ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности определяет правила обработки персональных данных и использования файлов cookie в интернет-магазине PALCHE, доступном по адресу https://palche.eu.

1.2. Контроллером (оператором) персональных данных является: PALCHE AGRO Sp. z o.o. ul. Północna 3, 24-220 Niedrzwica Duża, Польша NIP: 7133140790 REGON: 542807355 KRS: 0001196276 E-mail: info@palcheagro.pl Тел.: +48 574 610 904

1.3. Персональные данные обрабатываются в соответствии с:

• Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. (RODO / GDPR).

• Законом Республики Польша от 10 мая 2018 года о защите персональных данных.

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ

2.1. Категории персональных данных Мы можем обрабатывать следующие персональные данные:

• Имя и фамилия / наименование компании

• Адрес доставки и выставления счета

• Адрес электронной почты и номер телефона

• Данные о заказе, оплате и доставке

• IP-адрес и технические данные браузера

• Файлы cookie

• Другие данные, добровольно предоставленные пользователем

2.2. Цели обработки данных

• Оформление и выполнение заказов

• Заключение и исполнение договора купли-продажи

• Доставка товаров и взаиморасчеты

• Бухгалтерский и налоговый учет

• Связь с клиентом

• Маркетинг (только на основании отдельно данного согласия)

2.3. Обязанность предоставления данных и последствия отказа Предоставление персональных данных является добровольным, но необходимым для оформления и выполнения заказа (имя, адрес, e-mail, номер телефона) и является условием заключения договора купли-продажи. Без этих данных выполнение заказа невозможно. Предоставление данных в маркетинговых целях является полностью добровольным. Отказ от предоставления таких данных не влияет на возможность оформления заказа.

2.4. Сроки хранения данных Персональные данные хранятся только в течение времени, необходимого для достижения целей обработки. Данные, обрабатываемые в маркетинговых целях, хранятся до отзыва согласия пользователем.

2.5. В случае предоставления данных третьих лиц пользователь подтверждает, что имеет законное основание для их предоставления.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ СОГЛАСНО RODO / GDPR

Обработка персональных данных осуществляется в соответствии с Регламентом (ЕС) 2016/679 (RODO / GDPR) на следующих правовых основаниях:

• Обработка необходима для исполнения договора купли-продажи или для принятия мер по запросу пользователя до заключения договора (ст. 6(1)(b) GDPR).

• Для выполнения юридической обязанности, подпадающей под действие которой находится контроллер, в частности в сфере бухгалтерского и налогового учета (ст. 6(1)(c) GDPR).

• В целях соблюдения законных интересов контроллера — обеспечение безопасности сервиса, защита от мошенничества, установление или защита от потенциальных претензий, а также улучшение функционирования сервиса (ст. 6(1)(f) GDPR).

• На основании добровольного согласия пользователя для маркетинговых целей, отправки информационных материалов и использования необязательных файлов cookie (ст. 6(1)(a) GDPR). Согласие может быть отозвано в любое время без влияния на законность обработки, осуществленной до его отзыва.

4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Данные могут передаваться следующим категориям получателей:

• Курьерские службы (доставка товаров)

• Операторы платежей

• Бухгалтерские и налоговые службы

• IT- и хостинг-провайдеры

4.2. Данные не продаются и не передаются третьим лицам для их собственных маркетинговых целей.

5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Применяются технические и организационные меры для защиты данных от несанкционированного доступа, изменения или разглашения.

5.2. Доступ к данным ограничен уполномоченными лицами, ответственными за выполнение заказов и обслуживание клиентов.

6. ПРАВА ПОЛЬЗОВАТЕЛЕЙ

В соответствии с RODO / GDPR пользователь имеет следующие права:

• Право на доступ, чтобы узнать, какие персональные данные о нем обрабатываются, и получить их копию (ст. 15 GDPR).

• Право на исправление, чтобы потребовать обновления или исправления неточных или неполных данных (ст. 16 GDPR).

• Право на удаление («право быть забытым») (ст. 17 GDPR).

• Право на ограничение обработки, чтобы потребовать временного приостановления обработки персональных данных в определенных ситуациях (ст. 18 GDPR).

• Право на переносимость данных, чтобы получить персональные данные в структурированном, общепринятом формате и передать их другому контроллеру (ст. 20 GDPR).

• Право на возражение, чтобы возразить против обработки персональных данных, осуществляемой на основании законных интересов контроллера, в частности для прямого маркетинга и профилирования (ст. 21 GDPR). В случае прямого маркетинга возражение является безусловным — контроллер обязан прекратить такую обработку.

• Право отозвать согласие, чтобы отозвать данное согласие в любое время без влияния на законность обработки, осуществленной до его отзыва (ст. 7(3) GDPR).

• Право на подачу жалобы в надзорный орган, чтобы подать жалобу Председателю Управления по защите персональных данных (UODO), ul. Stanisława Moniuszki 1A, 00-014 Варшава, Польша, www.uodo.gov.pl, если вы считаете, что обработка ваших персональных данных нарушает требования GDPR (ст. 77 GDPR). Для осуществления любого из вышеуказанных прав отправьте письменный запрос по адресу: info@palcheagro.pl

7. АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ И ПРОФИЛИРОВАНИЕ

7.1. Факт и характер профилирования Контроллер осуществляет профилирование пользователей в значении ст. 4(4) GDPR. Профилирование применяется исключительно в целях, изложенных в разделе 7.2. Никакие полностью автоматизированные решения, влекущие за собой юридические последствия или аналогичным образом существенно влияющие на пользователя в значении ст. 22(1) GDPR, не принимаются без участия уполномоченного сотрудника.

7.2. Данные, используемые для профилирования Для профилирования используются следующие категории персональных данных:

• История покупок (заказанные товары, частота и стоимость заказов)

•Активность на сайте (посещенные страницы, время пребывания, взаимодействие с каталогом товаров)

• Контактные и регистрационные данные, предоставленные через формы

• Файлы cookie и идентификаторы сеансов

• Технические данные об устройстве и браузере (тип устройства, операционная система, язык)

• Приблизительное местоположение пользователя (на основе IP-адреса)

7.3. Цели профилирования

• Персонализация контента и товарных предложений на сайте

• Формирование скидочных и бонусных предложений (при условии последующей проверки человеком)

• Маркетинговая аналитика и сегментация пользователей

• Оценка рисков, а именно выявление подозрительной или мошеннической активности

7.4. Возможная степень влияния профилирования на пользователя На основе результатов профилирования уполномоченный сотрудник может принять решение относительно:

• Предоставления или изменения скидки или специальных условий

• Персональной рекомендации товаров или категорий

• Ограничения доступа к определенным акциям или бонусам

• Временного приостановления или блокировки аккаунта в случае подтверждения подозрительной активности

7.5. Правовые основания для профилирования

• Персонализация контента и маркетинг: добровольное согласие пользователя (ст. 6(1)(a) GDPR).

• Оценка рисков и защита от мошенничества: законный интерес контроллера (ст. 6(1)(f) GDPR).

7.6. Право на возражение и отзыв согласия Пользователь имеет право в любое время возразить против профилирования (ст. 21 GDPR) или отозвать согласие. Это право может быть реализовано следующими способами:

• Через баннер согласия на использование файлов cookie при входе на сайт — путем отклонения аналитических и маркетинговых файлов cookie

• Через настройки браузера — путем блокировки или удаления файлов cookie

• Путем отправки письменного запроса по адресу: info@palcheagro.pl Ограничение использования файлов cookie может привести к частичной потере персонализации, но не препятствует оформлению заказа. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

8. ФАЙЛЫ COOKIE

Файл cookie — это текстовый файл или файлы, содержащие небольшой объем информации, которые отправляются в веб-браузер и хранятся на устройстве пользователя.

8.1. Сайт использует файлы cookie в следующих целях:

• Обеспечение работы магазина

• Аналитика посещений

• Улучшение функциональности сайта

• Маркетинговые цели (при условии согласия пользователя)

8.2. Файлы cookie, связанные с аккаунтом аутентифицированного пользователя, могут позволить идентифицировать его. Анонимные (технические) файлы cookie не позволяют напрямую идентифицировать пользователя.

9. УПРАВЛЕНИЕ ФАЙЛАМИ COOKIE

9.1. Пользователь может:

• Изменить настройки файлов cookie в браузере

• Удалить файлы cookie

• Заблокировать файлы cookie полностью или частично

9.2. Ограничение использования файлов cookie может повлиять на функциональность сайта.

10. ПЕРЕДАЧА ДАННЫХ ЗА ПРЕДЕЛЫ ЕС

10.1. При использовании сторонних сервисов, включая Google, Meta и других провайдеров аналитических, маркетинговых или облачных услуг, персональные данные могут передаваться в страны за пределами Европейской экономической зоны (ЕЭЗ).

10.2. Такая передача осуществляется при условии обеспечения надлежащего уровня защиты данных на основании одного из следующих механизмов:

• Решение Европейской Комиссии об адекватности защиты — если страна-получатель признана Комиссией обеспечивающей надлежащий уровень защиты данных.

• Стандартные договорные условия (SCC), утвержденные Европейской Комиссией (ст. 46(2)(c) GDPR).

• Другие механизмы, предусмотренные ст. 46 или ст. 49 GDPR.

10.3. Пользователь имеет право получить копию применяемых гарантий или информацию о том, где они были предоставлены, направив запрос по адресу: info@palcheagro.pl

11. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

11.1. Контроллер вправе вносить изменения в настоящую Политику конфиденциальности в связи с изменениями в законодательстве, решениями надзорных органов или изменениями в работе сервиса.

11.2. Контроллер уведомляет пользователей о любых изменениях в Политике путем публикации обновленной версии на сайте с указанием даты вступления в силу, а в случае существенных изменений — путем направления уведомления на адреса электронной почты зарегистрированных пользователей.

11.3. Если изменения касаются обработки на основании согласия (ст. 6(1)(a) GDPR), контроллер запрашивает новое, отдельное согласие пользователя до начала такой обработки. Продолжение использования сайта не считается эквивалентным даче согласия на новую обработку персональных данных.