Політика конфіденційності
I. Адміністратор персональних даних
Адміністратором персональних даних є VILO.COM spółka z ograniczoną odgovorpowiedzialnością, зареєстрована у Червонаку (62-004), за адресою вул. Гдинська, 143, зареєстрована у реєстрі підприємців під номером KRS: 0001110637, NIP: 7773428011, REGON: 528888130, далі – «Адміністратор».
II. Інспектор із захисту даних
Адміністратор призначив інспектора із захисту даних, з яким можна зв’язатися з усіх питань, пов’язаних із захистом даних, надіславши повідомлення на адресу kontakt@vilohome.com або письмово на поштову адресу Адміністратора, зазначену у пункті I.
III. Загальні положення
Ця Політика конфіденційності визначає спосіб збору, обробки та зберігання персональних даних користувачів веб-сайту, доступного за адресою www.vilohome.com (далі також – «Веб-сайт»), та інтернет-магазину, доступного за адресою www.vilohome.com (далі також – «Магазин»).
Персональні дані обробляються відповідно до положень про захист персональних даних, зокрема, відповідно до:
Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС (Загальний регламент про захист даних) (Вісник законів ЄС від 2016 року № 119, с. 1, зі змінами), далі – «GDPR»,
Закону від 10 травня 2018 року про захист персональних даних (зведений текст: Вісник законів 2019, пункт 1781), далі – «UODO».
Персональні дані слід розуміти як будь-яку інформацію про ідентифіковану або ідентифіковану фізичну особу («суб’єкт даних»); ідентифікована фізична особа – це особа, яку можна прямо чи опосередковано ідентифікувати, зокрема на основі ідентифікатора, такого як ім’я та прізвище, ідентифікаційний номер, дані про місцезнаходження, інтернет-ідентифікатор або один чи кілька конкретних факторів, що визначають фізичну, фізіологічну, генетичну, психічну, економічну, культурну чи соціальну ідентичність фізичної особи.
Персональні дані, що обробляються Адміністратором:
оброблюються відповідно до закону,
зібрані для певних, законних цілей, зазначених у пункті IV Політики, та не підлягають подальшій обробці, несумісній з цими цілями,
суттєво правильні та адекватні стосовно цілей, для яких вони обробляються,
зберігаються не довше, ніж необхідно для досягнення мети обробки.
IV. Цілі, правові підстави та терміни зберігання оброблюваних персональних даних
Мета обробки | Правова основа для обробки персональних даних | Період обробки |
Реєстрація облікового запису в Магазині та підтвердження вашої особи для безпечного входу | Угода, укладена шляхом прийняття Правил магазину (стаття 6, пункт 1, літера b GDPR) | Персональні дані будуть оброблятися протягом періоду, протягом якого особа залишається зареєстрованим Користувачем Магазину, а після цього періоду протягом часу, необхідного для дотримання законодавчих положень або для пред'явлення чи захисту від будь-яких претензій. |
Укладення та виконання договору купівлі-продажу, включаючи обробку платежів, доставку товарів, інформацію про статус замовлення та розгляд скарг | Договір укладається шляхом прийняття правил Магазину або шляхом заповнення форми покупки у випадку покупок без реєстрації облікового запису в Магазині (стаття 6, пункт 1, літера b GDPR) | Персональні дані оброблятимуться протягом 5 років з кінця календарного року, в якому було здійснено покупку. |
Спілкування з користувачем веб-сайту або клієнтом магазину через надану форму, чат або інше рішення. | Законний інтерес Адміністратора у наданні відповідей на запитання або повідомлення від користувача веб-сайту або клієнта Магазину (стаття 6, пункт 1, літера f GDPR) | Персональні дані будуть оброблятися до моменту подання дійсного заперечення проти обробки. |
Надсилання маркетингової інформації | Законний інтерес Адміністратора полягає у проведенні маркетингу у зв'язку зі згодою на певний канал зв'язку, наданою відповідно до положень Закону від 18 липня 2002 року про надання послуг електронними засобами або Закону від 16 липня 2004 року – Закон про телекомунікації | Доки не буде відкликано згоду, надану відповідно до положень Закону від 18 липня 2002 року про надання послуг електронними засобами або статті 172 пункту 1 Закону від 16 липня 2004 року – Закон про телекомунікації, або доки не буде висловлено дійсне заперечення проти обробки персональних даних. |
Увімкнення оглядів продуктів | ||
Надсилання інформації про наявність товару | Законний інтерес Адміністратора у наданні інформації про наявність продукту на запит клієнта (стаття 6, пункт 1, літера f GDPR) | Персональні дані будуть оброблятися до моменту подання дійсного заперечення проти обробки. |
Виконання юридичних зобов'язань Адміністратора, пов'язаних з бухгалтерським обліком та податками | Положення Закону від 29 вересня 1994 року про бухгалтерський облік та оподаткування (стаття 6, пункт 1, літера c GDPR) | Персональні дані будуть оброблятися протягом періоду, передбаченого положеннями Закону від 29 вересня 1994 року про бухгалтерський облік та податкове законодавство. |
Розслідування або захист від претензій | Законний інтерес Адміністратора у пред'явленні претензій або захисті від них, за умови, що такі претензії ймовірні для виникнення (стаття 6 (1) (f) GDPR) | Персональні дані оброблятимуться до моменту подання дійсного заперечення проти обробки, але не довше закінчення строку позовної давності для пред'явлення претензій. |
V. Вимога надання даних
Незалежно від мети обробки, надання даних є добровільним, але ненадання їх може, залежно від конкретного випадку, перешкодити укладенню договору, використанню вибраних послуг на веб-сайті та його функціональних можливостей або отриманню маркетингового контенту.
VI. Одержувачі даних
Персональні дані можуть бути розкриті:
субпідрядникам, зокрема суб'єктам, що надають та обслуговують вибрані ІТ-системи та рішення (включаючи хостинг, розробку та підтримку ІТ-систем та веб-сайтів) та підтримують відправку замовлень, складання, виконання гарантійних зобов'язань, розгляд скарг та ремонт продукту, а також постачальникам послуг або інструментів, що автоматизують маркетингові та аналітичні комунікації,
фінансовим установам, зокрема банкам, національним платіжним установам та малим платіжним установам, у межах послуг, що пропонуються цими суб'єктами, включаючи платіжні послуги (наприклад, способи оплати) та споживчі кредити,
суб'єктам, що надають бухгалтерські та податкові послуги,
суб'єктам, що надають кур'єрські та поштові послуги,
суб'єктам, що займаються стягненням боргів, та юридичним фірмам.
VII. Передача персональних даних до третьої країни
Персональні дані можуть бути передані до третіх країн, зокрема до США. Коли одержувач даних знаходиться за межами ЄЕЗ, передача даних здійснюється на основі рішення Європейської Комісії, яке визначає належний рівень захисту персональних даних, а за відсутності такого рішення передача здійснюється на основі відповідних гарантій, включаючи стандартні положення про захист даних, прийняті Європейською Комісією. Адміністратор надає копію або інформацію про застосовані гарантії на запит, надісланий на адресу kontakt@vilohome.com
VIII. Каталог прав
Ви маєте такі права:
доступ до персональних даних,
виправлення даних,
видалення даних,
заперечення проти обробки даних на підставі законних інтересів Адміністратора,
передача даних,
відкликання згоди, висловленої в будь-який час, що, однак, не впливає на законність обробки, що здійснюється на підставі згоди, висловленої до її відкликання,
подання скарги Голові Управління захисту персональних даних.
IX. Інформація про автоматизоване прийняття рішень, включаючи профілювання
У процесі обробки персональних даних не відбувається автоматизоване прийняття рішень, включаючи профілювання.