політикою конфіденційності

 

1. Адміністратор даних та визначення

1. Адміністратором персональних даних Клієнтів / Користувачів Інтернет-магазину, який також називається Продавцем, є: GNBLab Spółka z Ograniczoną Odpowiedzialnością, телефон: 797 487 969, NIP: 7252093973, REGON: 362455183.
2. З Адміністратором даних можна зв'язатися:
   1. за поштовою адресою: Piotrkowska 270, 90-361 Лодзь;
   2. за електронною адресою: newsletter@newsletter.gnb-lab.com.
3. Користувач – фізична особа, яка заходить на сайт/сайти Інтернет-магазину або користується послугами чи функціоналом, описаними в цій Політиці конфіденційності та файлів cookie.
4. Клієнт — фізична особа, яка має повну правоздатність, фізична особа, яка є Споживачем, юридична особа або організаційна одиниця, що не має правосуб’єктності, якій закон надає правоздатність, яка укладає з Продавцем Договір дистанційної купівлі-продажу.
5. Інтернет-магазин – веб-сайт, що ведеться Продавцем, доступний за електронними адресами (сторінками): https://b2b.gnb-lab.com, за допомогою якого Клієнт/Користувач може отримати інформацію про Товар та його наявність, а також придбати Товар або замовити надання послуги.
6. Інформаційний бюлетень – інформація, у тому числі комерційна інформація у значенні Закону від 18 липня 2002 р. про надання послуг електронним шляхом (Дж. У. від 2020 р., п. 344), що надходить від Продавця та надсилається Клієнту/Користувачу електронним шляхом; його отримання є добровільним і вимагає згоди Клієнта/Користувача.
7. Обліковий запис — сукупність даних, що зберігаються в Інтернет-магазині та в телеінформаційній системі Продавця щодо даного Клієнта/Користувача, а також щодо розміщених ним замовлень та укладених договорів, за допомогою якого Клієнт/Користувач може розміщувати замовлення та укладати договори.
8. GDPR – Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних).

2. Цілі, правові підстави та строк обробки даних

1. З метою виконання Договору дистанційної купівлі-продажу Продавець обробляє:
   1. інформацію щодо пристрою Користувача з метою забезпечення правильного функціонування послуг: IP-адресу комп’ютера, інформацію, що міститься у файлах cookies або інших подібних технологіях, дані щодо сесії, дані веб-браузера, дані щодо пристрою, дані щодо активності на Сайті, у тому числі на окремих підсторінках;
   2. інформацію про геолокацію, якщо Користувач надав згоду на доступ постачальника послуг до геолокації. Інформація про геолокацію використовується з метою надання більш персоналізованих пропозицій щодо продуктів та послуг;
   3. персональні дані Користувачів: ім’я, прізвище, адреса місцезнаходження, поштова адреса, електронна адреса, номер телефону, ідентифікаційний номер платника податків, номер банківського рахунку або інші персональні дані, надання яких є необхідним для здійснення покупки та яких вимагає Адміністратор у процесі покупки.
2. Ця інформація не містить даних щодо ідентичності Користувачів, але у поєднанні з іншою інформацією може становити персональні дані, і тому Адміністратор забезпечує їх повний захист, передбачений на підставі РДД.
3. Ці дані обробляються відповідно до ст. 6 п. 1 літ. b РДДЛ з метою надання послуги, тобто виконання договору про надання послуг електронним шляхом відповідно до Регламенту, а також відповідно до ст. 6 п. 1 літ. a РДДЛ у зв'язку з наданням згоди на використання певних файлів cookie або інших подібних технологій, вираженої відповідними налаштуваннями веб-браузера відповідно до Закону про телекомунікації, або у зв'язку з наданням згоди на геолокацію. Дані обробляються до моменту припинення використання Клієнтом/Користувачем Інтернет-магазину.
4. Адміністратор зобов'язується вжити всіх заходів, необхідних відповідно до ст. 32 РДД, тобто, враховуючи стан технічних знань, вартість впровадження, а також характер, обсяг і цілі обробки, а також ризик порушення прав або свобод фізичних осіб з різною ймовірністю виникнення та вагою, Адміністратор впроваджує відповідні технічні та організаційні заходи для забезпечення рівня безпеки, що відповідає цьому ризику.

3. Маркетингові заходи адміністратора

1. На сторінці Інтернет-магазину Контролер даних може розміщувати маркетингову інформацію про свої продукти або послуги. Відображення цього контенту здійснюється Адміністратором даних відповідно до ст. 6 п. 1 літ. f GDPR, тобто відповідно до законно обґрунтованого інтересу Адміністратора даних, що полягає у публікації контенту, пов’язаного з наданими послугами, та контенту про рекламні акції, в яких бере участь Адміністратор даних. Водночас така дія не порушує прав та свобод Клієнтів/Користувачів, оскільки Клієнти/Користувачі очікують на отримання подібного контенту, а навіть прагнуть цього або це є їхньою безпосередньою метою відвідування веб-сайту/веб-сайтів Інтернет-магазину.

4. Одержувачі даних користувачів

1. Адміністратор даних розкриває персональні дані користувачів виключно суб'єктам, що здійснюють обробку на підставі укладених договорів про доручення обробки персональних даних з метою надання послуг на користь Адміністратора даних, наприклад, хостингу та обслуговування Сайту, ІТ-послуг, маркетингового та PR-обслуговування.

5. Передача персональних даних до третіх країн

1. Персональні дані не будуть оброблятися в третіх країнах.

6. Права осіб, яких стосуються дані

1. Кожна особа, якої стосуються дані, має право:
   1. доступу (ст. 15 РДДД) – отримати від Адміністратора даних підтвердження того, чи обробляються її персональні дані. Якщо дані про особу обробляються, вона має право отримати доступ до них та отримати таку інформацію: про цілі обробки, категорії персональних даних, одержувачів або категорії одержувачів, яким дані були або будуть розкриті, про строк зберігання даних або про критерії його визначення, про право вимагати виправлення, видалення або обмеження обробки персональних даних, що належить особі, якої стосуються дані, а також право подати заперечення проти такої обробки;
   2. на отримання копії даних (ст. 15 ч. 3 РДД) – отримання копії даних, що підлягають обробці, причому перша копія є безкоштовною, а за наступні копії Адміністратор даних може стягувати плату в розумному розмірі, що випливає з адміністративних витрат;
   3. на виправлення (ст. 16 РДД) – вимагати виправлення своїх персональних даних, які є невірними, або доповнення неповних даних;
   4. на видалення даних (ст. 17 РДД) – вимагати видалення своїх персональних даних, якщо Адміністратор даних більше не має правової підстави для їх обробки або дані більше не є необхідними для цілей обробки;
   5. на обмеження обробки (ст. 18 РДД) – вимагати обмеження обробки персональних даних, коли:
      1. суб’єкт даних оскаржує правильність персональних даних – на строк, що дозволяє Контролеру даних перевірити правильність цих даних,
      2. обробка є незаконною, а особа, якої стосуються дані, заперечує проти їх видалення, вимагаючи обмеження їх використання,
      3. Контролер даних більше не потребує цих даних, але вони необхідні суб’єкту даних для встановлення, пред’явлення або захисту прав,
      4. суб’єкт даних подав заперечення проти обробки – доти, доки не буде встановлено, чи законні підстави з боку контролера переважають підстави заперечення суб’єкта даних;
   6. на перенесення даних (ст. 20 РДД) - отримання у структурованому, загальновживаному форматі, придатному для машинного зчитування, персональних даних, що стосуються її, які вона надала Адміністратору даних, та вимагання надсилання цих даних іншому Адміністратору, якщо дані обробляються на підставі згоди суб’єкта даних або укладеного з ним договору, а також якщо дані обробляються в автоматизованому режимі;
   7. на заперечення (ст. 21 РДДД) – подати заперечення проти обробки її персональних даних у законно обґрунтованих цілях адміністратора з причин, пов’язаних з її особливою ситуацією, у тому числі проти профілювання. У такому випадку Адміністратор даних оцінює наявність важливих законних підстав для обробки, що мають пріоритет над інтересами, правами та свободами суб’єктів даних, або підстав для встановлення, пред’явлення або захисту вимог. Якщо, згідно з оцінкою, інтереси суб’єкта даних будуть важливішими за інтереси Адміністратора, Адміністратор даних буде зобов’язаний припинити обробку даних для цих цілей;
   8. відкликати згоду в будь-який момент і без зазначення причини, однак обробка персональних даних, здійснена до відкликання згоди, залишатиметься законною. Відкликання згоди призведе до припинення обробки Адміністратором персональних даних з метою, для якої була надана ця згода.
2. Щоб скористатися вищезазначеними правами, особа, якої стосуються дані, повинна зв’язатися, використовуючи надані контактні дані, з Адміністратором даних та повідомити його, яким правом і в якому обсязі вона бажає скористатися.

7. Голова Управління з захисту персональних даних

1. Суб’єкт даних має право подати скаргу до наглядового органу, яким у Польщі є Голова Управління з захисту персональних даних, розташованого у Варшаві за адресою: вул. Ставки, 2, з яким можна зв’язатися наступним чином:
2. поштою: вул. Ставки, 2, 00-193 Варшава;
3. через електронну скриньку, доступну на сайті: https://www.uodo.gov.pl/pl/p/kontakt;
4. гаряча лінія: 606-950-000.

8. Інспектор з захисту даних

1. У будь-якому випадку особа, якої стосуються дані, може також звернутися безпосередньо до інспектора з питань захисту даних Адміністратора за допомогою електронного листа або письмово на адресу Адміністратора даних, вказану в розділі 1 пункті 2 цієї Політики конфіденційності та файлів cookie.

9. Зміни до Політики конфіденційності

1. Політика конфіденційності та файлів cookie може доповнюватися або оновлюватися відповідно до поточних потреб Адміністратора з метою забезпечення актуальної та достовірної інформації для Клієнтів/Користувачів.

10. Файли cookie

1. Інтернет-магазин здійснює функції збору інформації про Клієнтів, Користувачів та їхню поведінку наступним чином:
   1. через добровільно введену у форми інформацію з метою, що випливає з функції конкретної форми;
   2. через збереження на кінцевих пристроях файлів cookies (так званих «печивок»);
   3. через збір логів веб-сервера оператором хостингу Інтернет-магазину (необхідних для коректної роботи сервісу).
2. Файли cookies є інформаційними даними, зокрема текстовими файлами, які зберігаються на кінцевому пристрої Клієнта / Користувача та призначені для користування веб-сайтом Інтернет-магазину. Cookies зазвичай містять назву веб-сайту, з якого вони походять, час їх зберігання на кінцевому пристрої та унікальний номер.
3. Інтернет-магазин використовує файли cookies виключно після надання Клієнтом/Користувачем Інтернет-магазину попередньої згоди на це. Згода на використання Інтернет-магазином усіх файлів cookies надається шляхом натискання кнопки: «Закрити» під час відображення повідомлення про використання файлів cookies Інтернет-магазином або шляхом закриття цього повідомлення.
4. Якщо Клієнт/Користувач Інтернет-магазину не надає згоди на використання файлів cookie Інтернет-магазином, він може скористатися опцією: «Я не даю згоди», доступної також у повідомленні про використання файлів cookie Інтернет-магазином, або внести зміни в налаштування веб-браузера, яким він зараз користується (проте це може спричинити некоректну роботу веб-сайту Інтернет-магазину).
5. Для управління налаштуваннями файлів cookies слід вибрати з переліку веб-браузер/систему та дотримуватися інструкцій: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Правовою підставою для обробки персональних даних, отриманих з файлів cookies, є законні інтереси Адміністратора даних, що полягають у забезпеченні високої якості послуг та їхньої безпеки.
7. В рамках Інтернет-магазину використовуються два основних типи файлів cookies: «сесійні» (session cookies) та «постійні» (persistent cookies). «Сесійні» файли cookies є тимчасовими файлами, які зберігаються на кінцевому пристрої Користувача до моменту виходу з системи, залишення Інтернет-магазину або вимкнення програмного забезпечення (веб-браузера). «Постійні» файли cookie зберігаються на кінцевому пристрої Клієнта/Користувача протягом часу, визначеного в параметрах файлів cookie, або до моменту їх видалення Клієнтом/Користувачем.

8. Файли cookie використовуються з наступною метою:
   1. створення статистики, яка допомагає зрозуміти, як Клієнти/Користувачі Інтернет-магазину користуються веб-сторінками, що дозволяє вдосконалювати їх структуру та зміст;
   2. підтримки сесії Клієнта/Користувача (після входу в систему), завдяки якій Клієнт/Користувач не повинен на кожній підсторінці Інтернет-магазину заново вводити логін та пароль;
   3. визначення профілю Клієнта/Користувача з метою відображення йому рекомендацій щодо продуктів та підібраних матеріалів у рекламних мережах, зокрема в мережі Google.
9. Програмне забезпечення для перегляду веб-сторінок (веб-браузер) зазвичай за замовчуванням дозволяє зберігати файли cookie на кінцевому пристрої Клієнта/Користувача. Клієнти/Користувачі можуть змінити налаштування в цьому відношенні. Веб-браузер дозволяє видаляти файли cookie. Також можливе автоматичне блокування файлів cookie.
10. Обмеження використання файлів cookie можуть вплинути на деякі функції, доступні на веб-сторінках Інтернет-магазину.
11. Файли cookie, розміщені на кінцевому пристрої Клієнта/Користувача, можуть також використовуватися рекламодавцями та партнерами Інтернет-магазину, які співпрацюють з ним.
12. Файли cookie можуть використовуватися мережею Google для показу реклами, адаптованої до способу, у який Клієнт/Користувач користується Інтернет-магазином. З цією метою вони можуть зберігати інформацію про шлях навігації користувача або час перебування на певній сторінці: https://policies.google.com/technologies/partner-sites.
13. Ми рекомендуємо Клієнту/Користувачу ознайомитися з політикою конфіденційності цих компаній, щоб дізнатися про правила використання файлів cookie, що застосовуються у статистиці: Політика конфіденційності Google Analytics.
14. Щодо інформації про уподобання Клієнта/Користувача, що збирається рекламною мережею Google, Клієнт/Користувач може переглядати та редагувати інформацію, що міститься у файлах cookies, за допомогою інструменту: https://www.google.com/ads/preferences/.
15. На сторінці Інтернет-магазину розміщені плагіни, які можуть передавати дані Клієнтів/Користувачів Адміністраторам, таким як, наприклад: Google Maps, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A..
16. З метою належного виконання Договору дистанційної купівлі-продажу Адміністратор даних може надавати дані Клієнтів/Користувачів кур'єрським службам. Актуальні способи доставки в Інтернет-магазині доступні за адресою: https://b2b.gnb-lab.com/pl/delivery.html.
17. З метою належного виконання Договору дистанційної купівлі-продажу Адміністратор може надавати дані Клієнтів/Користувачів системам інтернет-платежів. Наразі доступні способи оплати у формі передоплати в Інтернет-магазині можна переглянути за адресою: https://b2b.gnb-lab.com/pl/payments.html.
18. Більше інформації про умови та конфіденційність можна також знайти на сторінці «Конфіденційність та умови» Google.

11. Інформаційний бюлетень

1. Клієнт може надати згоду на отримання комерційної інформації електронним шляхом, позначивши відповідну опцію у реєстраційній формі або пізніше у відповідній вкладці. У разі надання такої згоди Клієнт/Користувач отримуватиме на вказану ним адресу електронної пошти інформацію (Інформаційний бюлетень) Інтернет-магазину, а також іншу комерційну інформацію, що надсилається Продавцем.
2. Клієнт може в будь-який момент самостійно відмовитися від отримання Інформаційного бюлетеня, знявши відповідну позначку на сторінці свого Облікового запису або перейшовши за посиланням https://b2b.gnb-lab.com/newsletter.php, натиснувши відповідне посилання, що міститься в тексті кожного Інформаційного бюлетеня, або через Службу підтримки клієнтів.

12. Обліковий запис

1. Клієнт/Користувач не може розміщувати в Інтернет-магазині або надавати Продавцю контент, у тому числі відгуки та інші дані, що мають незаконний характер.
2. Клієнт/Користувач отримує доступ до Облікового запису після реєстрації.
3. Під час реєстрації Клієнт/Користувач вказує тип облікового запису або стать, ім’я, прізвище, назву компанії, ІПН, дані для оформлення документа про продаж, дані для доставки, адресу електронної пошти та обирає пароль. Клієнт/Користувач гарантує, що дані, вказані ним/нею у реєстраційній формі, відповідають дійсності. Реєстрація вимагає ретельного ознайомлення з Регламентом та позначення у реєстраційній формі, що Клієнт/Користувач ознайомився з Регламентом і повністю приймає всі його положення.
4. У момент надання Клієнту/Користувачу доступу до Облікового запису між Продавцем та Клієнтом укладається на невизначений строк договір про надання послуг електронним шляхом щодо Облікового запису. Споживач може відмовитися від цього договору на умовах, визначених у Регламенті.
5. Реєстрація Облікового запису на одній зі сторінок Інтернет-магазину одночасно означає реєстрацію, що надає доступ до інших сторінок, на яких доступний Інтернет-магазин.
6. Клієнт/Користувач може розірвати договір про надання послуг електронним шляхом у будь-який час із негайним набранням чинності, повідомивши про це Продавця електронним листом або письмово на адресу Адміністратора даних, вказану в розділі 1 пункті 2 цієї Політики конфіденційності та файлів cookie.
7. Продавець має право розірвати договір про надання послуг щодо Облікового запису у разі припинення надання або передачі послуг Інтернет-магазину третій особі, порушення Клієнтом/Користувачем закону або положень Регламенту, а також у разі відсутності активності Клієнта/Користувача протягом 6 місяців. Розірвання договору відбувається з дотриманням семиденного строку попередження. Продавець може встановити, що повторна реєстрація Облікового запису вимагатиме дозволу Продавця.