Політика конфіденційності

1. Загальна інформація
Ця Політика конфіденційності визначає правила обробки персональних даних користувачів, які користуються веб-сайтом myjniabatorego.pl.
Документ складено відповідно до:
- Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 (GDPR),
- Закону від 10 травня 2018 року про захист персональних даних,
- Закону від 18 липня 2002 року про надання електронних послуг,
- Закону «Про телекомунікації»,
- Рекомендацій Голови Управління захисту персональних даних (UODO) та Управління конкуренції та захисту прав споживачів (UOKiK).
Використання сервісу означає прийняття правил, викладених у цій Політиці конфіденційності.
2. Адміністратор даних
Адміністратором персональних даних сервісу, що діє під брендом Myjnia Batorego, є:
Marketingowo Piotr Niemiec
ul. Stefana Batorego 128
65-735 Zielona Góra
NIP: 9291836445
Контакт з питань захисту даних:
kontakt@myjniabatorego.pl
Адміністратор приділяє особливу увагу захисту інтересів суб'єктів даних, зокрема гарантує, що дані:
- обробляються згідно із законом,
- збираються для визначених законних цілей,
- відповідають цілям обробки,
- зберігаються не довше, ніж це необхідно.
3. Обсяг даних, що обробляються
Залежно від способу використання сервісу можуть оброблятися наступні дані:
Дані, що надаються добровільно:
- ім'я та прізвище
- адреса електронної пошти
- номер телефону
- дані для виставлення рахунку
- дані облікового запису користувача
- зміст повідомлень, надісланих через форми
- відгуки та коментарі
Дані, пов'язані з бронюванням послуг:
- дата візиту
- обсяг послуги
- інформація про замовлення
Транзакційні дані:
- інформація про платежі
- ідентифікатори транзакцій
Дані, що збираються автоматично:
- IP-адреса
- ідентифікатор пристрою
- дані браузера
- дані про активність на сайті
- дані геолокації у наближеній формі
- ідентифікатори файлів cookie
4. Цілі обробки даних
Персональні дані обробляються з метою:
- реалізації послуг, пропонованих у сервісі,
- обслуговування бронювань послуг,
- ведення облікового запису користувача,
- реалізації замовлень та платежів,
- обслуговування запитів, надісланих через контактні форми,
- обслуговування відгуків та коментарів,
- проведення маркетингових та ремаркетингових заходів,
- розсилки новин (newsletter),
- ведення статистики та аналізу трафіку,
- забезпечення безпеки сайту,
- запобігання зловживанням та спаму.
5. Правові підстави обробки
Персональні дані обробляються на підставі:
ст. 6 ч. 1 п. a GDPR – згода користувача (наприклад, згода на розсилку або маркетинг)
ст. 6 ч. 1 п. b GDPR – виконання договору (наприклад, бронювання послуг або виконання замовлення)
ст. 6 ч. 1 п. c GDPR – юридичний обов'язок адміністратора (наприклад, бухгалтерські та податкові обов'язки)
ст. 6 ч. 1 п. f GDPR – законний інтерес адміністратора (наприклад, прямий маркетинг, аналіз роботи сервісу, стягнення претензій)
6. Файли cookie та технології відстеження
Сервіс використовує файли cookie та подібні технології з метою:
- абезпечення роботи сайту (наприклад, запам'ятовування сесії користувача)
- аналізу трафіку (наприклад, Google Analytics)
- персоналізації реклами (наприклад, Google Ads та Meta Pixel)
- захисту сайту (наприклад, Google reCAPTCHA, Turnstile)
- управління згодами (наприклад, CookieYes та WP Consent API)
Користувач може керувати згодами через банер cookie, доступний при першому візиті, або через налаштування браузера.
Детальну інформацію про файли cookie, які ми використовуємо, та способи керування ними можна знайти на нашому сайті: https://myjniabatorego.pl/Політика-використання-файлів-cookie
7. Інструменти та технології, що використовуються в сервісі
Сервіс використовує наступні інструменти та системи:
Аналітичні та маркетингові інструменти:
- Google Analytics
- Google Ads
- Meta Pixel
- FluentCRM
- OneSignal (push-повідомлення)
Технічні інструменти WordPress:
- WooCommerce
- Fluent Forms
- WP Social Ninja
- Yoast SEO
- LiteSpeed Cache
- Polylang
Інструменти безпеки:
- Google reCAPTCHA
- Turnstile
- CookieYes
- WP Consent API
8. Одержувачі даних
Дані можуть передаватися наступним категоріям одержувачів:
- постачальникам послуг хостингу (Seohost.pl),
- платіжним операторам (Stripe, PayPal, BLIK),
- постачальникам аналітичних та маркетингових інструментів (Google, Meta),
- суб'єктам, що надають ІТ-послуги,
- суб'єктам, що надають бухгалтерські або юридичні послуги,
- постачальникам маркетингових послуг.
9. Передача даних за межі ЄЕЗ
У зв'язку з використанням послуг таких компаній, як:
- Google LLC
- Meta Platforms Inc.
дані можуть передаватися за межі Європейської економічної зони, зокрема до Сполучених Штатів.
Підставою для передачі даних є:
- рішення Європейської Комісії про адекватність захисту (EU-US Data Privacy Framework),
- стандартні договірні положення, затверджені Європейською Комісією.
10. Термін зберігання даних
Персональні дані зберігаються протягом періоду:
- реалізації договору або надання послуг,
- передбаченого законодавством (наприклад, бухгалтерські правила),
- до моменту відкликання згоди,
- до моменту подання обґрунтованого заперечення.
Після закінчення цих періодів дані видаляються або анонімізуються.
11. Права користувача
Користувач має право на:
- доступ до даних,
- виправлення даних,
- видалення даних,
- обмеження обробки,
- перенесення даних,
- заперечення проти обробки,
- відкликання згоди в будь-який момент.
Для реалізації прав слід зв'язатися з адміністратором.
Користувач також має право подати скаргу до:
Голови Управління захисту персональних даних (UODO)
ul. Stawki 2
00-193 Warszawa
12. Автоматизоване прийняття рішень та профілювання
Дані можуть оброблятися автоматизованим способом, включаючи профілювання, з метою:
- адаптації реклами,
- аналізу поведінки користувачів,
- оптимізації роботи сервісу.
Профілювання не тягне за собою правових наслідків для користувача.
13. Безпека даних
Адміністратор застосовує відповідні технічні та організаційні заходи для забезпечення захисту персональних даних, що обробляються, зокрема:
- шифрування з'єднань SSL,
- захист серверів,
- обмеження доступу до даних,
- регулярне оновлення систем.
14. Відеоспостереження
На території мийки на вул. Стефана Баторія, 128 використовується відеоспостереження.
Метою моніторингу є забезпечення безпеки осіб та майна, а також з'ясування можливих інцидентів.
Правовою підставою обробки є законний інтерес адміністратора (ст. 6 ч. 1 п. f GDPR).
Записи зберігаються протягом періоду до 30 днів, за винятком випадків, коли запис є доказом у справі – тоді до моменту остаточного завершення провадження.
15. Зміни політики конфіденційності
Адміністратор залишає за собою право вносити зміни до цієї Політики конфіденційності.