Політика конфіденційності
Політика конфіденційності веб-сайту
www.cramont.eu
ЗАГАЛЬНІ ПОЛОЖЕННЯ
Ця політика конфіденційності Сайту носить виключно інформаційний характер, що означає, що вона не створює зобов'язань для осіб, які користуються Сайтом. Політика конфіденційності в першу чергу містить правила обробки персональних даних, які Адміністратор збирає на Сайті, в тому числі підстави, цілі та терміни обробки персональних даних та права суб'єктів персональних даних, а також інформацію про використання файлів cookie та подібних технологій і аналітичних інструментів на Сайті.
Політика конфіденційності не є інформаційною політикою. <Адміністратором персональних даних, зібраних за допомогою Веб-сайту, є ELMAR Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ з місцезнаходженням у Тшебниці (юридична адреса та адреса доставки: вул. Ціха 1, 55-100 Тшебниця); внесений до Реєстру підприємців Національного судового реєстру під номером KRS: 0000765499; реєстровий суд, де зберігається документація компанії: Окружний суд Вроцлава Фабрична у Вроцлаві, IX Економічний відділ Національного судового реєстру; статутний капітал становить: 8 000 000 злотих; NIP: 9151811936; REGON: 382257562, адреса електронної пошти: elmar@elmar-bhp.pl та контактний телефон: 713124448 - надалі іменується "Адміністратор", який також є Власником Веб-сайту.
Персональні дані на Сайті обробляються Адміністратором відповідно до чинного законодавства, зокрема відповідно до Регламенту (ЄС) 2016/679
Європейського Парламенту та Ради (ЄС) 2016/679
від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) - далі "RODO" або "Регламент RODO". Офіційний текст Регламенту РОДО: http://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679.
Використання Веб-сайту є добровільним. Аналогічно, пов'язане з цим надання персональних даних користувачем, який використовує Веб-сайт, є добровільним, із застереженням, що ненадання користувачем певних даних, необхідних для використання певного функціоналу Веб-сайту, може призвести до неможливості використання цього функціоналу (наприклад, контактної форми). Надання персональних даних у такому випадку є договірною вимогою, і якщо суб'єкт даних бажає скористатися певним функціоналом, наданим Адміністратором на Сайті, він зобов'язаний надати необхідні дані. Обсяг даних, необхідних для використання тієї чи іншої функції Сайту, щоразу вказується Адміністратором на Сайті (наприклад, перед заповненням контактної форми).
Обсяг даних, необхідних для використання тієї чи іншої функції Сайту, вказується Адміністратором на Сайті (наприклад, перед заповненням контактної форми).
Адміністратор особливо дбає про захист інтересів осіб, чиї персональні дані він обробляє, і, зокрема, несе відповідальність та забезпечує, щоб дані, які він збирає, були (1) оброблялися на законних підставах; (2) збиралися для визначених, законних цілей і не підлягали подальшій обробці, несумісній з цими цілями; (3) були по суті правильними та адекватними по відношенню до цілей, для яких вони обробляються (4) зберігатися у формі, яка дозволяє ідентифікувати суб'єктів даних не довше, ніж це необхідно для досягнення мети обробки; та (5) оброблятися у спосіб, який забезпечує належну безпеку персональних даних, включаючи захист від несанкціонованої або незаконної обробки та від випадкової втрати, знищення або пошкодження, за допомогою відповідних технічних або організаційних заходів.
Враховуючи характер, обсяг, контекст і цілі обробки, а також ризик порушення прав і свобод фізичних осіб різної ймовірності та серйозності, Контролер повинен вжити відповідних технічних та організаційних заходів для забезпечення того, щоб обробка здійснювалася відповідно до Регламенту RODO і була здатна це продемонструвати. Ці заходи повинні переглядатися та оновлюватися за необхідності. Адміністратор застосовує технічні заходи для запобігання отриманню та зміні персональних даних, надісланих в електронному вигляді, неавторизованими особами.
Усі слова, словосполучення та абревіатури, що зустрічаються в цій політиці конфіденційності та починаються з великої літери, слід розуміти відповідно до їх значення, що випливає з цього документа.
ОСНОВИ ОБРОБКИ ДАНИХ
Власник має право обробляти персональні дані, якщо і в тій мірі, в якій виконуються одна або декілька з наступних умов: (1) суб'єкт даних надав свою згоду на обробку своїх персональних даних для однієї або декількох визначених цілей; (2) обробка необхідна для виконання договору, стороною якого є суб'єкт даних, або для вжиття заходів на вимогу суб'єкта даних до укладення договору; (3) обробка необхідна для дотримання юридичного зобов'язання, покладеного на Контролера; або (4) обробка необхідна для цілей законних інтересів, переслідуваних Контролером або третьою стороною, за винятком випадків, коли такі інтереси переважають інтереси або основоположні права і свободи суб'єкта даних, які вимагають захисту персональних даних, зокрема, коли суб'єктом даних є дитина.
Обробка персональних даних Контролером вимагає в кожному випадку наявності хоча б однієї з підстав, зазначених вище. Конкретні підстави для обробки персональних даних користувачів Сайту Адміністратором вказані в наступному розділі політики конфіденційності - стосовно відповідної мети обробки персональних даних Адміністратором.
МЕТА, ПІДСТАВА ТА ПЕРІОДИЧНІСТЬ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ НА ВЕБ-САЙТІ
Мета, підстава, строк та одержувачі персональних даних, які обробляються Адміністратором, щоразу випливають
з дій, які відповідний користувач здійснює на Сайті.
Адміністратор може обробляти персональні дані на Сайті в наступних цілях, на наступних підставах і протягом наступного періоду відповідно до наведеної нижче таблиці:
Період зберігання даних
Стаття 6(1)(b) Регламенту RODO (виконання договору) - обробка необхідна для виконання договору, стороною якого є суб'єкт даних, або для вжиття заходів на прохання суб'єкта даних до укладення договору, таких як, наприклад, відповідь на запит, надісланий користувачем через контактну форму
|
Мета обробки даних |
Правова основа для обробки даних |
Термін зберігання даних |
|
Маркетинг |
Користування електронними сервісами, що надаються Адміністратором на Сайті |
Дані зберігаються протягом періоду, необхідного для виконання, розірвання або закінчення іншим чином договору, укладеного з Контролером, наприклад, протягом часу, необхідного для відповіді на запит користувача, надісланий через контактну форму. |
|
Директ-маркетинг |
Стаття 6(1)(f) Регламенту RODO (законні інтереси Адміністратора) - обробка необхідна для цілей законних інтересів Адміністратора, які полягають у захисті інтересів і доброго іміджу Адміністратора та наданні послуг |
Дані зберігаються протягом періоду існування законного інтересу, який переслідує Адміністратор, але не довше строку позовної давності щодо вимог до суб'єкта даних у зв'язку з господарською діяльністю Адміністратора. Строк позовної давності визначається положеннями законодавства, зокрема Цивільного кодексу (основний строк позовної давності за вимогами, пов'язаними із здійсненням підприємницької діяльності, становить три роки).
Адміністратор не може обробляти дані для цілей прямого маркетингу в разі ефективного заперечення з цього приводу з боку суб'єкта даних. |
|
Ведення податкових книг |
Стаття 6(1)(c) Регламенту RODO у поєднанні зі статтею 86 § 1 Податкового розпорядження, тобто від 17 січня 2017 року. (Законодавчий вісник 2017 р., поз. 201 зі змінами) - обробка необхідна для виконання юридичного зобов'язання, покладеного на Адміністратора Обробка необхідна для виконання юридичного зобов'язання, покладеного на Адміністратора |
Зберігання даних
Дані зберігаються протягом строку, передбаченого законом, який зобов'язує Адміністратора вести податкові книги (до закінчення строку давності податкових зобов'язань, якщо інше не передбачено податковим законодавством). |
|
Маркетинг |
Ст. 6(1)(a) Регламенту RODO (згода) Стаття 6(1)(a) Регламенту RODO (згода) - суб'єкт даних дав згоду на обробку своїх персональних даних з маркетинговою метою Контролером |
Дані зберігаються до тих пір, поки суб'єкт даних не відкличе свою згоду на подальшу обробку своїх даних з цією метою. |
|
Встановлення, пред'явлення або захист претензій, які може пред'явити Контролер або які можуть бути пред'явлені проти Контролера |
Стаття 6(1)(f) Регламенту RODO - обробка необхідна для цілей законних інтересів Адміністратора, що полягає у встановленні, розслідуванні або захисті претензій, які може висунути Адміністратор або які можуть бути висунуті проти Адміністратора |
Дані зберігаються протягом періоду існування законного інтересу, який переслідує Адміністратор, але не довше строку позовної давності щодо вимог до суб'єкта даних у зв'язку з господарською діяльністю Адміністратора. Строк позовної давності визначається положеннями законодавства, зокрема Цивільного кодексу (основний строк позовної давності для вимог, які можуть бути пред'явлені до Адміністратора, становить шість років). |
|
Здійснення статистики та аналізу відвідуваності Сайту |
Стаття 6(1)(f) Регламенту RODO (законний інтерес Адміністратора) - обробка необхідна для цілей законних інтересів Адміністратора, які полягають у веденні статистики та аналізі трафіку на Веб-сайті з метою покращення функціонування Веб-сайту |
Дані зберігаються протягом періоду існування законного інтересу, який переслідує Адміністратор, але не довше терміну позовної давності вимог Адміністратора до суб'єкта даних, що випливають з господарської діяльності Адміністратора. Строк позовної давності визначається положеннями законодавства, зокрема Цивільного кодексу (основний строк позовної давності за вимогами, пов'язаними із здійсненням підприємницької діяльності, становить три роки). |
СПОЖИВАЧІ ІНФОРМАЦІЇ НА ВЕБ-САЙТІ
Для належного функціонування Сайту Адміністратору необхідно користуватися послугами третіх осіб (наприклад, постачальника програмного забезпечення). Адміністратор користується послугами тільки таких обробників, які надають достатні гарантії для здійснення відповідних технічних і організаційних заходів, щоб обробка відповідала вимогам Регламенту RODO і захищала права суб'єктів даних.
Персональні дані можуть бути передані Контролером до третьої країни, і в цьому випадку Контролер повинен забезпечити, щоб це відбувалося стосовно країни, яка забезпечує належний рівень захисту - відповідно до Регламенту RODO, а у випадку інших країн - щоб передача відбувалася на основі стандартних положень про захист даних. Контролер повинен забезпечити суб'єкту даних можливість отримати копію своїх даних. Контролер передаватиме зібрані персональні дані лише у випадку та в обсязі, необхідному для досягнення визначеної мети обробки відповідно до цієї політики конфіденційності.
Передача даних Контролером відбувається не в кожному випадку і не всім одержувачам або категоріям одержувачів, зазначеним в політиці конфіденційності - Контролер передає дані тільки тоді, коли це необхідно для виконання зазначеної мети обробки персональних даних і тільки в тому обсязі, який необхідний для її виконання.
Персональні дані користувачів Сайту можуть передаватися наступним одержувачам або категоріям одержувачів:
- перевізникам/експедиторам/кур'єрським брокерам/суб'єктам, що здійснюють складське обслуговування та/або процес відправлення - у випадку з Покупцем, який використовує в Інтернет-магазині спосіб доставки Товару поштою або кур'єром, Адміністратор надає зібрані персональні дані Покупця в розпорядження обраному перевізнику, експедитору або посереднику, що здійснює відправлення від імені Адміністратора, а якщо відправлення здійснюється із зовнішнього складу - суб'єкту, що здійснює складське обслуговування та/або процес відправлення, в обсязі, необхідному для завершення процесу передачі Товару Покупцеві.
- Персональні дані Покупця можуть бути передані наступним отримувачам або категоріям отримувачів.
- Постачальникам послуг, які надають Адміністратору технічні, інформаційні та організаційні рішення, що дозволяють Адміністратору здійснювати свою господарську діяльність, включаючи його Веб-сайтта електронні послуги (зокрема, постачальникам комп'ютерного програмного забезпечення для роботи Веб-сайту, постачальникам послуг електронної пошти та хостингу, а також постачальникам програмного забезпечення для управління бізнесом та технічної підтримки Адміністратора) - Адміністратор надає зібрані персональні дані Користувача обраному постачальнику, який діє за його дорученням, тільки у випадку та в обсязі, необхідному для досягнення зазначеної мети обробки даних, що не суперечить даній Політиці конфіденційності.
ПРОФІЛЮВАННЯ
Регламент RODO накладає на Контролера зобов'язання надавати інформацію про автоматизоване прийняття рішень, включаючи профілювання, як зазначено в статті 22(1) і (4) Регламенту RODO, і, принаймні в цих випадках, відповідну інформацію про способи прийняття таких рішень, а також про значення і передбачувані наслідки такої обробки для суб'єкта даних. З огляду на це, Контролер надає інформацію про можливе профілювання в цьому розділі політики конфіденційності.
Контролер може використовувати профілювання на Сайті в цілях прямого маркетингу, але рішення, прийняті Контролером на основі цього профілювання, не стосуються укладення або відмови від укладення договору або можливості використання електронних послуг на Сайті. Незважаючи на профілювання, саме фізична особа вільно вирішує, чи бажає вона скористатися знижкою або пропозицією Адміністратора, отриманою таким чином.
При цьому, саме фізична особа вільно вирішує, чи бажає вона скористатися знижкою або пропозицією Адміністратора, отриманою таким чином.
Профілювання на Сайті може полягати в автоматичному аналізі або прогнозуванні поведінки особи на Сайті, наприклад, шляхом аналізу попередньої історії активності особи на Сайті. Умовою такого профілювання є володіння Адміністратором персональними даними особи для того, щоб згодом мати можливість надіслати особі, наприклад, код на знижку або пропозицію.
Суб'єкт даних має право не бути об'єктом рішення, яке ґрунтується виключно на автоматизованій обробці, включаючи профілювання, і яке породжує правові наслідки щодо суб'єкта даних або подібним чином суттєво впливає на суб'єкта даних.
Права особи, якій передано дані
Право на доступ, виправлення, обмеження, видалення або перенесення - суб'єкт даних має право вимагати від Контролера доступу до своїх персональних даних, виправлення, видалення ("право на забуття") або обмеження обробки та має право заперечувати проти обробки, а також має право на перенесення даних. Детальні умови здійснення вищезазначених прав вказані в статтях 15-21 Регламенту RODO.
Право на відкликання згоди в будь-який час - особа, дані якої обробляються Контролером на підставі висловленої згоди (відповідно до статті 6(1)(a) або статті 9(2)(a) Регламенту RODO), має право в будь-який час відкликати згоду, не впливаючи на законність обробки, здійсненої на підставі згоди до її відкликання.
Право подати скаргу до наглядового органу - особа, дані якої обробляє Контролер, має право подати скаргу до наглядового органу в порядку та спосіб, визначені положеннями Регламенту RODO та польського законодавства, зокрема Закону про захист персональних даних. Наглядовим органом у Польщі є Голова Управління з питань захисту персональних даних.
Право на заперечення - суб'єкт даних має право в будь-який час - з причин, пов'язаних з його/її конкретною ситуацією - заперечити проти обробки персональних даних, що стосуються його/її, на підставі статті 6(1)(e) (суспільний інтерес або завдання) або (f) (законний інтерес контролера), включаючи профілювання на основі цих положень. У такому випадку контролеру більше не дозволяється обробляти такі персональні дані, якщо тільки контролер не доведе наявність вагомих законних підстав для обробки, які переважають інтереси, права і свободи суб'єкта даних, або підстав для встановлення, здійснення або захисту претензій.
Персональні дані
Право на заперечення проти прямого маркетингу - якщо персональні дані обробляються для цілей прямого маркетингу, суб'єкт персональних даних має право в будь-який час заперечити проти обробки персональних даних, що стосуються його або її, для такого маркетингу, включаючи профілювання, в тій мірі, в якій обробка пов'язана з таким прямим маркетингом.
З метою реалізації прав, зазначених у цьому розділі політики конфіденційності, з Адміністратором можна зв'язатися, надіславши відповідне повідомлення в письмовій формі або за допомогою електронної пошти на адресу Адміністратора, вказану на початку політики конфіденційності.
Сookies на веб-сайті та аналітика
Сookies - це невеликі фрагменти інформації у вигляді текстових файлів, які пересилаються сервером і зберігаються на стороні відвідувача веб-сайту (наприклад, на жорсткому диску комп'ютера, ноутбука або карті пам'яті смартфона - залежно від пристрою, яким користується відвідувач нашого веб-сайту). Детальну інформацію про файли cookie, а також історію їх створення можна знайти, зокрема, тут: https://pl.wikipedia.org/wiki/HTTP_cookie.
Сookie-файли, які можуть надсилатися Веб-сайтом, можна класифікувати за різними типами відповідно до наступних критеріїв:
Буквенізація
За метою використання:
- необхідні (для забезпечення належного функціонування Сайту),
- функціональні/преференційні (для адаптації Сайту до уподобань відвідувача),
- аналітичні та експлуатаційні (збір інформації про спосіб використання Сайту),
- маркетингу, реклами та соціальних мереж (збір інформації про відвідувача Сайту з метою показу відвідувачу реклами, її персоналізації, вимірювання її ефективності та проведення інших маркетингових заходів, в тому числі на сайтах, відокремлених від Сайту, таких як соціальні мережі або інші сайти, що належать до тих же рекламних мереж, що і Сайт)
|
Провайдером:
|
Через термін їх зберігання на пристрої особи, яка відвідує Сайт:
|
Адміністратор може обробляти дані, що містяться в файлах cookie, коли відвідувачі використовують Веб-сайт, для наступних конкретних цілей:
Зберігання даних із заповнених форм
|
Цілі використання файлів cookie на Сайті Адміністратора |
Зберігання даних із заповнених форм (основні та/або функціональні/преференційні файли cookie) |
Зберігання даних із заповнених форм (основні та/або функціональні/преференційні файли cookie) |
|
Адаптація вмісту Веб-сайту до індивідуальних уподобань користувача (наприклад, щодо кольорів, розміру шрифту, розташування сторінок) та оптимізація використання Веб-сайту (функціональні/особливі файли cookie) |
У браузері Chrome:
(1) в адресному рядку натисніть на значок замка зліва, (2) перейдіть до розділу "Файли cookie".
У Firefox
У браузері Firefox:
(1) в адресному рядку натисніть на значок щита зліва, (2) перейдіть на вкладку "Дозволено" або "Заблоковано", (3) натисніть на поле "Файли cookie для міжсайтового відстеження", "Елементи відстеження соціальних мереж" або "Вміст з елементами відстеження"
В Internet Explorer:
(1) натисніть меню "Сервіс", (2) перейдіть на вкладку "Властивості браузера", (3) перейдіть на вкладку "Загальні", (4) перейдіть на вкладку "Налаштування", (5) натисніть на поле "Перегляд файлів"
У браузері Opera:
(1) в адресному рядку натисніть на іконку замка зліва, (2) перейдіть на вкладку "Cookies".
Використання файлів cookie
в браузері Safari:
(1) натисніть на меню "Налаштування", (2) перейдіть на вкладку "Конфіденційність", (3) натисніть на поле "Керування даними сайту".
Індекс сайту
Незалежно від вашого браузера, за допомогою інструментів, доступних, наприклад, за адресами: https://www.cookiemetrix.com/ або: https://www.cookie-checker.com/
За замовчуванням більшість веб-браузерів на ринку дозволяють зберігати файли cookie. Ви можете визначити умови використання файлів cookie за допомогою налаштувань свого браузера. Це означає, що ви можете, наприклад, частково обмежити (наприклад, тимчасово) або повністю відключити зберігання файлів cookie - в останньому випадку, однак, це може вплинути на деякі функції Веб-сайту.
Налаштування вашого інтернет-браузера щодо файлів cookie мають відношення до вашої згоди на використання файлів cookie нашим Веб-сайтом - відповідно до правил, така згода також може бути надана за допомогою налаштувань вашого інтернет-браузера. Детальна інформація про те, як змінити налаштування файлів cookie та як самостійно видалити їх у найпопулярніших веб-браузерах, доступна в розділі довідки вашого веб-браузера, а також на наступних сторінках (просто перейдіть за вказаним посиланням):
Перейти
в браузері Chrome в браузері Firefox в браузері Internet Explorer в браузері Opera в браузері Safari в браузері Microsoft Edge
Адміністратор може використовувати на Сайті сервіси Google Analytics, що надаються компанією Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland). Ці сервіси допомагають Адміністратору вести статистику та аналізувати трафік на Сайті. Зібрані дані обробляються вищезазначеними службами для створення статистики, яка допомагає адмініструвати Веб-сайт та аналізувати трафік Веб-сайту. Ці дані носять зведений характер. При використанні вищевказаних сервісів на Сайті Адміністратор збирає такі дані, як джерело і спосіб залучення відвідувачів Сайту і їх поведінка на Сайті, інформація про пристрої і браузери, з яких здійснюється відвідування Сайту, IP і домен, географічні дані, а також демографічні дані (вік, стать) та інтереси.
Особа може легко заблокувати передачу інформації про свою діяльність на Сайті компанії Google Analytics - для цього, наприклад, можна встановити надбудову для браузера, що надається компанією Google Ireland Ltd., доступну за посиланням: https://tools.google.com/dlpage/gaoptout?hl=pl.
У зв'язку з можливістю використання Адміністратором на Сайті рекламних та аналітичних сервісів, що надаються компанією Google Ireland Ltd., Адміністратор вказує, що з повною інформацією про принципи обробки даних відвідувачів Сайту (в тому числі інформації, що зберігається в файлах cookie) компанією Google Ireland Ltd. можна ознайомитися в політиці конфіденційності сервісів Google, доступній за посиланням: https://policies.google.com/technologies/partner-sites.