Политика конфиденциальности
Политика конфиденциальности описывает принципы обработки нами информации о вас, включая персональные данные и файлы cookie
Общая информация
Интернет-магазин цветов AFANNAFLEUR ANNA TRENCHUK, адрес для корреспонденции: Gorzelnicza 9, 04-212, Варшава, идентификационный номер NIP 1133080056 и REGON 523877534. (далее: Администратор). В соответствии с правилами он является администратором ваших персональных данных. Это означает, что мы несем ответственность за их безопасное использование и соблюдение договора и применимых норм, поэтому хотели бы проинформировать вас об изменениях в политике конфиденциальности.
Это изменение вызвано необходимостью адаптировать нашу деятельность к новым требованиям Европейского общего регламента по защите данных.
С Администратором можно связаться по телефону +48575768035 или по электронной почте на адрес электронной почты annafleur.trenchuk@gmail.com.
Если вы не согласны на обработку ваших данных, отправьте электронное письмо с надписью «НЕТ» на адрес annafleur.trenchuk@gmail.com.
Предоставление персональных данных и согласие на их обработку являются полностью добровольными. Все предоставленные нам персональные данные обрабатываются только в том объеме и для тех целей, на которые клиент дал согласие. Если вы не дадите согласие на обработку персональных данных при регистрации, мы, к сожалению, не сможем гарантировать доступ ко всем функциям нашего магазина – включая оформление заказов на ассортимент магазина.
Помните, что вы имеете право обновить или удалить свои персональные данные в любое время. В случае зарегистрированных клиентов магазина изменения можно внести путем редактирования в Панели клиента. Для незарегистрированных клиентов или если вы хотите удалить свои данные, свяжитесь с нами.
Мы гарантируем соблюдение нашей компанией политики безопасности персональных данных. С нами ваши данные в безопасности, и мы прилагаем все усилия, чтобы уровень предоставляемых нами услуг находился на максимально высоком уровне и гарантировал максимально возможную безопасность.
Администратор сообщает, что хранит переписку в статистических целях и для улучшения системы поддержки в области GDPR, а также в рамках разрешения жалоб и возможных решений по административным вмешательствам, принимаемых на основании отчетов в указанной Учетной записи Клиента. Адреса и данные, собранные таким образом, не будут использоваться для связи в целях, отличных от обработки уведомления, в частности, они не будут использоваться в маркетинговых целях или передаваться третьим лицам.
В случае контакта с Администратором для выполнения конкретных действий (например, подачи жалобы, возврата), Администратор может снова попросить лицо предоставить данные, включая персональные данные, например, имя, фамилию, адрес проживания, например, почтовый адрес -mail, с целью подтверждения ее личности и возможности обратного контакта по данному вопросу и выполнения запрошенного действия. Предоставление этих данных не является обязательным, но может быть необходимо для осуществления деятельности или получения информации, интересующей данное лицо.
ПОЛУЧЕНИЕ ДАННЫХ И ЦЕЛЬ ИХ ОБРАБОТКИ
1. Мы обрабатываем персональные данные в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных. данных и отмену Директивы 95/46/EC (далее: GDPR) и других положений закона о защите персональных данных, действующих в настоящее время на момент обработки конкретных данных.
2. Персональными данными согласно содержанию указанных правовых актов признается информация об идентифицированном или идентифицируемом физическом лице. Идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, путем ссылки на идентификатор, такой как имя, идентификационный номер, данные о местонахождении, онлайн-идентификатор, или на один или несколько факторов, специфичных для физического, физиологического, генетическая, психическая, экономическая, культурная или социальная идентичность личности.
3. Мы гарантируем, что полученные от вас данные являются конфиденциальными, безопасными и обрабатываются только при необходимости. Мы обрабатываем данные в соответствии с законом, надежно и прозрачно для субъекта данных. Мы обрабатываем только такие данные и только тот контент, который необходим для юридически обоснованной цели, т. е. причины обработки. Персональные данные собираются с должной тщательностью и надлежащим образом защищены от доступа посторонних лиц. Мы используем соответствующие и адекватные меры безопасности и новейшие достижения для защиты персональных данных от случайной потери и несанкционированного доступа, использования, изменения или раскрытия. Мы храним персональные данные таким образом, чтобы можно было идентифицировать субъекта данных не дольше, чем это необходимо для целей, для которых данные обрабатываются.
4. Администратор получает информацию о персональных данных следующим способом:
а) путем совершения Покупателем покупки в Магазине (Интернет-магазине);
б) путем регистрации Учетной записи Клиента;
в) путем добровольного внесения информации в сообщение электронной почты по форме
контакт или Livechat;
г) добровольно подписавшись на рассылку;
д) путем добровольного размещения мнения в Интернет-магазине;
е) путем направления жалобы, заявления, запроса или иного письма;
ж) путем добровольного направления информации по электронной почте или посредством
телефон или другой канал связи в связи с желанием наладить сотрудничество,
посредством информации, добровольно введенной в формы.
h) с помощью файлов cookie, пикселей или аналогичных интернет-технологий.
и) путем дополнительного сбора информации о параметрах соединения (IP-адресе).
5. Мы хотели бы сообщить вам, что цель и объем данных, обрабатываемых Администратором, вытекают из согласия Посетителя Сайта или Клиента или положений законодательства, а в отдельных случаях уточняются в результате действий, предпринятых этими лицами в Интернет-магазин или другие каналы связи.
6. Предоставление персональных данных Посетителем или Покупателем Интернет-магазина является добровольным, но необходимым для использования отдельных функций Интернет-магазина (например, размещения Заказа Покупателем и его оформления, регистрации Учетной записи Покупателя или использования контактных форм). .
7. Каждый раз в Интернет-магазине заранее указывается объем данных, необходимых для заключения соответствующего договора (мы отмечаем данные, необходимые для заключения договора/использования определенного функционала), в рамках других каналов связи с Посетитель или Клиент или в Правилах. Последствием не предоставления персональных данных может стать невозможность эффективного использования функционала Сайта, например, невозможность разместить заказ.
8. Ваши персональные данные получают Администратор для следующих целей:
- Ведение статистики.арт. 6 раздел 1 буква f GDPR. Наличие информации о статистике нашей деятельности, что позволяет нам улучшать нашу коммерческую деятельность.
- в целях предоставления услуг, доступных на Сайте, т.е. просмотра страниц Сайта; выполнение заказа; выдавая документ продажи, хранить его в документации (электронной или бумажной) по оформлению договоров, бухгалтерскому и налоговому учету; использование для профилирования (о профилировании напишем далее в информации); использование для маркетинговой деятельности, например, отправка вам нашей коммерческой информации; использование для различных программ лояльности, связанных с использованием наших услуг; использовать для создания сводок, анализа и статистики для наших внутренних нужд, в частности отчетности, маркетинговых исследований, планирования развития продаж товаров и услуг, опытно-конструкторских работ в ИТ-системах, создания статистических моделей
- в целях сбора и анализа статистики использования отдельных функциональных возможностей, доступных на Сайте, данных, предоставленных в форме заказа, облегчения использования Сайта и обеспечения ИТ-безопасности Сайта, мы обрабатываем персональные данные, касающиеся вашей активности на Сайте. Веб-сайт и количество времени, проведенное на каждой из них, подстраницы веб-сайта, ваша история поиска, местоположение, IP-адрес, идентификатор устройства/файлы cookie, данные о вашем веб-браузере и операционной системе. Предоставление некоторых данных является условием использования отдельных Сервисов и функций.- в целях установления, преследования и исполнения претензий, а также защиты от претензий в судебных разбирательствах и перед другими правоохранительными органами мы можем обрабатывать ваши персональные данные, предоставленные при заказе услуг, и другие данные, необходимые для доказательства наличия претензии или вытекающие из юридического требование, постановление суда или иная юридическая процедура;
- в целях рассмотрения жалоб, претензий и запросов и ответа на вопросы Пользователей мы обрабатываем персональные данные, предоставленные Вами в жалобах, жалобах и запросах, либо в целях ответа на вопросы, содержащиеся в иной форме, а также некоторые предоставленные персональные данные Вами, а также данные относительно предоставляемых нами Услуг, которые являются причиной жалобы, жалобы или заявления, а также данные, содержащиеся в документах, прилагаемых к жалобе, жалобе или заявлению;
- рассылать в электронном виде рекламную рассылку о новых продуктах, акциях и предложениях Сайта (данные указаны в согласии на получение рассылки, выраженном на Сайте);
- в целях маркетинга наших Услуг и услуг наших партнеров, включая ремаркетинг, мы обрабатываем данные о вашей активности на Сайте, включая действия, которые записываются и сохраняются с помощью файлов cookie, в частности историю активности, заказанные услуги, историю поиска. , клики на веб-сайте Веб-сайта, историю и вашу активность, связанную с нашим общением с вами. В случае ремаркетинга мы используем данные о вашей деятельности, чтобы донести до вас наши маркетинговые сообщения за пределами Веб-сайта, и для этой цели мы используем услуги внешних поставщиков. Эти услуги предполагают отображение наших сообщений на веб-сайтах, отличных от Веб-сайта. Подробную информацию об этом можно найти в положениях, касающихся файлов cookie;
- в целях исследования рынка и общественного мнения нами или нашими партнерами, т.е. информации об услугах, ваших данных, предоставленных при использовании услуг, адреса электронной почты. Мы не используем данные, собранные в рамках исследований рынка и изучения общественного мнения, в рекламных целях. Подробные инструкции приведены в информации о данном опросе или в месте ввода ваших данных.
9. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Администратор персональных данных может обрабатывать следующие категории персональных данных:
а) персональные данные, предоставленные в форме при регистрации Учетной записи Клиента и оформлении Заказов в Интернет-магазине, в частности: адрес электронной почты, номер телефона, имя и фамилия, адрес проживания;
б) персональные данные, предоставляемые пользователем при использовании Учетной записи Клиента, в частности: имя и фамилия; электронный адрес; контактный телефон; адрес проживания [улица, номер дома, номер квартиры, почтовый индекс, город, страна], а в случае Клиентов, не являющихся потребителями, дополнительно название компании и номер NIP;
в) персональные данные, необходимые для оформления заказа, в частности: имя и фамилия; электронный адрес; контактный телефон; адрес проживания [улица, номер дома, номер квартиры, почтовый индекс, город, страна], а в случае Клиентов, не являющихся потребителями, дополнительно название компании и номер NIP;
г) персональные данные, предоставленные с целью использования информационного бюллетеня, предоставленные при использовании контактной формы, отправленной по электронной почте; предоставляются ли при подаче жалоб, жалоб или запросов, в частности: имя и фамилия; электронный адрес; контактный телефон; адрес [улица, номер дома, номер квартиры, почтовый индекс, город, страна], номер банковского счета;
д) персональные данные, предоставленные для участия в конкурсах/рекламных кампаниях: имя и фамилия; электронный адрес; контактный телефон; адрес проживания [улица, номер дома, номер квартиры, почтовый индекс, город, страна;
е) персональные данные, содержащиеся в заключении;
ж) иные данные, в том числе полученные на основании активности Клиента в сети Интернет, в том числе полученные через Интернет-магазин или другие каналы связи с Клиентом, с использованием файлов cookie и аналогичных технологий.
10. ПОЛУЧАТЕЛЕЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
Ваши персональные данные могут обрабатываться нашими партнерами и субподрядчиками, то есть организациями, чьи услуги мы используем для обработки данных и предоставления вам услуг. Насколько нам известно, все субъекты, которым мы поручаем обработку персональных данных, гарантируют использование соответствующих мер защиты и безопасности персональных данных, требуемых законом.
Ваши персональные данные Администратор может передать:
а) государственные органы или другие лица, уполномоченные законом, для выполнения наших обязательств;
б) В обработке персональных данных в ограниченном объеме могут участвовать партнеры Администратора, в частности те, кто технически помогает эффективно управлять Интернет-магазином, поставщики хостинговых или ИКТ-услуг, перевозчики или посредники, осуществляющие отгрузку Заказов или Заказов, юридические лица. обработка электронных платежей или платежей по платежным картам в Интернет-магазине, компаниях, которые обслуживают программное обеспечение, поддерживают Администратора в маркетинговых кампаниях, а также поставщиках юридических и консультационных услуг и внешнего бухгалтерского учета;
в) кроме того, мы можем передавать полностью анонимные данные (данные, которые не могут идентифицировать вас) организациям, с которыми мы сотрудничаем.
В рамках маркетинговой (рекламной) деятельности Администратор использует услуги третьих лиц, которые используют файлы cookie, пиксели или маркетинговые функции, аналогичные файлам cookie в Интернет-магазине.
Наши поставщики базируются в основном в Польше или других странах Европейской экономической зоны (ЕЭЗ), а также, например, в случае Google Analytics, также за пределами ЕЭЗ. В связи с содержанием решения СЕС Шремс II (C-311/18) мы включили анонимизацию ваших IP-номеров — мы не передаем эти данные в США. Остальные данные, отправляемые в Google, не имеют характеристик персональных данных, т. е. не могут быть использованы для идентификации конкретного физического лица.
11. АРХИВИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Администратор будет хранить ваши персональные данные только до тех пор, пока это необходимо для целей, изложенных в настоящей Политике конфиденциальности, и/или для удовлетворения законодательных и нормативных требований. По истечении этого периода Администратор безопасно удалит ваши персональные данные.
Мы храним данные за периоды, указанные ниже:
- Данные, относящиеся к процедуре продажи.6 лет.
- Данные для маркетинговых целей. В случае обработки данных на основании согласия – до момента его отзыва.
- В случае обработки данных на основании законной цели – до момента подачи возражения.
- Данные передаются через контактную форму или по электронной почте в течение 3 лет в целях соблюдения принципа подотчетности.
- Персональные данные, связанные с файлами cookie и аналогичными функциями. До тех пор, пока эти файлы не будут удалены с помощью настроек веб-сайта/браузера/устройства (однако удаление файлов не всегда равносильно удалению Персональных данных, полученных через эти файлы – тогда персональные данные будут удалены до тех пор, пока возражение).
- Данные, предоставляемые в ходе рекламационной процедуры и других процедур, связанных с претензиями Клиента.6 лет.
- Оставшаяся категория данных (за исключением данных файлов cookie, подробнее о которых см. в нашей Политике использования файлов cookie) 5 лет.
В каждом случае персональные данные также будут храниться, если правовые положения (например, бухгалтерские или налоговые) обязывают Администратора обрабатывать их; мы будем хранить персональные данные дольше, если у Клиента возникнут какие-либо претензии к Администратору, для удовлетворения претензий Администратора или для преследования или защиты от претензий третьих лиц, в течение срока исковой давности, установленного законом, в частности, Гражданский кодекс.
В зависимости от объема персональных данных и целей их обработки они могут храниться в течение разных сроков. В каждом случае решающее значение имеет более длительный срок хранения персональных данных.
12. ПРАВА, ДОСТУП И ОБНОВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЖАЛОБЫ
Согласно ст. 15 GDPR, вы имеете право получить от Администратора персональных данных информацию о том, обрабатываются ли ваши персональные данные.
Если Администратор обрабатывает ваши персональные данные, вы имеете право:
а) доступ к персональным данным;
б) получение информации о целях обработки, категориях обрабатываемых персональных данных, о получателях или категориях получателей этих данных, планируемом сроке хранения ваших данных или о критериях определения этого периода, о ваших правах согласно GDPR и о праве подать жалобу в надзорный орган, об источнике этих данных, об автоматизированном принятии решений, включая профилирование, и о гарантиях, используемых в связи с передачей этих данных за пределы Европейского Союза;
в) получить копию ваших личных данных.
Кроме того, вы можете запросить исправление персональных данных (статья 16 GDPR), удаление персональных данных (статья 17 GDPR), возразить против обработки персональных данных (статья 21 GDPR) и, если это технически возможно, запросить передачу данных в общий доступ. личные данные другой организации (ст. 20 GDPR).
Ввиду права на забвение Администратор обновит или удалит ваши данные, за исключением случаев, когда у него или нее есть юридическое обязательство хранить их для целей ведения бизнеса или соблюдения закона. В некоторых случаях вы имеете право запросить ограничение обработки ваших персональных данных (статья 18 GDPR). Вы также можете обратиться к Администратору, если у вас есть какие-либо замечания относительно способа сбора, хранения или использования персональных данных.
Администратор старается незамедлительно рассматривать все запросы, касающиеся вышеуказанных операций с Вашими персональными данными, но не позднее, чем в течение 30 дней с момента получения запроса. В связи со сложным характером запроса Администратор имеет право рассмотреть Ваш запрос в срок, превышающий 30 дней, о чем он заранее сообщит Пользователю.
Контролер стремится окончательно разрешить жалобы, но если вы по-прежнему недовольны ответом, вы можете подать жалобу в орган надзора за защитой данных вашего местного органа по защите данных. В Польше надзорным органом по смыслу GDPR является президент Управления по защите персональных данных.