1. Администратор персональных данных
Администратором персональных данных является CarParts 24 Sp. z o.o. с юридическим адресом: ul. Osiedle Pomorskie 21D/7, 65-547 Zielona Góra, NIP: 5020120951, KRS: 0000861399, телефон: +48 502 012 095, email: kontakt@bmwparts24.pl (далее: «Администратор» или «Продавец»).
2. Контактные данные по вопросам защиты персональных данных
По вопросам обработки персональных данных можно обращаться к Администратору по телефону +48 502 012 095, письменно по адресу: ul. Osiedle Pomorskie 21D/7, 65-547 Zielona Góra, или через контактную форму на сайте bmwparts24.pl.
3. Цели и правовые основания обработки данных
Администратор обрабатывает персональные данные в следующих целях:
a) Исполнение заказа и договора купли-продажи (ст. 6 п. 1 лит. b GDPR) — обработка имени, фамилии, адреса доставки, адреса электронной почты и номера телефона необходима для принятия и выполнения заказа, выставления счёта или чека, а также для обработки возможных рекламаций и возвратов.
b) Обработка электронных платежей через оператора PayU (ст. 6 п. 1 лит. b и лит. c GDPR) — для проведения платежей данные передаются в PayU S.A. с юридическим адресом: ul. Grunwaldzkiej 182, 60-166 Poznań, NIP: 779-23-08-495, KRS: 0000274399, являющуюся национальным платёжным учреждением под надзором Комиссии финансового надзора. Перечень передаваемых в PayU данных включает: имя, фамилию, адрес электронной почты, номер телефона, IP-адрес, данные о заказе и сумму транзакции. Обработка этих данных необходима для исполнения договора и выполнения правовых обязательств оператора платежей.
c) Исполнение правовых обязательств (ст. 6 п. 1 лит. c GDPR) — ведение бухгалтерских книг, выставление и хранение документов о продажах в соответствии с налоговым и бухгалтерским законодательством.
d) Прямой маркетинг собственных товаров и услуг (ст. 6 п. 1 лит. f GDPR) — Администратор вправе направлять коммерческую информацию о собственном ассортименте на основании законного интереса, с возможностью подачи возражения в любое время.
e) Рассылка новостей и маркетинговые коммуникации (ст. 6 п. 1 лит. a GDPR) — исключительно на основании явного согласия пользователя, которое может быть отозвано в любое время без ущерба для законности обработки, осуществлённой до его отзыва.
f) Предъявление или защита от претензий (ст. 6 п. 1 лит. f GDPR) — на основании законного интереса Администратора.
g) Аналитика и статистика сайта (ст. 6 п. 1 лит. f GDPR) — в целях улучшения работы магазина и адаптации предложения к потребностям клиентов с использованием таких инструментов, как Google Analytics.
4. Категории обрабатываемых данных
Администратор обрабатывает следующие категории персональных данных: имя и фамилия, адрес проживания или адрес доставки, адрес электронной почты, номер телефона, IP-адрес, номер NIP при покупках на юридическое лицо, данные о размещённых заказах и истории покупок, а также платёжные данные за исключением номеров платёжных карт, которые обрабатываются исключительно PayU S.A.
5. Получатели персональных данных
Персональные данные могут передаваться следующим категориям получателей:
a) PayU S.A. с юридическим адресом в Познани (ul. Grunwaldzka 182, 60-166 Poznań, KRS: 0000274399) — для проведения электронных платежей. PayU выступает администратором данных в части платёжных процессов, регулируемых законодательством об услугах платежей.
b) Курьерские компании и почтовые операторы — в объёме, необходимом для доставки заказанного товара, а именно: имя, фамилия, адрес доставки и номер телефона.
c) Бухгалтерская фирма или бухгалтер — в объёме, необходимом для ведения налогового и бухгалтерского учёта.
d) Поставщики IT-систем и хостинга — в части технического обслуживания магазина и хранения данных на основании соответствующих договоров поручения обработки данных.
e) Google Ireland Limited — в части анонимных статистических данных об использовании сайта посредством сервиса Google Analytics.
f) Государственные органы — в объёме, предусмотренном законодательством, в том числе налоговые органы и правоохранительные структуры.
6. Передача данных в третьи страны
Данные могут передаваться в третьи страны, в частности в США, при использовании услуг Google LLC, действующей на основании стандартных договорных положений, утверждённых Европейской комиссией. Администратор обеспечивает передачу данных с соблюдением надлежащих гарантий, предусмотренных GDPR.
7. Сроки хранения данных
Персональные данные хранятся в течение следующих сроков:
a) Данные, связанные с исполнением заказов и договоров купли-продажи, — в течение срока действия договора, а затем в течение 6 лет с конца года, в котором была совершена транзакция, в связи с налоговыми и бухгалтерскими обязательствами.
b) Данные, обрабатываемые на основании согласия, — до момента отзыва согласия пользователем.
c) Данные, обрабатываемые в целях предъявления претензий, — до истечения срока исковой давности, но не более 6 лет.
d) Данные, обрабатываемые в аналитических и статистических целях, — не более 26 месяцев в соответствии с настройками Google Analytics.
8. Права субъекта данных
Каждое лицо, чьи данные обрабатываются Администратором, имеет следующие права:
a) Право доступа к данным — право получить подтверждение того, обрабатываются ли данные, и получить к ним доступ вместе с информацией о целях и объёме обработки.
b) Право на исправление данных — право требовать незамедлительного исправления неточных или дополнения неполных персональных данных.
c) Право на удаление данных — право требовать удаления данных, когда они более не нужны для целей, для которых были собраны, или когда отозвано согласие, являвшееся основанием их обработки, если только Администратор не обязан хранить их на основании законодательства.
d) Право на ограничение обработки — право требовать ограничения обработки данных в случаях, указанных в ст. 18 GDPR.
e) Право на переносимость данных — право получить свои данные в структурированном, общепринятом и машиночитаемом формате, если обработка осуществляется на основании согласия или договора и в автоматизированном режиме.
f) Право на возражение — право возразить против обработки данных на основании законного интереса Администратора, в том числе против прямого маркетинга.
g) Право на отзыв согласия — в любое время, без ущерба для законности обработки, осуществлённой до его отзыва.
h) Право на подачу жалобы в надзорный орган — право подать жалобу Президенту Управления по защите персональных данных по адресу: ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), если лицо считает, что обработка его данных нарушает положения GDPR.
Все запросы, касающиеся реализации прав, следует направлять по телефону +48 502 012 095 или письменно по адресу CarParts 24 Sp. z o.o. Ответ будет предоставлен в течение 30 дней с момента получения запроса.
9. Добровольность предоставления данных
Предоставление персональных данных является добровольным, однако необходимым для оформления и выполнения заказа. Непредоставление требуемых данных влечёт невозможность заключения договора купли-продажи и доставки товара. При подписке на рассылку предоставление адреса электронной почты является добровольным и зависит от выраженного согласия.
10. Автоматизированное принятие решений и профилирование
Администратор не принимает решений, влекущих правовые последствия для физических лиц, исключительно на основании автоматизированной обработки данных, включая профилирование.
11. Файлы cookie
Магазин bmwparts24.pl использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при просмотре сайта. Файлы cookie применяются в следующих целях:
a) Необходимые — обеспечение корректной работы магазина, включая управление сессией, корзиной покупок и авторизацией. Правовым основанием является ст. 6 п. 1 лит. b и f GDPR.
b) Аналитические — сбор анонимных статистических данных об использовании сайта с помощью Google Analytics в целях улучшения его работы. Правовым основанием является согласие пользователя в соответствии со ст. 6 п. 1 лит. a GDPR.
c) Маркетинговые — отображение персонализированной рекламы, в том числе ремаркетинговой. Правовым основанием является согласие пользователя в соответствии со ст. 6 п. 1 лит. a GDPR.
Пользователь может управлять настройками файлов cookie с помощью виджета согласия на сайте bmwparts24.pl или через настройки браузера. Отключение определённых категорий файлов cookie может повлиять на работу магазина.
12. Безопасность данных
CarParts 24 Sp. z o.o. применяет надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты или уничтожения. Сайт bmwparts24.pl использует протокол SSL, обеспечивающий шифрование передачи данных. Доступ к персональным данным имеют исключительно уполномоченные лица, обязанные соблюдать конфиденциальность.
13. Информация о PayU
Администратором персональных данных, переданных в PayU для обработки платежей, является PayU S.A. с юридическим адресом в Познани (ul. Grunwaldzka 182, 60-166 Poznań, KRS: 0000274399). PayU является национальным платёжным учреждением под надзором Комиссии финансового надзора. Порядок обработки данных PayU определяется Политикой конфиденциальности PayU, доступной по адресу: https://poland.payu.com/polityka-prywatnosci/. Данные, передаваемые в PayU, обрабатываются в соответствии с положениями Закона от 19 августа 2011 г. об услугах платежей и регламента GDPR.
14. Изменения политики конфиденциальности
Администратор оставляет за собой право вносить изменения в настоящую политику конфиденциальности в случае изменения законодательства или порядка работы магазина. О любых изменениях пользователи будут уведомлены путём публикации новой версии политики на сайте bmwparts24.pl с указанием даты последнего обновления. Продолжение использования магазина после внесения изменений означает принятие новой версии политики конфиденциальности.
