Політика конфіденційності

На сайті mz-store.com ми поважаємо ваше право на приватність і приділяємо велику увагу захисту персональних даних. Ця Політика конфіденційності (далі —«Політика конфіденційності») пояснює, як ми збираємо, використовуємо, надаємо доступ та захищаємо дані, які Ви нам довіряєте під час користування нашим інтернет-магазином, доступним за адресою www.mz-store.com (далі —«Магазин»).

Ми діємо відповідно до чинного законодавства, зокрема до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних та щодо вільного обігу таких даних, а також про скасування Директиви 95/46/ЄС (далі —«GDPR») та польськими нормами щодо захисту персональних даних.

Надання персональних даних є, як правило, добровільним, але необхідним для укладення та виконання Договору купівлі-продажу, надання електронних послуг, обробки запитів, повернень та скарг, а також виконання зобов’язань, що випливають із законодавчих норм. Ненадання даних може унеможливити користування певними послугами або функціональними можливостями Магазину.

Ми залишаємо за собою право перевіряти достовірність даних, наданих під час реєстрації в Інтернет-магазині. У разі виявлення неправдивості даних ми маємо право видалити Обліковий запис Клієнта, попередньо надіславши Клієнту електронний лист з повідомленням про те, що через неправдивість даних Обліковий запис буде видалено.

1. Хто є Адміністратором Ваших персональних даних?

Персональні дані Продавців та Покупців у розумінні Регламенту Магазину обробляються Адміністратором як адміністратором персональних даних у розумінні ст. 4 п. 7 РДЗО та інших чинних правових норм.

Адміністратором персональних даних є:

MZ-Store S.A. з місцезнаходженням у місті Реда (84-240), вул. Ципріана Каміла Норвіда, 47, зареєстрована в реєстрі підприємців Національного судового реєстру, що ведеться Районним судом Гданська-Північ у Гданську, VIII господарський відділ Національного судового реєстру під номером KRS: 0000877266, REGON: 38787611700000, NIP: 5862363341, BDO: 000517970, статутний капітал: 5 000 000,00 злотих, повністю сплачений.

У разі виникнення питань щодо обробки персональних даних ви можете зв’язатися з нами за електронною адресою: office@mz-store.pl, за телефоном: +48 510 054 085 (понеділок–п’ятниця, 8:00 – 16:00, вартість дзвінка як за стандартний — згідно з тарифним планом відповідного оператора) або письмово на адресу нашої штаб-квартири.

Адміністратор не призначив інспектора з захисту даних. З питань, пов’язаних з обробкою персональних даних, можна звертатися безпосередньо до MZ-STORE, використовуючи контактні дані, вказані в пункті 1 Політики конфіденційності.

2. Які персональні дані ми збираємо, з якою метою та на якій підставі?

Ми збираємо різні види персональних даних залежно від того, як ви користуєтеся нашим Магазином. Нижче наведено категорії даних та цілі їх обробки:

Дані, що надаються під час реєстрації облікового запису та оформлення замовлення:

- Ідентифікаційні та контактні дані: ім’я, прізвище, електронна адреса, номер телефону, адреса доставки (вулиця, номер будинку/квартири, поштовий індекс, місто, країна).

- Мета: виконання замовлень, обробка платежів, виставлення рахунків-фактур, комунікація щодо замовлення, розгляд скарг та повернень, ведення облікового запису користувача, виконання законодавчих обов’язків, покладених на Адміністратора, що випливають, зокрема, з податкового та бухгалтерського законодавства.

- Правова основа: стаття 6, пункт 1, підпункт b Загального регламенту про захист даних (GDPR) (виконання договору купівлі-продажу або надання послуги користувацького облікового запису), ст. 6 п. 1 літ. c GDPR (правовий обов’язок Адміністратора) з метою можливого встановлення та пред’явлення претензій або захисту від них – правовою підставою для обробки є обґрунтований інтерес Адміністратора (стаття 6, пункт 1, підпункт f Загального регламенту про захист даних), що полягає у захисті його прав.

Дані щодо платежів: ім’я, прізвище, адреса, інформація, необхідна для обробки платежу (наприклад, тип платіжної картки, банківські реквізити).

- Мета: Прийняття платежів за замовлені товари, виконання законодавчих обов’язків, покладених на Адміністратора, що випливають, зокрема, з податкового та бухгалтерського законодавства.

- Правова основа: Стаття 6, пункт 1, підпункт b GDPR (виконання договору купівлі-продажу), стаття 6, пункт 1, підпункт c GDPR (правовий обов’язок Адміністратора) з метою можливого встановлення та стягнення претензій або захисту від них – правовою підставою для обробки є законний інтерес Адміністратора (стаття 6, пункт 1, підпункт f Загального регламенту про захист даних), що полягає у захисті його прав.

Дані, що збираються автоматично під час користування веб-сайтом:

- Технічні дані: IP-адреса, тип браузера, операційна система, тип пристрою, час доступу до веб-сайту, переглянуті сторінки та товари.

- Мета: забезпечення належного функціонування веб-сайту, безпека, статистика використання, персоналізація контенту та пропозицій, запобігання шахрайству.

- Правова основа: стаття 6, пункт 1, підпункт f Загального регламенту про захист даних (GDPR) (законний інтерес Адміністратора — забезпечення функціональності та безпеки веб-сайту, проведення статистичних аналізів) з метою можливого встановлення та пред’явлення претензій або захисту від них – правовою підставою для обробки є обґрунтований інтерес Адміністратора (ст. 6, п. 1, літ. f Загального регламенту про захист даних), що полягає у захисті його прав.

Дані, що збираються за допомогою файлів cookie:

- Дані щодо вашої активності на сайті: налаштування, товари, додані до кошика, історія переглядів.

- Мета: покращення роботи веб-сайту, персоналізація користувацького досвіду, аналіз відвідуваності веб-сайту, маркетингові цілі (відображення персоналізованої реклами).

- Правова основа: стаття 6, пункт 1, підпункт а) Загального регламенту про захист даних (Ваша згода) у випадку маркетингових та аналітичних файлів cookie, або стаття 6, пункт 1, підпункт f) Загального регламенту про захист даних (обґрунтований інтерес Адміністратора) у випадку файлів cookie, необхідних для функціонування веб-сайту. Детальну інформацію про файли cookie ви знайдете в нашій Політиці щодо файлів cookie.

Дані з листування: Якщо Ви зв’язуєтеся з нами (наприклад, через контактну форму, електронну пошту, телефон), ми збираємо дані, що містяться у Вашому листуванні.

- Мета: Обробка запитів та скарг.

- Правова основа: стаття 6, пункт 1, підпункт b Загального регламенту про захист даних (GDPR) (дії на запит суб’єкта даних до укладення договору) або стаття 6, пункт 1, підпункт f Загального регламенту про захист даних (GDPR) (законний інтерес Адміністратора – ведення листування та обслуговування клієнтів), з метою можливого встановлення та пред’явлення претензій або захисту від них правовою підставою для обробки є обґрунтований інтерес Адміністратора (стаття 6, пункт 1, підпункт f Загального регламенту про захист даних), що полягає у захисті його прав.

Маркетингові дані (якщо ви надали згоду на отримання інформаційного бюлетеня): Адреса електронної пошти.

- Мета: розсилка інформаційного бюлетеня з інформацією про новинки, акції та пропозиції.

- Правова основа: стаття 6, пункт 1, підпункт а) Загального регламенту про захист даних (ваша згода), з метою можливого встановлення та пред’явлення претензій або захисту від них — правовою підставою для обробки є законний інтерес Адміністратора (ст. 6, п. 1, літ. f GDPR), що полягає у захисті його прав.

Дані, отримані у зв’язку з використанням соціальних мереж: Якщо Ви спілкуєтеся з нами через наші профілі в соціальних мережах (наприклад, Facebook, Instagram), ми можемо обробляти дані, які Ви нам там надаєте (наприклад, ім’я користувача, зміст повідомлень).

- Мета: обробка запитів, просування бренду.

- Правова основа: стаття 6, пункт 1, підпункт f Загального регламенту про захист даних (GDPR) (законний інтерес Адміністратора — комунікація з клієнтами та просування), з метою можливого встановлення та стягнення претензій або захисту від них — правовою підставою для обробки є обґрунтований інтерес Адміністратора (стаття 6, пункт 1, підпункт f Загального регламенту про захист даних), що полягає у захисті його прав.

Контролер може обробляти персональні дані також з метою виконання обов’язків, що випливають із положень національного законодавства, зокрема Закону про надання електронних послуг, Закону про захист споживачів, Закону про протидію відмиванню грошей та інших правових актів.

3. Кому ми надаємо доступ до персональних даних?

Контролер може доручити обробку персональних даних третім особам, з якими уклав відповідні договори про доручення обробки даних відповідно до ст. 28 ч. 3 Загального регламенту про захист даних (GDPR).

Персональні дані можуть бути розкриті зовнішнім суб’єктам, зокрема: кур’єрам, митним агентствам, маркетинговим агентствам, постачальникам ІТ-послуг, постачальникам хостингових послуг, суб’єктам, що обслуговують онлайн-платежі, постачальникам аналітичних та маркетингових інструментів, бухгалтерських та юридичних послуг, яким ми доручаємо послуги, пов’язані з обробкою персональних даних.

У разі подання рекламації персональні дані можуть бути передані Продавцю, дистриб’ютору товару, виробнику або гаранту, залежно від товару, щодо якого подано рекламацію.

У разі отримання Вашої згоди персональні дані можуть також бути надані іншим суб’єктам для їхніх власних цілей, зокрема маркетингових. З Вашої згоди ми можемо передати Ваші персональні дані, в обсязі, необхідному для виконання Договору купівлі-продажу, зовнішнім компаніям, що обслуговують інтернет-платежі, якщо Ви оберете такий вид оплати через будь-яку з платіжних систем. Передача стосується персональних даних, необхідних для здійснення платежу. Вибір певного способу оплати означає згоду на передачу даних оператору платежів.

Ми гарантуємо, що всі сторонні суб’єкти, яким ми надаємо доступ до Ваших даних, зобов’язані захищати їх відповідно до чинних положень Загального регламенту про захист даних (GDPR) та укладених з нами договорів про доручення обробки даних.

У разі здійснення покупки в Магазині ми передаємо Ваше ім’я, адресу електронної пошти та номер замовлення компанії Trustpilot A/S із штаб-квартирою в Копенгагені (Данія), яка за нашим дорученням надсилає запрошення залишити відгук про покупки. Trustpilot обробляє ці дані як суб’єкт обробки на підставі договору про доручення обробки даних (ст. 28 GDPR). Підставою для обробки є наш законний інтерес (ст. 6, п. 1, літ. f РДД) щодо вивчення задоволеності клієнтів та зміцнення авторитету Магазину. Написання відгуку є добровільним, а дані запрошення зберігаються Trustpilot не довше ніж 3 роки. Запит на їх дострокове видалення можна надіслати за контактними даними, вказаними в пункті 1.

4. Передача даних за межі Європейського економічного простору (ЄЕП)

Ми можемо передавати персональні дані також одержувачам, які мають місцезнаходження за межами Європейського економічного простору (ЄЕП) — у так званих третіх країнах.

У цьому випадку, перед передачею даних ми переконуємося, що у одержувача існує належний рівень захисту даних (наприклад, на підставі рішення Європейської комісії, яке підтверджує належний рівень захисту для відповідної країни, або на підставі узгодження з одержувачем так званих стандартних договірних умов Європейського Союзу) або була надана Ваша згода на передачу даних.

У нас можна отримати інформацію щодо одержувачів у третіх країнах та отримати копію конкретно узгоджених положень щодо забезпечення належного рівня захисту даних. Для цього, будь ласка, скористайтеся даними, наведеними у пункті 1.

5. Як довго ми зберігаємо персональні дані?

Термін обробки персональних даних Адміністратором залежить від виду електронної послуги або випливає з Договору купівлі-продажу та мети обробки. Як правило, персональні дані обробляються протягом терміну надання електронної послуги або виконання Договору купівлі-продажу, до моменту відкликання наданої згоди або подання ефективного заперечення проти обробки персональних даних у випадках, коли правовою підставою для обробки персональних даних є обґрунтований інтерес Адміністратора. Термін обробки персональних даних може бути продовжений у разі, якщо обробка є необхідною для встановлення та пред’явлення можливих претензій або захисту від них, а після закінчення цього терміну — лише у випадках та в межах, передбачених законодавством. Після закінчення строку обробки персональні дані остаточно видаляються або анонімізуються. Персональні дані оброблятимуться протягом:

- дії договору та протягом часу, необхідного для пред’явлення претензій (до 6 років);

- як того вимагають норми законодавства (наприклад, податкові — щонайменше 5 років з кінця податкового року);

- до моменту відкликання згоди (щодо даних, які обробляються на її підставі);

- до моменту існування законно обґрунтованого інтересу Адміністратора (не довше ніж 3 роки від останнього контакту).

У певних випадках дані можуть зберігатися довше, якщо їх подальша обробка необхідна для встановлення, пред’явлення або захисту претензій, у тому числі в рамках внутрішніх процедур розгляду скарг або у зв’язку з обов’язками, що випливають із законодавчих норм.

Після закінчення зазначених строків персональні дані безповоротно видаляються або анонімізуються таким чином, щоб унеможливити ідентифікацію особи, якої вони стосуються.

6. Ваші права щодо захисту персональних даних

Як суб’єкту даних, Ви маєте такі права відповідно до GDPR:

Право на доступ до даних: Ви маєте право отримати від нас підтвердження того, чи обробляємо ми Ваші персональні дані, а якщо так, то отримати доступ до цих даних та інформації щодо їх обробки, зокрема щодо категорій оброблюваних даних, цілей обробки, категорій одержувачів та строку зберігання.
Право на виправлення даних: Ви маєте право вимагати виправлення Ваших персональних даних, які є неточними, а також доповнення неповних даних.
Право на видалення даних («право на забуття»): Ви можете вимагати видалення Ваших персональних даних, якщо:

- Дані більше не є необхідними для цілей, для яких вони були зібрані або іншим чином оброблені.

- Ви відкликаєте згоду на їх обробку, і немає інших правових підстав для обробки.

- Ви подасте заперечення проти обробки даних (ст. 21, п. 1 РДГО), і немає переважних законних підстав для обробки.

- Дані обробляються з порушенням законодавства.

- Дані мають бути видалені з метою виконання юридичного зобов’язання, передбаченого законодавством Європейського Союзу або законодавством держави-члена, якому ми підпорядковуємося.

Право на обмеження обробки: Ви маєте право вимагати обмеження обробки Ваших даних.
Право на перенесення даних: Ви маєте право отримати свої персональні дані, які Ви нам надали, у структурованому, загальновживаному форматі, придатному для машинного зчитування, та передати їх іншому контролеру без перешкод з нашого боку, якщо обробка здійснюється на підставі згоди або договору та в автоматизованому режимі. Ви також можете вимагати, щоб ці дані були надіслані безпосередньо іншому контролеру, якщо це технічно можливо.
Право на заперечення:

- Заперечення з причин, пов’язаних із Вашою конкретною ситуацією: Ви можете в будь-який час подати заперечення проти обробки Ваших персональних даних, що ґрунтується на законно обґрунтованому інтересі Адміністратора (ст. 6, п. 1, літ. f GDPR), включаючи профілювання, з причин, пов’язаних з Вашою конкретною ситуацією. У такому випадку ми припинимо обробку Ваших даних, якщо тільки не доведемо наявність вагомих, законно обґрунтованих підстав для обробки, що мають пріоритет над Вашими інтересами, правами та свободами, або підстав для встановлення, пред’явлення чи захисту претензій.

- Заперечення проти прямого маркетингу: Ви маєте право в будь-який момент подати заперечення проти обробки Ваших персональних даних для цілей прямого маркетингу, включаючи профілювання, у тій мірі, в якій обробка пов’язана з таким прямим маркетингом. Після подання заперечення дані більше не оброблятимуться для цих цілей.

Право на відкликання згоди: Якщо обробка Ваших даних здійснюється на підставі Вашої згоди (наприклад, на отримання інформаційного бюлетеня), Ви маєте право в будь-який момент відкликати цю згоду. Відкликання згоди не впливає на законність обробки, яка була здійснена на підставі згоди до її відкликання.
Право на подання скарги до наглядового органу: Якщо Ви вважаєте, що ми обробляємо Ваші персональні дані з порушенням законодавства, Ви маєте право подати скаргу до наглядового органу, яким у Польщі є Голова Управління з захисту персональних даних (PUODO).

Адреса: вул. Станіслава Моніушки, 1А, 00-014 Варшава

Телефон: 22 531 03 00

Веб-сайт: www.uodo.gov.pl

Щоб скористатися зазначеними вище правами, зв’яжіться з нами, використовуючи контактні дані, наведені в пункті 1, або заповніть форму реалізації прав згідно з GDPR, доступну за посиланням:ЛІНК, та надішліть її на електронну адресу, вказану в пункті 1. З метою забезпечення безпеки Ваших даних ми можемо попросити Вас надати додаткову інформацію для підтвердження Вашої особи.

Відповідь на запит буде надано не пізніше ніж через 1 місяць з моменту його отримання.

7. Заходи безпеки

Ми застосовуємо відповідні технічні та організаційні заходи для захисту Ваших персональних даних від несанкціонованого доступу, втрати, знищення, зміни або розкриття. Наші заходи включають, але не обмежуються:

Шифрування даних: Усі з’єднання з нашим магазином шифруються за допомогою протоколу SSL/TLS, що забезпечує безпеку переданої інформації.

Контроль доступу: Доступ до Ваших персональних даних мають лише уповноважені співробітники та партнери, які зобов’язані дотримуватися конфіденційності.

Псевдонімізації та анонімізації: У міру можливості ми застосовуємо методи псевдонімізації та анонімізації даних, щоб мінімізувати ризик ідентифікації.

Резервне копіювання: Ми регулярно створюємо резервні копії даних, щоб забезпечити їх відновлення у разі збою.

Моніторинг систем: Ми постійно моніторимо наші системи на предмет потенційних загроз та вразливостей у системі безпеки.

Ми зобов’язуємося постійно вдосконалювати наші заходи безпеки, щоб забезпечити найвищий рівень захисту ваших даних.

8. Прямий маркетинг

Якщо Ви надасте на це окрему згоду, ми зможемо використовувати надані нам персональні дані для надсилання Вам маркетингових пропозицій, доступних у Магазині, розсилки новин, анкет та запрошень — електронною поштою, у SMS-повідомленнях або телефоном, залежно від обсягу наданої Вами згоди.

Надані нам таким чином персональні дані можуть бути передані стороннім компаніям виключно для надання цих послуг на користь нашої компанії, і вони дають змогу маркетинговим агентствам та технічним постачальникам розповсюджувати цифрові та друковані матеріали прямого маркетингу.

Ми ніколи не передаємо Ваші персональні дані в маркетингових цілях, не продаємо їх і не обмінюємося ними з іншими суб’єктами, крім цілей, описаних вище, за винятком випадків, коли Ви надаєте свідому згоду на таке надання.

Ви маєте право в будь-який момент відкликати свою згоду на обробку персональних даних з метою прямого маркетингу.

Коли Ви відкличете свою згоду на обробку персональних даних з метою прямого маркетингу, ми більше не зможемо надсилати Вам жодних пропозицій у рамках прямого маркетингу, а також інформації, що надсилалася раніше на підставі згоди на обробку персональних даних.

Ви можете відмовитися від отримання матеріалів прямого маркетингу наступним чином:
змінивши налаштування свого Облікового запису клієнта — знявши відповідні позначки у відповідній вкладці;
надіславши відповідний запит електронною поштою на адресу: office@mz-store.pl.

9. Профілювання та автоматизоване прийняття рішень

У процесі надання послуг прямого маркетингу ми приймаємо рішення в автоматизованому режимі, зокрема шляхом профілювання, на основі даних про Вас, які ми маємо та які визначають Ваші уподобання (наприклад, історія покупок, переглянуті товари, уподобання). На основі цієї інформації ми присвоюємо Вам особистий профіль, який є важливим з точки зору можливості запропонувати Вам наші послуги або послуги наших партнерів, а також розміру знижок, які ми можемо Вам надати.

Ці рішення приймаються автоматично на основі статистичних аналізів. Рішення, прийняті таким автоматизованим способом, впливають на вибір послуг та товарів, які ми пропонуємо Вам і які, на нашу думку, можуть Вас зацікавити.

Прийняття рішень в автоматизованому режимі для цілей прямого маркетингу здійснюється на підставі наданої Вами добровільної згоди. (ст. 6 ч. 1 літ. а Загального регламенту про захист даних (GDPR) у поєднанні зі ст. 22 ч. 2 літ. c GDPR). Згоду можна відкликати в будь-який момент без впливу на законність обробки даних до її відкликання.

Якщо Ви не погоджуєтеся з нашою оцінкою ситуації, зробленою на основі такого автоматизованого оброблення, Ви можете подати скаргу через канали зв’язку, визначені в пункті 1 Політики конфіденційності.

10. Інформація для Продавців

У разі, якщо Продавці отримують доступ до персональних даних Покупців (наприклад, з метою виконання замовлення), необхідним є укладення окремого договору про доручення обробки персональних даних, про який йдеться у ст. 28 РДЗО. Відсутність такого договору унеможливлює використання функціональних можливостей Магазину, що забезпечують доступ до персональних даних Покупців.

Продавці діють як незалежні контролери персональних даних у тій мірі, в якій вони самостійно обробляють дані Покупців, зокрема для цілей виконання договорів купівлі-продажу, укладених через Магазин.

Продавці зобов’язані забезпечити відповідність обробки даних чинним нормативно-правовим актам, зокрема РДЗО, а також виконати інформаційний обов’язок перед суб’єктами даних.

Персональні дані можуть передаватися третім особам виключно в обсязі, необхідному для досягнення зазначених вище цілей, зокрема постачальникам ІТ-послуг, кур’єрських, бухгалтерських, платіжних послуг, операторам платіжних систем, консалтинговим компаніям та юридичним фірмам на підставі договорів про доручення обробки даних або інших відповідних правових підстав, що випливають із РДД. Ці суб’єкти зобов’язані дотримуватися конфіденційності та обробляти дані відповідно до чинного законодавства.

Адміністратор не несе відповідальності за спосіб обробки персональних даних Продавцями, якщо вони діють як окремі адміністратори даних. Проте Адміністратор докладає належних зусиль для перевірки того, чи Продавці обробляють дані відповідно до чинного законодавства, зокрема шляхом перевірки документації, вимоги щодо укладення договору про доручення обробки даних та впровадження внутрішніх контрольних процедур.

Забороняється будь-яке використання персональних даних Покупців, отриманих Продавцями, для будь-яких маркетингових або інших комерційних цілей, які не пов’язані безпосередньо з виконанням договору купівлі-продажу, укладеного через Магазин.

Усі дії Продавців у сфері обробки персональних даних повинні відповідати вимогам РДОН та обмежуватися необхідним обсягом, що випливає з мети обробки. Зокрема, Продавці зобов’язані забезпечити безпеку даних та повагу до прав суб’єктів даних шляхом впровадження відповідних технічних та організаційних заходів, що забезпечують безпеку даних.

11. Зміни до Політики конфіденційності

Ми залишаємо за собою право вносити зміни до Політики конфіденційності в будь-який час з метою її адаптації до змін у законодавстві або у способі обробки даних.

Усі зміни будуть опубліковані на цій сторінці та набудуть чинності з дня їх опублікування, якщо не вказано інше.

Рекомендуємо регулярно переглядати Політику конфіденційності, щоб бути в курсі того, як ми захищаємо ваші дані.

Про суттєві зміни ми повідомлятимемо вас електронною поштою, якщо ви маєте у нас Клієнтський обліковий запис або підписалися на розсилку новин.