Ця політика конфіденційності описує, як ми обробляємо інформацію про вас, включаючи персональні дані та файли cookie, або "cookies".
1. загальна інформація
- Ця політика застосовується до Веб-сайту, що працює за адресою url: lillysstories.co.uk
- Оператором послуги та адміністратором персональних даних є: Techcenter Krzysztof Furdak Stobierna 122, 36-002 Jasionka
- Адреса електронної пошти оператора: sklep@lillysstories.pl
- Оператор є розпорядником ваших персональних даних щодо даних, які ви добровільно надаєте на Сайті.
- Сервіс використовує персональні дані для наступних цілей:
- Проведення онлайн-чату
- Обробка запитів через форму
- Підготовка, пакування, відправка товару
- Надання запитуваних послуг
- Стягнення заборгованості
- Представлення пропозиції або інформації
- Сервіс виконує функції з отримання інформації про користувачів та їхню поведінку наступними способами:
- За допомогою даних, добровільно внесених у форми, які вводяться в системи Оператора.
- Зберігаючи файли cookie (так звані "куки") на кінцевих пристроях.
- GPSR - Регламент (ЄС) Європейського Парламенту та Ради (ЄС) 2023/988 від 10 травня 2023 року про загальну безпеку продукції.
- ADO - Контролер персональних даних.
- ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ ДАНИХ
- Виконання юридичних зобов'язань щодо безпечності продукції (GPSR):
- РОЗГЛЯД СКАРГ НА БЕЗПЕЧНІСТЬ ПРОДУКЦІЇ ВІД СПОЖИВАЧІВ У ЗВ'ЯЗКУ З ПРАВОМ НА ЗАХИСТ ПРАВ СПОЖИВАЧІВ ЩОДО GPSR.
- Оброблювані дані: ім'я, прізвище, адреса електронної пошти, номер телефону (можливо, персональні дані, що містяться в тексті скарги) Надання даних є добровільним, але необхідним для досягнення мети.
- Мета обробки: розгляд скарг споживачів на безпечність продукції, пов'язаних з правом на GPSR, та впровадження коригувальних заходів у разі виявлення небезпечної продукції.
- Термін зберігання персональних даних: не більше 5 років.
- Правова підстава: стаття 6(1)(c) RODO, тобто ваші персональні дані будуть оброблятися, оскільки це необхідно для виконання юридичного зобов'язання, покладеного на Адміністратора.
- Права: У зв'язку з обробкою персональних даних, що містяться в скарзі, ви маєте право вимагати доступу до них та їх виправлення. У випадку даних, оброблених у зв'язку з виконанням юридичного зобов'язання ADO, ви не можете заперечувати проти обробки даних і вимагати видалення даних до закінчення вищезазначеного терміну, встановленого GPSR, тобто терміну, який не може бути довшим за 5 років.
- РЕЄСТРАЦІЯ У ВНУТРІШНЬОМУ РЕЄСТРІ СКАРГ ТА РЕЄСТРІ ВІДКЛИКАНЬ НЕБЕЗПЕЧНОЇ ПРОДУКЦІЇ - СКАРГ НА БЕЗПЕЧНІСТЬ ПРОДУКЦІЇ, ПРО ЯКІ ПОВІДОМЛЯЮТЬ СПОЖИВАЧІ
- Оброблювані дані: ім'я, прізвище, адреса електронної пошти, номер телефону.
- Мета обробки: реєстрація у внутрішніх реєстрах скарг на безпечність продукції, поданих споживачами у зв'язку з правом на GPSR.
- Термін зберігання персональних даних: не більше 5 років.
- Правова підстава: стаття 6(1)(c) RODO, тобто ваші персональні дані будуть оброблятися, оскільки це необхідно для виконання юридичного зобов'язання Адміністратора зберігати записи про безпеку продукції.
- Права: У зв'язку з обробкою персональних даних, що містяться в скарзі, ви маєте право вимагати доступу до них та їх виправлення. У випадку даних, оброблених у зв'язку з виконанням юридичного зобов'язання ADO, ви не можете заперечувати проти обробки даних і вимагати видалення даних до закінчення періоду, необхідного для виконання вищезазначених зобов'язань ADO, тобто періоду, який не може бути довшим за 5 років.
- ВПРОВАДЖЕННЯ КОРИГУВАЛЬНИХ ЗАХОДІВ, ВКЛЮЧАЮЧИ ПРОЦЕДУРУ ВІДКЛИКАННЯ НЕБЕЗПЕЧНОЇ ПРОДУКЦІЇ АБО ПОПЕРЕДЖЕННЯ ПРО НЕБЕЗПЕКУ ПРОДУКЦІЇ.
- Оброблювані дані: ім'я, прізвище, адреса електронної пошти, номер телефону.
- Мета обробки: у випадку, якщо АДО необхідно здійснити коригувальні заходи, включаючи процедуру відкликання небезпечного продукту або попередження про безпеку продукту, персональні дані споживача, що зберігаються у зв'язку з раніше розміщеним замовленням в інтернет-магазині або вказані споживачем у повідомленні про небезпечний продукт, будуть оброблятися з метою здійснення вищезазначеної процедури та дотримання юридичних зобов'язань АДО відповідно до ЗРЗП. А також у разі необхідності надання даних споживача в повідомленні, яке АДО надсилає через Safety Business Gateway у зв'язку з небезпечним продуктом.
- Термін зберігання персональних даних: не більше 5 років.
- Правова підстава: стаття 6(1)(c) RODO, тобто ваші персональні дані будуть оброблятися у зв'язку з необхідністю дотримання правового зобов'язання Адміністратора щодо реалізації коригувальних заходів з боку АДО, включаючи процедуру відкликання небезпечного продукту або попередження споживача про безпеку продукту.
- Права: У зв'язку з обробкою персональних даних, збережених АДО у зв'язку з раніше розміщеним замовленням в інтернет-магазині або зазначених у повідомленні про небезпечний продукт, ви маєте право вимагати доступу до даних та їх виправлення. У випадку даних, які обробляються у зв'язку з виконанням АДО юридичних зобов'язань, ви не можете заперечувати проти обробки даних і вимагати видалення даних до закінчення періоду, необхідного для виконання вищезгаданих зобов'язань АДО, тобто періоду, який не може перевищувати 5 років.
2. вибрані методи захисту даних, що використовуються Оператором
- Сайти для входу та введення особистих даних захищені на рівні передачі (SSL-сертифікат). Це гарантує, що персональні дані та дані для входу, введені на сайті, шифруються на комп'ютері користувача і можуть бути прочитані тільки на цільовому сервері.
- Персональні дані, що зберігаються в базі даних, зашифровані таким чином, що їх можуть прочитати лише ті, хто має ключ Оператора. Таким чином, дані захищені на випадок крадіжки бази даних з сервера.
- Паролі користувачів зберігаються в хешованому вигляді. Хеш-функція працює в односторонньому режимі - її неможливо змінити, що є сучасним стандартом зберігання паролів користувачів.
- Оператор періодично змінює адміністративні паролі.
- З метою захисту даних Оператор регулярно створює резервні копії.
- Важливим елементом захисту даних є регулярне оновлення всього програмного забезпечення, яке використовується Оператором для обробки персональних даних, що, зокрема, означає регулярне оновлення програмних компонентів.
3. Хостинг
- Послуга розміщується (технічно підтримується) на серверах оператора: cyberFolks.pl
4. ваші права та додаткова інформація про те, як будуть використовуватися ваші дані
- У певних ситуаціях Адміністратор має право передавати ваші персональні дані іншим одержувачам, якщо це необхідно для виконання укладеного з вами договору або для виконання зобов'язань, покладених на Адміністратора. Це стосується таких груп одержувачів:
- хостингової компанії на делегованій основі
- кур'єри
- поштові оператори
- страховики
- банки
- платіжні оператори
- оператори рішень для онлайн-чату
- уповноважені співробітники та партнери, які використовують дані для досягнення мети веб-сайту
- Ваші персональні дані обробляються Адміністратором не довше, ніж це необхідно для виконання відповідної діяльності, визначеної окремими нормативними актами (наприклад, про бухгалтерський облік). Що стосується маркетингових даних, то вони не будуть оброблятися довше 3 років.
- Ви маєте право звернутися до Адміністратора із запитом:
- доступ до персональних даних, що стосуються вас,
- їх виправлення,
- видалення,
- обмеження обробки,
- і перенесення даних.
- Ви маєте право заперечити проти обробки, зазначеної в пункті 3.3 c), проти обробки персональних даних для цілей законних інтересів, переслідуваних Контролером, включаючи профілювання, при цьому право на заперечення не може бути реалізовано, якщо існують вагомі законні підстави для обробки, які переважають ваші інтереси, права і свободи, зокрема, встановлення, заявлення або захист претензій.
- Дії Адміністратора можна оскаржити до Голови Управління з питань захисту персональних даних, вул. Ставки 2, 00-193 Варшава.
- Надання персональних даних є добровільним, але необхідним для роботи Сервісу.
- Автоматизоване прийняття рішень, включаючи профілювання, може здійснюватися щодо вас з метою надання послуг за укладеним договором і з метою прямого маркетингу з боку Адміністратора.
- Персональні дані не передаються з третіх країн у розумінні законодавства про захист даних. Це означає, що ми не надсилаємо їх за межі Європейського Союзу.
5. інформація про форми
- Сервіс збирає інформацію, добровільно надану користувачем, включаючи персональні дані, якщо вони надані.
- Сервіс може зберігати інформацію про параметри з'єднання (мітку часу, IP-адресу).
- У деяких випадках веб-сайт може зберігати інформацію, яка допомагає пов'язати дані у формі з електронною адресою користувача, що заповнює форму. У цьому випадку адреса електронної пошти користувача відображається в URL-адресі сторінки, що містить форму.
- Дані, надані у формі, обробляються з метою, що випливає з функції конкретної форми, наприклад, для обробки запиту на послугу або торгового контакту, реєстрації послуг тощо. Щоразу контекст та опис форми чітко інформує вас про те, для чого вона використовується.
6 Журнали адміністратора
- Інформація про поведінку користувачів на веб-сайті може реєструватися. Ці дані використовуються для адміністрування веб-сайту.
7 Відповідні маркетингові методи
- Оператор використовує статистичний аналіз відвідуваності веб-сайту за допомогою Google Analytics (Google Inc., що базується в США). Оператор не передає оператору цього сервісу персональні дані, тільки анонімізовану інформацію. Послуга базується на використанні файлів cookie на кінцевому пристрої користувача. Що стосується інформації про уподобання користувача, зібраної рекламною мережею Google, то користувач може переглядати і редагувати інформацію, отриману за допомогою файлів cookie, за допомогою наступного інструменту: https://www.google.com/ads/preferences/.
- Оператор використовує піксель Facebook. Ця технологія гарантує, що Facebook (Facebook Inc., США) знає, що зареєстрована в ньому особа користується Сайтом. Оператор не передає жодних додаткових персональних даних до Facebook. Послуга базується на використанні файлів cookie на кінцевому пристрої користувача.
8 Інформація про файли cookie
- Веб-сайт використовує файли cookie.
- Файли cookie (так звані "cookies") - це ІТ-дані, зокрема текстові файли, які зберігаються в кінцевому обладнанні Користувача послуг і призначені для використання на Веб-сайті. Файли cookie зазвичай містять назву веб-сайту, з якого вони походять, час їх зберігання на кінцевому обладнанні та унікальний номер.
- Суб'єктом, який розміщує файли cookie на термінальному обладнанні Користувача послуги та отримує доступ до них, є Оператор послуги.
- Файли cookie використовуються для наступних цілей:
- збереження сесії користувача Сайту (після входу в систему), завдяки чому користувачеві не потрібно повторно вводити логін і пароль на кожній підсторінці Сайту;
- для досягнення цілей, викладених вище в розділі "Основні методи маркетингу";
- Веб-сайт використовує два основних типи файлів cookie: "сесійні" (сесійні файли cookie) та "постійні" (постійні файли cookie). "Сесійні" файли cookie - це тимчасові файли, які зберігаються на кінцевому обладнанні Користувача до моменту його виходу з системи, залишення веб-сайту або вимкнення програмного забезпечення (веб-браузера). "Постійні" файли cookie зберігаються на кінцевому обладнанні Користувача протягом часу, зазначеного в параметрах файлів cookie, або до їх видалення Користувачем.
- Програмне забезпечення для перегляду веб-сторінок (веб-браузер) зазвичай за замовчуванням дозволяє зберігати файли cookie на кінцевому пристрої Користувача. Користувачі Веб-сайту можуть змінювати свої налаштування в цьому відношенні. Інтернет-браузер дозволяє видаляти файли cookie. Також існує можливість автоматичного блокування файлів cookie. Для отримання більш детальної інформації, будь ласка, зверніться до довідки або документації вашого інтернет-браузера.
- Обмеження на використання файлів cookie можуть вплинути на деякі функції, доступні на Веб-сайті.
- Файли cookie, розміщені в кінцевому обладнанні Користувача послуги, можуть також використовуватися суб'єктами, які співпрацюють з Оператором послуги, зокрема компаніями: Google (Google Inc., що базується в США), Facebook (Facebook Inc., що базується в США), Twitter (Twitter Inc., що базується в США).
9. управління файлами cookie - як надавати та відкликати згоду на практиці?
- Якщо ви не бажаєте отримувати файли cookie, ви можете змінити налаштування вашого браузера. Ми зазначаємо, що відключення файлів cookie, які необхідні для процесів аутентифікації, безпеки, збереження налаштувань користувача, може ускладнити, а в екстремальних випадках зробити неможливим використання веб-сайтів
- Щоб керувати налаштуваннями файлів cookie, виберіть веб-браузер, який ви використовуєте, зі списку нижче і дотримуйтесь інструкцій:
Мобільні пристрої:
