політика конфіденційності

1. Контролер даних і визначення

1.1 Адміністратором персональних даних Клієнтів / Користувачів Інтернет-магазину, також іменований Продавцем, є: itSound Albert Świączkowski, ul. Enklawy 1/20, 05-509 Józefosław, NIP: 1231185572; Незалежний дистриб’ютор продукції Nature’s Sunshine.

1.2 З адміністратором даних можна зв’язатися:

1.2.1 за адресою листування: вул. Enklawy 1/20, 05-509 Józefosław;

1.2.2 на електронну адресу: [email protected]

1.3 Користувач – фізична особа, яка заходить на веб-сайт(и) Інтернет-магазину або використовує послуги чи функції, описані в цій Політиці конфіденційності та файлів cookie;

1.4 Клієнт – фізична особа з повною дієздатністю, фізична особа, яка є Споживачем, юридична особа або організаційна одиниця без статусу юридичної особи, якій законом надано дієздатність, яка укладає з Продавцем Договір дистанційного продажу.

1.5 Інтернет-магазин – веб-сайт, керований Продавцем, доступний за такими електронними адресами (веб-сайти): nsnatura.pl через який Клієнт/Користувач може отримати інформацію про Товари та їх наявність і придбати Товари або замовити надання обслуговування.

1.6 Інформаційний бюлетень – інформація, включаючи комерційну інформацію за значенням Закону від 18 липня 2002 р. про надання електронних послуг (Закон. вісник 2020 р., ст. 344) від Продавця, надісланого Клієнту/Користувачу засобами електронного зв’язку; її отримання є добровільним і вимагає згоди Клієнта/Користувача.

1.7 Акаунт – набір даних, що зберігаються в Інтернет-магазині та ІКТ-системі Продавця щодо даного Клієнта/Користувача та розміщених ним замовлень та укладених договорів, за допомогою яких Клієнт/Користувач може розміщувати замовлення та укладати договори.

1.8 RODO – Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб щодо обробки персональних даних і вільного переміщення таких даних, а також про скасування Директиви 95/ 46/EC (Загальний регламент захисту даних).

2. Цілі, правові підстави та час обробки даних

2.1 Для виконання Угоди дистанційного продажу Продавець обробляє:

2.1.1 інформація про пристрій Користувача для забезпечення коректної роботи сервісів: IP-адреса комп’ютера, інформація, що міститься в файлах cookie або інших подібних технологіях, дані сесії, дані веб-браузера, дані пристрою, дані про активність на Веб-сайті, в тому числі про індивідуальні підсторінки;

2.1.2 інформацію про геолокацію, якщо Користувач дав згоду на доступ постачальника послуг до геолокації. Інформація про геолокацію використовується для надання більш індивідуальних пропозицій продуктів і послуг.

2.2 Ця інформація не містить ідентифікаційних даних Користувача, але в поєднанні з іншою інформацією може становити особисті дані, тому Адміністратор повністю захищає її відповідно до GDPR.

2.3 Ці дані обробляються відповідно до ст. 6 сек. 1 л. b GDPR, щоб виконати послугу, тобто договір про надання електронних послуг відповідно до Регламенту та відповідно до ст. 6 сек. 1 л. a GDPR у зв’язку зі згодою на використання певних файлів cookie або інших подібних технологій, вираженою через відповідні налаштування веб-браузера відповідно до Закону про телекомунікації або у зв’язку зі згодою на геолокацію. Дані обробляються до моменту закінчення використання Клієнтом/Користувачем Інтернет-магазину.

3. Маркетингова діяльність адміністратора

3.1 На веб-сайті Інтернет-магазину Адміністратор даних може розміщувати маркетингову інформацію про свої продукти чи послуги. Відображення цього вмісту здійснюється Адміністратором даних відповідно до ст. 6 розділ 1 літ. f GDPR, тобто відповідно до законного інтересу Адміністратора даних, який полягає в публікації контенту, пов’язаного з послугами, що надаються, та рекламного вмісту дій, у яких бере участь Адміністратор даних. При цьому дана дія не порушує права та свободи Клієнтів/Користувачів, Клієнти/Користувачі очікують отримати подібний контент, і навіть очікують його, або це є їх прямою метою відвідування сайту/сторінок Інтернет-магазину.

4. Одержувачі даних користувача

4.1 Адміністратор даних розкриває персональні дані користувачів лише суб’єктам обробки за укладеними договорами про доручення обробки персональних даних з метою надання послуг Адміністратору даних, наприклад, розміщення та обслуговування Веб-сайту, ІТ-послуги, маркетингові та PR-послуги.

5. Передача персональних даних до третіх країн

5.1 Персональні дані не оброблятимуться в третіх країнах.

6. Права суб’єктів даних

6.1 Кожен суб’єкт даних має право:

6.1.1 доступ (стаття 15 GDPR) – отримання даних від Адміністратора даних

h підтвердження того, що її персональні дані обробляються. Якщо дані про особу обробляються, вона має право на доступ до них та отримання такої інформації: про цілі обробки, категорії персональних даних, отримувачів або категорії отримувачів, яким дані були або будуть розкриті, про термін зберігання даних або про критерії їх визначення, про право вимагати виправлення, видалення або обмеження обробки персональних даних суб’єкта даних, а також заперечувати проти такої обробки;

6.1.2 отримати копію даних (стаття 15(3) GDPR) – отримати копію даних, що підлягають обробці, де перша копія є безкоштовною, а Адміністратор даних може стягувати розумну плату для наступних копій, що є наслідком адміністративних витрат;

6.1.3 для виправлення (стаття 16 GDPR) – запити на виправлення неправильних персональних даних щодо неї або доповнення неповних даних;

6.1.4 видалити дані (стаття 17 GDPR) – запит на видалення її особистих даних, якщо Адміністратор даних більше не має правових підстав для їх обробки або дані більше не потрібні для цілей обробки;

6.1.5 обмежити обробку (стаття 18 GDPR) – запити на обмеження обробки персональних даних, коли:

6.1.5.1 суб’єкт даних ставить під сумнів правильність персональних даних – протягом періоду, який дозволяє Адміністратору даних перевірити правильність даних,

6.1.5.2 обробка є незаконною, і суб’єкт даних виступає проти їх видалення, вимагаючи обмеження їх використання,

6.1.5.3 Контролеру даних більше не потрібні ці дані, але вони потрібні суб’єкту даних для встановлення, подання або захисту претензій,

6.1.5.4 суб’єкт даних заперечив проти обробки – доки не буде визначено, чи законні підстави з боку контролера переважають над підставами заперечення суб’єкта даних;

6.1.6 для передачі даних (стаття 20 GDPR) – для отримання в структурованому, широко використовуваному машинозчитуваному форматі особистих даних стосовно неї, які вона надала Адміністратору даних, і запиту, щоб ці дані були надіслані іншому Адміністратору. , якщо дані обробляються на підставі згоди суб’єкта даних або укладеного з ним договору, а також якщо дані обробляються в автоматизований спосіб;

6.1.7 заперечувати (стаття 21 GDPR) – заперечувати проти обробки своїх персональних даних для законних цілей адміністратора з причин, пов’язаних з їхньою конкретною ситуацією, включаючи профілювання. Потім Адміністратор даних оцінює наявність дійсних законодавчо обґрунтованих підстав для обробки, що переважають інтереси, права та свободи суб’єктів даних, або підстав для встановлення, подання чи захисту позовів. Якщо, згідно з оцінкою, інтереси суб’єкта даних будуть важливішими за інтереси адміністратора, Адміністратор даних буде зобов’язаний припинити обробку даних для цих цілей;

6.1.8 відкликати згоду в будь-який час і без пояснення причини, але обробка персональних даних, здійснена до відкликання згоди, все одно буде законною. Відкликання згоди призведе до припинення Адміністратором обробки персональних даних для мети, для якої була надана згода.

6.2 Щоб скористатися вищезазначеними правами, суб’єкт даних повинен зв’язатися з Адміністратором даних, використовуючи надану контактну інформацію, і повідомити йому, яке право та в якому обсязі він хоче скористатися.

7. Президент Управління захисту персональних даних

7.1 Суб’єкт даних має право подати скаргу до наглядового органу, яким у Польщі є президент Управління захисту персональних даних із зареєстрованим офісом у Варшаві, вул. Ставки 2, з якою можна зв’язатися:

7.1.1 поштою: вул. Stawki 2, 00-193 Варшава;

7.1.2 через електронну скриньку, доступну за адресою: https://www.uodo.gov.pl/pl/p/kontakt;

7.1.3 Гаряча лінія: 606-950-0000.

8. Спеціаліст із захисту даних

8.1 У кожному випадку суб’єкт даних також може зв’язатися з уповноваженим Адміністратора із захисту даних безпосередньо електронною поштою або письмово на адресу Адміністратора даних, указану в розділі 1, пункт 2 цієї Політики конфіденційності та файлів cookie.

9. Зміни до Політики конфіденційності

9.1 Політика конфіденційності та файлів cookie може бути доповнена або оновлена ​​відповідно до поточних потреб Адміністратора з метою надання актуальної та достовірної інформації Клієнтам/Користувачам.

10. Печиво

10.1 Інтернет-магазин виконує функції отримання інформації про клієнтів, користувачів та їх поведінку наступним чином:

10.1.1 через інформацію, добровільно введену у форми для цілей, що випливають із функції конкретної форми;

10.1.2 шляхом збереження файлів cookie на кінцевих пристроях (тобто

зв. «куки»);

10.1.3 шляхом збору журналів веб-сервера оператором хостингу Інтернет-магазину (необхідно для належної роботи веб-сайту).

10.2 Файли cookie – це ІТ-дані, зокрема текстові файли, які зберігаються на кінцевому пристрої Клієнта / Користувача та призначені для використання веб-сайту Інтернет-магазину. Файли cookie зазвичай містять назву веб-сайту, з якого вони надходять, час їх зберігання на кінцевому пристрої та унікальний номер.

10.3 Інтернет-магазин використовує файли cookie лише після попередньої згоди Клієнта/Користувача магазину. Згода на використання всіх файлів cookie Інтернет-магазином здійснюється шляхом натискання кнопки «Закрити», коли відображається повідомлення про використання файлів cookie Інтернет-магазином, або шляхом закриття цього повідомлення.

10.4 Згода, згадана в попередньому пункті, може охоплювати лише вибрані файли cookie. У цьому випадку Клієнт/Користувач Інтернет-магазину повинен скористатися опцією: «Налаштування файлів cookie», доступною в повідомленні про використання Інтернет-магазином файлів cookie. У той же час Адміністратор даних зазначає, що вимкнення файлів cookie, необхідних для процесів автентифікації, безпеки, збереження налаштувань Клієнта/Користувача, може ускладнити, а в крайніх випадках може завадити використанню Інтернет-магазину.

10.5 Якщо Клієнт/Користувач Інтернет-магазину не погоджується на використання файлів cookie Інтернет-магазином, він може скористатися опцією: «Я НЕ ЗГОДЖУЮ», також доступною в повідомленні про використання файлів cookie Інтернет-магазином. або внести зміни в налаштування веб-браузера, яким він зараз користується (однак це може призвести до збою в роботі сайту Інтернет-магазину).

10.6 Щоб керувати налаштуваннями файлів cookie, виберіть веб-браузер/систему зі списку нижче та дотримуйтесь інструкцій: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.

10.7 Правовою основою обробки персональних даних з файлів cookie є законні інтереси Адміністратора даних, що полягають у наданні високоякісних послуг і забезпеченні безпеки послуг.

10.8 У рамках Інтернет-магазину використовуються два основних типи файлів cookie: «сеансові» (сеансові файли cookie) і «постійні» (постійні файли cookie). Сеансові файли cookie — це тимчасові файли, які зберігаються на кінцевому пристрої Користувача до моменту виходу з системи, виходу з Інтернет-магазину або вимкнення програмного забезпечення (веб-браузера). «Постійні» файли cookie зберігаються на кінцевому пристрої Клієнта/Користувача протягом часу, зазначеного в параметрах файлу cookie, або доки вони не будуть видалені Клієнтом/Користувачем.

10.9 Файли cookie використовуються для таких цілей:

10.9.1 створення статистики, яка допомагає зрозуміти, як Клієнти/Користувачі Інтернет-магазину використовують веб-сайти, що дозволяє покращувати їх структуру та контент;

10.9.2 підтримання сесії Клієнта/Користувача (після авторизації), завдяки чому Клієнт/Користувач не потребує повторного введення логіна та пароля на кожній підсторінці Інтернет-магазину;

10.9.3 визначення профілю Клієнта/Користувача з метою відображення рекомендацій продукту та відповідних матеріалів у рекламних мережах, зокрема мережі Google.

10.10 Програмне забезпечення для перегляду веб-сайтів (веб-браузер) зазвичай дозволяє зберігати файли cookie на кінцевому пристрої Клієнта/Користувача за умовчанням. Клієнти/користувачі можуть змінювати параметри щодо цього. Веб-браузер дозволяє видаляти файли cookie. Також можна автоматично блокувати файли cookie.

10.11 Обмеження на використання файлів cookie можуть вплинути на деякі функції, доступні на веб-сайтах Інтернет-магазину.

10.12 Файли cookie, розміщені на кінцевому пристрої Клієнта/Користувача, також можуть використовуватися рекламодавцями та партнерами Інтернет-магазину, які співпрацюють з Інтернет-магазином.

10.13 Файли cookie можуть використовуватися рекламними мережами, зокрема мережею Google, для відображення реклами, адаптованої до того, як Клієнт/Користувач використовує Інтернет-магазин. З цією метою вони можуть зберігати інформацію про шлях навігації Клієнта або час, проведений на даній сторінці.

10.14 Ми рекомендуємо, щоб Клієнт/Користувач прочитав політику конфіденційності цих компаній, щоб дізнатися про правила використання файлів cookie, які використовуються в статистиці: Політика конфіденційності Google Analytics.

10.15 Файли cookie можуть використовуватися рекламними мережами, зокрема мережею Google, для показу реклами, адаптованої до того, як Клієнт / Користувач використовує Інтернет-магазин

. З цією метою вони можуть зберігати інформацію про шлях навігації користувача або час, проведений на даній сторінці.

10.16 Що стосується інформації про вподобання Клієнта/Користувача, зібраної рекламною мережею Google, Клієнт/Користувач може переглядати та редагувати інформацію, отриману від файлів cookie, за допомогою інструменту: https://www.google.com/ads/preferences/ .

10.17 Веб-сайт Інтернет-магазину містить плагіни, які можуть передавати дані клієнта/користувача адміністраторам, таким як: Facebook, Google, Instagram, LinkedIn, YouTube, Salesmanago, Gemius.

10.18 Для належного виконання Угоди дистанційного продажу Адміністратор даних може надавати дані Клієнтів/Користувачів кур’єрським організаціям.

10.19 Для належного виконання Угоди дистанційного продажу Адміністратор може надавати доступ до даних Клієнтів/Користувачів системам онлайн-платежів.

11. Інформаційний бюлетень

11.1 Клієнт може погодитися на отримання комерційної інформації електронними засобами, вибравши відповідну опцію в реєстраційній формі або пізніше у відповідній вкладці. У разі надання такої згоди Клієнт / Користувач отримуватиме інформацію (розсилку) Інтернет-магазину на надану ним адресу електронної пошти, а також іншу комерційну інформацію, надіслану Продавцем.

11.2 Клієнт може скасувати підписку на інформаційний бюлетень у будь-який час, натиснувши відповідне посилання у вмісті кожного інформаційного бюлетеня.

12 Рахунок

12.1 Клієнт/Користувач не має права розміщувати контент в Інтернет-магазині або надавати Продавцю контент, включаючи думки та інші дані протиправного характеру.

12.2 Клієнт/Користувач отримує доступ до Облікового запису після реєстрації.

12.3 Під час реєстрації Клієнт/Користувач надає тип облікового запису або стать, ім’я, прізвище, назву компанії, ідентифікаційний номер платника податків, дані для оформлення документа купівлі, дані про доставку, адресу електронної пошти, адресу електронної пошти та вибирає пароль. Клієнт/Користувач гарантує достовірність даних, наданих ним у реєстраційній формі. Реєстрація передбачає уважне ознайомлення з Правилами та відмітку в реєстраційній формі про те, що Клієнт/Користувач ознайомився з Правилами та повністю приймає всі їх положення.

12.4 У момент надання Клієнту/Користувачу доступу до Акаунту між Продавцем та Клієнтом укладається договір про надання електронних послуг щодо Акаунту на невизначений термін. Споживач може відмовитися від цього договору на умовах, викладених у Положенні.

12.5 Реєстрація облікового запису на одному з веб-сайтів Інтернет-магазину одночасно означає реєстрацію, що дозволяє отримати доступ до інших веб-сайтів, де доступний Інтернет-магазин.

12.6 Клієнт/Користувач може розірвати договір про надання електронних послуг у будь-який час із негайним набранням чинності, повідомивши про це Продавця електронною поштою або письмово на адресу Адміністратора даних, зазначену в пункті 2 розділу 1 цієї Політики конфіденційності та файлів cookie. політика.

12.7 Продавець має право розірвати договір про надання послуг щодо Облікового запису у разі припинення надання або передачі послуги Інтернет-магазину третій особі, порушення Клієнтом/Користувачем законодавства або положень Регламенту, а також у разі бездіяльності Клієнта/Користувача протягом 6 місяців. Договір припиняється з попередженням за семи днів. Продавець може обумовити, що перереєстрація Облікового запису потребуватиме згоди Продавця.