версія, що набирає чинності з 20.05.2025
ЩО ТАКЕ ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ?
Ми хотіли б ознайомити Вас з деталями обробки Ваших персональних даних, щоб надати Вам повну інформацію та впевненість у користуванні нашим вебсайтом.
Оскільки ми самі працюємо в інтернет-галузі, ми знаємо, наскільки важливим є захист Ваших персональних даних. Тому ми докладаємо особливих зусиль, щоб захистити Вашу приватність та інформацію, яку Ви нам надаєте.
Ми ретельно підбираємо і застосовуємо відповідні технічні засоби, зокрема програмні та організаційні, які забезпечують захист оброблюваних персональних даних. Наш сайт використовує зашифровану передачу даних (SSL), що гарантує захист ваших ідентифікаційних даних.
У нашій Політиці конфіденційності Ви знайдете всю найважливішу інформацію щодо обробки нами ваших персональних даних. Просимо Вас її прочитати і обіцяємо, що це займе у Вас не більше кількох хвилин.
Хто є адміністратором веб-сайту www.iaros.com.ua?
Адміністратором вебсайту є IAROS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ) з юридичною адресою у Варшаві, за адресою ul. Żurawia 43/109, 00-680 Warszawa, зареєстрована Окружним судом м. Варшава, XII Господарський Відділ Національного судового реєстру, KRS 0000809559, NIP 7010952875, REGON 384767439, із статутним капіталом у розмірі 6 000,00 злотих (тобто ми).
ПЕРСОНАЛЬНІ ДАНІ
Який нормативно-правовий акт регулює обробку Ваших персональних даних?
Ваші особисті дані збираються та обробляються нами відповідно до положень Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27.04.2016 р. щодо захисту фізичних осіб у зв’язку з обробкою персональних даних та з питань вільного руху таких даних, а також скасування Директиви 95/46/ЄС (загальний регламент про захист даних) (Офіційний журнал ЄС L 119, с. 1), який загально відомий як GDPR. У частинах, не врегульованих GDPR, обробка персональних даних регулюється Законом про захист персональних даних від 10 травня 2018 року.
Хто є адміністратором Ваших персональних даних?
Адміністратором Ваших персональних даних є IAROS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ) з юридичною адресою у Варшаві за адресою ul. Żurawia 43/109, 00-680 Warszawa, зареєстрована Районним судом для м. Варшава у Варшаві, XII Господарський відділ Національного судового реєстру, KRS 0000809559, NIP 7010952875, REGON 384767439, з статутним капіталом у розмірі: 6 000,00 злотих, email: iarospolska@gmail.com, телефон: +48 124 004 851.
Щодо Ваших персональних даних ви можете зв’язатися з нами через:
● електронну пошту: iarospolska@gmail.com,
● звичайну пошту: ul. Żurawia 43/109, 00-680 Warszawa,
● контактний телефон: +48 124 004 851.
ЯК МИ ОБРОБЛЯЄМО ВАШІ ОСОБИСТІ ДАНІ, ЯКІ ВИ НАМ НАДАЄТЕ?
Які персональні дані ми обробляємо і з якою метою ми їх обробляємо?
На нашому веб-сайті ми пропонуємо вам багато різних послуг, для яких ми обробляємо різні персональні дані на підставі різних правових підстав.
| Мета | Особисті дані | Правова основа обробки | Час зберігання даних |
| Укладення та виконання контракту | ім’я, прізвище, поштова адреса, ІПН, електронна адреса, номер телефону | ст. 6 абз. 1 (b) GDPR, тобто обробка з метою вжиття заходів за вашим запитом до укладення договору та обробка, необхідна для виконання договору, стороною якого ви є | до закінчення строку давності вимог щодо виконання договору |
| відкриття та ведення рахунку | ім’я, прізвище, електронна адреса, поштова адреса, номер телефону | ст. 6 абз. 1 (b) GDPR, тобто обробка з метою вжиття заходів за вашим запитом до укладення договору та обробка, необхідна для виконання договору, стороною якого ви є | до закінчення строку позовної давності, пов’язаних із виконанням договору |
| розсилка новин | адреса електронної пошти, ім’я, прізвище | ст. 6 абз. 1 (а) GDPR, тобто обробка на підставі наданої Вами згоди на обробку Ваших персональних даних | до моменту відкликання згоди на обробку персональних даних |
| додавання відгуків | ім’я, прізвище, номер телефону | ст. 6 абз. 1 (f) GDPR тобто обробка з метою здійснення нашого законного інтересу, що полягає у представленні на сторінці магазину інтернет-оглядів щодо товарів та перебігу транзакцій | до моменту подання заперечення щодо обробки персональних даних |
| аналіз трафіку на сайті інтернет-магазину | ім’я, IP-адреса, дані браузера | Ст. 6 абз. 1 (f) GDPR, тобто обробка з метою реалізації нашого законного інтересу, що полягає в аналізі трафіку клієнтів на сайті магазину | протягом року або до моменту відкликання згоди на обробку персональних даних |
| прямий маркетинг власних товарів та послуг, у тому числі ремаркетинг | ім’я, IP-адреса, дані браузера | Ст. 6 абз. 1 (f) GDPR, тобто обробка з метою здійснення нашого законного інтересу, що полягає у прямому маркетингу власних послуг, включаючи ремаркетинг | протягом року або до моменту відкликання згоди на обробку персональних даних |
| встановлення, розслідування та стягнення вимог і захист від вимог у провадженні перед судами та іншими державними органами | ім’я, прізвище, адреса проживання, номер PESEL, NIP, REGON, електронна адреса, номер телефону, IP-адреса, номер банківського рахунку, номер платіжної картки | ст. 6 абз. 1 (f) GDPR, тобто обробка з метою реалізації нашого законного інтересу, що полягає у встановленні, стягненні та виконанні вимог, а також у захисті від вимог у процесі перед судами та іншими державними органами | до закінчення строку давності вимог щодо виконання договору |
| виконання правових обов’язків, що випливають із правових норм, зокрема податкових та бухгалтерських положень | ім’я, прізвище, компанія, номер PESEL, NIP або REGON, електронна пошта, номер телефону, поштова адреса, номер платіжної картки | Ст. 6 абз. 1 (c) GDPR, тобто обробка необхідна для виконання наших юридичних обов’язків, що випливають із положень закону, зокрема податкових та бухгалтерських положень | до моменту закінчення правових обов’язків, що покладаються на Адміністратора і які виправдовують обробку персональних даних |
Добровільність надання персональних даних
Надання необхідних персональних даних є добровільним, але є умовою надання нами послуг на Вашу користь (наприклад, надсилання інформаційного бюлетеня або створення облікового запису).
Отримувачі персональних даних
Актуальний перелік суб’єктів, яким ми розкриваємо ваші персональні дані:
| Суб’єкт | Мета |
| PayPro S.A. з головним офісом в Познані | Здійснення платежу |
| Paypal Polska sp. z o.o. з головним офісом у Варшаві | Здійснення платежу |
| Оператор DPD sp. z o.o. з офісом у Варшаві | Виконання замовлення |
| Оператор InPost S.A. з офісом у Кракові | Виконання передачі замовлення |
| Google Ireland Ltd. (Google Cloud, Google Analytics, Google Analytics 360, Fabric Software) з головним офісом в Ірландії | Вимірювання трафіку на веб-сайтах, звітування про помилки додатків, створення статистики |
| Google Ireland Ltd. з головним офісом в Ірландії | Аналіз активності Клієнтів |
| Google Ireland Ltd. (Google Adwords, Double Click Manager, Double Click Search, Remarketing Service, Firebase) з головним офісом в Ірландії | Вимірювання ефективності рекламних кампаній, управління рекламними кампаніями |
| Meta Platforms Ireland Limited | Популяризація Інтернет-магазину за допомогою соціальної мережі Facebook.com |
| Meta Platforms Ireland Limited | Популяризація Інтернет-магазину за допомогою соціальної мережі Instagram.com |
| LinkedIn Ireland Ltd. з головним офісом в Ірландії | Популяризація Інтернет-магазину за допомогою соціальної мережі LinkedIn.com |
Автоматизоване прийняття рішень (включно з профілюванням)
Ми не приймаємо щодо Вас рішень автоматизовано і не використовуємо профілювання.
Чи будемо ми передавати Ваші особисті дані за межі ЄЕЗ або міжнародній організації?
Для того, щоб користуватися інструментами Google, Ваші особисті дані можуть передаватися до Сполучених Штатів, де розташовані сервери Google LLC.
Компанія Google LLC внесена до списку суб’єктів, що беруть участь у програмі Data Privacy Framework (посилання: https://www.dataprivacyframework.gov/s/participant-search), у зв’язку з чим захист персональних даних є адекватним щодо норм, що діють у Європейському Союзі, відповідно до Виконавчого рішення Комісії (ЄС) C(2023) 4745 від 10 липня 2023 року про належний рівень захисту персональних даних відповідно до EU-USA Data Privacy Framework (посилання: https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32023D1795&qid=1710923455391).
Для користування інструментами Facebook Ваші персональні дані можуть передаватися до Сполучених Штатів, де розташовані сервери Meta Platforms Inc.
Meta Platforms Inc. включена до списку суб’єктів, що беруть участь у програмі Data Privacy Framework (посилання: https://www.dataprivacyframework.gov/s/participant-search), тому захист персональних даних є достатнім відповідно до чинних у Європейському Союзі нормативних актів відповідно до Виконавчого рішення Комісії (EU) C(2023) 4745 від 10 липня 2023 року щодо адекватного рівня захисту персональних даних відповідно до Рамкової системи захисту даних ЄС-США (посилання: https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32023D1795&qid=1710923455391).
Для користування статистичним інструментом Hotjar Ваші персональні дані можуть передаватися до Сполучених Штатів. Відповідно до політики конфіденційності зазначеного інструменту, Hotjar вжив відповідних заходів безпеки, щоб Ваші персональні дані залишалися захищеними, і вимагає, щоб зовнішні постачальники послуг та партнери також мали відповідні заходи безпеки. Більше інформації можна знайти в Політиці конфіденційності Hotjar за наступним посиланням: https://www.hotjar.com/legal/policies/privacy/.
ЯКІ ПРАВА ВАМ НАДАЮТЬСЯ У ЗВ’ЯЗКУ З ОБРОБКОЮ НАМИ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ?
На підставі GDPR ви маєте право на:
● вимога доступу до своїх персональних даних,
● вимога виправлення своїх персональних даних,
● вимога видалення своїх персональних даних,
● вимога обмеження обробки персональних даних,
● заперечення проти обробки персональних даних,
● вимога перенесення персональних даних.
Якщо Ви зробите будь-який із вищезазначених запитів до нас, ми надамо вам інформацію про вжиті дії у відповідь на Ваш запит без зайвих затримок — і в будь-якому разі протягом одного місяця після отримання запиту.
У разі потреби ми можемо продовжити місячний термін ще на два місяці через складний характер запиту або кількість запитів.
У будь-якому випадку ми повідомимо Вас протягом місяця з моменту отримання запиту про продовження терміну та повідомимо причини затримки.
Право на доступ до персональних даних (ст. 15 GDPR)
Ви маєте право отримати інформацію про те, чи обробляємо ми Ваші персональні дані. Якщо ми обробляємо Ваші персональні дані, Ви маєте право на:
● доступу до персональних даних,
● отримання інформації про цілі обробки, категорії оброблюваних персональних даних, про отримувачів або категорії отримувачів цих даних, запланований період зберігання Ваших даних або критерії визначення цього періоду, про права, що належать Вам відповідно до GDPR, а також про право подати скаргу до Голови Управління із захисту персональних даних, про джерело цих даних, про автоматизоване прийняття рішень, включно з профілюванням, та про заходи безпеки, застосовувані у зв’язку з передачею цих даних за межі Європейського Союзу;
● отримання копії Ваших персональних даних.
Якщо Ви хочете вимагати доступу до своїх персональних даних, надішліть свій запит на адресу: iarospolska@gmail.com.
Право на виправлення персональних даних (ст. 16 GDPR)
Якщо Ваші персональні дані є неправильними, Ви маєте право вимагати від нас негайного виправлення Ваших персональних даних. Ви також маєте право вимагати доповнення Ваших персональних даних. Якщо Ви хочете вимагати виправлення або доповнення своїх персональних даних, надішліть Ваш запит на адресу: iarospolska@gmail.com.
Право на видалення персональних даних, так зване «право бути забутим» (ст. 17 GDPR)
Ви маєте право вимагати видалення своїх персональних даних, коли:
● Ваші персональні дані перестали бути необхідними для цілей, для яких вони були зібрані або іншим способом оброблені;
● Ви відкликали конкретну згоду, у тій мірі, в якій персональні дані оброблялися на основі Вашої згоди;
● Ваші персональні дані оброблялися незаконно;
● Ви висловили заперечення проти обробки Ваших персональних даних для потреб прямого маркетингу, включаючи профілювання, у тій мірі, в якій обробка даних пов’язана з прямим маркетингом;
● Ви висловили заперечення проти обробки Ваших персональних даних у зв’язку з обробкою, необхідною для виконання завдання, що реалізується в інтересах суспільства, або обробки, необхідної для цілей, що випливають з законних інтересів, реалізованих нами або третьою стороною.
Незважаючи на подання запиту на видалення персональних даних, ми можемо продовжувати обробляти Ваші дані з метою встановлення, розслідування або захисту претензій, про що Ви будете повідомлені.
Якщо Ви хочете вимагати видалення своїх персональних даних, надішліть свій запит на адресу: iarospolska@gmail.com.
Право подати запит на обмеження обробки персональних даних (ст. 18 GDPR)
Ви маєте право вимагати обмеження обробки Ваших персональних даних, коли:
● Ви ставите під сумнів правильність Ваших персональних даних – у такому випадку ми обмежимо обробку Ваших персональних даних на час, необхідний для перевірки правильності цих даних;
● обробка Ваших даних є незаконною, і замість видалення даних Ви вимагатимете обмеження обробки Ваших персональних даних;
● Ваші персональні дані більше не потрібні для цілей обробки, але вони необхідні для встановлення, пред’явлення чи захисту ваших претензій;
● Ви заперечили проти обробки ваших персональних даних – доки ми не визначимо, чи переважають наші законні інтереси підстави, зазначені у вашому запереченні.
Якщо ви хочете вимагати обмеження обробки Ваших персональних даних, надішліть Ваш запит на адресу: iarospolska@gmail.com.
Право на заперечення проти обробки персональних даних (ст. 21 GDPR)
Ви маєте право в будь-який момент подати заперечення проти обробки Ваших персональних даних, включаючи профілювання, у зв’язку з:
● обробкою, необхідною для виконання завдання, що здійснюється в суспільних інтересах, або обробкою, необхідною для цілей, що випливають із законних інтересів, реалізованих Адміністратором персональних даних або третьою стороною;
● обробкою для потреб прямого маркетингу.
Якщо Ви хочете подати заперечення проти обробки Ваших персональних даних, надішліть свій запит на адресу: iarospolska@gmail.com.
Право вимагати перенесення персональних даних (ст. 20 GDPR)
Ви маєте право отримати від нас свої персональні дані у структурованому, загальноприйнятому форматі, придатному для машинного зчитування, та передати їх іншому адміністратору персональних даних.
Зазвичай ми надамо Вам Ваші персональні дані у форматі CSV. Якщо Ви віддаєте перевагу, щоб дані були надані Вам у іншому форматі, вкажіть бажаний формат у своєму запиті.
За можливості ми постараємося надати Вам дані у бажаному Вами форматі. Ви також можете вимагати, щоб ми надіслали Ваші персональні дані безпосередньо іншому адміністратору (за умови технічної можливості).
Якщо ви хочете вимагати перенесення своїх персональних даних, надішліть свій запит на адресу: iarospolska@gmail.com.
Чи можете Ви відкликати надану згоду на обробку персональних даних?
Ви можете відкликати надану згоду на обробку своїх персональних даних у будь-який момент. Відкликання згоди на обробку персональних даних не впливає на законність обробки, здійсненої нами на підставі Вашої згоди до її відкликання.
Якщо Ви хочете відкликати згоду на обробку своїх персональних даних, надішліть свій запит на адресу: iarospolska@gmail.com.
У випадку, якщо Ви бажаєте відкликати свою згоду на обробку персональних даних з метою надання послуги «Розсилка новин», Ви можете відмовитися від неї, натиснувши на посилання, яке міститься у листі електронної пошти «Розсилка новин».
Скарга до наглядового органу
Якщо Ви вважаєте, що обробка ваших персональних даних порушує положення про захист персональних даних, Ви маєте право подати скаргу до контрольного органу, зокрема в державі-члені Вашого звичайного місця проживання, Вашого місця роботи або місця вчинення передбачуваного порушення.
У Польщі контролюючим органом у розумінні GDPR є Голова Управління з захисту персональних даних, який з 25 травня 2018 року замінив GIODO.
Більше інформації знайдеш тут.
Файли «cookie»
Загальна інформація
Під час перегляду веб-сторінок Інтернет-магазину використовуються файли “cookies”, надалі – Cookies, тобто невеликі текстові дані, які зберігаються на Вашому кінцевому пристрої у зв’язку з використанням Інтернет-магазину. Їхнє використання має на меті коректне функціонування веб-сторінок Інтернет-магазину.
Ці файли дозволяють ідентифікувати програмне забезпечення, яке Ви використовуєте, та адаптувати Інтернет-магазин індивідуально до Ваших потреб.
Файли Cookies зазвичай містять назву домену, з якого вони походять, час зберігання на пристрої та присвоєне значення.
Безпека
Файли cookie, які ми використовуємо, безпечні для Ваших пристроїв. Зокрема, неможливо через файли cookie проникнути на Ваші пристрої з вірусами або іншим небажаним програмним забезпеченням чи шкідливим ПЗ.
Типи файлів Cookie
Ми використовуємо два види файлів Cookies:
● Сесійні Cookies: зберігаються на вашому пристрої і залишаються там до закінчення сеансу відповідного браузера. Збережена інформація після цього остаточно видаляється з пам’яті Вашого пристрою. Механізм сесійних Cookies не дозволяє отримувати будь-які персональні дані або будь-яку конфіденційну інформацію з Вашого пристрою.
● Постійні Cookies: зберігаються на Вашому пристрої і залишаються там до моменту їх видалення. Завершення сеансу відповідного браузера або вимкнення пристрою не призводить до їх видалення з Вашого пристрою. Механізм постійних Cookies не дозволяє отримувати будь-які персональні дані або будь-яку конфіденційну інформацію з Вашого пристрою.
Цілі
Ми також використовуємо файли cookie сторонніх осіб з наступних цілей:
● налаштування Інтернет-магазину;
● створення статистики, яка допомагає зрозуміти, як користувачі Інтернет-магазину користуються вебсайтами, що дозволяє покращити їхню структуру та контент за допомогою аналітичних інструментів Google Analytics, адміністратором яких є Google Ireland Ltd. з зареєстрованим офісом в Ірландії, Політика конфіденційності Google доступна за наступним посиланням: https://policies.google.com/privacy?fg=1;
● визначення профілю Клієнта для відображення індивідуальних матеріалів у рекламних мережах за допомогою інструменту онлайн-реклами Google Ads, який адмініструється Google Ireland Ltd. з зареєстрованим офісом в Ірландії, Політика конфіденційності Google доступна за наступним посиланням: https://policies.google.com/privacy?fg=1;
● збирання інформації про Вашу поведінку за допомогою інструменту Facebook Pixel, яким керує Meta Platforms Ireland Limited, що базується в Ірландії, Політика конфіденційності Facebook https://www.facebook.com/help/cookies/; доступно за таким посиланням: https://www.facebook.com/help/cookies/;
● створення статистики та продуктивності контенту, а також через інструменти Hotjar, адміністратором яких є Hotjar Ltd, що базується на Мальті, Політика конфіденційності Hotjar доступна за наступним посиланням: https://www.hotjar.com/legal/policies/privacy/;
● використання Google Signals, функції Google Analytics, яка поєднує інформацію про відвідувачів, зібрану з цього Магазину, з інформацією Google з облікових записів зареєстрованих користувачів Google, які дали згоду на це зв’язування з метою персоналізації реклами. Політика конфіденційності Google доступна за наступним посиланням: https://policies.google.com/privacy?fg=1.
Щоб ознайомитися з правилами використання файлів cookie, рекомендуємо ознайомитися з політиками конфіденційності вищезгаданих компаній.
Файли cookie можуть використовуватися рекламними мережами, зокрема Google, для показу реклами, адаптованої до Ваших уподобань. Для цього може зберігатися інформація про те, як Ви орієнтуєтеся в інтернеті або коли користуєтеся сайтом.
Щоб переглядати та редагувати інформацію про Ваші вподобання, які збирає рекламна мережа Google, Ви можете скористатися інструментом, доступним за адресою https://www.google.com/ads/preferences/.
Використовуючи налаштування Вашого веб-браузера або налаштовуючи сервіс, Ви можете незалежно і в будь-який час змінювати налаштування щодо Cookie, вказуючи умови їх зберігання та доступ Cookies до вашого пристрою. Ви можете змінити ці налаштування, щоб заблокувати автоматичну обробку файлів cookie у налаштуваннях вашого веб-браузера або інформувати вас про кожен раз, коли вони з’являються на вашому пристрої. Детальна інформація про можливості та методи обробки файлів cookie доступна в налаштуваннях вашого програмного забезпечення (веб-браузер).
