Політика конфіденційності
§ 1. Введення
- Dnipro-M Stores Sp. z o. o. з зареєстрованим офісом у Варшаві, KRS: 0000973167, NIP: 9512541927, REGON: 522112427 (далі «Dnipro-M»), як розпорядник Персональних даних, заявляє, що докладе всіх зусиль, щоб гарантувати, що обробка цих Даних здійснюється відповідно до чинного законодавства. Зокрема, Dnipro-M докладає всіх зусиль для захисту Персональних даних від розкриття неавторизованим особам або особам, які не мають права на їх обробку, втрати, пошкодження чи знищення, а також поважає конфіденційність кожної особи, чиї Персональні дані обробляються.
- Персональні дані обробляються компанією «Dnipro-M» відповідно до вимог загальноприйнятого законодавства, зокрема Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з опрацюванням. персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/EC (Загальний регламент захисту персональних даних або ЗРЗПД, ОВ L 119, 4/05/2016, с. 1-88).
- Ця Політика конфіденційності (далі « Політика ») встановлює прийняті Dnipro-M принципи обробки та захисту персональних даних. Політика регулює:
- типи персональних даних, які збирає Dnipro-M,
- як ці дані використовуються,
- права осіб, Дані яких обробляє Dnipro-M,
- категорії суб’єктів, яким дані надаються,
- захист персональних даних і заходи безпеки,
- спосіб зв’язку щодо реалізації прав осіб, Дані яких обробляються Dnipro-M,
- засоби та методи, які використовує Dnipro-M для захисту Персональних даних,
- Політика щодо використання файлів cookie та подібних технологій включена в окремий документ, доступний за адресою: Політика використання файлів Cookie
§ 2 Основні поняття
- Дані, персональні дані - уся інформація, що стосується ідентифікованої або фізичної особи, яку можна ідентифікувати, наприклад, ім’я та прізвище, номер телефону, адреса, номер посвідчення особи. Особа, яку можна ідентифікувати, — це особа, яку можна ідентифікувати прямо чи опосередковано, зокрема за допомогою ідентифікаційного номера або одного чи кількох конкретних факторів, що визначають її чи її фізичні, фізіологічні, психічні, економічні, культурні чи соціальні характеристики. Інформація не вважається такою, що дозволяє ідентифікувати особу, якщо це вимагатиме надмірних витрат, часу чи зусиль;
- Обробка даних - будь-які операції, що виконуються з Персональними даними, такі як збір, запис, зберігання, обробка, зміна, обмін і видалення, особливо ті, що виконуються в ІТ-системах;
- Порушення захисту персональних даних - порушення безпеки, що призводить до випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття або несанкціонованого доступу до Персональних даних, що передаються, зберігаються або обробляються іншим чином;
- Клієнт – суб’єкт, якому Dnipro-M надає послуги в рамках своєї господарської діяльності;
- ЗРЗПД - Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з опрацюванням персональних даних і про вільний рух таких даних та про скасування Директиви 95/46 /EC;
- Онлайн-сервіси - канали зв'язку Dnipro-M Stores sp. z o. o. з Клієнтами за допомогою Інтернет-технологій, включаючи, зокрема, Інтернет-магазин і акаунти Dnipro-M в соціальних мережах;
- Інтернет-магазин - інтернет-магазин, доступний за адресою сайту: www.dnipro-m.pl.
§ 3 Адміністратор персональних даних
Адміністратором персональних даних є Dnipro -M Stores sp. z o. o. з юридичною адресою: вул. Адама Браницького 21 лок. U3, 02-972 місто Варшава (це також адреса для листування), внесений до реєстру підприємців Національного судового реєстру Окружним судом столиці міста Варшави, 13-й комерційний відділ Національного судового реєстру під номером 0000973167, NIP: 9512541927, REGON: 522112427, статутний капітал у розмірі 5000 злотих, сплачений повністю.
§ 4 Правила збору персональних даних
- Dnipro-M, як суб’єкт, що обробляє Персональні дані в рамках надання послуг, у зв’язку зі своєю господарською діяльністю, отримує Персональні дані переважно безпосередньо від своїх Клієнтів. Зокрема, дані отримуються автоматично під час використання або іншої взаємодії з Веб-сайтами, якими керує Dnipro-M, зокрема з Інтернет-магазину. Дані отримані іншим способом, ніж безпосередньо від особи, якої вони стосуються, через організацію, що представляє Клієнта, або отримані з загальнодоступних джерел, таких як, зокрема, загальнодоступні реєстри (наприклад, Національний судовий реєстр). Dnipro-M збирає Дані, зокрема, з таких джерел і зазначеними способами:
|
Джерело даних |
Спосіб збору Даних і обсяг Даних |
||||||||||||
|
Дані, зібрані безпосередньо від Клієнта (наприклад, під час введення Даних для створення облікового запису або в контактних формах, надання інформації про деталі транзакції під час написання відгуків про продукт). |
Дані надаються Клієнтом під час купівлі товару (наприклад, ім’я та прізвище, адреса, дані доставки, платіжні дані, дані транзакції, замовлені продукти, ціна, дата транзакції, способи оплати, надані або використані знижки) або під час реєстрації облікового запису (наприклад, логін, e-mail) або при зверненні до Dnipro-M (наприклад, інформація про ваші претензії, скарги, повернення, гарантії), думки, які ви залишаєте або на які погоджуєтесь. |
||||||||||||
|
Дані, що збираються автоматично (без безпосередньої участі Клієнта), включаючи журнали подій. |
Дані збираються Dnipro-M автоматично, коли Клієнт використовує або іншим чином взаємодіє з Веб-сайтами, зокрема з Інтернет-магазином (наприклад, елементи та веб-сайти, які переглядає або вибирає Клієнт, логи, відгуки Клієнта, інформація про пристрій Клієнта, IP-адреса , інформація про помилки, що виникли під час HTTP-транзакції, URL-адреса сторінки, яку раніше відвідував користувач (реферальне посилання) - перехід на сторінку інтернет-магазину здійснювався за посиланням, інформація про браузер користувача. |
||||||||||||
|
Дані, отримані від третіх сторін (партнерів, постачальників послуг соціальних мереж) |
Dnipro-M також може отримувати Персональні дані Клієнтів з інших джерел (наприклад, від партнерів, з якими Dnipro-M спільно пропонує товари та послуги Клієнтам або проводить спільну маркетингову діяльність). Якщо Клієнт вирішить створити обліковий запис користувача в Інтернет-магазині або ввійде в Інтернет-магазин за допомогою зареєстрованого облікового запису Facebook або Google або Apple ID, конкретні Персональні дані Клієнта будуть передані Dnipro-M за запитом Клієнта - докладніше про це нижче:
|
- Персональні дані, отримані Dnipro-M, включають, зокрема:
- контактна інформація (така як ім’я та прізвище, адреса проживання/перебування/кадреса для листування/робоча адреса, адреса електронної пошти та номер телефону);
- інформація, необхідна для виписки рахунку з ПДВ (наприклад, NIP, REGON).
- інформація про взаємодію Клієнта з Інтернет-магазином, у тому числі товари, додані в кошик, які переглядав або порівнював Клієнт, інформація про дату та час, а також тип взаємодії, інформація про дату та час входу/виходу з Інтернет-магазину, а також переглянуті веб-сторінки;
- інформація про дату та час входу та виходу з облікового запису та невдалих спроб входу;
- інформація про придбані товари (наприклад, назва, модель, тип, серійний номер);
- інформація про пристрій, який Клієнт використовує для взаємодії з Інтернет-магазином, така як IP-адреса, налаштування браузера, інформація про пристрій (наприклад, IMEI).
3. Dnipro-M у рамках ведення Інтернет-магазину обробляє Дані, зокрема, з такими цілями:
|
Мета обробки Даних |
Правова підстава обробки Даних |
Наслідки відмови у наданні Даних |
|
1. Управління Інтернет-магазином, за допомогою якого Клієнтам забезпечується можливість створення, доступу та користування обліковим записом користувача, його підтримки, а також забезпечення належного функціонування функцій, пов'язаних з обліковим записом та використанням веб-сайту, наприклад, залишення відгуків або коментарів на сайті;
2. Виконання договору купівлі-продажу, укладеного між Клієнтом та Dnipro-M. |
Правовою підставою для обробки цих Даних є ст. 6 абз. 1 літ. b) GDPR (RODO).
У разі укладення Клієнтом з Dnipro-M договору купівлі-продажу (оформлення замовлення) Дані, надані Клієнтом у формі замовлення, будуть оброблятися з метою виконання та розрахунків за цим договором або з метою реалізації Клієнтом права на рекламацію чи розірвання договору. |
Надання цих Даних є добровільним, однак відмова у наданні Даних може унеможливити або ускладнити укладення чи виконання договору або надання послуг Dnipro-M. |
|
1. Продаж продуктів або послуг, зокрема у зв'язку з виконанням замовлень (оформлення замовлення, процес оплати, страхування, відправлення, виставлення документів про продаж, використання гарантії, подання рекламацій, розірвання договору тощо);
2. Користування додатковими послугами, пов'язаними з виконанням замовлення, наприклад, доставка вантажу, збір використаного обладнання, монтаж, інсталяція, налаштування;
3. Користування іншими послугами та функціями Dnipro-M, доступними на сайті, наприклад, чат-ботами. |
Правовою підставою для обробки цих Даних є ст. 6 абз. 1 літ. b) GDPR (RODO). |
Надання цих Даних є добровільним, однак відмова у наданні Даних може унеможливити або ускладнити укладення чи виконання договору або надання послуг Dnipro-M. |
|
Виконання юридичних обов'язків, у тому числі обов'язків, що випливають з податкових та бухгалтерських норм. |
Підставою для обробки цих Даних є ст. 6 абз. 1 літ. c) GDPR (RODO). |
Право вимагати Дані випливає з положень законодавства, і Клієнт зобов'язаний їх надати. Відмова у наданні Даних не дозволить Dnipro-M належним чином виконати юридичні обов'язки та може мати інші правові наслідки залежно від ситуації. |
|
Обробка замовлень, не пов'язаних безпосередньо з виконанням договору. |
Підставою для обробки цих Даних є ст. 6 абз. 1 літ. f) GDPR (RODO). Наш законний інтерес у цьому випадку включає право на обробку замовлень (запитів) Клієнта. |
Надання Даних є добровільним, але необхідним для обробки замовлення Клієнта. |
|
Комунікація через Центр обслуговування клієнтів (обробка персональних Даних у зв'язку з вашою комунікацією з нашим Центром обслуговування клієнтів). |
Підставою для обробки цих Даних є ст. 6 абз. 1 літ. f) GDPR (RODO). Законний інтерес Dnipro-M у цьому випадку включає право на обробку запитів Клієнта та комунікацію з Клієнтом на запит Клієнта. |
Надання Даних є добровільним, але необхідним для обробки запиту (замовлення) Клієнта. |
|
Ідентифікація, пред'явлення або захист правових претензій у відповідних випадках. |
Підставою для обробки цих Даних є ст. 6 абз. 1 літ. f) GDPR (RODO). Законний інтерес Dnipro-M у цьому випадку включає право на вжиття заходів з метою встановлення, пред'явлення або захисту цих претензій. |
Дані збираються автоматично. |
|
Маркетингові цілі: Dnipro-M може попросити Клієнта надати відгук про інтернет-магазин, продукти та послуги, може рекламувати Клієнту продукти та послуги Dnipro-M, а також відображати персоналізовану рекламу або пропозиції, що відповідають інтересам Клієнтів. З цією метою Dnipro-M здійснює профілювання користувачів, що, однак, жодним чином не впливає на права та свободи Клієнта. |
Підставою для обробки цих Даних є ст. 6 абз. 1 літ. f) GDPR (RODO). Законний інтерес Dnipro-M у цьому випадку становить право на здійснення маркетингу для цілей прямого маркетингу. |
Дані збираються автоматично. |
|
Надання Клієнтам маркетингових матеріалів (інформаційні бюлетені). |
Підставою для обробки цих Даних є ст. 6 абз. 1 літ. f) GDPR (RODO).
Адреса електронної пошти або номер телефону Клієнта будуть використовуватися для надсилання йому комерційної інформації (наприклад, інформаційного бюлетеня), що надає доступ до актуальних пропозицій Інтернет-магазину та його партнерів. Законний інтерес Dnipro-M включає право на вжиття заходів з метою прямого маркетингу. |
Підставою для обробки персональних Даних з метою ведення прямого маркетингу є ст. 6 абз. 1 літ. f) GDPR (RODO), тобто законний інтерес Адміністратора, який полягає в просуванні власних продуктів і послуг.
Водночас надсилання Клієнтам комерційної інформації або маркетингових матеріалів за допомогою засобів електронної комунікації, зокрема електронної пошти, SMS-повідомлень, телефонних дзвінків або інших засобів електронної комунікації, відбувається виключно після попереднього отримання згоди Клієнта, якщо обов'язок її отримання випливає зі ст. 398 закону від 12 липня 2024 р. – Закон про електронні комунікації.
Надання згоди є добровільним і може бути відкликано в будь-який час, без впливу на законність дій, вжитих до її відкликання.
Ненадання згоди не впливає на можливість користування Інтернет-магазином або укладення чи виконання договору купівлі-продажу. |
|
Управління сайтом Інтернет-магазину (зокрема, в рамках збору та зберігання http-запитів, спрямованих до сервера, зберігання Dnipro-M IP-адрес, з яких користувачі переглядають інформаційний контент веб-сайту, URL-адрес сторінки, яку раніше переглядав користувач і з якої відбулося перенаправлення, інформації про браузер користувача). |
Підставою для обробки цих Даних є ст. 6 абз. 1 літ. f) GDPR (RODO). Законний інтерес Dnipro-M у цьому випадку включає право на вжиття заходів, спрямованих на мінімізацію ризику виникнення подій, які можуть мати для Dnipro-M несприятливі наслідки. |
Дані збираються автоматично. |
|
Ідентифікація можливих загроз безпеці та забезпечення безпечної й безперебійної роботи цього веб-сайту, зокрема виявлення, запобігання та пом'якшення наслідків інцидентів безпеки, кібератак і подібних зловмисних дій, а також дій, які можуть призвести до відповідальності Dnipro-M або завдати шкоди користувачам. |
Підставою для обробки цих Даних є ст. 6 абз. 1 літ. f) GDPR (RODO). Законний інтерес Dnipro-M у цьому випадку включає право на забезпечення безпечної та безперебійної роботи сайту нашого інтернет-магазину. |
Дані збираються автоматично. |
|
Дані збираються в аналітичних та статистичних цілях, щоб краще розуміти потреби Клієнтів Dnipro-M та ефективність дій, а також покращувати послуги, продукти та загальну взаємодію з Клієнтами (включаючи використання рішень третіх сторін, таких як Google Ads, Google Analytics, Google BigQuery, Exponea, Meta). У разі використання послуг постачальників, що знаходяться за межами Європейського Економічного Простору, Адміністратор застосовує відповідні засоби захисту, які вимагаються GDPR (RODO), зокрема стандартні договірні положення, або користується послугами постачальників, на яких поширюється рішення Європейської Комісії про належний рівень захисту даних, якщо воно застосовується. |
Підставою для обробки цих Даних є ст. 6 абз. 1 літ. f) GDPR (RODO). Законний інтерес Dnipro-M у цьому випадку включає право на проведення аналітичних досліджень з метою визначення ефективності дій, а також право на вдосконалення Інтернет-сервісів, продуктів і послуг Dnipro-M. |
Дані збираються автоматично. |
|
Ретаргетинг / ремаркетинг. |
Підставою для обробки цих Даних є ст. 6 абз. 1 літ. f) GDPR (RODO). Законний інтерес Dnipro-M у цьому випадку включає право на проведення аналітичних досліджень з метою визначення ефективності дій, а також право на вдосконалення Інтернет-сервісів Dnipro-M або додатків, продуктів і послуг. |
Дані збираються автоматичн |
4. Надання персональних даних є добровільним, але їх ненадання перешкоджатиме досягненню цілей, зазначених вище. Dnipro-M зберігатиме ваші персональні дані протягом періоду, необхідного для досягнення вищезазначених цілей, але не довше, ніж це вимагається загальноприйнятим законодавством.
5. Вищезазначене означає, що на практиці:
- Дані, надані Клієнтом для створення облікового запису в Інтернет-магазині, будуть оброблятися до моменту ведення облікового запису та після цього періоду протягом терміну давності претензій, пов’язаних з веденням облікового запису Клієнта;
- Дані, зібрані у зв’язку з конкретним замовленням/контрактом, оброблятимуться протягом терміну виконання зобов’язань, що випливають із замовлення/контракту, і протягом терміну давності будь-яких претензій, пов’язаних із замовленням/контрактом;
- Дані, зібрані з метою виконання гарантії виробника, оброблятимуться протягом гарантійного терміну, а після його закінчення протягом встановленого законодавством терміну позовної давності для можливих претензій, пов’язаних із виконанням гарантії.
- Дані, зібрані для маркетингових цілей, оброблятимуться протягом маркетингової діяльності, якщо раніше не було подано заперечення проти обробки Даних для цих цілей.
- Дані, зібрані з метою надсилання інформаційного бюлетеня, оброблятимуться протягом терміну служби інформаційного бюлетеня та доки Клієнт не відкличе згоду на отримання інформаційного бюлетеня.
- Дані, зібрані для відповіді на запит/скаргу Клієнта, оброблятимуться до моменту задоволення запиту/скарги, а також протягом встановленого законодавством терміну давності.
- Дані, зібрані для аналітичних і статистичних цілей, будуть оброблятися протягом періоду, необхідного для досягнення цілей, пов'язаних з ефективним функціонуванням і розвитком Інтернет-магазину.
- Дані, зібрані автоматично під час використання або іншої взаємодії з Інтернет-магазином, зберігатимуться протягом періоду, необхідного для досягнення мети обробки. Якщо Дані обробляються на підставі згоди Клієнта на їх обробку, Дані зберігатимуться не більше ніж до моменту відкликання Клієнтом згоди.
- Дані, які обробляються з метою встановлення, розгляду або захисту претензій, оброблятимуться протягом періоду, необхідного для досягнення цієї мети, але не більше ніж до закінчення встановленого законом терміну давності.
- Якщо зобов’язання зберігати Дані випливає з правових положень (наприклад, податкових або бухгалтерських положень), відповідні Дані зберігатимуться протягом періоду, передбаченого відповідними положеннями національного законодавства Адміністратора.
§ 6. Одержувачі даних. Третя сторона
- Оброблювані Дані можуть надаватися компанією Dnipro-M надавачам послуг та постачальникам, таким як постачальники ІТ-послуг та рішень, юридичним особам, залученим до виконання замовлень Клієнта, таким як кур'єрські або поштові компанії, консультантам, таким як юристи, податкові консультанти або бухгалтери, тобто страховим брокерам, банкам, страховим компаніям та іншим фінансовим установам, а також надавачам послуг та контрагентам, зокрема тим, які сприяють здійсненню платежів, наприклад, при оплаті карткою.
- Крім того, Дані можуть передаватися судам та органам державної влади (наприклад, податковим органам), якщо це необхідно з метою захисту від правових претензій або з метою захисту законних інтересів Dnipro-M, або якщо цього вимагають положення законодавства.
- Адміністратор також може передавати Дані постачальникам аналітичних, хостингових, хмарних, комунікаційних та рекламних послуг виключно в обсязі, необхідному для реалізації цілей, зазначених у цій Політиці Конфіденційності.
§ 7. Передача даних за межі Європейської економічної зони
- Дані клієнта можуть бути передані до країн за межами Європейської економічної зони, де стандарти захисту персональних даних відрізняються від стандартів Європейського Союзу та які можуть не забезпечити належний рівень захисту персональних даних через невжиття певних заходів безпеки для захисту персональних даних.
- У разі передачі Даних до третьої країни, стосовно якої Європейська Комісія не прийняла рішення про достатність захисту, Dnipro-M вживатиме відповідних заходів для забезпечення того, щоб така передача Даних відповідала чинному законодавству, зокрема застосовує відповідні заходи безпеки, визначені ст. 46 розділ 2 пункт c) і d) ЗРЗПД або ст. 49 (зокрема, передача Даних, необхідних для виконання договору). Клієнт може отримати копію відповідних заходів безпеки, звернувшись до Dnipro-M за адресою, зазначеною в цій Політиці.
- Зокрема, такі дані можуть бути передані в країни за межами Європейської економічної зони:
|
Третя країна, до якої можуть бути передані дані |
Існування чи відсутність рішення Європейської комісії щодо відповідності або посилання на відповідне чи прийнятне положення (наприклад, стандартні договірні положення) |
|
Україна |
Стандартні договірні положення |
§ 8. Права осіб, Дані яких обробляє Dnipro-M
- Особи, чиї дані обробляються Dnipro-M, мають, зокрема, право:
|
Права осіб, Дані яких обробляє Dnipro-M |
Додаткова інформація |
|
Заперечення проти обробки Даних (коли підставою для обробки є законний інтерес Адміністратора) |
Особи, чиї Дані обробляє Dnipro-M, мають право в будь-який час, з причин, пов’язаних з їхньою конкретною ситуацією, заперечити проти обробки їхніх Даних для певної мети, що випливає з законодавчо обґрунтованих інтересів Dnipro-M. УВАГА! У деяких випадках Dnipro-M не може прийняти заперечення через інші законодавчо обґрунтовані підстави для обробки Даних, які переважають інтереси, права та свободи осіб, чиї Дані обробляються, або коли обробка Даних необхідна для встановлення, розгляду чи захисту від позовів. Якщо заперечення стосується обробки Даних у маркетингових цілях, воно не потребує обґрунтування з боку заперечувача, і таке заперечення буде прийнято до уваги. |
|
Право на відкликання згоди (якщо підставою для обробки є згода) |
|
|
Право доступу до Даних |
Особи, Дані яких обробляються Dnipro-M, мають право отримати підтвердження, чи обробляються їхні Дані, а якщо вони обробляються, вони мають право отримати інформацію про мету обробки, категорії Даних, що обробляються, одержувачів Даних, та період обробки даних. Ці особи також мають право вимагати копію оброблених Даних. |
|
Право вимагати виправлення ваших Даних |
Особи, Дані яких обробляє Dnipro-M, мають право вимагати виправлення Даних, якщо вони є неточними або неповними. |
|
Право вимагати видалення Даних |
Особи, Дані яких обробляє Dnipro-M, мають право вимагати видалення Даних, зокрема, коли: a) Дані більше не є необхідними щодо цілей, для яких вони були зібрані або іншим чином оброблені; b) згода, яка була підставою для обробки, анульована, c) за відсутності іншої правової підстави для обробки; d) було висунуто заперечення щодо обробки відповідно до ст. 21 розділ 1 ЗРЗПД і немає переважних правових підстав для обробки або коли заперечення ґрунтується на ст. 21 розділ 2 ЗРЗПД; e) Дані були оброблені незаконно. УВАГА! Dnipro-M може відмовити у видаленні Даних особи, яка подала такий запит, якщо застосовується один із винятків, зазначених у ЗРЗПД - наприклад, коли обробка Даних необхідна Dnipro-M для виконання юридичного зобов’язання або встановлення, пред'явлення або захисту від судових позовів. |
|
Право вимагати обмеження обробки даних; |
Особи, Дані яких обробляє Dnipro-M, мають право вимагати обмеження обробки Даних у таких випадках: a) поставлення під сумнів точності Даних - у такому випадку можна вимагати обмеження обробки Даних на період, який дозволить перевірити точність Даних; b) коли обробка є незаконною, і особа, яка надсилає запит, заперечує проти обробки Даних і натомість просить обмежити їх використання; c) якщо Дані більше не потрібні для цілей обробки, але запитувачу потрібні Дані для встановлення, здійснення або захисту правових вимог; d) було висунуто заперечення щодо обробки відповідно до ст. 21 розділ 1 ЗРЗПД, з метою перевірки того, чи переважають законні підстави компанії "Dnipro-M" над запереченням |
|
Право вимагати перенесення Даних |
Особи, Дані яких обробляє Dnipro-M, мають право отримати Дані клієнта, надані Dnipro-M, у структурованому, загальноприйнятному, машинозчитуваному форматі, а також мають право передати ці Дані іншому адміністратору без будь-яких перешкод з боку Dnipro-M, якщо обробка ґрунтується на згоді або договорі та якщо обробка здійснюється автоматизованими засобами. Особи, Дані яких обробляє Dnipro-M, мають право передати Дані безпосередньо від Dnipro-M іншому адміністратору, якщо це можливо технічно. |
- Можливість здійснення вищезазначених прав може залежати від підстави, на якій обробляється певна категорія Даних, і від умов, визначених ЗРЗПД. У разі відхилення запиту особа, яка подала запит, отримає відповідь разом із обґрунтуванням відмови.
- Особи, чиї Дані обробляються Dnipro-M, також мають право подати скаргу до наглядового органу, яким у Польщі є Президент Управління захисту персональних даних. https://uodo.gov.pl/.
- Адміністратор надає відповідь на запити суб'єктів даних без невиправданої затримки, не пізніше ніж протягом одного місяця з дня отримання запиту, з урахуванням випадків, передбачених у ст. 12 абз. 3 GDPR (RODO).
§ 9. Автоматизоване прийняття рішень. Профілювання
- Dnipro-M може використовувати механізм автоматичного прийняття рішень шляхом аналізу відгуків і коментарів, розміщених Клієнтом на Веб-сайтах, з метою блокування відгуків/коментарів Клієнта (наприклад, тих, що містять образливу лексику).
- Dnipro-M може використовувати Дані Клієнта для створення профілів користувачів з метою використання профілю Клієнта в цілях прямого маркетингу, в тому числі для персоналізації рекламних оголошень, що відображаються Клієнтам.
- Dnipro-M, після отримання попередньої згоди, також може використовувати Дані клієнта, щоб надавати йому персоналізовані пропозиції.
- Профілювання не спричиняє для Клієнта правових наслідків і подібним чином істотно на нього не впливає. Клієнт має право у будь-який час подати заперечення щодо обробки Даних для цілей прямого маркетингу, включаючи профілювання, пов'язане з таким маркетингом
§ 10. Безпека
- Dnipro-M докладає всіх зусиль для забезпечення належного рівня безпеки оброблюваних Даних, зокрема:
- проводить необхідний аналіз ризиків для операцій з обробки даних або їх категорій,
- проводить оцінку впливу на захист Даних, якщо ризик порушення прав і свобод фізичних осіб є високим через їх характер або місце зберігання,
- адаптує заходи захисту даних до рівня виявлених загроз,
- має внутрішні процедури управління інформаційною безпекою,
- застосовує процедури, які дозволяють ідентифікувати, оцінювати та повідомляти про порушення даних до Управління захисту персональних даних - управління інцидентами. Якщо ви помітили або підозрюєте порушення захисту даних або принципів безпечної роботи Додатку або Веб-сайтів, зокрема Інтернет-магазину, Dnipro-M просить негайно повідомити про таку подію на адресу: help@dnipro-m. pl з поміткою «Особисті дані» або «Інцидент».
- Адміністратор регулярно перевіряє застосовувані технічні та організаційні заходи, а також адаптує їх до актуального рівня ризику, пов'язаного з обробкою Персональних даних
§ 11. Зміни до Політики конфіденційності
- Політика може бути змінена та оновлена час від часу. Зміни спрямовані на врахування змін у практиці «Dnipro-M» щодо обробки персональних даних та посилення системи захисту персональних даних у «Dnipro-M».
- Про суттєві зміни в Політиці буде повідомлено через чіткі повідомлення, розміщені на сайті Dnipro-M. Зміст Політики міститиме інформацію про дату її останнього оновлення.
- У разі змін, що випливають із нових положень законодавства або вказівок наглядових органів, Політика Конфіденційності може бути відповідним чином оновлена
§ 12. Контакт
Звернутися до Dnipro-M можна в будь-який час (help@dnipro-m.pl), щоб отримати інформацію про те, як Dnipro-M використовує або має намір використовувати ваші Персональні дані, а також у разі будь-яких питань або коментарів щодо Політики конфіденційності.
Дата останньої зміни: 17.08.2026