політика конфіденційності
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
1. Ця Політика конфіденційності встановлює правила обробки персональних даних, отриманих через Інтернет-магазин b2b.4kom.pl (далі – «Інтернет-магазин»).
2. Власником Магазину і водночас адміністратором даних є 4KOM Sp. z o. o. з зареєстрованим офісом у Паб'яніце (95-200), вул. Zamkowa 4, внесений до Центрального реєстру та відомостей про господарську діяльність, що зберігається Міністром розвитку, праці та технологій, NIP: 7312075477, REGON: 521317370, далі – 4KOM.
3. Персональні дані, зібрані 4KOM через Інтернет-магазин, обробляються відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист осіб у зв’язку з обробкою персональних даних та про вільний рух таких даних і скасування Директиви 95/46/EC (Загальний регламент захисту даних), також відомої як GDPR.
4. 4KOM приділяє особливу увагу повазі конфіденційності клієнтів, які відвідують Інтернет-магазин.
§ 2 Тип даних, що обробляються, цілі та правова основа
1. 4KOM збирає інформацію про фізичних осіб, які ведуть підприємницьку чи професійну діяльність від свого імені, та фізичних осіб, які представляють юридичних осіб або організаційні підрозділи, які не є юридичними особами, яким закон надає правоздатність, надалі разом іменовані Клієнти.
2. Персональні дані клієнтів збираються у разі:
a) реєстрація облікового запису в Інтернет-магазині з метою створення індивідуального облікового запису та керування цим обліковим записом і розміщення замовлень. Правова основа: необхідність виконання контракту (ст. 6(1)(b) GDPR);
б) підписка на розсилку (Newsletter), з метою виконання договору, предметом якого є послуга, що надається в електронному вигляді. Правова підстава - згода суб'єкта даних на виконання договору про надання послуги розсилки (стаття 6(1)(a) GDPR);
в) використовувати запит на товарну послугу для виконання договору, предметом якого є послуга, що надається в електронному вигляді. Правова підстава: необхідність виконання договору про надання послуги запиту продукту (стаття 6(1)(b) GDPR);
г) опитування задоволеності клієнтів. Правова основа: необхідність обробки для реалізації законно обґрунтованого інтересу 4KOM, що полягає в забезпеченні та підтримці високоякісного обслуговування та рівня задоволеності клієнтів продуктами та послугами (стаття 6(1)(f) GDPR).
3. У разі реєстрації облікового запису в Інтернет-магазині Клієнт надає:
а) фірма підприємця та НІП;
б) адреса електронної пошти;
в) реквізити компанії:
а) поштовий індекс і місто;
б) вулицю та номер будинку/квартири.
г) ім'я та прізвище;
д) номер службового телефону.
4. При реєстрації облікового запису в Інтернет-магазині Клієнт самостійно встановлює індивідуальний пароль для доступу до свого облікового запису. Клієнт може змінити пароль пізніше на умовах, описаних у §7.
5. У разі користування послугою «Інформаційний бюлетень» Замовник надає свою адресу електронної пошти або номер телефону – за вибором Замовника.
6. Якщо ви використовуєте послугу запиту продукту, клієнт надає лише свою адресу електронної пошти.
7. У разі опитування задоволеності клієнтів 4KOM обробляє такі дані:
а) адреса електронної пошти;
б) номер замовлення.
8. При використанні Сайту Магазину може бути завантажена додаткова інформація, зокрема: IP-адреса, присвоєна комп’ютеру Клієнта, або зовнішня IP-адреса Інтернет-провайдера, доменне ім’я, тип браузера, час доступу, тип операційної системи.
9. Навігаційні дані також можуть збиратися від клієнтів, включаючи інформацію про посилання та посилання, які вони вирішують натиснути, або інші дії, що здійснюються в Інтернет-магазині Правова основа - законний інтерес (стаття 6(1)(f) GDPR) ) , що полягає у полегшенні користування послугами, що надаються в електронному вигляді, та покращенні функціональності цих послуг.
10. З метою встановлення, розслідування та забезпечення вимог може бути
обробляються деякі персональні дані, надані Клієнтом у рамках використання функціональних можливостей Інтернет-магазину, такі як: ім’я, прізвище, дані про використання послуг, якщо претензії є результатом способу, у який Клієнт використовує послуги, інші дані, необхідні для підтвердження наявності претензії, розмір заподіяної шкоди. Правова основа - законний інтерес (стаття 6(1)(f) GDPR), що полягає у визначенні, розгляді та виконанні претензій та захисті від претензій у провадженнях у судах та інших державних органах.
11. Передача персональних даних 4КОМ є добровільною, у зв'язку з.
з укладеними договорами купівлі-продажу або надання послуг через веб-сайт Магазину, за умови, що ненадання даних, зазначених у формах даних у процесі реєстрації, перешкоджає реєстрації та створенню Облікового запису клієнта, а також у разі розміщення замовлення без Реєстрація облікового запису клієнта, це завадить розміщенню та обробці замовлення клієнта.
§ 3 Кому надаються чи довіряються дані і як довго вони зберігаються?
1. Персональні дані Клієнта передаються постачальникам послуг, які використовуються 4КОМ при роботі Інтернет-магазину. Постачальники послуг, яким передаються персональні дані, залежно від договірних домовленостей і обставин, або підпорядковані інструкціям 4KOM щодо цілей і методів обробки даних (обробники), або самостійно визначають цілі і методи їх обробки (адміністратори).
а) Процесори. 4KOM використовує постачальників, які обробляють персональні дані лише за запитом 4KOM. Вони включають напр. постачальники, що надають послуги хостингу, бухгалтерські послуги, системи маркетингу, системи опитування задоволеності клієнтів, системи аналізу трафіку в Інтернет-магазині, системи аналізу ефективності маркетингових кампаній;
б) Адміністратори. 4KOM використовує постачальників, які не діють лише за вказівками, а самі встановлюють цілі та методи використання персональних даних Клієнтів. Вони надають електронні платежі та банківські послуги.
2. Розташування. Постачальники послуг знаходяться в Польщі та інших країнах Європейської економічної зони (ЄЕЗ).
3. Персональні дані клієнтів зберігаються:
а) Якщо підставою для обробки персональних даних є згода, то персональні дані Клієнта обробляються компанією 4KOM до моменту відкликання згоди, а після відкликання згоди – протягом періоду часу, що відповідає терміну позовної давності, що може бути порушено 4KOM і які можуть бути порушені проти нього. Якщо інше не передбачено спеціальним положенням, строк позовної давності становить шість років, а для позовів про періодичні виплати та позовів, пов'язаних з веденням бізнесу, - три роки.
б) Якщо підставою для обробки даних є виконання договору, то персональні дані Клієнта обробляються компанією 4KOM до тих пір, поки це необхідно для виконання договору, а після цього часу протягом періоду, що відповідає терміну позовної давності. . Якщо інше не передбачено спеціальним положенням, строк позовної давності становить шість років, а для позовів про періодичні виплати та позовів, пов'язаних з веденням бізнесу, - три роки.
4. У разі покупки в Інтернет-магазині персональні дані можуть бути передані кур'єрській компанії для доставки замовленого товару.
5. Якщо Клієнт вибирає оплату через систему Przelewy24.pl, його особисті дані передаються в обсязі, необхідному для здійснення платежу, до PayPro SA з зареєстрованим офісом у Познані (60-327 Познань, вул. Канцлерська 15), внесені до реєстр підприємців, який веде Окружний суд міста Познань - Нове Місто та Вільда в Познані, 8-й комерційний відділ Національного судового реєстру за номером KRS 0000347935, NIP 7792369887, Regon 301345068.
6. Якщо Клієнт обирає оплату за допомогою системи розстрочки, його персональні дані передаються в обсязі, необхідному для здійснення платежу, компанії Alior SA з зареєстрованим офісом у Варшаві (02-232 Варшава, вул. Лопушанська 38 D), введено до реєстру підприємців, який веде Столичний районний суд Warszawa у Варшаві, 13-й комерційний відділ Національного судового реєстру під номером KRS 0000305178.
7. Навігаційні дані можна використовувати для надання клієнтам кращих послуг, аналізу статистичних даних і адаптації Інтернет-магазину до вподобань клієнтів, а також для адміністрування Інтернет-магазину.
8. Якщо Клієнт підписується на розсилку (Newsletter) на свою електронну адресу, 4KOM надсилатиме електронні повідомлення, що містять комерційну інформацію про акції та нові товари, доступні в Інтернет-магазині.
9. У разі запиту 4KOM надає персональні дані уповноваженим державним органам, зокрема організаційним підрозділам прокуратури, поліції, президенту Управління захисту персональних даних, президенту Управління конкуренції та захисту прав споживачів. або президент Офісу електронних комунікацій.
§ 4 Механізм файлів cookie, IP-адреса
1. Інтернет-магазин використовує невеликі файли, які називаються файлами cookie. Вони зберігаються 4KOM на кінцевому пристрої особи, яка відвідує Інтернет-магазин, якщо це дозволяє веб-браузер. Файл cookie зазвичай містить ім’я домену, з якого він надходить, його «термін дії» та окремий, випадково вибраний номер, що ідентифікує цей файл. Інформація, зібрана за допомогою файлів цього типу, допомагає адаптувати продукти, пропоновані 4KOM, до індивідуальних уподобань. і реальні потреби відвідувачів Інтернет-магазину, а також дають можливість скласти загальну статистику відвідувань представлених товарів в Інтернет-магазині.
2. 4KOM використовує два типи файлів cookie:
a) Файли cookie сеансу: після завершення сеансу браузера або вимкнення комп’ютера збережена інформація видаляється з пам’яті пристрою. Механізм сеансових файлів cookie не дозволяє завантажувати будь-які особисті дані або будь-яку конфіденційну інформацію з комп’ютерів Клієнтів.
b) Постійні файли cookie: вони зберігаються в пам’яті кінцевого пристрою Клієнта та залишаються там, доки не будуть видалені або термін дії не закінчиться. Механізм постійних файлів cookie не дозволяє завантажувати будь-які персональні дані або будь-яку конфіденційну інформацію з комп’ютера Клієнта.
3. 4KOM використовує власні файли cookie, щоб:
а) аутентифікація Клієнта в Інтернет-магазині та забезпечення сеансу Клієнта в Інтернет-магазині (після авторизації), завдяки чому Клієнту не потрібно повторно вводити логін і пароль на кожній підсторінці Інтернет-магазину;
б) аналізи та дослідження, а також аудит аудиторії, зокрема для створення анонімної статистики, яка допомагає зрозуміти, як клієнти використовують Веб-сайт Магазину, що дозволяє покращити його структуру та контент.
4. 4KOM використовує зовнішні файли cookie, щоб:
а) розміщення на інформаційних сторінках Магазину карти, на якій показано розташування офісу 4KOM, за допомогою веб-сайту maps.google.com (адміністратор зовнішніх файлів cookie: Google Inc з зареєстрованим офісом у США);
b) пред’явлення Сертифікату надійних правил через веб-сайт srebrnyregulamin.pl (адміністратор зовнішніх файлів cookie: Rzetelna Grupa sp. z oo з зареєстрованим офісом у Варшаві);
c) збір загальних та анонімних статичних даних за допомогою аналітичних інструментів Google Analytics (адміністратор зовнішніх файлів cookie: Google Inc, розташована в США);
d) представлення рекламних оголошень, адаптованих до вподобань Клієнта, за допомогою інструменту онлайн-реклами Google AdSense (адміністратор зовнішніх файлів cookie: Google Inc з зареєстрованим офісом у США);
д) збір загальних та анонімних статичних даних за допомогою аналітичних інструментів IdoSell (адміністратор зовнішніх файлів cookie: IAI SP. Z OO зі штаб-квартирою в Щецині).
5. Механізм файлів cookie є безпечним для комп’ютерів Клієнтів Інтернет-магазину. Зокрема, таким чином неможливе потрапляння вірусів чи іншого небажаного або шкідливого програмного забезпечення на комп’ютери Клієнтів. Однак у своїх браузерах клієнти мають можливість обмежити або вимкнути доступ файлів cookie до комп’ютерів. Якщо ви скористаєтеся цією опцією, використання Інтернет-магазину стане можливим, за винятком функцій, для яких за своєю природою потрібні файли cookie.
6. Нижче ми представляємо, як змінити налаштування популярних веб-браузерів щодо використання файлів cookie:
а) браузер Internet Explorer;
б) браузер Microsoft EDGE;
в) браузер Mozilla Firefox;
г) браузер Chrome;
д) браузер Safari;
е) браузер Opera.
7. 4KOM може збирати IP-адреси клієнтів. IP-адреса – це номер, який постачальник послуг Інтернету присвоює комп’ютеру особи, яка відвідує Інтернет-магазин. IP-номер дозволяє отримати доступ до Інтернету. У більшості випадків він призначається комп'ютеру динамічно, тобто змінюється кожного разу, коли ви підключаєтеся до Інтернету. IP-адреса використовується 4KOM під час діагностики технічних проблем із сервером, створення статистичних аналізів (наприклад, визначення, з яких регіонів ми реєструємо найбільше відвідувань), як інформація, корисна для адміністрування та вдосконалення Інтернет-магазину, а також для цілей безпеки та можливого виявлення навантаження на сервер, небажаних автоматичних програм для перегляду контенту Інтернет-магазину.
8. Інтернет-магазин містить посилання та посилання на інші веб-сайти. 4KOM не несе відповідальності за правила захисту конфіденційності, які застосовуються до них.
§ 5 Права суб'єктів даних
1. Право на відкликання згоди - правова основа: ст. 7 сек. 3 GDPR.
a) Клієнт має право відкликати будь-яку згоду, надану 4KOM.
b) Відкликання згоди набуває чинності з моменту відкликання згоди.
c) Відкликання згоди не впливає на обробку, яка здійснювалася 4KOM відповідно до законодавства до її відкликання.
d) Відкликання згоди не тягне за собою жодних негативних наслідків для Клієнта, однак воно може перешкодити подальшому використанню послуг або функцій, які, відповідно до законодавства, 4KOM може надавати лише за згодою.
2. Право на заперечення проти обробки даних - правова основа: ст. 21 GDPR.
a) Клієнт має право в будь-який час заперечити - з причин, пов'язаних з його конкретною ситуацією - проти обробки його персональних даних, включаючи профілювання, якщо 4KOM обробляє його дані на основі законного інтересу, наприклад, маркетинг продуктів і послуг 4KOM , статистику використання окремих функцій Інтернет-магазину та полегшення використання Інтернет-магазину, а також опитування щодо задоволеності.
b) Відмова у формі електронного листа від отримання маркетингових повідомлень щодо продуктів або послуг означатиме заперечення Клієнта проти обробки його персональних даних, включаючи створення профілю для цих цілей.
в) Якщо заперечення Клієнта виявиться обґрунтованим і 4KOM не матиме інших правових підстав для обробки персональних даних, персональні дані Клієнта, проти обробки яких Клієнт заперечив, будуть видалені.
3. Право на видалення даних («право бути забутим») – правова основа: ст. 17 GDPR.
a) Клієнт має право вимагати видалення всіх або деяких його персональних даних.
b) Клієнт має право вимагати видалення персональних даних, якщо:
a. персональні дані більше не потрібні для цілей, для яких вони були зібрані або оброблені;
b) відкликав конкретну згоду в тій мірі, в якій персональні дані оброблялися на основі його згоди;
c) заперечував проти використання його даних у маркетингових цілях;
d. персональні дані обробляються незаконно;
e) персональні дані мають бути видалені для дотримання юридичних зобов’язань, передбачених законодавством Союзу або законодавством держави-члена, якому підпадає 4KOM;
f) персональні дані були зібрані у зв’язку з наданням послуг інформаційного суспільства.
c) Незважаючи на запит на видалення персональних даних у зв’язку з запереченням або відкликанням згоди, 4KOM може зберігати певні персональні дані в тій мірі, в якій обробка необхідна для встановлення, подання або захисту претензій, а також для виконання юридичного зобов’язання, що вимагає обробка відповідно до законодавства Союзу або держави-члена, якому підпадає 4KOM. Це стосується, зокрема, персональних даних, включаючи: ім’я, прізвище, адресу електронної пошти, дані якої зберігаються з метою розгляду скарг і претензій, пов’язаних з використанням послуг 4КОМ, або додатково адресу проживання / адресу листування, номер замовлення , які дані зберігаються з метою розгляду скарг і претензій, пов’язаних з укладеними договорами купівлі-продажу або надання послуг.
4. Право на обмеження обробки даних - правова основа: ст. 18 GDPR.
a) Клієнт має право вимагати обмеження обробки його персональних даних. Подання запиту, поки він не буде розглянутий, запобігає використанню певних функціональних можливостей або послуг, використання яких передбачає обробку даних, охоплених запитом. 4KOM також не надсилатиме жодних повідомлень, у тому числі маркетингових.
б) Клієнт має право вимагати обмеження використання персональних даних у таких випадках:
а. коли він ставить під сумнів правильність своїх персональних даних - тоді 4KOM обмежує їх використання на час, необхідний для перевірки правильності даних, але не більше ніж на 7 днів;
б) коли обробка даних є незаконною, і замість видалення даних Клієнт вимагає обмеження їх використання;
c. коли персональні дані більше не потрібні для цілей, для яких вони були зібрані чи використані, але вони потрібні Клієнту для встановлення, подання чи захисту претензій;
d. коли він заперечує проти використання його даних - тоді обмеження діє протягом часу, необхідного для розгляду того, чи - через особливу ситуацію - захист інтересів, прав і свобод Клієнта переважає над інтересами, які переслідує Адміністратор. при обробці персональних даних Замовника.
5. Право на доступ до даних - правова основа: ст. 15 GDPR.
a) Клієнт має право отримати підтвердження від Адміністратора, чи обробляє він персональні дані, і якщо це так, Клієнт має право:
а) доступ до ваших персональних даних;
b. отримати інформацію про цілі обробки, категорії персональних даних, що обробляються, про одержувачів або категорії одержувачів цих даних, запланований період зберігання даних Клієнта або про критерії визначення цього періоду (при визначенні запланованого періоду обробка даних неможлива), про права Клієнта відповідно до GDPR і про право подати скаргу до наглядового органу, про джерело цих даних, про автоматизоване прийняття рішень, включаючи профілювання, і про застосовані гарантії. у зв’язку з передачею цих даних за межі Європейського Союзу;
c) отримати копію ваших персональних даних.
6. Право на виправлення даних - правова основа: ст. 16 GDPR.
a) Клієнт має право вимагати від Адміністратора негайного виправлення його персональних даних, які є невірними. Враховуючи цілі обробки, суб’єкт даних має право вимагати доповнення неповних персональних даних, у тому числі шляхом подання додаткової заяви, надсилання запиту на адресу електронної пошти відповідно до §8 Політики конфіденційності.
7. Право на передачу даних - правова основа: ст. 20 GDPR.
а) Клієнт має право отримати свої персональні дані, які він надав Адміністратору, а потім надіслати їх іншому розпоряднику персональних даних на свій вибір. Замовник також має право вимагати відправлення персональних даних Адміністратором безпосередньо такому адміністратору, якщо це технічно можливо. У цьому випадку Адміністратор надсилає персональні дані Клієнта у вигляді файлу у форматі csv, який є широко використовуваним, машинозчитуваним форматом і дозволяє відправляти отримані дані іншому адміністратору персональних даних.
8. У разі використання Клієнтом права, що випливає з вищевказаних прав, 4KOM виконує вимогу або відмовляється її виконати негайно, але не пізніше ніж протягом місяця після її отримання. Однак, якщо - через складний характер запиту або кількість запитів - 4KOM не зможе задовольнити запит протягом місяця, він задовольнить їх протягом наступних двох місяців, проінформувавши Клієнта заздалегідь протягом одного місяця з моменту отримання у клопотанні - про заплановане продовження строку та його причини.
9. Замовник може подавати Адміністратору скарги, запити та побажання щодо обробки його персональних даних та реалізації своїх прав.
10. Клієнт має право попросити 4KOM надати копії стандартних договірних положень, направивши запит у спосіб, зазначений у §8 Політики конфіденційності.
11. Клієнт має право подати скаргу до Президента Управління із захисту персональних даних щодо порушення його прав на захист персональних даних або інших прав, наданих відповідно до GDPR.
§ 6 Послуги, адаптовані до вподобань та інтересів (профілювання)
1. Профілювання означає будь-яку форму автоматизованої обробки Персональних даних, яка полягає у використанні Персональних даних для оцінки певних особистих факторів Фізичної особи, зокрема для аналізу або прогнозування аспектів, що стосуються наслідків роботи, економічного становища, здоров’я цієї Фізичної особи. , особисті уподобання, інтереси, довіра, поведінка, місцезнаходження чи рух.
2. Персональні дані Клієнтів можуть оброблятися в автоматизований спосіб (профілювання), однак це не спричинить жодних юридичних наслідків або подібним чином істотно вплине на становище Клієнтів.
3. Профілювання персональних даних компанією 4KOM полягає в обробці даних Клієнта в автоматизований та ручний спосіб, шляхом їх використання для оцінки певної інформації про Клієнта, зокрема для аналізу або прогнозування його особистих уподобань та інтересів.
4. Щоб донести до Клієнта маркетингові повідомлення за межами Веб-сайту Інтернет-магазину, 4KOM використовує послуги зовнішніх постачальників. Ці послуги полягають у відображенні маркетингових повідомлень на веб-сайтах, відмінних від веб-сайту Інтернет-магазину.
Для цього зовнішні постачальники встановлюють, наприклад, відповідний код або піксель для завантаження інформації про діяльність Клієнта на Веб-сайті Інтернет-магазину. Докладні відомості про використовувані файли cookie можна знайти в §4. Правова основа - законний інтерес (стаття 6(1)(f) GDPR), що полягає у відповідності маркетингових повідомлень уподобанням та інтересам.
5. Щоб донести до Клієнта маркетингові повідомлення через Веб-сайт Інтернет-магазину, 4KOM використовує послуги зовнішніх постачальників. Ці послуги полягають у відображенні маркетингових повідомлень на веб-сайтах Інтернет-магазину. Для цього зовнішні постачальники встановлюють, наприклад, відповідний код або піксель для завантаження інформації про діяльність Клієнта на Веб-сайті Інтернет-магазину. Докладні відомості про використовувані файли cookie можна знайти в §4. Правова основа - законний інтерес (стаття 6(1)(f) GDPR), що полягає у відповідності маркетингових повідомлень уподобанням та інтересам.
§ 7 Управління безпекою - пароль
1. 4KOM надає клієнтам безпечне та зашифроване з’єднання під час передачі особистих даних і під час входу в обліковий запис клієнта на веб-сайті. 4KOM використовує сертифікат SSL, виданий однією з провідних світових компаній у сфері безпеки та шифрування даних, що надсилаються через Інтернет.
2. Якщо Клієнт, який має обліковий запис в Інтернет-магазині, якимось чином втратив пароль доступу, Інтернет-магазин дозволяє згенерувати новий пароль. 4KOM не надсилає нагадування паролів. Пароль зберігається в зашифрованому вигляді таким чином, що його неможливо прочитати. Для створення нового пароля необхідно вказати свою адресу електронної пошти у формі, доступній за посиланням «Забули логін або пароль», розташованої поруч із формою входу в обліковий запис в Інтернет-магазині. Клієнт отримає електронний лист на адресу електронної пошти, надану під час реєстрації або збережену під час останньої зміни профілю облікового запису, з перенаправленням до спеціальної форми, доступної на веб-сайті Магазину, де Клієнт зможе встановити новий пароль.
3. 4KOM ніколи не надсилає будь-яку кореспонденцію, в тому числі електронну, із запитом надати дані для входу, зокрема пароль доступу до облікового запису Клієнта.
§ 8 Зміни до Політики конфіденційності
1. Політика конфіденційності може змінюватися, про що 4KOM повідомляє Клієнтів за 7 днів.
2. Питання, пов’язані з Політикою конфіденційності, слід надсилати на адресу: sklep@4kom.pl
3. Дата останньої зміни: 23.02.2022
