ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

1. Ця Політика конфіденційності визначає правила обробки персональних даних, отриманих через інтернет-магазин www.wrangler-a.com (далі — «Інтернет-магазин»).
2. Власником Інтернет-магазину і водночас адміністратором даних є Ярослав Аксененко, ІПН: 6793303743. РЕГОН: 529117907. Адреса: вул. Kosocicka 8/3, Краків 30-694, який далі називається Ярослав Аксененко.
3. Персональні дані, зібрані Ярославом Аксененком через Інтернет-магазин, обробляються відповідно до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р. про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільне переміщення таких даних і про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних), також відомий як GDPR.
4. Ярослав Аксененко приділяє особливу увагу захисту конфіденційності Клієнтів, які відвідують Інтернет-магазин.

§ 1 Типи оброблюваних даних, цілі та правова основа

1. Ярослав Аксененко збирає інформацію про фізичних осіб, які здійснюють юридичні дії, не пов’язані безпосередньо з їхньою діяльністю, фізичних осіб, які здійснюють підприємницьку діяльність від свого імені, а також фізичних осіб, які представляють юридичні особи або організаційні одиниці, що не є юридичними особами, але яким закон надає правоздатність, надалі разом — Клієнти.
2. Персональні дані Клієнтів збираються у випадках:

a) реєстрації облікового запису в Інтернет-магазині з метою створення індивідуального облікового запису та управління ним. Правова основа: необхідність для виконання договору на надання послуги Облікового запису (ст. 6 п. 1 літ. b GDPR);

b) оформлення замовлення в Інтернет-магазині з метою виконання договору купівлі-продажу. Правова основа: необхідність для виконання договору купівлі-продажу (ст. 6 п. 1 літ. b GDPR);

c) підписки на інформаційний бюлетень (Newsletter) з метою виконання договору, предметом якого є послуга, що надається в електронному вигляді. Правова основа: згода суб’єкта даних на виконання договору на надання послуги Newsletter (ст. 6 п. 1 літ. a GDPR);

d) використання контактної форми в Інтернет-магазині з метою виконання договору, укладеного в електронному вигляді. Правова основа: необхідність для виконання договору на надання послуги через контактну форму (ст. 6 п. 1 літ. b GDPR).

3. Під час реєстрації облікового запису в Інтернет-магазині Клієнт надає такі дані:

a) адреса електронної пошти;
b) адресні дані;
c) поштовий індекс і місто;
d) вулиця разом із номером будинку/квартири;
e) ім’я та прізвище;
f) номер телефону.

4. Під час реєстрації облікового запису в Інтернет-магазині Клієнт самостійно встановлює індивідуальний пароль доступу до свого облікового запису. Клієнт може змінити пароль у майбутньому згідно з правилами, описаними в §5.
5. Під час оформлення замовлення в Інтернет-магазині Клієнт надає такі дані:

a) адреса електронної пошти;
b) адресні дані;
c) поштовий індекс і місто;
d) вулиця разом із номером будинку/квартири;
e) ім’я та прізвище;
f) номер телефону.

6. Для підприємців цей обсяг даних додатково розширено на:

a) назву підприємця;
b) номер ІПН.

7. Під час використання контактної форми Клієнт надає такі дані:

a) адреса електронної пошти;
b) ім’я та прізвище.

8. Під час використання Веб-сайту Інтернет-магазину можуть бути зібрані додаткові дані, зокрема: IP-адреса, призначена комп’ютеру Клієнта або зовнішня IP-адреса постачальника Інтернету, назва домену, тип браузера, час доступу, тип операційної системи.
9. Також можуть бути зібрані навігаційні дані, включаючи інформацію про посилання та посилання, на які Клієнт вирішує натиснути, або інші дії, які він виконує в Інтернет-магазині. Правова основа: законний інтерес (ст. 6 п. 1 літ. f GDPR), що полягає в полегшенні використання послуг, що надаються в електронному вигляді, а також у покращенні функціональності цих послуг.
10. З метою встановлення, розгляду та виконання вимог можуть оброблятися деякі персональні дані, надані Клієнтом у рамках використання функціональних можливостей в Інтернет-магазині, такі як: ім’я, прізвище, дані про використання послуг, якщо вимоги виникають зі способу використання Клієнтом послуг, інші дані, необхідні для доведення існування вимоги, включаючи розмір понесених збитків. Правова основа: законний інтерес (ст. 6 п. 1 літ. f GDPR), що полягає в установленні, розгляді та виконанні вимог, а також захисту від вимог у судових і інших державних органах.
11. Надання персональних даних Ярославу Аксененку є добровільним у зв’язку з укладеними договорами купівлі-продажу або надання послуг через Веб-сайт Інтернет-магазину, з тим застереженням, що ненадання даних, зазначених у формах під час реєстрації, унеможливлює реєстрацію та створення облікового запису Клієнта, а в разі оформлення замовлення без реєстрації облікового запису Клієнта — унеможливить оформлення та виконання замовлення Клієнта.

§ 2 Кому передаються або надаються дані та як довго вони зберігаються?

1. Персональні дані Клієнта передаються постачальникам послуг, якими користується Ярослав Аксененко під час ведення Інтернет-магазину. Постачальники послуг, яким передаються персональні дані, залежно від договірних угод і обставин, або підпорядковуються вказівкам Ярослава Аксененка щодо цілей і способів обробки цих даних (обробники), або самостійно визначають цілі та способи обробки даних (адміністратори).

a) Обробники. Ярослав Аксененко користується послугами постачальників, які обробляють персональні дані виключно за дорученням Ярослава Аксененка. До них належать постачальники, які надають послуги хостингу, бухгалтерські послуги, постачальники систем маркетингу, систем аналізу трафіку в Інтернет-магазині, систем аналізу ефективності маркетингових кампаній;

b) Адміністратори. Ярослав Аксененко користується послугами постачальників, які не діють виключно за дорученням і самі визначають цілі та способи використання персональних даних Клієнтів. Вони надають послуги електронних платежів і банківські послуги.

2. Місцезнаходження. Постачальники послуг мають штаб-квартиру в Польщі та інших країнах Європейської економічної зони (ЄЕЗ).
3. Персональні дані Клієнтів зберігаються:

a) Якщо основою обробки персональних даних є згода, персональні дані Клієнта обробляються Ярославом Аксененком, поки згода не буде відкликана, а після відкликання згоди — протягом періоду часу, що відповідає строку давності вимог, які можуть бути заявлені Ярославом Аксененком і які можуть бути заявлені проти нього. Якщо інше не передбачено конкретним положенням, строк давності становить шість років, а для вимог про періодичні платежі та вимог, пов’язаних із веденням підприємницької діяльності, — три роки.

b) Якщо основою обробки даних є виконання договору, персональні дані Клієнта обробляються Ярославом Аксененком стільки часу, скільки це необхідно для виконання договору, а після цього часу протягом строку давності вимог. Якщо інше не передбачено конкретним положенням, строк давності становить шість років, а для вимог про періодичні платежі та вимог, пов’язаних із веденням підприємницької діяльності, — три роки.

4. У разі оформлення покупки в Інтернет-магазині дані можуть бути передані кур’єру для доставки замовлення.
5. Навігаційні дані можуть бути використані для надання кращих послуг Клієнтам, аналізу статистики використання Веб-сайту та адаптації Веб-сайту до уподобань Клієнтів, а також для адміністрування Веб-сайту Інтернет-магазину.

§ 3 Механізм кукі-файлів, IP-адреса

1. Інтернет-магазин використовує невеликі файли, які називаються кукі-файлами. Вони зберігаються Ярославом Аксененком через Інтернет-магазин на кінцевому пристрої особи, яка відвідує Веб-сайт Інтернет-магазину, якщо веб-браузер дозволяє це. Кукі-файли зазвичай містять назву домену, з якої вони походять, свій «час дії» та індивідуальний випадковий номер, який ідентифікує цей файл.