Політика конфіденційності

Переклад має інформаційний характер. Обов'язковою є польська версія документа.

§1. Адміністратор персональних даних

1. Адміністратором (контролером) персональних даних у розумінні ст. 4 п. 7 Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27.04.2016 р. про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних, польською RODO) є компанія FOOTBALL MAT sp. z o.o. за адресою ul. Gęsia 53, 97-300 Piotrków Trybunalski, NIP: 7712940223, REGON: 542668592, KRS: 0001192588.
2. Адреса електронної пошти адміністратора даних: sklep@football-mat.com.
3. Адміністратор відповідно до ст. 32 ч. 1 RODO дотримується принципів захисту персональних даних і застосовує належні технічні та організаційні заходи з метою запобігання випадковому або незаконному знищенню, втраті, модифікації, несанкціонованому розголошенню або несанкціонованому доступу до персональних даних, що обробляються у зв'язку зі здійснюваною діяльністю.
4. Надання персональних даних клієнтом є добровільним, але необхідним для укладення договору з адміністратором даних.
5. Адміністратор даних обробляє персональні дані в обсязі, необхідному для виконання договору або надання послуг особі, якої стосуються дані.

§2. Мета та підстави обробки персональних даних

Адміністратор обробляє персональні дані з такими цілями:
a) підготовка комерційної пропозиції у відповідь на зацікавленість клієнта, що є законним інтересом адміністратора даних (ст. 6 ч. 1 літ. f RODO);
b) укладення та виконання договорів купівлі-продажу з клієнтами на підставі укладеного договору (ст. 6 ч. 1 літ. b RODO);
c) надання послуг електронним шляхом за посередництвом Інтернет-магазину на підставі укладеного договору (ст. 6 ч. 1 літ. b RODO);
d) обслуговування процесу розгляду скарг на підставі обов'язку, покладеного на адміністратора даних у зв'язку з чинними правовими нормами (ст. 6 ч. 1 літ. c RODO);
e) бухгалтерські цілі, пов'язані з виставленням і прийманням розрахункових документів, на підставі норм податкового права (ст. 6 ч. 1 літ. c RODO);
f) архівування даних для можливого встановлення, пред'явлення вимог або захисту від вимог чи потреби підтвердження фактів, що є законним інтересом адміністратора даних (ст. 6 ч. 1 літ. f RODO);
g) контакт телефоном або електронною поштою, зокрема у відповідь на запити, спрямовані адміністраторові даних, що є законним інтересом адміністратора даних (ст. 6 ч. 1 літ. f RODO);
h) надсилання технічної інформації щодо функціонування Інтернет-магазину та послуг, якими користується клієнт, що є законним інтересом адміністратора даних (ст. 6 ч. 1 літ. f RODO);
i) маркетинг, що є його законним інтересом (ст. 6 ч. 1 літ. f RODO) або здійснюється на підставі попередньо наданої згоди (ст. 6 ч. 1 літ. a RODO).

§3. Одержувачі даних. Передавання даних до третіх країн

1. Одержувачами персональних даних, що обробляються адміністратором даних, можуть бути суб'єкти, які співпрацюють з адміністратором даних, коли це необхідно для виконання договору, укладеного з особою, якої стосуються дані.
2. Одержувачами персональних даних, що обробляються адміністратором даних, можуть бути також субпідрядники: суб'єкти, послугами яких користується адміністратор даних під час обробки даних, наприклад бухгалтерські бюро, юридичні фірми, суб'єкти, що надають ІТ-послуги (зокрема послуги хостингу).
3. Адміністратор даних може бути зобов'язаний надати персональні дані на підставі чинних правових норм, зокрема надати персональні дані уповноваженим органам або державним установам.
4. Персональні дані у зв'язку з використанням адміністратором інструментів для аналізу та відстеження трафіку на вебсайті можуть бути передані суб'єктові, що має місцезнаходження за межами Європейської економічної зони, наприклад Google LLC. Як належний захід захисту даних адміністратор даних погодив із постачальниками цих послуг стандартні договірні положення відповідно до ст. 46 RODO. Більше інформації на цю тему доступно тут: https://commission.europa.eu/law/law-topic/data-protection_en.

§4. Строк зберігання персональних даних

1. Адміністратор даних зберігає персональні дані протягом строку дії договору, укладеного з особою, якої стосуються дані, а також після закінчення строку його дії з цілями, пов'язаними з пред'явленням вимог, пов'язаних із договором, і виконанням обов'язків, що випливають із чинних правових норм, але не довше ніж строк позовної давності відповідно до положень Цивільного кодексу (Kodeks cywilny).
2. Адміністратор даних зберігає персональні дані, що містяться в розрахункових документах, протягом строку, визначеного положеннями Закону про податок на товари та послуги (ustawa o podatku od towarów i usług) і Закону про бухгалтерський облік (ustawa o rachunkowości).
3. Адміністратор даних зберігає персональні дані, що обробляються з маркетинговою метою, протягом 10 років, але не довше ніж до моменту відкликання згоди на обробку даних або заперечення проти обробки даних.
4. Адміністратор даних зберігає персональні дані з цілями, іншими ніж зазначені в ч. 1-3, протягом одного року, якщо тільки раніше не було відкликано згоду на обробку даних, а обробка даних не може тривати на іншій підставі, ніж згода особи, якої стосуються дані.

§5. Права особи, якої стосуються дані

1. Кожна особа, якої стосуються дані, має право:
a) на доступ: отримати від адміністратора підтвердження того, чи обробляються її персональні дані. Якщо дані про особу обробляються, вона має право отримати доступ до них і отримати таку інформацію: про цілі обробки, категорії персональних даних, інформацію про одержувачів або категорії одержувачів, яким дані були або будуть розкриті, про строк зберігання даних або про критерії його визначення, про право вимагати виправлення, видалення або обмеження обробки персональних даних, що належить особі, якої стосуються дані, а також про право заперечити проти такої обробки (ст. 15 RODO);
b) на отримання копії даних: отримати копію даних, що підлягають обробці, при цьому перша копія є безкоштовною, а за наступні копії адміністратор може встановити плату в розумному розмірі, що випливає з адміністративних витрат (ст. 15 ч. 3 RODO);
c) на виправлення: вимагати виправлення її персональних даних, які є неправильними, або доповнення неповних даних (ст. 16 RODO);
d) на видалення даних: вимагати видалення її персональних даних, якщо адміністратор більше не має правової підстави для їх обробки або дані більше не є необхідними для цілей обробки (ст. 17 RODO);
e) на обмеження обробки: вимагати обмеження обробки персональних даних (ст. 18 RODO), коли:
- особа, якої стосуються дані, оспорює правильність персональних даних, на період, що дає змогу адміністраторові перевірити правильність цих даних,
- обробка є незаконною, а особа, якої стосуються дані, заперечує проти їх видалення, вимагаючи обмеження їх використання,
- адміністраторові ці дані більше не потрібні, але вони потрібні особі, якої стосуються дані, для встановлення, пред'явлення або захисту вимог,
- особа, якої стосуються дані, заявила заперечення проти обробки, до моменту встановлення, чи переважають законні підстави з боку адміністратора над підставами заперечення особи, якої стосуються дані;
f) на перенесення даних: отримати у структурованому, загальновживаному форматі, придатному для машинного зчитування, персональні дані, що її стосуються, які вона надала адміністраторові, а також вимагати передачі цих даних іншому адміністраторові, якщо дані обробляються на підставі згоди особи, якої стосуються дані, або укладеного з нею договору, а також якщо дані обробляються в автоматизований спосіб (ст. 20 RODO);
g) на заперечення: заявити заперечення проти обробки її персональних даних у законних цілях адміністратора з причин, пов'язаних з її особливою ситуацією, зокрема проти профілювання. У такому разі адміністратор оцінює наявність вагомих законних підстав для обробки, що переважають інтереси, права і свободи осіб, яких стосуються дані, або підстав для встановлення, пред'явлення або захисту вимог. Якщо згідно з оцінкою інтереси особи, якої стосуються дані, будуть важливішими за інтереси адміністратора, адміністратор буде зобов'язаний припинити обробку даних у цих цілях (ст. 21 RODO).
2. Щоб скористатися вищезазначеними правами, особа, якої стосуються дані, повинна зв'язатися з адміністратором, використовуючи надані контактні дані, і повідомити його, яким правом і в якому обсязі вона хоче скористатися.
3. Особа, якої стосуються дані, має право подати скаргу до наглядового органу, яким є Голова Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych) у Варшаві.

1. Персональні дані, отримані адміністратором даних, можуть оброблятися в автоматизований спосіб, зокрема у формі профілювання. Профілювання персональних даних, яке здійснює адміністратор даних, полягає в оцінці вибраної інформації про особу, якої стосуються дані, з метою аналізу та прогнозування особистих уподобань та інтересів, зокрема для можливості надання особі, якої стосуються дані, персоналізованої пропозиції.
2. Автоматизована обробка даних, яку здійснює адміністратор даних, не породжує для особи, якої стосуються дані, жодних правових наслідків. Особа, якої стосуються дані, може в будь-який час заявити заперечення проти автоматизованої обробки її даних.

1. Адміністратор використовує Google Analytics, вебсервіс аналітики, що надається компанією Google Inc. з місцезнаходженням у США.
2. Google Analytics використовує файли cookie, які дають змогу аналізувати користування вебсайтом користувачем. Інформація, створена файлом cookie щодо користування вебсайтом, передається і зберігається на сервері Google. На доручення Адміністратора Google використовуватиме цю інформацію, щоб проаналізувати користування сайтом користувачами з метою підготовки звітів про активність на сайті та надання інших послуг, пов'язаних із користуванням сайтом та Інтернетом, на користь суб'єкта, що доручає.
3. Дані не використовуватимуться з метою ідентифікації будь-якої фізичної особи.
4. Користувач може унеможливити збереження файлів cookie за допомогою відповідних налаштувань браузера; однак у такому разі він не зможе користуватися повною функціональністю сайту. Крім того, користувачі можуть унеможливити збирання Google даних, створених файлами cookie і пов'язаних з їх користуванням вебсервісом (включно з IP-адресою), а також обробку цих даних Google, завантаживши і встановивши плагін для браузера, доступний за таким посиланням: https://tools.google.com/dlpage/gaoptout?hl=pl.
5. У будь-який момент користувач може заявити заперечення проти збирання та обробки компанією Google даних, пов'язаних із користуванням сайтом, завантаживши і встановивши плагін у браузері, який доступний за такою адресою: https://tools.google.com/dlpage/gaoptout?hl=en.

6. Якщо ви погодитеся на аналітичні файли cookie, ми також використовуємо Microsoft Clarity, аналітичний сервіс Microsoft Corporation. Clarity фіксує, як ви користуєтеся сайтом: кліки, прокручування та рух курсора. Він показує це у вигляді карт кліків і записів сеансів, завдяки яким ми покращуємо сайт.
7. Текст, який ви вводите в поля форм, не потрапляє до записів. Оформлення замовлення, сторінка підтвердження замовлення та обліковий запис клієнта записуються без видимих даних.
8. Дані з Clarity передаються до Microsoft і можуть зберігатися на серверах у США. Microsoft бере участь у програмі EU-U.S. Data Privacy Framework. Докладніше: https://privacy.microsoft.com/privacystatement.
9. Ви можете будь-коли відкликати згоду внизу сторінки, у розділі «Налаштування файлів cookie». З цього моменту Clarity не працює.