Политика конфиденциальности (GDPR)

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

 

 

I. Общие положения

 

1. Настоящая Политика конфиденциальности определяет порядок сбора, обработки и хранения персональных данных, необходимых для предоставления услуг в электронном виде через веб-сайт в домене alisaflorynska.pl (далее: Веб-сайт).

2. Администратором персональных данных Пользователей является BODY ART Алиса Флориньская ул. Васильковская 47А/15, 15-117 Белосток (далее: Администратор).

3. Персональные данные обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент по защите данных) (далее именуемый GDPR).

4. Данные, собираемые Администратором, будут:

– обрабатываются в соответствии с законом,

– обработаны для четко определенных целей и не подвергаются дальнейшей обработке

несовместимые с этими целями,

– по существу правильные и адекватные по отношению к целям, для которых они обрабатываются,

– храниться не дольше, чем это необходимо для достижения цели обработки.

 

II. Цель и правовая основа обработки данных

 

1. Администратор обрабатывает персональные данные, необходимые для предоставления и развития услуг, предлагаемых через Сайт и его отдельные функции.

2. Персональные данные будут обрабатываться в следующих целях:

 

регистрация учетной записи, проверка личности Пользователя и исполнение договора об оказании услуг в электронной форме в соответствии с Законом от 18 июля 2002 года «Об оказании услуг в электронной форме», в том числе, в частности, путем обеспечения возможности использования учетной записи Пользователя - на основании принятия условий Регламента (статья 6, пункт 1, литера b GDPR);

общение с Пользователем в целях предоставления ему необходимой информации и построения с ним позитивных и надежных отношений, что составляет законный интерес Администратора (статья 6, пункт 1, литера f GDPR);

продвижение Администратором собственных продуктов и/или услуг, а также продуктов и/или услуг его Партнеров путем отправки Маркетинговой информации (информационной рассылки) в электронном виде при условии, что Пользователь дал согласие на получение таких уведомлений по электронной почте (статья 6, пункт 1, подпункт а GDPR);

предоставление доступа к информации о новостях отрасли, непосредственно связанных с деятельностью Администратора, при условии, что Пользователь дал согласие на получение таких уведомлений по электронной почте (статья 6, пункт 1, литера а GDPR),

в аналитических и статистических целях, исходя из законного интереса Администратора, заключающегося в проверке активности Пользователей и их предпочтений с целью оптимизации услуг и продуктов, а также функциональных возможностей Сайта (статья 6, пункт 1, литера f GDPR);

любое определение, предъявление претензий или защита от них на основании законного интереса Контролера в защите своих прав (статья 6, пункт 1, буква f GDPR).

 

3. В каждом из вышеперечисленных случаев (пункт 2) предоставление данных является добровольным, но необходимым для заключения договора или использования других функций Сервиса.

 

III. Срок обработки персональных данных

1. Персональные данные будут обрабатываться в течение срока, в течение которого лицо остается активным Пользователем Сервиса (имеет учетную запись Пользователя), а после этого в течение срока, необходимого для соблюдения требований законодательства, предъявления или защиты от возможных претензий, но не более 3 лет с даты расторжения договора об оказании услуг в электронном виде.

2. Данные, обрабатываемые на основании согласия, будут обрабатываться до момента отзыва согласия, при условии, что отзыв этого согласия не повлияет на законность обработки данных, осуществлявшейся до такого отзыва.

 

IV. Обработка информации

 

1. Персональные данные могут быть раскрыты в зависимости от цели обработки:

а. субъекты, связанные с Администратором

б. субъекты, сотрудничающие с Администратором,

в. субподрядчики, в частности организации, поставляющие и обслуживающие выбранные

ИТ-системы и решения,

г. субъекты, обрабатывающие онлайн-платежи,

е. субъекты, предоставляющие курьерские и почтовые услуги,

ф. юридические фирмы.

 

2. Персональные данные, обрабатываемые Администратором, не будут передаваться за пределы Европейской экономической зоны или международным организациям.

 

V. Права субъекта данных

 

1. Пользователь Сайта имеет право:

- доступ к содержанию ваших персональных данных

- исправление данных

- удаление данных

- ограничения обработки данных

- передача данных

- возражать против обработки на основании закона

законный интерес администратора

- отозвать согласие в любое время, не влияя на законность обработки,

которое было сделано на основании этого согласия до его отзыва

2. Пользователь имеет право подать жалобу Президенту Управления по защите персональных данных, если он/она считает, что обработка