1. Настоящая Политика конфиденциальности определяет принципы обработки персональных данных, полученных через интернет-магазин polimat.com.pl (далее именуемый: «Интернет-магазин»).
2. Владельцем Магазина и контролером данных является PPHU POLIMAT Sp. z oo Przedbojewice 33, 88-150 Kruszwica, тел.: (+48) 52 566 20 96. Внесено в Реестр предпринимателей, который ведется Окружным судом в Быдгоще, XIII Коммерческим отделом Национального судебного реестра, Уставный капитал: 1 000 000 злотых, KRS: 0001153168, NIP: 5562814087, в дальнейшем именуемое Polimat.
3. Персональные данные, собираемые Polimat через интернет-магазин, обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент по защите данных), также известной как GDPR.
4. Polimat с особой заботой относится к соблюдению конфиденциальности Клиентов, посещающих Интернет-магазин.
§ 1 Тип обрабатываемых данных, цели и правовая основа
1. Polimat собирает информацию о лицах, совершающих юридические действия, не связанные напрямую с их деятельностью, лицах, осуществляющих предпринимательскую или профессиональную деятельность от своего имени, а также лицах, представляющих юридические лица или организационные подразделения, не являющиеся юридическими лицами, которым закон предоставляет правоспособность, далее совместно именуемые Клиенты.
2. Персональные данные Клиентов собираются в случае:
регистрация учетной записи в Интернет-магазине, с целью создания индивидуальной учетной записи и управления данной учетной записью. Правовое основание: необходимость исполнения договора на оказание услуг по Учетной записи (ст. 6 п. 1 п. б GDPR);
размещение заказа в Интернет-магазине, в целях исполнения договора купли-продажи. Правовое основание: необходимость исполнения договора купли-продажи (ст. 6 п. 1 п. б GDPR); в) подписка на информационный бюллетень (Новостной бюллетень), в целях исполнения договора, предметом которого является услуга, оказываемая в электронном виде. Правовое основание - согласие субъекта данных на исполнение договора на оказание услуги Новостной бюллетень (ст. 6 п. 1 п. а GDPR).
3. При регистрации учетной записи в Интернет-магазине Клиент предоставляет:
Адрес электронной почты;
адресные данные:
почтовый индекс и город;
улица с номером дома/квартиры.
имя и фамилия;
номер телефона.
4. При регистрации учетной записи в Интернет-магазине Клиент самостоятельно устанавливает индивидуальный пароль для доступа к своей учетной записи. Клиент может изменить пароль в дальнейшем, на условиях, описанных в §5.
5. При оформлении заказа в Интернет-магазине Покупатель предоставляет следующие данные:
Адрес электронной почты;
адресные данные:
почтовый индекс и город;
улица с номером дома/квартиры.
имя и фамилия;
номер телефона.
В случае предпринимателей вышеуказанный объем данных дополнительно расширен и включает:
Название компании предпринимателя;
Идентификационный номер налогоплательщика.
7. В случае использования услуги «Информационная рассылка» Клиент указывает только свой адрес электронной почты.
8. При использовании Сайта Магазина может собираться дополнительная информация, в частности: IP-адрес, присвоенный компьютеру Клиента, или внешний IP-адрес интернет-провайдера, доменное имя, тип браузера, время доступа, тип операционной системы.
9. У Клиентов также могут собираться навигационные данные, включая информацию о ссылках и указаниях, по которым они решают кликнуть, или о других действиях, совершенных в Интернет-магазине. Правовое основание - юридически обоснованный интерес (статья 6, пункт 1, литера f GDPR), заключающийся в облегчении использования услуг, предоставляемых в электронном виде, и улучшении функциональности этих услуг.
10. В целях определения, предъявления и принудительного исполнения претензий некоторые персональные данные, предоставленные Клиентом в рамках использования функционала Интернет-магазина, могут обрабатываться, например: имя, фамилия, данные об использовании услуг, если претензии вытекают из способа использования Клиентом услуг, иные данные, необходимые для доказательства наличия претензии, включая размер понесенного ущерба. Правовое основание - юридически обоснованный интерес (статья 6, пункт 1, буква f GDPR), заключающийся в определении, предъявлении и принудительном исполнении претензий и защите от претензий в разбирательствах в судах и других государственных органах.
11. Передача персональных данных в Polimat осуществляется добровольно, в связи с заключенными договорами купли-продажи или оказанием услуг через Сайт Интернет-магазина, с оговоркой, однако, что непредоставление данных, указанных в формах в процессе Регистрации, делает невозможным Регистрацию и создание Учетной записи Клиента, а в случае размещения заказа без Регистрации Учетной записи Клиента, делает невозможным подачу и исполнение заказа Клиента.
§ 2 Кому передаются или доверяются данные и как долго они хранятся?
1. Персональные данные Клиента передаются поставщикам услуг, используемым
Поставщики услуг, которым передаются персональные данные, в зависимости от договорных отношений и обстоятельств либо подчиняются инструкциям Polimat относительно целей и способов обработки таких данных (обработчики), либо самостоятельно определяют цели и способы их обработки (администраторы).
Процессоры. Polimat использует поставщиков, которые обрабатывают персональные данные только по запросу Polimat. К ним относятся, в частности, поставщики, предоставляющие услуги хостинга, бухгалтерские услуги, маркетинговые системы, системы анализа трафика в Интернет-магазине, системы анализа эффективности маркетинговых кампаний;
Администраторы. Polimat использует поставщиков, которые действуют не только по инструкциям, а сами определяют цели и способы использования персональных данных Клиентов. Они предоставляют услуги электронных платежей и банковских услуг.
2. Местоположение. Поставщики услуг находятся в Польше и других странах Европейской экономической зоны (ЕЭЗ).
3. Персональные данные клиентов хранятся:
Если основанием обработки персональных данных является согласие, то персональные данные Клиента обрабатываются Polimat до момента отзыва согласия, а после отзыва согласия в течение срока, соответствующего сроку исковой давности по требованиям, которые Polimat может предъявить и которые могут быть предъявлены к нему. Если иное не предусмотрено специальным положением, срок исковой давности составляет шесть лет, а по требованиям о периодических пособиях и требованиям, связанным с осуществлением предпринимательской деятельности, — три года.
Если основанием обработки данных является исполнение договора, то обработка персональных данных Клиента осуществляется Polimat в течение срока, необходимого для исполнения договора, а по истечении этого срока — в течение срока, соответствующего сроку исковой давности по искам. Если иное не предусмотрено специальным положением, срок исковой давности составляет шесть лет, а по искам о периодических пособиях и искам, связанным с осуществлением предпринимательской деятельности, — три года.
4. В случае совершения покупки в Интернет-магазине персональные данные могут быть переданы курьерской компании для доставки заказанного товара.
5. Если Клиент выбирает оплату через систему Przelewy24, его персональные данные передаются в объеме, необходимом для обработки платежа, компании PayPro SA, зарегистрированной по адресу: ул. Пастелова 8, 60-198 Познань, внесенной в реестр предпринимателей, который ведется Районным судом Познани - Нове Място и Вильда в Познани, VIII Хозяйственным отделением Национального судебного реестра под номером KRS 0000347935.
6. Навигационные данные могут использоваться для предоставления Клиентам более качественного обслуживания, анализа статистических данных и настройки Интернет-магазина в соответствии с предпочтениями Клиента, а также для администрирования Интернет-магазина.
7. В случае подписки Клиента на информационный бюллетень (Newsletter) Polimat будет отправлять на его адрес электронной почты электронные сообщения, содержащие коммерческую информацию об акциях и новых товарах, доступных в Интернет-магазине.
8. В случае запроса Polimat предоставляет персональные данные уполномоченным государственным органам, в частности структурным подразделениям прокуратуры, полиции, президенту Управления по защите персональных данных, президенту Управления по конкуренции и защите прав потребителей или президенту Управления по электронным коммуникациям.
§ 3 Механизм cookie, IP-адрес
1. Интернет-магазин использует небольшие файлы, называемые cookie-файлами. Они сохраняются Polimat на конечном устройстве человека, посещающего Интернет-магазин, если веб-браузер это позволяет. Файл cookie обычно содержит имя домена, с которого он пришел, его «срок действия» и индивидуальный, случайно выбранный номер, идентифицирующий этот файл. Информация, собранная с помощью файлов этого типа, помогает адаптировать продукты, предлагаемые Polimat, к индивидуальным предпочтениям и реальным потребностям людей, посещающих Интернет-магазин. Они также позволяют разрабатывать общую статистику посещений продуктов, представленных в Интернет-магазине.
2. Polimat использует два типа файлов cookie:
Сессионные файлы cookie: после завершения сеанса браузера или выключения компьютера сохраненная информация удаляется из памяти устройства. Механизм сессионных файлов cookie не позволяет загружать какие-либо персональные данные или какую-либо конфиденциальную информацию с компьютеров Клиентов.
Постоянные файлы cookie: они хранятся в памяти конечного устройства Клиента и остаются там до тех пор, пока не будут удалены или не истечет срок их действия. Механизм постоянных файлов cookie не позволяет загружать какие-либо персональные данные или какую-либо конфиденциальную информацию с компьютеров Клиентов.
3. Polimat использует собственные файлы cookie в следующих целях:
аутентификация Клиента в Интернет-магазине и обеспечение сеанса Клиента в Интернет-магазине (после входа в систему), благодаря чему Клиенту не приходится повторно вводить логин и пароль на каждой подстранице Интернет-магазина;
анализы и исследования, а также аудит аудитории
ci, и в частности для создания анонимной статистики, помогающей понять, как Клиенты используют Сайт Магазина, что позволяет улучшить его структуру и содержание.
4. Polimat использует внешние файлы cookie в следующих целях:
сбор общих и анонимных статических данных с помощью аналитических инструментов Google Analytics (внешний администратор файлов cookie: Google Inc., базирующаяся в США);
5. Механизм cookie безопасен для компьютеров Клиентов Интернет-магазина. В частности, таким образом невозможно проникновение вирусов или другого нежелательного программного обеспечения или вредоносных программ на компьютеры Клиентов. Тем не менее, в своих браузерах Клиенты имеют возможность ограничить или отключить доступ файлов cookie к компьютерам. В случае использования этой возможности будет возможно использование Интернет-магазина, за исключением функций, которые по своей природе требуют cookie.
6. Ниже мы представляем, как можно изменить настройки популярных веб-браузеров относительно использования файлов cookie:
Браузер Internet Explorer ;
Браузер Microsoft EDGE ;
Браузер Mozilla Firefox ;
Браузер Chrome ;
Браузер Safari ;
Браузер Opera .
7. Polimat может собирать IP-адреса Клиентов. IP-адрес — это номер, назначаемый компьютеру человека, посещающего Интернет-магазин, поставщиком интернет-услуг. IP-номер позволяет получить доступ к Интернету. В большинстве случаев он назначается компьютеру динамически, т. е. меняется при каждом подключении к Интернету. IP-адрес используется Polimat для диагностики технических проблем с сервером, создания статистических анализов (например, для определения того, из каких регионов мы регистрируем больше всего посещений), в качестве информации, полезной для администрирования и улучшения Интернет-магазина, а также в целях безопасности и возможного выявления нежелательных автоматических программ, нагружающих сервер, для просмотра содержимого Интернет-магазина.
8. Интернет-магазин содержит ссылки и упоминания других сайтов. Polimat не несет ответственности за правила защиты конфиденциальности, применяемые там.
§ 4 Права субъектов данных
1. Право на отзыв согласия — правовая основа: ст. 7 п. 3 GDPR.
Клиент имеет право отозвать любое согласие, предоставленное Polimat.
Отзыв согласия вступает в силу с момента отзыва согласия.
Отзыв согласия не влияет на обработку, осуществляемую Polimat в соответствии с законом до момента отзыва.
Отзыв согласия не влечет за собой никаких негативных последствий для Клиента, но может помешать дальнейшему использованию услуг или функциональных возможностей, которые в соответствии с законодательством Polimat может предоставлять только с согласия.
2. Право возражать против обработки данных — правовая основа: ст. 21 GDPR.
Клиент имеет право в любое время - по причинам, связанным с его/ее конкретной ситуацией, - возразить против обработки его/ее персональных данных, включая профилирование, если Polimat обрабатывает его/ее данные на основании законного интереса, например, для маркетинга продуктов и услуг Polimat, ведения статистики использования отдельных функций Интернет-магазина и облегчения использования Интернет-магазина, а также для проведения опросов об удовлетворенности.
Отказ в форме электронного письма от получения маркетинговых сообщений относительно продуктов или услуг будет означать возражение Клиента против обработки его персональных данных, включая профилирование в этих целях.
В случае если возражение Клиента окажется обоснованным и у Polimat не будет иных правовых оснований для обработки персональных данных, персональные данные Клиента, против обработки которых Клиент возражал, будут удалены.
3. Право на удаление данных («право быть забытым») — правовая основа: ст. 17 GDPR.
Клиент имеет право потребовать удаления всех или части персональных данных.
Клиент имеет право потребовать удаления персональных данных, если:
персональные данные больше не нужны для целей, для которых они были собраны или для которых они обрабатывались;
Клиент отозвал конкретное согласие в той мере, в которой персональные данные обрабатывались на основании его согласия;
Клиент подал возражение против использования его данных в маркетинговых целях;
персональные данные обрабатываются незаконно;
персональные данные должны быть удалены в целях соблюдения юридического обязательства в соответствии с законодательством ЕС или законодательством государства-члена, которому подчиняется Polimat;
персональные данные были собраны в связи с предложением услуг информационного общества. Несмотря на запрос на удаление персональных данных, в связи с подачей возражения или отзывом согласия Polimat может сохранять определенные персональные данные в той мере, в которой обработка необходима для определения, преследования или защиты претензий, а также для выполнения юридического обязательства, требующего обработки в соответствии с законодательством ЕС или законодательством государства-члена, которому подчиняется Polimat. Это относится, в частности, к персональным данным, включая: имя, фамилию, адрес
адрес электронной почты, данные о котором сохраняются в целях рассмотрения жалоб и претензий, связанных с использованием услуг Polimat, или дополнительно адрес проживания/почтовый адрес, номер заказа, данные о котором сохраняются в целях рассмотрения жалоб и претензий, связанных с заключенными договорами купли-продажи или оказанием услуг.
4. Право на ограничение обработки данных — правовая основа: ст. 18 GDPR.
Клиент имеет право запросить ограничение обработки своих персональных данных. Подача запроса, пока он не будет рассмотрен, препятствует использованию определенных функций или услуг, использование которых будет связано с обработкой данных, охватываемых запросом. Polimat также не будет отправлять никаких сообщений, включая маркетинговые сообщения.
Клиент имеет право потребовать ограничения использования персональных данных в следующих случаях:
если они сомневаются в точности своих персональных данных - то Polimat ограничивает их использование на время, необходимое для проверки точности данных, но не более чем на 7 дней;
когда обработка данных является незаконной, и вместо удаления данных клиент требует ограничения их использования;
когда персональные данные больше не нужны для целей, для которых они были собраны или использованы, но они необходимы Клиенту для установления, предъявления или защиты претензий;
в случае если они возражают против использования своих данных, то ограничение действует в течение времени, необходимого для того, чтобы обдумать, преобладает ли, ввиду особой ситуации, защита интересов, прав и свобод Клиента над интересами, преследуемыми Администратором при обработке персональных данных Клиента.
5. Право на доступ к данным — правовая основа: ст. 15 GDPR.
Клиент имеет право получить от Администратора подтверждение того, осуществляет ли он обработку персональных данных, и если это так, Клиент имеет право:
получать доступ к своим персональным данным;
получать информацию о целях обработки, категориях обрабатываемых персональных данных, получателях или категориях получателей таких данных, планируемом периоде хранения данных Клиента или критериях определения этого периода (в случае, если невозможно определить планируемый период обработки данных), правах Клиента в соответствии с GDPR и праве на подачу жалобы в надзорный орган, источнике таких данных, автоматизированном принятии решений, включая профилирование, и мерах безопасности, применяемых в связи с передачей таких данных за пределы Европейского Союза;
получить копию ваших персональных данных.
6. Право на исправление данных — правовая основа: ст. 16 GDPR.
Клиент имеет право потребовать от Администратора немедленного исправления его персональных данных, которые неверны. Принимая во внимание цели обработки, Клиент, данные которого обрабатываются, имеет право потребовать дополнения неполных персональных данных, в том числе путем подачи дополнительного заявления, направив запрос на адрес электронной почты в соответствии с §6 Политики конфиденциальности.
7. Право на передачу данных — правовая основа: ст. 20 GDPR.
Клиент имеет право получить свои персональные данные, которые он предоставил Администратору, а затем отправить их другому администратору персональных данных по своему выбору. Клиент также имеет право потребовать, чтобы Администратор отправил персональные данные непосредственно такому администратору, если это технически возможно. В таком случае Администратор отправит персональные данные Клиента в виде файла csv, который является общепринятым машиночитаемым форматом, позволяющим отправлять полученные данные другому администратору персональных данных.
8. В случае, если Клиент запрашивает право, вытекающее из вышеуказанных прав, Polimat должен выполнить запрос или отказаться от его выполнения немедленно, но не позднее, чем в течение одного месяца с момента его получения. Однако, если - из-за сложного характера запроса или количества запросов - Polimat не может выполнить запрос в течение одного месяца, он должен выполнить его в течение следующих двух месяцев, заранее уведомив Клиента в течение одного месяца с момента получения запроса - о предполагаемом продлении срока и причинах этого.
9. Клиент может направлять Администратору жалобы, запросы и пожелания по вопросам обработки его персональных данных и реализации им своих прав.
10. Клиент имеет право потребовать от Polimat предоставить копию стандартных договорных положений, направив запрос способом, указанным в §6 Политики конфиденциальности.
11. Клиент имеет право подать жалобу Президенту Управления по защите персональных данных относительно нарушения его прав на защиту персональных данных или иных прав, предоставленных в соответствии с GDPR.
§ 5 Управление безопасностью - пароль
1. Polimat предоставляет Клиентам безопасное и зашифрованное соединение при отправке персональных данных и при входе в Учетную запись Клиента на Сервисе. Polimat использует SSL-сертификат, выданный одной из ведущих мировых компаний в области безопасности и шифрования.
данные передаются через Интернет.
2. В случае, если Клиент, имеющий учетную запись в Интернет-магазине, каким-либо образом потерял свой пароль, Интернет-магазин позволяет сгенерировать новый пароль. Polimat не отправляет напоминания о пароле. Пароль хранится в зашифрованном виде, таким образом, что его невозможно прочитать. Для генерации нового пароля необходимо указать свой адрес электронной почты в форме, доступной по ссылке «Забыли пароль», представленной в форме входа в учетную запись в Интернет-магазине. Клиент получит электронное письмо на адрес электронной почты, указанный при регистрации или сохраненный при последнем изменении профиля учетной записи, содержащее перенаправление на специальную форму, размещенную на Сайте Магазина, где Клиент сможет задать новый пароль.
3. Polimat никогда не отправляет никакой корреспонденции, в том числе по электронной почте, с просьбой предоставить данные для входа, в частности пароль доступа к учетной записи Клиента.
§ 6 Изменения в Политике конфиденциальности
1. Политика конфиденциальности может быть изменена, о чем Polimat сообщит Клиентам за 7 дней.
2. Вопросы относительно Политики конфиденциальности следует направлять по адресу: kontakt@polimat.com.pl
3. Дата последнего изменения: 15.10.2019