Політика конфіденційності і політика файлів cookie
2016-05-16
Дана політика конфіденційності і файлів cookie визначає:
цілі та методи обробки Ваших персональних даних нашою фірмою;
Ваші права відповідно до Загального регламенту про захист даних (англ. General Data Protection Regulation, «GDPR»);
наші методи використання технологій, які дозволяють передавати або отримувати доступ до інформації у Вашому браузері, тобто методи використання файлів, широко відомих як файли cookie.
I. ХТО Є АДМІНІСТРАТОРОМ ВАШИХ ДАНИХ?
Адміністратор, тобто особа, яка приймає рішення про обробку Ваших персональних даних у зв’язку з використанням веб-сайту https://sushiicons.pl/, товариство з обмеженою відповідальністю Sushi Icons, яке знаходиться у Варшаві, під адресою вул. Chrystiana Piotra Aignera 6/U5, 00-710, внесене до реєстру підприємців Національного судового реєстру, який веде Окружний суд у Варшаві.
Господарський відділ Національного судового реєстру за номером KRS 0000904465, NIP 5213931481, REGON 3891646457.
II. ЯК З НАМИ ЗВ'ЯЗАТИСЯ?
Ви можете зв'язатися з нами:
пишучи лист на адресу нашого головного офісу, тобто: Sushi Icons SP. z o.o., Chrystiana Piotra Aignera 6, Lokal U5, Warszawa, 00-710;
за телефоном 48 22 602 20 20 (гаряча лінія працює з 8:00 до 18:00 у робочі дні);
електронною поштою на електронну адресу: sushiicons.pl@gmail.com.
III. ХТО Є ІНСПЕКТОРОМ З ЗАХИСТУ ДАНИХ У АДМІНІСТРАТОРА?
Наш інспектор із захисту даних – Михайло Шевчук. Ви можете зв'язатися з ним електронною поштою за адресою poland@sushiicons.com.ua.
IV. ОБСЯГ ЗІБРАНИХ ДАНИХ ТА ДЖЕРЕЛО ЇХ ОТРИМАННЯ
[Покупки в онлайн-ресторані] Якщо Ви робите покупку в нашому онлайн-ресторані, ми збираємо від Вас у формі замовлення Ваше ім’я, прізвище, можливо, назву компанії та податковий ідентифікаційний номер, а також адресу доставки, контактні дані та інформацію про замовлення, а також повідомлення після продажу, пов’язані зі скаргами чи поверненнями.
[Контакт з нами] Якщо Ви зв’язуєтеся з нами через доступні контактні канали, форми, доступні на веб-сайті, через месенджери на сайтах соціальних мереж, ми збираємо від Вас інформацію, пов’язану з цим спілкуванням, включаючи Ваші контактні дані та зміст спілкування.
[Участь у конкурсах і заходах] Якщо Ви берете участь у конкурсах або заходах, організованих нами, ми збираємо Ваші дані, зазначені у формах заявки, включаючи контактні дані, дані, які використовуються для вирішення результатів конкурсу, видачі призу або забезпечення участі в заході.
[Соціальні мережі] Якщо Ви взаємодієте з нами, використовуючи можливості, які пропонують сайти соціальних мереж, наприклад, Ви реагуєте на нашу публікацію, коментуєте, надсилаєте нам повідомлення, ми збираємо Ваші дані щодо цієї діяльності. Ми також можемо отримувати дані про Вас, пов’язані з Вашою діяльністю в Інтернеті, від постачальників послуг соціальних мереж.
[Використання веб-сайту] Якщо Ви користуєтеся нашим веб-сайтом, ми можемо обробляти Ваші персональні дані у формі онлайн-ідентифікаторів (наприклад, ідентифікатор файлів cookie, IP-адреса) і у формі інформації про Вашу діяльність на нашому веб-сайті. Також у зв’язку з цим ми можемо отримувати дані про Вас, пов’язані з Вашою діяльністю в Інтернеті, від постачальників певних послуг або функцій, доступних на нашому веб-сайті.
[Особливі випадки непрямого отримання персональних даних] Ми також можемо отримати Ваші дані опосередковано, зокрема: у наступних ситуаціях (i) коли інша особа вказала Ваші дані, включаючи ім’я, прізвище, номер мобільного телефону та адресу як дані для доставки Вашого замовлення, або (ii) коли інша особа вказала Ваші дані, включаючи ім’я, прізвище, компанію, реквізити адреси, ідентифікаційний податковий номер як дані рахунку-фактури, або (iii) якщо Ваш банківський рахунок надано іншою особою як відповідний для відшкодування коштів у процедурі повернення коштів або відмови від укладання контракту.
V. З ЯКОЮ МЕТОЮ І НА ЯКІЙ ПРАВОВІЙ ПІДСТАВІ МИ ОБРОБЛЯЄМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ?
1. Здійснення онлайн-покупок у ресторані
У зв'язку зі здійсненням покупок в онлайн-ресторані ми обробляємо Ваші персональні дані для наступних цілей і на окреслених нижче правових підставах:
з метою укладення та виконання договору купівлі-продажу, стороною якого Ви є, або вчинення дій на Вашу вимогу до укладення договору купівлі-продажу, а також у розгляді скарг та реалізації інших прав, які Ви маєте щодо укладених договорів купівлі-продажу (ст. 6(1)(b) GDPR);
для виконання наших юридичних зобов’язань, що випливають, серед іншого, з податкових і бухгалтерських правил або правил щодо визнання скарг і щодо гарантії та здійснення інших прав споживачів (ст. 6(1)(c) GDPR);
для здійснення платежів за товари, придбані в онлайн-ресторані через третіх сторін, яким надаються Ваші особисті дані, включно з наданням Вам можливості використання сервісу PayU, що становить наш законний інтерес (ст. 6(1)(f) GDPR);
для встановлення, подання або захисту претензій, що становить наш законний інтерес (ст. 6(1)(f) GDPR);
щоб виявити порушення в роботі онлайн-ресторану та забезпечити його безпеку, в тому числі ІТ-безпеку, що є нашим законним інтересом (ст. 6(1)(f) GDPR);
для аналітичних і статистичних цілей щодо використання відвідувачами онлайн-ресторану, що становить наш законний інтерес (ст. 6(1)(f) GDPR).
2. Надання послуг в електронному вигляді
У зв’язку з наданням Вам послуг в електронному вигляді, що включає використання нашого веб-сайту, ми обробляємо Ваші персональні дані для наступних цілей і на окреслених нижче правових підставах:
з метою укладення та виконання договору купівлі-продажу, стороною якого Ви є, або вчинення дій на Вашу вимогу до укладення договору купівлі-продажу, а також у розгляді скарг та реалізації інших прав, які Ви маєте щодо укладених договорів купівлі-продажу (ст. 6(1)(b) GDPR);
для встановлення, подання або захисту претензій, що становить наш законний інтерес (ст. 6(1)(f) GDPR);
щоб виявити порушення в роботі онлайн-ресторану та забезпечити його безпеку, в тому числі ІТ-безпеку, що є нашим законним інтересом (ст. 6(1)(f) GDPR);
для аналітичних і статистичних цілей щодо використання відвідувачами онлайн-ресторану, що становить наш законний інтерес (ст. 6(1)(f) GDPR).
3. Маркетинг
У рамках маркетингової діяльності ми обробляємо Ваші персональні дані для наступних цілей і на окреслених нижче правових підставах:
щоб надіслати Вам у спосіб, який Ви виберете (електронна пошта або електронна пошта та SMS), комерційну інформацію щодо наших продуктів і послуг у рамках онлайн-ресторану та про події, якщо Ви на це погоджуєтесь (ст. 6(1)( a) GDPR) під час реєстрації, доступної на веб-сайті онлайн-ресторану;
для здійснення іншої діяльності, пов’язаної з прямим маркетингом, включаючи маркетинг продуктів та інших послуг, таких як контекстна та поведінкова реклама, представлення профільованих пропозицій, що становить наш законний інтерес (ст. 6(1)(f) GDPR);
щоб передати Ваші персональні дані третім сторонам з метою надати Вам можливість висловлення думки щодо придбаних продуктів або магазину, якщо Ви на це погоджуєтесь (ст. 6(1)(a) GDPR).
У рамках нашої маркетингової діяльності ми використовуємо інструменти (файли cookie та подібні технології), які дозволяють нам створювати персоналізовані пропозиції. Зокрема, ми використовуємо такі інструменти, як: Google Analytics, Pixel Meta, Hotjar, Cookiebot, Google Tag Manager, Criteo, Jotform, Typeform, Google Search Console або інші, які використовують інформацію про Вашу активність в Інтернеті, мобільних додатках і на сайтах соціальних мереж з метою адаптації змісту та методу передачі маркетингової інформації. Ці дії використовуються для аналізу поведінки певних груп клієнтів, які користуються нашими послугами, і для створення контенту, який може краще відповідати їхнім уподобанням та інтересам, не впливаючи істотно на їхній вибір. Пропозиції, адресовані вам як члену певної цільової групи, можуть бути розміщені як на сайті онлайн-ресторану, так і на сайтах інших організацій.
4. Профілі в соціальних мережах
У зв’язку з веденням профілів у соціальних мережах, таких як Facebook, Instagram, YouTube, TikTok, ми обробляємо дані людей, які відвідують ці профілі, для наступних цілей і на окреслених нижче правових підставах:
щоб вести профіль або канал у соціальних мережах відповідно до умов, визначених операторами цих сайтів соціальних мереж, і надавати через них інформацію про нашу діяльність, послуги, заходи, конкурси, які ми організовуємо, а також будувати, підтримувати спільноту та спілкуватися через доступні функції сайтів соціальних мереж (коментарі, чат, повідомлення, включаючи реєстрацію на події), що становить наш законний інтерес (ст. 6(1)(f) GDPR);
щоб проаналізувати функціонування, популярність і спосіб використання профілів соціальних мереж, що становить наш законний інтерес (ст. 6(1)(f) GDPR).
Під час використання функції статистики у Facebook, ми та Meta діємо як співадміністратори даних, які обробляються для цілей статистики. Угоди між співадміністраторамі, що визначають обсяг відповідальності за обробку персональних даних, можна знайти тут: https://www.facebook.com/legal/terms/page_controller_addendum.
Згідно з ними, Meta взяла на себе основну відповідальність згідно з GDPR за обробку даних для статистичних цілей і за виконання всіх відповідних зобов’язань згідно з GDPR.
VI. ОДЕРЖУВАЧІ ДАНИХ
Одержувачами даних є організації, яким ми розкриваємо персональні дані, які обробляємо. Список одержувачів даних може відрізнятися в кожному окремому випадку, оскільки він залежить, серед іншого, від типу та обсягу послуг, якими Ви користуєтеся, і наданої згоди.
Одержувачами персональних даних, які обробляються в онлайн-ресторані, є перш за все суб’єкти, що забезпечують ефективне виконання укладених договорів купівлі-продажу: платіжні оператори, в тому числі фірма PayU S.A. розташована в Познані (60-166), вул. Grunwaldzka 186, котра надає послугу PayU на умовах, визначених регламентом цієї служби.
Крім того, одержувачами даних можуть бути:
суб’єкти, які підтримують нас у роботі веб-сайту (постачальники послуг хостингу, послуг програмного забезпечення; суб’єкти, що надають юридичні та консультаційні послуги);
суб’єкти, які підтримують нас у веденні маркетингової діяльності (розсилка комерційної інформації, проведення маркетингових кампаній);
організації, за допомогою яких Ви можете висловити свою думку про продукти, придбані у нас;
оператори соціальних мереж - у разі Вашої активності в наших профілях соціальних мереж;
постачальники аналітичних і рекламних послуг, зокрема постачальники рішень на основі файлів cookie або подібних технологій;
суб’єкти, уповноважені отримувати Ваші дані на основі законодавчих положень, якщо таке зобов’язання буде покладено на нас.
Думки, які Ви публікуєте про наші продукти чи послуги на сторонньому веб-сайті, або Ваша діяльність у наших профілях у соціальних мережах, будуть доступні людям, які відвідують відповідний веб-сайт або наш профіль у соціальних мережах.
VII. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ЗА МЕЖАМИ ЄЕЗ
Ваші особисті дані зазвичай зберігаються нами в межах Європейської економічної зони (ЄЕЗ). Однак, оскільки ми використовуємо інструменти (зокрема файли cookie або подібні технології) від таких постачальників, як Google або Meta, а також запускаємо профілі в соціальних мережах, Ваші дані можуть бути передані за межі ЄЕЗ. У разі передачі персональних даних одержувачам, які знаходяться в третіх країнах, це буде здійснюватися відповідно до вимог глави V GDPR, тобто, зокрема, на підставі рішення Європейської Комісії про те, що дана третя країна забезпечує належний рівень захисту даних або на основі SCC (Safety Checklist for Contractors, укр. Перелік заходів безпеки для підрядників). У разі передачі даних до третіх країн, більше інформації про існуючі гарантії, які ми впроваджуємо для забезпечення обробки персональних даних відповідно до правил, а також про можливості поширення з Вами копії даних або інформації про місце, де дані доступні, можна отримати, зв'язавшись з нами.
VIII. ТЕРМІН ЗБЕРІГАННЯ ДАНИХ
Персональні дані, які обробляються на підставі згоди, будуть оброблятися до досягнення мети, для якої дані були зібрані, але не довше, ніж до моменту відкликання згоди.
Персональні дані, оброблені у зв’язку з укладенням або виконанням договору, будуть зберігатися протягом терміну дії договору, укладеного з Вами, а також після його завершення, до закінчення терміну позовної давності для потенційних претензій за договором відповідно до чинних правових положення щодо строків давності.
Персональні дані, що обробляються у зв’язку з виконанням зобов’язань, що випливають із положень законодавства, наприклад, щодо оподаткування та бухгалтерського обліку, надання електронних послуг, будуть оброблятися протягом періоду, зазначеного в положеннях законодавства, що накладають на нас конкретні зобов’язання, або до їх виконання.
Обробка Ваших персональних даних на основі наших законних інтересів (наприклад, прямий маркетинг, профілювання, аналітичні цілі) відбуватиметься, доки не буде досягнуто мети обробки або поки ви не подасте ефективне заперечення проти обробки даних для цих цілей.
Якщо ми обробляємо Ваші дані в маркетингових цілях на підставі наших законних інтересів, Ваше заперечення проти обробки даних не потребує обґрунтування, і ми завжди будемо це враховувати. У разі обробки даних на основі законного інтересу для цілей, відмінних від маркетингових цілей, ви можете висунути заперечення через Вашу конкретну ситуацію. У такому випадку ми можемо проігнорувати Ваше заперечення, якщо продемонструємо наявність переконливих законних підстав для обробки Ваших даних, які переважають Ваші інтереси, права та свободи, або підстави для встановлення, подання чи захисту позовів.
IX. ВАШІ ПРАВА
У зв’язку з обробкою персональних даних Ви маєте наступні права:
1. Право на доступ до Ваших персональних даних;
2. Право на виправлення персональних даних;
3. Право на обмеження обробки персональних даних;
4. Право на видалення персональних даних;
5. Право на заперечення проти обробки персональних даних (див. пункт VIII);
6. Право на передачу персональних даних, які Ви надали нам, у разі обробки Ваших даних автоматизованим способом на основі згоди або договору;
7. Право відкликати згоду на обробку персональних даних у будь-який час, не впливаючи на законність обробки, яка здійснювалася на підставі згоди до її відкликання;
8. Право подати скаргу до наглядового органу, яким є Управління захисту персональних даних (вул. Stawki 2, 00-193 Варшава).
X. ІНШІ СУБ’ЄКТИ, ЯКІ МОЖУТЬ ОБРОБЛЯТИ ВАШІ ОСОБИСТІ ДАНІ
Веб-сайт онлайн-ресторану містить посилання (гіперпосилання) на інші веб-сайти (профілі в соціальних мережах, такі як Facebook, Instagram, YouTube), третіх осіб або плагіни, доповнення та розширення, надані третіми особами. Цей документ не описує роботу цих веб-сайтів, контакти, доповнення та розширення, а також не описує принципи обробки персональних даних цими третіми сторонами. Ми радимо Вам ознайомитися з положеннями та політикою конфіденційності сторонніх веб-сайтів перед їх використанням.
XI. ІНФОРМАЦІЯ ЩОДО ОБОВ'ЯЗКОВОСТІ АБО ДОБРОВІЛЬНОСТІ НАДАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
Надання персональних даних для цілей, зазначених у Політиці конфіденційності, є добровільним, однак ненадання даних може призвести до неможливості досягнення цих цілей, наприклад, відмови від укладення договору купівлі-продажу або договору про надання послуг в електронному вигляді відправити пропозицію на день народження (якщо дата народження не вказана).
XII. ФАЙЛИ COOKIE
Наш онлайн-ресторан використовує файли cookie або подібні технології. Пам’ятайте, що ми збираємо інформацію про кожну особу, яка користується нашим веб-сайтом за допомогою файлів cookie, незалежно від того, чи є Ви клієнтом онлайн-ресторану. Просто зайшовши на сайт, Ви провокуєте збереження інформації або завантаження інформації на Ваш пристрій/браузер або з них. Обсяг інформації, пов’язаної з файлами cookie, залежить від того, як використовуються окремі функції веб-сайту. Нижче Ви знайдете докладні пояснення щодо файлів cookie, які ми використовуємо.
1. Що таке файли cookie та які їх види?
Cookie (файл cookie, http cookie) - невеликий файл, що містить ІТ-дані, збережений на кінцевому пристрої (наприклад, комп'ютері, телефоні, планшеті) користувача веб-сайту. Файли cookie в основному зберігають налаштування та іншу інформацію, яка використовується на відвідуваних веб-сайтах, що дозволяє відображати веб-сайти відповідно до вподобань користувача, використовувати певні функції цих веб-сайтів або персоналізувати їх вміст.
За часом роботи ми можемо виділити два типи файлів cookie:
- сеансові - це тимчасові файли, які існують лише протягом часу, коли Ви користуєтеся веб-сайтом (точніше, доки Ви не закриєте браузер після використання веб-сайту);
- постійні – залишаються на пристрої після відвідування веб-сайту і залишаються на пристрої користувача протягом часу, зазначеного в сценарії.
2. На підставі чого ми використовуємо файли cookie?
Використання файлів cookie можливе на підставі згоди Користувача, який відвідує Сайт. Ви можете погодитися на збереження файлів cookie на Вашому пристрої та отримати доступ до інформації, яка вже зберігається на ньому, зокрема, використовуючи доступні налаштування в банері файлів cookie на нашому веб-сайті або через налаштування програмного забезпечення, встановленого на Вашому пристрої, яке дозволяє зберігати файли cookie .
3. Для яких цілей ми використовуємо файли cookie?
Cookie дуже різноманітні за своєю природою. Деякі з них необхідні для функціонування веб-сайту, інші лише для використання певних функцій або використовуються в рекламних, статистичних та аналітичних цілях.
Файли cookie, робота яких необхідна для користування Веб-сайтом, включають, зокрема, файли cookie, які дозволяють підтримувати та зберігати активний стан сесії користувача, авторизацію входу, роботу онлайн-кошика під час здійснення покупок у Магазині, моніторинг доступності послуг. Ваша згода не потрібна для використання файлів cookie в обсязі, необхідному для належної роботи веб-сайту.
Ми просимо Вашої згоди на використання файлів cookie в наступних випадках:
функціональні файли cookie, які використовуються для підтримки сесії активності користувача, автоматичного входу, налаштування параметрів для відображення сторінок на веб-сайті, відображення нещодавно переглянутих продуктів, підбору відображених продуктів до Ваших уподобань;
аналітичні файли cookie, які використовуються для збору інформації про те, як користувачі використовують веб-сайт, щоб оптимізувати його, виправити помилки, пов’язані з використанням веб-сайту, краще зрозуміти користувачів і зрозуміти їхні потреби та вподобання (наприклад, Google Analytics);
маркетингові файли cookie, які використовуються для просування нашого веб-сайту та продуктів, які ми пропонуємо, на веб-сайтах третіх сторін і в результатах пошуку, а також для персоналізації реклами таким чином, щоб відображати індивідуальні вподобання користувачів, визначені на основі даних про їхню діяльність в Інтернеті (наприклад, Google Adwords).
4. Як видалити або обмежити використання файлів cookie?
Ви можете відмовитися від використання файлів cookie та відкликати свою раніше надану згоду або обмежити її обсяг, зокрема, змінивши налаштування на банері файлів cookie на Веб-сайті.
Ви також можете заблокувати або видалити файли cookie, змінивши налаштування веб-браузера. Інформація про те, як видалити або заблокувати файли cookie, повинна бути доступна на вкладці «Довідка» веб-браузера, який ви використовуєте.