§1 Загальні положення

1. АдміністраторПерсональні дані, які збираються через Інтернет-магазин www.studiodeluxe.com.pl, є Studio DeLuxe KAROLINA SHULHA, зареєстрована в Реєстрі підприємців Окружним судом в Познані, місцезнаходження та адреса доставки: вул. Святого Мартіна 59, 61-803 Познань, NIP: 7812053160, REGON: 525687230, адреса електронної пошти (e-mail): info@studiodeluxe.com.pl, номер телефону: +48 451010168надалі - "Адміністратор", який також є "Постачальником послуг".
2. Персональні дані, зібрані Адміністратором за допомогою веб-сайту, обробляються відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних), далі - Регламент.
3. Будь-які слова або вирази, написані з великої літери в тексті цієї Політики конфіденційності, слід розуміти так, як вони визначені в Умовах та положеннях інтернет-магазину www.studiodeluxe.com.pl.

§2 Тип оброблюваних персональних даних, мета та обсяг збору даних

1. МЕТА ОБРОБКИ ТА ПРАВОВІ ПІДСТАВИ. Адміністратор обробляє персональні дані Клієнтів Інтернет-магазину www.studiodeluxe.com.pl у разі:

• реєстрація Облікового запису в Магазині з метою створення індивідуального облікового запису та управління цим обліковим записом на підставі статті 6(1)(b) RODO (виконання договору про надання послуг за допомогою електронних засобів відповідно до Правил Магазину),
• розміщення Замовлення в Магазині з метою виконання Договору купівлі-продажу на підставі статті 6(1)(b) RODO (виконання Договору купівлі-продажу),
• використання Контактної форми для надсилання повідомлення Адміністратору на підставі статті 6(1)(f) RODO (законний діловий інтерес).

2. ТИП ОБРОБЛЮВАНИХ ПЕРСОНАЛЬНИХ ДАНИХ. Одержувач повинен надати у випадку:

• Облікові записи: адреса електронної пошти,
• Замовлення: назва, адреса, ПДВ, адреса електронної пошти, номер телефону,
• Контактна форма: ім'я, електронна адреса, номер телефону.

3. СТРОК ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ. Персональні дані Одержувачів послуг зберігаються Адміністратором:

• якщо обробка ґрунтується на виконанні договору, то на період, необхідний для виконання договору, а потім на період, що відповідає строку позовної давності. Якщо спеціально не передбачено інше, строк позовної давності становить шість років, а для вимог щодо періодичного виконання та вимог, пов'язаних із веденням бізнесу, - три роки,
• якщо підставою для обробки даних є згода, до тих пір, поки ця згода не буде відкликана, а після відкликання згоди - протягом строку, що відповідає строку позовної давності вимог, які Адміністратор може пред'явити і які можуть бути пред'явлені проти нього. Якщо окремим положенням не передбачено інше, строк позовної давності становить шість років, а для вимог щодо періодичного виконання зобов'язань та вимог, пов'язаних із здійсненням господарської діяльності, - три роки.

При використанні Магазину може збиратися додаткова інформація, зокрема: IP-адреса, присвоєна комп'ютеру Клієнта, або зовнішня IP-адреса Інтернет-провайдера, доменне ім'я, тип браузера, час доступу, тип операційної системи.

(5) За окремою згодою згідно зі статтею 6(1)(a) RODO, дані можуть також оброблятися з метою надсилання комерційної інформації електронними засобами або здійснення телефонних дзвінків з метою прямого маркетингу - відповідно до статті 10(2) Закону від 18 липня 2002 року про надання послуг електронними засобами або статті 172(1) Закону від 16 липня 2004 року - Закон про телекомунікації, в тому числі спрямованих в результаті профілювання, за умови, що Клієнт дав відповідну згоду.

(6) Від Одержувачів послуг можуть також збиратися дані про навігацію, включаючи інформацію про посилання та посилання, на які вони натискають, або інші дії, здійснені в Магазині. Правовою основою для такої діяльності є законний інтерес Адміністратора (стаття 6(1)(f) RODO) у полегшенні використання послуг, що надаються в електронному вигляді, і в поліпшенні функціональності таких послуг.

7 Надання персональних даних Клієнтом є добровільним.

(8) Контролер повинен особливо дбати про захист інтересів суб'єктів даних і, зокрема, забезпечувати, щоб дані, які він збирає, були:

• обробляються відповідно до законодавства,
• зібрані для визначених, законних цілей і не підлягають подальшій обробці, несумісній з цими цілями,
• По суті правильними та адекватними по відношенню до цілей, для яких вони обробляються, і зберігатися у формі, яка дозволяє ідентифікувати суб'єктів даних не довше, ніж це необхідно для досягнення мети обробки.
  
  Studio DeLuxe KAROLINA SHULHA
  вул. Святого Марка 59, 61-803 Познань
  NIP: 7812053160, REGON: 525687230
  

§3 Обмін персональними даними

1. Персональні дані Покупців передаються постачальникам послуг, які Адміністратор використовує для роботи Магазину, зокрема:

• агенти з доставки Продуктів,
• провайдери платіжних систем,
• постачальники систем опитування зворотного зв'язку,
• бухгалтерія,
• Хостинг-провайдери,
• постачальник програмного забезпечення для бізнесу,
• провайдерів поштової системи,
• постачальника програмного забезпечення, необхідного для роботи інтернет-магазину.

(2) Постачальники послуг (зазначені в пункті 1 цього параграфа), яким передаються персональні дані, залежно від договірних домовленостей та обставин, або підпорядковуються вказівкам Контролера щодо цілей та засобів обробки таких даних (обробники), або самі визначають цілі та засоби обробки (контролери).

(3) Персональні дані Одержувачів послуг зберігаються виключно в Європейській економічній зоні (ЄЕЗ) відповідно до § 5 п. 5 та § 6 Політики конфіденційності.

§4 Право на контроль, доступ та виправлення власних даних

1. Суб'єкт даних має право на доступ до змісту своїх персональних даних та право на виправлення, видалення, обмеження обробки, право на перенесення даних, право на заперечення, право на відкликання згоди в будь-який час без впливу на законність обробки, яка здійснювалася на підставі згоди до її відкликання.
2. Правові підстави для запиту Клієнта:

• доступ до даних - стаття 15 RODO,
• виправлення даних - стаття 16 RODO,
• Видалення даних (так зване право на забуття) - стаття 17 RODO,
• Обмеження обробки - стаття 18 RODO,
• перенесення даних - стаття 20 RODO,
• Заперечення - стаття 21 РОДО,

відкликання згоди - стаття 7(3) RODO.

(3) Для того, щоб скористатися правами, зазначеними в пункті 2, ви можете надіслати відповідний електронний лист на наступну адресу: info@studiodeluxe.com.pl.

(4) У випадку, якщо Клієнт подає вимогу відповідно до вищезазначених прав, Адміністратор зобов'язаний або задовольнити вимогу, або відмовити у її задоволенні негайно, але не пізніше, ніж протягом одного місяця з моменту отримання. Однак, якщо через складність запиту або кількість запитів Адміністратор не може задовольнити запит протягом одного місяця, він повинен задовольнити запит протягом наступних двох місяців, заздалегідь повідомивши Одержувача послуг протягом одного місяця з моменту отримання запиту про передбачуване продовження терміну та його причини.

5 Якщо буде встановлено, що обробка персональних даних порушує положення RODO, суб'єкт даних має право подати скаргу Президенту Органу з питань захисту даних.

§5 Печиво

1 Веб-сайт Адміністратора використовує "cookies".

(2) Встановлення файлів cookie необхідне для належного надання послуг на веб-сайті Магазину. Файли cookie містять інформацію, необхідну для належного функціонування веб-сайту, а також забезпечують можливість розробки загальної статистики відвідувань веб-сайту.

3 Веб-сайт використовує два типи "cookies": "сесійні" та "постійні".

• "Сесійні" файли cookie - це тимчасові файли, які зберігаються на термінальному обладнанні Клієнта до того моменту, поки Клієнт не вийде з системи (покине веб-сайт),
• "Постійні" файли cookie зберігаються на термінальному обладнанні Клієнта протягом періоду часу, зазначеного в параметрах файлів cookie, або до моменту їх видалення Клієнтом.

(4) Адміністратор використовує власні файли cookie, щоб краще зрозуміти, як Одержувачі послуг взаємодіють із вмістом веб-сайту. Файли cookie збирають інформацію про те, як Клієнт використовує веб-сайт, тип веб-сайту, з якого Клієнт був перенаправлений, а також кількість відвідувань і тривалість перебування Клієнта на веб-сайті. Інформація не фіксує конкретну особисту інформацію про Клієнта, але використовується для збору статистики використання веб-сайту.

5 Адміністратор також використовує зовнішні файли cookie для збору загальних та анонімних статистичних даних за допомогою аналітичних інструментів Google Analytics - адміністратора зовнішніх файлів cookie: Google LLC. зі штаб-квартирою в США).

(6) Файли cookie також можуть використовуватися рекламними мережами (зокрема, мережею Google) для показу реклами, адаптованої до способу використання Користувачем Магазину. З цією метою вони можуть зберігати інформацію про шлях навігації Користувача або час, проведений на певній сторінці.

7 Клієнт має право прийняти рішення про доступ файлів cookie до свого комп'ютера:

- вибрати типи файлів cookie, які він погоджується збирати, як тільки він отримує доступ до веб-сайту Магазину і з'являється повідомлення про файли cookie,
- змінити налаштування у вікні вашого браузера. Детальна інформація про можливість та обробку файлів cookie також доступна в налаштуваннях вашого програмного забезпечення (браузера).

§6 Додаткові послуги, пов'язані з вашою діяльністю в Магазині

1. Магазин використовує так звані соціальні плагіни ("плагіни") соціальних мереж. Відображаючи веб-сайт www.studiodeluxe.com.plЯкщо плагін містить такий плагін, браузер одержувача встановить пряме з'єднання з серверами Facebook та Instagram.
2. Вміст плагіна передається відповідним постачальником послуг безпосередньо в браузер одержувача та інтегрується в веб-сайт. Завдяки цій інтеграції постачальники послуг отримують інформацію про те, що браузер клієнта переглянув сторінку. www.studiodeluxe.com.plЦя інформація зберігається в браузері, навіть якщо Клієнт не має профілю у відповідного постачальника послуг або в даний момент не зареєстрований у цього постачальника послуг. Ця інформація (включаючи IP-адресу Клієнта) надсилається браузером безпосередньо на сервер провайдера (деякі сервери розташовані в США) і зберігається там.
3. Якщо Клієнт увійде в одну з вищезазначених соціальних мереж, цей постачальник послуг зможе безпосередньо пов'язати відвідування сайту www.studiodeluxe.com.pl до профілю Клієнта у відповідній соціальній мережі.
4. Якщо користувач використовує плагін, наприклад, натискає кнопку "Подобається" або кнопку "Поділитися", відповідна інформація також надсилається безпосередньо на сервер відповідного постачальника послуг і зберігається там.
5. Мета та обсяг збору даних, їх подальша обробка та використання постачальниками послуг, а також можливість контакту та права Одержувача послуг у зв'язку з цим і можливість здійснення налаштувань для забезпечення захисту конфіденційності Одержувача послуг описані в політиці конфіденційності постачальників послуг:
   - https://www.facebook.com/policy.php
   - https://help.instagram.com/519522125107875?helpref=page_content
6. Якщо Користувач не бажає, щоб соціальні мережі пов'язували дані, зібрані під час відвідування сайту, з www.studiodeluxe.com.pl безпосередньо до свого профілю на відповідному сайті перед відвідуванням сайту www.studiodeluxe.com.pl повинен вийти з цього веб-сайту. Користувач також може повністю запобігти завантаженню плагінів на сайт, використовуючи відповідні розширення браузера, наприклад, блокуючи скрипти за допомогою "NoScript".
7. Адміністратор використовує інструменти ремаркетингу, тобто Google Ads, на своєму веб-сайті. Їх використання передбачає використання файлів cookie від Google LLC. Щодо сервісу Google Ads. В рамках механізму управління налаштуваннями файлів cookie Користувач має можливість вирішити, чи зможе Постачальник послуг використовувати Google Ads (адміністратор зовнішніх файлів cookie: Google LLC. зі штаб-квартирою в США) по відношенню до нього/неї.

§7 Прикінцеві положення

• Контролер застосовує технічні та організаційні заходи для забезпечення захисту оброблюваних персональних даних відповідно до ризиків та категорій даних, що захищаються, і, зокрема, для захисту даних від доступу до них неуповноважених осіб, від їх отримання неуповноваженою особою, від їх обробки з порушенням чинного законодавства, а також від їх зміни, втрати, пошкодження або знищення.
• Адміністратор повинен вжити відповідних технічних заходів, щоб запобігти отриманню та зміні неуповноваженими особами персональних даних, надісланих в електронному вигляді.
• У питаннях, не охоплених цією Політикою конфіденційності, застосовуються положення RODO та інші відповідні положення польського законодавства.