ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
§ 1. Загальні положення
Політика конфіденційності визначає правила конфіденційності та обробки персональних даних осіб, які використовують сайт, і послуг, пропонованих через сайт, що здійснюється в мережі Інтернет за адресою elektroepilacja.pl (далі "сервіс"). Сервіс управляється компанією ELEKTROEPILACJA.PL ТОВ зі штаб-квартирою у Варшаві, по вул. Гжибівській 87, 00-844 Варшава, внесено до реєстру підприємців Національного судового реєстру, проведеного районним судом за Г. ст. Варшава у Варшаві, XIII економічний відділ Національного судового реєстру під номером KRS 0001064299, REGON 526700960, NIP 5273080710, який є адміністратором персональних даних (далі "Адміністратор"), що збираються, обробляються і використовуються у зв'язку з використанням користувачами сайту (далі "користувачі" або окремо як "користувач"). З адміністратором можна зв'язатися електронною поштою: contact@elektroepilacja.pl або звичайною поштою за адресою: ELEKTROEPILACJA.PL ТОВ, вул. Гжибівська 87, 00-844 Варшава. У адміністратора призначений інспектор із захисту даних, з яким можна зв'язатися по електронній пошті: iod@elektroepilacja.pl або звичайною поштою за адресою: ELEKTROEPILACJA.PL ТОВ, вул. Гжибівська 87, 00-844 Варшава.
Адміністратор діє відповідно до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року. Про захист фізичних осіб у зв'язку з обробкою персональних даних та про вільне переміщення таких даних та скасування директиви 95/46/EC (далі - "GDPR"", у тому числі, зокрема: належним чином захищає персональні дані користувачів від незаконного доступу до персональних даних третіми особами, зокрема шифрує персональні дані, архівує персональні дані, оцінює заходи щодо захисту персональних даних, забезпечує конфіденційність, цілісність, доступність та стійкість систем та послуг обробки.
§ 2. Цілі та правові основи обробки персональних даних в рамках сервісу
Використання функціональності сайту може спричинити за собою збір і обробку адміністратором персональних даних користувачів. Дані Користувача, що вводяться на сайт, є власністю користувача. Інформація та дані про користувачів збираються для того, щоб користувачі могли використовувати функціональність сайту. Дані Користувача, зібрані та оброблені адміністратором, включають такі типи персональних даних користувача: ім'я, прізвище, дата народження, контактний телефон, адреса електронної пошти, у разі користувача, який є фізичною особою; назва компанії, адресні дані компанії, номер ІПН – в разі вираження Користувачем бажання отримати рахунок-фактуру ПДВ, що підтверджує покупку послуг через сервіс. Дані Користувача обробляються адміністратором для наступних цілей:
-
з метою використання функціональності сайту та надання послуг, пропонованих сервісом, у тому числі, зокрема, для надання комплексних послуг з електроепіляції, надання консультацій та консультацій з краси та інших процедур і послуг, пропонованих сервісом, здійснення розрахунків – для виконання договору, укладеного з користувачем, або вжиття заходів за запитом користувача до його укладення (СТ.6, п. 1, літ. Б) GDPR),
-
з метою укладення та виконання договору про надання послуг в електронному вигляді, пропонованих на сайті, зокрема, щодо ведення та обслуговування облікового запису Користувача, розміщення та здійснення бронювання процедур, здійснення розрахунків-для виконання договору, укладеного з користувачем, або вжиття заходів за запитом користувача до його укладення (СТ.6, п. 1, літ. Б) GDPR),
-
для виконання юридичних обов'язків, покладених на адміністратора, зокрема, з метою бухгалтерського обліку, бухгалтерського обліку та оподаткування (пункт 1 статті 6. в)GDPR),
-
для контактних цілей, тобто для прийому і обробки заявок і запитів, відправлених через контактну форму, електронну пошту, телефон, чат або інші засоби дистанційного спілкування – на підставі законних інтересів адміністратора у формі відповіді на запит (СТ.6, п. 1, літ. е) GDPR),
-
для можливого встановлення, розслідування або захисту претензій, що є законним інтересом адміністратора (пункт 1 статті 6. е) GDPR),
-
у доказових та архівних цілях, у тому числі для ведення документації діяльності, здійснюваної адміністратором, а також для захисту інформації у разі юридичної необхідності демонстрації фактів, що є законним інтересом адміністратора (СТ.6, п. 1, літ. е) GDPR),
-
в аналітичних цілях, включаючи, зокрема, дослідження задоволеності користувачів, адаптацію пропозиції сервісу до очікувань користувачів, поліпшення якості послуг, що надаються, що є законним інтересом адміністратора (СТ.6, п. 1, літ. е) GDPR),
-
з метою надання адміністратором власних продуктів і послуг безпосередньо користувачам (прямий маркетинг і ремаркетинг), у тому числі підбору їх відповідно до потреб користувача за допомогою профілювання, яке, однак, не буде суттєво впливати на ситуацію користувача або призводити до юридичних наслідків щодо нього, що є законним інтересом адміністратора (СТ.6, п. 1, літ. е) GDPR),
-
для отримання комерційної інформації про товари або послуги адміністратора в електронному вигляді або передачі за допомогою телекомунікаційних термінальних пристроїв (по телефону) маркетингового контенту – на підставі згоди користувача (СТ.6, п. 1, літ. (A) GDPR та стаття 10 (2) Закону від 18 липня 2002 р.Про надання послуг в електронному вигляді та стаття 172 (1) Закону від 16 липня 2004 р. Телекомунікаційне право.
У тій мірі, в якій дані Користувача, що обробляються адміністратором, можуть включати дані особливих категорій – дані про стан здоров'я – адміністратор обробляє дані виключно для надання комплексних послуг з електроепіляції, надання консультацій та косметичних консультацій, а також ведення особистих записів, правовою підставою для обробки даних користувача є згода відповідно до статті 9 (2). а) GDPR. Надання даних і згода на обробку даних про стан здоров'я є добровільним, однак їх недотримання або недотримання призведе до неможливості виконання процедури або послуги. Така згода може бути відкликана в будь-який час без шкоди для законності обробки даних, здійсненої на підставі згоди до її відкликання.
Здійснення прямого маркетингу адміністратором з використанням кінцевих пристроїв (зокрема, мобільних і стаціонарних телефонів, планшетів, комп'ютерів) і автоматичних систем виклику, на вказаний Користувачем номер телефону та адресу електронної пошти, що складаються в отриманні маркетингових повідомлень про продукти і послуги адміністратора і про маркетингові заходи, організованих ним, а також у передачі комерційної інформації про товари або послуги, пропонованих адміністратором, на вказану користувачем адресу електронної пошти, відповідно до Закону від 18 липня 2002 р.Про надання послуг електронним способом (тобто відповідно до Закону від 2020 р., пункт 344) або телефоном відповідно до Закону від 16 липня 2004 р. право на Телекомунікації (закон від 2024 р., пункт 34) залежить від надання Користувачем окремої згоди відповідно до статті 6 (1). а) GDPR. Надання даних та згода на обробку даних є добровільними. Така згода може бути відкликана в будь-який час-користувач може в будь-який час відмовитися від отримання додаткової комерційної інформації, зв'язавшись за телефоном гарячої лінії, вказаним на сайті, або зв'язавшись з компанією за адресою електронної пошти: contact@elektroepilacja.pl або письмово написавши за адресою, вказаною в § 1, параграф 3 або 4 вище.
§ 3. Дозволи Користувачів Користувач має право на: доступ до ваших даних та отримання їх копій, виправлення (виправлення) ваших даних, видалення даних-якщо, на думку користувача, немає підстав для того, щоб адміністратор обробляв його дані, обмеження обробки даних-якщо, на думку користувача, адміністратор має невірні дані про нього або обробляє їх необгрунтовано; або Користувач не згоден з видаленням даних через необхідність встановлення, розслідування або захисту претензій; або на час заперечення користувача проти обробки даних, заперечення проти обробки даних для цілей прямого маркетингу, включаючи профілювання, та право заперечувати проти обробки даних на основі законних інтересів для цілей, відмінних від прямого маркетингу, передача даних-користувач має право отримати від Адміністратора в структурованому, широко використовуваному машиночитаному форматі свої особисті дані, які він надав адміністратору на підставі Угоди або згоди, користувач може також доручити адміністратору передати ці дані безпосередньо іншій особі, подати скаргу до наглядового органу - якщо користувач вважає, що адміністратор обробляє його дані незаконно, він може подати скаргу на це голові управління із захисту персональних даних або іншому компетентному наглядовому органу, право відкликати згоду на обробку персональних даних-у будь-який час користувач має право відкликати згоду на обробку тих персональних даних, які адміністратор обробляє на підставі його згоди; відкликання згоди не вплине на законність обробки, яка була проведена на підставі згоди до його відкликання. Користувач надає всі дані добровільно і свідомо.
§ 4. Одержувачі даних та передача даних третім країнам або міжнародним організаціям
Доступ до персональних даних користувача можуть мати наступні категорії суб'єктів:
уповноважені співробітники та партнери адміністратора,
співпрацюють з адміністратором партнери та партнери адміністратора, які здійснюють на підставі окремого договору під брендом адміністратора салони електроепіляції, які в залежності від характеру співпраці можуть бути також окремими адміністраторами даних,
постачальники послуг, що надають адміністратору технічні та організаційні рішення, що дозволяють надавати функціональні послуги (зокрема, постачальники кур'єрських і поштових послуг, ІТ - послуги, маркетингові послуги, постачальники юридичних і консультаційних послуг, а також їх уповноважені співробітники і співробітники),
особи, які займаються аналітикою даних для персоналізації реклами та є окремими адміністраторами, зокрема Google LLC, для отримання додаткової інформації про закон Про захист даних відвідайте веб-сайт за адресою: https://policies.google.com/privacy,
уповноважені державні органи-на підставі відповідних законів, зокрема, в рамках боротьби з шахрайством і зловживаннями.
За винятком зазначених випадків, адміністратор не буде передавати або дозволяти передачу персональних даних, наданих Користувачем за межі ЄЕЗ, якщо він не вживе заходів, необхідних для забезпечення відповідності передачі GDPR. Такі заходи можуть включати, зокрема, передачу персональних даних одержувача в країні, яка відповідно до рішення Європейської Комісії забезпечує адекватний захист персональних даних, або передача персональних даних здійснюватиметься на основі Стандартних договірних положень, затверджених Європейською комісією.
В рамках управління сайтом адміністратор використовує сервіси Google, де Google є окремим адміністратором персональних даних користувачів. Адміністратор просуває послуги за допомогою Google AdWords. Дані, зібрані про користувачів, допомагають краще орієнтуватися на рекламу і просування Власника Сайту, а також служать для розробки кампаній ремаркетингу. Адміністратор докладає особливих зусиль, щоб спонукати користувачів відвідати сайт. Таким чином, щоб поліпшити свої послуги і поліпшити сервіс, він збирає в знеособленій формі за допомогою системи Google Analytics інформацію про технічний профіль користувача.
Адміністратор може також збирати статистичні дані про популярність і використання окремих послуг, пропонованих сервісом, ділячись ними з іншими суб'єктами. Ці дані будуть надаватися тільки анонімно і групово, без можливості вилучення на їх основі персональних даних користувачів. Зібрані статистичні дані адміністратор може також використовувати в маркетингових, інформаційних, статистичних цілях і в публікаціях в таких засобах масової інформації, як Інтернет, Преса, Радіо, Телебачення, мобільна і стаціонарна Телефонія.
§ 5. Обробка даних неповнолітніх
Сервіс не призначений і не призначений для осіб молодше 16 років.
§ 6. Термін зберігання даних
Персональні дані, надані Користувачем, будуть оброблятися до тих пір, поки це необхідно для досягнення цілей, для яких вони були зібрані. Термін зберігання даних строго не визначений і залежить від багатьох факторів, в тому числі від рішення Користувача про використання послуг сайту. Проте, цей період не буде більше, ніж:
для даних, що обробляються в рамках виконання договорів, укладених з адміністратором, - протягом строку дії цих договорів та після їх завершення протягом періоду, передбаченого законодавством, що стосується позовної давності, що означає максимум 6 років з дня закінчення договору,
у разі обробки даних для виконання юридичних обов'язків, покладених на адміністратора, в тому числі в області податкового та бухгалтерського права, – протягом періоду і в обсязі, необхідному законодавством, не більше 5 років з дня закінчення дії договору,
для даних, що обробляються на підставі законних інтересів адміністратора - до тих пір, поки ці інтереси не будуть реалізовані або поки користувач не заперечує проти обробки даних таким чином,
для даних, що обробляються на підставі згоди користувача-до тих пір, поки ця згода користувача не буде відкликана.
§ 7. Файли cookie
Сервіс автоматично збирає тільки інформацію, що міститься в файлах cookie, згаданих нижче. В результаті використання сайту на пристроях користувача можуть зберігатися текстові файли (так звані куки-куки), які призначені для полегшення доступу користувача до сайту і його використання. Файли cookie також використовуються для вивчення уподобань і поведінки користувача, що дозволяє надавати персоналізований контент на сайті і покращувати його функціонування. Дані, зібрані за допомогою файлів cookie, також використовуються для статистичних цілей.
Користувач може вимкнути розміщення та зберігання файлів cookie за допомогою веб-браузера, який він використовує. Спосіб відключення файлів cookie залежить від використовуваного Користувачем браузера. Детальна інформація про можливості та способи обробки файлів cookie доступна в Налаштуваннях програмного забезпечення (веб-браузера).
Інформацію про управління файлами cookie в окремих браузерах можна знайти на спеціальних сторінках цих браузерів. Компанія може збирати файли cookie двох типів: як" сесійні "файли і"постійні" файли. "Сеансові" файли-це тимчасові файли, які залишаються на пристрої Користувача, поки він не вийде з веб-сайту або не вимкне браузер. "Постійні" файли залишаються на пристрої протягом часу, зазначеного в параметрах файлів cookie, або до тих пір, поки користувач не видалить їх вручну.
Файли cookie, розміщені на кінцевому пристрої Користувача Сайту, також можуть використовуватися рекламодавцями та партнерами, які співпрацюють з адміністратором. Файли cookie можуть бути використані для показу реклами, що відповідає тому, як користувач використовує сайт. Користувач може переглядати та редагувати інформацію, отриману з файлів cookie, за допомогою доступних онлайн-інструментів.
Адміністратор передбачає, що обмеження використання файлів cookie може вплинути на деякі функції, доступні на сайті, а в крайніх випадках може перешкодити використанню сайту.
§ 8. Зміни в політиці конфіденційності
Адміністратор залишає за собою право оновлювати і змінювати цю Політику конфіденційності, особливо в разі розвитку інтернет-технологій, змін в правилах захисту персональних даних або розвитку сайту. Користувачі будуть проінформовані про будь-які зміни в ясній і зрозумілій формі, щоб вони знали про внесені зміни.