1. Адміністратор персональних даних
Адміністратором персональних даних є CarParts 24 Sp. z o.o. із зареєстрованим офісом за адресою ul. Osiedle Pomorskie 21D/7, 65-547 Zielona Góra, NIP: 5020120951, KRS: 0000861399, телефон: +48 502 012 095, email: kontakt@bmwparts24.pl (далі: «Адміністратор» або «Продавець»).
2. Контактні дані з питань захисту персональних даних
З питань обробки персональних даних можна звертатися до Адміністратора телефоном за номером +48 502 012 095, письмово за адресою зареєстрованого офісу: ul. Osiedle Pomorskie 21D/7, 65-547 Zielona Góra, або через контактну форму, доступну на сайті bmwparts24.pl.
3. Цілі та правові підстави обробки даних
Адміністратор обробляє персональні дані в таких цілях:
a) Виконання замовлення та договору купівлі-продажу (ст. 6 п. 1 літ. b GDPR) — обробка імені та прізвища, адреси доставки, адреси електронної пошти та номера телефону є необхідною для прийняття замовлення, його виконання, виставлення рахунку або чека, а також для обробки можливих рекламацій і повернень.
b) Обробка електронних платежів через оператора PayU (ст. 6 п. 1 літ. b та літ. c GDPR) — для здійснення платежів дані передаються до PayU S.A. із зареєстрованим офісом за адресою ul. Grunwaldzkiej 182, 60-166 Poznań, NIP: 779-23-08-495, KRS: 0000274399, яка є національною платіжною установою, що перебуває під наглядом Комісії фінансового нагляду. Обсяг даних, що передаються до PayU, включає: ім’я, прізвище, адресу електронної пошти, номер телефону, IP-адресу, дані про замовлення та суму транзакції. Обробка цих даних є необхідною для виконання договору та дотримання правових зобов’язань оператора платежів.
c) Виконання правових зобов’язань (ст. 6 п. 1 літ. c GDPR) — ведення бухгалтерських книг, виставлення та зберігання документів про продаж відповідно до вимог податкового та бухгалтерського законодавства.
d) Прямий маркетинг власних товарів і послуг (ст. 6 п. 1 літ. f GDPR) — Адміністратор може надсилати комерційну інформацію щодо власної пропозиції на підставі законного інтересу, з можливістю подання заперечення в будь-який час.
e) Розсилка новин і маркетингова комунікація (ст. 6 п. 1 літ. a GDPR) — виключно на підставі явної згоди користувача, яка може бути відкликана в будь-який час без впливу на законність обробки, здійсненої до її відкликання.
f) Пред’явлення або захист від претензій (ст. 6 п. 1 літ. f GDPR) — на підставі законного інтересу Адміністратора.
g) Аналітика та статистика веб-сайту (ст. 6 п. 1 літ. f GDPR) — з метою покращення роботи магазину та адаптації пропозиції до потреб клієнтів із використанням таких інструментів, як Google Analytics.
4. Категорії оброблюваних даних
Адміністратор обробляє такі категорії персональних даних: ім’я та прізвище, адреса проживання або адреса доставки, адреса електронної пошти, номер телефону, IP-адреса, номер NIP у разі покупок від імені компанії, дані про розміщені замовлення та історію покупок, а також платіжні дані, за винятком номерів платіжних карток, які обробляються виключно PayU S.A.
5. Одержувачі персональних даних
Персональні дані можуть передаватися таким категоріям одержувачів:
a) PayU S.A. із зареєстрованим офісом у Познані (ul. Grunwaldzka 182, 60-166 Poznań, KRS: 0000274399) — для здійснення електронних платежів. PayU діє як адміністратор даних у сфері платіжних процесів, що регулюються законодавством про платіжні послуги.
b) Кур’єрські компанії та поштові оператори — в обсязі, необхідному для доставки замовленого товару, тобто ім’я, прізвище, адреса доставки та номер телефону.
c) Бухгалтерська фірма або бухгалтер — в обсязі, необхідному для ведення податкового та бухгалтерського обліку.
d) Постачальники інформаційних та хостингових систем — для технічного обслуговування магазину та зберігання даних на підставі відповідних договорів про доручення обробки даних.
e) Google Ireland Limited — в обсязі анонімних статистичних даних про використання сайту через сервіс Google Analytics.
f) Державні органи — в обсязі, передбаченому законодавством, зокрема податкові органи та правоохоронні органи.
6. Передача даних до третіх країн
Дані можуть передаватися до третіх країн, зокрема до США, у разі використання послуг Google LLC, що діє на підставі стандартних договірних положень, затверджених Європейською комісією. Адміністратор забезпечує, що передача даних здійснюється з дотриманням відповідних гарантій, передбачених GDPR.
7. Строки зберігання даних
Персональні дані зберігаються протягом таких строків:
a) Дані, пов’язані з виконанням замовлень і договорів купівлі-продажу, — протягом дії договору, а потім протягом 6 років з кінця року, в якому відбулася транзакція, у зв’язку з податковими та бухгалтерськими зобов’язаннями.
b) Дані, що обробляються на підставі згоди, — до моменту відкликання згоди користувачем.
c) Дані, що обробляються з метою пред’явлення претензій, — до моменту закінчення строку позовної давності, але не більше 6 років.
d) Дані, що обробляються в аналітичних і статистичних цілях, — протягом не більше 26 місяців відповідно до налаштувань Google Analytics.
8. Права суб’єкта даних
Кожна особа, дані якої обробляються Адміністратором, має такі права:
a) Право доступу до даних — право отримати підтвердження того, чи обробляються дані, та отримати до них доступ разом з інформацією про цілі та обсяг обробки.
b) Право на виправлення даних — право вимагати негайного виправлення неточних або доповнення неповних персональних даних.
c) Право на видалення даних — право вимагати видалення даних, якщо вони більше не є необхідними для цілей, для яких були зібрані, або якщо відкликано згоду, що є підставою їх обробки, якщо тільки Адміністратор не зобов’язаний зберігати їх далі відповідно до законодавства.
d) Право на обмеження обробки — право вимагати обмеження обробки даних у випадках, зазначених у ст. 18 GDPR.
e) Право на перенесення даних — право отримати свої дані у структурованому, загальновживаному форматі, придатному для машинного зчитування, якщо обробка здійснюється на підставі згоди або договору та в автоматизований спосіб.
f) Право на заперечення — право заперечити проти обробки даних на підставі законного інтересу Адміністратора, зокрема проти прямого маркетингу.
g) Право на відкликання згоди — в будь-який час без впливу на законність обробки, що здійснювалася до її відкликання.
h) Право на подання скарги до наглядового органу — право подати скаргу до Президента Управління із захисту персональних даних за адресою ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl), якщо особа вважає, що обробка її даних порушує положення GDPR.
Усі запити щодо реалізації прав слід надсилати телефоном за номером +48 502 012 095 або письмово за адресою зареєстрованого офісу CarParts 24 Sp. z o.o. Відповідь буде надана протягом 30 днів з моменту отримання запиту.
9. Добровільність надання даних
Надання персональних даних є добровільним, однак необхідним для оформлення та виконання замовлення. Ненадання необхідних даних унеможливлює укладення договору купівлі-продажу та доставку товару. У разі підписки на розсилку новин надання адреси електронної пошти є добровільним і залежить від наданої згоди.
10. Автоматизоване прийняття рішень і профілювання
Адміністратор не приймає рішень, що мають правові наслідки для фізичних осіб, виключно на підставі автоматизованої обробки даних, зокрема профілювання.
11. Файли cookie
Магазин bmwparts24.pl використовує файли cookie — невеликі текстові файли, що зберігаються на пристрої користувача під час перегляду сайту. Файли cookie використовуються в таких цілях:
a) Необхідні — забезпечення належного функціонування магазину, зокрема управління сесіями, кошиком покупок і входом до облікового запису. Правовою підставою є ст. 6 п. 1 літ. b і f GDPR.
b) Аналітичні — збір анонімних статистичних даних про використання сайту за допомогою Google Analytics з метою покращення його роботи. Правовою підставою є згода користувача відповідно до ст. 6 п. 1 літ. a GDPR.
c) Маркетингові — відображення персоналізованої реклами, зокрема ремаркетингової. Правовою підставою є згода користувача відповідно до ст. 6 п. 1 літ. a GDPR.
Користувач може керувати налаштуваннями файлів cookie за допомогою віджета згоди, доступного на сайті bmwparts24.pl, або через налаштування веб-браузера. Вимкнення певних категорій файлів cookie може вплинути на функціонування магазину.
12. Безпека даних
CarParts 24 Sp. z o.o. застосовує відповідні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати або знищення. Сайт bmwparts24.pl використовує протокол SSL, що забезпечує шифрування передачі даних. Доступ до персональних даних мають виключно уповноважені особи, зобов’язані дотримуватися конфіденційності.
13. Інформація щодо PayU
Адміністратором персональних даних, переданих до PayU для обробки платежів, є PayU S.A. із зареєстрованим офісом у Познані (ul. Grunwaldzka 182, 60-166 Poznań, KRS: 0000274399). PayU є національною платіжною установою, що перебуває під наглядом Комісії фінансового нагляду. Порядок обробки даних PayU визначається Політикою конфіденційності PayU, доступною за адресою: https://poland.payu.com/polityka-prywatnosci/. Дані, що передаються до PayU, обробляються відповідно до положень Закону від 19 серпня 2011 р. про платіжні послуги та регламенту GDPR.
14. Зміни політики конфіденційності
Адміністратор залишає за собою право змінювати цю політику конфіденційності у разі змін у законодавстві або способі роботи магазину. Про будь-які зміни користувачі будуть повідомлені шляхом публікації нової версії політики на сайті bmwparts24.pl із зазначенням дати останнього оновлення. Подальше використання магазину після внесення змін означає прийняття нової версії політики конфіденційності.
