Політика конфіденційності та використання файлів cookie
Ця Політика містить інформацію про обробку персональних даних користувачів веб-сайту www.euro26.pl (далі: “веб-сайт”).
Всі персональні дані, зібрані у зв’язку з використанням веб-сайту www.euro26.pl, належним чином захищені та захищені відповідно до положень загальноприйнятого законодавства. Адміністратор використовує організаційні та технічні заходи для захисту оброблюваних персональних даних, наприклад, протокол шифрування захищеного зв’язку (SSL).
Адміністратор персональних даних
- Адміністратором веб-сайту www.euro26.pl (далі – “Веб-сайт”) та персональних даних його користувачів (далі – “Користувач”), наданих у зв’язку з використанням Веб-сайту, є Товариство з обмеженою відповідальністю “Управління молодіжними проектами” з місцезнаходженням у м. Гданськ (80-420), ал. Генерала Юзефа Халлера 110/3, зареєстрована в Реєстрі підприємців, який веде Окружний суд у Гданську, 7-й Комерційний відділ Національного судового реєстру, під номером KRS 0000403176, NIP: 5833147801, REGON: 221576401 (надалі – “Адміністратор”).
- З питань, пов’язаних із захистом персональних даних, просимо звертатися до уповноваженого з питань захисту даних, пані Маржени Хростовської, призначеного Адміністратором, електронною поштою: m.chrostowska@jerzemowski.pl або письмово на адресу юридичної адреси Адміністратора.
- Обробка даних здійснюється відповідно до чинного законодавства, а саме
- Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) (далі: “GDPR”),
- Закон від 10 травня 2018 року про захист персональних даних,
- Закон від 18 липня 2002 року про надання електронних послуг,
- Закон від 16 липня 2024 року. – Закон про телекомунікації.
Способи отримання персональних даних
Персональні дані Користувача збираються безпосередньо від суб’єктів даних, тобто через:
- Заповнення форми з контактними даними при поданні запиту через форму на сайті Адміністратора,
- Заповнення форми підписки на розсилку,
- Заповнення форми замовлення в інтернет-магазині,
- Дані надаються з метою підготовки та укладення договору,
- Прямий контакт з Адміністратором, використовуючи контактну інформацію, доступну на веб-сайті Адміністратора.
Мета, підстави та строк обробки персональних даних Користувача
Адміністратор обробляє персональні дані тільки для наступних цілей:
Вжиття заходів на прохання суб’єкта даних, включаючи відповіді на запитання, поставлені за допомогою електронних засобів зв’язку через Контактну форму або з метою обробки традиційної кореспонденції.
У разі звернення до Адміністратора через контактну форму (наприклад, для того, щоб встановити контакт, почати розмову, задати питання, висловити думку), Користувач надає своє ім’я, номер телефону та адресу електронної пошти. Надання вищевказаних даних є добровільним, однак ненадання адреси електронної пошти унеможливлює її використання з контактної форми. За допомогою форми Адміністратор також отримує доступ до IP-адреси Користувача, який надсилає повідомлення. Надані персональні дані та зміст повідомлення будуть оброблятися з метою надання відповіді на повідомлення Користувача. Адміністратор залишає за собою право відповісти в будь-який час на власний розсуд. Адміністратор має право залишити повідомлення Користувача без відповіді, якщо вважає його недоречним або таким, що підпадає під категорію спаму.
Правова основа обробки персональних даних: ст. 6 сек. 1 літ. a) GDPR – тобто згода Користувача.
Дані Користувача можуть зберігатися в базі даних Адміністратора до закінчення терміну позовної давності за претензіями, передбаченими законодавством.
Надсилання замовленої маркетингової інформації електронною поштою (розсилка) на адресу електронної пошти, надану Користувачем.
У разі користування інформаційною розсилкою Користувач надає свою адресу електронної пошти та ім’я. Надання вищевказаних даних є добровільним, однак ненадання адреси електронної пошти унеможливить використання сервісу розсилки. Підписуючись на розсилку новин, Користувач погоджується з цією Політикою конфіденційності та використання файлів cookie і на отримання комерційної інформації, в тому числі інформації про нові продукти і послуги, а також про поточну і заплановану діяльність Адміністратора. Розсилка може містити посилання на зовнішні матеріали партнерського характеру партнерів Адміністратора. Розсилка може включати маркетинг власних і рекомендованих продуктів, пов’язаних з тематикою Сайту. Підписуючись на розсилку, Користувач дає згоду на використання його телекомунікаційних пристроїв (комп’ютера, телефону, планшета тощо) з метою отримання маркетингової та комерційної інформації від Адміністратора.
Правова основа обробки персональних даних: ст. 6 sec. 1 літ. f) GDPR – тобто законний інтерес Адміністратора, що полягає в обробці даних для маркетингових цілей, після надання згоди на отримання маркетингової та комерційної інформації, надісланої в електронному вигляді.
Надані дані будуть оброблятися до тих пір, поки не буде висунуто ефективне заперечення, не буде досягнута мета обробки або не буде припинена діяльність Веб-сайту. Після відкликання згоди на отримання інформаційного бюлетеня або після закінчення роботи Сайту дані Користувача можуть зберігатися в базі даних Адміністратора до закінчення терміну позовної давності за претензіями щодо надання послуги. Після відмови від розсилки Користувач не буде отримувати від Адміністратора електронні листи такого характеру.
Використання розсилки означає згоду на моніторинг Адміністратором (за допомогою постачальника послуг, який обслуговує розсилку) активності підписників, включаючи дату підписки, дату і час відкриття повідомлення, переходи за надісланими посиланнями, дату відмови від підписки. Адміністратор залишає за собою право надсилати Користувачеві інформаційну розсилку в будь-який час і з будь-якою періодичністю. Адміністратор має право повністю припинити відправку розсилки Користувачеві, а також видалити Користувача зі своєї бази підписників без пояснення причин.
Маркетинг власних послуг та продуктів Адміністратора у традиційний спосіб.
Правова основа обробки персональних даних: ст. 6 сек. 1 літ. f) GDPR – тобто законний інтерес Адміністратора.
Підготовка та реалізація укладеного договору купівлі-продажу, в тому числі укладення дистанційного договору через інтернет-магазин, яким керує Адміністратор, а також реалізація прав, що випливають з нього.
Правова основа обробки персональних даних: ст. 6 сек. 1 lit. b) GDPR.
Документальне оформлення виконання договорів, включаючи виставлення рахунку або інвойсу для фізичної особи, ведення бухгалтерської та податкової документації.
Правова основа обробки персональних даних: ст. 6 сек. 1 літ. c) GDPR
– тобто виконання Адміністратором своїх юридичних зобов’язань.
Реалізація прав і вимог Адміністратора або суб’єкта даних.
Правова основа обробки персональних даних: ст. 6 сек. 1 літ. f) GDPR
– тобто законний інтерес Адміністратора.
Період зберігання даних
Період обробки даних залежить від того, з якою метою вони були зібрані, і становить:
- з метою укладення та виконання договору купівлі-продажу, в тому числі дистанційного, – на період, необхідний для документального оформлення договору, включаючи виставлення рахунку або інвойсу – 5 років з моменту закінчення календарного року, в якому закінчився термін сплати податку відповідно до ст. 112 Закону від 3 березня 2004 р. про податок на товари і послуги. 112 Закону від 11 березня 2004 р. про податок на товари і послуги, у зв’язку зі ст. 70 Закону від 29 серпня 1997р. про податковий кодекс,
- з метою надсилання комерційної інформації електронними засобами (розсилка новин) та/або створення облікового запису в магазині – до моменту відкликання згоди, не впливаючи на відповідність обробки, яка була здійснена до її відкликання,
- на період, необхідний для надання відповіді на запит через контактну форму або по телефону, але не довше ніж на 3 місяці,
- для того, щоб пред’явити претензії, відповідно до ст. 118 Закону від 23 квітня 1964 року. – Цивільного кодексу, тобто якщо спеціальним положенням не передбачено інше, строк позовної давності становить 6 років, а для вимог щодо періодичних виплат та вимог, пов’язаних з веденням господарської діяльності, – 3 роки.
Адміністратор Сайту залишає за собою право обробляти персональні дані Користувача після відкликання згоди лише з метою розгляду можливих претензій у суді або якщо національні, європейські чи міжнародні правові норми зобов’язують Адміністратора зберігати дані.
Обсяг оброблюваних даних
Обсяг оброблюваних персональних даних був обмежений до мінімуму, необхідного для надання послуг у сфері:
- Подання запиту через контактну форму або за допомогою контактних даних, доступних на веб-сайті: адреса електронної пошти, ім’я, номер телефону або інші дані, добровільно надані суб’єктом даних,
- Підписка на розсилку: ім’я, адреса електронної пошти,
- Оформлення замовлення в інтернет-магазині: ім’я та прізвище, адреса електронної пошти, номер телефону, адреса покупця,
- Видача рахунку або інвойсу: ім’я та прізвище або назва організації, адреса, податковий ідентифікаційний номер
- Підготовка та укладення договору: ім’я та прізвище, адреса, NIP/РЕГІОН замовника.
Обмін даними користувача
Адміністратор користується послугами зовнішніх суб’єктів, тому персональні дані Користувача можуть стати доступними:
- постачальники, що надають ІТ- та мережеву інфраструктуру, зокрема хостинг-провайдери, провайдери доменів.
- постачальники технологій, що використовуються Веб-сайтом, зокрема в частині обслуговування
- e-mail, e-mail-маркетинг та аналіз активності Користувача на Сайті.
- Фонд молодіжних проектів – організація, що реалізує програму Європейської молодіжної карти,
- Європейська асоціація молодіжних карток – патронатна організація Фонду молодіжних проектів,
- Voyager Sp. z o. o. – компанія, що надає послуги з продажу та оплати в Інтернеті,
- Страховик – UNIQA Towarzystwo Ubezpieczeń na Życie S.A.
- суб’єкти, що надають бухгалтерські, юридичні та адміністративні послуги Адміністратору, а також інші суб’єкти та постачальники послуг, якщо це необхідно для досягнення цілей обробки даних.
- Суб’єкти, яким передаються дані, забезпечують їх захист відповідно до стандартів, встановлених законодавством.
Дані користувачів також можуть бути доступні іншим державним і приватним організаціям за таких обставин:
- закон або орган державної влади визначає, що Адміністратор повинен надавати персональні дані,
- персональні дані надаються з метою встановлення, реалізації або захисту прав Адміністратора.
Кожного разу буде надаватися максимально вузький обсяг даних Користувача, який дозволить реалізувати мету обробки даних і виконати зобов’язання Адміністратора.
Права користувачів
Користувач має на це право:
- доступ до змісту ваших персональних даних,
- виправлення/зміна ваших персональних даних,
- видалити ваші персональні дані (якщо немає інших підстав для їх подальшої обробки, включаючи захист від претензій, вимогу виконання юридичних зобов’язань),
- обмежити обробку ваших персональних даних (якщо немає підстав для подальшої обробки в обмеженому обсязі),
- передавати ваші персональні дані за умови, що підставою для обробки є договір або згода суб’єкта даних, а обробка даних здійснюється автоматично,
- відкликати згоду на обробку своїх персональних даних (якщо обробка здійснюється на її підставі) в будь-який час без впливу на законність обробки, яка була здійснена на підставі згоди до її відкликання,
- заперечувати проти обробки ваших персональних даних,
- подати скаргу до Голови Управління з питань захисту персональних даних, якщо він вважає, що обробка його персональних даних порушує закон,
- право контролювати обробку даних та інформацію про те, хто є контролером даних, а також отримувати інформацію про мету, обсяг і спосіб обробки даних, зміст цих даних, джерело даних, а також спосіб їх поширення, включаючи одержувачів або категорії одержувачів даних.
Передача даних до третіх країн
Адміністратор не здійснює передачу даних Користувача в треті країни, тобто в країни за межами Європейської економічної зони (ЄЕЗ). Однак, з огляду на те, що Адміністратор користується послугами таких організацій, як Google, Facebook, персональні дані Користувача в деяких випадках можуть бути передані в країни за межами ЄЕЗ. Така передача можлива тільки при дотриманні вимог, визначених Європейською комісією Європейського Союзу. Це означає, що передача можлива тільки суб’єктам, які забезпечують відповідні стандарти захисту персональних даних.
Профілювання даних
В рамках реалізації свого законного інтересу Адміністратор може здійснювати автоматизовану обробку персональних даних Користувачів, в тому числі профілювання, з метою надання контенту, адаптованого до конкретного Користувача, і проведення маркетингових заходів. Ці дії суттєво не вплинуть на становище Користувача, в т.ч., зокрема, не матимуть жодних юридичних наслідків для Користувача. У разі, якщо, на думку Користувача, вищезгадане профілювання негативно впливає на його права, Користувач може заперечити проти такого виду обробки.
Печиво
Адміністратор використовує файли cookie. Перший візит Користувача на сайт вимагає згоди на використання файлів cookie або зміни їх налаштувань відповідно до власних уподобань. Використання веб-сайту означає згоду на використання файлів cookie – це невелика текстова інформація у вигляді текстових файлів, що надсилається сервером і зберігається на стороні Користувача (наприклад, на жорсткому диску комп’ютера, ноутбука або на карті пам’яті смартфона – залежно від того, який пристрій використовує Користувач). Коли браузер знову підключається до веб-сайту, веб-сайт розпізнає тип пристрою, з якого Користувач підключається. Параметри дозволяють зчитувати інформацію, що міститься в них, тільки серверу, який їх створив. Таким чином, файли cookie полегшують використання раніше відвіданих веб-сайтів. IP-адреса, тип використовуваного браузера, мова, тип операційної системи, інтернет-провайдер, інформація про час і дату, місцезнаходження, сторінка, з якої користувач був перенаправлений, а також інформація, надіслана на сайт через контактну форму, форму коментарів.
Зібрані дані використовуються для моніторингу та перевірки того, як Користувач їх використовує
з веб-сайту з метою поліпшення його функціонування, забезпечення більш ефективної та безперебійної навігації. Адміністратор відстежує інформацію про користувачів за допомогою інструменту Google Analytics, який фіксує поведінку Користувача на веб-сайті. Файли cookie ідентифікують Користувача, що дозволяє адаптувати вміст веб-сайту, який він використовує, до його потреб. Запам’ятовуючи його уподобання, це дозволяє відповідним чином коригувати вміст і рекламу, адресовану йому. Зібрані дані використовуються тільки в межах веб-сайту для оптимізації діяльності. Існує два типи файлів cookie – сесійні та постійні. Сесійні файли видаляються при закритті браузера, постійні зберігаються протягом періоду, що залежить від мети, з якою вони були зібрані. Адміністратор використовує файли cookie для цілей:
- ідентифікація Користувачів як таких, що увійшли на веб-сайт або в інтернет-магазин, а також демонстрація того, що вони увійшли в систему, і надання їм можливості користуватися веб-сайтом та інтернет-магазином,
- підвищення комфорту користування сайтом,
- запам’ятовування даних з форм, опитувань або даних для входу в інтернет-магазин, заповнених Користувачами,
- статистичні та маркетингові,
- пристосування змісту сайту інтернет-магазину до індивідуальних переваг Користувача і оптимізація використання сторінок інтернет-магазину.
За замовчуванням у веб-браузерах увімкнена опція використання файлів cookie, однак ви можете змінити ці налаштування в будь-який час. Детальна інформація доступна на веб-сайтах постачальників програмного забезпечення. Ознайомтеся з прикладами інструкцій для браузерів: Firefox, Google Chrome, Internet Explorer, Opera.
Адреси електронної пошти будуть використовуватися тільки для цілей, зазначених у політиці конфіденційності. Адреси не будуть використовуватися або продаватися для інших цілей третім особам.
Якщо Користувач не згоден на збір та обробку своїх даних, він повинен негайно покинути веб-сайт Адміністратора.
Прикінцеві положення
Адміністратор Сайту залишає за собою право змінювати цю Політику конфіденційності та використання файлів cookie. Зміни будуть вноситися в разі модифікації функціональності Сайту, застосування нових правових норм або зміни обсягу доступу, зберігання або захисту зібраних даних.
Здійснюючи будь-які дії, пов’язані з використанням Сайту, Користувач, в т.ч. перед наданням своїх персональних даних, повинен попередньо ознайомитися з чинною редакцією цієї Політики, яка опублікована на Сайті.
У питаннях, які не врегульовані, застосовуються загальноприйняті положення законодавства.
Ця політика набуває чинності 1 липня 2023 року.