Політика конфіденційності

1. Адміністратор даних та визначення

1. Адміністратором персональних даних Клієнтів / Користувачів Інтернет-магазину, також іменованим Продавцем, є: M2H SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, телефон: +48 577 832 111 , ІПН: 8191672392, РЕГОН: 387375438.
2. З Адміністратором даних можна зв’язатися:
   1. за поштовою адресою: Jawornik 55A, 38-114 Niebylec;
   2. за електронною поштою: b2b@dtf-pro.com.
3. Користувач — фізична особа, яка заходить на сторінку/сторінки Інтернет-магазину або користується послугами чи функціоналом, описаними в цій Політиці конфіденційності та Cookies.
4. Клієнт — фізична особа, що має повну дієздатність, фізична особа, яка є Споживачем, юридична особа або організаційна одиниця без статусу юридичної особи, якій закон надає правоздатність, що укладає з Продавцем Договір дистанційного продажу.
5. Інтернет-магазин — веб-сервіс, який веде Продавець, доступний за електронними адресами (сторінками): https://dtf-pro.com, через який Клієнт/Користувач може отримати інформацію про Товар та його наявність, а також придбати Товар або замовити надання послуги.
6. Розсилка новин (Newsletter) — інформація, в тому числі комерційна інформація згідно із Законом від 18 липня 2002 року про надання послуг електронним шляхом (Законодавчий вісник 2020 р., № 344), яка надсилається Продавцем Клієнту/Користувачу електронним шляхом; її отримання є добровільним і вимагає згоди Клієнта/Користувача.
7. Обліковий запис — набір даних, що зберігаються в Інтернет-магазині та в телекомунікаційній системі Продавця, які стосуються конкретного Клієнта/Користувача та замовлень і договорів, які він укладає, за допомогою яких Клієнт/Користувач може оформляти замовлення і укладати договори.
8. GDPR (RODO) — Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних та вільний рух таких даних і скасування Директиви 95/46/ЄС (загальний регламент захисту даних).

2. Цілі, правові підстави та термін обробки даних

1. Для виконання Договору дистанційного продажу Продавець обробляє:
   1. інформацію про пристрій Користувача для забезпечення правильного функціонування послуг: IP-адресу комп’ютера, інформацію, що міститься у файлах cookies або інших подібних технологіях, дані сесії, дані браузера, дані про пристрій, дані про активність на Сайті, у тому числі на окремих підсторінках;
   2. інформацію про геолокацію, якщо Користувач надав згоду на доступ постачальника послуг до геолокації. Інформація про геолокацію використовується для надання більш адаптованих пропозицій товарів і послуг;
   3. персональні дані Користувачів: ім’я, прізвище, адресу місцезнаходження, поштову адресу, електронну адресу, номер телефону, ІПН, номер банківського рахунку або інші персональні дані, надання яких необхідне для здійснення покупки, які вимагає Адміністратор у процесі покупки.
2. Ця інформація не містить даних, що ідентифікують особу Користувачів, але у поєднанні з іншою інформацією може становити персональні дані, тому Адміністратор надає їм повний захист відповідно до GDPR.
3. Дані обробляються відповідно до статті 6, пункт 1, підпункту b GDPR, з метою виконання послуги, тобто договору надання електронних послуг згідно з Регламентом, а також відповідно до статті 6, пункт 1, підпункту a GDPR у зв’язку з наданням згоди на використання певних файлів cookies або інших подібних технологій, наданої через відповідні налаштування браузера згідно з Законом про телекомунікації, або у зв’язку зі згодою на геолокацію. Дані обробляються до моменту припинення використання Клієнтом/Користувачем Інтернет-магазину.
4. Адміністратор зобов’язується вжити всіх заходів, передбачених статтею 32 GDPR, тобто враховуючи рівень технічних знань, вартість впровадження, характер, обсяг і цілі обробки та ризики порушення прав чи свобод фізичних осіб з різною ймовірністю виникнення та важливістю, впроваджує відповідні технічні та організаційні заходи для забезпечення рівня безпеки, що відповідає цьому ризику.

3. Маркетингові дії адміністратора

1. На сайті Інтернет-магазину Адміністратор даних може розміщувати маркетингову інформацію про свої товари або послуги. Відображення цих матеріалів здійснюється Адміністратором даних відповідно до статті 6, пункт 1, підпункту f GDPR, тобто відповідно до законного інтересу Адміністратору даних, що полягає у публікації контенту, пов’язаного з наданими послугами, а також рекламного контенту акцій, в яких Адміністратор бере участь. Водночас ця діяльність не порушує прав і свобод Клієнтів/Користувачів, Клієнти/Користувачі очікують отримання подібного контенту або навіть цього очікують, або це є їх безпосередньою метою візиту на сторінку/сторінки Інтернет-магазину.

4. Одержувачі даних користувачів

1. Адміністратор даних розкриває персональні дані користувачів виключно суб’єктам, які обробляють дані на підставі укладених договорів про доручення обробки персональних даних для надання послуг на користь Адміністратору даних, наприклад, хостинг і обслуговування Сайту, ІТ-послуги, маркетинг і PR.

5. Передача персональних даних до третіх країн

1. Персональні дані не будуть оброблятися в третіх країнах.

6. Права осіб, щодо яких обробляються дані

1. Кожна особа, щодо якої обробляються дані, має право:
   1. доступу (ст. 15 GDPR) — отримати від Адміністратора даних підтвердження, чи обробляються її персональні дані. Якщо дані про особу обробляються, вона має право отримати доступ до них та отримати наступну інформацію: про цілі обробки, категорії персональних даних, одержувачів або категорії одержувачів, яким дані були або будуть розкриті, про період зберігання даних або критерії його визначення, про право вимагати виправлення, видалення або обмеження обробки персональних даних, що належать особі, щодо якої обробляються дані, а також право на подання заперечення проти такої обробки;
   2. отримання копії даних (ст. 15, п. 3 GDPR) — отримати копію даних, що обробляються, при цьому перша копія є безкоштовною, а за наступні копії Адміністратор може стягувати розумну плату, що відповідає адміністративним витратам;
   3. виправлення (ст. 16 GDPR) — вимагати виправлення неточних персональних даних або доповнення неповних даних;
   4. видалення даних (ст. 17 GDPR) — вимагати видалення своїх персональних даних, якщо Адміністратор даних більше не має законних підстав для їх обробки або дані більше не потрібні для цілей обробки;
   5. обмеження обробки (ст. 18 GDPR) — вимагати обмеження обробки персональних даних, коли:
      1. особа, щодо якої обробляються дані, оспорює точність персональних даних – на період, що дозволяє Адміністратору даних перевірити їх точність,
      2. обробка є незаконною, а особа, щодо якої обробляються дані, заперечує проти їх видалення, вимагаючи обмеження використання,
      3. Адміністратор даних більше не потребує цих даних, але вони потрібні особі, щодо якої обробляються дані, для встановлення, пред’явлення або захисту претензій,
      4. особа, щодо якої обробляються дані, висловила заперечення проти обробки – до моменту встановлення, чи мають законні підстави Адміністратора пріоритет над підставами заперечення особи, щодо якої обробляються дані;
   6. передачі даних (ст. 20 GDPR) — отримати в структурованому, широко використовуваному та машинозчитуваному форматі персональні дані, що стосуються її, які вона надала Адміністратору даних, а також вимагати передачі цих даних іншому адміністратору, якщо дані обробляються на підставі згоди або договору та обробка є автоматизованою;
   7. заперечення (ст. 21 GDPR) — заперечувати проти обробки її персональних даних в законних інтересах адміністратора з причин, що стосуються її особливої ситуації, в тому числі проти профілювання. У такому випадку Адміністратор проводить оцінку існування важливих законних підстав для обробки, що переважають над інтересами, правами і свободами особи, щодо якої обробляються дані, або підстав для встановлення, пред’явлення чи захисту претензій. Якщо за оцінкою інтереси особи, щодо якої обробляються дані, є важливішими за інтереси адміністратора, Адміністратор повинен припинити обробку даних для цих цілей;
   8. скасування згоди у будь-який момент без надання причин, проте обробка персональних даних, проведена до скасування згоди, залишається законною. Скасування згоди призведе до припинення обробки Адміністратором даних персональних даних для цілі, для якої згода була надана.
2. Для реалізації вказаних прав особа, щодо якої обробляються дані, повинна звернутися до Адміністратора даних за наведеними контактами та повідомити, яким правом і в якому обсязі бажає скористатися.

7. Голова Управління захисту персональних даних

1. Особа, щодо якої обробляються дані, має право подати скаргу до контролюючого органу, яким у Польщі є Голова Управління захисту персональних даних, розташованого у Варшаві, вул. Ставки 2, з яким можна зв’язатися такими способами:
2. поштою: вул. Ставки 2, 00-193 Варшава;
3. через електронну скриньку, доступну на сайті: https://www.uodo.gov.pl/pl/p/kontakt;
4. гаряча лінія: 606-950-000.

8. Інспектор з захисту даних

1. В будь-якому випадку особа, щодо якої обробляються дані, може також звернутися безпосередньо до інспектора з захисту даних Адміністратора за допомогою електронної пошти або письмово за адресою Адміністратора даних, вказаною в розділі 1 пункті 2 цієї Політики конфіденційності та Cookies.

9. Зміни Політики конфіденційності

1. Політика конфіденційності та cookies може бути доповнювана або оновлювана відповідно до поточних потреб Адміністратора для забезпечення актуальної та достовірної інформації Клієнтам/Користувачам.

10. Cookies

1. Інтернет-магазин реалізує функції отримання інформації про Клієнтів, Користувачів та їх поведінку наступним чином:
   1. через добровільно введену у формах інформацію з метою, що випливає з функцій конкретної форми;
   2. через збереження у кінцевих пристроях файлів cookies (так звані «печеньки»);
   3. через збір логів веб-сервера оператором хостингу Інтернет-магазину (необхідні для правильного функціонування сервісу).
2. Файли cookies є інформаційними даними, зокрема текстовими файлами, які зберігаються у кінцевому пристрої Клієнта / Користувача і призначені для використання сайтом Інтернет-магазину. Cookies зазвичай містять назву веб-сайту, з якого походять, час їх збереження на кінцевому пристрої та унікальний номер.
3. Інтернет-магазин використовує файли cookies виключно після отримання попередньої згоди Клієнта/Користувача магазину у цьому питанні. Надання згоди на використання Інтернет-магазином усіх файлів cookies відбувається шляхом натискання кнопки: „Close” під час показу повідомлення про використання файлів cookies Інтернет-магазином або шляхом закриття цього повідомлення.
4. Якщо Клієнт/Користувач Інтернет-магазину не дає згоди на використання Інтернет-магазином файлів cookies, він може скористатися опцією: „Не даю згоди”, доступною також у повідомленні про використання файлів cookies Інтернет-магазином або змінити налаштування у браузері, яким він користується (однак це може спричинити неправильну роботу сайту Інтернет-магазину).
5. Для керування налаштуваннями cookies необхідно вибрати зі списку браузер/систему і дотримуватися інструкцій: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Правовою основою обробки персональних даних, отриманих з файлів cookies, є законні інтереси Адміністратора даних, що полягають у забезпеченні високої якості послуг, забезпеченні безпеки послуг.
7. В межах Інтернет-магазину використовуються два основних типи файлів cookies: „сесійні” (session cookies) та „постійні” (persistent cookies). „Сесійні” cookies є тимчасовими файлами, які зберігаються у кінцевому пристрої Користувача до моменту виходу, покидання Інтернет-магазину або вимкнення програмного забезпечення (браузера). „Постійні” файли cookies зберігаються у кінцевому пристрої Клієнта/Користувача протягом часу, визначеного в параметрах файлів cookies, або до моменту їх видалення Клієнтом/Користувачем.

8. Файли cookies використовуються з наступними цілями:
   1. створення статистики, яка допомагає зрозуміти, як Клієнти/Користувачі Інтернет-магазину користуються веб-сайтами, що дозволяє покращувати їх структуру та зміст;
   2. підтримання сесії Клієнта/Користувача (після входу), завдяки чому Клієнту/Користувачу не потрібно на кожній підсторінці Інтернет-магазину знову вводити логін та пароль;
   3. визначення профілю Клієнта/Користувача з метою показу йому рекомендацій по товарах та адаптованих матеріалів у рекламних мережах, зокрема мережі Google.
9. Програмне забезпечення для перегляду веб-сторінок (браузер) зазвичай за замовчуванням дозволяє збереження файлів cookies у кінцевому пристрої Клієнта/Користувача. Клієнти/Користувачі можуть змінити ці налаштування. Браузер дозволяє видаляти файли cookies. Можливо також автоматично блокувати файли cookies.
10. Обмеження використання файлів cookies можуть вплинути на деякі функції, доступні на сайтах Інтернет-магазину.
11. Файли cookies, розміщені у кінцевому пристрої Клієнта/Користувача, можуть також використовуватися рекламодавцями та партнерами Інтернет-магазину.
12. Файли cookie можуть бути використані мережею Google для показу реклами, адаптованої до способу, яким Клієнт/Користувач користується Інтернет-магазином. Для цього вони можуть зберігати інформацію про шлях навігації користувача або час перебування на певній сторінці: https://policies.google.com/technologies/partner-sites.
13. Рекомендуємо Клієнту/Користувачу ознайомитися з політикою конфіденційності цих компаній, щоб дізнатися правила використання файлів cookies у статистиці: Політика конфіденційності Google Analytics.
14. Щодо інформації про уподобання Клієнта/Користувача, зібраної рекламною мережею Google, Клієнт/Користувач може переглядати та редагувати інформацію, отриману з файлів cookies, за допомогою інструменту: https://www.google.com/ads/preferences/.
15. На сайті Інтернет-магазину розміщені плагіни, які можуть передавати дані Клієнтів/Користувачів Адміністраторам, таким як, наприклад: Google Maps, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A., Google.
16. Для правильного виконання Договору дистанційного продажу Адміністратор даних може надавати дані Клієнтів/Користувачів кур’єрським службам. Актуальні способи доставки в Інтернет-магазині доступні за адресою: https://dtf-pro.com/uk/delivery.html.
17. Для правильного виконання Договору дистанційного продажу Адміністратор може надавати дані Клієнтів/Користувачів системам інтернет-платежів. Актуальні способи оплати у вигляді передплат в Інтернет-магазині доступні за адресою: https://dtf-pro.com/uk/payments.html.
18. Більше інформації про умови та конфіденційність можна також знайти на сайті Конфіденційність та умови Google.

11. Newsletter

1. Клієнт може дати згоду на отримання комерційної інформації електронною поштою, відмітивши відповідний пункт у реєстраційній формі або пізніше в відповідній вкладці. У разі надання такої згоди Клієнт/Користувач отримуватиме на вказану електронну адресу інформацію (Newsletter) Інтернет-магазину, а також інші комерційні повідомлення, що надсилаються Продавцем.
2. Клієнт може у будь-який момент відмовитися від отримання Newsletter самостійно, знявши відповідний прапорець на сторінці свого облікового запису або перейшовши до форми https://dtf-pro.com/uk/newsletter.html, натиснувши відповідне посилання у тексті кожного Newsletter або звернувшись до Служби підтримки клієнтів.

12. Konto

1. Клієнт/Користувач не може розміщувати в Інтернет-магазині або надсилати Продавцю незаконний контент, включно з відгуками та іншими даними протиправного характеру.
2. Клієнт/Користувач отримує доступ до Облікового запису після реєстрації.
3. Під час реєстрації Клієнт / Користувач зазначає тип облікового запису або стать, ім’я, прізвище, назву компанії, ІПН, дані для оформлення документа продажу, дані для доставки, електронну адресу та обирає пароль. Клієнт/Користувач гарантує, що дані, введені ним/нею у формі реєстрації, є правдивими. Реєстрація вимагає ознайомлення з Регламентом та позначення у формі реєстрації, що Клієнт/Користувач ознайомився з Регламентом та повністю приймає усі його положення.
4. Після надання Клієнту/Користувачу доступу до Облікового запису між Продавцем і Клієнтом укладається безстроковий договір про надання електронних послуг щодо Облікового запису. Споживач може відмовитися від цього договору на умовах, визначених Регламентом.
5. Реєстрація Облікового запису на одному з сайтів Інтернет-магазину одночасно означає реєстрацію, що дає доступ до інших сайтів, де доступний Інтернет-магазин.
6. Клієнт/Користувач може розірвати договір про надання електронних послуг у будь-який час з негайним ефектом, повідомивши про це Продавця електронною поштою або письмово на адресу Адміністратора даних, зазначену в розділі 1 пункті 2 цієї Політики конфіденційності та cookies.
7. Продавець має право розірвати договір про надання послуг, що стосуються Облікового запису, у випадку припинення надання або передачі послуги Інтернет-магазину третій особі, порушення Клієнтом/Користувачем закону чи положень Регламенту, а також у випадку відсутності активності Клієнта/Користувача протягом 6 місяців. Розірвання договору відбувається з дотриманням семиденного строку повідомлення. Продавець може передбачити, що повторна реєстрація Облікового запису вимагатиме дозволу Продавця.