Адміністратором персональних даних є компанія BOX4YOU ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ KRS 0001148360 NIP 5273145970 REGON 540620138, юридична адреса: вул. Ґжибовська 87, 00-844 Варшава, Польща. З BOX4YOU можна зв’язатися письмово за вищезазначеною адресою або електронною поштою на адресу: biuro@box4you.com.pl.
1. BOX4YOU ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ не призначило Інспектора із захисту даних.
2. Політика конфіденційності є невід’ємною частиною Регламенту. Користуючись послугами, які ми пропонуємо, ви довіряєте нам свою інформацію. Цей документ має на меті допомогти зрозуміти, які відомості та дані збираються, з якою метою та як вони використовуються. Ці дані є для нас дуже важливими, тому просимо уважно ознайомитися з цим документом, оскільки він визначає правила та способи обробки й захисту персональних даних. У цьому документі також визначено правила використання файлів «Cookies».
3. Повідомляємо, що ми дотримуємося принципів захисту персональних даних, а також усіх правових норм, передбачених Законом про захист персональних даних та Регламентом Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних і щодо вільного обігу таких даних, а також скасування Директиви 95/46/ЄС.
4. На вимогу особи, персональні дані якої обробляються, ми надаємо вичерпну інформацію про те, яким чином використовуються її персональні дані. Ми завжди намагаємося у зрозумілий спосіб поінформувати про дані, які збираємо, як ми їх використовуємо, з якою метою вони служать і кому їх передаємо, який захист цих даних забезпечуємо при передачі іншим суб’єктам, а також надаємо інформацію про установи, з якими слід зв’язатися у разі виникнення сумнівів.
§ 2 Принципи конфіденційності
- Ми поважаємо вашу конфіденційність. Ми прагнемо гарантувати вам зручність користування нашими послугами.
- Ми цінуємо довіру, якою ви нас наділяєте, передаючи нам свої персональні дані для надання послуг. Ми завжди використовуємо персональні дані чесно та таким чином, щоб не зрадити вашу довіру, лише в обсязі, необхідному для виконання послуг.
- Як Користувач ви маєте право отримати повну та зрозумілу інформацію про те, яким чином ми використовуємо ваші персональні дані та для яких цілей вони є необхідними. Ми завжди у прозорий спосіб інформуємо про дані, які збираємо, як і кому їх надаємо, а також надаємо інформацію про суб’єктів, з якими слід зв’язатися у разі виникнення сумнівів.
- У разі сумнівів щодо використання нами ваших персональних даних, ми негайно вживемо заходів для з’ясування та усунення таких сумнівів. Ми вичерпно відповідаємо на всі питання, що з цим пов’язані.
- Ми вживемо всіх обґрунтованих заходів, щоб захистити ваші дані від неналежного та неконтрольованого використання.
- Правовою підставою обробки ваших персональних даних є:
- ст. 6 п. 1 літ. a – суб’єкт даних надав згоду на обробку своїх персональних даних в одній або кількох визначених цілях
- ст. 6 п. 1 літ. b – обробка є необхідною для виконання договору, стороною якого є суб’єкт даних, або для вжиття заходів на вимогу суб’єкта даних перед укладенням договору
- ст. 6 п. 1 літ. c – обробка є необхідною для виконання юридичного обов’язку, що покладається на адміністратора
- ст. 6 п. 1 літ. d – обробка є необхідною для захисту життєво важливих інтересів суб’єкта даних або іншої фізичної особи
- ст. 6 п. 1 літ. e – обробка є необхідною для виконання завдання, здійснюваного в інтересах суспільства або в рамках здійснення публічної влади, покладеної на адміністратора
- ст. 6 п. 1 літ. f – обробка є необхідною для цілей, що випливають із законних інтересів, які реалізуються адміністратором або третьою стороною
- Ваші персональні дані, пов’язані з укладенням та виконанням договору, оброблятимуться протягом строку його дії, а також протягом періоду, що не перевищує вимоги законодавства, зокрема положень Цивільного кодексу та Закону про бухгалтерський облік, тобто не довше ніж 10 років, рахуючи з кінця календарного року, в якому було виконано останній договір.
- Ваші персональні дані, що обробляються з метою укладення та виконання майбутніх договорів, оброблятимуться до моменту подання заперечення.
- Ви маєте право на: доступ до своїх персональних даних і отримання копії персональних даних, що обробляються; виправлення своїх неправильних даних; вимогу про видалення даних (право бути забутим) у випадках, передбачених ст. 17 GDPR; вимогу обмеження обробки даних у випадках, зазначених у ст. 18 GDPR; подання заперечення проти обробки даних у випадках, зазначених у ст. 21 GDPR; перенесення наданих даних, що обробляються в автоматизований спосіб.
- Якщо ви вважаєте, що ваші персональні дані обробляються незаконно, ви можете подати скаргу до наглядового органу (Управління із захисту персональних даних, вул. Ставки 2, Варшава). Якщо вам потрібна додаткова інформація, пов’язана із захистом персональних даних, або ви хочете скористатися своїми правами, зв’яжіться з нами поштою за адресою для листування.
- Ми дотримуємося всіх чинних норм і правил щодо захисту даних та співпрацюватимемо з органами, що займаються захистом даних, а також з уповноваженими на це правоохоронними органами. У разі відсутності норм щодо захисту даних ми діятимемо відповідно до загальноприйнятих принципів захисту даних, принципів суспільного співжиття та усталених звичаїв.
- У разі виникнення запитань запрошуємо зв’язатися з нами через сайт, з якого ви були перенаправлені до цієї Політики конфіденційності. Запит на контакт буде негайно передано відповідальній особі.
- Щоб полегшити нам надання відповіді або реагування на надану інформацію, просимо вказати ім’я та прізвище.
§ 3 Обсяг і мета збору персональних даних
- Ми обробляємо необхідні персональні дані виключно з метою надання послуг та для бухгалтерських цілей, збираючи, обробляючи та зберігаючи такі дані користувачів:
- ім’я та прізвище,
- адреса проживання,
- адреса для листування (якщо відрізняється від адреси проживання),
- податковий ідентифікаційний номер (NIP),
- адреса електронної пошти (e-mail),
- номер телефону (мобільний, стаціонарний),
- інформація про використаний інтернет-браузер,
- інші добровільно надані нам персональні дані.
- Надання вищезазначених даних є повністю добровільним, але водночас необхідним для повного надання послуг.
- Ми можемо передавати персональні дані на сервери, що знаходяться за межами країни вашого проживання, або до пов’язаних суб’єктів, третіх сторін, зареєстрованих в інших країнах, у тому числі в країнах ЄЕЗ (Європейська економічна зона, англ. European Economic Area, EEA – зона вільної торгівлі та спільний ринок, що охоплює держави Європейського Союзу та Європейської асоціації вільної торгівлі EFTA) з метою обробки персональних даних такими суб’єктами від нашого імені відповідно до положень цієї Політики конфіденційності, чинного законодавства, звичаїв та норм щодо захисту даних.
- Доступ до ваших даних можуть мати суб’єкти, що надають послуги, необхідні для функціонування сервісу, а саме:
- Хостингові компанії, що надають послуги хостингу або суміжні послуги для Адміністратора
- Компанії, через які надається послуга розсилки Newsletter
- Сервісні та IT-підтримка компанії, що здійснюють обслуговування або відповідають за утримання IT-інфраструктури
- Компанії-посередники в онлайн-платежах за товари чи послуги, що пропонуються в рамках Сервісу (у випадку здійснення транзакцій купівлі в Сервісі)
- Компанії-посередники в мобільних платежах за товари чи послуги, що пропонуються в рамках Сервісу (у випадку здійснення транзакцій купівлі в Сервісі)
- Компанії, відповідальні за ведення бухгалтерії Адміністратора (у випадку здійснення транзакцій купівлі в Сервісі)
- Компанії, відповідальні за доставку фізичних продуктів Користувачу (поштові / кур’єрські послуги у випадку здійснення транзакцій купівлі в Сервісі)
- Використовуються файли cookie або подібні технології (далі разом – «файли cookie»), під якими слід розуміти інформаційні дані, зокрема текстові файли, призначені для користування вебсайтом і збережені на кінцевих пристроях Користувачів, що переглядають сторінки. Інформація, зібрана за допомогою файлів cookie, дозволяє адаптувати послуги та контент до індивідуальних потреб і вподобань користувачів, а також використовується для підготовки загальної статистики щодо користування вебсайтом. Дані, зібрані за допомогою файлів cookie, збираються виключно з метою виконання певних функцій на користь Користувачів і зашифровані таким чином, що унеможливлює доступ до них неуповноваженим особам.
- На нашому сайті ми використовуємо файли cookie:
- Внутрішні cookies – файли, що розміщуються та зчитуються з Пристрою Користувача телекомунікаційною системою Сервісу
- Зовнішні cookies – файли, що розміщуються та зчитуються з Пристрою Користувача телекомунікаційними системами зовнішніх сервісів. Скрипти зовнішніх сервісів, які можуть розміщувати cookies на Пристроях Користувача, були свідомо впроваджені в Сервісі за допомогою скриптів і послуг, наданих та встановлених у Сервісі
- Сесійні cookies – файли, що розміщуються та зчитуються з Пристрою Користувача Сервісом під час однієї сесії даного Пристрою. Після завершення сесії файли видаляються з Пристрою Користувача.
- Постійні cookies – файли, що розміщуються та зчитуються з Пристрою Користувача Сервісом до моменту їх ручного видалення. Файли не видаляються автоматично після завершення сесії Пристрою, якщо тільки конфігурація Пристрою Користувача не встановлена в режим автоматичного видалення cookies після завершення сесії.
- У рамках нашого вебсайту використовуються такі типи файлів cookie залежно від їх необхідності для надання послуг:
- необхідні файли cookie, що дозволяють користуватися послугами, доступними в межах вебсайту, зокрема автентифікаційні файли cookie, які використовуються для послуг, що потребують автентифікації;
- файли cookie, що забезпечують безпеку, зокрема використовувані для виявлення зловживань у сфері автентифікації;
- файли cookie продуктивності, що дозволяють збирати інформацію про спосіб використання вебсайтів;
- файли cookie функціональні, що дозволяють «запам’ятати» вибрані користувачем налаштування та персоналізувати інтерфейс користувача;
- рекламні файли cookie, що дозволяють надавати користувачам рекламний контент, адаптований до їхніх інтересів.
- Програмне забезпечення для перегляду вебсторінок (веббраузер) зазвичай за замовчуванням дозволяє зберігання файлів cookie на кінцевому пристрої. Користувач, який переглядає вебсайт, може самостійно й у будь-який момент змінити налаштування щодо файлів cookie, визначаючи умови їх зберігання та доступу до свого пристрою. Зміни цих налаштувань можна здійснити за допомогою параметрів веббраузера, зокрема встановивши блокування автоматичного використання файлів cookie або увімкнувши повідомлення про кожне їх розміщення на пристрої Користувача. Детальна інформація про можливості та способи роботи з файлами cookie доступна в налаштуваннях веббраузера. Використання вебсайту без зміни налаштувань щодо файлів cookie означає надання згоди на їх збереження, проте Клієнт завжди може відкликати таку згоду, змінивши відповідні параметри. Інформацію про те, як налаштувати параметри файлів cookie у вибраних веббраузерах, Користувач може знайти тут:
- Chrome
- Opera
- FireFox
- Edge
- Safari
- Internet Explorer 11
§ 5 Плагіни соціальних мереж
- Так звані плагіни (plug-ins) соціальних мереж можуть бути розміщені на нашому сайті.
- Facebook обслуговується компанією Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, США. Щоб переглянути плагіни Facebook, перейдіть за посиланням: https://developers.facebook.com/docs/plugins
- Twitter обслуговується компанією Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, США. Щоб переглянути плагіни Twitter, перейдіть за посиланням: https://dev.twitter.com/web/tweet-button
- Плагін передає його постачальнику лише інформацію про те, які з наших вебсторінок ви відвідали та в який час. Якщо під час перегляду нашого сайту користувач увійшов у свій обліковий запис, наприклад у Facebook чи Twitter, постачальник може поєднувати ваші інтереси, інформаційні вподобання та інші дані, отримані через натискання кнопки «Мені подобається», залишення коментаря чи введення назви профілю в пошуку, і ця інформація також передається браузером безпосередньо постачальнику. Щоб уникнути фіксації відвідування обраного облікового запису користувача через плагін на нашому сайті, необхідно вийти зі свого облікового запису перед початком перегляду нашого вебсайту.
- Ми маємо право, а у випадках, визначених законом, також і обов’язок передати вибрані або всі відомості щодо персональних даних органам державної влади чи третім особам, які подадуть відповідний запит на підставі чинного законодавства Польщі.
- Користувач має право на:
- доступу до персональних даних – Користувач має право отримати доступ до своїх персональних даних, що реалізується на підставі запиту, поданого Адміністратору
- виправлення персональних даних – Користувач має право вимагати від Адміністратора негайного виправлення персональних даних, які є неправильними, та/або доповнення неповних персональних даних, що реалізується на підставі запиту, поданого Адміністратору
- видалення персональних даних – Користувач має право вимагати від Адміністратора негайного видалення персональних даних, що реалізується на підставі запиту, поданого Адміністратору. У випадку облікових записів користувачів видалення даних полягає в анонімізації даних, що дозволяють ідентифікувати Користувача. Адміністратор залишає за собою право призупинити виконання вимоги про видалення даних для захисту законних інтересів Адміністратора (наприклад, якщо Користувач порушив Регламент або дані були отримані внаслідок листування). У випадку послуги Newsletter Користувач має можливість самостійно видалити свої персональні дані, використовуючи посилання, розміщене в кожному надісланому електронному листі.
- обмеження обробки персональних даних – Користувач має право обмежити обробку персональних даних у випадках, передбачених ст. 18 GDPR, зокрема при оскарженні правильності персональних даних, що реалізується на підставі запиту, поданого Адміністратору
- перенесення персональних даних – Користувач має право отримати від Адміністратора персональні дані, що його стосуються, у структурованому, загальноприйнятому та придатному для машинного зчитування форматі, що реалізується на підставі запиту, поданого Адміністратору
- подання заперечення проти обробки персональних даних – Користувач має право подати заперечення проти обробки своїх персональних даних у випадках, передбачених ст. 21 GDPR, що реалізується на підставі запиту, поданого Адміністратору
- подання скарги – Користувач має право подати скаргу до наглядового органу, що займається захистом персональних даних.
