Політика конфіденційності
Політика конфіденційності
1. Адміністратор персональних даних
Адміністратором персональних даних є URSON Sp. z o.o. з місцезнаходженням за адресою ul. Lazurowa 56, 32-642 Włosienica, NIP: 5492444253, KRS: 0000612887 (далі: «Адміністратор»).
Адміністратор не призначив Інспектора із захисту даних. З усіх питань, пов'язаних з обробкою персональних даних, можна звертатися безпосередньо до Адміністратора за електронною адресою: sklep@motofarma.pl або за телефоном: +48 506 971 987.
2. Джерела персональних даних
У більшості випадків ми обробляємо персональні дані, надані безпосередньо вами (під час реєстрації, оформлення замовлення, зв'язку). Крім того, ми можемо отримувати дані з наступних джерел:
- GUS / CEIDG / KRS – перевірка даних компанії (NIP, юридична адреса) для правильного виставлення рахунку-фактури з ПДВ.
- Торгові платформи – у випадку замовлень, оформлених через зовнішні платформи, дані, необхідні для виконання замовлення (ім'я, прізвище, адреса, e-mail), надаються оператором платформи.
3. Цілі та правові підстави обробки даних
Персональні дані обробляються з наступними цілями:
- Виконання замовлень та договорів купівлі-продажу (ст. 6 п. 1 літ. b GDPR) – обробка необхідна для виконання договору.
- Ведення облікового запису клієнта в Магазині (ст. 6 п. 1 літ. b GDPR).
- Обробка рекламацій та повернень (ст. 6 п. 1 літ. b GDPR).
- Виконання податкових та бухгалтерських зобов'язань (ст. 6 п. 1 літ. c GDPR).
- Прямий маркетинг власних продуктів та послуг (ст. 6 п. 1 літ. f GDPR – законний інтерес адміністратора).
- Надсилання розсилок та комерційної інформації за згодою користувача (ст. 6 п. 1 літ. a GDPR).
- Проведення статистичних аналізів та покращення якості послуг за допомогою Google Analytics (ст. 6 п. 1 літ. a GDPR – згода, надана через прийняття аналітичних cookies).
- Сповіщення про доступність продуктів – надсилання електронних повідомлень про повторну наявність продукту (ст. 6 п. 1 літ. a GDPR – згода).
- Керування списками покупок (wishlist) – збереження продуктів, обраних авторизованим користувачем (ст. 6 п. 1 літ. b GDPR – виконання договору).
- Перевірка особи та захист від ботів за допомогою reCAPTCHA v3 (ст. 6 п. 1 літ. f GDPR – законний інтерес).
- Обробка відгуків та рецензій продуктів (ст. 6 п. 1 літ. a GDPR – згода).
- Видача знижкових купонів, пов'язаних з електронною адресою (ст. 6 п. 1 літ. b GDPR – виконання договору).
- Пред'явлення та захист від претензій (ст. 6 п. 1 літ. f GDPR – законний інтерес).
4. Одержувачі даних
Персональні дані можуть бути передані наступним категоріям одержувачів:
- Кур'єрські та логістичні компанії – InPost Sp. z o.o., DPD Polska Sp. z o.o., DHL Express (Poland) Sp. z o.o., UPS Polska Sp. z o.o., Geodis – для доставки замовлених товарів.
- Оператор платежів – PayPro SA (Przelewy24), ul. Pastelowa 8, 60-198 Poznań – для обробки електронних платежів.
- Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – постачальник послуг Google Analytics, Google Ads, reCAPTCHA v3. Дані можуть передаватися до США на підставі EU-US Data Privacy Framework.
- BaseLinker Sp. z o.o. – платформа для управління замовленнями та синхронізації складських запасів.
- Постачальники бухгалтерських та юридичних послуг
- Постачальники IT та хостингових послуг
5. Термін зберігання даних
Персональні дані зберігаються протягом:
- Дані замовлень – протягом виконання договору, а потім 6 років з кінця календарного року, в якому договір був виконаний.
- Податкові та бухгалтерські дані – 5 років з кінця календарного року, в якому минув термін сплати податку.
- Дані облікового запису – до видалення облікового запису користувачем або за запитом на видалення даних.
- Дані, оброблювані на підставі згоди – до відкликання згоди.
- Дані для прямого маркетингу – до подання ефективного заперечення.
- Відгуки та рецензії – протягом періоду публікації в Магазині, до видалення за запитом автора.
- Згоди на cookies – 12 місяців з моменту надання згоди.
- Журнали доступу та безпеки – максимум 90 днів.
6. Права користувача
Відповідно до GDPR ви маєте наступні права:
- Право доступу – право отримати інформацію про оброблювані персональні дані (ст. 15 GDPR).
- Право на виправлення – право на виправлення неточних або доповнення неповних даних (ст. 16 GDPR).
- Право на видалення – право вимагати видалення даних, т.зв. «право бути забутим» (ст. 17 GDPR).
- Право на обмеження обробки – право вимагати обмеження обробки даних у визначених випадках (ст. 18 GDPR).
- Право на перенесення даних – право отримати дані у структурованому форматі (ст. 20 GDPR).
- Право на заперечення – право заперечити проти обробки даних на підставі законного інтересу (ст. 21 GDPR).
- Право на відкликання згоди – у будь-який момент, без впливу на законність обробки, здійсненої до відкликання (ст. 7 п. 3 GDPR).
- Право на скаргу – право подати скаргу до наглядового органу: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, тел. +48 22 531 03 00, e-mail: kancelaria@uodo.gov.pl, сайт: https://uodo.gov.pl.
7. Обов'язковість надання персональних даних
Надання персональних даних є добровільним, однак:
- Дані для виконання замовлення (ім'я, прізвище, адреса доставки, e-mail, телефон) – їх ненадання унеможливлює оформлення та виконання замовлення.
- Дані для рахунку-фактури з ПДВ (NIP, назва фірми, адреса) – їх надання є законодавчою вимогою податкового законодавства.
- Дані для створення облікового запису (ім'я, e-mail, пароль) – їх ненадання унеможливлює створення облікового запису.
- Дані для сповіщення про доступність (e-mail) – надання є добровільним.
8. Передача даних до третіх країн
У зв'язку з використанням послуг Google LLC персональні дані можуть передаватися до Сполучених Штатів Америки на підставі:
- виконавчого рішення Європейської комісії від 10 липня 2023 р. щодо належного рівня захисту в рамках EU-US Data Privacy Framework (DPF) – Google LLC сертифікований у рамках DPF;
- стандартних договірних застережень, затверджених Європейською комісією.
Інші одержувачі даних (кур'єрські компанії, Przelewy24, BaseLinker) обробляють дані виключно на території Європейського економічного простору (ЄЕП).
9. Автоматизоване прийняття рішень та профілювання
Адміністратор не приймає щодо вас автоматизованих рішень, включаючи рішення на основі профілювання, які мають правові наслідки або подібним чином суттєво впливають на вас (ст. 22 GDPR).
Водночас повідомляємо, що у разі згоди на маркетингові cookies рекламні партнери (Google Ads) можуть створювати профіль інтересів на основі вашої активності на сайті. Це профілювання не має правових наслідків і ґрунтується виключно на добровільній згоді, яку можна відкликати в будь-який час у налаштуваннях cookies.
10. Безпека даних
Адміністратор застосовує відповідні технічні та організаційні заходи для захисту оброблюваних персональних даних, зокрема: шифрування чутливих даних у базі даних, сертифікат SSL, контроль доступу та регулярні оновлення безпеки.
11. Файли cookies
Детальна інформація про файли cookies, що використовуються на сайті motofarma.pl, міститься в Політиці файлів cookies.
12. Контакт
З питань захисту персональних даних звертайтесь:
- E-mail: sklep@motofarma.pl
- Пошта: URSON Sp. z o.o., ul. Lazurowa 56, 32-642 Włosienica
- Телефон: +48 506 971 987
13. Правові підстави
Ця політика конфіденційності розроблена на підставі:
- Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р. (GDPR);
- Польського закону від 10 травня 2018 р. про захист персональних даних (Dz.U. 2018 poz. 1000 зі змінами);
- Польського закону від 18 липня 2002 р. про надання послуг електронним шляхом (Dz.U. 2002 Nr 144, poz. 1204 зі змінами);
- Польського закону про телекомунікації від 16 липня 2004 р. (Dz.U. 2004 Nr 171, poz. 1800 зі змінами) – щодо cookies.
Останнє оновлення: березень 2026