Політика конфіденційності

1. Адміністратор даних та визначення

1. Адміністратором персональних даних Клієнтів / Користувачів Інтернет-магазину, також званим Продавцем, є: ZM Group Spółka z ograniczoną odpowiedzialnością, телефон: Ten tekst zmienisz w ADMINISTRACJA / Dane Twojej firmy / Dane kontaktowe, ІПН: 697-23-77-988, ЄДРПОУ: 386704934.
2. З Адміністратором даних можна зв’язатися:
   1. за поштовою адресою: ul. 55. Pułku Piechoty 34, 64-100 Leszno;
   2. за електронною поштою: no-reply@idosell.com.
3. Користувач – фізична особа, яка заходить на сторінку/сторінки Інтернет-магазину або користується послугами чи функціоналом, описаним у цій Політиці конфіденційності та файлів cookie.
4. Клієнт – фізична особа, яка має повну дієздатність, споживач, юридична особа або організаційна одиниця без статусу юридичної особи, якій закон надає правоздатність, і яка укладає з Продавцем Договір дистанційної купівлі-продажу.
5. Інтернет-магазин – інтернет-сервіс, який адмініструє Продавець, доступний за електронними адресами (сторінками): https://bestetic.pl, через який Клієнт/Користувач може отримати інформацію про Товар і його наявність, а також придбати Товар або замовити послугу.
6. Розсилка новин (Newsletter) – інформація, у тому числі комерційна інформація у розумінні Закону від 18 липня 2002 року про надання послуг електронним шляхом (Відомості 2020 р., № 344), що надсилається Продавцем Клієнту/Користувачу електронним способом; її отримання є добровільним і вимагає згоди Клієнта/Користувача.
7. Обліковий запис – сукупність даних, що зберігаються в Інтернет-магазині та в інформаційній системі Продавця, що стосуються конкретного Клієнта/Користувача та його замовлень і укладених договорів, за допомогою яких Клієнт/Користувач може робити замовлення та укладати договори.
8. GDPR – Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних і вільним рухом таких даних та скасування Директиви 95/46/ЄС (Загальний регламент про захист даних).

2. Цілі, правові підстави та термін обробки даних

1. З метою виконання Договору дистанційної купівлі-продажу Продавець обробляє:
   1. інформацію про пристрій Користувача для забезпечення коректної роботи послуг: IP-адресу комп’ютера, інформацію, що міститься у файлах cookie або інших подібних технологіях, дані сесії, дані браузера, дані пристрою, дані про активність на Сайті, включаючи окремі підсторінки;
   2. інформацію про геолокацію, якщо Користувач дав згоду на доступ постачальника послуг до геолокації. Інформація про геолокацію використовується для надання більш адаптованих пропозицій товарів і послуг;
   3. персональні дані Користувачів: ім’я, прізвище, адресу місця знаходження, адресу для кореспонденції, електронну адресу, номер телефону, ІПН, номер банківського рахунку або інші персональні дані, надання яких є необхідним для здійснення покупки та які вимагає Адміністратор у процесі покупки.
2. Ця інформація не містить даних, що безпосередньо ідентифікують Користувачів, але у поєднанні з іншою інформацією може становити персональні дані, тому Адміністратор забезпечує їх повний захист відповідно до GDPR.
3. Ці дані обробляються відповідно до ст. 6 п. 1 літери б) GDPR з метою надання послуги, тобто договору про надання електронних послуг відповідно до Регламенту, а також відповідно до ст. 6 п. 1 літери а) GDPR на підставі згоди на використання певних файлів cookie або інших подібних технологій, висловленої через відповідні налаштування браузера відповідно до Закону про телекомунікації, або на підставі згоди на геолокацію. Дані обробляються до моменту припинення Клієнтом/Користувачем користування Інтернет-магазином.
4. Адміністратор зобов’язується вжити всіх заходів, передбачених ст. 32 GDPR, тобто з урахуванням стану технічних знань, вартості впровадження, характеру, обсягу та цілей обробки, а також ризику порушення прав або свобод фізичних осіб із різною ймовірністю виникнення та ступенем важкості, впроваджує відповідні технічні та організаційні заходи для забезпечення рівня безпеки, що відповідає цьому ризику.

3. Маркетингові дії адміністратора

1. На сайті Інтернет-магазину Адміністратор даних може розміщувати маркетингову інформацію про свої товари або послуги. Відображення цих матеріалів здійснюється Адміністратором даних відповідно до ст. 6 п. 1 літери ф) GDPR, тобто на підставі законного інтересу Адміністратора даних публікувати матеріали, пов’язані з наданням послуг, а також рекламні акції, в яких Адміністратор даних бере участь. Водночас ця діяльність не порушує прав і свобод Клієнтів/Користувачів, які очікують отримання подібного контенту або навіть цього очікують, або це є їхньою безпосередньою метою відвідування сторінки/сторінок Інтернет-магазину.

4. Одержувачі даних користувачів

1. Адміністратор даних розкриває персональні дані користувачів виключно суб’єктам, які обробляють дані на підставі укладених договорів про доручення обробки персональних даних з Адміністратором даних з метою надання послуг на користь Адміністратора даних, наприклад, хостинг і обслуговування сайту, ІТ-послуги, маркетинг і PR.

5. Передача персональних даних до третіх країн

1. Персональні дані не будуть оброблятися в третіх країнах.

6. Права осіб, щодо яких обробляються дані

1. Кожна особа, щодо якої обробляються дані, має право:
   1. доступу (ст. 15 GDPR) – отримати від Адміністратора даних підтвердження, чи обробляються її персональні дані. Якщо дані обробляються, вона має право отримати доступ до них та отримати таку інформацію: про цілі обробки, категорії персональних даних, одержувачів або категорії одержувачів, яким дані були або будуть розкриті, про період зберігання даних або критерії його визначення, про право вимагати виправлення, видалення або обмеження обробки персональних даних, що належать особі, щодо якої обробляються дані, а також право заперечувати проти такої обробки;
   2. отримання копії даних (ст. 15, п. 3 GDPR) – отримати копію оброблюваних даних, при цьому перша копія є безкоштовною, а за наступні копії Адміністратор даних може стягувати розумну плату, що випливає з адміністративних витрат;
   3. виправлення (ст. 16 GDPR) – вимагати виправлення неточних персональних даних або доповнення неповних даних;
   4. видалення даних (ст. 17 GDPR) – вимагати видалення персональних даних, якщо Адміністратор даних більше не має правових підстав для їх обробки або дані більше не потрібні для цілей обробки;
   5. обмеження обробки (ст. 18 GDPR) – вимагати обмеження обробки персональних даних, якщо:
      1. особа, щодо якої обробляються дані, оспорює точність персональних даних – на період, що дозволяє Адміністратору даних перевірити точність цих даних,
      2. обробка є незаконною, а особа, щодо якої обробляються дані, заперечує проти їх видалення, вимагаючи обмеження їх використання,
      3. Адміністратору даних ці дані більше не потрібні, але вони потрібні особі, щодо якої обробляються дані, для встановлення, пред’явлення або захисту претензій,
      4. особа, щодо якої обробляються дані, подала заперечення проти обробки – до моменту встановлення, чи переважають законні підстави Адміністратора даних над підставами заперечення особи, щодо якої обробляються дані;
   6. перенесення даних (ст. 20 GDPR) – отримати персональні дані, які вона надала Адміністратору даних, у структурованому, поширеному та машинозчитуваному форматі, а також вимагати передачі цих даних іншому Адміністратору, якщо дані обробляються на підставі згоди особи, щодо якої обробляються дані, або договору з нею, а також якщо дані обробляються автоматизовано;
   7. заперечення (ст. 21 GDPR) – заперечувати проти обробки своїх персональних даних з правомірних інтересів адміністратора з причин, пов’язаних з її особливою ситуацією, включно з профілюванням. У такому випадку Адміністратор даних оцінює наявність важливих правомірних підстав для обробки, які переважають над інтересами, правами та свободами осіб, щодо яких обробляються дані, або підстав для встановлення, пред’явлення або захисту претензій. Якщо за оцінкою інтереси особи, щодо якої обробляються дані, будуть важливішими за інтереси адміністратора, Адміністратор даних зобов’язаний припинити обробку даних для цих цілей;
   8. відкликання згоди у будь-який момент і без зазначення причин, проте обробка персональних даних, здійснена до відкликання згоди, залишається законною. Відкликання згоди призведе до припинення обробки персональних даних Адміністратором даних для цілі, на яку була надана згода.
2. Для реалізації вищезазначених прав особа, щодо якої обробляються дані, має звернутися до Адміністратора даних, використовуючи надані контактні дані, і повідомити, яким правом і в якому обсязі бажає скористатися.

7. Голова Уповноваженого з питань захисту персональних даних

1. Особа, щодо якої обробляються дані, має право подати скаргу до контролюючого органу, яким у Польщі є Голова Уповноваженого з питань захисту персональних даних зі штаб-квартирою у Варшаві, вул. Ставки 2, з яким можна зв’язатися такими способами:
2. поштою: вул. Ставки 2, 00-193 Варшава;
3. через електронну скриньку, доступну на сайті: https://www.uodo.gov.pl/pl/p/kontakt;
4. інформаційна лінія: 606-950-000.

8. Інспектор з питань захисту даних

1. У будь-якому випадку особа, щодо якої обробляються дані, може також безпосередньо звернутися до інспектора з питань захисту даних Адміністратора за допомогою електронної пошти або письмово на адресу Адміністратора даних, вказану в розділі 1 пункті 2 цієї Політики конфіденційності та файлів cookie.

9. Зміни Політики конфіденційності

1. Політика конфіденційності та файлів cookie може бути доповнена або оновлена відповідно до поточних потреб Адміністратора з метою забезпечення актуальної та достовірної інформації для Клієнтів/Користувачів.

10. Файли cookie

1. Інтернет-магазин здійснює збір інформації про Клієнтів, Користувачів та їхню поведінку таким чином:
   1. шляхом добровільного внесення інформації у форми для цілей, що випливають із функції конкретної форми;
   2. шляхом збереження файлів cookie (так званих “печива”) на кінцевих пристроях;
   3. шляхом збору логів веб-сервера оператором хостингу Інтернет-магазину (необхідно для коректної роботи сервісу).
2. Файли cookie є інформаційними даними, зокрема текстовими файлами, які зберігаються на кінцевому пристрої Клієнта/Користувача та призначені для використання сайту Інтернет-магазину. Файли cookie зазвичай містять назву веб-сайту, з якого вони надійшли, час зберігання на кінцевому пристрої та унікальний номер.
3. Інтернет-магазин використовує файли cookie виключно після надання Клієнтом/Користувачем попередньої згоди у цьому питанні. Надання згоди на використання всіх файлів cookie Інтернет-магазином відбувається шляхом натискання кнопки: “Close” під час відображення повідомлення про використання файлів cookie Інтернет-магазином або шляхом закриття цього повідомлення.
4. Якщо Клієнт/Користувач Інтернет-магазину не надає згоди на використання файлів cookie, він може скористатися опцією “Не даю згоди”, яка також доступна у повідомленні про використання файлів cookie Інтернет-магазином, або змінити налаштування інтернет-браузера, яким він користується (це може призвести до некоректної роботи сайту Інтернет-магазину).
5. Для управління налаштуваннями файлів cookie необхідно вибрати зі списку інтернет-браузер/систему та дотримуватися інструкцій: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Правовою основою обробки персональних даних, отриманих із файлів cookie, є законні інтереси Адміністратора даних, що полягають у забезпеченні високоякісних послуг та безпеки послуг.
7. В межах Інтернет-магазину використовуються два основні види файлів cookie: “сесійні” (session cookies) та “постійні” (persistent cookies). “Сесійні” файли cookie є тимчасовими файлами, які зберігаються на кінцевому пристрої Користувача до моменту виходу з системи, закриття Інтернет-магазину або вимкнення програмного забезпечення (інтернет-браузера). “Постійні” файли cookie зберігаються на кінцевому пристрої Клієнта/Користувача протягом часу, визначеного параметрами файлів cookie, або до їх видалення Клієнтом/Користувачем.

8. Файли cookie використовуються для таких цілей:
   1. створення статистики, яка допомагає зрозуміти, як Клієнти/Користувачі користуються веб-сторінками Інтернет-магазину, що дозволяє вдосконалювати їх структуру та вміст;
   2. підтримання сесії Клієнта/Користувача (після авторизації), завдяки чому Клієнт/Користувач не повинен на кожній підсторінці Інтернет-магазину повторно вводити логін і пароль;
   3. визначення профілю Клієнта/Користувача з метою відображення йому рекомендацій продуктів та адаптованих матеріалів у рекламних мережах, зокрема у мережі Google.
9. Програмне забезпечення для перегляду веб-сторінок (інтернет-браузер) зазвичай за замовчуванням дозволяє зберігати файли cookie на кінцевому пристрої Клієнта/Користувача. Клієнти/Користувачі можуть змінювати ці налаштування. Інтернет-браузер дозволяє видаляти файли cookie. Також можливе автоматичне блокування файлів cookie.
10. Обмеження у використанні файлів cookie можуть вплинути на деякі функціональні можливості, доступні на веб-сторінках Інтернет-магазину.
11. Файли cookie, що зберігаються на кінцевому пристрої Клієнта/Користувача, можуть також використовуватися рекламодавцями та партнерами, які співпрацюють з Інтернет-магазином.
12. Файли cookie можуть використовуватися мережею Google для показу реклами, адаптованої під спосіб використання Інтернет-магазину Клієнтом/Користувачем. Для цього можуть зберігатися інформація про маршрут навігації користувача або час перебування на певній сторінці: https://policies.google.com/technologies/partner-sites.
13. Рекомендуємо Клієнту/Користувачу ознайомитися з політикою конфіденційності цих компаній, щоб дізнатися правила використання файлів cookie, що застосовуються у статистиці: Політика конфіденційності Google Analytics.
14. Щодо інформації про переваги Клієнта/Користувача, зібраної рекламною мережею Google, Клієнт/Користувач може переглядати та редагувати інформацію, отриману з файлів cookie, за допомогою інструменту: https://www.google.com/ads/preferences/.
15. На сторінці Інтернет-магазину розміщені плагіни, які можуть передавати дані Клієнтів/Користувачів Адміністраторам, таким як, наприклад:

    Google Maps, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A., Google

    .
16. Для коректного виконання Договору дистанційної купівлі-продажу Адміністратор даних може надавати дані Клієнтів/Користувачів кур’єрським компаніям. Наразі доступні способи доставки в Інтернет-магазині доступні за адресою: https://bestetic.pl/uk/delivery.
17. Для коректного виконання Договору дистанційної купівлі-продажу Адміністратор може надавати дані Клієнтів/Користувачів системам інтернет-платежів. Наразі доступні способи оплати у формі передплати в Інтернет-магазині доступні за адресою: https://bestetic.pl/uk/payments.
18. Більше інформації про умови та конфіденційність можна також знайти на сторінці Конфіденційність та умови Google.

11. Розсилка новин (Newsletter)

1. Клієнт може надати згоду на отримання комерційної інформації електронною поштою, відмітивши відповідну опцію у реєстраційній формі або пізніше у відповідній вкладці. У разі надання такої згоди, Клієнт/Користувач буде отримувати на вказану електронну адресу інформацію (Розсилку новин) Інтернет-магазину, а також іншу комерційну інформацію, яку надсилає Продавець.
2. Клієнт може в будь-який момент самостійно відмовитися від отримання Розсилки новин, знявши відмітку у відповідному полі на сторінці свого Облікового запису або скориставшись формою https://bestetic.pl/uk/newsletter.html, натиснувши відповідне посилання у тексті кожної Розсилки новин або звернувшись до Служби підтримки клієнтів.

12. Обліковий запис

1. Клієнт/Користувач не може розміщувати у Інтернет-магазині або надавати Продавцю контент, зокрема відгуки та інші дані незаконного характеру.
2. Клієнт/Користувач отримує доступ до Облікового запису після завершення реєстрації.
3. Під час реєстрації Клієнт/Користувач вказує тип облікового запису або стать, ім’я, прізвище, назву компанії, ІПН, дані для виставлення документа продажу, дані для доставки, електронну адресу та обирає пароль. Клієнт/Користувач підтверджує, що дані, надані у реєстраційній формі, є правдивими. Реєстрація вимагає уважного ознайомлення з Правилами та підтвердження у реєстраційній формі, що Клієнт/Користувач ознайомився з Правилами і повністю їх приймає.
4. У момент надання Клієнту/Користувачу доступу до Облікового запису між Продавцем і Клієнтом укладається договір про надання електронних послуг на невизначений строк, що стосується Облікового запису. Споживач може відмовитися від цього договору за умовами, визначеними у Правилах.
5. Реєстрація Облікового запису на одній зі сторінок Інтернет-магазину одночасно означає реєстрацію, що дозволяє отримати доступ до інших сторінок, де доступний Інтернет-магазин.
6. Клієнт/Користувач може в будь-який момент розірвати договір про надання електронних послуг з негайним ефектом, повідомивши про це Продавця електронною поштою або письмово на адресу Адміністратора даних, вказану у розділі 1 пункті 2 цієї Політики конфіденційності та файлів cookie.
7. Продавець має право розірвати договір про надання послуг щодо Облікового запису у разі припинення надання або передачі послуги Інтернет-магазину третій особі, порушення Клієнтом/Користувачем закону або положень Правил, а також у разі відсутності активності Клієнта/Користувача протягом 6 місяців. Розірвання договору здійснюється з дотриманням семиденного строку попередження. Продавець може залишити за собою право вимагати дозволу на повторну реєстрацію Облікового запису.