратору вимірювати ефективність реклами та дізнаватися, які дії вчиняють відвідувачі інтернет-магазину, а також відображати цим особам підібрану рекламу. Детальну інформацію про роботу Пікселя Facebook ви можете знайти за наступною інтернет-адресою: https://www.facebook.com/business/help/742478679120153?helpref=page_content.

7.9. Управління роботою Пікселя Facebook можливе через налаштування реклами у своєму обліковому записі на порталі Facebook.com: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen.

8. ПРИКІНЦЕВІ ПОЛОЖЕННЯ

8.1. Інтернет-магазин може містити посилання на інші веб-сайти. Адміністратор закликає після переходу на інші сайти ознайомитися з установленою там політикою конфіденційності. Ця політика конфіденційності стосується лише Інтернет-магазину Адміністратора.

8.2 Адміністратор залишає за собою право оновлювати цю політику колективної конфіденційності у разі зміни законодавства або способу функціонування Інтернет-магазину.

9. КОНТАКТНІ ДАНІ

У разі потреби зв'язатися з Адміністратором щодо оброблюваних персональних даних, будь ласка, звертайтеся за адресою електронної пошти: hurt@bubbletea.pl.