Polityka prywatności

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ВЕБ-САЙТУ WWW.PLAYROOM.PL
Шановний пане/пані,
Нижче ми представляємо інформацію, яка описує принципи обробки персональних даних, отриманих у зв'язку з використанням нашого веб-сайту https://playroom.pl/, далі – «Веб-сайт».
I. ОСНОВНА ІНФОРМАЦІЯ
Контролером персональних даних, зібраних через Веб-сайт, є:
PLAYROOM SP. Z O.O.
00-850 Варшава, вул. Проста 2/14
НІП: 5272898555, РЕГОН: 383865269, КРС: 0001006865
Ви можете зв'язатися з Контролером електронною поштою: logistyka@playroom.pl або телефоном: +48 22 101 77 39; +48 534 688 588 (з 9:00 до 16:00)
Кожна організація, яка користується Веб-сайтом, є його «Користувачем».
Для цілей цієї Політики термін «Покупець» означає фізичну особу, яка є індивідуальним підприємцем (зареєстровану в CEIDG) або юридичну особу (зареєстровану в Національному судовому реєстрі), яка реєструє обліковий запис B2B на Веб-сайті відповідно до Умов та положень Оптовика та використовує функції, доступні в обліковому записі.
Персональні дані Користувачів Веб-сайту обробляються Контролером відповідно до чинного законодавства, зокрема Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС (Загальний регламент про захист даних) – далі – «GDPR».
Ви можете зв’язатися з уповноваженим із захисту даних електронною поштою: iod@playroom.com.pl.
Ми гарантуємо конфіденційність усіх наданих нам персональних даних. Ми використовуємо відповідні технічні та організаційні заходи безпеки, щоб забезпечити належний захист даних від несанкціонованого доступу.
II. ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ, МЕТИ, ПРАВОВА ПІДСТАВА, СТРОК ЗБЕРІГАННЯ ДАНИХ
Бізнес-акаунт – реєстрація B2B-акаунту та виконання замовлення
Під час реєстрації облікового запису Покупець надає свої персональні дані та реквізити компанії, необхідні для створення облікового запису відповідно до Правил оптової торгівлі.
Дані Покупця, як фізичної особи-підприємця, будуть оброблятися за договором (стаття 6, розділ 1, літера b GDPR) для таких цілей:
Перевірка формальних вимог, створення та ведення бізнес-акаунту, а також забезпечення використання функціональності облікового запису;
Виконання замовлення, тобто продаж товарів з Комерційної пропозиції та можливе надання логістичної послуги DROPSHIPPING@PLAYROOM.PL.
Персональні дані Користувача, який під час реєстрації облікового запису B2B представляє Покупця, який є юридичною особою (тобто уповноваженим працівником, довіреною особою або членом керівного органу Покупця), будуть оброблятися на підставі законного інтересу Контролера (стаття 6, пункт 1, літера f GDPR) для таких цілей:
Перевірка формальних вимог, створення та ведення бізнес-акаунту, а також забезпечення використання функціональності облікового запису;
Виконання замовлення, тобто продаж товарів з Комерційної пропозиції та можливе надання логістичної послуги DROPSHIPPING@PLAYROOM.PL;
Якщо законним інтересом Контролера є виконання угод з юридичною особою.
УВАГА!!! Звертаємо увагу, що стосовно використання послуги DROPSHIPPING@PLAYROOM.PL контролером персональних даних Кінцевого клієнта є Покупець, а Playroom sp. z o.o. виступає в ролі Обробника відповідно до Правил оптової торгівлі.
Персональні дані Покупця, який є фізичною особою, та персональні дані Користувача, який представляє Покупця, який є юридичною особою, також будуть оброблятися для таких цілей:
виконання законодавчих вимог, пов'язаних з веденням належного бухгалтерського обліку відповідно до статті 6, розділу 1, літери c GDPR (виставлення та зберігання рахунків-фактур та бухгалтерських розрахунків);
надання Контролеру можливості пред'являти потенційні претензії або захищатися від претензій на основі законного інтересу Контролера (стаття 6, розділ 1, літера f GDPR) у пред'явленні претензій та захисті від них.
Персональні дані, пов'язані з реєстрацією та управлінням обліковим записом B2B, будуть оброблятися протягом терміну дії облікового запису, а потім протягом строку позовної давності для претензій.
Дані замовлення будуть оброблятися протягом часу, необхідного для виконання замовлення, а потім до закінчення строку позовної давності для претензій за укладеним договором. Персональні дані, що вказані у рахунку-фактурі, будуть зберігатися протягом 5 років з кінця року, в якому було виставлено рахунок-фактуру.
Надання персональних даних, позначених зірочкою, є обов'язковим для досягнення зазначеної мети обробки. Надання інших даних є добровільним.
Контактна форма
Персональні дані, надані Адміністратору через Контактну форму, будуть оброблені з метою відповіді на запит. Правовою основою для обробки персональних даних є законний інтерес Адміністратора у відповіді на повідомлення Користувача та спілкуванні з Користувачем (на підставіта юридичні: стаття 6, пункт 1, літера f GDPR).
Якщо Користувач звертається до Контролера з проханням надати комерційну пропозицію, його персональні дані будуть оброблятися для цієї мети відповідно до статті 6, пункту 1, літери b GDPR, тобто для вжиття заходів на запит суб'єкта даних до укладення договору (якщо Користувач є стороною договору) або на підставі законного інтересу Контролера у представленні запитуваної пропозиції (стаття 6, пункт 1, літера f GDPR), якщо Користувач представляє юридичну особу.
Персональні дані Користувача будуть оброблятися протягом періоду, необхідного для обробки листування, відповідно подовженого на період, що виникає внаслідок зв'язку листування з укладеними правовідносинами, зобов'язаннями щодо архівування, пред'явленням потенційних претензій або іншими зобов'язаннями, що вимагаються загальночинним законодавством.
Додавання коментарів
Щоб додати коментар до блогу, Користувач повинен вказати своє ім'я або псевдонім, адресу електронної пошти та зміст коментаря/відгуку. Ці дані будуть оброблятися з метою публікації коментаря на Веб-сайті на основі законного інтересу Контролера (стаття 6, розділ 1, літера f GDPR), який полягає в публікації та управлінні коментарями до статей, опублікованих у блозі.
Персональні дані будуть оброблятися протягом усього періоду публікації коментаря. Контролер повідомляє, що видалення коментаря здійснюється на запит Користувача, який його опублікував.
III. ПРАВА КОРИСТУВАЧА (ПРАВА СУБ'ЄКТА ДАНИХ)
Відповідно до умов, описаних у GDPR, Користувачі мають такі права:
право доступу до своїх даних та запиту їх копії (стаття 15 GDPR);
право вимагати виправлення своїх персональних даних (стаття 16 GDPR);
право вимагати видалення персональних даних (стаття 17 GDPR);
право вимагати обмеження обробки даних (стаття 18 GDPR);
Право вимагати перенесення даних, тобто право отримувати персональні дані від Контролера у структурованому, загальновживаному, машинозчитуваному форматі, якщо дані обробляються на основі згоди або для укладення та виконання договору автоматизованими засобами (стаття 20 GDPR);
Право заперечувати проти обробки персональних даних на основі законного інтересу (стаття 21 GDPR);
Щоб скористатися своїми правами, надішліть запит на таку електронну адресу: iod@playroom.com.pl або на таку електронну адресу: logistyka@playroom.pl.
Ви також маєте право подати скаргу Голові Управління захисту персональних даних, якщо вважаєте, що ваші персональні дані обробляються незаконно.
IV. ОТРИМУВАЧІ ДАНИХ
Для належного функціонування Веб-сайту, включаючи виконання укладених Договорів купівлі-продажу, Контролер повинен користуватися послугами зовнішніх організацій (таких як постачальник програмного забезпечення, кур'єрська служба або платіжна система). Контролер користується послугами лише тих обробників, які надають достатні гарантії впровадження відповідних технічних та організаційних заходів, щоб забезпечити відповідність обробки вимогам GDPR та захист прав суб'єктів даних.
Контролер не передає дані у кожному випадку або всім одержувачам чи категоріям одержувачів, зазначеним у політиці конфіденційності – Контролер передає дані лише тоді, коли це необхідно для виконання певної мети обробки персональних даних, і лише в обсязі, необхідному для виконання цієї мети. Передача відбувається шляхом доручення обробки персональних даних на основі відповідних угод про обробку даних або шляхом надання їх відповідно до чинних законодавчих положень.
Персональні дані користувача можуть бути передані таким одержувачам або категоріям одержувачів:
кур'єри/експедитори/перевізники – у випадку Покупця, який використовує інтернет-магазин для доставки Продукту поштою або кур'єрською службою, Контролер передає зібрані персональні дані Клієнта з метою доставки Продукту Клієнту.
суб'єкти, що обробляють електронні платежі або платіжні картки.
Постачальники послуг, що надають Контролеру ІТ-рішення, технічні та організаційні рішення, що дозволяють Контролеру вести свою діяльність, включаючи веб-сайт та електронні послуги, що надаються на ньому (зокрема, постачальники комп'ютерного програмного забезпечення для роботи Веб-сайту та інтернет-магазину, постачальники послуг електронної пошти та хостингу, а також постачальники програмного забезпечення для управління компанією та надання технічної підтримки Контролеру).
Постачальники юридичних, бухгалтерських та консультаційних послуг, що надають Контролеру бухгалтерську, юридичну або консультаційну підтримку (бухгалтерські контори, юридичні фірми або агентства з стягнення боргів).
Суб'єкти, уповноважені отримувати персональні дані відповідно до закону (інші контролери), наприклад, податкові інспекції, суди та правоохоронні органи.
V. ІНФОРМАЦІЯ ПРО ВИМОГУ/ДОБРОВІЛЬНИЙ ХАРАКТЕРНАДАННЯ ДАНИХ
Надання персональних даних є добровільним, але може бути необхідним для досягнення певної мети обробки.
Для Покупців ненадання даних може призвести до неможливості виконання Угоди (тому це є договірним зобов'язанням).
У формах на Веб-сайті обов'язкові поля позначені зірочкою. Введення інших даних у форми є добровільним.
VI. ІНФОРМАЦІЯ ПРО ПРОФІЛЮВАННЯ ТА ПЕРЕДАЧУ ДАНИХ ЗА МЕЖАМИ ЄЕЗ
Персональні дані не будуть підлягати автоматизованому прийняттю рішень, включаючи профілювання, і не будуть передаватися третім країнам, тобто за межі Європейської економічної зони (ЄЕЗ).