ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

• 1. Контроллер персональных данных

• Ответственный за персональные данные по смыслу ст. 4 пункт 7 Регламента (ЕС) 2016/679 Европейского Парламента и Совета Европы. 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (GDPR) выступает Елена Дикун, ведущая бизнес под названием La Rose Olena. Дыкуна по адресу: ул. Тадеуша Романовича 6а лок. 59, 30-702 Краков, NIP: 6793277158, REGON: 526410156.
• Адрес электронной почты контролера данных: laaarosee@gmail.com.
• Администратор в соответствии со ст. 32 раздел 1 GDPR соблюдает принцип защиты персональных данных и применяет соответствующие технические и организационные меры для предотвращения случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или несанкционированного доступа к персональным данным, обрабатываемым в связи с бизнесом.
• Предоставление клиентом персональных данных является добровольным, но необходимым для заключения договора с администратором данных.
• Оператор данных обрабатывает персональные данные в объеме, необходимом для выполнения договора или оказания услуг субъекту данных.

• 2. Цель и основание обработки персональных данных

Администратор обрабатывает персональные данные в следующих целях:

• a) подготовка коммерческого предложения в ответ на интерес клиента, который является законным интересом контролера данных (статья 6(1)(f) GDPR);
• b) заключение и реализация договоров купли-продажи с покупателями на основании заключенного договора (статья 6(1)(b) GDPR);
• c) предоставление услуг в электронном виде через Интернет-магазин на основании заключенного договора (статья 6(1)(b) GDPR);
• d) рассмотрение жалобы на основании обязательства, возложенного на контролера данных в соответствии с применимыми правовыми положениями (статья 6(1)(c) GDPR);
• e) бухгалтерский учет, связанный с выдачей и приемом расчетных документов, в соответствии с положениями налогового законодательства (статья 6(1)(c) GDPR);
• f) архивирование данных с целью установления, расследования или защиты от претензий или необходимости доказать факты, что является законным интересом контролера данных (статья 6(1)(f) GDPR);

• g) обращаться по телефону или по электронной почте, в частности, в ответ на запросы, адресованные контролеру данных, что является законным интересом контролера данных (статья 6(1)(f) GDPR);< /ли >
• h) отправка технической информации о работе Интернет-магазина и услуг, используемых клиентом, что является законным интересом администратора данных (статья 6(1)(f) GDPR);
• i) маркетинг, который является его законным интересом (статья 6(1)(f) GDPR) или основан на ранее предоставленном согласии (статья 6(1)(a) GDPR).
• 3. Получатели данных. Передача данных в третьи страны
• Получателями персональных данных, обрабатываемых контролером данных, могут быть лица, сотрудничающие с контролером данных, когда это необходимо для выполнения договора, заключенного с субъектом данных.
• Получателями персональных данных, обрабатываемых контролером данных, также могут быть субподрядчики. субъекты, услуги которых используются контроллером данных для обработки данных, например бухгалтерские бюро, юридические фирмы, организации, предоставляющие ИТ-услуги (включая услуги хостинга).
• Оператор данных может быть обязан предоставить персональные данные на основании применимых законодательных положений, в частности, предоставить персональные данные уполномоченным органам или государственным учреждениям.
• Личные данные в связи с использованием администратором инструментов для анализа и отслеживания трафика на веб-сайте могут быть переданы организации, находящейся за пределами Европейской экономической зоны, например, Google LLC или Meta Platforms Inc. В качестве соответствующей меры защиты данных контролер данных согласился со стандартными договорными условиями в соответствии со ст. 46 GDPR с поставщиками этих услуг. Дополнительную информацию по этому вопросу можно найти здесь: https://commission.europa.eu/law/law-topic/data-protection_en.
• 4. Срок хранения персональных данных
• Оператор данных хранит персональные данные в течение срока действия договора, заключенного с субъектом данных, и после окончания его действия для целей, связанных с предъявлением претензий, связанных с договором, выполнением обязательств, вытекающих из применимых положений законодательства, но в течение срока действия. срок не превышает срока исковой давности в соответствии с положениями Гражданского кодекса.
• Управляющий данными хранит персональные данные, содержащиеся в расчетных документах, в течение периода, указанного в положениях Закона о налоге на товары и услуги и Закона о бухгалтерском учете.
• Оператор данных хранит персональные данные, обработанные в маркетинговых целях, в течение 10 лет, но не дольше, чем до тех пор, пока не будет отозвано согласие на обработку данных или не будет высказано возражение против обработки данных.
• Оператор данных хранит персональные данные для целей, отличных от указанных в разделе. 1-3 сроком на один год, если согласие на обработку данных не было отозвано ранее, а обработка данных не может быть продолжена на иных основаниях, кроме согласия субъекта данных.
• 5. Права субъекта данных
• Каждый субъект данных имеет право:
• a) доступ — получение подтверждения от администратора о том, обрабатываются ли ее персональные данные. В случае обработки данных о человеке он имеет право получить к ним доступ и получить следующую информацию: о целях обработки, категориях персональных данных, сведения о получателях или категориях получателей, которым данные были или будут переданы. раскрыто о сроке хранения данных или о критериях их определения, о праве требовать исправления, удаления или ограничения обработки персональных данных субъекта данных, а также возражать против такой обработки (статья 15 GDPR);
• b) чтобы получить копию данных — получение копии данных, подлежащих обработке, первая копия предоставляется бесплатно, а за последующие копии администратор может взимать разумную плату, обусловленную административными расходами (статья 15(3) GDPR);
• c) следует исправить — потребовать исправления касающихся его неверных персональных данных или дополнения неполных данных (статья 16 GDPR);
• d) для удаления данных — потребовать удаления своих персональных данных, если у администратора больше нет правового основания для их обработки или данные больше не нужны для целей обработки (статья 17 GDPR);
• e) чтобы ограничить обработку — запросить ограничение обработки персональных данных (статья 18 GDPR), когда:

• — точность персональных данных оспаривается субъектом данных. на период, позволяющий администратору проверить достоверность этих данных,

  - обработка является незаконной, субъект данных возражает против их удаления и требует ограничения их использования,

  — эти данные больше не нужны администратору, но они нужны субъекту данных для предъявления, рассмотрения или защиты претензий,

  — субъект данных возражал против обработки. до тех пор, пока не будет установлено, преобладают ли юридически обоснованные основания со стороны контролера над основаниями для возражения субъекта данных;

• f) для передачи данных — получение в структурированном, общеупотребительном, машиночитаемом формате касающихся его или ее персональных данных, которые он или она предоставил контролеру, и запрос на отправку этих данных другому контролеру, если данные обрабатываются на основании согласие субъекта данных или заключенный с ним договор, а также если данные обрабатываются автоматизированным способом (статья 20 GDPR);
• g) возражать — возражать против обработки ее персональных данных в законных целях администратора по причинам, связанным с ее конкретной ситуацией, включая профилирование. Затем контролер оценивает наличие действительных законных оснований для обработки, преобладающих над интересами, правами и свободами субъектов данных, или оснований для установления, предъявления или защиты претензий. Если согласно оценке интересы субъекта данных важнее интересов контролера, контролер будет обязан прекратить обработку данных для этих целей (статья 21 GDPR).
• Чтобы воспользоваться вышеупомянутыми правами, субъект данных должен связаться с контролером, используя предоставленные контактные данные, и сообщить ему, какое право он хочет реализовать и в какой степени.
• Субъект данных имеет право подать жалобу в надзорный орган, которым является председатель Управления по защите личных данных в Варшаве.
• 6. Профилирование
• Персональные данные, полученные контроллером данных, могут обрабатываться автоматически. в том числе в форме профилирования. Профилирование персональных данных, осуществляемое контроллером данных, заключается в оценке выбранной информации о субъекте данных в целях анализа и прогнозирования личных предпочтений и интересов, в частности, для возможности предоставления субъекту данных персонализированного предложения.</li >
• Автоматическая обработка данных, осуществляемая контролером данных, не влечет за собой никаких юридических последствий для субъекта данных. Субъект данных может в любое время возразить против автоматической обработки его данных.
• 7. Google Аналитика
• Администратор использует Google Analytics, службу веб-аналитики, предоставляемую Google Inc. базируется в США.
• Google Analytics использует файлы cookie, которые позволяют анализировать использование вами веб-сайта. Информация об использовании вами веб-сайта, генерируемая файлами cookie, передается и сохраняется на сервере Google. По поручению Администратора Google будет использовать эту информацию для анализа использования веб-сайта пользователями с целью подготовки отчетов о деятельности на веб-сайте и предоставления других услуг, связанных с использованием веб-сайта и Интернета, заказчику.
• Данные не будут использоваться с целью идентификации какого-либо физического лица.
• Пользователь может запретить сохранение файлов cookie с помощью соответствующих настроек браузера; однако в таком случае вы не сможете использовать все функциональные возможности веб-сайта. Кроме того, пользователи могут предотвратить сбор Google данных, сгенерированных файлами cookie и связанных с использованием ими веб-сайта (включая IP-адрес), а также обработку этих данных Google, загрузив и установив доступный плагин для браузера. по следующей ссылке: https://tools.google.com/dlpage/gaoptout?hl=pl .
• Пользователь в любой момент может возразить против сбора и обработки данных, связанных с использованием веб-сайта Google, загрузив и установив плагин для браузера, который доступен по следующему адресу: https://tools.google.com/dlpage/gaoptout?hl=en.
• 8. Пиксель Facebook
• Администратор использует Piksel Facebook — аналитический инструмент, который помогает измерять эффективность рекламы на основе анализа действий пользователей на сайте.
• Администратор использует инструмент Facebook Piksel для направления Клиенту персонализированной рекламы на Facebook. Это предполагает использование файлов cookie Facebook. Правовой основой для использования Администратором инструмента Piksel Facebook является ст. 6 раздел 1 буква е GDPR.
• 9. Социальные плагины
• Администратор сайта использует плагины перехода на сайты социальных сетей. Плагины, о которых идет речь, отмечены логотипом данной социальной сети.
• Данные отправляются на сайты социальных сетей только тогда, когда пользователь активно нажимает соответствующую кнопку плагина. После нажатия значка плагина веб-браузер начнет соединение с серверами данной социальной сети, и пользователь будет перенаправлен на сайт внешнего поставщика услуг, то есть владельца данной социальной сети. и веб-браузер пользователя установит прямое соединение с серверами этих сайтов социальных сетей. Использование этих функций может включать использование внешних файлов cookie. С момента нажатия на определенный плагин персональные данные обрабатываются на данном сайте социальной сети, и владелец сайта социальной сети становится соконтролером персональных данных. Администратор сообщает, что с момента активного нажатия кнопки плагина Администратор не имеет никакого влияния на характер и объем персональных данных, собираемых данной социальной сетью.
• Данные отправляются независимо от того, есть ли у пользователя учетная запись на данном сайте социальной сети или он вошел в систему. Если пользователь вошел в определенную платформу социальной сети, собранные персональные данные будут напрямую привязаны к используемой им учетной записи (профилю).
• Для получения дополнительной информации о цели и объеме сбора персональных данных, включая принципы их обработки провайдером того или иного портала, ознакомьтесь с политикой конфиденциальности этих провайдеров.