Політика конфіденційності Braniborska10.pl

§ 1 ЗАГАЛЬНА ІНФОРМАЦІЯ

Політика конфіденційності Інтернет-сервісу не є джерелом зобов’язань для Користувача Інтернет-сервісу. Вона має інформаційний характер і не є договором чи правилами користування.

Усі вирази та слова, що пишуться з великої літери (наприклад, «Інтернет-сервіс», «Користувач» тощо), слід розуміти відповідно до визначень, наведених у Правилах користування Інтернет-сервісом.

У разі виникнення будь-яких розбіжностей між цією Політикою конфіденційності та згодами на обробку персональних даних, наданими фізичною особою, правовою підставою для визначення обсягу діяльності Адміністратора є добровільно надані згоди або норми права, що застосовуються у конкретній фактичній ситуації.

§ 2 АДМІНІСТРАТОР ПЕРСОНАЛЬНИХ ДАНИХ

Адміністратором Ваших персональних даних є компанія BRANIBORSKA 10 S.A. з місцезнаходженням у Вроцлаві за адресою: вул. Станіслава Дубуа, 41, 50-207 Вроцлав, зареєстрована в Районному суді для Вроцлава-Фабричної у Вроцлаві, VI господарському відділенні Національного судового реєстру під номером KRS: 0000967550, NIP: 8992925371, REGON: 52200677700000, статутний капітал: 100 000,00 злотих, повністю сплачений (далі — «Адміністратор»).

З усіх питань, пов’язаних із захистом персональних даних, просимо звертатися за вказаною вище адресою Адміністратора або на електронну адресу: rodo@braniborska10.pl.

На вказану адресу Ви також можете надіслати запит щодо надання інформації про те, які Ваші персональні дані ми зберігаємо та з якою метою їх обробляємо.

Адміністратор повідомляє, що зберігає листування для статистичних цілей, а також з метою вдосконалення системи допомоги щодо GDPR, розгляду скарг та прийняття на підставі звернень можливих рішень про адміністративне втручання у зазначених справах. Адреси та дані, зібрані таким чином, не будуть використовуватися для комунікації з метою, відмінною від опрацювання звернення, зокрема, не будуть використовуватися в маркетингових цілях.

У разі звернення до Адміністратора з метою здійснення конкретних дій Адміністратор може повторно звернутися до відповідної особи з проханням надати дані, зокрема персональні дані, наприклад, ім’я, адресу електронної пошти, номера телефону, з метою підтвердження її особи та забезпечення можливості зв’язатися з нею щодо даного питання, а також виконання запитуваної дії. Надання цих даних не є обов’язковим, але може бути необхідним для виконання дії або отримання інформації, яка цікавить дану особу.

Якщо ви надали додаткову згоду на використання нами файлів cookie, адміністраторами даних, отриманих на основі вашої активності в Інтернеті, можуть бути також наші надійні партнери.

§ 3 ЗБІР ДАНИХ ТА МЕТА ЇХ ОБРОБКИ

Ми обробляємо персональні дані відповідно до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний обіг таких даних, а також про скасування Директиви 95/46/ЄС, (далі — РДГО) та іншими чинними на момент обробки конкретних даних нормативно-правовими актами про захист персональних даних.

Відповідно до зазначених правових актів, персональними даними вважається інформація про ідентифіковану або таку, що може бути ідентифікована, фізичну особу. Фізична особа, яку можна ідентифікувати, — це особа, яку можна безпосередньо або опосередковано ідентифікувати, зокрема на підставі такого ідентифікатора, як ім’я та прізвище, ідентифікаційного номера, даних про місцезнаходження, інтернет-ідентифікатора або одного чи кількох конкретних факторів, що визначають фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність фізичної особи.

Ми запевняємо, що отримані від вас дані є конфіденційними, захищеними та обробляються виключно у разі необхідності. Ми обробляємо дані відповідно до законодавства, добросовісно та прозоро для суб’єкта даних. Ми обробляємо лише ті дані та лише той обсяг інформації, які є необхідними з огляду на законно обґрунтовану мету, тобто підставу для обробки. Персональні дані збираються з належною ретельністю та належним чином захищаються від доступу до них осіб, які не мають на це повноважень. Ми застосовуємо відповідні та адекватні заходи безпеки та використовуємо сучасні технічні знання з метою захисту персональних даних від випадкової втрати, а також від несанкціонованого доступу, використання, зміни чи розкриття. Ми зберігаємо персональні дані у спосіб, що дозволяє ідентифікувати особу, якої ці дані стосуються, протягом періоду, що не перевищує термін, необхідний для досягнення цілей, з якими ці дані обробляються.

Адміністратор отримує інформацію про персональні дані таким чином:
через інформацію, добровільно вказану в електронному листі або у контактній формі;
шляхом надсилання скарги, заяви, запиту або листа іншого характеру;
шляхом добровільної підписки на розсилку новин;
завдяки інформації, добровільно наданій у електронному листі, надісланому з метою налагодження співпраці;
за допомогою файлів cookie, пікселів або подібних інтернет-технологій.

Повідомляємо, що мета та обсяг даних, які обробляє Адміністратор, випливають із згоди Користувача або з положень законодавства, а в окремих випадках уточнюються на підставі дій, що здійснюються цими особами на Інтернет-сайті або через інші канали комунікації.

Надання персональних даних Користувачем Веб-сайту є добровільним, але необхідним для користування певними функціями Веб-сайту (наприклад, для заповнення контактних форм).

Кожного разу перелік даних, необхідних для укладення відповідного договору, заздалегідь вказується на Веб-сайті (ми позначаємо дані, надання яких є необхідним для укладення договору/користування певною функціональністю). Наслідком ненадання персональних даних може бути неможливість ефективного користування функціоналом Інтернет-сервісу.

Ваші персональні дані збираються Адміністратором з наступною метою:

Мета обробки даних	Правова основа	Законно обґрунтована мета, якщо така існує
Ведення статистичних даних.	ст. 6 ч. 1 п. f Загального регламенту про захист даних (GDPR).	Наявність інформації про статистичні дані щодо наших дій, що дозволяє нам оптимізувати нашу господарську діяльність.
Проведення маркетингових заходів щодо власних товарів та послуг без використання засобів електронного зв’язку.	ст. 6 ч. 1 п. f Загального регламенту про захист даних (GDPR).	Проведення маркетингових заходів, спрямованих на просування своєї діяльності.
Проведення маркетингових заходів щодо власних продуктів та послуг із використанням засобів електронної комунікації, зокрема профілювання.	ст. 6 ч. 1 п. f Загального регламенту про захист даних (GDPR), при цьому ці дії, з огляду на інші чинні норми, зокрема Закон про телекомунікації та Закон про надання електронних послуг, здійснюються виключно на підставі отриманих згод (ст. 6 ч. 1 п. a Загального регламенту про захист даних (GDPR)).	Проведення маркетингових заходів з просування діяльності компанії з використанням електронних адрес та/або телефонних номерів. Показ персоналізованих рекламних оголошень.
Обробка звернень, надісланих через контактну форму, електронною поштою, скарг та інших запитів.	ст. 6 ч. 1 п. а) Загального регламенту про захист даних (GDPR); ст. 6 ч. 1 п. с) Загального регламенту про захист даних (GDPR).	Надання відповідей на звернення та запити, надіслані через контактну форму або в іншій формі, зокрема зберігання конфіденційних запитів та наданих відповідей з метою дотримання принципу підзвітності.Обробка звернень, надання відповідей на споживчі скарги. Здійснення претензій, у тому числі до третіх осіб, та захист від них.
Укладення та виконання договорів про надання послуг або здійснення дій на вимогу майбутнього Користувача до укладення договору.	ст. 6 ч. 1 п. б) Загального регламенту про захист даних (GDPR).	Укладення та виконання Договору про надання послуг або здійснення дій на запит майбутнього Користувача до його укладення.
Архівація документів.	ст. 6 ч. 1 п. c Загального регламенту про захист даних (GDPR).	Виконання юридичних зобов’язань, що випливають із законодавчих норм, наприклад, податкових та бухгалтерських, а також із Загального регламенту про захист даних (GDPR).

У разі повнолітнього Користувача, за його додатковою згодою, Персональні дані можуть також оброблятися з метою показу, створення, надання та реалізації реклами, пропозицій щодо продуктів або послуг Адміністратора та його партнерів, які максимально адаптовані до його уподобань (профілювання), у результаті автоматизованого прийняття рішень, що можуть мати для нього правові наслідки або аналогічним чином істотно впливати на нього.

Зв’язок електронною поштою, контактна форма. Звертаючись до нас електронною поштою, ви надаєте нам свою електронну адресу як адресу відправника повідомлення. Крім того, у тексті повідомлення ви можете вказати й інші персональні дані. Надання даних є добровільним, але необхідним для встановлення зв’язку з нами.

Звертаючись до нас через контактну форму, ви надаєте нам свою електронну адресу, номер телефону, ім’я та прізвище. Крім того, у тексті повідомлення ви можете вказати й інші персональні дані. Надання даних є добровільним, але необхідним для встановлення зв’язку з нами.

У цьому випадку Ваші дані обробляються з метою зв’язку з Вами, а правовою підставою для обробки є ст. 6, п. 1, літ. а Загального регламенту про захист даних (GDPR), тобто Ваша згода, що випливає з Вашого бажання зв’язатися з нами. Правовою підставою для обробки даних після завершення контакту є обґрунтована мета у вигляді архівування листування для внутрішніх потреб (ст. 6, п. 1, літ. c Загального регламенту про захист даних).

Зміст листування може підлягати архівуванню, і ми не можемо однозначно визначити, коли воно буде видалено, однак цей термін не перевищуватиме 5 років. Ви маєте право вимагати надання історії листування, яке ви вели з нами (якщо воно підлягало архівуванню), а також вимагати його видалення, за винятком випадків, коли його архівування є виправданим з огляду на наші надважливі інтереси.

Інформаційний бюлетень.Ці положення діють лише у тому випадку, якщо Адміністратор надасть можливість підписатися на інформаційний бюлетень у рамках Інтернет-сервісу.

Якщо Ви бажаєте підписатися на нашу розсилку, Вам необхідно обов’язково надати нам свою електронну адресу або контактний номер (залежно від обсягу даних, що вимагаються у формі реєстрації). Надання даних є добровільним, але необхідним для користування послугою розсилки.

Дані, надані нам під час підписки на розсилку, використовуються для надсилання Вам розсилки, в якій ми інформуємо Вас про діяльність Адміністратора, актуальну пропозицію, акції та знижки. Правовою підставою для обробки даних у цьому випадку є Ваша добровільна згода, висловлена під час підписки на розсилку.

У цьому випадку Ваші дані обробляються з метою розсилки інформаційного бюлетеня, а підставою для обробки є ст. 6, п. 1, літ. а Загального регламенту про захист даних (GDPR), тобто Ваша згода, що випливає з Вашого бажання отримувати цю послугу.

Дані оброблятимуться протягом усього терміну дії розсилки, якщо ви раніше не відмовитеся від її отримання, що призведе до остаточного видалення ваших даних із бази. Крім того, Ви можете в будь-який момент внести виправлення до своїх даних, що зберігаються в базі розсилки, а також вимагати їх видалення, відмовившись від отримання розсилки. Ви також маєте право на перенесення даних, передбачене статтею 20 Загального регламенту про захист даних (GDPR).

База даних розсилки належним чином захищена Адміністратором.

Розсилка як база даних обслуговується сторонньою організацією. У надісланих електронних листах містяться посилання на приховані зображення (так звані «пікселі відстеження»). Окрім своєї основної функції, яка полягає у підрахунку кількості відкриттів листа, вони також можуть використовуватися для ідентифікації Клієнта та проведення маркетингових заходів.

§ 4 КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ

Адміністратор персональних даних може обробляти такі категорії персональних даних:
особисті дані, надані з метою використання контактної форми, а також надіслані електронною поштою; або передані під час подання претензій, скарг чи звернень, зокрема: ім’я та прізвище; адреса електронної пошти; номер контактного телефону; адреса [вулиця, номер будинку, номер квартири, поштовий індекс, населений пункт, країна];
інші дані, зокрема отримані на основі активності Користувача в Інтернеті, у тому числі отримані через Інтернет-сервіс або інші канали комунікації з Користувачем, із використанням файлів cookie та подібних технологій, зокрема: дані про логи користувача, інформація про пристрій Користувача, за допомогою якого він переглядає Інтернет-сервіс.

§ 5 ОДЕРЖУВАЧІ ПЕРСОНАЛЬНИХ ДАНИХ

Ваші персональні дані можуть оброблятися нашими партнерами та субпідрядниками, тобто суб’єктами, послугами яких ми користуємося під час обробки даних та надання вам послуг. Наскільки нам відомо, усі суб’єкти, яким ми доручаємо обробку персональних даних, гарантують застосування відповідних заходів захисту та безпеки персональних даних, передбачених законодавством.

Персональні дані Користувачів також можуть бути передані:
державним органам або іншим суб’єктам, уповноваженим відповідно до законодавства, з метою виконання покладених на нас обов’язків;
партнерам Адміністратора, зокрема тим партнерам, які технічно допомагають ефективно забезпечувати роботу Інтернет-сервісу (наприклад, надають підтримку у розсиланні електронних листів, а в разі рекламних заходів — також у маркетингових кампаніях), постачальникам послуг хостингу або телеінформаційних послуг, компаніям, які обслуговують програмне забезпечення, підтримують Адміністратора в маркетингових кампаніях, а також постачальникам юридичних та консультаційних послуг та бухгалтерських послуг;
Крім того, ми можемо надавати повністю анонімізовані дані (тобто такі, за якими неможливо ідентифікувати вас) суб’єктам, з якими ми співпрацюємо.

У рамках маркетингової (рекламної) діяльності Адміністратор користується послугами третіх осіб, які використовують на Веб-сайті файли cookie, пікселі або функції, подібні до файлів cookie. Перелік цих суб’єктів детально наведено в Політиці щодо файлів cookie.

§ 6 АРХІВУВАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

Адміністратор зберігатиме персональні дані Користувачів стільки, скільки це необхідно для цілей, визначених у цій Політиці конфіденційності, та/або для виконання обов’язків, покладених на Адміністратора згідно з законодавством. Після закінчення цього терміну Адміністратор надійно видалить Ваші персональні дані.

Ми зберігаємо дані протягом термінів, зазначених нижче:

Дані для маркетингових цілей.	У разі обробки даних на підставі згоди — до моменту її відкликання. У разі обробки даних на підставі законної підстави — до моменту подання заперечення.
Дані, що надсилаються за допомогою контактної форми та електронної пошти.	Протягом періоду, що не перевищує 10 років, з метою дотримання принципу підзвітності.
Персональні дані, пов’язані з файлами cookie та подібними функціями.	До моменту видалення цих файлів за допомогою налаштувань веб-сторінки / браузера / пристрою (при цьому видалення файлів не завжди є рівнозначним видаленню Персональних даних, отриманих за допомогою цих файлів — у такому разі персональні дані будуть видалені до моменту подання заперечення).
Дані, що надаються в ході розгляду рекламацій та інших процедур, пов’язаних із претензіями Користувача.	8 років.
Інша категорія даних (за винятком даних із файлів cookie; детальніше про це — у нашій Політиці щодо файлів cookie).	5 років.

У будь-якому випадку персональні дані зберігатимуться також у тих випадках, коли законодавство зобов’язує Адміністратора їх обробляти; ми зберігатимемо персональні дані довше на випадок, якщо Користувач матиме будь-які претензії до Адміністратора, з метою пред’явлення претензій Адміністратором або з метою пред’явлення претензій чи захисту від претензій третіх осіб протягом строку позовної давності, визначеного законодавством, зокрема Цивільним кодексом.

Залежно від обсягу персональних даних та цілей їх обробки, вони можуть зберігатися протягом різного періоду. У кожному випадку визначальним є довший термін зберігання персональних даних.

§ 7 ПРАВА, ОТРИМАННЯ ДОСТУПУ ТА ОНОВЛЕННЯ ПЕРСОНАЛЬНИХ ДАНИХ, СКАРГИ

Відповідно до статті 15 Загального регламенту про захист даних (GDPR) ви маєте право отримати від Адміністратора інформацію про те, чи обробляються ваші персональні дані.

Якщо Адміністратор обробляє Ваші персональні дані, Ви маєте право на:

доступ до персональних даних;
отримати інформацію про цілі обробки, категорії оброблюваних персональних даних, про одержувачів або категорії одержувачів цих даних, про запланований строк зберігання Ваших даних або про критерії визначення цього строку, про права, які Вам належать на підставі РДЗО, та про право подати скаргу до наглядового органу, про джерело цих даних, про автоматизоване прийняття рішень, зокрема про профілювання, а також про заходи безпеки, що застосовуються у зв’язку з передачею цих даних за межі Європейського Союзу;
отримання копії своїх персональних даних.

Крім того, Ви можете звернутися з проханням про виправлення персональних даних (ст. 16 GDPR), видалення персональних даних (ст. 17 GDPR), висловити заперечення проти обробки персональних даних (ст. 21 GDPR) та, якщо це технічно можливо, звернутися з проханням про передачу наданих персональних даних іншій організації (ст. 20 GDPR).

У зв’язку з правом на забуття Адміністратор оновить або видалить Ваші дані, за винятком випадків, коли він має юридичний обов’язок зберігати їх для цілей ведення діяльності або дотримання вимог законодавства. У деяких випадках Ви маєте право вимагати обмеження обробки персональних даних (ст. 18 Загального регламенту про захист даних). Ви також можете звернутися до Адміністратора, якщо у Вас є зауваження щодо способу збору, зберігання або використання персональних даних.

Адміністратор намагається негайно розглядати всі запити щодо вищезазначених операцій з Вашими персональними даними, однак не пізніше ніж протягом 30 днів з моменту отримання запиту. З огляду на складний характер запиту Адміністратор має право розглянути Ваші запити у строк, що перевищує 30 днів, про що заздалегідь повідомить Користувача.

Адміністратор прагне остаточно вирішити скарги, але якщо Ви й надалі будете незадоволені отриманою відповіддю, Ви можете подати скаргу до наглядового органу з питань захисту персональних даних або до місцевого органу з питань захисту даних. У Польщі наглядовим органом у розумінні Загального регламенту про захист даних (GDPR) є Голова Управління з захисту персональних даних. Адреса Голови Управління з захисту персональних даних: вул. Ставки, 2, 00-193 Варшава.

§ 8 АВТОМАТИЗОВАНА ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ,
ПОЛІТИКА ВИКОРИСТАННЯ COOKIES

Наш веб-сайт, як і майже всі інші веб-сайти, використовує файли cookie. Політика щодо файлів cookie поширюється на кожну особу, яка переглядає матеріали веб-сайту.https://braniborska10.pl/polityka-cookies/

Політика щодо файлів cookie є документом, який становить невід’ємну частину цієї Політики конфіденційності. З текстом Політики щодо файлів cookie можна ознайомитися тут.

Інтернет-сервіс також використовує функції, подібні до файлів cookie. Тому окремі положення Політики щодо файлів cookie слід відповідно застосовувати також до цих технологій.

Вибрані файли cookie обробляють Ваші персональні дані. Обробка персональних даних, отриманих із файлів cookie або подібних технологій на нашому Веб-сайті, здійснюється з метою забезпечення функціонування Сайту, адаптації Веб-сайту до уподобань Користувача або для аналітичних цілей. Обробка здійснюється на підставі нашого законного інтересу. Правовою підставою для обробки персональних даних у рекламних цілях буде Ваша додаткова згода, виражена шляхом вибору та позначення відповідного поля під час процесу надання згоди на використання файлів cookie.

Під час користування Веб-сайтом застосовуються файли cookie, що дозволяють ідентифікувати браузер та/або пристрій користувача — файли cookie збирають різного роду інформацію, яка, як правило, не є персональними даними. Однак деякі відомості, залежно від їхнього змісту та способу використання, можуть бути пов’язані з конкретною особою, а отже, відповідно до Загального регламенту про захист даних (GDPR), у такій ситуації вони вважатимуться персональними даними.

Щодо інформації, яка збирається за допомогою файлів cookie та може бути пов’язана з конкретною особою, застосовуються положення Політики конфіденційності Веб-сайту, що стосуються персональних даних, зокрема щодо прав суб’єкта даних.

Веб-сайт використовує профілювання. Завдяки файлам cookie, що застосовуються на Веб-сайті, Адміністратор має змогу ознайомитися з уподобаннями Користувача — наприклад, шляхом аналізу того, як часто він відвідує Веб-сайт або які матеріали переглядає. Аналіз поведінки в Інтернеті допомагає краще зрозуміти звички та очікування Користувачів, а також дає змогу адаптувати Веб-сайт до потреб та інтересів конкретних Користувачів. Завдяки цій технології можна показувати Користувачам рекламу, підібрану відповідно до їхніх потреб та інтересів.

§ 9 ЗМІНИ В ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ

Ці положення Політики конфіденційності 1.0. набирають чинності з 16 липня 2024 року.

Адміністратор заявляє, що має право вносити зміни до цього документа з поважних причин, зокрема:
зміни чинних нормативних актів, зокрема щодо Загального регламенту про захист даних (GDPR), законодавства у сфері телекомунікацій, послуг, що надаються електронним шляхом, а також нормативних актів, що регулюють права споживачів, якщо ці зміни впливають на права та обов’язки Адміністратора або права та обов’язки Користувача;
розвитку функціональних можливостей або електронних послуг, зумовлених прогресом інтернет-технологій, зокрема впровадження на Веб-сайті нових інформаційних, технологічних або технічних рішень, що впливають на спосіб обробки даних Користувачів Веб-сайту.

Адміністратор зобов’язується повідомляти Користувачів про будь-які зміни до цього документа заздалегідь, щоб вони мали можливість ознайомитися зі змістом оновленого документа, наприклад, шляхом розміщення консолідованого тексту Політики конфіденційності на головній сторінці Інтернет-сервісу.