§ 1 ЗАГАЛЬНІ ПОЛОЖЕННЯ

Адміністратором персональних даних, зібраних через сайт www.vorwartspharma.pl, є компанія Vorwarts Pharma Sp. z o.o., зареєстрована в Реєстрі підприємців Окружного суду м. Варшава, XII Господарський відділ Національного судового реєстру, номер KRS: 0000720039, NIP: 9662119058, REGON: 369547379, адреса офісу та для листування: вул. Журав’я 43/304, 00-680 Варшава, електронна пошта: [email protected], номер телефону: +48 796 982 930, далі “Адміністратор”, що одночасно є “Постачальником послуг”.

Персональні дані, зібрані Адміністратором, обробляються відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних та щодо вільного обігу таких даних, а також скасування Директиви 95/46/ЄС (далі — GDPR).

Усі терміни, написані з великої літери в цій Політиці конфіденційності, слід розуміти відповідно до визначень, наведених у Регламенті магазину www.vorwartspharma.pl.

§ 2 ТИПИ ПЕРСОНАЛЬНИХ ДАНИХ, МЕТА ТА ОБСЯГ ЗБОРУ ДАНИХ

МЕТА ОБРОБКИ ТА ПРАВОВА ПІДСТАВА:

Адміністратор обробляє персональні дані Користувачів магазину www.vorwartspharma.pl у разі:

• реєстрації облікового запису для його створення та керування — на підставі ст. 6, п. 1, літ. b GDPR;
• оформлення замовлення — з метою виконання договору купівлі-продажу — на підставі ст. 6, п. 1, літ. b GDPR;
• підписки на розсилку — на підставі окремої згоди (ст. 6, п. 1, літ. a GDPR);
• використання контактної форми — на підставі законного інтересу підприємства (ст. 6, п. 1, літ. f GDPR).

ТИПИ ПЕРСОНАЛЬНИХ ДАНИХ:

• Обліковий запис: ім’я та прізвище, електронна пошта.
• Замовлення: ім’я та прізвище, компанія, адреса, NIP, електронна пошта, телефон.
• Розсилка: електронна пошта.
• Контактна форма: ім’я та прізвище, електронна пошта.

ПЕРІОД ЗБЕРІГАННЯ:

• Якщо основою є договір — дані зберігаються до його виконання, потім протягом строку давності претензій.
• Якщо основою є згода — до її відкликання, потім протягом строку давності претензій.

Під час використання сайту можуть збиратися додаткові технічні дані: IP-адреса, домен, тип браузера, операційна система, час доступу тощо.

Після отримання згоди, дані можуть оброблятись для маркетингових цілей (електронні листи, дзвінки), у тому числі з використанням профілювання, відповідно до GDPR, закону про електронні послуги та телекомунікаційного права.

Можуть також збиратися навігаційні дані — кліки, переходи, активність на сторінці — на підставі законного інтересу Адміністратора (ст. 6, п. 1, літ. f GDPR).

Надання персональних даних є добровільним.

Адміністратор гарантує, що дані:

• обробляються законно;
• збираються для визначених, законних цілей;
• є точними, адекватними і не зберігаються довше, ніж це потрібно.

§ 3 ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ

Персональні дані Користувачів можуть передаватися постачальникам послуг, якими користується Адміністратор для функціонування магазину, зокрема:

• компаніям, що здійснюють доставку товарів;
• постачальникам платіжних систем;
• бухгалтерському офісу;
• хостинг-провайдеру;
• постачальникам програмного забезпечення для ведення бізнесу;
• постачальникам систем розсилки;
• розробникам платформи магазину.

Такі постачальники можуть діяти як обробники даних (за інструкціями Адміністратора) або як незалежні адміністратори (самостійно визначаючи цілі й способи обробки).

Дані зберігаються тільки в межах Європейського економічного простору (ЄЕП), за винятком окремих випадків, описаних у § 5 п. 5 та § 6 цієї Політики.

§ 4 ПРАВА КОРИСТУВАЧА

Особа, чиї дані обробляються, має право доступу до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки, а також право відкликати згоду у будь-який момент.

Законні підстави для реалізації прав:

• Доступ до даних — ст. 15 GDPR
• Виправлення — ст. 16 GDPR
• Видалення — ст. 17 GDPR
• Обмеження — ст. 18 GDPR
• Перенесення — ст. 20 GDPR
• Заперечення — ст. 21 GDPR
• Відкликання згоди — ст. 7 п. 3 GDPR

Для реалізації прав слід надіслати запит на [email protected]

Запит обробляється не пізніше ніж через місяць. Якщо запит складний або їх багато — протягом двох місяців з повідомленням про затримку.

Скаргу на порушення GDPR можна подати до Голови Управління із захисту персональних даних Польщі.

§ 5 ФАЙЛИ “COOKIES”

Сайт використовує файли cookies, необхідні для функціонування магазину та збору статистики.

Типи cookies:

• Сесійні (тимчасові)
• Постійні

Використовуються власні cookies для аналізу поведінки користувачів. Також використовуються зовнішні cookies (наприклад, Google Analytics).

Cookies можуть використовуватись рекламними мережами (наприклад, Google) для показу персоналізованої реклами.

Користувач може змінити налаштування cookies у своєму браузері або через банер на сайті.

§ 6 СОЦІАЛЬНІ ПЛАГІНИ І РЕМАРКЕТИНГ

На сайті є плагіни Facebook, Instagram, YouTube. Вони можуть збирати IP-адресу та інші дані навіть без входу в акаунт.

Якщо користувач авторизований у соцмережі — його активність може бути пов’язана з його профілем.

Інформація про політику конфіденційності доступна на відповідних сайтах:

• https://www.facebook.com/policy.php
• https://help.instagram.com/519522125107875?helpref=page_content
• https://policies.google.com/privacy?hl=pl&gl=ZZ.

Користувач може уникнути збору даних, вийшовши з соцмереж перед відвідуванням сайту або встановивши блокувальник плагінів.

Сайт використовує Google Ads для ремаркетингу (на підставі cookies Google).

§ 7 ЗАКЛЮЧНІ ПОЛОЖЕННЯ

Адміністратор застосовує технічні та організаційні заходи для захисту даних від несанкціонованого доступу, втрати чи зміни.

У справах, не передбачених цією Політикою, застосовуються норми GDPR і польського законодавства.