Политика конфиденциальности

§1. Контроллер персональных данных

1. Контроллером персональных данных в соответствии со ст. 4 п. 7 Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года «О защите физических лиц в отношении обработки личных данных и о свободном движении таких данных, а также об отмене Директивы 95/46/ЕС» (ОРЗД) является Общество с ограниченной ответственностью «Aquamonkey», расположенное по адресу: ul. Palisadowa 20/22, 01-940 Warszawa, NIP: 5272981871, REGON: 520744494, внесенное в Реестр предпринимателей Национального судебного реестра под номером KRS: 0000939843, регистрационный суд: Районный суд для столичного города Варшавы в Варшаве, XIII Хозяйственный отдел Национального судебного реестра, уставный капитал: 50.000,00 PLN.

2. Адрес электронной почты контроллера данных: [email protected].

3. Контроллер в соответствии со ст. 32 п. 1 ОРЗД обязан соблюдать правила защиты персональных данных и принимать соответствующие технические и организационные меры для предотвращения случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или несанкционированного доступа к персональным данным, обрабатываемым в связи с его деятельностью.

4. Предоставление персональных данных клиентом является добровольным, но необходимым для заключения договора с контроллером данных.

5. Контроллер данных обрабатывает персональные данные в объеме, необходимом для исполнения договора или предоставления услуг в пользу субъекта данных.

§2. Цель и основания для обработки персональных данных

Контроллер обрабатывает персональные данные для следующих целей:

a) подготовка коммерческого предложения в ответ на интерес клиента, что является законным интересом контроллера данных (ст. 6 п. 1(f) ОРЗД);

b) заключение и исполнение договоров купли-продажи с клиентами, на основании заключенного договора (ст. 6 п. 1(b) ОРЗД);

c) предоставление услуг с помощью электронных средств через Интернет-магазин, на основании заключенного договора (ст. 6 п. 1(b) ОРЗД);

d) рассмотрение рекламаций на основании обязательств, возложенных на контроллера в соответствии с применимыми положениями законодательства (ст. 6 п. 1(c) ОРЗД);

e) для бухгалтерских целей, связанных с выдачей и приемом расчетных документов в соответствии с налоговым законодательством (ст. 6 п. 1(c) ОРЗД);

f) архивирование данных для возможного установления, осуществления или защиты правовых требований или необходимости предоставления фактов, что является законным интересом контроллера данных (ст. 6 п. 1(f) ОРЗД);

g) контакт по телефону или электронной почте, в частности, в ответ на запрос, адресованный контроллеру данных, что является законным интересом контроллера данных (ст. 6 п. 1(f) ОРЗД);

h) отправка технической информации, касающейся функционирования Интернет-магазина и услуг, предоставляемых клиенту, что является законным интересом контроллера данных (ст. 6 п. 1(f) ОРЗД);

i) маркетинг, который является законным интересом контроллера данных (ст. 6 п. 1(f) ОРЗД) или основан на ранее предоставленном согласии (ст. 6 п. 1(a) ОРЗД).

§3. Получатели данных. Передача данных в третьи страны

1. Получателями персональных данных, обрабатываемых контроллером, могут быть субъекты, сотрудничающие с контроллером, если это необходимо для выполнения договора, заключенного с субъектом данных.

2. Получателями персональных данных, обрабатываемых контроллером, могут быть также субподрядчики – субъекты, услугами которых пользуется контроллер данных во время обработки данных, например, бухгалтерские конторы, юридические фирмы, поставщики ИТ-услуг (включая услуги хостинга).

3. Контроллер данных может быть обязан предоставлять персональные данные на основании действующего законодательства, в частности, предоставлять персональные данные уполномоченным государственным органам или учреждениям.

4. Персональные данные в связи с использованием контроллером инструментов для анализа и отслеживания трафика на своих веб-сайтах могут быть переданы субъекту, расположенному за пределами Европейской экономической зоны, например, Google LLC или Meta Platforms Inc. В качестве соответствующей меры защиты данных контроллер согласовал стандартные договорные положения в соответствии со ст. 46 ОРЗД с поставщиками этих услуг. Более подробную информацию можно найти здесь: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en.

§4. Срок хранения персональных данных

1. Контроллер данных обязан хранить персональные данные в течение срока действия договора, заключенного с субъектом данных, и после его прекращения для целей осуществления правовых требований, связанных с договором, выполнения обязательств, вытекающих из применимых положений законодательства, но в течение периода, не превышающего срок исковой давности в соответствии с положениями Гражданского кодекса.

2. Контроллер данных обязан хранить персональные данные, содержащиеся в расчетных документах, в течение срока, установленного положениями Закона «О налоге на добавленную стоимость» и Закона «О бухгалтерском учете».

3. Контроллер данных обязан хранить персональные данные, обрабатываемые в маркетинговых целях, в течение 10 лет, но не дольше, чем до момента отзыва согласия на обработку данных или внесения возражения по поводу обработки данных.

4. Контроллер данных обязан хранить персональные данные для целей, отличных от указанных в пунктах 1-3, в течение одного года, если согласие на обработку данных не было ранее отозвано, а обработка данных не может быть продолжена на любом другом основании, кроме согласия субъекта данных.

§5. Права субъекта данных

1. Каждый субъект данных имеет право:
a) на доступ – получить от контроллера подтверждение того, обрабатываются ли его персональные данные или нет. Если данные о субъекте обрабатываются, он имеет право получить

доступ к ним и получить следующую информацию: цели обработки, категории персональных данных, информация о получателях или категориях получателей, которым данные были или будут раскрыты, срок, в течение которого данные хранятся, или критерии его определения, о праве субъекта данных требовать исправления, стирания или ограничения обработки персональных данных и возражать против такой обработки (ст. 15 ОРЗД);

b) на получение копии данных, подвергающихся обработке, причем первая копия является бесплатной, а за последующие копии контроллер может взимать разумную плату на основе административных расходов (ст. 15 п. 3 ОРЗД);

c) на исправление – требовать исправления неточных персональных данных, касающихся его, дополнения неполных данных (ст. 16 ОРЗД);

d) на стирание – требовать стереть его персональные данные, если у контроллера больше нет законных оснований для их обработки или данные больше не нужны для целей обработки (ст. 17 ОРЗД);

e) на ограничение обработки – требовать ограничить обработку персональных данных (ст. 18 ОРЗД), если:
– субъект данных оспаривает точность персональных данных, в течение периода, позволяющего контроллеру проверить точность данных;
– обработка является незаконной, и субъект данных выступает против их стирания, требуя ограничения их использования;
– контроллеру больше не нужны данные, но они необходимы субъекту данных для установления, осуществления или защиты правовых требований;
– субъект данных внес возражение против обработки, до тех пор, пока не будет установлено, преобладают ли законные основания со стороны контроллера над основаниями для возражения субъекта данных;

f) на переносимость данных – получить в структурированном, часто используемом и машиночитаемом формате персональных данных, которые он предоставил контроллеру, а также требовать отправки этих данных другому контроллеру, если данные обрабатываются на основании согласия субъекта данных или заключенного с ним договора, и если данные обрабатываются с помощью автоматизированных средств (ст. 20 ОРЗД);

g) возражать против обработки его персональных данных в законных целях контроллера на основаниях, связанных с его конкретной ситуацией, включая профилирование. Затем контроллер обязан оценить наличие действительных законных оснований для обработки, которые преобладают над интересами, правами и свободами субъектов данных, или оснований для установления, осуществления или защиты правовых требований. Если, согласно оценке, интересы субъекта данных будут важнее интересов контроллера, контроллер будет обязан прекратить обработку данных для этих целей (ст. 21 ОРЗД).

2. Для осуществления вышеупомянутых прав субъект данных должен связаться, используя предоставленные контактные данные, с контроллером и сообщить ему, какое право и в каком объеме он желает осуществить.

3. Субъект данных имеет право подать жалобу в надзорный орган, которым является председатель Управления по защите данных в Варшаве.

§6. Профилирование

1. Персональные данные, полученные контроллером, могут обрабатываться с помощью автоматизированных средств – включая профилирование. Профилирование персональных данных, осуществляемое контроллером, заключается в оценке отобранной информации о субъекте данных с целью анализа и прогнозирования личных предпочтений и интересов, в частности, для возможности предоставления субъекту данных персонализированного предложения.

2. Автоматизированная обработка, осуществляемая контроллером, не влечет за собой никаких юридических последствий для субъекта данных. Субъект данных может в любое время возразить против автоматизированной обработки его данных.

§7. Google Analytics

1. Контроллер использует Google Analytics, службу веб-аналитики, предоставляемую компанией Google Inc., расположенной в США.

2. Google Analytics использует файлы cookie для анализа использования веб-сайта пользователем. Сгенерированная файлом cookie информация о использовании веб-сайта передается и хранится на сервере Google. По запросу Контроллера Google будет использовать эту информацию для анализа использования веб-сайта пользователями с целью подготовки отчетов об активности на веб-сайте и предоставления запрашивающим субъектом других услуг, связанных с использованием веб-сайта и Интернета.

3. Данные не будут использоваться для идентификации личности.

4. Пользователь может запретить сохранение файлов cookie с помощью соответствующих настроек веб-браузера; однако в этом случае пользователь не сможет использовать полную функциональность веб-сайта. Кроме того, пользователи могут предотвратить сбор компанией Google данных, полученных с помощью файлов cookie и связанных с использованием ими веб-сайта (включая их IP-адрес), а также обработку этих данных компанией Google, загрузив и установив плагин для веб-браузера, доступный по следующей ссылке: https://tools.google.com/dlpage/gaoptout?hl=pl.

5. Пользователь может в любое время возразить против сбора и обработки данных, связанных с использованием веб-сайта Google, загрузив и установив для веб-браузера плагин, который доступен по следующему адресу: https://tools.google.com/dlpage/gaoptout?hl=en.

§8. Facebook Pixel

1. Контроллер использует Facebook Pixel – инструмент аналитики, который помогает измерить эффективность рекламы на основе анализа действий пользователей на веб-сайте.

2. Контроллер использует инструмент Facebook Pixel для направления Клиенту персонализированной рекламы на Facebook. Это предполагает использование файлов cookie компании Facebook. Правовой основой для использования Контроллером инструмента Facebook Pixel является ст. 6 п. 1(f) ОРЗД.

ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

1. Интернет-магазин не собирает никакой информации с помощью автоматизированных средств, кроме той, которая содержится в файлах cookie.

2. Файлы cookie (так называемое «печенье») – это ИТ-данные, в частности текстовые файлы, которые сохраняются на конечном устройстве Клиента и предназначены для использования страниц Интернет-магазина. Файлы cookie обычно содержат название веб-сайта, с которого они происходят, продолжительность хранения на конечном устройстве и уникальный номер.

3. Субъектом, размещающим файлы cookie на конечном устройстве Клиента и осуществляющим доступ к ним, является Продавец в соответствии с правилами Интернет-магазина.

4. Файлы cookie используются для:

a) адаптации содержания страниц Интернет-магазина к предпочтениям Клиента и для оптимизации использования веб-сайтов; в частности, эти файлы позволяют распознавать устройство Клиента и соответствующим образом отображать веб-сайт, адаптированный к его индивидуальным потребностям;

b) создания статистики, которая помогает понять, как клиенты используют веб-сайты, что позволяет улучшить их структуру и содержание;

c) поддержания сессии Клиента с целью возврата к содержимому корзины.

5. В рамках Интернет-магазина используются следующие типы файлов cookie:

a) сеансовые и постоянные файлы cookie. Сеансовые файлы cookie – это временные файлы, которые хранятся на конечном устройстве Клиента до тех пор, пока Клиент не выйдет из системы, не покинет веб-сайт или не закроет программное обеспечение (веб-браузер). Постоянные файлы cookie хранятся на конечном устройстве Клиента в течение срока, указанного в параметрах файлов cookie, или до тех пор, пока они не будут удалены Клиентом;

b) необходимые файлы cookie, предназначенные для обеспечения возможности использования услуг, доступных в рамках Интернет-магазина, например, файлы cookie для аутентификации, используемые для услуг, требующих аутентификации в рамках Интернет-магазина;

c) файлы cookie, используемые в целях безопасности, например, для обнаружения злоупотребления аутентификацией в рамках Интернет-магазина;

d) эксплуатационные файлы cookie, позволяющие собирать информацию об использовании веб-сайтов Интернет-магазина;

e) функциональные файлы cookie, позволяющие «запоминать» выбранные Клиентом настройки и персонализировать интерфейс Клиента, например, в отношении выбранного языка или региона происхождения Клиента, размера шрифта, внешнего вида веб-сайта и т.д.;

f) рекламные файлы cookie, позволяющие предоставлять Клиентам рекламный контент, более соответствующий их интересам.

6. Во многих случаях программное обеспечение для просмотра веб-страниц (веб-браузер) по умолчанию позволяет сохранять файлы cookie на конечном устройстве Клиента. Клиенты могут в любое время изменить свои настройки файлов cookie. Эти настройки могут быть изменены, в частности, таким образом, чтобы блокировать автоматическую обработку файлов cookie в настройках веб-браузера или каждый раз информировать об их размещении на устройстве Клиента. Подробная информация о возможности и способах обработки файлов cookie доступна в настройках программного обеспечения (веб-браузера).

7. Продавец сообщает, что ограничения на использование файлов cookie могут повлиять на некоторые функциональные возможности, доступные в Интернет-магазине.