Палітыка прыватнасці і cookies

1. Хто адказвае за вашы даныя?

Адміністратарам персанальных даных з'яўляеццаELETOR Sp. z o.o., ul. Pod Sosno 28, 87-305 Zbiczno, Польшча, KRS 0000793000, NIP 8741795623.

Звяжыцеся з намі па электроннай пошце:[email protected]або пісьмова па ўказаным вышэй адрасе. Мы не прызначалі інспектара па абароне даных; пытаннямі прыватнасці непасрэдна займаецца адміністратар.

Палітыка датычыцца інтэрнэт-крамы ELETOR і кантактаў, звязаных з яе абслугоўваннем, у тым ліку даных кліентаў, прадстаўнікоў кампаній і атрымальнікаў адпраўленняў. Яна не замяняе правілы крамы, інфармацыю пра правы спажыўцоў або добраахвотныя згоды на маркетынг. Правілы апрацоўкі вынікаюць найперш з GDPR і польскага Закона аб электронных камунікацыях.

2. Якія даныя мы атрымліваем?

У залежнасці ад выкарыстання крамы гэта могуць быць: імя і прозвішча, адрас электроннай пошты, нумар тэлефона, адрас дастаўкі і выстаўлення рахунку, звесткі пра кампанію і NIP, інфармацыя пра заказ, аплату, вяртанне або рэкламацыю, а таксама змест перапіскі. Калі вы карыстаецеся ўліковым запісам, мы таксама апрацоўваем даныя для ўваходу і гісторыю пакупак.

Сервер таксама атрымлівае тэхнічныя даныя злучэння, у прыватнасці IP-адрас, час запыту, адрас наведанай старонкі і інфармацыю пра браўзер. Яны патрэбныя для працы і абароны крамы, а не для рэкламнага адсочвання карыстальнікаў.

Даныя мы атрымліваем найперш ад вас. Калі вы робіце заказ для іншай асобы або прадстаўляеце кампанію, вы можаце перадаць нам даныя атрымальніка або кантактнай асобы. Перадавайце толькі інфармацыю, неабходную для апрацоўкі заказу, і паведаміце гэтай асобе пра гэту палітыку. Паведамленне з боку пакупніка не замяняе інфармацыйнага абавязку ELETOR. Калі не дзейнічае адпаведнае выключэнне, прадугледжанае арт. 14, ч. 5 GDPR, гэты абавязак неабходна выканаць не пазней за месяц з моманту атрымання даных, а калі раней адбываецца першы кантакт з гэтай асобай або першае раскрыццё яе даных іншаму атрымальніку — не пазней за гэты ранейшы момант. У такім выпадку крыніцай даных з'яўляецца асоба, якая зрабіла заказ, а аб'ём даных уключае кантактныя, адрасныя звесткі і інфармацыю, звязаную з выкананнем пакупкі.

Прадастаўленне даных добраахвотнае, але даныя, пазначаныя ў форме як абавязковыя, патрэбныя для аказання адпаведнай паслугі. Без адраса дастаўкі мы не адправім пасылку, а без даных, абавязковых паводле заканадаўства, не зможам выдаць належны дакумент продажу. Мы не патрабуем даных, не звязаных з абслугоўваннем крамы.

3. Для чаго мы выкарыстоўваем даныя?

4. Хто можа атрымаць даныя?

Мы перадаем толькі даныя, неабходныя для канкрэтнага дзеяння. Атрымальнікамі могуць быць:

• OVH— пастаўшчык сервернай інфраструктуры;
• Google Workspace (Gmail)— пастаўшчык электроннай пошты для адраса [email protected] у межах платнай бізнес-паслугі; апрацоўвае даныя адпраўніка, атрымальнікаў і змест паведамленняў ды ўкладанняў;
• OpenAI— пастаўшчык API і ChatGPT Business/Enterprise, якія выкарыстоўваюцца для перакладу і падрыхтоўкі паведамленняў і зместу тавараў; пры апрацоўцы перапіскі ён можа атрымаць персанальныя даныя, што змяшчаюцца ў перададзеным змесце;
• InPostі перавозчык, абраны для дастаўкі, асабліва міжнароднай, — даныя атрымальніка, кантактныя звесткі і інфармацыю пра адпраўленне;
• Apaczka— калі мы карыстаемся паслугамі гэтага пасярэдніка для заказу адпраўлення;
• банкі і аператары аплат, якія абслугоўваюць абраны спосаб, — даныя, неабходныя для разліку па транзакцыі;
• суб'екты, якія дапамагаюць з бухгалтарскім, юрыдычным або тэхнічным абслугоўваннем, у аб'ёме, неабходным для аказання іх паслуг;
• дзяржаўныя органы і іншыя суб'екты, упаўнаважаныя атрымліваць даныя на падставе заканадаўства.

Пастаўшчыкі, якія апрацоўваюць даныя ад нашага імя, дзейнічаюць на падставе адпаведных дагавораў. Перавозчык, банк або аператар аплат таксама можа дзейнічаць як асобны адміністратар у адпаведнасці са сваёй палітыкай прыватнасці. Даступныя спосабы аплаты і дастаўкі мы паказваем падчас пакупкі. Намер дадаць аплату карткай або BLIK сам па сабе не азначае перадачу даных аператару, якога яшчэ не абралі.

Мы не прадаём даныя кліентаў і не перадаем базы кліентаў для стварэння рэкламных аўдыторый у сацыяльных сетках.

5. Як доўга мы захоўваем даныя?

Розная інфармацыя служыць розным мэтам, таму мы не ўжываем адзіны тэрмін захоўвання для ўсіх даных. Тэрмін вызначаем з улікам мэты, юрыдычных абавязкаў і фактычнай патрэбы ў абслугоўванні кліента. Мы не захоўваем усю перапіску бестэрмінова толькі таму, што яна можа спатрэбіцца калі-небудзь у будучыні.

• Заказы і гісторыя пакупак:на працягу выканання пакупкі і перыяду, неабходнага для разлікаў, пасляпродажнага абслугоўвання і абароны прэтэнзій. Інфармацыя пра набыты мадэль, яе канфігурацыю і істотныя дамоўленасці можа спатрэбіцца і пазней, калі кліент звернецца па тэхнічную дапамогу або дапамогу ў падборы дэталяў.
• Тэхнічная і сэрвісная дакументацыя:на працягу абслугоўвання прылады або ўстаноўкі і абгрунтаванай патрэбы працягваць падтрымку, рамонт і падбор дэталяў з улікам характару і меркаванага тэрміну выкарыстання прадукту. Захаванне сэрвіснай гісторыі не азначае неабходнасці захоўваць усе старыя кантактныя даныя, адрасы дастаўкі і ўкладанні. Персанальныя даныя, якія больш не патрэбныя для гэтай або іншых законных мэт, выдаляюцца або ананімізуюцца.
• Рэкламацыі, вяртанні і спрэчкі:да завяршэння справы і на працягу перыяду, неабходнага для пацвярджэння выканання абавязкаў і абароны прэтэнзій, згодна з адпаведнымі тэрмінамі іскавай даўнасці. Калі вядзецца разгляд справы, адпаведную дакументацыю захоўваем столькі, колькі неабходна для яго завяршэння і разлікаў.
• Падатковая дакументацыя:на працягу тэрміну, устаноўленага заканадаўствам, як правіла, да заканчэння 5 гадоў з канца каляндарнага года, у якім скончыўся тэрмін выплаты падатку. Тэрмін можа быць большым, напрыклад, пры прыпыненні або перапыненні іскавай даўнасці. Для бухгалтарскай дакументацыі дзейнічаюць асобныя тэрміны, устаноўленыя законам.
• Уліковы запіс кліента:да моманту яго выдалення; даныя заказаў і дакументацыя, якія мы павінны захоўваць на іншых падставах, застаюцца на адпаведныя для іх тэрміны.
• Звычайныя запыты і перапіска:на працягу апрацоўкі справы і абгрунтаванай патрэбы працягваць яе. Калі паведамленне дакументуе пакупку, канфігурацыю, паслугу, рэкламацыю або спрэчку, тэрмін вызначаецца адпаведнай справай. Сам факт папярэдняга кантакту не апраўдвае бестэрміновае захоўванне ўсёй перапіскі.
• Даныя ў інструментах AI:звычайна выкарыстоўваем іх для бягучай сесіі перакладу або падрыхтоўкі паведамлення. Завяршэнне сесіі звычайна азначае, што ELETOR спыняе працу з данымі ў межах гэтай задачы, але не раўназначнае іх аўтаматычнаму выдаленню з гісторыі размоў, файлаў або сістэм пастаўшчыка. Тэрмін захоўвання залежыць ад выкарыстоўванай функцыі, налад уліковага запісу і ўмоў паслугі OpenAI. Вынік, неабходны для абслугоўвання кліента, можа захоўвацца ў перапісцы або дакументацыі адпаведнай справы.
• Пошта Google Workspace:паведамленні і ўкладанні захоўваем у залежнасці ад мэты канкрэтнай перапіскі, апісанай вышэй. Архіваванне паведамлення не азначае яго выдалення; тэхнічныя тэрміны выдалення і магчымае дадатковае захоўванне таксама залежаць ад налад і ўмоў паслугі.
• Журналы і рэзервовыя копіі:на працягу часу, неабходнага для абароны, дыягностыкі і аднаўлення сістэмы. Запісы, звязаныя з інцыдэнтам, могуць спатрэбіцца для завяршэння высвятлення абставін або разгляду справы. Выдаленне даных з рабочай сістэмы не азначае іх неадкладнага выдалення з усіх рэзервовых копій; тэрмін захоўвання ў копіях залежыць ад цыкла іх захоўвання.
• Cookies:згодна з тэрмінам, апісаным ніжэй, або да іх ранейшага выдалення ў браўзеры.

Выдаленне ўліковага запісу або адкліканне згоды не прыводзіць да аўтаматычнага выдалення дакументаў, якія неабходна захоўваць паводле закона або на іншай падставе, што працягвае дзейнічаць. Вы можаце спытаць нас пра тэрмін або крытэрый захоўвання даных, звязаных з вашай канкрэтнай справай.

7. Cookies і падобныя тэхналогіі

Cookies — гэта невялікія звесткі, якія захоўваюцца ў браўзеры. Падобныя правілы датычацца іншых спосабаў захоўвання або счытвання інфармацыі на вашай прыладзе.

Вы можаце выдаліць cookies або абмежаваць іх запісванне ў наладах браўзера. Блакіраванне файлаў, неабходных для працы крамы, можа ўскладніць уваход або выкарыстанне кошыка. Выдаленне cookies не выдаляе даныя заказу, захаваныя ў сістэме крамы.

8. Маркетынгавыя кантакты і сацыяльныя сеткі

У цяперашні час крама не прапануе падпіску на рассылку. Паведамленні пра заказ або адказы на вашы запыты патрэбныя для апрацоўкі справы. Адпраўка камерцыйнай інфармацыі каналамі, на якія распаўсюджваецца арт. 398 польскага Закона аб электронных камунікацыях, патрабуе асобнай папярэдняй згоды. Мы не ставім пакупку ў залежнасць ад яе надання.

Спасылкі на Facebook, Instagram і LinkedIn вядуць на знешнія сэрвісы. Пасля пераходу аператар адпаведнага сэрвісу апрацоўвае даныя паводле ўласных правілаў. Калі вы звязваецеся з ELETOR праз такі сэрвіс, мы атрымліваем інфармацыю, перададзеную ў паведамленні, і даныя, неабходныя для адказу; выкарыстоўваем іх для апрацоўкі звароту на падставах, апісаных у раздзеле 3.

9. Перадача даных за межы Еўрапейскай эканамічнай прасторы

Карыстанне поштай Google і паслугамі OpenAI можа быць звязана з апрацоўкай даных за межамі Еўрапейскай эканамічнай прасторы, у прыватнасці ў Злучаных Штатах, у тым ліку субпадрадчыкамі гэтых пастаўшчыкоў. Месца апрацоўкі залежыць ад канкрэтнай паслугі, дагавора і налад; мы не заяўляем, што ўся перапіска і ўсе аперацыі AI адбываюцца ў ЕС. Дастаўка ў краіну па-за межамі ЕЭП таксама можа патрабаваць перадачы даных атрымальніка за мяжу.

Для перадачы за межы ЕЭП патрэбна падстава, якая адпавядае раздзелу V GDPR. Такой падставай можа быць рашэнне Еўрапейскай камісіі аб належным узроўні абароны, калі яно ахоплівае адпаведнага атрымальніка і перадачу, або належныя гарантыі, напрыклад стандартныя дагаворныя палажэнні разам з ацэнкай умоў перадачы і, калі неабходна, дадатковымі мерамі абароны. Мы не зыходзім з таго, што сам па сабе бізнес-варыянт паслугі або выбар еўрапейскага рэгіёна замяняе гэтыя патрабаванні.

Вы можаце спытаць нас пра атрымальніка, краіну, падставу канкрэтнай перадачы і спосаб атрымання інфармацыі пра ўжываныя гарантыі. Правілы знешніх сацыяльных сетак, якія вы наведваеце пасля націскання спасылкі, апісваюць іх аператары.

10. Інструменты AI, аўтаматызаваныя рашэнні і бяспека

Мы карыстаемся OpenAI API і ChatGPT Business/Enterprise для перакладу і падрыхтоўкі зместу тавараў, а таксама паведамленняў, звязаных з абслугоўваннем кліентаў. Калі паведамленне змяшчае персанальныя даныя, іх перадача ў інструмент AI азначае апрацоўку гэтых даных пастаўшчыком паслугі. Гэта могуць быць кантактныя даныя, інфармацыя пра заказ і іншыя звесткі, якія змяшчаюцца ў паведамленні або ўкладанні. Мэта — палегчыць камунікацыю, у прыватнасці абслугоўванне на розных мовах. Падставай для дапамогі ў апрацоўцы перапіскі з'яўляецца наша законная зацікаўленасць у належнай камунікацыі з кліентамі — арт. 6, ч. 1, літ. f GDPR, з улікам іх правоў і права на пярэчанне. AI не з'яўляецца дадатковай маркетынгавай мэтай. Аб'ём перадаваемых даных павінен абмяжоўвацца інфармацыяй, неабходнай для канкрэтнай задачы; не дасылайце ў перапісцы адчувальныя даныя, калі яны не патрэбныя для звароту.

У канфігурацыі крамы, на якую распаўсюджваецца гэтая палітыка, мы не прымаем у дачыненні да кліентаў рашэнняў, заснаваных выключна на аўтаматызаванай апрацоўцы, у тым ліку прафіляванні, калі яны маюць прававыя наступствы або істотна падобным чынам уплываюць на іх становішча.

Абарона даных патрабуе тэхнічных і арганізацыйных мер, адпаведных рызыцы. Не дасылайце ў звычайнай перапісцы поўныя даныя карткі, коды бяспекі, паролі або коды BLIK. Калі аплату апрацоўвае аператар, карыстайцеся спецыяльнай формай аплаты.