Политика конфиденциальности и использования файлов cookie

1. Кто отвечает за ваши данные?

Оператор персональных данных —ELETOR Sp. z o.o., ул. Pod Sosno 28, 87-305 Zbiczno, Польша, KRS 0000793000, NIP 8741795623.

Связаться с нами можно по электронной почте:[email protected]или письменно по указанному выше адресу. Мы не назначали уполномоченного по защите данных; вопросами конфиденциальности непосредственно занимается оператор.

Политика распространяется на интернет-магазин ELETOR и контакты, связанные с его обслуживанием, в том числе на данные клиентов, представителей компаний и получателей отправлений. Она не заменяет правила магазина, информацию о правах потребителей или добровольные маркетинговые согласия. Обработка данных осуществляется прежде всего на основании GDPR (RODO) и польского Закона об электронных коммуникациях.

2. Какие данные мы получаем?

В зависимости от использования магазина это могут быть: имя и фамилия, адрес электронной почты, номер телефона, адрес доставки и выставления счетов, данные компании и NIP, сведения о заказе, оплате, возврате или претензии, а также содержание переписки. При ведении учётной записи мы также обрабатываем данные для входа и историю покупок.

Сервер также получает технические данные о соединении, в частности IP-адрес, время запроса, адрес посещённой страницы и сведения о браузере. Эти данные нужны для работы и защиты магазина, а не для рекламного отслеживания пользователей.

Данные мы получаем главным образом от вас. Если вы оформляете заказ для другого лица или представляете компанию, вы можете передать нам данные получателя или контактного лица. Передавайте только информацию, необходимую для обработки заказа, и сообщите этому лицу о настоящей политике. Уведомление со стороны покупателя не заменяет обязанность ELETOR предоставлять информацию. Если не применяется соответствующее исключение, предусмотренное ст. 14 ч. 5 GDPR (RODO), эту обязанность необходимо исполнить не позднее чем через месяц после получения данных, а если первый контакт с этим лицом или первое раскрытие его данных другому получателю происходит раньше — не позднее этого более раннего момента. В таком случае источником данных является лицо, оформляющее заказ, а объём данных включает контактную и адресную информацию, а также данные, связанные с выполнением покупки.

Предоставление данных добровольно, однако данные, обозначенные в форме как обязательные, необходимы для оказания соответствующей услуги. Без адреса доставки мы не отправим посылку, а без данных, обязательных по закону, не сможем оформить надлежащий документ о продаже. Мы не запрашиваем данные, не связанные с обслуживанием магазина.

3. Для чего мы используем данные?

4. Кто может получить данные?

Мы предоставляем только данные, необходимые для конкретного действия. Получателями могут быть:

• OVH— поставщик серверной инфраструктуры;
• Google Workspace (Gmail)— поставщик электронной почты для адреса [email protected], работающей в рамках платного бизнес-сервиса; обрабатывает данные отправителя и адресатов, а также содержание сообщений и вложений;
• OpenAI— поставщик API и ChatGPT Business/Enterprise, используемых для перевода и подготовки сообщений и описаний товаров; при обработке переписки может получать персональные данные, содержащиеся в переданном тексте;
• InPostи выбранный для доставки перевозчик, особенно при международной доставке, — данные получателя, контактные данные и сведения об отправлении;
• Apaczka— если мы используем этого посредника для оформления отправления;
• банки и операторы платежей, обслуживающие выбранный способ оплаты, — данные, необходимые для расчёта по транзакции;
• организации, оказывающие бухгалтерскую, юридическую или техническую поддержку, в объёме, необходимом для предоставления их услуг;
• государственные органы и другие лица, имеющие право получать данные на основании законодательства.

Поставщики, обрабатывающие данные от нашего имени, действуют на основании соответствующих договоров. Перевозчик, банк или оператор платежей также может выступать в качестве отдельного оператора персональных данных согласно своей политике конфиденциальности. Доступные способы оплаты и доставки мы указываем при покупке. Само намерение добавить оплату картой или BLIK не означает передачу данных ещё не выбранному оператору.

Мы не продаём данные клиентов и не передаём клиентские базы для создания рекламных аудиторий в социальных сетях.

5. Как долго мы храним данные?

Разные сведения служат разным целям, поэтому мы не устанавливаем единый срок хранения для всех данных. Срок определяется целью, юридическими обязанностями и фактической необходимостью обслуживания клиента. Мы не храним всю переписку бессрочно лишь потому, что она когда-нибудь может оказаться полезной.

• Заказы и история покупок:в течение периода выполнения покупки, а также срока, необходимого для расчётов, послепродажного обслуживания и защиты правовых требований. Информация о приобретённой модели, её конфигурации и существенных договорённостях может понадобиться позднее, если клиент обратится за технической помощью или подбором деталей.
• Техническая и сервисная документация:в течение срока обслуживания устройства или установки, а также периода обоснованной необходимости продолжения поддержки, ремонта и подбора деталей с учётом особенностей продукта и предполагаемого срока его использования. Сохранение истории обслуживания не означает необходимости хранить все прежние контактные данные, адреса доставки и вложения. Персональные данные, которые больше не нужны для этой цели или иных законных целей, подлежат удалению или обезличиванию.
• Претензии, возвраты и споры:до завершения дела и в течение срока, необходимого для подтверждения исполнения обязанностей и защиты правовых требований, с учётом применимых сроков исковой давности. Если разбирательство продолжается, соответствующую документацию мы храним столько, сколько необходимо для его завершения и расчётов.
• Налоговая документация:в течение срока, предусмотренного законодательством, как правило, до истечения 5 лет с конца календарного года, в котором наступил срок уплаты налога. Этот срок может быть больше, например при приостановлении или прерывании срока давности. На бухгалтерскую документацию распространяются отдельные установленные законом сроки.
• Учётная запись клиента:до её удаления; данные о заказах и документация, которые необходимо хранить по другим основаниям, остаются у нас в течение применимых к ним сроков.
• Обычные запросы и переписка:в течение времени обработки вопроса и обоснованной необходимости продолжить его рассмотрение. Если сообщение документирует покупку, конфигурацию, услугу, претензию или спор, срок определяется этим делом. Сам факт предыдущего контакта не является основанием для бессрочного хранения всей переписки.
• Данные в инструментах ИИ:обычно мы используем их в рамках текущего сеанса перевода или подготовки сообщения. Завершение сеанса обычно прекращает работу ELETOR с данными в рамках этой задачи, но не равнозначно их автоматическому удалению из истории чатов, файлов или систем поставщика. Срок хранения зависит от используемой функции, настроек учётной записи и условий сервиса OpenAI. Результат, необходимый для обслуживания клиента, может быть сохранён в переписке или документации по соответствующему делу.
• Почта Google Workspace:сообщения и вложения мы храним в соответствии с целью конкретной переписки, описанной выше. Архивирование сообщения не означает его удаления; технические сроки удаления и возможное дополнительное хранение также зависят от настроек и условий сервиса.
• Журналы и резервные копии:в течение времени, необходимого для защиты, диагностики и восстановления системы. Записи, связанные с инцидентом, могут понадобиться для завершения расследования или разбирательства. Удаление данных из работающей системы не означает их немедленного удаления из всех резервных копий; срок хранения в копиях зависит от цикла их хранения.
• Файлы cookie:в течение указанного ниже срока либо до их более раннего удаления в браузере.

Удаление учётной записи или отзыв согласия не приводит к автоматическому удалению документов, хранение которых предусмотрено законом или иным всё ещё действующим основанием. Вы можете спросить нас о сроке или критерии хранения данных, относящихся к вашему конкретному делу.

7. Файлы cookie и аналогичные технологии

Файлы cookie — это небольшие сведения, сохраняемые браузером. Аналогичные правила применяются к другим способам сохранения или считывания информации на вашем устройстве.

Вы можете удалить файлы cookie или ограничить их сохранение в настройках браузера. Блокировка файлов, необходимых для работы магазина, может затруднить вход в учётную запись или использование корзины. Удаление файлов cookie не удаляет данные заказа, сохранённые в системе магазина.

8. Маркетинговые контакты и социальные сети

В настоящее время магазин не предлагает подписку на рассылку новостей. Сообщения о заказе или ответы на ваш запрос нужны для обработки соответствующего вопроса. Отправка коммерческой информации по каналам, на которые распространяется ст. 398 Закона об электронных коммуникациях, требует отдельного предварительного согласия. Мы не ставим покупку в зависимость от его предоставления.

Ссылки на Facebook, Instagram и LinkedIn ведут на внешние сервисы. После перехода оператор соответствующего сервиса обрабатывает данные в соответствии со своими правилами. Если вы связываетесь с ELETOR через такой сервис, мы получаем сведения, содержащиеся в сообщении, и данные, позволяющие ответить; используем их для обработки обращения на основаниях, описанных в разделе 3.

9. Передача данных за пределы Европейской экономической зоны

Использование почты Google и сервисов OpenAI может быть связано с обработкой данных за пределами Европейской экономической зоны, в частности в США, в том числе субподрядчиками этих поставщиков. Место обработки зависит от конкретного сервиса, договора и настроек; мы не заявляем, что вся переписка и все операции с ИИ осуществляются в ЕС. Доставка в страну за пределами ЕЭЗ также может потребовать передачи данных получателя за границу.

Передача данных за пределы ЕЭЗ требует наличия основания, соответствующего главе V GDPR (RODO). Таким основанием может быть решение Европейской комиссии о надлежащем уровне защиты, если оно распространяется на соответствующего получателя и передачу, или надлежащие гарантии, такие как стандартные договорные положения в сочетании с оценкой условий передачи и, при необходимости, дополнительными мерами защиты. Мы не исходим из того, что сам по себе бизнес-тариф сервиса или выбор европейского региона заменяет эти требования.

Вы можете запросить у нас сведения о получателе, стране и основании конкретной передачи, а также о том, как получить информацию о применяемых гарантиях. Правила внешних социальных сетей, которые вы посещаете после перехода по ссылке, описывают их операторы.

10. Инструменты ИИ, автоматизированные решения и безопасность

Мы используем OpenAI API и ChatGPT Business/Enterprise для перевода и подготовки описаний товаров, а также сообщений, связанных с обслуживанием клиентов. Если сообщение содержит персональные данные, его передача в инструмент ИИ означает обработку этих данных поставщиком сервиса. Это могут быть контактные данные, сведения о заказе и другая информация, содержащаяся в сообщении или вложении. Цель — упростить общение, в частности обслуживание на разных языках. Основанием для помощи в обработке переписки является наш законный интерес в эффективном общении с клиентами — ст. 6 ч. 1 п. f GDPR (RODO), с учётом их прав и права возражать. ИИ не используется как дополнительная маркетинговая цель. Объём передаваемых данных должен ограничиваться сведениями, необходимыми для конкретной задачи; не передавайте в переписке специальные категории персональных данных, если они не нужны для обращения.

В конфигурации магазина, на которую распространяется настоящая политика, мы не принимаем в отношении клиентов решений, основанных исключительно на автоматизированной обработке, включая профилирование, если такие решения порождают правовые последствия или аналогичным образом существенно влияют на их положение.

Защита данных требует технических и организационных мер, соответствующих уровню риска. Не передавайте в обычной переписке полные данные карты, коды безопасности, пароли или коды BLIK. Если платёж обрабатывается оператором, используйте предназначенную для этого платёжную форму.