- Для Власника цього вебсайту захист персональних даних Користувачів є справою першочергової важливості. Він докладає максимум зусиль, щоб Користувачі почувалися в безпеці, довіряючи свої персональні дані під час користування вебсайтом.
- Користувач — це фізична особа, юридична особа або організаційна одиниця, яка не має статусу юридичної особи, але якій закон надає правоздатність, що користується електронними послугами, доступними на вебсайті.
- Ця політика конфіденційності роз’яснює принципи та обсяг обробки персональних даних Користувача, права, що йому належать, а також обов’язки адміністратора цих даних і містить інформацію про використання файлів cookie.
- Адміністратор застосовує найсучасніші технічні засоби та організаційні рішення, що забезпечують високий рівень захисту оброблюваних персональних даних і захист від доступу неуповноважених осіб.
IАдміністратор персональних даних
Адміністратором персональних даних є WCE sp. z o.o. з місцезнаходженням за адресою: ul. Humańska 8/3, 00-789 Warszawa, внесене до реєстру підприємців, який веде Районний суд у Варшаві, XIII Господарський відділ, під номером KRS: 0000858080, NIP: 5213905934 (далі — «Власник»).
IIМета обробки персональних даних
- Адміністратор обробляє персональні дані Користувача з метою:
належного виконання договорів купівлі-продажу, укладених в інтернет-магазині через вебсайт www.woomsklep.pl. - Це означає, що ці дані потрібні, зокрема, для:
a. реєстрації на вебсайті;
b. укладення договору;
c. здійснення розрахунків;
d. доставки замовленого Користувачем товару або надання послуг;
e. здійснення Користувачем усіх прав споживача (наприклад, відмови від договору, відповідальності продавця за недоліки товару). - Користувач може також надати згоду на отримання інформації про новинки та акції, внаслідок чого адміністратор також оброблятиме персональні дані з метою надсилання Користувачеві комерційної інформації, що стосується, зокрема, нових продуктів чи послуг, акцій або розпродажів.
- Персональні дані також обробляються в межах виконання юридичних обов’язків, покладених на адміністратора даних, та виконання завдань в інтересах суспільства, зокрема для виконання завдань, пов’язаних із безпекою та обороною, або зберігання податкової документації.
- Персональні дані можуть також оброблятися з метою прямого маркетингу продуктів, забезпечення та пред’явлення вимог або захисту від вимог Користувача чи третьої особи, а також маркетингу послуг і продуктів третіх осіб або власного маркетингу, який не є прямим маркетингом.
IIIВиди даних
- Адміністратор обробляє такі персональні дані, надання яких є необхідним для:
a. реєстрації на вебсайті:
– ім’я та прізвище;
– адреса електронної пошти;
b. здійснення покупок за допомогою вебсайту:
– ім’я та прізвище;
– стать;
– адреса доставки;
– номер телефону;
– адреса електронної пошти;
c. Дані, які Користувач надає за власним бажанням:
– дата народження;
– номер PESEL (у разі запиту на виставлення рахунку-фактури);
– номер NIP (у разі запиту на виставлення рахунку-фактури для підприємця). - У разі відмови від договору або визнання рекламації, коли повернення коштів здійснюється безпосередньо на банківський рахунок Користувача, з метою повернення коштів ми також обробляємо інформацію про номер банківського рахунку.
IVПравова підстава обробки персональних даних
- Персональні дані обробляються відповідно до положень Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних), OJ L 119, 4.5.2016, p. 1–88, далі — «Загальний регламент про захист даних (GDPR)».
- Адміністратор обробляє персональні дані виключно після попереднього отримання згоди Користувача, наданої під час реєстрації на вебсайті або під час підтвердження трансакції, здійсненої на вебсайті.
- Надання згоди на обробку персональних даних є цілком добровільним, однак ненадання такої згоди унеможливлює реєстрацію на вебсайті та здійснення покупок через вебсайт.
VПрава Користувача
- Користувач може будь-коли вимагати від адміністратора інформацію про обсяг обробки персональних даних.
- Користувач може будь-коли вимагати виправлення або уточнення своїх персональних даних. Користувач може також зробити це самостійно після входу до свого облікового запису.
- Користувач може будь-коли відкликати свою згоду на обробку його персональних даних без зазначення причини. Вимога не обробляти дані може стосуватися конкретної мети обробки, зазначеної Користувачем, наприклад відкликання згоди на отримання комерційної інформації, або стосуватися всіх цілей обробки даних. Відкликання згоди щодо всіх цілей обробки призведе до видалення облікового запису Користувача з вебсайту разом з усіма персональними даними Користувача, раніше обробленими адміністратором. Відкликання згоди не вплине на вже здійснені дії.
- Користувач може будь-коли вимагати, без зазначення причини, щоб адміністратор видалив його дані. Вимога про видалення даних не вплине на дії, здійснені до цього часу. Видалення даних означає одночасне видалення облікового запису Користувача разом з усіма персональними даними, збереженими та обробленими адміністратором до цього часу.
- Користувач може будь-коли заперечити проти обробки персональних даних як щодо всіх персональних даних Користувача, що обробляються адміністратором, так і лише в обмеженому обсязі, наприклад щодо обробки даних з конкретно визначеною метою. Заперечення не вплине на дії, здійснені до цього часу. Подання заперечення призведе до видалення облікового запису Користувача разом з усіма персональними даними, збереженими та обробленими адміністратором до цього часу.
- Користувач може вимагати обмеження обробки персональних даних — чи то на визначений строк, чи то без обмеження в часі, але в певному обсязі, — і адміністратор буде зобов’язаний виконати цю вимогу. Ця вимога не вплине на дії, здійснені до цього часу.
- Користувач може вимагати, щоб адміністратор передав персональні дані Користувача, які обробляються, іншому суб’єкту. Для цього Користувач повинен надіслати адміністраторові письмове прохання із зазначенням, якому суб’єкту (найменування, адреса) слід передати персональні дані Користувача та які саме дані Користувач бажає, щоб адміністратор передав. Після підтвердження Користувачем свого бажання адміністратор передасть персональні дані Користувача в електронній формі зазначеному суб’єкту. Підтвердження Користувачем вимоги є необхідним з огляду на безпеку персональних даних Користувача та для отримання впевненості, що вимога надходить від уповноваженої особи.
- Адміністратор інформує Користувача про вжиті заходи до спливу одного місяця з дня отримання однієї з вимог, зазначених у попередніх пунктах.
VIСтрок зберігання персональних даних
- Як правило, персональні дані зберігаються лише стільки, скільки це необхідно для виконання договірних або передбачених законом зобов’язань, для яких їх було зібрано. Ці дані буде негайно видалено, щойно їх зберігання перестане бути необхідним для цілей доказування відповідно до цивільного права або у зв’язку з передбаченим законом обов’язком зберігання даних.
- Інформація щодо договору зберігається для цілей доказування протягом трьох років, починаючи з кінця року, в якому було припинено ділові відносини з Користувачем. Дані буде видалено після спливу встановленого законом строку позовної давності для пред’явлення договірних вимог.
- Крім того, адміністратор може зберігати архівну інформацію щодо укладених трансакцій, оскільки її зберігання пов’язане з вимогами, які належать Користувачеві, наприклад, у зв’язку з відповідальністю продавця за недоліки товару.
- Якщо між Користувачем і Власником не було укладено жодного договору, персональні дані Користувача зберігаються до видалення облікового запису Користувача на вебсайті. Обліковий запис може бути видалено внаслідок вимоги Користувача, відкликання згоди на обробку персональних даних або подання заперечення проти обробки цих даних.
VIIДоручення обробки даних іншим суб’єктам
- Адміністратор може доручати обробку персональних даних суб’єктам, які співпрацюють з адміністратором, в обсязі, необхідному для здійснення трансакцій, наприклад для підготовки замовленого товару та доставки відправлень або передавання комерційної інформації, що надходить від адміністратора (останнє стосується Користувачів, які надали згоду на отримання комерційної інформації).
- Окрім цілей, зазначених у цій Політиці конфіденційності, персональні дані Користувачів жодним чином не надаватимуться третім особам і не передаватимуться іншим суб’єктам з метою надсилання маркетингових матеріалів цих третіх осіб.
- Персональні дані Користувачів вебсайту не передаються за межі Європейського Союзу.
- Ця Політика конфіденційності відповідає положенням частин 1 і 2 статті 13 Загального регламенту про захист даних (GDPR).
VIIIФайли cookie
- Вебсайт використовує файли cookie (куки) або подібну технологію (далі разом — «cookie») для збирання інформації про доступ Користувача до вебсайту (наприклад, за допомогою комп’ютера або смартфона) та про його вподобання. Вони використовуються, зокрема, з рекламною та статистичною метою, а також для адаптації вебсайту до індивідуальних потреб Користувача.
- Файли cookie — це фрагменти інформації, що містять унікальний ідентифікаційний код, який вебсайт надсилає на пристрій Користувача з метою зберігання, а іноді й відстеження інформації щодо використовуваного пристрою. Зазвичай вони не дають змоги встановити особу Користувача. Їхнє основне завдання — краще пристосувати вебсайт до Користувача.
- Деякі файли cookie, що використовуються на вебсайті, доступні лише протягом відповідного інтернет-сеансу і втрачають чинність після закриття браузера. Інші файли cookie слугують для запам’ятовування Користувача, якого розпізнають після повернення на вебсайт. У такому разі вони зберігаються протягом тривалішого часу.
- На цьому вебсайті використовуються такі файли cookie:
ecsi: 1 місяць, cck3: видаляється після закриття браузера, __Secure_CASTGC: видаляється після закриття браузера, has_js: видаляється після закриття браузера. - Усі файли cookie, що використовуються на вебсайті, встановлюються адміністратором.
- Усі файли cookie, які використовує цей вебсайт, відповідають чинному праву Європейського Союзу.
- Більшість Користувачів і деякі мобільні браузери автоматично приймають файли cookie. Якщо Користувач не змінить налаштувань, файли cookie буде збережено в пам’яті пристрою.
- Користувач може змінити свої вподобання щодо прийняття файлів cookie або змінити браузер, щоб щоразу отримувати відповідне сповіщення, коли встановлюється файл cookie. Щоб змінити налаштування прийняття файлів cookie, слід змінити налаштування браузера.
- Слід пам’ятати, що блокування або видалення файлів cookie може унеможливити повноцінне користування вебсайтом.
- Файли cookie використовуватимуться для необхідного керування сеансом, зокрема для:
a. Створення спеціального сеансу входу для Користувача вебсайту, щоб вебсайт запам’ятовував, що Користувач увійшов до системи, а його запити виконувалися ефективно, безпечно та послідовно;
b. Розпізнавання Користувача, який уже раніше відвідував вебсайт, що дає змогу визначити кількість унікальних користувачів, які скористалися сервісом, і переконатися в достатній пропускній здатності сервісу для кількості нових користувачів;
c. Розпізнавання того, чи зареєстрована на вебсайті особа, яка його відвідує;
d. Реєстрації інформації з пристрою Користувача, зокрема: файлів cookie, IP-адреси та інформації про використовуваний браузер, з метою діагностування проблем, адміністрування та відстеження користування вебсайтом;
e. Адаптації елементів графічного оформлення або вмісту вебсайту;
f. Збирання статистичної інформації про те, як Користувач користується вебсайтом, з метою його вдосконалення та визначення, які розділи вебсайту є найпопулярнішими серед Користувачів.