Політика приватності

Ця Політика конфіденційності поширюється на веб-сайт:

https://krispol.eu/uk/ (далі: Веб-сайт).

Ми надаємо велике значення захисту приватного життя та конфіденційності персональних даних, які ми обробляємо, і гарантуємо, що Контролери ретельно вибирають та застосовують відповідні технічні та організаційні заходи для захисту персональних даних, які обробляються.

Персональні дані обробляються відповідно до чинних нормативно-правових актів, зокрема, Регламенту Європейського Парламенту та Ради (ЄС) від 27 квітня 2016 року про захист фізичних осіб щодо обробки персональних даних та про вільне переміщення таких даних. даних, а також скасування Директиви 95/46/EC (загальний регламент щодо персональних даних, надалі: GDPR).

1. Контролери персональних даних

Контролерами (Співконтролерами) ваших персональних даних є:

• KRISPOL sp. z o.o., з головним офісом у Вжесні, вул. Michała Strzykały 4, 62-300 Września, зареєстрована в Реєстрі підприємців Національного судового реєстру за номером KRS 0000159144, NIP 7891541390, Польща;
• KRISHOME sp. z o.o. головним офісом у Псари Мале, вул. Budowlana 1, 62-300 Września, зареєстрований у Реєстрі підприємців Національного судового реєстру за номером KRS: 0000768528, NIP 7891787470, Польща.

У зв’язку з постійним економічним співробітництвом у сфері маркетингу, реклами, продажу та обслуговування клієнтів, Контролери уклали договір про спільне адміністрування персональними даними відповідно до ст. 26 GDPR. Відповідно до цієї угоди Контролери спільно адмініструють персональні дані та спільно визначають цілі та методи обробки ваших персональних даних, а також несуть солідарну відповідальність за виконання зобов’язань згідно з GDPR, зокрема інформаційних зобов’язань та пов’язаних із реалізацією ваших прав.

2. Контактний пункт та спеціаліст із захисту даних

Якщо у вас виникли запитання чи сумніви щодо обробки ваших персональних даних, зверніться до Інспектора із захисту даних, призначеного Контролерами, з яким можна зв’язатися:

1. в електронній формі: daneosobowe@krispol.pl або daneosobowe@krishome.eu
2. за телефоном: 509 189 102;
3. традиційною поштою на адресу Контролерів, зазначену в п. 1, з анотацією «Інспектор із захисту персональних даних».

Зв’язок з контролерами можливий:

1. у вигляді традиційної кореспонденції, надісланої за адресами, зазначеними в п. 1;
2. через контактні форми, доступні на Веб-сайті.

3. Добровільна передача даних

Надання персональних даних, а також згоду на їх обробку є повністю добровільними, але в зазначеному обсязі (відзначеному у формах як обов’язкові), необхідному для обробки вашого запиту або надання послуги.

4. Ваші права у зв’язку з обробкою даних

Ви можете скористатися всіма своїми правами щодо будь-якого обраного Співконтролера (контактні дані в пункті 2). Ви маєте право доступу до своїх даних і право вимагати: виправлення, видалення даних та обмеження обробки, а також право на передачу даних. Якщо ми обробляємо ваші дані у зв’язку з реалізацією законних інтересів Контролерів (стаття 6 (1) (f) GDPR), зокрема в маркетингових цілях, ви маєте право заперечити проти такої обробки.

Якщо ми обробляємо ваші дані на основі вашої згоди, ви можете відкликати свою згоду в будь-який час, повідомивши про це будь-якого Контролера або електронною поштою за адресою: daneosobowe@krispol.pl або daneosobowe@krishome.eu. Відкликання згоди не вплине на законність її обробки до моменту її відкликання.

Якщо, на вашу думку, обробка даних порушує діючі положення, ви маєте право подати скаргу до наглядового органу – Голови Управління захисту персональних даних (ul. Stawki 2, 00-193 Варшава, Польща).

5. Тип і мета даних, що обробляються

5.1. Інформаційний бюлетень

Якщо Веб-сайт надає можливість підписатися на інформаційний бюлетень і ви підписалися, ваше ім’я та адреса електронної пошти будуть оброблятися для надсилання комерційних та маркетингових повідомлень на вказану адресу електронної пошти, включаючи повідомлення про пропоновані продукти, акції та організовані заходи.

5.2. Контактні форми

Для того, щоб надати вам можливість зв’язатися з нами, доступні контактні форми. Надання даних, що містяться в контактній формі, є цілком добровільним, але для коректної відправки повідомлення (сповіщення) необхідно ввести дані, позначені у формі як необхідні.

Форма дозволяє зібрати такі дані: ім’я та прізвище, номер телефону, адресу електронної пошти та обмежені адресні дані про місто, щоб визначити відповідного торгового партнера. Якщо форма також дозволяє прикріпити файл, його вкладення не є обов’язковим.Додавання файлу є повністю добровільним і означає згоду на обробку Контролерами будь-яких персональних даних, що містяться у вмісті завантаженого файлу.

Контролери продають свою продукцію через дистриб’юторську мережу, тобто через своїх авторизованих торгових партнерів. У разі запиту щодо продуктів Контролерів, бажання отримати комерційну пропозицію або їх придбання, Контролери нададуть персональні дані, що містяться у формі разом із змістом запиту, торговому партнеру, компетентному для зазначеної або наданої локалізації. Якщо форма дозволяє вибрати торгового партнера, персональні дані та зміст запитання будуть доступні для обраного вами партнера. Контролери залишають за собою право передати Ваші персональні дані іншому торговому партнеру, ніж вибраний у формі, якщо це необхідно через терміни виконання замовлень або забезпечення належної якості обслуговування. Наскільки це технічно можливо, форма також може дозволити вам вибрати варіант замовлення відеодзвінка.

Інформація про торгових партнерів доступна тут: https://krispol.eu/uk/%d0%ba%d0%be%d0%bd%d1%82%d0%b0%d0%ba%d1%82/

6. На якій основі ми збираємо та обробляємо персональні дані? Цілі та періоди обробки даних

• Інформаційний бюлетень – дані обробляються на підставі вашої згоди з метою відправки інформаційного бюлетеня, поки він не буде скасований або не буде визначено, що дані застаріли.
• Маркетинг, прямий маркетинг, перевірка якості послуг, аналіз і статистика – основою для обробки є законні інтереси Контролерів (стаття 6 (1) (f) GDPR), що полягають у проведенні маркетингової діяльності для своїх продуктів (до тією мірою, в якій положення не потребують згоди), а також дослідження якості наданих послуг, аналіз уподобань користувачів та способу взаємодії з Веб-сайтом. Для цих цілей Контролери можуть обробляти дані з файлів cookie, щоб адаптувати вміст Веб-сайту до ваших уподобань і розробляти аналіз і статистику взаємодії користувачів із веб-сайтом – дані обробляються, поки ви не заперечите проти такої обробки або не зміните згоду на використання файлів cookie.
• Надання традиційних послуг та он-лайн послуг – підставою для обробки даних є їх необхідність виконання договору (ст. 6 (1) (b) GDPR), зокрема договору про надання електронних послуг, які полягають на наданні функціональних можливостей або контенту, доступних для вас на Веб-сайті – дані обробляються протягом періоду надання послуги.
• Обробка контактних форм – основою для обробки даних є законні інтереси Контролерів (стаття 6 (1) (f) GDPR), що полягають у наданні вам швидкого та легкого контакту з Контролерами та мережею торгових салонів у всіх важливих для вас питаннях, пов’язаних з комерційною діяльністю, яку здійснюють Контролери. Дані обробляються до тих пір, поки обробляються ваші запити, скарги чи повідомлення або доки не буде подано ефективне заперечення проти такої обробки.
• Безпека та належна робота Веб-сайту – спеціальні комп’ютерні програми фіксують діяльність користувачів на веб-сайті в обсязі, необхідному для забезпечення коректної роботи веб-сайту та забезпечення безпеки користувачів та ІТ-систем – підставою для обробки даних у зв’язку з цим є законні інтереси Контролерів (стаття 6 (1) (f) GDPR).
• Захист від претензій – ваші дані можуть бути архівовані та оброблені нами для встановлення, розслідування або захисту від претензій (наприклад, пов’язаних з нашими послугами) на основі законних інтересів Контролерів (стаття 6 (1) (f) GDPR ) на строк позовної давності за вимогами, що випливають із чинних нормативно-правових актів, не довше 6 років з кінця року, в якому була надана послуга.

Правила обробки даних, зібраних за допомогою файлів cookie, та терміни зберігання цих даних описані в Політиці щодо файлів cookie.

7. Кому ми передаємо ваші дані

Ми можемо передавати ваші дані:

1. суб’єктам, які обробляють дані від імені Контролерів, тобто постачальникам спеціалізованих послуг із зберігання даних, організаціям, які надають нам послуги ІТ та хостингу, суб’єктам, які підтримують нас у роботі з кореспонденцією, надають юридичні та маркетингові послуги, а також суб’єктам, які підтримують та обслуговують нашу телекомунікаційну мережу;
2. іншим Контролерам даних, які обробляють ваші дані від свого імені: особам, що надають поштові або кур’єрські послуги, нашим авторизованим салонам продажу та місцевим торговим представникам, що продають продукти, перелік яких доступний на Веб-сайті (Контролери здійснюють продаж через власну мережу розповсюдження).

Дані, надані третім сторонам, використовуються лише для надання вам наших послуг. Контролер гарантує, що будь-яке розкриття або передача ваших даних іншим особам для обробки ваших даних відповідає чинним положенням щодо захисту персональних даних.

8. Політика конфіденційності партнерів сайту та соціальні мережі

Для вашої зручності Веб-сайт може містити функції, інтегровані із зовнішніми платформами соціальних мереж (Facebook, Instagram, YouTube), які можна активувати вручну. У цьому випадку треті сторони, які керують платформами, зможуть ідентифікувати користувача, визначити, як використовується веб-сайт, а також зв’язати та зберігати цю інформацію з профілем у соціальних мережах. Використання зазначених функцій може передбачати зберігання файлів cookie цих суб’єктів на вашому кінцевому пристрої. Активація зазначених функцій не є обов’язковою – ви можете використовувати функціонал Веб-сайту без інтеграції із зовнішніми платформами.

Також Контролери ведуть профілі в соціальних мережах (Facebook, YouTube). Контролери можуть обробляти дані користувачів, які відвідують ці профілі в соціальних мережах, та обробляти такі дані, як: ім’я, прізвище чи нік, зазначені в профілях користувачів, з метою спілкування в соціальних мережах. Дані про діяльність користувачів також можуть використовуватися для просування послуг і продуктів, а також для аналітичних і статистичних цілей, що вказують на вибори щодо пропонованих функцій і контенту. Підставою для обробки персональних даних є ст. 6 (1) (f) GDPR, тобто законні інтереси Контролерів щодо маркетингу, реклами та комунікації в соціальних мережах.

9. Передача даних за межі Європейської економічної зони (ЄЕЗ)

Ваші персональні дані можуть передаватися за межі Європейської економічної зони лише в Google, якщо ви погоджуєтеся на використання файлів cookie. Google є одержувачем, сертифікованим відповідно до Щита конфіденційності США (Privacy Shield), що рівнозначно забезпеченню належної безпеки для захисту даних відповідно до ст. 46 п. 2 GDPR.

10. Дані про місцезнаходження та файли cookie

Правила використання файлів cookie визначені в Політиці щодо файлів cookie. Веб-сайт може використовувати дані про ваше місцезнаходження, щоб оптимізувати свою роботу та надати вам функціональність у вигляді можливості відображення локальних торгових точок – найближчих торгових партнерів до вашого місцезнаходження. Можливість надання місцезнаходження можна заблокувати в налаштуваннях вашого браузера.

11. Профілювання та автоматизоване прийняття рішень

Профілювання персональних даних Контролерами полягає в обробці ваших даних (також в автоматизованому порядку) шляхом їх використання для оцінки певної інформації для статистичних цілей, моніторингу трафіку на Веб-сайті та маркетингового аналізу, наприклад, для показу відповідної реклами. Контролери не здійснюють автоматизовані процеси прийняття рішень, і профілювання не матиме жодних правових наслідків для вас або подібним чином істотно не вплине на вашу ситуацію.

12. Оновлення Політики конфіденційності

Контролери залишають за собою право змінювати політику конфіденційності, якщо цього вимагає чинне законодавство або якщо змінюються технологічні умови функціонування Веб-сайту.