Політика конфіденційності та файлів cookie

1. Хто відповідає за ваші дані?

Володільцем персональних даних єELETOR Sp. z o.o., вул. Pod Sosno 28, 87-305 Zbiczno, Польща, KRS 0000793000, NIP 8741795623.

Зв’язатися з нами можна електронною поштою:[email protected]або письмово за наведеною вище адресою. Ми не призначали відповідального за захист даних; питаннями конфіденційності безпосередньо займається володілець даних.

Політика стосується інтернет-магазину ELETOR і контактів, пов’язаних з його роботою, зокрема даних клієнтів, представників компаній і одержувачів відправлень. Вона не замінює правила магазину, інформацію про права споживачів або добровільні згоди на маркетинг. Обробка даних здійснюється насамперед відповідно до GDPR та польського Закону про електронні комунікації.

2. Які дані ми отримуємо?

Залежно від використання магазину це можуть бути: ім’я та прізвище, адреса електронної пошти, номер телефону, адреса доставки та виставлення рахунку, дані компанії та NIP, відомості про замовлення, оплату, повернення або рекламацію, а також зміст листування. Якщо ви створюєте обліковий запис, ми також обробляємо дані для входу та історію покупок.

Сервер також отримує технічні дані про з’єднання, зокрема IP-адресу, час запиту, адресу відвідуваної сторінки та інформацію про браузер. Вони потрібні для роботи й захисту магазину, а не для рекламного відстеження користувачів.

Ми отримуємо дані насамперед від вас. Якщо ви замовляєте для іншої особи або представляєте компанію, ви можете передати нам дані одержувача чи контактної особи. Передавайте лише інформацію, необхідну для обробки замовлення, і повідомте цю особу про цю політику. Повідомлення покупцем не замінює обов’язку ELETOR надати інформацію. Якщо не застосовується відповідний виняток, передбачений ст. 14 ч. 5 GDPR, цей обов’язок потрібно виконати не пізніше ніж протягом одного місяця з моменту отримання даних, а якщо раніше відбувається перший контакт із цією особою або перше розкриття її даних іншому одержувачу — не пізніше цього ранішого моменту. У такому разі джерелом даних є особа, яка оформила замовлення, а обсяг даних охоплює контактні, адресні та пов’язані з виконанням покупки дані.

Надання даних є добровільним, але дані, позначені у формі як обов’язкові, потрібні для надання відповідної послуги. Без адреси доставки ми не надішлемо посилку, а без даних, обов’язкових за законом, не зможемо оформити належний документ про продаж. Ми не вимагаємо даних, не пов’язаних з обслуговуванням магазину.

3. Для чого ми використовуємо дані?

4. Хто може отримати дані?

Ми передаємо лише дані, необхідні для конкретної дії. Одержувачами можуть бути:

• OVH— постачальник серверної інфраструктури;
• Google Workspace (Gmail)— постачальник електронної пошти для адреси [email protected], що працює в межах платного бізнес-сервісу; обробляє дані відправника, адресатів, а також зміст повідомлень і вкладень;
• OpenAI— постачальник API та ChatGPT Business/Enterprise, які використовуються для перекладу й опрацювання повідомлень і описів товарів; під час обробки листування постачальник може отримати персональні дані, що містяться в переданому тексті;
• InPostта перевізник, обраний для доставки, особливо міжнародної, — дані одержувача, контактні дані та інформацію про відправлення;
• Apaczka— якщо ми залучаємо цього посередника для оформлення відправлення;
• банки й платіжні оператори, які обслуговують обраний спосіб оплати, — дані, необхідні для розрахунку за транзакцією;
• організації, які надають підтримку в бухгалтерських, юридичних або технічних питаннях, — в обсязі, потрібному для надання їхніх послуг;
• державні органи та інші суб’єкти, уповноважені отримувати дані відповідно до законодавства.

Постачальники, які обробляють дані від нашого імені, діють на підставі відповідних договорів. Перевізник, банк або платіжний оператор також може діяти як окремий володілець даних відповідно до власної політики конфіденційності. Доступні способи оплати й доставки вказані під час покупки. Сам намір запровадити оплату карткою або BLIK не означає передачі даних оператору, якого ще не обрано.

Ми не продаємо дані клієнтів і не передаємо бази клієнтів для створення рекламних аудиторій у соціальних мережах.

5. Як довго ми зберігаємо дані?

Різна інформація служить різним цілям, тому ми не встановлюємо єдиний строк зберігання для всіх даних. Строк визначаємо з огляду на мету, юридичні обов’язки та фактичну потребу в обслуговуванні клієнта. Ми не зберігаємо все листування безстроково лише тому, що колись воно може стати в пригоді.

• Замовлення та історія покупок:протягом виконання покупки та часу, необхідного для розрахунків, післяпродажного обслуговування й захисту вимог. Інформація про придбану модель, її конфігурацію та важливі домовленості може знадобитися й пізніше, якщо клієнт звернеться по технічну допомогу або допомогу з підбором запчастин.
• Технічна та сервісна документація:протягом обслуговування пристрою чи установки та обґрунтованого періоду, протягом якого може знадобитися подальша підтримка, ремонт і підбір запчастин, з урахуванням характеру продукту й очікуваного строку його використання. Збереження історії обслуговування не означає потреби зберігати всі старі контактні дані, адреси доставки та вкладення. Персональні дані, які більше не потрібні для цієї чи інших законних цілей, видаляються або анонімізуються.
• Рекламації, повернення та спори:до завершення справи та протягом часу, необхідного для підтвердження виконання обов’язків і захисту вимог, відповідно до застосовних строків позовної давності. Якщо провадження триває, відповідну документацію зберігаємо протягом часу, потрібного для його завершення та проведення розрахунків.
• Податкова документація:протягом строку, передбаченого законом, як правило — до закінчення 5 років від кінця календарного року, в якому сплив строк сплати податку. Строк може бути довшим, наприклад, у разі зупинення або переривання позовної давності. Для бухгалтерської документації діють окремі законодавчі строки.
• Обліковий запис клієнта:до його видалення; дані про замовлення та документацію, які ми зобов’язані зберігати на інших підставах, зберігаємо протягом строків, установлених для них.
• Звичайні запити та листування:протягом розгляду справи та обґрунтованого періоду, коли може знадобитися її подальший розгляд. Якщо повідомлення документує покупку, конфігурацію, послугу, рекламацію або спір, строк зберігання визначається цією справою. Сам факт попереднього контакту не є підставою безстроково зберігати все листування.
• Дані в інструментах ШІ:зазвичай використовуємо їх для поточного сеансу перекладу або опрацювання повідомлення. Завершення сеансу зазвичай припиняє роботу ELETOR з даними в межах цього завдання, але не означає їх автоматичного видалення з історії розмов, файлів або систем постачальника. Строк зберігання залежить від використовуваної функції, налаштувань облікового запису та умов сервісу OpenAI. Результат, потрібний для обслуговування клієнта, може зберігатися в листуванні або документації відповідної справи.
• Пошта Google Workspace:повідомлення та вкладення зберігаємо відповідно до мети конкретного листування, описаної вище. Архівування повідомлення не означає його видалення; технічні строки видалення та можливе додаткове зберігання також залежать від налаштувань і умов сервісу.
• Журнали та резервні копії:протягом часу, необхідного для захисту, діагностики та відновлення системи. Записи, пов’язані з інцидентом, можуть бути потрібні до завершення з’ясування обставин або провадження. Видалення даних з робочої системи не означає їх негайного видалення з усіх резервних копій; строк зберігання в копіях залежить від циклу зберігання цих копій.
• Файли cookie:відповідно до строку, описаного нижче, або до їх видалення у браузері раніше цього строку.

Видалення облікового запису або відкликання згоди не призводить автоматично до видалення документів, які потрібно зберігати згідно із законом або на іншій підставі, що й досі діє. Ви можете запитати нас про строк або критерій зберігання даних щодо вашої конкретної справи.

7. Файли cookie та подібні технології

Файли cookie — це невеликі дані, які зберігає браузер. Подібні правила стосуються інших способів зберігання чи зчитування інформації на вашому пристрої.

Ви можете видалити файли cookie або обмежити їх збереження в налаштуваннях браузера. Блокування файлів, потрібних для роботи магазину, може ускладнити вхід до облікового запису або використання кошика. Видалення файлів cookie не призводить до видалення даних замовлення, збережених у системі магазину.

8. Маркетингові контакти та соціальні мережі

Наразі магазин не пропонує підписки на розсилку новин. Повідомлення щодо замовлення або відповіді на ваш запит потрібні для обслуговування справи. Надсилання комерційної інформації каналами, охопленими ст. 398 Закону про електронні комунікації, потребує окремої попередньої згоди. Ми не ставимо здійснення покупки в залежність від її надання.

Посилання на Facebook, Instagram і LinkedIn ведуть до зовнішніх сервісів. Після переходу оператор відповідного сервісу обробляє дані за власними правилами. Якщо ви зв’язуєтеся з ELETOR через такий сервіс, ми отримуємо інформацію, надану в повідомленні, та дані, потрібні для відповіді; використовуємо їх для обробки звернення на підставах, описаних у розділі 3.

9. Передача за межі Європейської економічної зони

Використання пошти Google та послуг OpenAI може передбачати обробку даних за межами Європейської економічної зони, зокрема у Сполучених Штатах, а також залученими цими постачальниками субпідрядниками. Місце обробки залежить від конкретної послуги, договору та налаштувань; ми не заявляємо, що все листування та всі операції ШІ залишаються в ЄС. Доставка до країни за межами ЄЕЗ також може вимагати передачі даних одержувача за кордон.

Передача за межі ЄЕЗ потребує підстави, що відповідає розділу V GDPR. Такою підставою може бути рішення Європейської комісії про належний рівень захисту, якщо воно охоплює відповідного одержувача й передачу, або належні гарантії, наприклад стандартні договірні положення разом з оцінкою умов передачі та, за потреби, додатковими заходами захисту. Ми не вважаємо, що сам бізнес-план послуги або вибір європейського регіону замінює ці вимоги.

Ви можете запитати нас про одержувача, країну та підставу конкретної передачі, а також про те, як отримати інформацію щодо застосованих гарантій. Правила зовнішніх соціальних мереж, які ви відвідуєте, натиснувши посилання, описують їхні оператори.

10. Інструменти ШІ, автоматизовані рішення та безпека

Ми використовуємо OpenAI API та ChatGPT Business/Enterprise для перекладу й опрацювання описів товарів, а також повідомлень, пов’язаних з обслуговуванням клієнтів. Якщо повідомлення містить персональні дані, їх передавання до інструмента ШІ означає обробку цих даних постачальником послуги. Це можуть бути контактні дані, відомості про замовлення та інша інформація в повідомленні або вкладенні. Мета — полегшити спілкування, зокрема обслуговування різними мовами. Підставою для допоміжної обробки листування є наш законний інтерес в оперативному спілкуванні з клієнтами — ст. 6 ч. 1 п. f GDPR, з урахуванням їхніх прав і права на заперечення. Використання ШІ не є додатковою маркетинговою метою. Обсяг переданих даних має обмежуватися інформацією, необхідною для конкретного завдання; не надсилайте в листуванні чутливі дані, якщо вони не потрібні для звернення.

У конфігурації магазину, на яку поширюється ця політика, ми не ухвалюємо щодо клієнтів рішень, заснованих виключно на автоматизованій обробці, зокрема профілюванні, які мають для них юридичні наслідки або подібним чином істотно впливають на їхнє становище.

Захист даних потребує технічних та організаційних заходів, належних до рівня ризику. Не надсилайте у звичайному листуванні повні дані картки, коди безпеки, паролі або коди BLIK. Якщо платіж обробляється оператором, скористайтеся спеціально призначеною платіжною формою.