Конфіденційність і файли cookie

Цей документ визначає умови обробки персональних даних (далі також іменуються «дані») і файлів cookie в області веб-сайту centrum-kopert.pl, що управляється через веб-сайт, наданий за такою URL-адресою: centrum-kopert.pl, надалі іменований «Веб-сайт».

§1. ЯК ЗВ'ЯЗАТИСЯ З КОНТРОЛЕРОМ ДАНИХ

Адміністратором персональних даних, які обробляються на веб-сайті, є:

NOWANO sp. z o.o.
Ożarów 6A, 98-345 Mokrsko
NIP: 8322102495, REGON: 543729634, KRS: 0001216933

З Постачальником послуг можна зв'язатися за телефоном: 669 481 139 і використовуючи адресу електронної пошти: poczta@centrum-kopert.pl.

§2. НА ЯКІЙ ПІДСТАВІ МИ ОБРОБЛЯЄМО ВАШІ ДАНІ

Збираючи персональні дані, ми завжди повідомляємо вам про правову основу їх обробки. Це випливає з положень GDPR (Регламент (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних щодо вільного переміщення таких даних та скасування Директиви 95/46/ЄС – Загальний регламент захисту даних). Коли ми повідомляємо про:

• арт. 6 розділ 1 літера a) GDPR – це означає, що ми обробляємо персональні дані на основі отриманої згоди,
• арт. 6 розділ 1 літера b) GDPR - це означає, що ми обробляємо персональні дані, оскільки вони необхідні для виконання договору або вчинення дій до його укладення, за отриманим запитом,
• арт. 6 розділ 1 літера c) GDPR – це означає, що ми обробляємо персональні дані для виконання юридичного зобов’язання,
• арт. 6 розділ 1 літера f) GDPR – це означає, що ми обробляємо персональні дані з метою реалізації законних інтересів.

§3. ІНФОРМАЦІЯ ПРО ОБРОБКУ ДАНИХ З МЕТОЮ УКЛАДЕННЯ ТА ВИКОНАННЯ ДОГОВОРІВ, МОЖЛИВИХ ПРЕТЕНЗІЙ ТА ЗАХИСТУ ВІД НИХ

1. Ми можемо обробляти персональні дані, необхідні для виконання укладеного з вами договору. Однак навіть до укладення договору ми можемо обробляти персональні дані, необхідні для виконання дій за вашим запитом. Обробка цих даних ґрунтується на ст. 6 розділ 1 літера b) GDPR.
2. У разі укладення договору про надання платних послуг ми можемо обробляти ваші дані з метою виконання бухгалтерських та податкових зобов’язань. Обробка цих даних ґрунтується на ст. 6 розділ 1 літера c) GDPR.
3. Під час і після виконання договору ми обробляємо персональні дані сторони договору з метою можливого розгляду та розгляду претензій. Наш законний інтерес – це, наприклад, можливість відповісти на можливу скаргу, що ми зобов’язані зробити відповідно до окремих положень цивільного законодавства. У такому випадку ми оброблятимемо персональні дані, виходячи з законного інтересу захисту від можливих позовів або їх переслідування. Обробка цих даних ґрунтується на ст. 6 розділ 1 літера f) GDPR.
4. Ми зберігатимемо ці дані протягом періоду, необхідного для досягнення зазначених цілей, не пізніше ніж до закінчення терміну позовної давності для позовів, що випливають з окремих правових положень.
5. Ви маєте право на доступ до своїх даних, виправлення, видалення, обмеження обробки, право передачі даних, а також право подати скаргу до наглядового органу. Якщо ваші дані обробляються з метою, зазначеною в пункті 3, ви також маєте право заперечити проти їх обробки.
6. Надання цих даних є добровільним, але ненадання цих даних перешкоджатиме укладанню договору або його виконанню.
7. Одержувачами цих даних є: наш хостинг-провайдер, постачальник послуг електронної пошти, постачальник ІТ-послуг, постачальник телекомунікаційних послуг, постачальник бухгалтерських послуг і програмного забезпечення для керування рахунками-фактурами, постачальник банківських послуг і електронних платежів, постачальник юридичних, консультаційних послуг і послуг зі стягнення боргів та інші постачальники послуг, які ми використовуємо для вказаної мети.

§4. ІНФОРМАЦІЯ ПРО ОБРОБКУ ДАНИХ ДЛЯ ЦІЛЕЙ ПРЯМОГО МАРКЕТИНГУ

1. Ми можемо обробляти ваші персональні дані для цілей прямого маркетингу. Це відбувається, наприклад, коли ми відповідаємо на ваше повідомлення з деталями нашої пропозиції.
2. Обробка цих даних базується на ст. 6 розділ 1 літера f) GDPR.
3. Ми зберігатимемо ваші дані до часу, необхідного для цієї мети.
4. Ви маєте право на доступ до своїх даних, виправлення, видалення, обмеження обробки, право на передачу даних, право заперечувати проти обробки даних і право подати скаргу до наглядового органу.
5. Надання цих даних є добровільним, і ненадання цих даних перешкоджатиме реалізації заходів прямого маркетингу.
6. Одержувачами цих даних є: наш хостинг-провайдер, постачальник ІТ-послуг, постачальник послуг електронної пошти, постачальник телекомунікаційних послуг, постачальник рекламних послуг.

§5. ІНФОРМАЦІЯ ПРО ОБРОБКУ ДАНИХ ДЛЯ ЗАБЕЗПЕЧЕННЯ БЕЗПЕКИ

1. З моменту запуску нашого веб-сайту, щоб забезпечити безпеку послуг, ми обробляємо такі дані, як:
   • публічна IP-адреса пристрою, з якого надійшов запит,
   • тип і мова браузера,
   • дата та час запиту,
   • кількість байтів, надісланих сервером,
   • URL-адреса попередньо відвіданої сторінки, якщо відвідування було здійснено за цим посиланням,
   • інформація про помилки, які виникли під час запиту.
   Наш законний інтерес у цій обробці полягає у веденні журналів подій сервера та захисті Веб-сайту від потенційних хакерських атак та інших зловживань. Це включає в себе можливість визначення IP-адреси особи, яка виконує заборонені дії на веб-сайті, такі як спроби зламати безпеку, публікацію забороненого вмісту або спроби заборонених дій з використанням наших серверів. Обробка цих даних ґрунтується на ст. 6 розділ 1 літера f) GDPR.
2. Ми зберігатимемо ці дані протягом періоду, необхідного для досягнення зазначених цілей, не пізніше ніж до закінчення терміну позовної давності для позовів, що випливають з окремих правових положень.
3. Ви маєте право отримати доступ до своїх даних, виправити їх, видалити, обмежити обробку, заперечити проти їх обробки, а також право подати скаргу до наглядового органу.
4. Надання цих даних є умовою використання веб-сайту. Якщо ви не надасте ці дані, ви не зможете використовувати веб-сайт.
5. Одержувачем цих даних є наш хостинг-провайдер, постачальник ІТ-послуг і постачальник телекомунікаційних послуг.

§6. ІНФОРМАЦІЯ ПРО ОТРИМУВАЧІВ ДАНИХ

Під час обробки персональних даних ми використовуємо зовнішні сервіси. Таким чином, одержувачами ваших персональних даних можуть бути треті особи.

Збираючи персональні дані, ми завжди повідомляємо про цих одержувачів, але через пріоритет читабельності повідомлення ми робимо це коротко. Таким чином, ми пояснюємо, що коли ми інформуємо про конкретні категорії одержувачів, це такі суб’єкти:

• Постачальник ІТ-послуг.
• Постачальник послуг електронної пошти.
• Постачальник телекомунікаційних послуг.
• Постачальник рекламних послуг.
• Постачальник бухгалтерських послуг.
• Постачальник програмного забезпечення для виставлення рахунків.
• Постачальник юридичних/консультаційних послуг/послуг зі стягнення заборгованості - ці постачальники послуг встановлюються окремо, у разі кожної вимоги.
• Постачальник банківських послуг.
• Постачальник послуг електронних платежів.

§7. ІНФОРМАЦІЯ ПРО ПЕРЕДАЧУ ДАНИХ ДО ТРЕТІХ КРАЇН

1. Через те, що ми користуємося послугами інших постачальників, ваші персональні дані можуть бути передані за межі Європейської економічної зони, а саме до країни: Сполучені Штати Америки (США).
2. Європейська комісія визначила, що деякі країни за межами Європейської економічної зони (ЄЕЗ) належним чином захищають персональні дані.
3. Оскільки країна, до якої ми передаємо персональні дані, не визнана безпечною країною, передача даних здійснюється на основі угоди, яка містить стандартні положення про захист даних, прийняті Європейською Комісією.

§8. АБСОЛЮТНІ ПРАВА ОСІБ, ЧИЇ ДАНІ ОБРОБЛЯЮТЬСЯ

Коли ми пишемо про права, пов’язані з обробкою ваших персональних даних, ми посилаємося на описані нижче права. Можливість здійснення наступних прав не залежить від правової основи обробки персональних даних.

Права доступу до даних

Ви маєте право отримати від нас підтвердження того, чи ми обробляємо персональні дані, що стосуються вас. Якщо це так, ви маєте право отримати доступ до цих даних, а також отримати додаткову інформацію про:

• цілі обробки,
• категорії відповідних даних,
• одержувачі або категорії одержувачів, яким дані були або будуть розкриті, зокрема одержувачі в третіх країнах або міжнародних організаціях,
• якщо можливо, запланований термін зберігання даних, а якщо це неможливо, про критерії визначення цього періоду,
• право просити нас виправити, видалити або обмежити обробку даних, заперечувати проти такої обробки, а також право подати скаргу до наглядового органу,
• джерело даних, якщо ваші дані були зібрані не від вас,
• автоматизоване прийняття рішень, включаючи профілювання та правила прийняття таких рішень, а також важливість і очікувані наслідки такої обробки для вас.

Отримавши такий запит, ми зобов’язані надати копію персональних даних, що обробляються. Якщо такий запит отримано в електронному вигляді та якщо ми не отримаємо жодних інших заперечень, ми також надамо інформацію в електронному вигляді.

Право на виправлення даних

Ви маєте право вимагати, щоб ми негайно виправили будь-які неточні персональні дані, що стосуються вас. Враховуючи цілі обробки, ви маєте право вимагати доповнення неповних персональних даних, у тому числі шляхом надання додаткової заяви.

Право на видалення даних (щоб бути забутим)

Ви маєте право вимагати, щоб ми негайно видалили ваші персональні дані. Тоді ми зобов’язані видалити персональні дані без невиправданої затримки, якщо виникає одна з таких обставин:

• ви відкликали свою згоду на обробку ваших персональних даних, і ми не маємо інших підстав для їх обробки,
• ви успішно заперечили проти обробки ваших даних,
• Ваші персональні дані були оброблені незаконно,
• Ваші персональні дані мають бути видалені, щоб виконати юридичне зобов’язання,
• Ваші дані були зібрані у зв’язку з наданням послуг інформаційного суспільства.

Право на обмеження обробки

Ви маєте право подати запит на обмеження обробки в таких випадках:

• , коли ви сумніваєтеся в точності даних - протягом періоду, що дозволяє нам перевірити їх правильність,
• обробка є незаконною, і ви виступаєте проти видалення даних і натомість вимагаєте обмеження їх використання,
• нам більше не потрібні ваші персональні дані для цілей обробки, але вони потрібні вам для встановлення, подання чи захисту претензій,
• ви заперечили проти обробки ваших даних - доки не буде встановлено, чи наші законні підстави переважають над підставами для вашого заперечення.

Автоматизовані рішення, включаючи профілювання

Ви маєте право не бути суб’єктом рішення, яке ґрунтується виключно на автоматизованій обробці, включно з профілюванням, і має юридичні наслідки щодо вас або подібним чином суттєво впливає на вас.

Закон не застосовується, якщо це рішення:

• необхідний для укладення або виконання договору між вами та нами,
• дозволено законодавством Союзу або законодавством Республіки Польща та передбачає відповідні заходи для захисту ваших прав, свобод і законних інтересів, або
• ґрунтується на вашій чіткій згоді.

Право подати скаргу

Ви маєте право подати скаргу щодо обробки ваших персональних даних до контролюючого органу: Президент Управління захисту персональних даних, вул. Stawki 2, 00-193 Warszawa, тел. 22 531 03 00, факс. 22 531 03 01, електронна адреса: kancelaria@uodo.gov.pl.

§9. ВІДНОСНІ ПРАВА ОСІБ, ДАНІ ЯКИХ ОБРОБЛЯЮТЬСЯ

Коли ми пишемо про права, пов’язані з обробкою ваших персональних даних, ми посилаємося на описані нижче права. Можливість їх використання завжди залежить від правової основи обробки персональних даних.

Право відкликати згоду на обробку

Якщо ми обробляємо ваші персональні дані на підставі вашої згоди, ви маєте право відкликати свою згоду в будь-який час. Звичайно, відкликання згоди не впливає на законність попередньої обробки персональних даних.

Право на перенесення даних

Ви маєте право отримати персональні дані, які ви надали нам, у структурованому, широко використовуваному та машинозчитуваному форматі. Ви також маєте право надіслати ці персональні дані іншому адміністратору без будь-яких перешкод з нашого боку, якщо обробка відбувається:

• на основі згоди або договору, а також
• в автоматизований спосіб.

Здійснюючи право на передачу даних, ви маєте право вимагати, щоб ваші персональні дані були надіслані нами безпосередньо іншому адміністратору, якщо це технічно можливо. Це право не повинно негативно впливати на права і свободи інших.

Право на заперечення

У випадку, якщо ми обробляємо ваші персональні дані відповідно до ст. 6 розділу 1, літера f) GDPR, ви маєте право заперечити проти обробки цих даних з причин, пов’язаних із вашою конкретною ситуацією.

Тоді нам більше не дозволяється обробляти ці особисті дані, якщо ми не продемонструємо існування:

• дійсні, законні підстави для обробки, і ці підстави мають переважати над вашими інтересами, правами та свободами, або
• підстави для встановлення, подання або захисту позовів.

Крім того, якщо ви заперечуєте проти обробки ваших персональних даних для цілей прямого маркетингу, ми не зможемо обробити їх для таких цілей.

§10. ПЕЧИВО - ВСТУП

Веб-сайт Сервісу використовує файли cookie. Це часто використовувані невеликі файли, що містять рядок символів, які надсилаються та зберігаються на кінцевому пристрої (наприклад, комп’ютер, ноутбук, планшет, смартфон), який використовується під час відвідування Веб-сайту. Ця інформація надсилається в пам’ять використовуваного браузера, який надсилає її назад під час наступного відвідування веб-сайту. Ми можемо класифікувати файли cookie трьома методами.

З точки зору цілей використання файлів cookie ми розрізняємо три категорії:

• Необхідні файли – ці файли забезпечують належну роботу Веб-сайту та його функціональні можливості, напр. файли cookie для аутентифікації або безпеки. Без збереження їх на своєму пристрої ви не зможете користуватися Веб-сайтом.
• Функціональні файли – файли, які дозволяють запам’ятовувати вибрані налаштування та адаптувати веб-сайт до ваших потреб і вподобань, напр. щодо вибраної мови, розміру шрифту, зовнішнього вигляду сайту. Вони дозволяють нам покращити функціональність і продуктивність веб-сайту. Без збереження їх на вашому пристрої використання деяких функцій Веб-сайту буде обмежено.
• Бізнес-файли – до цієї категорії входять, наприклад, рекламні файли cookie. Без збереження їх на вашому пристрої використання деяких функцій Веб-сайту може бути обмежено.

З точки зору терміну їх дії ми розрізняємо дві категорії файлів cookie:

• файли сеансу – існуючі до кінця певного сеансу,
• постійні файли – існують після завершення сеансу.

З точки зору розрізнення суб’єктів, які адмініструють файли cookie, ми розрізняємо:

• наші файли cookie,
• сторонні файли cookie.

§11. ФАЙЛИ COOKIE АДМІНІСТРАТОРА ДАНИХ

Файли cookie, якими ми керуємо, дозволяють:

• автентифікація доступу,
• захист веб-сайту від хакерських атак.

Це робить використання функцій веб-сайту простішим і приємнішим.

§12. ФАЙЛИ COOKIE ТРЕТІХ СТОРІН

Ми використовуємо файли cookie, якими керує Google Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043, Сполучені Штати для надання послуг:

• Google Ads – дозволяють проводити та оцінювати якість рекламних кампаній, реалізованих за допомогою сервісу Google Ads,
• Google Analytics - дозволяють оцінювати якість рекламних кампаній, реалізованих за допомогою сервісу Google Ads, а також вивчати поведінку користувачів і відвідуваність, складати статистику трафіку.

Зібрані Google Inc. є анонімними та колективними. Зокрема, вони не містять ідентифікаційних ознак (розуміються як персональні дані) користувачів Сайту. Використовуючи вищезазначені служби, ми збираємо такі дані, як джерела залучення користувачів, які відвідують Веб-сайт, а також їхню поведінку на Веб-сайті, інформацію про пристрої та браузери, якими вони користуються, IP-адресу, домен, демографічні дані (вік, стать), інтереси та географічні дані.

§13. ЗГОДА НА ВИКОРИСТАННЯ ТА КЕРУВАННЯ ФАЙЛАМИ COOKIE

Згода на обробку файлів cookie є добровільною та може бути відкликана в будь-який час. Однак пам’ятайте, що відсутність згоди на використання певних файлів cookie може призвести до обмежень у використанні веб-сайту та його функціональності або навіть запобігти його використанню.

Згоду на обробку файлів cookie можна надати:

• за допомогою налаштувань програмного забезпечення, встановленого на кінцевому пристрої, який використовує Користувач,
• за допомогою кнопки, що містить заяву про згоду на обробку файлів cookie або підтвердження ознайомлення з її умовами.

Найчастіше налаштування браузера дозволяють за умовчанням розміщувати файли cookie та іншу інформацію на кінцевому пристрої. Якщо ви не згодні на збереження цих файлів, необхідно відповідним чином змінити налаштування веб-браузера. Можна вимкнути їх збереження для всіх підключень з даного браузера або для конкретного сайту, а також видалити їх. Спосіб керування файлами залежить від програмного забезпечення, яке ви використовуєте.

Поточні правила керування файлами можна знайти в налаштуваннях веб-браузера, а також тут: https://www.e-regulaminy.pl/biuletyn/polityka-cookies-obsluga/.

§14. КЕШ

Коли ви використовуєте Веб-сайт, ми можемо автоматично використовувати кеш-пам’ять, встановлену на вашому пристрої. У рамках локальної пам’яті можна зберігати дані між сесіями, тобто між наступними відвідуваннями Веб-сайту. Метою використання кеша є прискорення використання Веб-сайту шляхом усунення ситуації, коли одні й ті самі дані будуть повторно завантажуватися з Веб-сайту, що обтяжує підключення Користувача до Інтернету. Кеш також може зберігати таку інформацію, як ваш пароль для входу.

§15. ПОСИЛАННЯ НА ІНШІ ВЕБ-САЙТИ АБО ПРОГРАМНЕ ЗАБЕЗПЕЧЕННЯ

Веб-сайт може містити посилання на інші веб-сайти або програмне забезпечення. Ми не несемо відповідальності за політику конфіденційності та принципи обробки файлів cookie, які застосовуються на цих веб-сайтах або в цьому програмному забезпеченні. Ми рекомендуємо вам прочитати політику конфіденційності та файлів cookie цих веб-сайтів або програмного забезпечення після їх відвідування або перед їх встановленням.

§16. ЗМІНИ В ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ ТА ФАЙЛАХ COOKIE

1. Політика конфіденційності та файлів cookie набуває чинності з дати публікації на веб-сайті.
2. Політика конфіденційності та файлів cookie змінюється шляхом публікації її нового вмісту на Веб-сайті.
3. Інформація про зміну Політики конфіденційності та файлів cookie публікується на веб-сайті Сайту не пізніше ніж за 3 дні до дати набрання чинності її новою редакцією.