§1 Застосовані визначення
- Політика конфіденційності персональних даних – ця Політика, що визначає цілі та обсяг обробки даних, суб'єктів, яким дані будуть передаватися, а також права осіб, чиї дані стосуються, у зв'язку з користуванням послугами вебсервісу.
- Адміністратор персональних даних, Оператор – суб'єкт, який визначає цілі та засоби обробки даних. Адміністратором персональних даних Користувачів Сервісу є: Atribu S.C., юридична адреса: ul. Dworcowa 15A, 42-140 Panki; поштова адреса: ul. Dworcowa 15A, 42-140 Panki.
- Особа, якої стосуються дані – фізична особа, яка під час користування Сервісом надає персональні дані з метою підписки на розсилку, зв'язку через контактну форму.
- Сервіс – сервіс, доступний за адресою https://atribu-welding.com/, за допомогою якого Користувач може переглядати вміст блогових публікацій, підписатися на розсилку або зв'язатися з Адміністратором персональних даних.
- Користувач – особа, яка добровільно користується послугами та контентом, доступним у Сервісі.
- Розсилка (Newsletter) – послуга, що надається електронним шляхом, яка полягає у надсиланні маркетингової інформації електронним шляхом на вказану Користувачем адресу електронної пошти, за його попередньою згодою.
- Контактна форма – послуга, що дозволяє надіслати запит від Покупця до Продавця за допомогою спеціальної форми на сторінці Магазину.
- Персональні дані – будь-яка інформація, яка без надмірних витрат часу та коштів може призвести до ідентифікації фізичної особи.
- Обробка даних – виконання операцій над персональними даними, таких як збір, модифікація, архівування чи видалення даних.
§2 Загальні положення
Ця політика стосується вебсервісу, що функціонує за URL-адресою: https://atribu-welding.com/. Оператором сервісу та Адміністратором персональних даних є: Atribu S.C. Оператор є Адміністратором Ваших персональних даних щодо даних, наданих добровільно в Сервісі.
Персональні дані обробляються відповідно до чинних норм права, тобто Регламенту Європейського Парламенту і Ради ЄС 2016/679 від 27 квітня 2016 р. (GDPR), закону від 10 травня 2018 р. про захист даних, а також закону від 18 липня 2002 р. про надання послуг електронним шляхом.
Адміністратор даних застосовує адекватні технічні та організаційні заходи, що забезпечують захист оброблюваних даних, відповідний загрозам і категоріям захищених даних.
Адміністратор розробив і впровадив внутрішні політики безпеки даних, дотримуватися яких зобов'язані всі працівники та співробітники. Доступ до персональних даних обмежений виключно уповноваженими особами.
§3 Цілі та обсяг обробки даних
Персональні дані збираються безпосередньо від осіб, яких вони стосуються, зокрема через:
- заповнення форми з контактними даними під час подання запиту,
- заповнення форми підписки на розсилку,
- надання даних телефоном,
- надання даних шляхом надсилання електронного листа,
- збереження на кінцевих пристроях файлів cookie, відповідно до Політики cookies.
Адміністратор обробляє персональні дані з метою:
- надання відповіді на поставлене питання через контактну форму – ст. 6 п. 1 літ. b) GDPR;
- надсилання Розсилки та комерційної інформації електронним шляхом – ст. 6 п. 1 літ. a) GDPR (на підставі згоди);
- маркетингу власних продуктів і послуг Магазину – ст. 6 п. 1 літ. f) GDPR (законний інтерес).
Обсяг оброблюваних даних обмежений мінімумом: у випадку контактної форми – ідентифікаційні дані, номер телефону, адреса електронної пошти та інші дані, надані добровільно; у випадку розсилки – ім'я та адреса електронної пошти.
Сервіс може зберігати інформацію про параметри з'єднання (позначення часу, IP-адреса).
§4 Методи захисту даних
- Місця входу та введення даних захищені на рівні передачі (SSL-сертифікат).
- Персональні дані, що зберігаються в базі даних, зашифровані.
- Адміністратор регулярно виконує резервне копіювання.
- Регулярно оновлюється програмне забезпечення, що використовується для обробки даних.
§5 Термін обробки даних
- протягом строку, що випливає з норм права (наприклад, податкове звітування) – 5 років з кінця календарного року, в якому минув термін сплати податку,
- до моменту відкликання згоди, якщо обробка ґрунтується на згоді особи, якої стосуються дані.
§6 Отримувачі даних
Дані можуть бути передані суб'єктам, які на замовлення Адміністратора надають:
- послуги хостингу вебсайту, сервісу та обслуговування інформаційних систем,
- автоматизацію – розсилку (електронна пошта, ім'я),
- маркетингові послуги на користь Адміністратора.
§7 Права осіб, яких стосуються дані
- право доступу до змісту даних та їх виправлення,
- право відкликати згоду на обробку в будь-який момент,
- право на видалення даних (право бути забутим),
- право на перенесення даних,
- право заперечити проти обробки з метою прямого маркетингу,
- право не підлягати автоматичному профілюванню,
- право контролювати обробку даних та отримувати інформацію про те, хто є Адміністратором даних.
Особа, якої стосуються дані, також має право подати скаргу до Голови Управління захисту персональних даних (PUODO).
§8 Прикінцеві положення
Адміністратор залишає за собою можливість зміни цієї Політики конфіденційності, якщо цього вимагатимуть застосовані технічні рішення або зміни норм права.
Актуальна версія політики конфіденційності завжди буде розміщена на сторінці Сервісу, тому рекомендується щоразу ознайомлюватися з чинним документом.
Контакт
stoly@atribu.pl · +48 696 778 473 · +48 696 896 969