Обробка та захист персональних даних

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, зберігання, використання, передавання та захисту персональних даних користувачів інтернет-магазину new-balance.pl (далі — «Сайт»).

Політика поширюється на осіб, які відвідують Сайт, оформлюють замовлення, звертаються до служби підтримки, підписуються на інформаційні повідомлення або іншим способом передають нам свої персональні дані.

Обробка персональних даних здійснюється відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року, відомого як GDPR або RODO, польського Закону від 10 травня 2018 року про захист персональних даних та інших застосовних норм законодавства Польщі й Європейського Союзу.

Для обробки даних, необхідних для оформлення та виконання замовлення, окрема згода користувача не вимагається. Згода запитується лише у випадках, коли вона є належною правовою підставою, зокрема для маркетингових повідомлень і використання необов'язкових файлів cookie.

2. Адміністратор персональних даних

Адміністратором ваших персональних даних є:

Emerson Radio Corp
EIN: 22-3285224
Адреса: 959 Route 46 East, Suite 210, Parsippany, New Jersey, 07054, USA
E-mail: insale@new-balance.pl
Телефон: +380 800 313 121

3. Які персональні дані ми збираємо

Під час користування Сайтом, оформлення та виконання замовлення ми можемо збирати такі категорії персональних даних:

• прізвище та ім'я;
• номер телефону;
• адресу електронної пошти;
• адресу проживання або доставки;
• номер відділення, поштомату або інші дані, необхідні для доставки замовлення через Nova Post;
• відомості про замовлення, зокрема перелік товарів, розмір, вартість, статус та історію покупок;
• інформацію про оплату та статус платежу;
• зміст звернень, листування та повідомлень до служби підтримки;
• технічні дані, зокрема IP-адресу, тип браузера, операційну систему, тип пристрою, дату й час відвідування, журнали подій та інформацію про активність на Сайті;
• налаштування файлів cookie та надані маркетингові згоди.

Ми не зберігаємо повні реквізити банківських карток. Такі дані обробляються банками, платіжними установами або іншими постачальниками платіжних послуг відповідно до їхніх власних правил конфіденційності та безпеки.

4. Мета та правові підстави обробки даних

Ми обробляємо персональні дані з такими цілями та на таких правових підставах:

• Оформлення та виконання замовлення — обробка необхідна для укладення та виконання договору купівлі-продажу відповідно до статті 6(1)(b) GDPR.
• Організація оплати й доставки товару — обробка необхідна для виконання договору відповідно до статті 6(1)(b) GDPR.
• Обробка повернень, обмінів, рекламацій та звернень — виконання договору, юридичних обов'язків та захист законних інтересів адміністратора відповідно до статті 6(1)(b), 6(1)(c) і 6(1)(f) GDPR.
• Виконання бухгалтерських, податкових та інших юридичних обов'язків — стаття 6(1)(c) GDPR.
• Встановлення, реалізація або захист правових вимог — законний інтерес адміністратора відповідно до статті 6(1)(f) GDPR.
• Забезпечення безпеки Сайту, запобігання шахрайству та технічним зловживанням — законний інтерес адміністратора відповідно до статті 6(1)(f) GDPR.
• Аналіз роботи та покращення Сайту — законний інтерес адміністратора або згода користувача, якщо аналіз здійснюється за допомогою необов'язкових файлів cookie.
• Надсилання рекламних повідомлень, інформації про акції, новинки та спеціальні пропозиції — лише на підставі добровільної згоди відповідно до статті 6(1)(a) GDPR.

Надання даних, необхідних для оформлення, оплати та доставки замовлення, є добровільним, але без цих даних ми не зможемо прийняти або виконати замовлення. Надання даних для маркетингових цілей є повністю добровільним і не впливає на можливість придбання товарів.

5. Передача даних іншим одержувачам

Ми не продаємо персональні дані користувачів. Дані можуть передаватися лише в обсязі, необхідному для роботи Сайту, виконання замовлення або виконання юридичних обов'язків.

Одержувачами персональних даних можуть бути:

• Nova Post, Nova Poshta та їхні логістичні партнери — для міжнародного перевезення й доставки замовлень з України до Польщі;
• банки, платіжні установи та оператори післяплати — для приймання й підтвердження оплати;
• постачальники хостингу, серверної інфраструктури, програмного забезпечення, CMS, електронної пошти та технічної підтримки;
• постачальники аналітичних і рекламних інструментів — лише за наявності відповідної правової підстави та необхідної згоди користувача;
• бухгалтери, аудитори, юридичні консультанти та інші професійні радники;
• державні, податкові, судові, правоохоронні та наглядові органи — якщо передавання даних вимагається застосовним законодавством.

Одержувачі даних зобов'язані обробляти їх відповідно до законодавства, укладених договорів і належних вимог щодо конфіденційності та безпеки.

6. Передача даних за межі Європейської економічної зони

Оскільки адміністратор зареєстрований у Сполучених Штатах Америки, а відправлення замовлень здійснюється з України, персональні дані можуть оброблятися або передаватися до США, України чи інших країн за межами Європейської економічної зони.

Передавання даних за межі Європейської економічної зони здійснюється лише за наявності правової підстави та належних гарантій, передбачених GDPR. Залежно від обставин такими гарантіями можуть бути:

• рішення Європейської Комісії про належний рівень захисту даних;
• стандартні договірні положення, затверджені Європейською Комісією;
• інші механізми, прямо передбачені главою V GDPR.

Щоб отримати додаткову інформацію про застосовані гарантії або їхню копію, зверніться до нас за адресою insale@new-balance.pl.

7. Строк зберігання персональних даних

Персональні дані зберігаються не довше, ніж це необхідно для досягнення цілей, для яких їх було зібрано.

Зокрема:

• дані, пов'язані із замовленням і виконанням договору, зберігаються протягом строку виконання договору, гарантійного та рекламаційного обслуговування, а також до закінчення строків можливого пред'явлення правових вимог;
• бухгалтерські та податкові документи зберігаються протягом строків, установлених застосовним законодавством;
• дані, що обробляються для маркетингових цілей, зберігаються до відкликання згоди або припинення маркетингової діяльності;
• дані, що обробляються на підставі законного інтересу, зберігаються до припинення відповідної мети або задоволення обґрунтованого заперечення користувача;
• технічні журнали та дані безпеки зберігаються протягом періоду, необхідного для забезпечення безпеки Сайту, розслідування інцидентів і запобігання зловживанням;
• файли cookie зберігаються протягом строку, зазначеного в налаштуваннях відповідного файлу cookie або до їх видалення користувачем.

Після завершення відповідного строку дані видаляються, знеособлюються або блокуються, якщо їх подальше зберігання вимагається законодавством.

8. Права користувачів

Відповідно до GDPR ви маєте право:

• отримати підтвердження того, чи обробляються ваші персональні дані, та отримати доступ до них;
• вимагати виправлення неточних або доповнення неповних даних;
• вимагати видалення персональних даних у випадках, передбачених законодавством;
• вимагати обмеження обробки персональних даних;
• отримати дані у структурованому, загальновживаному та машинозчитуваному форматі й передати їх іншому адміністратору, якщо застосовується право на перенесення даних;
• заперечити проти обробки, що здійснюється на підставі законного інтересу адміністратора;
• у будь-який момент заперечити проти використання даних для прямого маркетингу;
• відкликати раніше надану згоду без впливу на законність обробки, здійсненої до її відкликання;
• не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці та створює юридичні або подібні істотні наслідки, у випадках, передбачених GDPR;
• подати скаргу до наглядового органу із захисту персональних даних.

У Польщі наглядовим органом є Голова Управління із захисту персональних даних — Prezes Urzędu Ochrony Danych Osobowych, UODO.

Для реалізації своїх прав надішліть звернення на адресу insale@new-balance.pl. Для захисту ваших даних ми можемо попросити надати додаткову інформацію, необхідну для підтвердження особи заявника.

9. Автоматизоване прийняття рішень

Ми не приймаємо щодо користувачів рішень, які ґрунтуються виключно на автоматизованій обробці персональних даних і створюють юридичні або подібні істотні наслідки, якщо про таку обробку не було прямо повідомлено користувача.

10. Файли cookie

Сайт використовує файли cookie та подібні технології для забезпечення правильної роботи, збереження налаштувань, функціонування кошика, оформлення замовлень, захисту від зловживань, аналізу відвідуваності та проведення маркетингових заходів.

Файли cookie, які є технічно необхідними для роботи Сайту або надання послуги, запитаної користувачем, можуть використовуватися без попередньої згоди.

Аналітичні, рекламні та інші необов'язкові файли cookie встановлюються лише після отримання згоди користувача. До надання згоди такі файли cookie не повинні активуватися.

Користувач може:

• прийняти всі необов'язкові файли cookie;
• відхилити необов'язкові файли cookie;
• надати окрему згоду для певних категорій cookie;
• у будь-який момент змінити налаштування або відкликати згоду так само легко, як її було надано;
• видалити збережені файли cookie через налаштування браузера.

Відмова від необов'язкових файлів cookie не повинна перешкоджати доступу до основних функцій Сайту. Водночас вимкнення технічно необхідних cookie в налаштуваннях браузера може призвести до неправильної роботи кошика, авторизації або оформлення замовлення.

11. Захист персональних даних

Ми застосовуємо належні організаційні та технічні заходи для захисту персональних даних від несанкціонованого доступу, випадкової втрати, незаконного знищення, зміни, розголошення або іншої неправомірної обробки.

Доступ до даних надається лише особам і постачальникам послуг, яким він необхідний для виконання їхніх обов'язків та які зобов'язані дотримуватися вимог конфіденційності.

Жоден спосіб передавання або зберігання інформації не гарантує абсолютної безпеки. У разі виявлення порушення захисту персональних даних ми діятимемо відповідно до вимог GDPR і застосовного законодавства.

12. Зміни до Політики конфіденційності

Ми можемо періодично оновлювати цю Політику у зв'язку зі змінами законодавства, способів обробки персональних даних, роботи Сайту або переліку постачальників послуг.

Актуальна редакція Політики завжди публікується на цій сторінці. У разі істотних змін ми можемо додатково повідомити користувачів доступним способом.

13. Контакти

Якщо у вас виникли запитання щодо обробки персональних даних або ви бажаєте скористатися своїми правами, зв'яжіться з нами:

• Адміністратор: Emerson Radio Corp
• EIN: 22-3285224
• Юридична адреса компанії: 959 Route 46 East, Suite 210, Parsippany, New Jersey, 07054, USA
• Адреса офісу в Польші: 00-120, м. Варшава, вул. Злота, 59, ТРЦ «Złote Tarasy»
• E-mail: insale@new-balance.pl
• Телефон: +48 22 516 21 19