Політика конфіденційності

1. Загальна інформація

Ця Політика пояснює, як інтернет-магазин ONLY.FISH, що працює на сайті https://only-fish.pl, збирає, використовує та захищає персональні дані користувачів і покупців.

2. Адміністратор персональних даних

Адміністратором персональних даних є Roman Moskalenko, який провадить одноосібну підприємницьку діяльність у Польщі (jednoosobowa działalność gospodarcza):

• реєстраційна адреса: ul. Rosy Bailly 1B, lok. 5R3, 01-494 Warszawa, Polska;
• NIP: 5223352218;
• REGON: 543104680;
• електронна пошта: onlyfish.poland@gmail.com;
• телефон: +48 504 760 288.

З питань, пов’язаних з обробкою персональних даних, можна звертатися за наведеними вище контактами.

3. Які дані ми обробляємо

Залежно від способу використання сайту ми можемо обробляти:

• ім’я та прізвище;
• номер телефону й адресу електронної пошти;
• адресу доставки та дані, необхідні для оформлення документа про продаж;
• відомості про замовлення, вибрані товари, доставку та спосіб оплати;
• зміст повідомлень, звернень і рекламацій;
• IP-адресу, відомості про браузер і пристрій, журнали роботи сайту;
• ідентифікатори файлів cookie та статистичні дані про використання сайту.

Ми не просимо передавати дані, які не потрібні для виконання замовлення або розгляду звернення.

4. Цілі та правові підстави обробки

Дані обробляються з такими цілями:

1. оформлення та виконання замовлення, організація оплати, доставки або самовивозу — для укладення й виконання договору або вчинення дій на запит покупця до укладення договору (ст. 6 ч. 1(b) GDPR/RODO);
2. виконання бухгалтерських, податкових та інших юридичних обов’язків продавця — для виконання правового обов’язку (ст. 6 ч. 1(c) GDPR/RODO);
3. відповіді на запитання, обслуговування покупців і розгляд рекламацій — для виконання договору, обов’язків продавця та реалізації законного інтересу щодо ведення листування і захисту правових вимог (ст. 6 ч. 1(b), (c) і (f) GDPR/RODO);
4. забезпечення безпеки сайту, запобігання зловживанням і технічна діагностика — на підставі законного інтересу Адміністратора (ст. 6 ч. 1(f) GDPR/RODO);
5. аналітика відвідуваності, використання необов’язкових файлів cookie та маркетингові повідомлення — на підставі згоди користувача (ст. 6 ч. 1(a) GDPR/RODO), якщо така згода вимагається.

5. Добровільність надання даних

Надання даних є добровільним, однак без даних, необхідних для зв’язку, оплати й доставки, ми не зможемо прийняти та виконати замовлення. Відмова від необов’язкових аналітичних або маркетингових файлів cookie не перешкоджає придбанню товару.

6. Кому можуть передаватися дані

Дані можуть передаватися лише в обсязі, необхідному для надання відповідної послуги:

• постачальникам хостингу, програмного забезпечення і технічного обслуговування сайту;
• кур’єрським і поштовим службам, зокрема InPost, DPD, власному кур’єру та іншим перевізникам, вибраним для доставки;
• банкам і постачальникам платіжних послуг — якщо вони беруть участь у вибраному способі оплати;
• PayPro S.A., що розташована за адресою ul. Pastelowa 8, 60-198 Poznań, оператору системи Przelewy24 — в обсязі, необхідному для проведення онлайн-платежів, повернення коштів і розгляду звернень, пов’язаних із платежами;
• бухгалтерським, юридичним та іншим професійним консультантам;
• постачальникам аналітичних інструментів і зовнішніх віджетів, зокрема Google Analytics 4 та Elfsight, після отримання необхідної згоди;
• державним органам, якщо обов’язок передання даних передбачений законодавством.

Якщо покупець звертається через WhatsApp, Telegram або іншу зовнішню платформу, дані також обробляються оператором відповідного сервісу згідно з його власною політикою конфіденційності.

7. Передання даних за межі Європейської економічної зони

Деякі постачальники технологічних послуг можуть обробляти дані за межами Європейської економічної зони. У такому разі дані передаються на підставі відповідного рішення Європейської комісії про належний рівень захисту, стандартних договірних положень або іншого механізму захисту, передбаченого GDPR/RODO.

8. Строк зберігання даних

Дані зберігаються не довше, ніж це необхідно:

• дані замовлення та договору — протягом строку виконання договору, а потім до закінчення строків можливого пред’явлення вимог;
• бухгалтерські та податкові документи — протягом строку, встановленого польським законодавством;
• дані щодо рекламації — до завершення її розгляду та закінчення строку давності пов’язаних із нею вимог;
• листування — до завершення розгляду звернення, а за потреби довше для документування домовленостей або захисту вимог;
• дані, що обробляються на підставі згоди, — до відкликання згоди або досягнення мети обробки;
• технічні журнали — протягом строку, необхідного для безпеки та діагностики сайту.

9. Права користувача

У передбачених законом випадках користувач має право:

• отримати доступ до своїх даних та їх копію;
• виправити неточні дані;
• вимагати видалення даних або обмеження їх обробки;
• отримати дані у форматі, що дає змогу їх перенести;
• заперечити проти обробки, яка ґрунтується на законному інтересі;
• у будь-який момент відкликати згоду без впливу на законність обробки, здійсненої до її відкликання;
• подати скаргу Голові Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

Для реалізації своїх прав можна написати на адресу onlyfish.poland@gmail.com. Перед виконанням запиту ми можемо попросити підтвердити особу заявника.

10. Файли cookie

Сайт використовує файли cookie та подібні технології.

Необхідні файли cookie забезпечують роботу кошика, сесії, вибраної мови й валюти, безпеку та інші основні функції. Згода на них не потрібна, якщо вони використовуються виключно для роботи функції, яку безпосередньо запросив користувач.

Аналітичні та інші необов’язкові файли cookie допомагають оцінювати відвідуваність і вдосконалювати сайт. На сайті можуть використовуватися Google Analytics 4 та зовнішній віджет Elfsight. Такі технології повинні активуватися лише після отримання згоди користувача, якщо згода вимагається законодавством.

Користувач може прийняти, відхилити або змінити вибір необов’язкових файлів cookie в налаштуваннях cookie на сайті, а також видалити їх у налаштуваннях браузера. Блокування необхідних файлів cookie може порушити роботу кошика та оформлення замовлення.

11. Автоматизоване прийняття рішень

Магазин не приймає на підставі персональних даних автоматизованих рішень, які створюють для користувача юридичні наслідки або подібним чином істотно на нього впливають. Аналітичні сервіси можуть формувати статистичні профілі відповідно до власних правил, якщо користувач надав необхідну згоду.

12. Захист даних

Ми застосовуємо організаційні й технічні заходи, що відповідають характеру даних і ризику їх обробки. Доступ до даних отримують лише особи та постачальники, яким він необхідний для виконання їхніх обов’язків.

13. Зміни до Політики

Політика може оновлюватися в разі змін у роботі сайту, складі постачальників послуг або законодавстві. Актуальна версія завжди публікується на цій сторінці із зазначенням дати останнього оновлення.