Политика конфиденциальности

Версия от 23.11.2018 г.

1. Настоящая Политика конфиденциальности устанавливает правила обработки персональных данных, полученных через интернет-магазин deezee.eu/ua_ru (далее - «Интернет-магазин»).

2. Владельцем магазина и одновременно администратором персональных данных является DEEZEE общество с ограниченной ответственностью с юридическим адресом в Скавине (32-050), ул. Краковская 87, KRS: 0000742308, NIP 6772436580, REGON 380863991, BDO: 000108258. Окружной суд Krakow-Śródmieście - XI коммерческий отдел национального судебного реестра, уставной капитал в размере 1 000 000 злотых.

3. Персональные данные, собранные DEEZEE обществом с ограниченной ответственностью через Интернет-магазин, обрабатываются в соответствии с постановлением Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также отмене директивы 95/46/WE (Общее положение о защите данных), также называемое RODO.

4. DEEZEE общество с ограниченной ответственностью уделяет особое внимание соблюдению конфиденциальности Клиентов, посещающих Интернет-магазин.

§ 1 Тип обрабатываемых данных, цели и правовая основа

1. DEEZEE общество с ограниченной ответственностью собирает информацию о физических лицах, осуществляющих юридические операции, которые не имеют прямого отношения к их предпринимательской деятельности, физических лицах, осуществляющих предпринимательскую или профессиональную деятельность от своего имени, а также о физических лицах, представляющих юридические лица или организационные единицы, не являющиеся юридическими лицами, которым закон предоставляет правоспособность, осуществляющих предпринимательскую деятельность от своего имени или профессиональные услуги, далее именуемые все вместе Клиентами.

2. Персональные данные Клиентов собираются в случае:

а) регистрации аккаунта в Интернет-магазине, с целью создания отдельного аккаунта и управления этим аккаунтом. Правовое основание: обязательность выполнения договора на предоставление услуги Аккаунта (ст. 6 абз. 1 буква b RODO);

б) оформления заказа в Интернет-магазине, с целью выполнения договора купли-продажи. Правовое основание: обязательность выполнения договора купли-продажи (ст. 6 абз. 1 буква b RODO);

в) подписки на новостную рассылку, с целью выполнения договора, предметом которого является услуга, предоставляемая в электронном виде. Правовое основание - согласие субъекта данных на выполнение договора оказания услуги новостной рассылки (ст. 6 абз. 1 буква а RODO);

г) использования услуги контактной формы в Интернет-магазине, с целью выполнения договора, предоставленного в электронном виде. Правовое основание: обязательность выполнения договора на предоставление услуги контактной формы (ст. 6 абз. 1 буква b RODO);

д) использования услуги размещения отзыва, с целью выполнения договора, объектом которого является услуга, предоставляемая в электронном виде. Правовое основание - обязательность выполнения договора на предоставление услуги размещения отзыва (ст. 6 абз. 1 буква b RODO).

3. В случае регистрации аккаунта в Интернет-магазине Клиент предоставляет:

а) адрес электронной почты;

б) имя и фамилию;

в) номер телефона.

4. При регистрации аккаунта в Интернет-магазине Клиент самостоятельно устанавливает индивидуальный пароль для доступа к своему аккаунту. Клиент может изменить пароль позднее на условиях, описанных в §5.

5. В случае оформления заказа в Интернет-магазине Клиент предоставляет следующие данные:

а) адрес электронной почты;

б) данные адреса:

а. почтовый индекс и город;

б. страна;

в. улица с номером дома/квартиры.

в) имя и фамилию;

г) номер телефона.

6. В случае Предпринимателей вышеуказанный объем данных дополняется информацией о:

а) компании Предпринимателя;

б) идентификационном номере налогоплательщика.

7. В случае использования услуги новостной рассылки Клиент предоставляет следующие данные:

а) адрес электронной почты;

б) номер телефона.

8. В случае использования услуги контактной формы Клиент предоставляет следующие данные:

а) адрес электронной почты;

б) имя;

в) номер телефона.

9. В случае использования услуги размещения отзыва Клиент предоставляет следующие данные:

а) адрес электронной почты;

б) псевдоним/ник.

10. При использовании веб-сайта Интернет-магазина может быть скачана дополнительная информация, в частности: IP-адрес, назначенный компьютеру Клиента, или внешний IP-адрес интернет-провайдера, имя домена, тип браузера, время доступа, тип операционной системы.

11. От Клиентов также могут быть получены навигационные данные, включая информацию о линках и ссылках, по которым они решают щелкнуть, или других действиях, предпринятых в нашем Интернет-магазине. Правовое основание - законный интерес (ст. 6 абз. 1 буква f RODO), заключающийся в содействии использования услуг, предоставляемых в электронном виде, и улучшении функциональности этих услуг.

12. С целью определения, расследования и обеспечения претензий некоторые личные данные, предоставленные Клиентом, могут быть обработаны в рамках использования функциональных возможностей Интернет-магазина, такие как: имя, фамилия, данные об использовании услуг, если претензии возникают, каким способом Клиент использует услуги, другие данные, необходимые для доказательства существования претензии, в том числе размер причиненного ущерба. Правовое основание - законный интерес (ст. 6 абз. 1 буква f RODO), заключающийся в определении, расследовании и обеспечении требований, а также в защите от претензий в ходе разбирательства в судах и других государственных органах.

13. Передача персональных данных в DEEZEE общество с ограниченной ответственностью является добровольной в связи с заключенными договорами купли-продажи или предоставления услуг через веб-сайт Магазина, однако при условии, что непредоставление в формах указанных данных в процессе Регистрации препятствует Регистрации и созданию аккаунта Клиента, а в случае оформления заказа без Регистрации аккаунта Клиента будет препятствовать формированию и реализации заказа Клиента.

§ 2 Кому доступны или доверены данные, и как долго они хранятся?

1. Персональные данные Клиента предоставляются поставщикам услуг, которыми пользуется DEEZEE общество с ограниченной ответственностью при управлении Интернет-магазином. Поставщики услуг, которым передаются персональные данные, в зависимости от договорных соглашений и обстоятельств, или подчиняются инструкциям DEEZEE обществу с ограниченной ответственностью относительно целей и методов обработки этих данных (субъекты обработки), или самостоятельно определяют цели и методы их обработки (администраторы).

а) Субъекты обработки. DEEZEE общество с ограниченной ответственностью использует поставщиков, которые обрабатывают персональные данные только по поручению DEEZEE общества с ограниченной ответственностью. К ним относятся провайдеры, предоставляющие услуги хостинга, бухгалтерские услуги, предоставляющие маркетинговые системы, системы анализа трафика в Интернет-магазине, системы анализа эффективности маркетинговых кампаний;

б) Администраторы. DEEZEE общество с ограниченной ответственностью использует поставщиков, которые действуют не только по поручению, но и самостоятельно устанавливают цели и методы использования личных данных Клиентов. Они предоставляют электронные и банковские платежные услуги.

2. Местоположение. Поставщики услуг расположены в основном в Польше и в других странах Европейского экономического пространства (ЕЭП).

3. Персональные данные Клиентов хранятся:

а) В случае, если основанием для обработки персональных данных является соглашение, то персональные данные Клиента обрабатываются DEEZEE обществом с ограниченной ответственностью, пока соглашение не будет отменено, и после отмены соглашения в течение времени, соответствующего периоду давности претензий, которые может рассматривать DEEZEE общество с ограниченной ответственностью, и которые могут быть выставлены против него. Если специальное положение не предусматривает иное, срок давности составляет шесть лет, а для претензий на периодические выплаты и претензий, связанных с предпринимательской деятельностью - три года.

б) В случае, если основанием для обработки персональных данных является выполнение договора, то персональные данные Клиента обрабатываются DEEZEE обществом с ограниченной ответственностью до тех пор, пока это необходимо для исполнения договора, а после этого - на срок, соответствующий сроку давности претензий. Если специальное положение не предусматривает иное, срок давности составляет шесть лет, а для претензий на периодические выплаты и претензий, связанных с предпринимательской деятельностью - три года.

4. В случае покупки в Интернет-магазине персональные данные могут быть переданы, в зависимости от выбора Клиента, следующим лицам для доставки заказанного товара: курьерская компания.

5. В случае, когда Клиент выбирает платеж через систему PayU, его персональные данные передаются в объеме, необходимом для реализации оплаты, в PayU S.A. с местонахождением в Познани (60-166), по адресу ул. Grunwaldzka 182, внесено в реестр предпринимателей, который ведет Окружной суд Poznań - Nowe Miasto i Wilda в Познани, VIII коммерческий отдел Национального судебного реестра под номером KRS 0000274399.

6. Навигационные данные могут быть использованы с целью предоставления Клиентам лучшего обслуживания, статистического анализа данных и адаптации Интернет-магазина к предпочтениям Клиентов, а также для администрирования Интернет-магазина.

7. В случае, когда Клиент подписывается на новостную рассылку на свой адрес электронной почты DEEZEE общество с ограниченной ответственностью будет отправлять электронные сообщения, содержащие коммерческую информацию об акциях и новых продуктах, доступных в Интернет-магазине.

8. В случае направления запроса DEEZEE общество с ограниченной ответственностью предоставляет персональные данные уполномоченным государственным органам, в частности организационным подразделениям прокуратуры, полиции, президенту Управления по защите персональных данных, президенту Управления по вопросам конкуренции и защиты прав потребителей или президенту Управления электронных коммуникаций.

§ 3 Механизм файлов cookie, IP-адрес

1. Интернет-магазин использует небольшие файлы, которые называются cookies. Они записываются DEEZEE обществом с ограниченной ответственностью на терминальном устройстве посетителя Интернет-магазина, если веб-браузер позволяет это. Файл cookie обычно содержит имя домена, с которого он приходит, свой «срок действия» и отдельное случайное число, идентифицирующее этот файл. Информация, собранная с помощью файлов такого типа, помогает адаптировать продукты, предлагаемые DEEZEE обществом с ограниченной ответственностью, к индивидуальным предпочтениям и реальным потребностям посетителей Интернет-магазина. Они также дают возможность обработки общей статистики просмотров представленных товаров в Интернет-магазине.

2. DEEZEE общество с ограниченной ответственностью использует три типа файлов cookie:

a) Cookies сессионные: после завершения сеанса данного браузера или выключения компьютера сохраненная информация удаляется из памяти устройства. Механизм сессионных файлов cookies не позволяет собирать какие-либо личные данные или любую конфиденциальную информацию с компьютеров Клиентов.

б) Cookies постоянные: они хранятся в памяти устройства Клиента и остаются там до тех пор, пока не будут удалены или до истечения срока их действия. Механизм постоянных файлов cookies не позволяет собирать какие-либо личные данные или любую конфиденциальную информацию с компьютеров Клиентов.

в) Cookies внешних объектов – (англ. third parties cookies) – это информация, например, от рекламных серверов, серверов компаний и поставщиков услуг (например, поиска или карт, размещенных на сайте), которые сотрудничают с владельцем данного сайта. Этот тип файлов cookies позволяет настраивать рекламу, благодаря которой использование веб-сайтов может быть бесплатным, с учетом предпочтений и привычек их пользователей. Они также позволяют оценить эффективность рекламы (например, подсчитав, сколько людей кликнули на данную рекламу и перешли на сайт рекламодателя). На основе информации, полученной из этих файлов cookies, можно создавать так называемые общие профили пользователей, благодаря которым они будут видеть рекламу с учетом их потенциальных интересов. В рамках этой деятельности Администратор пользуется услугами служб следующих внешних объектов, которые используют файлы cookies (англ. third parties cookies):

- Criteo (клиент может узнать больше о том, как отказаться от рекламы на основе интересов, например, посетив веб-сайты:

http://www.networkadvertising.org/choices/ или
http://www.youronlinechoices.com/);

- Google AdWords (https://policies.google.com/privacy или https://policies.google.com/technologies/ads)

- Google Analytics (https://policies.google.com/privacy или https://policies.google.com/technologies/ads)

- DoubleClick (https://policies.google.com/privacy или https://policies.google.com/technologies/ads)

- Convertiser (https://convertiser.com/pl/polityka_prywatnosci/)

- Facebook (https://www.facebook.com/about/privacy)

- Pingdom (https://www.pingdom.com/legal/cookie-policy)

- RTB House (https://www.rtbhouse.com/pl/privacy/)

- Opineo (https://polityka-prywatnosci.onet.pl/index.html)

- Quartic

Для получения дополнительной информации о файлах cookies указанных компаний, пожалуйста, обратитесь к их политике конфиденциальности.

3. DEEZEE общество с ограниченной ответственностью использует свои собственные cookies для того, чтобы:

а) идентифицировать Клиента в Интернет-магазине и обеспечить сеанс Клиента в Интернет-магазине (после входа в систему), благодаря которому Клиенту не нужно вводить логин и пароль на каждой подстранице Интернет-магазина;

б) проводить аудит, анализ и исследование аудитории, в частности, для создания анонимной статистики, которая помогает понять, как Клиенты используют веб-сайт Интернет- магазина, что позволяет улучшить его структуру и содержание.

4. DEEZEE общество с ограниченной ответственностью использует внешние cookies для:

а) популяризации Интернет-магазина с использованием сервиса социальной сети facebook.com (внешний администратор файлов cookies: Facebook Inc с местонахождением  в США или Facebook Ireland с местонахождением в Ирландии).

5. Механизм cookies безопасен для компьютеров Клиентов Интернет-магазина. В частности, таким образом невозможно получить вирусы, нежелательное или вредоносное программное обеспечение на компьютеры Клиентов. Однако в своих браузерах Клиенты могут ограничивать или отключать доступ к файлам cookies на компьютерах. Если использовать эту опцию, то можно воспользоваться Интернет-магазином, помимо функций, которые по своей природе требуют файлы cookies.

6. Ниже представляем, как можно изменить настройки популярных веб-браузеров при использовании файлов cookies:

а) браузер Internet Explorer;

б) браузер Microsoft EDGE;

в) браузер Mozilla Firefox;

г) браузер Chrome;

д) браузер Safari;

е) браузер Opera.

7. DEEZEE общество с ограниченной ответственностью может собирать IP-адреса Клиентов. IP-адрес - это номер, присвоенный компьютеру посетителя Интернет-магазина интернет-провайдером. Номер IP позволяет получить доступ к интернету. В большинстве случаев он назначается компьютеру динамически, то есть меняется каждый раз при подключении к интернету, и поэтому обычно рассматривается как информация, не идентифицирующая личность. IP-адрес используется DEEZEE обществом с ограниченной ответственностью для диагностики технических проблем с сервером, проведения статистического анализа (например, определения, в каких регионах отмечено наибольшее количество посещений), в качестве информации, полезной при администрировании и улучшении Интернет-магазина, а также в целях безопасности и возможных случаях выявления серверных, нежелательных автоматизированных программ для просмотра содержимого Интернет-магазина.

8. Интернет-магазин содержит линки и ссылки на другие сайты. DEEZEE общество с ограниченной ответственностью не несет ответственности за применяемые ими методы обеспечения конфиденциальности.

§ 4 Права субъектов данных

1. Право отозвать свое согласие - правовое основание: ст. 7 абз. 3 RODO.

а) Клиент имеет право отозвать любое согласие, предоставленное DEEZEE обществу с ограниченной ответственностью.

б) Отмена согласия вступает в силу с момента отзыва согласия.

в) Отмена согласия не влияет на обработку данных, выполняемую DEEZEE обществом с ограниченной ответственностью в соответствии с законом, прежде чем оно было отменено.

г) Отзыв согласия не влечет за собой каких-либо негативных последствий для Клиента, однако может помешать дальнейшему использованию услуг или функциональных возможностей, что в соответствии с правом DEEZEE общество с ограниченной ответственностью может предоставить только с согласия.

2. Право на возражение против обработки данных - правовое основание: ст. 21 RODO.

а) Клиент имеет право в любое время - по причинам, связанным с его конкретной ситуацией, - возражать против обработки его персональных данных, включая профилирование, если DEEZEE общество с ограниченной ответственностью обрабатывает его данные на основе законного интереса, например, маркетинг продуктов и услуг DEEZEE общества с ограниченной ответственностью, статистика использования каждой из функций Интернет-магазина и более удобное использование Интернет-магазина, а также исследование удовлетворенности.

б) Отказ в форме электронного письма от получения маркетинговых сообщений, касающихся продуктов или услуг, будет означать возражение Клиента на обработку его персональных данных, включая профилирование для этих целей.

в) Если возражение клиента окажется обоснованным и DEEZEE общество с ограниченной ответственностью не будет иметь иной правовой базы для обработки персональных данных, персональные данные Клиента будут удалены, против обработки которых он возразил.

3. Право на удаление данных («право быть забытым») - правовое основание: ст. 17 RODO.

а) Клиент имеет право потребовать удаления всех или некоторых личных данных.

б) Клиент имеет право запросить удаление персональных данных, если:

а. личные данные больше не нужны для целей, для которых они были собраны или обработаны;

б. отозвал конкретное согласие в той степени, в которой личные данные обрабатывались на основе его согласия;

в. внес возражение против использования своих данных в маркетинговых целях;

г. персональные данные обрабатываются незаконно;

д. личные данные должны быть удалены в целях соблюдения правовых обязательств, предусмотренных законодательством Союза или законодательством государства-члена, субъектом которого является DEEZEE общество с ограниченной ответственностью;

е. личные данные были собраны в связи с предложением услуг информационного сообщества.

в) Несмотря на требование удаления персональных данных, в связи с подачей возражения или отзывом согласия, DEEZEE общество с ограниченной ответственностью может сохранять определенные персональные данные в той степени, в которой обработка необходима для определения, расследования и защиты претензий, а также для выполнения правового обязательства, требующего обработки в соответствии с законодательством Союза или законодательством государства-члена, субъектом которого является DEEZEE общество с ограниченной ответственностью. Это относится, в частности, к личным данным, включая: имя, фамилию, адрес электронной почты, данные которых хранятся с целью рассмотрения жалоб и претензий, связанных с использованием услуг DEEZEE общества с ограниченной ответственностью, или, дополнительно, адрес проживания/почтовый адрес, номер заказа, которые хранятся с целью рассмотрения жалоб и претензий, связанных с заключенными договорами купли-продажи или оказанием услуг.

4. Право на ограничение обработки данных - правовая основа: ст. 18 RODO.

а) Клиент имеет право требовать ограничения обработки своих персональных данных. Подача запроса до его рассмотрения предотвращает использование определенных функций или услуг, использование которых будет включать обработку данных, охватываемых запросом. DEEZEE общество с ограниченной ответственностью не будет отправлять сообщения, в том числе маркетинговые.

б) Клиент имеет право требовать ограничения использования персональных данных в следующих случаях:

а. когда он ставит под сомнение правильность своих персональных данных - тогда DEEZEE общество с ограниченной ответственностью ограничивает их использование на время, необходимое для проверки правильности данных, но не более чем на 7 дней;

б. когда обработка данных является незаконной, а вместо удаления данных Клиент потребует ограничения их использования;

в. когда личные данные больше не нужны для целей, для которых они были собраны или использованы, но необходимы Клиенту для определения, расследования или защиты претензий;

г. когда он возражает против использования своих данных - тогда возникает ограничение на время, необходимое для рассмотрения того, перевешивает ли - из-за особой ситуации - защита интересов, прав и свобод Клиента интересы, которые выполняет Администратор при обработке личных данных Клиента.

5. Право на доступ к данным - правовое основание: ст. 15 RODO.

а) Клиент имеет право получить от Администратора подтверждение, обрабатывает ли он персональные данные, и если да, то Клиент имеет право:

а. получить доступ к своим персональным данным;

б. получить информацию о целях обработки, категориях обрабатываемых персональных данных, получателях или категориях получателей данных, запланированном периоде хранения данных Клиента или критериях определения этого периода (когда невозможно определить запланированный период обработки данных), о правах Клиента в соответствии с RODO и праве подать жалобу в орган надзора, об источнике данных, об автоматизированном принятии решений, включая профилирование и о мерах предосторожности, применяемых в связи с передачей этих данных за пределы Европейского Союза;

в. получить копию своих персональных данных.

6. Право на исправление данных - правовое основание: ст. 16 RODO.

а) Клиент имеет право потребовать от Администратора немедленного исправления его персональных данных, которые являются неверными. Принимая во внимание цели обработки, Клиент, о данных которого идет речь, имеет право запросить дополнить неполные персональные данные, в том числе путем подачи дополнительного заявления, направив запрос на адрес электронной почты в соответствии с § 6 Политики конфиденциальности.

7. Право на передачу данных - правовое основание: ст. 20 RODO.

а) Клиент имеет право получить свои персональные данные, которые он предоставил Администратору, а затем отправить их другому администратору персональных данных по своему выбору. Клиент также имеет право требовать, чтобы Администратор отправлял персональные данные непосредственно такому администратору, если это технически возможно. В этом случае Администратор отправит персональные данные Клиента в виде файла в формате csv, который является широко используемым машиночитаемым форматом, и который позволяет отправлять полученные данные другому администратору персональных данных.

8. В ситуации, когда Клиент исходит из прав, вытекающих из вышеуказанных, DEEZEE общество с ограниченной ответственностью выполняет запрос или отказывается удовлетворить его без задержки, но не позднее, чем через месяц после его получения. Однако, если - из-за сложности запроса или количества запросов - DEEZEE общество с ограниченной ответственностью не сможет удовлетворить запрос в течение месяца, выполнит их в течение следующих двух месяцев, сообщив Клиенту в течение одного месяца после получения запроса - о предполагаемом продлении срока и его причинах.

9. Клиент может подавать Администратору жалобы, вопросы и запросы, касающиеся обработки его персональных данных и осуществления его прав.

10. Клиент имеет право требовать от DEEZEE общества с ограниченной ответственностью предоставления копий стандартных договорных положений путем направления запроса в порядке, указанном в § 6 Политики конфиденциальности.

11. Клиент имеет право подать жалобу Президенту Управления по защите персональных данных в связи с нарушением его прав на защиту персональных данных или других прав, предоставленных в соответствии с RODO.

§ 5 Управление безопасностью - пароль

1. DEEZEE общество с ограниченной ответственностью обеспечивает Клиентам безопасное и зашифрованное соединение при отправке персональных данных и при входе в аккаунт Клиента на веб-сайте. DEEZEE общество с ограниченной ответственностью использует сертификат SSL, выданный одной из ведущих мировых компаний в области безопасности и шифрования данных, передаваемых через Интернет.

2. В случае, если Клиент, имеющий аккаунт в Интернет-магазине, каким-либо образом потерял пароль доступа, Интернет-магазин позволяет сгенерировать новый пароль. DEEZEE общество с ограниченной ответственностью не отправляет напоминание пароля. Пароль хранится в зашифрованном виде таким образом, чтобы предотвратить его чтение. Чтобы сгенерировать новый пароль, необходимо ввести свой адрес электронной почты в форме, доступной по ссылке «Забыли пароль?», предоставленной в форме входа в аккаунт в Интернет-магазине. Клиент на адрес электронной почты, указанный при регистрации или сохраненный при последнем изменении профиля аккаунта, получает электронное письмо, содержащее перенаправление на специальную форму, представленную на веб-сайте Магазина, где Клиент может установить новый пароль.

3. DEEZEE общество с ограниченной ответственностью никогда не отправляет корреспонденцию, включая электронную, с просьбой предоставить данные для входа, в частности пароль доступа к аккаунту Клиента.

§ 6 Изменения в Политике конфиденциальности

1. Политика конфиденциальности может быть изменена, о чем DEEZEE общество с ограниченной ответственностью проинформирует Клиентов за 7 дней.

2. Вопросы, связанные с Политикой конфиденциальности, просьба отправлять по адресу: [email protected], контакт с Инспектором по защите данных: [email protected]

3. Последнее изменение: 23.11.2018 г.