Политика конфиденциальности

ИНТЕРНЕТ-МАГАЗИН WWW.MEPMU.COM


§ 1 ОБЩИЕ ПОЛОЖЕНИЯ

  1. Администратором персональных данных, собираемых через интернет-магазин по адресу www.mepmu.com, является Filip Drążkiewicz, осуществляющий предпринимательскую деятельность под фирменным наименованием Quantum Filip Drążkiewicz, внесенный в Центральный реестр и информацию о хозяйственной деятельности Республики Польша (CEIDG), который ведет министр, ответственный за экономику. Место деятельности и адрес для корреспонденции: ul. Stawy 5, 02-467 Варшава, район Włochy, идентификационный номер налогоплательщика (NIP): 6342370944, REGON: 146345912, адрес электронной почты: contact@mepmu.com, номер телефона: +48 502 196 912, далее — «Администратор», который также является «Поставщиком услуг».
  2. Персональные данные, собираемые Администратором через Сайт, обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент по защите данных), далее — «GDPR».
  3. Слова и выражения, написанные в настоящей Политике конфиденциальности с заглавной буквы, следует понимать в соответствии с определениями, содержащимися в Правилах интернет-магазина www.mepmu.com.

§ 2 ВИДЫ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛЬ И ОБЪЕМ СБОРА ДАННЫХ

1. ЦЕЛЬ ОБРАБОТКИ И ПРАВОВОЕ ОСНОВАНИЕ

Администратор обрабатывает персональные данные Пользователей Магазина www.mepmu.com в следующих случаях:

1.1. Регистрация Учетной записи в Магазине — в целях создания индивидуальной Учетной записи и управления ею на основании ст. 6 ч. 1 п. (b) GDPR (исполнение договора об оказании электронных услуг в соответствии с Правилами Магазина).

1.2. Оформление заказа в Магазине — в целях исполнения Договора купли-продажи на основании ст. 6 ч. 1 п. (b) GDPR (исполнение Договора купли-продажи).

1.3. Использование Системы отзывов — в целях получения мнения Клиента о Договоре купли-продажи, заключенном с Администратором, на основании ст. 6 ч. 1 п. (f) GDPR (законный интерес Администратора).

2. ВИДЫ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

В зависимости от используемой услуги Пользователь предоставляет следующие персональные данные:

2.1. Учетная запись

  • Имя и фамилия
  • Адрес проживания
  • Адрес электронной почты
  • Номер телефона

2.2. Заказ

  • Имя и фамилия
  • Адрес
  • Идентификационный номер налогоплательщика (NIP)
  • Адрес электронной почты
  • Номер телефона

2.3. Система отзывов

  • Имя и фамилия
  • Адрес электронной почты

3. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Администратор хранит персональные данные Пользователей:

3.1. Если правовым основанием обработки является исполнение договора — в течение срока, необходимого для исполнения договора, а затем в течение срока исковой давности по требованиям. Если специальными нормами не предусмотрено иное, срок исковой давности составляет шесть (6) лет, а для требований о периодических платежах и требований, связанных с осуществлением предпринимательской деятельности, — три (3) года.

3.2. Если правовым основанием обработки является согласие — до его отзыва, а после отзыва — в течение срока исковой давности по требованиям, которые могут быть предъявлены Администратором или к Администратору. Если специальными нормами не предусмотрено иное, срок исковой давности составляет шесть (6) лет, а для требований о периодических платежах и требований, связанных с осуществлением предпринимательской деятельности, — три (3) года.

4. При использовании Магазина может собираться дополнительная информация, в частности:

  • IP-адрес, присвоенный компьютеру Пользователя,
  • внешний IP-адрес интернет-провайдера Пользователя,
  • доменное имя,
  • тип браузера,
  • время доступа,
  • тип операционной системы.

5. При наличии отдельного согласия на основании ст. 6 ч. 1 п. (a) GDPR персональные данные могут также обрабатываться в целях направления коммерческой информации электронным путем или осуществления телефонных звонков в целях прямого маркетинга — соответственно в связи со ст. 398 ч. 1 и 2 Закона об электронных коммуникациях от 12 июля 2024 г., в том числе сообщений, сформированных в результате профилирования, если Пользователь дал соответствующее согласие.

6. В рамках активности Пользователя в Магазине может осуществляться профилирование в целях подбора наиболее релевантного для него рекламного контента.

7. Профилирование — это любая форма автоматизированной обработки персональных данных, состоящая в использовании персональных данных для оценки определенных личных аспектов физического лица, в частности для анализа или прогнозирования аспектов, касающихся результатов его работы, экономического положения, здоровья, личных предпочтений, интересов, надежности, поведения, местонахождения или перемещений. Профилирование не влечет для Пользователя юридических последствий и не оказывает на его положение аналогичного существенного влияния. Его единственная цель — предоставление более подходящего маркетингового контента и предложений.

8. Администратор может также собирать навигационные данные Пользователей, в том числе информацию о ссылках, по которым они переходят, и о других действиях в Магазине. Правовым основанием такой обработки является законный интерес Администратора (ст. 6 ч. 1 п. (f) GDPR), состоящий в упрощении использования услуг, оказываемых электронным путем, и улучшении их функциональности.

9. Предоставление персональных данных Пользователем является добровольным.

10. Администратор проявляет особую заботу о защите интересов субъектов данных и, в частности, обеспечивает, чтобы собираемые данные:

10.1. обрабатывались законно;

10.2. собирались для определенных законных целей и не подвергались дальнейшей обработке способом, несовместимым с этими целями;

10.3. были фактически точными, адекватными целям обработки и хранились в форме, позволяющей идентифицировать субъектов данных, не дольше, чем это необходимо для достижения целей обработки.

§ 3 ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Персональные данные Пользователей передаются поставщикам услуг, привлекаемым Администратором в связи с работой Магазина, в частности:

1.1. организациям, осуществляющим доставку Товаров;

1.2. поставщикам платежных систем;

1.3. поставщикам систем отзывов и опросов клиентов;

1.4. бухгалтерской фирме;

1.5. хостинг-провайдеру;

1.6. поставщику программного обеспечения, позволяющего Администратору вести предпринимательскую деятельность;

1.7. организациям, предоставляющим услуги систем рассылки;

1.8. поставщику программного обеспечения, необходимого для работы интернет-магазина.

  1. В зависимости от договоренностей и обстоятельств поставщики услуг, указанные в п. 1 настоящего параграфа, которым передаются персональные данные, либо обрабатывают эти данные исключительно от имени и по поручению Администратора (обработчики данных), либо самостоятельно определяют цели и способы их обработки (самостоятельные администраторы данных).
  2. Персональные данные Пользователей хранятся исключительно на территории Европейской экономической зоны (ЕЭЗ) с учетом § 5 п. 5 и § 6 настоящей Политики конфиденциальности.
  3. Персональные данные могут передаваться за пределы Европейской экономической зоны (ЕЭЗ), в частности в США, в связи с использованием Администратором аналитических и маркетинговых инструментов сторонних поставщиков (например, Google LLC и Meta Platforms Inc.).

Такая передача осуществляется на основании Стандартных договорных условий (SCC), утвержденных Европейской комиссией, в соответствии со ст. 46 ч. 2 п. (c) GDPR.

§ 4 ПРАВО НА КОНТРОЛЬ, ДОСТУП И ИСПРАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Субъект данных имеет право на доступ к своим персональным данным, а также право требовать их исправления, удаления, ограничения обработки, право на переносимость данных, право возражать против обработки персональных данных и право в любой момент отозвать согласие, что не влияет на законность обработки, осуществлявшейся на основании согласия до его отзыва.
  2. Правовые основания запросов Пользователя:

2.1. Право на доступ к персональным данным — ст. 15 GDPR.

2.2. Право на исправление персональных данных — ст. 16 GDPR.

2.3. Право на удаление персональных данных («право на забвение») — ст. 17 GDPR.

2.4. Право на ограничение обработки — ст. 18 GDPR.

2.5. Право на переносимость данных — ст. 20 GDPR.

2.6. Право на возражение — ст. 21 GDPR.

2.7. Право на отзыв согласия — ст. 7 ч. 3 GDPR.

  1. Чтобы воспользоваться любым из прав, указанных в п. 2 выше, Пользователь может направить соответствующий запрос по электронной почте на адрес: contact@mepmu.com.
  2. Если Пользователь осуществляет любое из указанных выше прав, Администратор выполняет запрос или отказывает в его выполнении без неоправданной задержки, но не позднее чем в течение одного (1) месяца с даты его получения.
  3. Однако если из-за сложности запроса или количества полученных запросов Администратор не может выполнить запрос в течение одного месяца, он выполняет его в течение следующих двух (2) месяцев, уведомив Пользователя о предполагаемом продлении срока и причинах задержки в течение одного месяца с даты получения запроса.
  4. Если субъект данных считает, что обработка его персональных данных нарушает положения GDPR, он вправе подать жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych – UODO).

§ 5 ФАЙЛЫ COOKIE

  1. Сайт Администратора использует файлы cookie.
  2. Установка файлов cookie необходима для надлежащего оказания услуг через Сайт Магазина. Файлы cookie содержат информацию, необходимую для правильной работы Сайта, а также позволяют составлять общую статистику посещаемости Сайта.
  3. Сайт использует два вида файлов cookie: сеансовые и постоянные.

3.1. Сеансовые файлы cookie — это временные файлы, которые хранятся на устройстве Пользователя до выхода из системы или до ухода с Сайта.

3.2. Постоянные файлы cookie хранятся на устройстве Пользователя в течение срока, указанного в параметрах файлов cookie, или до их удаления Пользователем.

  1. Администратор использует собственные файлы cookie, чтобы лучше понимать, как Пользователи взаимодействуют с контентом Сайта. Эти файлы собирают информацию об использовании Сайта Пользователем, о типе сайта, с которого Пользователь был перенаправлен, о количестве посещений и продолжительности пребывания Пользователя на Сайте. Эта информация не фиксирует конкретных персональных данных Пользователя и используется исключительно для составления статистики использования Сайта.
  2. Администратор также использует сторонние файлы cookie для сбора общих и анонимных статистических данных с помощью Google Analytics (поставщик сторонних файлов cookie: Google LLC, с местонахождением в США).
  3. Файлы cookie могут также использоваться рекламными сетями, в частности рекламной сетью Google, для показа рекламы, соответствующей тому, как Пользователь пользуется Магазином. Для этого они могут сохранять информацию о пути навигации Пользователя или о времени, проведенном на конкретной странице.
  4. Пользователь вправе решать, разрешать ли файлам cookie доступ к своему устройству:

7.1. выбрав категории файлов cookie, на которые он дает согласие, сразу после входа на Сайт Магазина при отображении уведомления о файлах cookie;

7.2. изменив настройки своего веб-браузера. Подробную информацию о доступных вариантах и способах управления файлами cookie можно также найти в настройках веб-браузера.

§ 6 ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, СВЯЗАННЫЕ С АКТИВНОСТЬЮ ПОЛЬЗОВАТЕЛЯ В МАГАЗИНЕ

  1. Магазин использует так называемые плагины социальных сетей («плагины»), предоставляемые социальными сетями. При отображении страницы Сайта www.mepmu.com, содержащей такой плагин, веб-браузер Пользователя устанавливает прямое соединение с серверами Facebook, Instagram, Pinterest, YouTube и Google.
  2. Содержимое плагина передается соответствующим поставщиком услуг непосредственно в браузер Пользователя и встраивается в Сайт. Благодаря такой интеграции поставщики услуг получают информацию о том, что браузер Пользователя отобразил Сайт www.mepmu.com, даже если у Пользователя нет учетной записи у соответствующего поставщика услуг или он в данный момент не вошел в нее. Такая информация (включая IP-адрес Пользователя) передается браузером Пользователя непосредственно на сервер соответствующего поставщика услуг (часть этих серверов находится в США) и хранится там.
  3. Если Пользователь вошел в одну из указанных выше социальных сетей, соответствующий поставщик услуг сможет напрямую связать посещение Пользователем Сайта www.mepmu.com с профилем Пользователя в этой социальной сети.
  4. Если Пользователь использует конкретный плагин, например нажимает кнопку «Нравится» или «Поделиться», соответствующая информация также передается непосредственно на сервер соответствующего поставщика услуг и хранится там.
  5. Цель и объем сбора данных, а также их дальнейшая обработка и использование соответствующими поставщиками услуг, их контактные данные и информация о правах Пользователя и доступных настройках конфиденциальности описаны в политиках конфиденциальности соответствующих поставщиков услуг:

5.1. Facebook: https://www.facebook.com/policy.php

5.2. Instagram: https://help.instagram.com/519522125107875?helpref=page_content

5.3. Pinterest: https://policy.pinterest.com/pl/privacy-policy

5.4. YouTube: https://www.youtube.com/intl/ALL_pl/howyoutubeworks/privacy/

5.5. Google: https://policies.google.com/privacy?hl=pl&gl=ZZ

  1. Если Пользователь не хочет, чтобы социальные сети напрямую связывали данные, собранные во время посещения Сайта www.mepmu.com, с его профилем в соответствующей социальной сети, ему следует выйти из этой сети перед посещением Сайта. Пользователь также может полностью заблокировать загрузку плагинов с помощью соответствующих расширений браузера, например расширений для блокировки скриптов, таких как NoScript.
  2. Администратор использует на Сайте инструменты ремаркетинга, в том числе Google Ads, что связано с использованием файлов cookie, предоставляемых Google LLC в связи с сервисом Google Ads. С помощью механизма управления настройками файлов cookie Пользователь может решить, может ли Администратор использовать в отношении него Google Ads (сторонние файлы cookie, предоставляемые Google LLC, с местонахождением в США).

§ 7 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

  1. Администратор применяет надлежащие технические и организационные меры, обеспечивающие уровень защиты обрабатываемых персональных данных, соответствующий рискам и категориям защищаемых данных. В частности, Администратор защищает персональные данные от раскрытия неуполномоченным лицам, получения их неуполномоченными лицами, обработки с нарушением применимого законодательства, а также от изменения, утраты, повреждения или уничтожения.
  2. Администратор обеспечивает надлежащие технические средства, препятствующие получению и изменению неуполномоченными лицами персональных данных, передаваемых электронным путем.
  3. В вопросах, не урегулированных настоящей Политикой конфиденциальности, применяются положения GDPR и иные применимые нормы польского законодательства.
  4. Администратор обновляет настоящую Политику конфиденциальности в связи с изменениями применимого законодательства или развитием своей предпринимательской деятельности. Информация об изменениях настоящей Политики конфиденциальности публикуется на Сайте Магазина не менее чем за семь (7) дней до вступления изменений в силу или направляется по электронной почте Пользователям, пользующимся Электронными услугами, оказываемыми на постоянной основе (Учетная запись).