Обработка и защита персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок сбора, хранения, использования, передачи и защиты персональных данных пользователей интернет-магазина new-balance.pl (далее – «Сайт»).

Политика распространяется на посещающих Сайт, оформляют заказ, обращаются в службу поддержки, подписываются на информационные сообщения или иным способом передают нам свои персональные данные.

Обработка персональных данных осуществляется в соответствии с Регламентом Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года, известным как GDPR или RODO, польскому Закону от 10 мая 2018 года о защите персональных данных и других применимых норм законодательства Польши и Европейского Союза.

Для обработки данных, необходимых для оформления и выполнения заказа, не требуется отдельное согласие пользователя. Согласие запрашивается только в том случае, если оно является надлежащим правовым основанием, в частности, для маркетинговых сообщений и использования необязательных файлов cookie.

2. Администратор персональных данных

Администратором ваших персональных данных:

Emerson Radio Corp
EIN: 22-3285224
Адрес: 959 Route 46 East, Suite 210, Parsippany, New Jersey, 07054, USA
E-mail: insale@new-balance.pl
Телефон: +380 800 313 121

3. Какие персональные данные мы собираем

При пользовании Сайтом, оформлении и выполнении заказа мы можем собирать следующие категории персональных данных:

• фамилия и имя;
• номер телефона;
• адрес электронной почты;
• адрес проживания или доставки;
• номер отделения, почтомата или другие данные, необходимые для доставки заказа через Nova Post;
• сведения о заказах, в частности перечень товаров, размер, стоимость, статус и историю покупок;
• информацию об оплате и статусе платежа;
• содержание обращений, переписки и сообщений в службу поддержки;
• технические данные, включая IP-адрес, тип браузера, операционную систему, тип устройства, дату и время посещения, журналы событий и информацию об активности на Сайте;
• настройка файлов cookie и предоставленные маркетинговые согласия.

Мы не храним полные реквизиты банковских карт. Такие данные обрабатываются банками, платежными учреждениями или другими поставщиками платежных услуг в соответствии с их собственными правилами конфиденциальности и безопасности.

4. Цель и правовые основания обработки данных

Мы обрабатываем персональные данные с такими целями и такими правовыми основаниями:

• Оформление и выполнение заказа – обработка необходима для заключения и выполнения договора купли-продажи в соответствии со статьей 6(1)(b) GDPR.
• Организация оплаты и доставки товара – обработка необходима для выполнения договора в соответствии со статьей 6(1)(b) GDPR.
• Обработка возвратов, обменов, рекламаций и обращений - исполнение договора, юридических обязанностей и защита законных интересов администратора в соответствии со статьями 6(1)(b), 6(1)(c) и 6(1)(f) GDPR.
• Выполнение бухгалтерских, налоговых и других юридических обязанностей – статья 6(1)(c) GDPR.
• Установление, реализация или защита правовых требований – законный интерес администратора в соответствии со статьей 6(1)(f) GDPR.
• Обеспечение безопасности Сайта, предотвращение мошенничества и технических злоупотреблений – законный интерес администратора в соответствии со статьей 6(1)(f) GDPR.
• Анализ работы и улучшение Сайта — законный интерес администратора или пользовательское согласие, если анализ осуществляется с помощью необязательных файлов cookie.
• Отправка рекламных сообщений, информации об акциях, новинках и специальных предложениях — только на основании добровольного согласия в соответствии со статьей 6(1)(a) GDPR.

Предоставление данных, необходимых для оформления, оплаты и доставки заказа, добровольно, но без этих данных мы не сможем принять или выполнить заказ. Предоставление данных для маркетинговых целей полностью добровольно и не влияет на возможность приобретения товаров.

5. Передача данных другим получателям

Мы не продаем личные данные пользователей. Данные могут передаваться только в объеме, необходимом для работы Сайта, исполнении заказа или исполнении юридических обязанностей.

Получателями персональных данных могут быть:

• Nova Post, Nova Poshta и их логистические партнеры - для международной перевозки и доставки заказов из Украины в Польшу;
• банки, платежные учреждения и операторы наложенных платежей — для приема и подтверждения оплаты;
• поставщики хостинга, серверной инфраструктуры, программного обеспечения, CMS, электронной почты и поддержки;
• поставщики аналитических и рекламных инструментов только при наличии соответствующего правового основания и необходимого согласия пользователя;
• бухгалтеры, аудиторы, юридические консультанты и другие профессиональные советники;
• государственные, налоговые, судебные, правоохранительные и надзорные органы – если передача данных требуется применимым законодательством.

Получатели данных обязаны обрабатывать их в соответствии с законодательством, заключенными договорами и надлежащими требованиями по конфиденциальности и безопасности.

6. Передача данных за пределы Европейской экономической зоны

Поскольку администратор зарегистрирован в Соединенных Штатах Америки, а отправка заказов осуществляется из Украины, персональные данные могут обрабатываться или передаваться в США, Украину или другие страны за пределами Европейской экономической зоны.

Передача данных за пределы Европейской экономической зоны осуществляется только при наличии правового основания и надлежащих гарантий, предусмотренных GDPR. В зависимости от обстоятельств, такими гарантиями могут быть:

• решение Европейской Комиссии о надлежащем уровне защиты данных;
• стандартные договорные положения, утвержденные Европейской Комиссией;
• другие механизмы прямо предусмотренные главой V GDPR.

Для получения дополнительной информации о примененных гарантиях или их копии обратитесь к нам по адресу insale@new-balance.pl .

7. Срок хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей, для которых они были собраны.

В частности:

• данные, связанные с заказом и исполнением договора, хранятся в течение срока исполнения договора, гарантийного и рекламационного обслуживания, а также до истечения сроков возможного предъявления правовых требований;
• бухгалтерские и налоговые документы хранятся в течение сроков, установленных применимым законодательством;
• данные, обрабатываемые для маркетинговых целей, хранятся до отзыва согласия или прекращения маркетинговой деятельности;
• данные, обрабатываемые на основании законного интереса, хранятся до прекращения соответствующей цели или удовлетворения обоснованного отрицания пользователя;
• технические журналы и данные безопасности хранятся в течение периода, необходимого для обеспечения безопасности Сайта, расследования инцидентов и предотвращения злоупотреблений;
• файлы cookie сохраняются в течение срока, указанного в настройках соответствующего файла cookie или до их удаления пользователем.

По истечении соответствующего срока данные удаляются, обезличиваются или блокируются, если их дальнейшее хранение требуется законодательством.

8. Права пользователей

В соответствии с GDPR вы имеете право:

• получить подтверждение того, обрабатываются ли ваши персональные данные и получить доступ к ним;
• требовать исправления неточных или дополнения неполных данных;
• требовать удаления персональных данных в случаях, предусмотренных законодательством;
• требовать ограничения обработки персональных данных;
• получить данные в структурированном, общеупотребительном и машиносчитываемом формате и передать их другому администратору, если применяется право на перенос данных;
• возражать против обработки, осуществляемой на основании законного интереса администратора;
• в любой момент возражать против использования данных для прямого маркетинга;
• отозвать ранее данное согласие без влияния на законность обработки, осуществленной до ее отзыва;
• не подлежать решению, которое основывается исключительно на автоматизированной обработке и создает юридические или подобные существенные последствия в случаях, предусмотренных GDPR;
• подать жалобу в надзорный орган по защите персональных данных.

В Польше надзорным органом является Председатель Управления по защите персональных данных - Prezes Urzedu Ochrony Danych Osobowych, UODO .

Для реализации своих прав отправьте обращение по адресу insale@new-balance.pl . Для защиты ваших данных мы можем попросить предоставить дополнительную информацию, необходимую для подтверждения личности заявителя.

9. Автоматизированное принятие решений

Мы не принимаем в отношении пользователей решений, основанных исключительно на автоматизированной обработке персональных данных и создающих юридические или подобные существенные последствия, если о такой обработке не было прямо уведомлено пользователя.

10. Файлы cookie

Сайт использует файлы cookie и подобные технологии для обеспечения правильной работы, сохранения настроек, функционирования корзины, оформления заказов, защиты от злоупотреблений, анализа посещаемости и проведения маркетинговых мероприятий.

Файлы cookie, технически необходимые для работы Сайта или предоставления услуги, запрошенной пользователем, могут использоваться без предварительного согласия.

Аналитические, рекламные и другие необязательные файлы cookie устанавливаются только после получения согласия пользователя. До согласия такие файлы cookie не должны активироваться.

Пользователь может:

• принять все дополнительные файлы cookie;
• отклонить необязательные файлы cookie;
• дать отдельное согласие для определенных категорий cookie;
• в любой момент изменить настройки или отозвать согласие так же легко, как оно было предоставлено;
• удалить сохраненные файлы cookie через настройки обозревателя.

Отказ от необязательных файлов cookie не должен препятствовать доступу к основным функциям Сайта. В то же время отключение технически необходимых cookie в настройках браузера может привести к неправильной работе корзины, авторизации или оформлению заказа.

11. Защита персональных данных

Мы применяем надлежащие организационные и технические меры по защите персональных данных от несанкционированного доступа, случайной потери, незаконного уничтожения, изменения, разглашения или другой неправомерной обработки.

Доступ к данным предоставляется только лицам и поставщикам услуг, которым он необходим для выполнения их обязанностей и обязаны соблюдать требования конфиденциальности.

Ни один способ передачи или хранения информации не гарантирует абсолютной безопасности. В случае выявления нарушения защиты персональных данных мы будем действовать в соответствии с требованиями GDPR и применимым законодательством.

12. Изменения в Политике конфиденциальности

Мы можем периодически обновлять настоящую Политику в связи с изменениями законодательства, способов обработки персональных данных, работы Сайта или перечня поставщиков услуг.

Актуальная редакция Политики всегда публикуется на этой странице. В случае существенных изменений мы можем дополнительно уведомить пользователей доступным способом.

13. Контакты

Если у вас возникли вопросы обработки персональных данных или вы хотите воспользоваться своими правами, свяжитесь с нами:

• Администратор: Emerson Radio Corp
• EIN: 22-3285224
• Юридический адрес компании: 959 Route 46 East, Suite 210, Parsippany, New Jersey, 07054, USA
• Адрес офиса в Польше: 00-120, г. Варшава, ул. Злота, 59, ТРЦ "Złote Tarasy"
• E-mail: insale@new-balance.pl
• Телефон: +48 22 516 21 19