Niniejsza Polityka prywatności (zwana dalej — Polityką) ma zastosowanie do przetwarzania danych osobowych, które możemy uzyskać od osób fizycznych (podmiotów danych) na podstawie Konstytucji Ukrainy oraz Ustawy Ukrainy „O ochronie danych osobowych” z dnia 01.06.2010 nr 2297-VI (dalej — Ustawa), a także Ogólnego Rozporządzenia o Ochronie Danych (UE) 2016/679 z dnia 27.04.2016 (EU General Data Protection Regulation, dalej — RODO) oraz innego obowiązującego europejskiego prawa o ochronie danych, wspólnie zwanego dalej — Prawem.
Niniejsza Polityka prywatności została opracowana w celu wyjaśnienia:
- jakie Państwa dane osobowe zbieramy;
- jak i dlaczego je wykorzystujemy;
- komu przekazujemy Państwa dane osobowe;
- jak chronimy poufność Państwa danych osobowych;
- jak się z nami skontaktować i do kogo zwrócić w przypadku pytań dotyczących przetwarzania Państwa danych osobowych.
Przetwarzamy Państwa dane osobowe tylko w przypadku spełnienia jednego z warunków określonych w art. 6 RODO, w tym między innymi:
- Państwo wyrazili zgodę na przetwarzanie swoich danych osobowych;
- przetwarzanie jest niezbędne do świadczenia Państwu usług;
- takie przetwarzanie jest wymagane przez prawo kraju, w którym Państwo się znajdują.
Odpowiedzialnie podchodzimy do bezpieczeństwa danych osobowych naszych klientów, potencjalnych klientów i innych osób, które się do nas zwróciły, dlatego robimy wszystko, co niezbędne do ochrony Państwa danych osobowych.
Administracja zobowiązuje się podjąć wszystkie niezbędne środki w celu zapobieżenia nadużyciu Państwa danych osobowych, które staną się nam znane. Będziemy przetwarzać Państwa dane osobowe w ścisłej zgodności z wymogami obowiązującego Prawa i wyłącznie w obecności zgodnych z prawem podstaw do takiego przetwarzania.
Nie są Państwo zobowiązani do przekazywania nam danych osobowych, ale bez pewnych informacji o Państwie nie będziemy mogli świadczyć Państwu niektórych naszych usług. W przypadku, gdy kontrolujemy sposoby zbierania Państwa danych osobowych i określamy cele, w jakich te dane osobowe są wykorzystywane, Administracja jest „administratorem danych osobowych” dla celów RODO i innego obowiązującego europejskiego prawa o ochronie danych, a także „właścicielem danych osobowych” w rozumieniu Ustawy.
1. Terminy i definicje
1.1 Dane osobowe — informacje lub zestaw informacji o osobie fizycznej, która jest zidentyfikowana lub może być konkretnie zidentyfikowana (Użytkownik).
1.2 Szczególne kategorie danych osobowych — tak zwane „wrażliwe” dane osobowe, które mogą zaszkodzić podmiotowi danych w pracy, w instytucji edukacyjnej, w środowisku zamieszkania lub mogą prowadzić do jego dyskryminacji w społeczeństwie. Na przykład są to dane osobowe zawierające informacje o pochodzeniu rasowym, poglądach politycznych lub religijnych, członkostwie w związkach zawodowych, stanie zdrowia, życiu seksualnym, danych biometrycznych lub genetycznych. W terminologii ukraińskiego prawa — są to takie dane osobowe, których przetwarzanie niesie szczególne ryzyko dla podmiotów danych.
1.3 Podmiot danych — osoba fizyczna, do której odnoszą się dane osobowe i którą na podstawie tych danych osobowych można zidentyfikować lub która już została zidentyfikowana.
1.4 Administracja strony (Administracja, a także dalej w tekście — my, nas, naszym) — wszystkie informacje pod linkiem www.barmash.com.ua/pl.
1.5 Przetwarzanie danych osobowych — dowolna czynność lub zestaw czynności, takich jak zbieranie, rejestracja, gromadzenie, przechowywanie, adaptacja, zmiana, odzyskiwanie, wykorzystanie i rozpowszechnianie (dystrybucja, realizacja, przekazanie), depersonalizacja, niszczenie danych osobowych, w tym przy użyciu systemów informacyjnych (zautomatyzowanych).
1.6 Rozpowszechnianie danych osobowych — działania związane z przekazaniem informacji o osobie fizycznej za zgodą podmiotu danych.
1.7 Wykorzystanie danych osobowych — dowolne działania Administracji związane z przetwarzaniem tych danych, działania w zakresie ich ochrony, a także działania związane z udzieleniem częściowego lub pełnego prawa do przetwarzania danych osobowych innym podmiotom relacji związanych z danymi osobowymi, wykonywane za zgodą podmiotów danych lub zgodnie z Prawem.
1.8 Depersonalizacja danych osobowych — usunięcie informacji umożliwiających bezpośrednią lub pośrednią identyfikację osoby.
1.9 Użytkownik — podmiot danych, dowolna zdolna do czynności prawnych osoba fizyczna, która przystąpiła do niniejszej Polityki we własnych interesach.
1.10 Procedura autoryzacji — proces rozpoznawania użytkownika na stronie zgodnie z wprowadzonymi przy autoryzacji danymi i dalszym przypisaniem ID do komunikacji z serwerem.
1.11 Cookie — plik zawierający identyfikator (ciąg liter i cyfr), który jest wysyłany przez serwer internetowy do przeglądarki internetowej i przechowywany przez przeglądarkę. Następnie identyfikator jest wysyłany z powrotem na serwer za każdym razem, gdy przeglądarka żąda strony internetowej z serwera.
2. Postanowienia ogólne
2.1 Polityka ma zastosowanie do wszystkich Państwa danych osobowych, które możemy uzyskać w trakcie korzystania przez Państwa z programu lub strony internetowej. Niniejsza Polityka dotyczy danych osobowych uzyskanych zarówno przed, jak i po wejściu w życie niniejszej Polityki.
2.2 Celem Polityki jest przekazanie Państwu niezbędnych informacji pozwalających ocenić, jakie dane osobowe i w jakich celach są przez nas przetwarzane, wyjaśnienie metod ich przetwarzania i zapewnienia Państwa bezpieczeństwa.
2.3 Korzystając ze strony i przekazując Administracji swoje dane osobowe, w tym za pośrednictwem osób trzecich, Państwo uznają swoją zgodę na przetwarzanie swoich danych osobowych zgodnie z niniejszą Polityką.
2.4 W przypadku braku zgody na warunki niniejszej Polityki Państwo są zobowiązani zaprzestać korzystania ze strony internetowej.
2.5 Zgoda na przetwarzanie danych osobowych (dalej w tekście — DO) może być wycofana przez podmiot danych. W przypadku wycofania przez podmiot danych zgody na przetwarzanie tych danych Administracja ma prawo kontynuować przetwarzanie DO bez zgody podmiotu w obecności podstaw określonych w Prawie.
2.6 Administracja strony nie sprawdza prawdziwości danych osobowych podanych przez Użytkownika i nie ma możliwości oceny jego zdolności do czynności prawnych. Jednak Administracja wychodzi z założenia, że Użytkownik działa w dobrej wierze, ostrożnie, podaje prawdziwe i wystarczające dane osobowe i dokłada wszelkich niezbędnych starań, aby utrzymywać takie dane w aktualnym stanie oraz nie narusza praw osób trzecich.
2.7 Zgadzając się na warunki niniejszej Polityki, Państwo potwierdzają, że w momencie zbierania danych osobowych są Państwo świadomi osób, którym przekazywane są dane osobowe, treści i celów zbierania danych osobowych. Państwo potwierdzają (gwarantują), że dane osobowe przekazane nam do przetwarzania zostały przekazane za zgodą właściciela danych osobowych i w ramach Prawa.
2.8 Administracja, otrzymawszy dane osobowe od Użytkownika, nie przyjmuje na siebie obowiązku informowania podmiotów (ich przedstawicieli), których dane osobowe zostały jej przekazane, o rozpoczęciu przetwarzania danych osobowych, ponieważ obowiązek dokonania odpowiedniego informowania przy zawarciu umowy z podmiotem danych i/lub przy uzyskaniu zgody na takie przekazanie spoczywa na Użytkowniku, który przekazał dane osobowe.
2.9 Przetwarzanie Państwa danych osobowych odbywa się zgodnie z wymogami Ustawy. Przetwarzanie danych osobowych osób znajdujących się na terytorium UE lub będących obywatelami UE regulowane jest w szczególności Ogólnym Rozporządzeniem o Ochronie Danych UE 2016/679 (dalej — RODO). Prawo innych krajów może również ustanawiać dodatkowe wymagania.
2.10 Niniejsza Polityka jest wewnętrznym dokumentem Administracji.
2.11 Polityka ma zastosowanie do całej informacji, którą Administracja może uzyskać o Użytkowniku przy korzystaniu ze strony, a także w trakcie wykonywania przez Administrację jakichkolwiek umów i porozumień z Użytkownikiem.
2.12 Administrator danych osobowych jest zwolniony z odpowiedzialności za skutki, które powstały w związku z przetwarzaniem danych osobowych, w przypadku, gdy nie ponosi odpowiedzialności za zdarzenie, które spowodowało powstanie takich skutków.
2.13 Państwo również zgadzają się, że Właściciel danych osobowych ma prawo udzielać dostępu i przekazywać Państwa dane osobowe osobom trzecim bez jakichkolwiek dodatkowych powiadomień wyłącznie, jeśli przy tym nie zmienia się cel ich przetwarzania i tylko w przypadkach przewidzianych niniejszą polityką prywatności i/lub prawem Ukrainy.
2.14 Nikt w wieku poniżej 18 lat nie powinien przekazywać nam informacji osobowych za pośrednictwem strony. Nie zbieramy celowo informacji osobowych od osób w wieku poniżej 18 lat. Rodzice i opiekunowie powinni stale monitorować związaną z tym działalność swoich dzieci.
3. Skład danych osobowych
3.1 Administracja w celu prowadzenia swojej działalności i wykonywania swoich zobowiązań przetwarza dane osobowe Użytkownika podane przez niego przy rejestracji na stronie i zapewnia ich przechowywanie.
3.2 Do danych osobowych Użytkownika należą:
3.2.1 informacje o Państwa wizytach i korzystaniu z tej strony, w tym źródło linków, długość wizyty, ścieżki nawigacji;
3.2.2 informacje o Państwa komputerze, w tym Państwa adres IP, lokalizacja geograficzna, typ i wersja przeglądarki oraz system operacyjny;
3.2.3 informacje, które Państwo wprowadzają przy tworzeniu profilu na naszej stronie — na przykład Państwa imię, zdjęcia profilowe, adresy IP;
3.2.4 informacje takie jak Państwa imię i adres e-mail, które Państwo wprowadzają w celu ustawienia subskrypcji naszych e-maili i/lub newsletterów;
3.2.5 informacje, które Państwo wprowadzają przy korzystaniu z usług na naszej stronie;
3.2.6 informacje generowane przy korzystaniu z naszej strony, w tym kiedy, jak często i w jakich okolicznościach Państwo z niej korzystają;
3.2.7 informacje dotyczące wszystkiego, co Państwo kupują, usług, z których korzystają, w tym Państwa imię, kraj i miasto, numer telefonu, adres e-mail, dane do obliczenia kosztów dostawy ładunku;
3.2.8 informacje, które Państwo zamieszczają na naszej stronie z zamiarem opublikowania ich w internecie, w tym Państwa nazwa użytkownika, zdjęcia profilowe;
3.2.9 informacje zawarte w dowolnych wiadomościach, które Państwo wysyłają nam e-mailem;
3.2.10 wszelkie inne informacje osobiste, które Państwo nam wysyłają.
3.3 Przed ujawnieniem nam informacji osobowych innej osoby, Państwo muszą uzyskać zgodę tej osoby zarówno na ujawnienie, jak i na przetwarzanie tych informacji osobowych zgodnie z niniejszą Polityką.
3.4 Administracja ma prawo ustalać wymagania dotyczące składu danych osobowych, które muszą być obowiązkowo podawane przy korzystaniu ze strony. Jeśli pewne informacje nie są oznaczone przez Administrację jako obowiązkowe, ich podanie lub ujawnienie odbywa się przez Użytkownika według własnego uznania.
3.5 Dane, które są automatycznie przekazywane Administracji przy korzystaniu ze strony przez Użytkownika za pomocą zainstalowanego na urządzeniu oprogramowania: adres IP, rodzaj systemu operacyjnego urządzenia, charakterystyka techniczna sprzętu i oprogramowania, data i czas dostępu do strony.
3.6 W ramach swojej działalności możemy zbierać pewne informacje za pomocą identyfikatorów reklamowych i usług analitycznych.
3.7 Możemy zezwalać osobom trzecim, takim jak dostawcy usług analitycznych, na zbieranie informacji. Dane, które zbierają, podlegają ochronie zgodnie z obowiązującymi politykami prywatności tych osób trzecich.
4. Podstawy i cele przetwarzania danych osobowych
4.1 Podstawami przetwarzania danych osobowych są:
4.1.1 zgoda podmiotu danych na przetwarzanie jego danych osobowych przez Administrację;
4.1.2 zawarcie i wykonanie umowy, której jedną ze stron jest podmiot danych lub która została zawarta na korzyść podmiotu, lub podjęcie działań poprzedzających zawarcie umowy na żądanie podmiotu danych;
4.1.3 konieczność wykonania przez Administrację wymogów przewidzianych Prawem.
4.2 Celami przetwarzania danych osobowych są:
4.2.1 wykonywanie funkcji nałożonych na Administrację zgodnie z prawem Ukrainy i RODO;
4.2.2 zbieranie, przechowywanie i przetwarzanie danych osobowych uzyskanych na stronie w ramach Ustawy i RODO;
4.2.3 wysyłanie Użytkownikowi komunikatów handlowych (marketingowych) zawierających dodatkowe informacje o usługach, aktualnych promocjach i specjalnych ofertach dotyczących usług świadczonych przez Administrację na stronie;
4.2.4 identyfikacja podmiotu danych podczas korzystania z usługi;
4.2.5 kontakt z podmiotem danych w razie potrzeby, w tym przekazywanie ofert, materiałów informacyjnych, komunikatów, informacji i zapytań, reklamy, a także przetwarzanie zapytań podmiotu danych;
4.2.6 poprawa jakości strony, wygody korzystania, opracowanie nowych funkcjonalności i poprawa jakości obsługi;
4.2.7 prowadzenie badań statystycznych i innych na podstawie zanonimizowanych danych;
4.2.8 wykonanie przez Administrację zobowiązań umownych i innych wobec Użytkownika na podstawie umów zawartych między Administracją a Użytkownikiem lub osobami trzecimi w interesie Użytkownika.
5. Podstawowe zasady przetwarzania danych osobowych
5.1 Przetwarzanie danych osobowych przez Administrację odbywa się na podstawie zasad:
5.1.1 zgodności z prawem celów i sposobów przetwarzania danych osobowych;
5.1.2 dobrej wiary Administracji jako właściciela danych osobowych (osiągane poprzez spełnianie wymogów prawa Ukrainy dotyczących przetwarzania danych osobowych);
5.1.3 osiągnięcia konkretnych, z góry określonych celów przetwarzania danych osobowych;
5.1.4 zgodności celów przetwarzania danych osobowych z celami z góry określonymi i zadeklarowanymi przy zbieraniu danych osobowych;
5.1.5 zgodności wykazu i zakresu przetwarzanych danych osobowych, a także sposobów przetwarzania danych osobowych z zadeklarowanymi celami przetwarzania;
5.1.6 rzetelności danych osobowych, ich wystarczalności dla celów przetwarzania, niedopuszczalności przetwarzania danych osobowych nadmiernych w stosunku do celów przetwarzania danych osobowych;
5.1.7 zapewnienia przy przetwarzaniu danych osobowych ich dokładności, wystarczalności;
5.1.8 niedopuszczalności łączenia baz danych zawierających dane osobowe (przetwarzanie których odbywa się w celach niekompatybilnych ze sobą);
5.1.9 przechowywania danych osobowych w formie umożliwiającej określenie podmiotu danych nie dłużej niż wymagają tego cele ich przetwarzania. Przetwarzane dane osobowe podlegają zniszczeniu lub depersonalizacji po osiągnięciu celów przetwarzania lub w przypadku utraty konieczności osiągnięcia tych celów, jeśli inne nie przewiduje prawo Ukrainy i RODO.
5.2 Musimy również uwzględniać okresy, w ciągu których możemy potrzebować zachować Państwa dane osobowe w celu wykonania naszych zobowiązań prawnych wobec Państwa lub organów nadzorczych.
5.3 Przetwarzanie danych osobowych odbywa się przez Administrację w celach statystycznych lub innych badawczych pod warunkiem obowiązkowej depersonalizacji danych osobowych. Administracja nie przetwarza danych osobowych dotyczących pochodzenia rasowego lub etnicznego, poglądów politycznych, religijnych lub światopoglądowych, członkostwa w partiach politycznych i związkach zawodowych, skazania za przestępstwo karne, a także danych dotyczących zdrowia, życia seksualnego, danych biometrycznych i genetycznych. Przetwarzanie danych osobowych odbywa się z zachowaniem warunków określonych prawem Ukrainy i RODO.
6. Terminy przetwarzania danych osobowych
6.1 Terminy przetwarzania danych osobowych określa się na podstawie celów przetwarzania, ale nie dłużej niż określono Prawem.
6.2 Dane osobowe, których termin przetwarzania (przechowywania) upłynął, powinny być zniszczone lub zdepersonalizowane, jeśli inne nie przewiduje Ustawa. Przechowywanie danych osobowych odbywa się w formie umożliwiającej określenie podmiotu danych nie dłużej niż wymagają tego cele przetwarzania danych osobowych, jeśli termin przechowywania danych osobowych nie jest ustalony Prawem. Przetwarzane dane osobowe podlegają zniszczeniu lub depersonalizacji po osiągnięciu celów przetwarzania lub w przypadku utraty konieczności osiągnięcia tych celów, jeśli inne nie przewiduje Prawo. Musimy również uwzględniać okresy, w ciągu których możemy potrzebować zachować Państwa dane osobowe w celu wykonania naszych zobowiązań prawnych wobec Państwa lub organów nadzorczych (zgodnie z Rozporządzeniem UE 261/2004).
6.3 Z czasem możemy minimalizować Państwa dane osobowe, które wykorzystujemy, lub nawet uczynić Państwa dane anonimowymi, aby nie mogły być już powiązane z Państwem osobiście. W takim przypadku będziemy mogli wykorzystywać te informacje bez dalszego informowania Państwa.
6.4 Jeśli w Państwa profilu nie było aktywności dłużej niż 24 miesiące, zastrzegamy sobie prawo do usunięcia Państwa konta, w tym wszystkich danych osobowych przechowywanych w nim. Oznacza to, że nie będą Państwo mogli już uzyskać do niego dostępu.
7. Krąg osób dopuszczonych do przetwarzania danych osobowych ze strony Administracji
7.1 W celu osiągnięcia celów niniejszej Polityki do przetwarzania danych osobowych dopuszczeni są tylko ci pracownicy Administracji, którym powierzono taki obowiązek zgodnie z ich obowiązkami służbowymi (pracowniczymi). Dostęp innym pracownikom może być udzielony wyłącznie w przypadkach przewidzianych Prawem. Administracja gwarantuje od swoich pracowników przestrzeganie poufności i zapewnienie bezpieczeństwa danych osobowych przy ich przetwarzaniu.
7.2 Mamy prawo ujawniać Państwa informacje osobowe dowolnemu z naszych pracowników, urzędników, ubezpieczycieli, profesjonalnych doradców, agentów, dostawców lub podwykonawców, jeśli jest to uzasadnione dla celów określonych w niniejszej Polityce.
7.3 Mamy prawo ujawniać Państwa informacje osobowe dowolnemu członkowi naszej grupy spółek w rozsądnych granicach niezbędnych dla celów określonych w niniejszej Polityce.
7.4 Administracja ma prawo przekazać dane osobowe osobom trzecim w następujących przypadkach:
7.4.1 podmiot danych wyraził pisemną zgodę na takie działania;
7.4.2 przekazanie jest przewidziane ukraińskim lub innym odpowiednim prawem w ramach procedury ustalonej prawem. Przy tym dostęp do danych osobowych nie jest udzielany osobie trzeciej, jeśli ta osoba odmawia przyjęcia na siebie zobowiązań do zapewnienia wykonania wymogów Ustawy lub nie może ich zapewnić;
7.4.3 w związku z dowolnymi bieżącymi lub przyszłymi postępowaniami sądowymi;
7.4.4 w celu ustalenia, realizacji lub ochrony naszych prawnych praw (w tym przekazywanie informacji innym stronom w celu zapobieżenia oszustwom lub zmniejszenia ryzyka kredytowego);
7.4.5 nabywcy (lub potencjalnemu nabywcy) dowolnego biznesu lub aktywów, które sprzedajemy (lub zamierzamy sprzedać);
7.4.6 dowolnej osobie, która, jak uzasadnienie uważamy, może złożyć wniosek do sądu lub innego uprawnionego organu o ujawnienie tych danych osobowych i, według naszego uzasadnionego zdania, ten sąd lub uprawniony organ wyda nakaz ujawnienia tych danych osobowych.
7.5 Administracja ma prawo powierzyć przetwarzanie danych osobowych osobie trzeciej za zgodą podmiotu danych, jeśli inne nie przewiduje prawo Ukrainy, na podstawie zawartej z osobą trzecią umowy, warunkiem której jest przestrzeganie poufności i nieujawnianie danych osobowych.
7.6 Przedstawiciele organów władzy państwowej (w tym organów kontrolnych, nadzorczych, organów ścigania i innych) uzyskują dostęp do danych osobowych przetwarzanych przez Administrację w zakresie i porządku określonym Prawem.
7.7 Informacje, które zbieramy, mogą być przechowywane, przetwarzane i przekazywane między dowolnymi krajami, w których działamy, aby umożliwić nam wykorzystanie informacji zgodnie z niniejszą Polityką.
7.8 Informacje, które zbieramy, mogą być przekazywane do następujących krajów, które nie mają prawa o ochronie danych równoważnego z obowiązującymi w Europejskim Obszarze Gospodarczym: Stany Zjednoczone Ameryki, Japonia, Chiny i Indie.
7.9 Informacje osobowe, które Państwo publikują na naszej stronie lub przekazują do publikacji, mogą być dostępne przez Internet na całym świecie. Nie możemy zapobiec wykorzystaniu lub niewłaściwemu wykorzystaniu takich informacji przez inne osoby.
8. Realizacja ochrony danych osobowych
8.1 Działalność Administracji w zakresie przetwarzania danych osobowych w systemach informacyjnych jest nierozerwalnie związana z ochroną przez Administrację poufności otrzymanych informacji, jeśli to nie sprzeczne z obowiązującym prawem.
8.2 System ochrony danych osobowych obejmuje środki organizacyjne i/lub techniczne określone z uwzględnieniem aktualnych zagrożeń bezpieczeństwa danych osobowych i technologii informacyjnych używanych w systemach informacyjnych. Administracja aktualizuje te środki wraz z pojawieniem się nowych technologii w razie potrzeby.
8.3 Wymiana danych osobowych przy ich przetwarzaniu w systemach informacyjnych odbywa się kanałami komunikacji chronionymi technicznymi środkami ochrony informacji.
8.4 Przy przetwarzaniu danych osobowych w systemach informacyjnych Administracja zapewnia:
8.4.1 przeprowadzanie środków mających na celu zapobieżenie nieuprawnionemu dostępowi do danych osobowych i/lub ich przekazaniu osobom, które nie mają prawa dostępu do takiej informacji;
8.4.2 terminowe wykrywanie faktów nieuprawnionego dostępu do danych osobowych;
8.4.3 niedopuszczenie wpływu na techniczne środki zautomatyzowanego przetwarzania danych osobowych, w wyniku którego może być naruszone ich funkcjonowanie;
8.4.4 możliwość natychmiastowego przywrócenia danych osobowych zmodyfikowanych i zniszczonych w wyniku nieuprawnionego dostępu do nich;
8.4.5 stałą kontrolę poziomu ochrony danych osobowych.
8.5 W odniesieniu do informacji osobowych zachowana jest poufność, z wyjątkiem przypadków, gdy technologia strony lub ustawienia używanego przez Użytkownika oprogramowania przewidują otwarty wymianę informacji z innymi Użytkownikami strony lub z dowolnymi użytkownikami sieci Internet.
8.6 Administracja realizuje następujące wymagania prawa Ukrainy w dziedzinie danych osobowych:
8.6.1 wymagania poufności danych osobowych;
8.6.2 wymagania dotyczące zapewnienia realizacji praw podmiotu danych;
8.6.3 wymagania dotyczące zapewnienia dokładności danych osobowych, a w niektórych przypadkach ich aktualności w stosunku do celu przetwarzania danych osobowych, z zapewnieniem podjęcia środków do usunięcia lub wyjaśnienia niepełnych lub niedokładnych danych;
8.6.4 wymagania ochrony danych osobowych przed nieuprawnionym lub przypadkowym dostępem do nich, zniszczeniem, zniekształceniem, blokowaniem, kopiowaniem, udostępnianiem, rozpowszechnianiem danych osobowych (a także od innych nieuprawnionych działań w stosunku do danych osobowych);
8.6.5 inne wymagania Ustawy.
8.7 Zgodnie z Ustawą Administracja samodzielnie określa skład i wykaz środków niezbędnych i wystarczających do wykonania obowiązków przewidzianych prawem w dziedzinie danych osobowych od nieuprawnionego lub niezgodnego z prawem przetwarzania danych oraz od niezamierzonej utraty, zniszczenia lub uszkodzenia.
8.8 Administracja przestrzega zasady minimalizacji danych osobowych. Przetwarzamy tylko te informacje o Państwie, które są nam niezbędne, lub informacje wykraczające poza niezbędne przetwarzanie, które Państwo przekażecie za własną zgodą.
8.9 Ponadto skonfigurowaliśmy stronę do świadczenia usług w taki sposób, aby zapewnić maksymalną poufność, którą można dostosować według własnego uznania. Przy przekazywaniu danych osobowych organom państwowym zawsze używamy najbezpieczniejszych i sprawdzonych sposobów przekazywania takich danych.
9. Prawa podmiotu danych
9.1 Prawa podmiotów danych zgodnie z prawem Ukrainy:
9.1.1 Wiedzieć o źródłach zbierania, lokalizacji swoich danych osobowych, celu ich przetwarzania, lokalizacji administratora danych osobowych lub dać odpowiednie zlecenie uzyskania tej informacji upoważnionym osobom, z wyjątkiem przypadków ustalonych Ustawą;
9.1.2 Otrzymywać informacje o warunkach udzielania dostępu do danych osobowych, w szczególności informacje o osobach trzecich, którym przekazywane są jego dane osobowe;
9.1.3 Na dostęp do swoich danych osobowych;
9.1.4 Otrzymywać nie później niż trzydzieści dni kalendarzowych od dnia otrzymania wniosku, z wyjątkiem przypadków przewidzianych Ustawą, odpowiedź o tym, czy jego dane osobowe są przetwarzane lub przechowywane, oraz jakie;
9.1.5 Przedstawiać umotywowane żądanie Administracji z sprzeciwem wobec przetwarzania swoich danych osobowych;
9.1.6 Przedstawiać umotywowane żądanie zmiany lub zniszczenia swoich danych osobowych, jeśli dane są przetwarzane niezgodnie z prawem lub są niedokładne;
9.1.7 Na ochronę swoich danych osobowych przed nielegalnym przetwarzaniem i przypadkową utratą, zniszczeniem, uszkodzeniem w związku z umyślnym ukryciem, nieudostępnieniem lub nieterminowym udostępnieniem, a także na ochronę przed udostępnieniem informacji niedokładnych lub hańbiących honor, godność i reputację biznesową osoby fizycznej;
9.1.8 Składać skargi na przetwarzanie swoich danych osobowych do Administracji, do Pełnomocnika Rady Najwyższej Ukrainy ds. Praw Człowieka lub do sądu;
9.1.9 Stosować środki ochrony prawnej w przypadku naruszenia prawa o ochronie danych osobowych;
9.1.10 Wnosić zastrzeżenia dotyczące ograniczenia prawa do przetwarzania swoich danych osobowych przy udzielaniu zgody;
9.1.11 Wycofywać zgodę na przetwarzanie danych osobowych;
9.1.12 Zapoznawać się z mechanizmem automatycznego przetwarzania danych osobowych;
9.1.13 Na ochronę przed automatyczną decyzją mającą dla niego skutki prawne.
9.2 Administracja ma prawo powierzyć przetwarzanie danych osobowych osobie trzeciej za zgodą podmiotu danych, jeśli inne nie przewiduje prawo Ukrainy, na podstawie zawartej z osobą trzecią umowy, warunkiem której jest przestrzeganie poufności i nieujawnianie danych osobowych.
9.3 Przedstawiciele organów władzy państwowej (w tym organów kontrolnych, nadzorczych, organów ścigania i innych) uzyskują dostęp do danych osobowych przetwarzanych przez Administrację w zakresie i porządku określonym prawem Ukrainy.
9.4 Inne prawa podmiotów danych zgodnie z RODO:
9.4.1 Oprócz ukraińskiego prawa dotyczącego ochrony danych osobowych, Administracja starannie zapewnia Państwa prawa ustanowione RODO;
9.4.2 Prawo do informacji.
9.5 Jesteśmy gotowi dostarczać podmiotom danych informacje o tym, które z ich danych osobowych przetwarzamy.
9.6 Jeśli będą Państwo chcieli dowiedzieć się, które Państwa dane osobowe przetwarzamy, mogą Państwo złożyć wniosek o te informacje w dowolnym momencie, w tym poprzez kontakt z Administracją. Wykaz danych, które musimy Państwu dostarczyć, można znaleźć w art. 13 i 14 RODO. Przy tym przy kontakcie Państwo muszą poinformować nas o swoich konkretnych wymaganiach, abyśmy mogli zgodnie z prawem rozpatrzyć Państwa wniosek i udzielić odpowiedzi.
9.7 Proszę zwrócić uwagę, że w przypadku, gdy nie możemy potwierdzić Państwa tożsamości poprzez wymianę wiadomości elektronicznych lub podczas Państwa kontaktu telefonicznego, lub w przypadku uzasadnionych wątpliwości co do Państwa tożsamości, możemy poprosić Państwa o dostarczenie dokumentu potwierdzającego tożsamość, w tym poprzez osobistą wizytę pod adresem lokalizacji Administracji. Tylko w ten sposób możemy uniknąć ujawnienia Państwa danych osobowych osobie, która może podawać się za Państwa.
9.8 Rozpatrujemy wnioski w najkrótszym możliwym terminie, ale jednocześnie prosimy pamiętać, że dostarczenie pełnej i zgodnej z prawem odpowiedzi dotyczącej danych osobowych to skomplikowany proces, który może trwać do miesiąca (do 30 dni roboczych).
10. Pliki cookies
10.1 Nasza strona wykorzystuje pliki cookies. Pliki cookies mogą być „trwałe” lub „sesyjne”: trwałe będą przechowywane przez przeglądarkę i będą ważne do ustalonej daty wygaśnięcia, chyba że zostaną usunięte przez użytkownika wcześniej; sesyjne, przeciwnie, będą usuwane po zakończeniu sesji pracy ze stroną lub po zamknięciu przeglądarki. Pliki cookies zazwyczaj nie zawierają żadnych informacji identyfikujących osobę użytkownika. Jednak Państwa dane osobowe, które posiadamy, mogą być powiązane z informacjami przechowywanymi i uzyskanymi z plików cookies.
10.2 Na naszej stronie internetowej używamy Google Analytics i Google Ads (wcześniej znany jako AdWords) do rozpoznawania komputera, gdy użytkownik odwiedza stronę internetową, korzysta z nawigacji strony, używa koszyka na stronie itp.
10.3 Używamy plików cookies w celu: wygody korzystania ze strony; analizy wykorzystania strony internetowej; administracji strony; zapobiegania oszustwom i poprawy bezpieczeństwa strony; personalizacji strony dla każdego użytkownika; reklamy celowanej, która może być interesująca dla poszczególnych użytkowników.
11. Prawo do sprostowania danych o Państwu
11.1 Jeśli dowiedzą się Państwo, że niektóre dane osobowe, które przetwarzamy o Państwu, są nieprawidłowe lub nieaktualne, proszę nas o tym poinformować. W takim przypadku możemy poprosić Państwa o dostarczenie dokumentu potwierdzającego tożsamość, w tym poprzez osobistą wizytę pod adresem lokalizacji Administracji.
11.2 Jeśli chcą Państwo sprostować dane osobowe przetwarzane przez nas, mogą Państwo zrobić to samodzielnie, logując się do swojego osobistego konta na stronie lub kontaktując się z Administracją.
11.3 W niektórych przypadkach nie możemy zmienić Państwa danych osobowych. W szczególności do takich przypadków należą przypadki, gdy Państwa dane osobowe zostały już wykorzystane w procesie wykonania umowy i/lub są zawarte w dokumencie podatkowym wystawionym zgodnie z prawem podatkowym.
12. Wycofanie zgody na przetwarzanie danych osobowych i prawo do bycia zapomnianym
12.1 W przypadku, gdy Administracja przetwarza Państwa dane osobowe na podstawie zgody na przetwarzanie danych osobowych (w szczególności w celu wysyłki marketingowej/reklamowej), dalsze przetwarzanie można w dowolnym momencie przerwać. Wystarczy wycofać zgodę na takie przetwarzanie.
12.2 Mogą Państwo również skorzystać z prawa do bycia zapomnianym. W przypadkach przewidzianych w art. 17 RODO Administracja zniszczy Państwa dane osobowe, które przetwarza, z wyjątkiem danych osobowych, które jesteśmy zobowiązani zachować zgodnie z wymogami prawa.
12.3 Również w tym przypadku, w celach bezpieczeństwa, Administracja może poprosić Państwa o dostarczenie dokumentu potwierdzającego tożsamość, w tym bezpośrednio pod adresem lokalizacji Administracji.
13. Miejsce przechowywania danych osobowych
13.1 Administracja posiada bazę danych osobowych. Dla zapewnienia ich bezpieczeństwa używamy chmurowych magazynów firmy www.barmash.com.ua/pl. Dane znajdują się w centrach przetwarzania danych w Ukrainie.
14. Zmiana polityki prywatności
14.1 Niniejsza Polityka może być zmieniona lub zakończona przez Administrację jednostronnie bez wcześniejszego powiadomienia użytkowników, w tym jeśli wymaga tego prawo. Nowa redakcja Polityki wchodzi w życie z chwilą jej umieszczenia na stronie, jeśli nowe wydanie Polityki nie przewiduje inaczej. Dlatego prosimy o okresowe sprawdzanie aktualnej Polityki, aby upewnić się, że znają Państwo najnowszą wersję.
15. Do kogo mogą się Państwo zwrócić w celu ochrony swoich danych osobowych
15.1 Jeśli pojawią się u Państwa pytania, uwagi, skargi lub życzenia dotyczące ochrony i przetwarzania danych osobowych, mogą się Państwo zwracać pod linkiem www.barmash.com.ua/pl lub napisać do nas na e-mail: order@glyanec.net.
15.2 Koniecznie podawajcie w całej korespondencji swoje imię, nazwisko, adres e-mail, a także szczegółowe pytania, uwagi, skargi lub żądania.
15.3 Organ administracyjny ds. ochrony danych osobowych w Ukrainie — to Zarząd ds. ochrony danych osobowych Sekretariatu Pełnomocnika Rady Najwyższej Ukrainy ds. Praw Człowieka. Mogą się Państwo do niego zwracać ze skargami lub propozycjami, jeśli uważają Państwo, że Państwa prawa zostały naruszone w związku z przetwarzaniem danych osobowych.