Політика конфіденційності

I. Вступні зауваження

1. Ця Політика конфіденційності набуває чинності з 25 травня 2018 року та є Додатком до Правил користування Веб-сайтом (далі – «Правила»).
2. Ця Політика конфіденційності є невід’ємною частиною Регламенту. Приймаючи Регламент, ви погоджуєтеся з Політикою конфіденційності.
3. Використовуючи веб-сайт SingleOrigin.eu, зокрема без входу в систему, ви погоджуєтеся з умовами Регламенту, включаючи прийняття Політики конфіденційності.
4. Для тлумачення понять, що використовуються в Політиці конфіденційності, використовуються терміни Регламенту або ті, що описані в Політиці конфіденційності (якщо це безпосередньо випливає з опису).
5. Для забезпечення доступності контенту та кращого сприйняття Політики конфіденційності термін «Отримувач послуг» замінено на терміни «Ви», «Постачальник послуг» – «Ми». Термін «GDPR» означає Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС.

II. Що таке Політика конфіденційності?

1. Ми поважаємо право кожного на конфіденційність і дбаємо про безпеку ваших даних. Збереження конфіденційності даних надзвичайно важливе для нас, і ми хочемо, щоб кожен, хто користується веб-сайтом SingleOrigin.eu, знав, як ми їх обробляємо. Саме тому ми підготували цю нову Політику конфіденційності, яка описує, як захищати та обробляти персональні дані.
2. Під час використання наших Сервісів, тобто використання Веб-сайту SingleOrigin.eu, незалежно від того, чи зареєстровані ви на Веб-сайті, чи здійснюєте ви покупку чи ні, ви надаєте нам свої персональні дані. У рамках доступу до контенту Веб-сайту SingleOrigin.eu або окремих Сервісів, трапляється так, що ви довіряєте нам свою інформацію, що ідентифікує вас – персональні дані, а ми також довіряємо їх нашим Довіреним Партнерам, тобто нашим постійним постачальникам, постачальникам послуг, які допомагають нам надавати вам Послуги, або третім сторонам, з якими ми співпрацюємо прямо чи опосередковано, головним чином для того, щоб забезпечити вам найвищий рівень Послуг (далі: «Довірені Партнери»). Ця Політика конфіденційності має допомогти вам зрозуміти, які дані ми збираємо від вас і з якою метою, а також для чого ми їх використовуємо. Ця інформація є важливою, тому ми просимо вас уважно прочитати цей документ.

III. Яку інформацію про вас (персональні дані) ми обробляємо?

1. Ми обробляємо дані, які ви надаєте або залишаєте нам в рамках використання веб-сайту SingleOrigin.eu. Це, перш за все, дані, необхідні для виконання замовлень на товари та послуги, доступні на веб-сайті, включаючи дані, необхідні для створення облікового запису, отримання розсилки, отримання відповідей на задане запитання в контактних формах, тобто дані, які ви надаєте нам в рамках форм та вікон, доступних у наших Сервісах, наприклад, електронна пошта, а також дані, які ви залишаєте під час навігації нашими Сервісами, тобто ті, які ви залишаєте в так званих файлах cookie (файлах cookie), наприклад, ваша IP-адреса, інформація про те, скільки разів ви заходили на Веб-сайт і коли, який контент, що надається Веб-сайтом, ви прочитали (наприклад, опис продукту, список продуктів). Вони жодним чином не використовуються для визначення ваших особистих уподобань, але після агрегації (у поєднанні з даними інших Клієнтів) вони використовуються для розпізнавання інтересів колективних груп Користувачів (Клієнтів).
2. Інформація, що міститься в журналах доступу, може містити різні дані, наприклад, завжди IP-адресу. Ми використовуємо ці дані лише для технічних та статистичних цілей.
3. Пам’ятайте, що ви завжди можете запитати нас, які ваші персональні дані ми обробляємо.

 

IV. Хто є адміністратором ваших даних?

Адміністратором ваших даних є Оператор веб-сайту SingleOrigin.eu (Постачальник послуг), компанія Kawowe Cuda Sp. z oo, вул. Надажинська, 89B, 05-825 Гродзіськ Мазовецький, Польща, зареєстрована в Національному судовому реєстрі, що ведеться Окружним судом столичного міста Варшави, під номером 0000644361, з ідентифікаційним номером платника податків PL5291813519, реєстраційним номером REGON 365458443.

Ми використовуємо перевірених постачальників для професійної обробки, захисту та ефективності веб-сайту SingleOrigin.eu. Всі ваші дані захищені та зберігаються на серверах нашого Перевіреного Партнера, яким є компанія OVH Sp. z oo.

V. Які цілі та правові підстави для обробки ваших персональних даних і як довго вони будуть оброблятися?

Цілі та правові підстави для обробки персональних даних

Обробка персональних даних завжди вимагає чітко вираженої правової основи. GDPR передбачає кілька видів таких правових підстав для обробки даних, і у випадку використання веб-сайту SingleOrigin.eu, включаючи наші Сервіси, їх, як правило, буде три:

Перш за все, ми обробляємо ваші персональні дані для виконання укладених з вами договорів, зокрема для виконання замовлень, розміщених вами. Правовою основою для такої обробки персональних даних є стаття 6, п. 1, літ. b) GDPR, згідно з якою обробка необхідна для виконання договору, стороною якого є Користувач послуг, тобто ви.

По-друге, ми обробляємо ваші персональні дані з метою збору та обробки агрегованих даних для статистичних цілей, покращення якості та змісту наших Сервісів (включаючи аналіз та профілювання даних груп користувачів для дослідницьких та маркетингових цілей). Правовою основою для такої обробки персональних даних є стаття 6, п. 1, літ. f) GDPR, тобто необхідність обробки для цілей, що випливають із законного інтересу, який переслідує Адміністратор (Постачальник послуг), тобто ми.

Нашим законним інтересом є необхідність адаптувати вміст веб-сайту SingleOrigin.eu та нашу пропозицію продуктів і послуг до ваших уподобань та уподобань інших користувачів, а також оптимізувати використання веб-сайту SingleOrigin.eu та необхідність створення статистики, яка є основою для аналізу того, як ви та інші Отримувачі послуг використовуєте веб-сайт SingleOrigin.eu, та на цій основі, зокрема, готувати такий контент та пропозиції, які викликають найбільший інтерес або на які є найбільший попит.

По-третє, ми обробляємо ваші персональні дані шляхом їх належного агрегування з метою маркетингу наших продуктів і послуг (включаючи аналіз та профілювання певних груп користувачів для маркетингових цілей, а також з метою надсилання інформації засобами електронного зв'язку). Правовою основою для такої обробки персональних даних є стаття 6, п. 1, літера a) GDPR, тобто ваша добровільна, явна згода на таку обробку.

Період, протягом якого дані будуть оброблятися

Після завершення використання вами наших Сервісів ми не оброблятимемо ваші персональні дані, за винятком тих даних, обробка яких дозволена на підставі чинного законодавства Європейського Союзу та на території Республіки Польща. Ми оброблятимемо дані, що обробляються на підставі наших законних інтересів, доки ви не подасте обґрунтовану заперечення.

Однак дані, оброблені нами на основі вашої згоди, будуть оброблятися лише до моменту відкликання вами вашої згоди.

Короткий зміст: мета обробки – правова підстава – період обробки

Для систематизації вищезазначених цілей обробки ваших персональних даних, визначення правової підстави для певної мети та періоду, протягом якого ми оброблятимемо ваші дані, нижче ми представляємо інформацію у табличній формі.

	Мета обробки даних	Правова основа	Період обробки
	Виконання договорів, включаючи договори на надання послуг та доставку продуктів, які укладаються шляхом використання веб-сайту SingleOrigin.eu принаймні в обмеженому обсязі, як тільки ви використовуєте контент, розміщений на веб-сайті SingleOrigin.eu, без реєстрації чи розміщення замовлень, або для використання Послуг веб-сайту SingleOrigin.eu в повному обсязі, тобто коли ви розміщуєте замовлення як зареєстрований або незареєстрований Клієнт, ви отримуєте Розсилку новин, включаючи адаптацію послуг до потреб Клієнтів, аналіз та покращення Послуг та забезпечення безпеки Послуг.	ст. 6 п. 1 літ. b) GDPR, згідно з якою обробка необхідна для виконання договору, стороною якого є Користувач Сервісу, тобто ви.	До виконання або закінчення терміну дії певного договору між вами та Постачальником послуг, за умови, що іноді ці дані можуть оброблятися також після закінчення терміну дії цього договору, але лише якщо це дозволено або вимагається чинним законодавством, наприклад, обробка для статистичних цілей, бухгалтерських обліків або протягом періоду розгляду скарги, або з метою пред'явлення претензій.
	статистичні вимірювання для маркетингу наших Сервісів (включаючи аналіз та агрегування даних для дослідницьких та маркетингових цілей), опитування щодо задоволеності та рекламні форми	ст. 6 п. 1 літ. f) GDPR, тобто необхідність обробки для цілей, що випливають із законних інтересів, що переслідуються Адміністратором (Постачальником послуг), тобто нами.	Доки ви не подасте дієвого заперечення.
	маркетинг щодо наших продуктів та послуг (включаючи аналіз та профілювання даних груп користувачів для маркетингових цілей, а також надсилання інформаційного бюлетеня людям, які розміщують замовлення на веб-сайті SingleOrigin.eu).	ст. 6 п. 1 літера a) GDPR, тобто ваша добровільна, явна згода на таку обробку.	Доки ви не відкличете свою згоду.

 

VII. Хто має доступ до ваших даних? Інформація про одержувачів даних.

Ми ніколи не передаємо ваші дані, не продаємо їх та не обмінюємо їх для будь-яких маркетингових цілей з іншими організаціями. Ваші дані можуть бути передані лише Довіреним партнерам, тобто зовнішнім компаніям, що діють від нашого імені, включаючи постачальників ІТ-послуг або кур'єрські компанії. Дані, надані третім сторонам («Довірені партнери»), використовуються лише для надання вам наших Послуг або для виконання договорів, укладених з вами (наприклад, обробка платежів, доставка замовлених товарів, обмін миттєвими повідомленнями та чати). Список Довірених партнерів представлено нижче. Водночас такі організації обробляють дані на підставі договору, укладеного з нами, та лише відповідно до наших інструкцій, нашої Політики конфіденційності та стандартів інформаційної безпеки, що вимагаються GDPR.

Крім того, ваші дані можуть бути передані суб'єктам, уповноваженим отримувати їх на підставі чинного законодавства, установам та органам, уповноваженим обробляти дані на підставі конкретних правових положень, наприклад, правоохоронним органам у разі запиту органу влади на відповідній правовій підставі.

Якщо ви хочете дізнатися більше, зв'яжіться з нами.

Довірені партнери:

 

VIII. Які ваші права?

1. Право доступу до даних
   Ви маєте право будь-коли запросити у нас інформацію про те, чи зберігаємо ми ваші персональні дані та які саме, зокрема отримати копію цих даних. Для цього, будь ласка, зв’яжіться з нами – ви отримаєте цю інформацію електронною поштою.
2. Право на виправлення даних
   Ви маєте право вимагати виправлення (виправлення) ваших персональних даних, якщо вони є неточними, а також доповнення неповних даних.
3. Право на видалення даних (право бути забутим)
   Ви маєте право вимагати видалення будь-яких даних, що обробляються нами, у випадку, якщо ми обробляємо їх без законної підстави. Якщо ви вимагатимете видалення даних, це призведе до розірвання Угоди, і ми більше не зможемо надавати вам Послуги. Ви не зможете скористатися правом на видалення, якщо обробка даних регулюватиметься законом, наприклад, зобов'язаннями згідно із Законом про бухгалтерський облік, претензіями, скаргами.
4. Право на обмеження обробки даних
   Ви маєте право вимагати обмеження обробки ваших персональних даних за таких умов:
   1. Якщо ви не погоджуєтесь на обробку даних на підставі законного інтересу Постачальника послуг, ми обмежимо будь-яку обробку таких даних після перевірки наявності такого законного інтересу.
   2. Якщо ви повідомляєте, що ваші персональні дані невірні, ми повинні обмежити будь-яку обробку даних, доки не перевіримо їх правильність.
   3. якщо обробка даних є незаконною, ви можете заперечити проти видалення ваших персональних даних і натомість вимагати обмеження їх використання.
   4. якщо нам більше не потрібні ваші персональні дані, але вони необхідні для подання або відхилення претензії.
5. Право на портативність
   У разі автоматизованої обробки ваших персональних даних, на підставі вашої згоди або укладеного договору, ви маєте право отримати копію своїх даних у структурованому, загальновживаному та читабельному форматі. Ця копія може бути надіслана вам або іншій організації. Це стосується лише персональних даних, які були надані нам.
6. Право на об'єкт
   Ви маєте право заперечити проти обробки ваших даних на підставі законного інтересу Постачальника послуг. У такій ситуації ми припинимо обробку ваших персональних даних на підставі законного інтересу, якщо тільки ми не зможемо знайти законне обґрунтування для цього процесу, яке переважатиме ваш інтерес чи право; або через юридичні претензії.
7. Право відкликати згоду
   Ви маєте право відкликати свою згоду на обробку ваших персональних даних стосовно персональних даних, обробка яких здійснюється на основі вашої згоди. Відкликання згоди не впливає на законність обробки, яка здійснювалася на підставі згоди до її відкликання.
8. Право на подання скарги
   Якщо ви вважаєте, що ми неналежним чином обробляємо ваші персональні дані, ви можете зв’язатися з нами. Ви маєте право подати скаргу до наглядового органу (голови Управління із захисту персональних даних).
9. Чи є вимога надавати дані?
   Надання даних є добровільним, але необхідним для досягнення цілей Угоди. Ненадання даних, позначених як необхідні для надання вам Послуг, призведе до їх неможливості їх надання. Дані надаються автоматично в мінімальному обсязі (наприклад, IP-адреса).

1. Інформація про файли cookie («cookie») та операційні дані
   Ми використовуємо «файли cookie», тобто невеликі текстові файли, що надсилаються на ваш комп’ютер і містять інформацію, необхідну для належного функціонування веб-сайту SingleOrigin.eu, зокрема процесу авторизації входу в обліковий запис та зберігання стану вашого кошика. «Файли cookie» не використовуються для ідентифікації Отримувача послуг, і на їх основі особа Отримувача послуг не визначається. Файли cookie використовуються для спрощення або скасування певної операції, зокрема, для запам’ятовування даних, необхідних для входу Отримувача послуг, для кращого узгодження веб-сайту SingleOrigin.eu з потребами Отримувачів, створення статистики переглядів. Умовою для роботи «файлів cookie» є їх прийняття браузером та невидалення. Детальна інформація про використання файлів cookie та методи керування файлами cookie регулюється в окремому документі, доступному за адресою: https://singleorigin.eu/cookies-policy. Ми також обробляємо анонімізовані операційні дані, пов’язані з використанням веб-сайту SingleOrigin.eu (так звані журнали – IP-адреса, домен) для створення статистики, корисної для адміністрування веб-сайту SingleOrigin.eu. Ці дані є сукупними та анонімними, тобто вони не містять ознак, що ідентифікують відвідувачів веб-сайту Інтернет-магазину. Журнали не розголошуються третім особам. Якщо ви не бажаєте отримувати файли cookie, ви можете змінити налаштування свого браузера. Адміністратор залишає за собою право вимкнути файли cookie, необхідні для автентифікації, безпеки, підтримки налаштувань користувача, що може ускладнити використання веб-сайту SingleOrigin.eu, а в крайніх випадках може перешкодити використанню веб-сайтів. Інструкція з управління файлами cookie доступна за адресою https://singleorigin.eu/cookies-policy.

 

IX. Google Analytics

Ми використовуємо сервіси Google Analytics, що надаються компанією Google Inc. (1600 Amphitheater Parkway, Mountain View, CA 94043, США). Ці сервіси допомагають нам аналізувати використання веб-сайту SingleOrigin.eu.

Google Analytics використовує файли cookie для аналізу того, як ви використовуєте веб-сайт SingleOrigin.eu. Файли cookie – це невелика текстова інформація у вигляді текстових файлів, що надсилається сервером і зберігається особою, яка користується веб-сайтом SingleOrigin.eu (наприклад, на жорсткому диску комп’ютера, ноутбука або на карті пам’яті смартфона – залежно від того, який пристрій ви використовуєте).

Інформація, отримана за допомогою файлів cookie, зберігається на серверах, що використовуються Google Inc., включаючи територію Сполучених Штатів. У разі активації анонімізації IP-адреси під час використання веб-сайту SingleOrigin.eu, IP-адреса буде скорочена в державах-членах Європейського Союзу або інших сторонах Угоди про Європейський економічний простір. Лише у виняткових випадках повна IP-адреса буде передана до Сполучених Штатів та скорочена там.

Від нашого імені, Google Inc. використовуватиме цю інформацію для оцінки використання групами Користувачів (Одержувачів) Веб-сайту SingleOrigin.eu, створення звітів про трафік веб-сайту, статистики та надання інших послуг, пов’язаних з використанням Веб-сайту SingleOrigin.eu.

Зібрані дані обробляються в рамках вищезазначених послуг анонімізованим чином (це так звані оперативні дані, які унеможливлюють ідентифікацію особи). Ці дані є сукупними та анонімними, тобто вони не містять ознак, що ідентифікують осіб, які користуються веб-сайтом SingleOrigin.eu.

За замовчуванням більшість веббраузерів та пристроїв, доступних на ринку, приймають файли cookie. Кожен має можливість визначити умови використання файлів cookie за допомогою налаштувань власного веббраузера або власного пристрою. Це означає, що ви можете, наприклад, частково обмежити (наприклад, тимчасово) або повністю вимкнути опцію збереження файлів cookie – однак, в останньому випадку це може вплинути на деякі функції веб-сайту SingleOrigin.eu.

Налаштування веб-браузера або пристрою в області файлів cookie є важливими з точки зору згоди на використання файлів cookie веб-сайтом SingleOrigin.eu – відповідно до законодавства, така згода також може бути виражена через налаштування веб-браузера або пристрою. За відсутності такої згоди, налаштування веб-браузера або пристрою в області файлів cookie слід відповідно змінити.

Також можна загалом запобігти передачі даних з вашого пристрою до Google Analytics за допомогою файлів cookie (включаючи передачу IP-адреси), завантаживши плагін браузера, наданий Google Inc., доступний за наступною адресою, та встановивши його: https://tools.google.com/dlpage/gaoptout?hl=en

Детальна інформація про принципи роботи вищезазначених сервісів, включаючи принципи збору та обробки даних, доступна тут: www.google.com/intl/pl/policies/privacy/partners/

X. Використання даних

На веб-сайті SingleOrigin.eu можуть бути кнопки, інструменти або контент, що вказують на сторонні сервіси, зокрема: плагіни соціальних мереж (Facebook). Використання цих програм може призвести до надсилання інформації про користувачів вищезазначеним зовнішнім організаціям.

XI. Безпека обробки персональних даних

Oświadczamy, że Administrator, tj. Kawowe Cuda Sp. z oo opracował i wdrożył politykę bezpieczeństwa oraz instrukcję zarządzania systemem informatycznym służącym do bezpiecznego przetwarzania danych osobowych, w tym odpowiednie programy szyfrujące.

XII. Оновлення Політики конфіденційності

У майбутньому може знадобитися оновити Політику конфіденційності. Її остання версія завжди буде доступна на нашому веб-сайті. Ми повідомимо вас про будь-які зміни змісту Політики конфіденційності, наприклад, зміни мети, для якої ми використовуємо ваші персональні дані, або ваших прав.