§1 Загальні положення
- Цей документ є додатком до Положення. Використовуючи наші послуги, ви довіряєте нам свою інформацію. Ця Політика конфіденційності призначена лише для того, щоб допомогти вам зрозуміти, яка інформація та дані збираються, для яких цілей і для чого ми їх використовуємо. Ці дані дуже важливі для нас, тому, будь ласка, уважно прочитайте цей документ, оскільки він визначає принципи та методи обробки та захисту персональних даних. Цей документ також визначає правила використання файлів cookie.
- Цим ми заявляємо, що дотримуємося принципів захисту персональних даних і всіх правових норм, передбачених Законом про захист персональних даних і Регламентом (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року про захист природних осіб щодо обробки персональних даних і вільного переміщення таких даних і скасування Директиви 95/46/ЄС.
- Особа, чиї персональні дані обробляються, має право зв’язатися з нами, щоб отримати вичерпну інформацію про те, як ми використовуємо її персональні дані. Ми завжди намагаємося надати чітку інформацію про дані, які ми збираємо, як ми їх використовуємо, для яких цілей вони повинні служити і кому ми їх передаємо, який захист ми забезпечуємо цим даним під час їх передачі іншим особам, а також ми надаємо інформацію про установи, до яких можна звернутися у разі сумнівів.
- На веб-сайті використовуються такі технічні заходи, як: засоби фізичного захисту персональних даних, апаратні засоби для ІТ та телекомунікаційної інфраструктури, заходи захисту в програмних інструментах і базах даних, а також організаційні заходи для забезпечення належного захисту персональних даних, що обробляються, і, зокрема, для захисту персональних даних від розголошення неавторизованим третім особам, отримання їх неуповноваженою особою та використання з невідомою метою, а також випадкової або навмисної зміни, втрати, пошкодження або знищення таких даних.
- Відповідно до умов, викладених у Регламенті та в цьому документі, ми маємо виключний доступ до даних. Доступ до персональних даних також може бути довірений іншим суб’єктам, через яких здійснюються платежі, які здійснюють збір, обробку та зберігання персональних даних відповідно до своїх Положень, а також суб’єктам, відповідальним за виконання замовлення. Доступ до персональних даних надається вищезазначеним суб’єктам у необхідному обсязі та лише тим, які забезпечуватимуть надання послуг.
- Персональні дані обробляються лише для тих цілей, на які ви погодилися, натиснувши відповідні поля форми, доступної на веб-сайті, або іншим чітким способом. Правовою основою для обробки ваших персональних даних є згода на обробку даних або вимога надати послугу (наприклад, замовлення продукту), яку ви замовили у нас (відповідно до статті 6(1)(a) і (b) Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб щодо обробки персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ EC (Загальний регламент захисту даних) - GDPR.
§2 Політика конфіденційності
- Ми серйозно ставимося до конфіденційності. Нас характеризує повага до конфіденційності та максимально повна і гарантована зручність використання наших послуг.
- Ми цінуємо довіру Користувачів, які довіряють нам свої персональні дані для виконання замовлення. Ми завжди використовуємо персональні дані чесно і, щоб не підвести цю довіру, лише в обсязі, необхідному для виконання замовлення, включаючи його обробку.
- Ви маєте право отримати чітку та повну інформацію про те, як ми використовуємо ваші персональні дані та для яких цілей вони потрібні. Ми завжди надаємо чітку інформацію про дані, які ми збираємо, як і кому ми їх передаємо, а також надаємо інформацію про суб’єктів, до яких можна звернутися у разі сумнівів, запитань або коментарів.
- Якщо виникнуть будь-які сумніви щодо використання нами персональних даних Користувача, ми негайно вживемо заходів для з’ясування та розвіювання таких сумнівів, а також дамо повну та вичерпну відповідь на всі пов’язані з цим питання.
- Ми вживатимемо всіх розумних заходів, щоб захистити дані Користувачів від неналежного та неконтрольованого використання та захистити їх комплексним чином.
- Адміністратором персональних даних є Magdalena Świerlikowska, яка веде бізнес під назвою CARPETS & MORE Magdalena Świerlikowska з зареєстрованим офісом у Варшаві (02-952), вул. Wiertnicza 169, внесений до Центрального реєстру та інформації про господарську діяльність, що зберігається Міністром розвитку, NIP: 5321384366, REGON: 016161587, надалі CARPETS & MORE.
- Правовою основою обробки ваших персональних даних є ст. 6 розділ 1 лист б) GDPR. Надання даних не є обов'язковим, але необхідним для вчинення відповідних дій перед укладенням договору та його виконанням. Ми передамо ваші персональні дані іншим одержувачам, яким доручено обробку персональних даних від нашого імені та на нашу користь. Ваші дані будуть передані відповідно до ст. 6 розділ 1 лист f) GDPR, де законним інтересом є належне виконання контрактів/замовлень. Крім того, ми надамо ваші особисті дані іншим діловим партнерам. Ми зберігаємо зібрані персональні дані в межах Європейської економічної зони («ЄЕЗ»), але вони також можуть бути передані до країни за межами цієї зони та оброблені там. Кожна операція з передачі персональних даних здійснюється відповідно до чинного законодавства. Якщо дані передаються за межі ЄЕЗ, ми використовуємо стандартні договірні положення та Privacy Shield як гарантії для країн, де Європейська комісія не визначила адекватний рівень захисту даних.
- Адміністратор повідомляє, що треті особи мають доступ до даних користувачів, зібраних веб-сайтом або додатком. Це:
- Google Ireland Limited — компанія, зареєстрована та існуюча відповідно до законодавства Ірландії (номер реєстрації: 368047 / номер платника ПДВ: IE6388047V) Gordon House, Barrow Street Dublin 4 Ireland
- X Corp. (дані в §7)
- Meta Platforms Inc. (дані в §7)
- Hotjar Ltd. (дані в §7)
- Ваші персональні дані, пов’язані з укладенням та виконанням договору на виконання договорів, оброблятимуться протягом періоду їх виконання, а також протягом періоду, не довшого, ніж передбачено законодавством, у тому числі положеннями Цивільного кодексу та Закону про бухоблік. , тобто не більше 10 років, рахуючи з кінця календарного року, в якому було виконано останній договір.
- Ваші персональні дані, оброблені з метою укладення та виконання майбутніх договорів, будуть оброблятися, поки ви не подасте заперечення.
- Ви маєте право: отримати доступ до своїх персональних даних і отримати копію персональних даних, що обробляються, виправити неправильні дані; вимагати видалення даних (право на забуття) у разі виникнення обставин, передбачених ст. 17 GDPR; вимагати обмеження обробки даних у випадках, зазначених у ст. 18 GDPR, заперечувати проти обробки даних у випадках, зазначених у ст. 21 GDPR, передача наданих даних обробляється в автоматизований спосіб.
- Якщо ви вважаєте, що ваші персональні дані обробляються незаконно, ви можете подати скаргу до наглядового органу (Управління захисту персональних даних, вул. Ставки 2, Варшава). Якщо вам потрібна додаткова інформація, пов’язана із захистом персональних даних, або ви хочете реалізувати свої права, будь ласка, зв’яжіться з нами поштою за адресою листування.
- Ми докладаємо всіх зусиль для захисту від несанкціонованого доступу, несанкціонованої зміни, розголошення та знищення інформації, якою ми володіємо. Особливо:
- Ми контролюємо, як ми збираємо, зберігаємо та обробляємо інформацію, включаючи заходи фізичної безпеки, щоб захистити від несанкціонованого доступу до системи.
- Ми надаємо доступ до персональних даних лише тим співробітникам, підрядникам і представникам, яким необхідний доступ до них. Крім того, за контрактом вони зобов’язані зберігати сувору конфіденційність, дозволяти нам контролювати та перевіряти, як вони виконують свої зобов’язання, і в разі невиконання цих зобов’язань вони можуть понести наслідки.
- Ми дотримуватимемося всіх застосовних законів і норм щодо захисту даних і співпрацюватимемо з органами захисту даних і уповноваженими правоохоронними органами. За відсутності правил захисту даних ми діятимемо відповідно до загальноприйнятих принципів захисту даних, принципів соціального співіснування та усталених звичаїв.
- Точний спосіб захисту персональних даних міститься в політиці захисту персональних даних (ODO: політика безпеки, правила захисту персональних даних, інструкції з управління ІТ-системою). З міркувань безпеки, через описані в ньому процедури, він доступний лише державному контролю влади.
- Якщо у вас виникли запитання щодо того, як ми обробляємо персональні дані, зв’яжіться з нами через веб-сайт, з якого ви були перенаправлені на цю Політику конфіденційності. Запит на контакт буде негайно перенаправлено відповідній особі.
- Ви завжди маєте право повідомити нас, якщо:
- більше не бажає отримувати інформацію чи повідомлення від нас у будь-якій формі;
- хотіли б отримати копію ваших персональних даних, які ми зберігаємо;
- виправляти, оновлювати або видаляти ваші персональні дані в наших записах;
- бажає повідомити про порушення, неналежне використання або обробку ваших персональних даних.
- Щоб нам було легше відповісти або відповісти на надану інформацію, вкажіть своє ім’я та прізвище та додаткові відомості.
§3 Обсяг і мета збору персональних даних
- Ми обробляємо необхідні персональні дані лише для надання послуг і для цілей бухгалтерського обліку:
- оформити замовлення,
- щоб укласти договір, подати скаргу та відмовитися від договору,
- оформлення податкової накладної або іншої квитанції.
- моніторинг трафіку на наших веб-сайтах;
- збір анонімної статистики для визначення того, як користувачі використовують наш веб-сайт;
- визначення кількості анонімних користувачів наших веб-сайтів
- контроль того, як часто вибраний контент показується користувачам і який контент показується найчастіше;
- контроль того, як часто користувачі вибирають певну послугу або з якої служби найчастіше контактують;
- вивчення підписок на розсилку новин і контактів;
- використання персоналізованої системи рекомендацій для електронної комерції;
- використання інструменту для спілкування як по електронній пошті, так і по телефону;
- інтеграція з порталом спільноти;
- можливі онлайн платежі.
- Ми збираємо, обробляємо та зберігаємо такі дані користувачів:
- ім'я та прізвище,
- адреса,
- адреса доставки (якщо відрізняється від адреси проживання),
- ідентифікаційний податковий номер (NIP),
- адреса електронної пошти (e-mail),
- номер телефону (мобільний, стаціонарний),
- дата народження,
- Соціальне забезпечення,
- інформація про використовуваний веб-браузер,
- інші персональні дані, надані нам добровільно.
- Надання вищевказаних даних є абсолютно добровільним, але також необхідним для повного надання послуг.
- Мета збору, обробки або використання наших даних:
- прямий маркетинг, архівне призначення рекламних кампаній;
- виконання зобов'язань, покладених законом, шляхом збору інформації про небажані дії;
- Ми можемо передавати персональні дані на сервери, розташовані за межами країни проживання користувача, або пов’язаним особам, третім сторонам, що знаходяться в інших країнах, включаючи країни ЄЕЗ (Європейська економічна зона, ЄЕЗ — зона вільної торгівлі та спільний ринок). , охоплюючи країни Європейського Союзу та Європейської асоціації вільної торгівлі ЄАВТ) для обробки персональних даних такими організаціями від нашого імені відповідно до положень цієї Політики конфіденційності та відповідних законів, звичаїв і правил щодо захисту даних.
- Ми зберігаємо ваші персональні дані не довше, ніж це необхідно для належної якості обслуговування, і, залежно від способу та мети їх отримання, ми зберігаємо їх протягом дії договору та після його завершення з метою:
- виконання зобов'язань, що випливають із законодавчих положень, правил оподаткування та бухгалтерського обліку;
- запобігання зловживанням чи злочинам;
- статистичні та архівні цілі.
- Маркетингова діяльність - протягом дії договору, надання окремої згоди на обробку таких даних - до завершення діяльності, пов'язаної з транзакцією, ви заперечуєте проти такої обробки або відкликаєте свою згоду.
- Діяльність, пов’язана з продажем і просування – наприклад, конкурси, рекламні кампанії – протягом тривалості та оплати таких кампаній.
- Оперативна діяльність - доки не закінчиться обмеження зобов'язань, накладених Регламентом GDPR та відповідними національними правилами, щоб продемонструвати надійність обробки персональних даних
- розгляд будь-яких претензій, пов'язаних із виконаним контрактом;
- Майте на увазі, що багато країн, до яких передаються ці персональні дані, не мають такого ж рівня правового захисту персональних даних, як у вашій країні. Доступ до ваших особистих даних, які зберігаються в іншій країні, може бути доступний відповідно до законів, які там діють, наприклад: суди, правоохоронні органи та органи національної безпеки, відповідно до законів, чинних у цій країні. Відповідно до законних запитів на розкриття, ми зобов’язуємося вимагати від організацій, що обробляють персональні дані за межами вашої країни, вживати заходів для захисту ваших даних відповідно до положень їх національного законодавства.
§4 Політика щодо файлів cookie
- Ми автоматично збираємо інформацію, що міститься в файлах cookie, щоб збирати дані Користувача. Файл cookie — це невеликий фрагмент тексту, який надсилається в браузер Користувача і який браузер надсилає назад під час наступного відвідування веб-сайту. Вони в основному використовуються для підтримки сеансу шляхом створення та надсилання назад тимчасового ідентифікатора після входу. Ми використовуємо «сеансові» файли cookie, які зберігаються на кінцевому пристрої Користувача до виходу з системи, вимкнення веб-сайту або вимкнення веб-браузера, а також «постійні» файли cookie, які зберігаються на кінцевому пристрої Користувача протягом часу, зазначеного в параметрах файлів cookie, або доки вони не будуть видалені Користувачем.
- Файли cookie адаптують і оптимізують веб-сайт і його пропозиції для потреб Користувачів за допомогою таких дій, як створення статистики переглядів і забезпечення безпеки. Файли cookie також необхідні для підтримки сеансу після виходу з веб-сайту.
- Адміністратор обробляє дані, що містяться в файлах cookie, кожного разу, коли веб-сайт відвідують відвідувачі, для таких цілей:
- оптимізація використання веб-сайту;
- ідентифікація Користувачів Сервісу як тих, хто ввійшов у систему;
- адаптація, графіка, параметри вибору та будь-який інший вміст веб-сайту до індивідуальних уподобань Користувача Сервісу;
- запам'ятовування автоматично та вручну заповнених даних із форм замовлення або даних для входу, наданих відвідувачем;
- збір та аналіз анонімної статистики, що показує, як веб-сайт використовується в панелі адміністрування та Google Analytics
- створення списків ремаркетингу на основі інформації про вподобання, поведінку, способи використання веб-сайту, інтереси та збір демографічних даних, а потім надання спільного доступу до цих списків в AdWords і Facebook Ads.
- створення сегментів даних на основі демографічної інформації, інтересів, уподобань у виборі переглянутих товарів/послуг.
- використання демографічних даних і даних про інтереси у звітах Analytics.
- Користувач може повністю заблокувати та видалити колекцію файлів cookie у будь-який час за допомогою веб-браузера.
- Блокування Користувачем можливості збору файлів cookie на вашому пристрої може ускладнити або зробити неможливим використання деяких функцій веб-сайту, на які Користувач має повне право, але в такій ситуації він повинен знати про функціональні обмеження.
- Користувач, який не хоче, щоб файли cookie використовувалися для описаних вище цілей, може видалити їх вручну в будь-який час. Щоб прочитати докладні інструкції, відвідайте веб-сайт виробника веб-браузера, який на даний момент використовує Користувач.
- Додаткову інформацію про файли cookie можна знайти в меню довідки кожного веб-браузера. Приклади веб-браузерів, які підтримують згадані вище файли «Cookies»:
- Налаштування файлів cookie Internet Explorer;
- Налаштування файлів cookie Microsoft EDGE;
- Налаштування файлів cookie Mozilla Firefox;
- Налаштування файлів cookie Chrome;
- Налаштування файлів cookie Safari;
- Налаштування файлів cookie Opera.
- Печиво в Android
- Печиво в Ожина
- Печиво в iOS (Safari)
- Печиво в Windows Phone
§5 Права та обов'язки
- Ми маємо право, а у випадках, визначених законом, також зобов’язання, передбачене законодавством, надавати вибрану або всю інформацію щодо персональних даних державним органам або третім особам, які подають такий запит на інформацію відповідно до чинного польського законодавства.
- Користувач має право доступу до вмісту своїх персональних даних, які він надає, Користувач може виправляти та доповнювати ці дані в будь-який час, а також має право вимагати їх видалення з його баз даних або щоб його обробка була припинена без пояснення причини. Для реалізації своїх прав Користувач може в будь-який момент надіслати відповідне повідомлення на адресу електронної пошти або в інший спосіб, який дозволить доставити/переслати такий запит.
- Обробка персональних даних фізичних осіб, які є нашими клієнтами, базується на:
- виправданий інтерес як контролера даних (наприклад, у сфері створення бази даних, аналітичної та профілюючої діяльності, включаючи діяльність, пов’язану з аналізом використання продукту, прямий маркетинг власної продукції, забезпечення документації з метою захисту від можливих претензій або для мета пред'явлення позовів)
- згода (включаючи, зокрема, згоду на маркетинг електронною поштою або телемаркетинг)
- виконання укладеного договору
- зобов’язання, що випливають із закону (наприклад, податкового законодавства чи правил бухгалтерського обліку).
- Обробка персональних даних фізичних осіб, які є потенційними клієнтами, базується на:
- виправданий інтерес контролера даних (наприклад, у сфері створення бази даних, прямого маркетингу власних продуктів)
- згода (включаючи, зокрема, згоду на маркетинг електронною поштою або телемаркетинг)
- Запит Користувача на видалення персональних даних або припинення їх обробки може призвести до повної неможливості надання послуг або їх серйозного обмеження.
- Ми надаємо особливого значення питанню профілювання та зазначаємо, що:
- для цілей профілювання ми зазвичай обробляємо дані, які раніше підлягали шифруванню SSL;
- для цього ми використовуємо типові дані: адресу електронної пошти та IP-адресу або файли cookie
- ми створюємо профіль, щоб проаналізувати або спрогнозувати особисті уподобання та інтереси людей, які користуються нашими веб-сайтами, продуктами чи послугами, і зіставити вміст наших веб-сайтів чи продуктів із цими уподобаннями
- ми створюємо профіль для маркетингових цілей, тобто зіставлення маркетингової пропозиції з вищезазначеним уподобання.
- Ми зобов’язуємося діяти відповідно до чинного законодавства та принципів соціального співіснування.
- Інформація про позасудовий порядок вирішення споживчих спорів. Уповноваженим суб’єктом у розумінні Закону про позасудовий розгляд споживчих спорів є Фінансовий омбудсмен, адреса сайту якого: www.rf.gov.pl.
§6 Основні правила безпеки
- Кожен користувач повинен подбати про безпеку власних даних і про безпеку своїх пристроїв, які виходять в Інтернет. Такий пристрій обов’язково повинен мати антивірусну програму з актуальною, регулярно оновлюваною базою даних визначень, типів і типів вірусів, безпечну версію веб-браузера, який він використовує, і ввімкнений брандмауер. Користувач повинен перевірити, чи операційна система та встановлені на ній програми мають останні та сумісні оновлення, оскільки атаки використовують помилки, виявлені у встановленому програмному забезпеченні.
- Дані доступу до послуг, які пропонуються в Інтернеті - наприклад, логіни, паролі, PIN-код, електронні сертифікати тощо - повинні бути захищені в місці, недоступному для інших і неможливому для зламу з рівня Інтернету. Вони не повинні розголошуватися або зберігатися на пристрої у формі, яка допускає неавторизований доступ і читання сторонніми особами.
- Будьте обережні, відкриваючи дивні вкладення або натискаючи посилання в електронних листах, яких ви не очікували, наприклад, від невідомих відправників або з папки спаму.
- Рекомендується запустити у веб-браузері антифішингові фільтри, тобто інструменти, які перевіряють, чи веб-сайт, що відображається, є автентичним і чи не призначений для фішингової інформації, наприклад, видаючи себе за особу чи установу.
- Файли слід завантажувати лише з перевірених місць, служб і веб-сайтів. Ми не рекомендуємо встановлювати програмне забезпечення з неперевірених джерел, особливо від невідомих видавців з неперевіреними відгуками. Це також стосується портативних пристроїв, наприклад, смартфонів, планшетів.
- Використовуючи домашню бездротову мережу Wi-Fi, вам слід установити безпечний і складний для зламу пароль; він не повинен містити будь-який шаблон або послідовність символів, які легко вгадати (наприклад, назва вулиці, ім’я хоста, дата народження, тощо). Також рекомендується використовувати найвищі можливі стандарти шифрування для бездротових мереж Wi-Fi, які можуть працювати на вашому обладнанні, наприклад, WPA2.
§7 Використання плагінів соціальних мереж
- Плагіни із сайтів соціальних мереж facebook.com і Twitter та інших можуть бути розміщені на наших веб-сайтах. Відповідні послуги надаються Meta Platforms і X Corp відповідно.
- Facebook управляється Meta Platforms Inc. 1601 Willow Road, Menlo Park, California 94025, USA Щоб переглянути плагіни Facebook, перейдіть за адресою: https://developers.facebook.com/docs/plugins
- Twitter управляється X Corp., X Corp. 1355 Market Street, Suite 900 San Francisco, CA 94103, United States Щоб переглянути плагіни Twitter, перейдіть за адресою: https://dev.twitter.com/web/tweet-button
- Плагін лише повідомляє своєму постачальнику, до якого з наших веб-сайтів ви заходили та в який час. Якщо під час перегляду або перебування на нашому веб-сайті користувач увійшов до свого облікового запису, наприклад, у Facebook або Twitter, постачальник може об’єднати ваші інтереси, інформаційні переваги та інші отримані дані, наприклад, натиснувши кнопку «Подобається» або залишити коментар, або ввести назву профілю в пошук. Ця інформація також буде передана браузером безпосередньо постачальнику.
- Більш детальну інформацію про збір і використання даних Facebook або Twitter, а також про захист конфіденційності можна знайти на наступних сторінках:
- Поради щодо захисту даних/конфіденційності, видані Facebook: http://www.facebook.com/policy.php
- Поради щодо захисту даних/конфіденційності, надані Twitter: https://twitter.com/privacy
- Щоб уникнути запису вашого вибраного облікового запису користувача через Facebook або Twitter на нашому веб-сайті, ви повинні вийти зі свого облікового запису перед переглядом наших веб-сайтів.