Політика конфіденційності

1. Адміністратор персональних даних

Адміністратором персональних даних, що обробляються у зв’язку з використанням вебсайту kristalan.pl, є:

KRISTALAN Sp. z o.o.
ul. Nowogrodzka 31/330Z
00-511 Warszawa, Polska
KRS: 0000975285
NIP: 1133060711
e-mail: office@kristalan.pl

З питань захисту персональних даних можна звертатися до Адміністратора за адресою office@kristalan.pl або письмово за адресою місцезнаходження компанії.

Адміністратор не призначав окремого інспектора із захисту даних.

2. Які дані ми можемо обробляти

Залежно від способу використання Сайту ми можемо обробляти, зокрема:

• ім’я та прізвище;
• назву компанії та інформацію, пов’язану з господарською діяльністю;
• адресу електронної пошти;
• номер телефону;
• інформацію, зазначену у зверненні;
• інформацію про товар, який цікавить користувача, кількість, заплановане замовлення або необхідний термін;
• інформацію, що міститься у вкладеннях, надісланих користувачем;
• дані, передані в електронному листуванні;
• технічні дані, пов’язані з використанням Сайту, зокрема IP-адресу, інформацію про пристрій і браузер, а також дані, необхідні для забезпечення безпеки Сайту;
• інформацію про згоду на використання файлів cookie та, якщо користувач надав відповідну згоду, на маркетингову комунікацію.

3. Цілі та правові підстави обробки

Персональні дані можуть оброблятися для таких цілей:

Обробка звернень і підготовка відповіді або пропозиції.
Якщо звернення спрямоване на укладення договору — на підставі ст. 6 ч. 1 літ. b GDPR.
В інших випадках — на підставі ст. 6 ч. 1 літ. f GDPR, тобто законного інтересу Адміністратора, що полягає у веденні листування та обробці звернень, пов’язаних із діяльністю Kristalan.

Укладення та виконання договору або замовлення — на підставі ст. 6 ч. 1 літ. b GDPR.

Виконання юридичних, податкових і бухгалтерських обов’язків — на підставі ст. 6 ч. 1 літ. c GDPR.

Встановлення, реалізація або захист правових вимог — на підставі ст. 6 ч. 1 літ. f GDPR.

Забезпечення безпеки та належної роботи Сайту — на підставі ст. 6 ч. 1 літ. f GDPR.

Надсилання комерційної та маркетингової інформації на адресу електронної пошти — лише якщо користувач добровільно надав окрему згоду.

Використання необов’язкових файлів cookie та подібних технологій — після отримання відповідної згоди користувача. Детальна інформація наведена в Політиці cookie.

4. Добровільність надання даних

Надання даних у формах є добровільним.

Однак деякі дані необхідні для того, щоб Kristalan міг відповісти на звернення, підготувати пропозицію або здійснити дії, пов’язані з потенційним договором.

Згода на маркетингову комунікацію не є умовою для надсилання звернення або отримання відповіді.

5. Email-маркетинг

Якщо користувач надасть окрему маркетингову згоду, зазначена адреса електронної пошти може використовуватися для надсилання інформації, зокрема про:

• товари та нові категорії товарів;
• пропозиції Kristalan;
• комерційну інформацію;
• новини та інформаційні матеріали, пов’язані з діяльністю компанії.

Згода є добровільною та може бути відкликана в будь-який момент.

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

До моменту впровадження окремої системи розсилок згоду можна відкликати, звернувшись за адресою:

office@kristalan.pl

Після запуску системи розсилок маркетингові повідомлення також міститимуть механізм відмови від подальшої комунікації.

6. Одержувачі даних

Дані можуть передаватися суб’єктам, які підтримують діяльність Адміністратора, зокрема:

• постачальникам IT-інфраструктури, хостингу та хмарних сервісів;
• постачальникам електронної пошти;
• постачальникам систем для зберігання та обробки звернень;
• постачальникам інструментів для керування згодами та файлами cookie;
• суб’єктам, які надають IT-, бухгалтерські, юридичні або адміністративні послуги;
• державним органам, якщо обов’язок передання даних передбачений законом.

Суб’єкти, які обробляють дані за дорученням Kristalan, можуть використовувати їх лише в обсязі, необхідному для надання відповідних послуг.

7. Передання даних за межі ЄЕЗ

Деякі постачальники інфраструктури або інтернет-сервісів можуть обробляти дані за межами Європейської економічної зони.

Якщо це необхідно, передання здійснюється на підставі механізмів, передбачених GDPR, таких як рішення Європейської комісії про належний рівень захисту або стандартні договірні положення.

8. Строк зберігання даних

Дані, пов’язані зі зверненнями, зберігаються протягом часу, необхідного для обробки звернення та пов’язаного з ним листування.

Якщо звернення призводить до укладення договору або здійснення операції, дані можуть надалі зберігатися протягом строку виконання договору, а також протягом періоду, передбаченого законодавством, зокрема податковими та бухгалтерськими нормами, і протягом часу, необхідного для встановлення, реалізації або захисту правових вимог.

Дані, що використовуються на підставі маркетингової згоди, зберігаються до моменту її відкликання або припинення мети обробки.

Після відкликання згоди ми можемо зберегти мінімальну інформацію про факт її відкликання, якщо це необхідно для підтвердження дотримання законодавства та запобігання повторному додаванню адреси до маркетингової комунікації.

Технічні дані та дані, пов’язані з безпекою, зберігаються протягом часу, необхідного для забезпечення безпеки та належної роботи Сайту.

9. Права користувача

У випадках, передбачених GDPR, користувач має право на:

• доступ до своїх персональних даних;
• виправлення даних;
• видалення даних;
• обмеження обробки;
• перенесення даних;
• заперечення проти обробки, що здійснюється на підставі законного інтересу;
• відкликання згоди в будь-який момент, якщо обробка здійснюється на її підставі.

Для реалізації своїх прав можна звернутися за адресою:

office@kristalan.pl

10. Право подати скаргу

Особа, яка вважає, що її персональні дані обробляються з порушенням GDPR, має право подати скаргу до компетентного наглядового органу — у Польщі до Prezesa Urzędu Ochrony Danych Osobowych (UODO).

11. Автоматизоване прийняття рішень

Дані, передані користувачами через форми Kristalan, наразі не використовуються для прийняття рішень виключно автоматизованим способом, які спричиняли б для користувача юридичні наслідки або подібним чином істотно на нього впливали.

12. Файли cookie

Сайт використовує файли cookie та подібні технології.

Необхідні технології можуть використовуватися в обсязі, потрібному для належної роботи Сайту.

Файли cookie для уподобань, статистики та маркетингу активуються відповідно до вибору користувача, зробленого через Cookiebot CMP.

Детальна інформація міститься в Політиці cookie та динамічній Декларації cookie.

Користувач може в будь-який момент змінити налаштування за допомогою посилання «Налаштування cookie» у нижній частині сайту.

13. Зміни Політики конфіденційності

Політика може оновлюватися у разі змін у роботі Сайту, використовуваних сервісах або законодавстві.

Актуальна версія буде публікуватися на kristalan.pl.