політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ З ІНФОРМАЦІЄЮ ПРО КУКИ

ПРЕАМБУЛА:

Ця Політика конфіденційності встановлює правила обробки та захисту персональних даних клієнтів інтернет-магазину, що працює на веб-сайті www.orientfashion.pl, а також інформацію про цих клієнтів, зібрану за допомогою файлів cookie, для здійснення послуг, що надаються в електронному вигляді, а також для дозволених законом і неюридичних цілей недобросовісність по відношенню до клієнтів, чиї дані обробляються в магазині.

Власником та адміністратором інтернет-магазину, доступного під доменом www.orientfashion.pl, є ORIENT FASHION Manish Rajpal із зареєстрованим офісом у Пабіаніце, вул. Rzgowska 72, поштовий індекс 95-200, з NIP: 7251807726, REGON: 100634492, номер телефону: +48 42 211 66 85, адреса електронної пошти: sklep@orientfashion.pl;

Крім того, ця Політика конфіденційності є інструментом інформації та гарантії для клієнтів Магазину та інструкціями для Адміністратора даних, яких він дотримується під час збору, обробки та дозволеного використання наданих йому персональних даних Клієнтів.

I. ВИЗНАЧЕННЯ

Адміністратор - означає компанію ORIENT FASHION Manish Rajpal, яка надає електронні послуги та зберігає та отримує доступ до інформації на пристроях Користувача.

Cookies - це ІТ-дані, зокрема невеликі текстові файли, які зберігаються та зберігаються на пристроях, за допомогою яких Клієнт використовує веб-сайти Магазину.

Файли cookie Адміністратора – означають файли cookie, розміщені Адміністратором, пов’язані з наданням Адміністратором електронних послуг через Магазин.

Зовнішні файли cookie - це файли cookie, розміщені партнерами Адміністратора через веб-сайт Магазину.

Магазин - тут означає веб-сайт, на якому Адміністратор веде інтернет-магазин Адреса веб-сайту магазину, що працює за адресою www.orientfashion.pl.

Пристрій - електронний пристрій, за допомогою якого Клієнт отримує доступ до Магазину.

Замовник - суб'єкт, для якого послуги можуть надаватися в електронному вигляді або з яким може бути укладено Договір про надання електронних послуг відповідно до Регламенту та положень законодавства.

II. ЗАГАЛЬНА ІНФОРМАЦІЯ

1. З огляду на безпеку довірених даних, Адміністратор розробив внутрішні процедури та рекомендації щодо запобігання розголошенню даних стороннім особам. Адміністратор контролює їх виконання та постійно перевіряє відповідність відповідним нормативно-правовим актам – Закону про захист персональних даних, Закону про надання електронних послуг, а також усім видам імплементаційних актів та закону Співтовариства, особливо у сфері змін, які стали результатом набуття чинності GDPR у 2018 році.

2. Персональні дані обробляються на підставі згоди, висловленої Замовником, та у випадках, коли закон уповноважує Адміністратора обробляти персональні дані на підставі положень законодавства або виконувати договір, укладений між сторонами.

3. Функції отримання інформації про користувачів та їх поведінку магазин виконує таким чином:

а) через інформацію, добровільно внесену до бланків

б) шляхом збору файлів cookie

в) шляхом збору журналів сервера через хостинг-оператора.

4. Магазин збирає інформацію, добровільно надану Клієнтом, за згодою, наданою під час оформлення замовлення або при реєстрації в Магазині. Згоди можуть бути надані у формі прийняття готової заяви, підготовленої Адміністратором. Інформація, зібрана таким чином, обробляється лише з метою покращення роботи Магазину, а також покращення якості обслуговування клієнтів, ні в якому разі Адміністратор не буде обробляти отриману таким чином інформацію для цілей, що виходять за межі маркетингових. своїх послуг, дозволених законодавством, працює над покращенням роботи Магазину та покращенням якості та швидкості обслуговування клієнтів.

5. Дані, надані у формі, обробляються з метою, що випливає з функції конкретної форми. Адміністратор прямо чи неявно не поширює згоду на обробку персональних даних Замовника непередбаченим або несанкціонованим способом.

6. Персональні дані, залишені на веб-сайті, не будуть продані або надані третім особам відповідно до положень Закону про захист персональних даних.

7. Дані, що містяться у формі, можуть переглядати фізична особа, яка їх там розмістила. Ця особа також має право в будь-який час змінити та припинити обробку своїх даних.

8. Магазин залишає за собою право змінювати політику конфіденційності, на яку може вплинути розвиток інтернет-технологій, можливі зміни законодавства у сфері захисту персональних даних та розвиток Інтернет-магазину. Магазин буде інформувати про будь-які зміни в наочній і зрозумілій формі.

9. На сторінках 

Магазин може містити посилання на інші веб-сайти. Такі веб-сайти працюють незалежно від Магазину і жодним чином не контролюються адресою веб-сайту Інтернет-магазину. Ці веб-сайти можуть мати свою політику конфіденційності та правила, з якими клієнтам рекомендується ознайомитися.

10. Адміністратор повідомляє Користувачів, що доручає обробку персональних даних таким особам:

а) nazwa.pl sp.z o.o., ul. Mieczysława Medweckiego 17, 31-870 Kraków, NIP: 6751402920, REGON: 120805512, KRS: 0000594747, Окружний суд Краків-Шродмістя, Столиця, Столиця, Столиця, Столиця, Національний Департамент Кракова0 дані про сервер, на якому встановлено магазин,

б) Pay Pal Polska sp.z o.o. зі штаб-квартирою у Варшаві, 00-113, вул. Emilii Plater 53, з такими номерами: NIP: 5252406419, KRS: 0000289372, REGON: 141108225, T Pay S.A. зі штаб-квартирою в Познані, 61-808, ul. св. Marcina 73/6, NIP номери: 7773061579, REGON: 300878437, KRS: 0000412357, DialCom24 Sp. z o.o. зі штаб-квартирою в Познані, 60-327 Познань, ul. Kanclerska 15, NIP 781-173-38-52, REGON: 634509164, KRS: 0000306513, Pay Pro S.A., розташована в Познані, 60-327, ul. Канцлерська 15. NIP: 779-236-98-87, REGON: 301345068, KRS: 0000347935 - щоб увімкнути електронні платежі за замовлені Товари,

в) Biuro Rachunkowe Solido Dorota Celuch, вул. Cynarskiego 5/39, 92-447 Łódź, NIP 796-118-52-34, REGON 100975572 - з метою ведення бухгалтерського обліку господарської діяльності власника Веб-сайту,

г) DHL PARCEL POLSKA SP Z O. O. KRS: 0000631916, NIP: 9512417713, REGON: 365170883, вул. Osmańska 2, 02-823 Варшава; В Post S.A., вул. Мальборська 130, 30-624 Краків; DPD POLSKA SP. З О.О., вул. МІНЕРАЛЬНА 15, 02-274 ВАРШАВА; EUROHERMES SP Z O. O. KRS: 0000607049, NIP: 6443515752, REGON: 363929192, вул. Житня 8, Сосновець; Почта Польська Сполка Акційна, ул. Rodzinskich 8, 00-940 Warsaw, NIP: 525-000-73-13, KRS: 0000334972 Реєстраційний суд: Окружний суд столиці Варшави Варшави, статутний капітал: 774 140 000, повністю оплачений - з метою виконання замовлень з інтернет-магазину та доставки замовлених товарів,

e) ADMIN.NET.PL Томаш Жепка Аркадіуш Новара S.C., вул. Bitwy Pod Monte Cassino 5/198, 33-100 Tarnów, NIP: 8733250257, REGON: 122662465, ЄС ПДВ: PL8733250257 - для керування веб-сайтом магазину

III. ВИДИ ВИКОРИСТАНИХ КУКИ

1. Файли cookie, які використовує Адміністратор, безпечні для Пристрою Клієнта. Зокрема, віруси, інше небажане програмне або шкідливе програмне забезпечення не можуть проникнути на пристрої клієнта таким чином. Ці файли дозволяють ідентифікувати програмне забезпечення, яке використовується Клієнтом, і налаштувати Магазин індивідуально для кожного Користувача. Файли cookie зазвичай містять назву домену, з якого вони надходять, час зберігання на Пристрої та призначене значення.

2. Адміністратор використовує два типи файлів cookie:

a. Сеансові (тимчасові) файли cookie: вони зберігаються на Пристрої Клієнта і залишаються там до кінця сеансу браузера. Після цього збережена інформація остаточно видаляється з пам’яті Пристрою. Механізм сесійних файлів cookie не дозволяє збирати будь-які персональні дані або будь-яку конфіденційну інформацію з Пристрою Клієнта.

б. Постійні файли cookie: вони зберігаються на Пристрої Користувача і залишаються там, доки їх не буде видалено. Завершення сеансу браузера або вимкнення Пристрою не видаляє їх із Пристрою Клієнта. Механізм постійних файлів cookie не дозволяє збирати будь-які персональні дані або будь-яку конфіденційну інформацію з Пристрою Клієнта.

3. Клієнт має можливість обмежити або вимкнути доступ до файлів cookie до свого Пристрою. Якщо ви використовуєте цю опцію, використання Веб-сайту буде можливим, за винятком функцій, які за своєю природою вимагають файлів cookie. Клієнт може в будь-який момент змінити налаштування своїх файлів cookie, а також назавжди відмовитися від їх збору, враховуючи, що деяка інформація, отримана таким чином, може виявитися необхідною для виконання дистанційного договору, укладеного з Продавцем.

4. Клієнт може в будь-який час контролювати обсяг використання файлів cookie за допомогою налаштувань веб-браузера. Залежно від моделі браузера доступні варіанти можуть включати:

- приймати лише тимчасові файли cookie,

- приймати лише вибрані файли cookie,

- прийняття лише власних файлів cookie (зовнішні файли cookie не будуть розміщені під час використання веб-сайту),

- відмова прийняти всі файли cookie.

IV. ЦІЛІ, ДЛЯ ЯКИХ ВИКОРИСТОВУЮТЬСЯ КУКИ

1. Адміністратор використовує власні файли cookie для таких цілей:

A. конфігурація служби,

B. адаптація вмісту веб-сайтів Магазину до вподобань Клієнта та оптимізація використання веб-сайтів Магазину,

C. розвідувальний кабінет 

замовлення Клієнта Магазину та його місцезнаходження та належне відображення веб-сайту з урахуванням його індивідуальних потреб,

D. запам'ятовуючи налаштування, вибрані клієнтом, і персоналізуючи його інтерфейс, наприклад, з точки зору мови або регіону, з якого походить клієнт,

E. запам'ятовуючи історію відвідуваних сторінок на веб-сайті, щоб рекомендувати вміст,

F. Розмір шрифту, зовнішній вигляд веб-сайту тощо.

2. Аутентифікація Клієнта в Магазині та забезпечення сеансу Клієнта в Магазині:

A. підтримання сеансу Клієнта Магазину (після входу), завдяки якому Клієнту не доведеться повторно вводити логін та пароль на кожній підсторінці Магазину,

B. правильна конфігурація вибраних функцій магазину, що дозволяє, зокрема, перевірити справжність сеансу браузера,

C. оптимізація та підвищення ефективності послуг, що надаються Адміністратором.

3. Реалізація процесів, необхідних для повної функціональності веб-сайтів:

A. адаптація вмісту веб-сайтів Магазину до вподобань Клієнта та оптимізація використання веб-сайтів Магазину. Зокрема, ці файли дозволяють розпізнавати основні параметри Пристрою Замовника та правильно відображати веб-сайт з урахуванням його індивідуальних потреб,

B. коректна робота партнерської програми, що дозволяє, зокрема, перевірити джерела перенаправлення клієнтів на веб-сайти Магазину.

4. Запам'ятовування місцезнаходження Клієнта - правильна конфігурація вибраних функцій Магазину, що дозволяє, зокрема, коригувати інформацію, що надається Клієнту, з урахуванням його місцезнаходження.

5. Аналіз та дослідження та аудит аудиторії - створення анонімної статистики, яка допомагає зрозуміти, як клієнти Магазину користуються веб-сайтами Магазину, що дозволяє покращити їх структуру та контент.

6. Надання рекламних послуг - адаптація реклами для послуг і продуктів третіх осіб, представлених через Магазин.

7. Забезпечення безпеки та надійності Магазину.

8. Адміністратор зобов’язується отримати згоду Клієнта на використання файлів cookie в кожній із вищезазначених функцій, особливо після набрання чинності GDPR. Клієнт завжди матиме можливість припинити використання своїх файлів cookie в будь-якій або одній із вищезгаданих форм, і кожна форма збору інформації (профілювання) клієнта буде представлена йому та належним чином повідомлена.

9. Адміністратор сервісу використовує зовнішні файли cookie для наступних цілей:

A. Збір загальних та анонімних статичних даних за допомогою аналітичних інструментів: Google Analytics [адміністратор файлів cookie: Google Inc. базується в США],

B. Використання інтерактивних функцій для популяризації Магазину за допомогою сайтів соціальних мереж: Facebook.com [Адміністратор файлів cookie: Facebook Inc. базується в США або Facebook Ireland, що базується в Ірландії].

10. Протоколом передачі, який використовує інтернет-магазин Orient Fashion для забезпечення безпеки передачі даних в Інтернеті, є протокол SSL (Secure Socket Layer v3). Це тип безпеки, який передбачає кодування даних перед їх відправкою з браузера клієнта та декодування після того, як вони безпечно досягнуть сервера магазину. Інформація, що надсилається від сервера до клієнта, також кодується, а після досягнення цілі декодується.

11. SSL виконує шифрування, аутентифікацію та забезпечення цілісності повідомлень. Під час встановлення з’єднання із захищеним (з використанням протоколу SSL) веб-сайтом встановлюються ключі шифрування, які потім використовуються для передачі даних між браузером на комп’ютері клієнта та сервером магазину. І рукостискання клавіш, і саму передачу дуже важко зламати. Після підключення до захищеного веб-сайту користувач отримує про це інформацію.

12. SSL використовує сертифікати ідентифікації для перевірки дозволів серверів і користувачів. Ці сертифікати видаються та підписуються «цифровим підписом» одним із емітентів сертифікатів – центрами сертифікації (ЦС).

V. МОЖЛИВОСТІ ВИЗНАЧИТИ УМОВИ ЗБЕРІГАННЯ АБО ДОСТУП ДО КУКИ

1. Клієнт може самостійно та в будь-який час змінити налаштування файлів cookie, вказавши умови їх зберігання та доступу до Пристрою Замовника за допомогою файлів cookie. Зміни до налаштувань, зазначених у попередньому реченні, можуть бути внесені Клієнтом за допомогою налаштувань веб-браузера або за допомогою конфігурації послуги. Ці налаштування можна змінити, зокрема, таким чином, щоб блокувати автоматичну обробку файлів cookie в налаштуваннях веб-браузера або повідомляти про них щоразу, коли файли cookie розміщуються на пристрої Клієнта. Детальна інформація про можливості та методи роботи з файлами cookie доступна в налаштуваннях програмного забезпечення (веб-браузер).

2. Клієнт може в будь-який час видалити файли cookie за допомогою функцій, доступних в Інтернет-браузері 

той, яким він користується.

3. Обмеження використання файлів cookie може вплинути на деякі функції, доступні на веб-сайті Магазину.

VI. ЗБІР ТА ОБМІН ДАНИМИ

1. Дані можуть бути доступні зовнішнім особам лише в межах, дозволених законом.

1.1. Адміністратор не довіряє обробку даних та не розголошує зібрані персональні дані клієнтів непов’язаним особам без згоди зацікавлених осіб, якщо не настають такі обставини:

a) Адміністратор може використовувати підтримку зовнішніх організацій для надання послуг, які він надає, однак ці особи не мають права самостійно використовувати персональні дані, які обробляються від імені Інтернет-магазину, і вся їхня діяльність підпорядковується положенням про конфіденційність. Політика Інтернет-магазину,

б) Адміністратор зберігає за собою право розкривати дані органам державної влади при проведенні проваджень щодо можливих порушень законодавства або у боротьбі з можливими порушеннями Регламенту Інтернет-магазину.

2. Дані, що дозволяють ідентифікувати фізичну особу, надаються лише за згодою цієї особи. Клієнт має право в будь-який час отримати доступ до своїх персональних даних, зібраних Адміністратором. Це право включає можливість перевірки, зміни, доповнення, видалення, обмеження обробки даних, заперечення проти обробки, передачі даних, припинення обробки персональних даних Замовника, а також право відкликати згоду на обробку даних для конкретної мети, якщо Замовник раніше дав таку згоду та право подати скаргу до контролюючого органу. Ці права доступні без пояснення причин.

3. Оператор може вимагати надання інформації, зібраної Магазином, уповноваженим органам на підставі законних запитів в обсязі, що випливає із запиту і не виходить за їх межі.

4. Клієнт, який використовує послуги та інструменти, надані в рамках Магазину, підтверджує, що він ознайомився з положеннями Політики конфіденційності та Правилами Інтернет-магазину, а також погоджується на використання своїх персональних даних відповідно до Правил Магазину. та його Політика конфіденційності.

5. Усі дані, зібрані Адміністратором, захищаються із застосуванням раціональних технічних та організаційних заходів та процедур безпеки з метою їх захисту від несанкціонованого доступу або їх несанкціонованого використання.

6. Адміністратор обробляє персональні дані Клієнтів, необхідні для належного виконання послуг, доступних в Інтернет-магазині, і має право використовувати дані, зібрані та збережені в Інтернет-магазині, для таких цілей:

а) оформлення замовлення в Інтернет-магазині,

б) укладення та виконання Договору купівлі-продажу або Договору про надання електронних послуг,

в) прямий маркетинг власних продуктів або послуг,

г) надання повного сервісу Користувачеві, включаючи налаштування та керування обліковим записом/обліками Користувача, вирішення технічних проблем та надання відповідних функцій,

e) коригування пропозиції та досвіду Користувача, включаючи рекламу, у властивостях Магазину,

f) моніторинг діяльності всіх та окремих Користувачів,

g) контактування з Користувачами, зокрема з метою, пов'язаною з наданням послуг, обслуговуванням користувачів, дозволеною маркетинговою та рекламною діяльністю,

h) проведення досліджень та аналізу для покращення ефективності доступних послуг,

i) забезпечення дотримання правил Інтернет-магазину,

j) оцінка деяких особистих факторів Замовника.

7. Адміністратор збирає, обробляє та зберігає такі дані клієнта:

а) адреса електронної пошти (адреса електронної пошти),

б) ім'я та прізвище;

в) назва компанії (у випадку клієнтів, які не є споживачами),

d) NIP (у випадку клієнтів, які не є споживачами),

д) адреса доставки Товару (вулиця, номер будинку, номер квартири, поштовий індекс, місто, країна),

f) адреса проживання/підприємства/місцезнаходження (якщо відрізняється від адреси доставки),

ж) номер телефону.

8. Клієнти, які зареєструвалися в Магазині, мають право переглядати, редагувати та видаляти надані ними дані. Клієнт гарантує, що дані, надані або опубліковані ним в Інтернет-магазині, є правильними. Клієнти, які вирішили видалити свій Обліковий запис в Магазині, мають право вимагати остаточного видалення їхніх персональних даних із ресурсів Адміністратора. Це право («право бути забутим») випливає безпосередньо з GDPR, який набуває чинності.

9. Персональні дані Клієнтів збираються (або будуть використовуватися) за допомогою наступних функцій Інтернет-магазину: контактна форма, підписка на розсилку, контакт електронної пошти з Клієнтом, форма замовлення, дані, що надаються в Обліковому записі клієнта, дані для входу та реєстраційні дані.

10. Адміністратор на підставі окремої згоди, наданої Клієнтом Магазину, висловити думку щодо укладеного Договору купівлі-продажу, у.д. 

Зібрані персональні дані Замовника передаються обраному суб’єкту, який обслуговує систему опитувань щодо оцінки укладених Договорів купівлі-продажу в Інтернет-магазині. Адміністратор зобов’язується щоразу підписувати відповідний договір про доручення обробки персональних даних такій третій особі. Суб’єкт, який керує системою опитування, зобов’язаний за вищевказаним договором зберігати конфіденційність та обробляти лише в обсязі, довіреному персональним даним Замовника, отриманим таким чином.

11. Адміністратор повідомляє, що використовує (або буде використовувати) такі технології для відстеження дій, здійснених користувачем/замовником у рамках веб-сайту: код відстеження Google Analitycs - для аналізу статистики веб-сайту та для ремаркетингу та рекламних цілей .

Ця Політика конфіденційності разом з інформацією про файли cookie набирає чинності з дня її опублікування на веб-сайті магазину за адресою www.orientfashion.pl. Будь-які зміни в цьому документі будуть повідомлені Клієнтам принаймні за 14 днів, використовуючи інформацію про зміни, доступну на веб-сайті Магазину, та можливість змінити конфігурацію своїх налаштувань файлів cookie у зв’язку з цим. Зміни в Політиці конфіденційності та інформації про файли cookie можуть бути, зокрема, наслідком розвитку технології, на якій побудовано Магазин, змін законодавства в цій сфері або випливати з внутрішніх, виправданих потреб Адміністратора.