ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
І ФАЙЛІВ COOKIES
§ 1
Визначення
Адміністратор - Тетяна Гетало, яка здійснює господарську діяльність під назвою Aromaty Tetiana Hetalo, Stefana Starzyńskiego 27/23 , 43-316 Бєльсько-Бяла NIP: 7891784069 REGON: 524730885.
Особисті дані - інформація про фізичну особу, яка ідентифікована або може бути ідентифікована за допомогою одного чи кількох особливих факторів, що визначають фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність, включаючи IP-адресу пристрою, інтернет-ідентифікатор та інформацію, зібрану за допомогою файлів cookie та іншої подібної технології.
Файли cookie - невеликі текстові файли, які зберігаються на пристрої Користувача під час використання Сервісу, а також будь-які інші подібні технології, що використовуються для збору інформації про активність Користувача в Сервісі. Файли cookie можуть бути походженням від Адміністратора або від надійних партнерів Адміністратора.
Політика - ця Політика конфіденційності та файлів cookie.
Сервіс - веб-сайт, який веде Адміністратор за адресою https://www.aroma-shop.pl/pl
Зовнішній сервіс - веб-сайти партнерів, постачальників послуг або отримувачів послуг Адміністратора.
RODO - Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року щодо захисту фізичних осіб у зв'язку з обробкою їх особистих даних та щодо вільного руху таких даних, а також щодо скасування Директиви 95/46/ЄС.
Користувач - будь-яка фізична особа, яка відвідує Сервіс.
§ 2
Обробка особистих даних в зв'язку з використанням Сервісу
У зв'язку з використанням Користувачем Сервісу Адміністратор збирає дані в обсязі, необхідному для надання окремих послуг. Нижче наведено детальні принципи та цілі обробки особистих даних, зібраних при використанні Сервісу Користувачем.
§ 3
Цілі та правові основи обробки особистих даних в Сервісі
Особисті дані всіх осіб, які використовують Сервіс, обробляються Адміністратором:
- для надання послуг шляхом електронної пошти щодо надання Користувачам зібраних у Сервісі вмісту - у такому разі правовою основою обробки є необхідність обробки для виконання угоди (ст. 6 п. 1 літ. b RODO); щодо даних, які надаються факультативно, правовою основою обробки є згода (ст. 6 п. 1 літ. a RODO);
- для аналітичних і статистичних цілей - правовою основою обробки є законний інтерес Адміністратора (ст. 6 п. 1 літ. f RODO), який полягає в проведенні аналізу активності Користувачів у Сервісі для вдосконалення використовуваних функціональностей;
для встановлення та захисту від претензій або захисту від претензій - правовою основою обробки є законний інтерес Адміністратора (ст. 6 п. 1 літ. f RODO), який полягає в захисті його прав.
Особисті дані користувача також можуть використовуватися Адміністратором для направлення йому маркетингового контенту через різні канали, такі як, наприклад, електронна пошта. Такі дії здійснюються Адміністратором лише у випадку, якщо користувач висловив на них згоду, яку можна в будь-який момент відкликати.
§ 4
Термін обробки особистих даних
Термін обробки даних Адміністратором залежить від характеру наданої послуги та цілей обробки. Загалом дані обробляються протягом періоду надання послуги, до відкликання вираженої згоди або подання ефективного заперечення щодо обробки даних у випадках, коли підставою для обробки даних є законно обгрунтований інтерес Адміністратора.
Термін обробки даних може бути продовжений у випадках, коли обробка є необхідною для встановлення та захисту можливих претензій або захисту від таких претензій, а після цього періоду лише у тих випадках та в тому обсязі, в якому цього вимагають відповідні правові норми. Після закінчення терміну обробки дані безповоротно видаляються або анонімізуються.
§ 5
Права Користувача
Користувач має право отримати доступ до своїх особистих даних та вимагати їх виправлення, видалення, обмеження обробки, право на перенос даних та право подати скаргу до органу з охорони даних.
Користувач також має право висловити свій протест щодо обробки даних, яка здійснюється на підставі законно обгрунтованого інтересу Адміністратора.
§ 6
Одержувачі особистих даних
В зв'язку з наданням послуг особисті дані будуть передаватися зовнішнім суб'єктам, зокрема постачальникам ІТ-послуг, які дозволяють належне використання Сервісу.
У випадку отримання згоди користувача його особисті дані можуть бути також передані іншим суб'єктам для їх власних цілей, включаючи маркетингові цілі.
Адміністратор залишає за собою право розкрити обрану інформацію про користувача відповідним органам або третім особам, які подадуть запит на отримання такої інформації, ґрунтуючись на відповідній правовій підставі та відповідно до чинного законодавства.
§ 7
Передача особистих даних за межі ЄС
Рівень захисту особистих даних за межами Європейського економічного простору (ЄЕП) відрізняється від захисту, що забезпечується європейським законодавством.
З цієї причини адміністратор передає особисті дані за межі ЄЕП лише тоді, коли це є необхідним, і забезпечує відповідний рівень захисту, перш за все, шляхом:
- співпраці з суб'єктами, які обробляють особисті дані в країнах, щодо яких видано відповідне рішення Європейської комісії щодо визначення забезпечення відповідного рівня захисту особистих даних;
- використання стандартних умовних клозів, виданих Європейською комісією;
- використання обов'язкових корпоративних правил, схвалених відповідним контролюючим органом.
Адміністратор може передавати особисті дані за межі ЄЕП, наприклад, у випадку, коли деякі з його постачальників послуг мають місце знаходження за межами ЄЕП. У такому випадку адміністратор забезпечує належний захист особистих даних відповідно до пункту 1.
§ 8
Безпека особистих даних
Адміністратор на постійній основі проводить аналіз ризиків (моніторить обробку даних), щоб забезпечити, що особисті дані обробляються ним безпечно - перш за все, забезпечуючи, що доступ до даних мають лише уповноважені особи та лише в обсязі, необхідному для виконання ними завдань. Адміністратор пильнує, щоб усі операції з особистими даними були реєстровані та виконувалися лише уповноваженими працівниками та співробітниками.
Адміністратор вживає всіх необхідних заходів для того, щоб його підпідрядники та інші співпрацюючі суб'єкти гарантували застосування відповідних заходів безпеки в кожному випадку, коли вони обробляють особисті дані за дорученням Адміністратора.
§ 9
Файли cookie на Сервісі
Адміністратор використовує файли cookie в основному для забезпечення користувачам доступу до Сервісу та полегшення користування ним.
Адміністратор також використовує файли cookie в аналітичних та маркетингових цілях - однак лише у випадку, якщо користувач виразить на це згоду при першому вході на Сервіс.
Адміністратор також використовує інші технології та технічні рішення, що дозволяють отримувати доступ до інформації, збереженої на пристрої або у браузері користувача (наприклад, localStorage, sessionStorage), завдяки чому Адміністратор отримує доступ до інформації, яка зберігається під час користування Сервісом у відокремленій частині пам'яті браузера користувача.
§ 10
Які типи файлів cookie використовуються на Сервісі
Дані файли cookie Адміністратор використовує лише тоді, коли Користувач виражає на це згоду. Ось типи файлів cookie:
• Функціональні файли cookie: Вони дозволяють запам'ятовувати вибори та налаштування користувачів (такі як ім'я користувача, мова, розмір тексту тощо) та надавати користувачам персоналізовані вміст у межах Сервісу.
• Аналітичні файли cookie: Дозволяють аналізувати кількість відвідувань та джерела трафіку на Сервісі. Вони допомагають розпізнати, які сторінки більш або менш популярні, і розуміти, як користувачі переміщаються по сторінці. Це дозволяє Адміністраторові покращити ефективність Сервісу.
• Рекламні файли cookie: Використовуються для доставки рекламних матеріалів, що відповідають інтересам та вподобанням користувачів. На основі інформації з цих файлів та активності на інших веб-сайтах будується профіль інтересів користувачів.
§ 11
Чи використовуються файли cookie від сторонніх постачальників на Сервісі
Користуючись Сервісом, Користувач може отримувати файли cookie від сторонніх постачальників, що співпрацюють з Адміністратором.
Докладнішу інформацію можна знайти нижче:
Постачальники аналітичних послуг
Для кращого розуміння того, як працює Сервіс, Адміністратор співпрацює з постачальниками аналітичних послуг, такими як Google Analytics, наданий Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Додаткову інформацію про те, як вони використовують дані Користувачів, можна знайти тут: https://support.google.com/analytics/answer/6004245
Інформація, зібрана в рамках Google Analytics, може використовуватися для проведення рекламних кампаній в Google Ads.
Постачальники рекламних послуг
Для аналізу Користувачів та кращого вибору цільової аудиторії реклами Сервіс інтегрований з:
-
Google Ads. Додаткову інформацію про те, як вони використовують дані Користувачів та інші налаштування, можна знайти тут: https://policies.google.com/technologies/partner-sites та https://adssettings.google.com/
-
Pixel Meta. Додаткову інформацію про те, як вони використовують дані Користувачів, можна знайти тут: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 та https://www.facebook.com/ads/settings
Постачальник послуги обертового проксі
GoDaddy Operating Company, LLC. Додаткову інформацію про те, як вони використовують дані Користувачів та інші налаштування, можна знайти тут: https://www.godaddy.com/pl-pl/legal/agreements/cookie-policy
§ 12
Що таке журнали сервера
Особисті дані користувачів також можуть збиратися в журналах сервера.
Журнали включають, зокрема, IP-адресу Користувача, дату та час сервера, інформацію про веб-браузер та операційну систему, які використовує Користувач. Журнали зберігаються на сервері. Дані, збережені в журналах сервера, не пов'язані з конкретними особами, які користуються Сервісом, і не використовуються нами для ідентифікації Користувача. Журнали сервера є лише допоміжним матеріалом для адміністрування Сервісом, і їх вміст не розголошується нікому, крім осіб, уповноважених на адміністрування сервера, або державних правоохоронних органів.
§ 13
Чи можлива зміна налаштувань щодо файлів cookie
Інтернет-браузер Користувача повинен забезпечувати можливість зміни налаштувань так, щоб відхилити, видалити або заблокувати певні файли cookie.
У разі, якщо інтернет-браузер Користувача не надає можливості зміни налаштувань, зазначених у пункті 1, Користувач повинен ознайомитися з інструкцією з використання даного браузера:
Google Chrome - https://support.google.com/chrome/answer/95647?hl=pl
Mozilla Firefox - https://support.mozilla.org/pl/kb/ciasteczka
Safari - https://support.apple.com/pl-pl/guide/safari/sfri11471/mac
Microsoft Edge - https://support.microsoft.com/pl-pl/microsoft-edge/usuwanie-plik%C3%B3w-cookie-w-przegl%C4%85darce-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
Оскільки деякі файли cookie є необхідними для роботи Сервісу, зміна налаштувань браузера може призвести до того, що деякі сервіси не будуть працювати належним чином, а навіть повністю заборонити використання Сервісу.
Налаштування щодо виразних згод на обробку Особистих даних Користувач може змінити, натиснувши на посилання "Налаштувати налаштування файлів cookie" у нижньому колонтитулі сторінки.
§ 14
Зміни у політиці
Адміністратор залишає за собою право здійснювати будь-які зміни у Політиці без необхідності повідомлення Користувача про це.
Політика періодично переглядається та у випадку потреби оновлюється.
Поточна версія Політики була прийнята і набуває чинності з 25.04.2024 року.
§ 15
Контактна інформація
Зв'язок з Адміністратором можливий за номером телефону +48576556536 та електронною поштою sup.aromaty@gmail.com