ОПРЕДЕЛЕНИЯ
Администратор – Иренеуш Гралик, осуществляющий коммерческую деятельность под
названием: «Ireneusz Gralik», юридический адрес: Варшава 03-289, Kąty Grodziskie 19 c/46, NIP
554-040-11-88, REGON 090391460 Персональные данные: любая информация, относящаяся к
идентифицированному или идентифицируемому физическому лицу с помощью одного или
нескольких факторов, характерных для физической, физиологической, генетической,
психической, экономической, культурной или социальной идентичности этого физического
лица, включая IP-адрес устройства, данные о местоположении, онлайн-идентификатор и
информацию, собранную с помощью файлов cookie и других подобных технологий. GDPR:
Регламент (ЕС) 2016/679 Европейского парламента и Совета от 7 апреля 2016 года о защите
физических лиц в отношении обработки персональных данных и о свободном перемещении
таких данных, а также об отмене Директивы 95/46/EC. Сервис: услуга доступна в hps://gralik.pl
Пользователь: любое физическое лицо, посещающее Веб-сайт или использующее одну или
несколько услуг или функций, доступных на Веб-сайте. Политика: настоящая Политика
конфиденциальности.
ОБРАБОТКА ДАННЫХ В СВЯЗИ С ИСПОЛЬЗОВАНИЕМ ВЕБ-САЙТА В
связи с использованием Пользователем Сайта Администратор собирает данные в объеме,
необходимом для предоставления отдельных услуг, предлагаемых на Сайте, а также
информацию об активности Пользователя на Сайте. Подробные правила и цели обработки
персональных данных, собранных во время использования Пользователем Сайта, описаны
ниже.
ЦЕЛИ И ПРАВОВАЯ ОСНОВА ОБРАБОТКИ ДАННЫХ НА ВЕБ-САЙТЕ
Использование Сервиса Персональные данные всех лиц, использующих Сайт (включая IP-адрес
или другие идентификаторы и информацию, собранную с помощью файлов cookie или других
подобных технологий), которые не являются зарегистрированными Пользователями (т.е. лица,
не имеющие учетной записи или профиля на Сайте), обрабатываются Администратором:
— для аналитических и статистических целей
— тогда правовым основанием для обработки является законный интерес Администратора (ст.
6 абз. 1 лит. f GDPR), заключающийся в проведении анализа активности Пользователей, а также
их предпочтений с целью улучшения используемых функций и предоставляемых услуг;
— для возможного установления, преследования или защиты от претензий
— правовым основанием для обработки является законный интерес Администратора (ст. 6абз.
1 лит. f GDPR), заключающийся в защите его прав;
— для маркетинговых целей Администратора и другие организации, в частности, связанные с
представлением поведенческой рекламы. Активность Пользователя на Сайте, в том числе его
персональные данные, фиксируется в системных журналах (специальная компьютерная
программа, используемая для хранения хронологический запись, содержащую информацию о
событиях и действиях, связанных с ИТ-системой, используемой для предоставления услуг
Администратором). Информация, собранная в журналах, обрабатывается в основном для
целей, связанных с предоставлением услуг. Администратор также обрабатывает эти данные в
технических, административных целях, целях безопасности и управления, а также в
аналитических и статистических целях – в этом отношении правовым основанием для
обработки является законный интерес Администратора (ст. 6 абз. 1 Закона о Администраторе).
1(f) GDPR). Регистрация на сайте Лица, которые регистрируются на Веб-сайте, Их просят
предоставить данные, необходимые для создания и управления учетной записью. Кроме того,
в целях облегчения обслуживания Пользователь может предоставить в настройках своей
учетной записи дополнительные данные – такие данные могут быть удалены в любое время.
Предоставление данных, помеченных как обязательные, требуется для создания и управления
учетной записью, и их непредоставление приводит к невозможности создания учетной записи.
Предоставление других данных является добровольным. Персональные данные
обрабатываются:
— для предоставления услуг, связанных с ведением и ведением учетной записи на Веб-сайте,
— правовым основанием для обработки является необходимость обработки для выполнения
договора (ст. 6(1)(b) GDPR), а в объеме данных, предоставленных по желанию,
— правовым основанием для обработки является согласие (ст. 6абз. 1)(a) GDPR); — для
аналитических и статистических целей
— правовым основанием для обработки является законный интерес Администратора (ст. 6(1)(f)
GDPR), заключающийся в проведении анализа активности Пользователей на Веб-сайте и как
они используют свою учетную запись, а также свои предпочтения для улучшения используемых
функций; в связи с законным интересом данные также могут быть доступны субъектам из
группы капитала Администратора для вышеупомянутых целей, в том числе для создания
профилей, которые могут быть использованы для улучшения качества услуг и корректировки
контента, предлагаемого этими организациями на Веб-сайте; в случае соответствующего
согласия(ов) эти профили также могут быть использованы для показа рекламы,
адаптированной к интересам и предпочтениям Пользователя;
— для возможного установления, преследования или защиты от претензий
— правовым основанием для обработки является законный интерес Администратора (ст. 6абз.
1 лит. f GDPR), заключающийся в защите его прав;
— для маркетинговых целей Администратора. Администратор разрешает вход в учетную
запись на Веб-сайте через сайты социальных сетей (Facebook, Google). Если Пользователь
выбирает эту форму входа, Веб-сайт, после предварительного согласия Пользователя, будет
загружать из учетной записи Пользователя в социальной сети только те данные, которые
необходимы для регистрации и управления учетной записью. Если Пользователь размещает на
Сайте какие-либо персональные данные других лиц (в том числе их имя, адрес, номер
телефона или адрес электронной почты), он может сделать это только при условии, что они не
нарушают положения применимого законодательства и личные права таких лиц.
УПОРЯДОЧЕНИЕ
Оформление заказа на покупку Товара Пользователем Сайта предполагает обработку его
персональных данных. Предоставление данных, помеченных как обязательные, необходимо
для принятия и обработки заказа, и их непредоставление приведет к его невыполнению.
Предоставление других данных не является обязательным. Персональные данные
обрабатываются:
— для выполнения размещенного заказа
— правовым основанием для обработки является необходимость обработки для выполнения
договора (ст. 6абз. 1)(b) GDPR); в случае данных, предоставленных по желанию, правовым
основанием для обработки является согласие (ст. 6(1)(a) GDPR);
— для выполнения установленных законом обязательств, возложенных на Администратора,
вытекающих, в частности, из налоговых и бухгалтерских правил, правовым основанием для
обработки является юридическое обязательство (ст. 6(1)(c) GDPR);
— для аналитических и статистических целей
— правовым основанием для обработки является законный интерес Администратора (ст. 6(1)(f)
GDPR), заключающийся в проведении анализа активности Пользователей на Веб-сайте, а также
их покупательских предпочтений с целью улучшения используемых функций;
— для возможного установления и рассмотрения претензий или защиты от них
— правовым основанием для обработки является законный интерес
АдминистратораАдминистратор предоставляет возможность связаться с ним с помощью
электронных контактных форм. Использование формы требует предоставления персональных
данных, необходимых для связи с Пользователем и ответа на запрос. Пользователь также
может предоставить другие данные, чтобы облегчить контакт или обработку запроса.
Предоставление данных, помеченных как обязательные, необходимо для принятия и
обработки запроса, и непредоставление их приводит к невозможности их обработки.
Предоставление других данных является добровольным. Персональные данные
обрабатываются:
— для идентификации отправителя и обработки его запроса, отправленного через
предоставленную форму,
— правовым основанием для обработки является необходимость обработки для выполнения
договора о предоставлении услуг (ст. 6(1)(b) GDPR);
— для аналитических и статистических целей
— правовым основанием для обработки является законный интерес Администратора (ст. 6(1)(f)
GDPR), заключающийся в ведении статистики запросов, отправленных Пользователями через
Веб-сайт, с целью улучшения его функциональности.
МАРКЕТИНГ И РЕКЛАМА
Администратор обрабатывает персональные данные Пользователей с целью осуществления
деятельности Маркетинг которые могут состоять из:
— показ Пользователю маркетингового контента, не адаптированного к его предпочтениям (в
том числе контекстная реклама). Обработка персональных данных с этой целью осуществляется
в связи с реализацией законного интереса администратора (ст. 6 ч. 1 Закона об обработке). 1(f)
GDPR);
— отображение маркетингового контента, соответствующего интересам Пользователя
(поведенческая реклама). Обработка персональных данных с этой целью также включает в себя
профилирование Пользователей. Использование персональных данных, собранных с помощью
этой технологии, в маркетинговых целях, в частности, при продвижении услуг и товаров третьих
лиц, может потребовать согласия Пользователя. В таком случае это согласие может быть
отозвано в любое время с помощью соответствующего настройки конфиденциальности на Веб-
сайте;
— отправка уведомлений по электронной почте об интересных предложениях или контенте,
содержащем коммерческую информацию (услуга новостной рассылки). Для осуществления
маркетинговой деятельности в некоторых случаях Администратор использует профилирование,
в том числе профили, созданные в связи с использованием Пользователем услуг других лиц из
финансовой группы Администратора. Это означает, что благодаря автоматической обработке
Контролер данных оценивает отдельные факторы, касающиеся физических лиц, с целью
анализа их поведения или составления прогноза поведения на будущее.
Персональные данные обрабатываются:
— для предоставления услуги новостной рассылки
— правовым основанием для обработки является необходимость обработки для выполнения
договора (ст. 6(1)(b) GDPR);
— в случае отправки маркетингового контента Пользователю в рамках информационного
бюллетеня
— правовым основанием для обработки, включая профилирование, является законный
интерес Администратора (ст. 6абз. 1 лит. f GDPR) в связи с согласием на получение
информационного бюллетеня;
— для аналитических и статистических целей
— правовым основанием для обработки является законный интерес Администратора (ст. 6(1)(f)
GDPR), заключающийся в проведении анализа активности Пользователей на Веб-сайте с целью
улучшения используемых функций;
— с целью установления, осуществления или защиты от претензий
— правовая основа для обработкизаконный интерес Администратора (ст. 6(1)(f) GDPR).
СОЦИАЛЬНЫЕ СЕТИ
Администратор обрабатывает персональные данные Пользователей, посещающих профили
Администратора в социальных сетях (Facebook, YouTube, Instagram, Twier). Эти данные
обрабатываются в связи с ведением профиля, организацией соревнований и продвижением
различных видов мероприятий, услуг и продуктов. Правовым основанием для обработки
персональных данных Администратором с этой целью является его законный интерес (ст. 6(1)(f)
GDPR), заключающийся в продвижении собственного бренда и продуктов.
ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ
Файлы cookie
— это небольшие текстовые файлы, сохраняемые на устройстве Пользователя во время
просмотра Веб-сайта. Файлы cookie обычно содержат доменное имя веб-сайта, с которого они
происходят, время их хранения на конечном устройстве и уникальный номер. В настоящей
Политике информация о файлах cookie также относится к другим аналогичным технологиям,
используемым в в рамках Сервиса. «Служебные» файлы cookie Администратор использует так
называемые служебные файлы cookie в первую очередь для того, чтобы предоставить
Пользователю услуги, предоставляемые в электронном виде, и улучшить качество этих услуг.
Таким образом, Администратор и другие субъекты, предоставляющие аналитические и
статистические услуги Администратору, используют файлы cookie для хранения информации
или получения доступа к информации, уже хранящейся в телекоммуникационном оконечном
оборудовании Пользователя (компьютере, телефоне, планшете и т.д.).
Файлы cookie, используемые для этой цели, включают:
— файлы cookie с данными Пользователя (идентификатор сеанса), сохраненные в течение всего
сеанса (файлы cookie, вводимые пользователем);
— файлы cookie аутентификации, используемые для сервисов, требующих аутентификации на
время сеанса (файлы cookie аутентификации);
— файлы cookie, используемые для обеспечения безопасности, например, используемые для
обнаружения мошенничества в области аутентификации (файлы cookie безопасности,
ориентированные на пользователя);
— файлы cookie сеанса мультимедийного плеера (например, файлы cookie флэш-плеера) на
время сеанса;
— постоянные файлы cookie, используемые для персонализации пользовательского
интерфейса, в течение сеанса или дольше (файлы cookie для настройки пользовательского
интерфейса),
— файлы cookie, используемые для мониторинга трафика на веб-сайте, т.е. аналитики данных,
в том числе файлы cookie: – Google Analycs (это файлы, используемые Google, т.е. субъектом,
которому Администратор на обработку персональных данных
– для анализа того, каким образом Пользователь использует Веб-сайт, включая создание
статистики и отчетов о функционировании Веб-сайта). «Маркетинговые» файлы cookie
Администратор и его Доверенные партнеры (Facebook, Google, операторы push-сообщений)
также используют файлы cookie в маркетинговых целях, в том числе в связи с направлением
поведенческой рекламы Пользователям. С этой целью Администратор и Доверенные партнеры
хранят информацию или получают доступ к информации, уже хранящейся в
телекоммуникационном устройстве Конечный язык пользователя (компьютер, телефон,
планшет и т.д.). Использование файлов cookie и собираемых файлов cookie через них
персональные данные в маркетинговых целях, в частности в сфере продвижения услуг и
товаров третьих лиц, требуют согласия Пользователя. Это согласие может быть отозвано в
любое время через настройки браузера Пользователя. Вы можете дать согласие на сохранение
файлов cookie и информации, хранящейся в технологии localStorage, на вашем устройстве и на
их использование нами и нашими доверенными партнерами, не изменяя настройки
используемого вами веб-браузера, т.е. настройки браузера, которые позволяют вам принимать
файлы cookie и технологии localStorage после того, как вы начнете использовать наш Веб-сайт,
что означает ваше согласие на получение и использование вышеупомянутых файлов cookie.
технологии способом, описанным выше. Вы также можете в любое время указать возможность
хранения или доступа к файлам cookie и информации, хранящейся в технологии localStorage,
используя настройки программного обеспечения, установленного на вашем устройстве. Если
вы не хотите получать файлы cookie, воспользуйтесь опцией веб-браузера, используемого для
подключения к Веб-сайту, и выберите опцию автоматического отказа. Эти настройки, как
правило, также позволяют управлять файлами cookie. Инструкцию о том, как это сделать,
можно найти на сайте производителя вашего браузера или, например, на этой странице.
РАЗРЕШЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
Пользователь имеет право: получить доступ к содержанию данных и потребовать их
исправления, удаления, ограничения обработки, право на передачу данных и право возражать
против обработки данных, а также право подать жалобу в надзорный орган, занимающийся
защитой персональных данных. В той мере, в какой основанием для обработки данных
Пользователя является согласие, данные будут обрабатываться до тех пор, пока оно не будет
отозвано. Вы можете отозвать свое согласие в любое время. Отзыв согласия не влияет на
законность обработки, выполненной до его отзыва. Чтобы отозвать согласие, Пользователь
также может отправить электронное письмо по следующему адресу: irek@gralik.pl Право на
возражение Вы имеете право в любое время возразить против обработки ваших данных в
целях: в целях прямого маркетинга, включая профилирование, если обработка основана на
законном интересе контролера. Вы также имеете право запросить запрос в любое время
возражать против обработки своих данных по причинам, связанным с его конкретной
ситуацией, в случаях, когда правовым основанием для обработки данных является законный
интерес Администратора (например, в связи с осуществлением аналитических и статистических
целей, включая профилирование).
ПОЛУЧАТЕЛИ ДАННЫХ
Персональные данные, полученные Администратором в связи с предоставлением услуг на Веб-
сайте, будут раскрыты внешним субъектам, включая, в частности, поставщиков, ответственных
за обслуживание ИТ-системы, используемые для предоставления услуг на Веб-сайте,
маркетинговые агентства (в области маркетинговых услуг), операторы платформ для отправки
рассылок и организации, связанные с Администратором, в том числе компании из его
финансовой группы. Компании, входящие в группу капитала Администратора, будут
обрабатывать персональные данные в аналитических и статистических целях, в том числе с
целью создания профилей пользователей, которые будут использоваться для улучшения
качества услуг, предоставляемых субъектами группы Администратора, и для корректировки
контента, предлагаемого на их Веб-сайтах. Если Пользователь дает свое согласие, профили
также могут быть использованы для предоставления Пользователю рекламных объявлений,
адаптированных к его интересам и предпочтениям (например, если Пользователь согласился
предоставлять услугу Новостной рассылки). Администратор оставляет за собой право
раскрывать информацию, касающуюся Пользователя, компетентным органам или третьим
лицам, которые делают запрос на получение такой информации на соответствующем правовом
основании и в соответствии с положениями применимого законодательства.
БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Администратор постоянно проводит анализ рисков, чтобы обеспечить безопасную обработку
персональных данных, гарантируя, прежде всего, что доступ к данным имеют только
уполномоченные лица и только в той мере, в какой это необходимо в связи с выполняемыми
ими задачами. Администратор следит за тем, чтобы все операции с персональными данными
регистрировались и выполнялись только уполномоченными сотрудниками и партнерами.
Администратор принимает все необходимые меры для обеспечения того, чтобы его
субподрядчики и другие сотрудничающие организации гарантировали применение
надлежащих мер безопасность в каждом случае, когда они обрабатывают персональные
данные от имени Администратора. Действующая редакция Политики принята и действует с 25
мая 2018 года.
СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Срок обработки данных Администратором зависит от типа предоставляемой услуги и цели
обработки. Как правило, данные обрабатываются в течение срока оказания услуги или
выполнения заказа, до тех пор, пока согласие не будет отозвано или не будет подано
эффективное возражение против обработки данных в случаях, когда правовым основанием для
обработки данных является законный интерес Администратора. Срок обработки данных может
быть продлен, если обработка необходима для установления, преследования или защиты от
возможных претензий, но не более чем на 10 лет, и по истечении этого срока только в случае и
в объеме, предусмотренных законом. По истечении срока обработки данные удаляются
безвозвратно.
КОНТАКТ
Связаться с Администратором можно по адресу для корреспонденции: «Ireneusz Gralik» Warsaw
02-289 Kąty Grodziskie 19 c/46. Контролер данных назначил сотрудника по защите данных, с
которым можно связаться по электронной почте irek@gralik.pl по любому вопросу,
касающемуся обработки персональных данных.
