Политика конфиденциальности

 

1. Данная Политика Конфиденциальности определяет правила обработки персональных данных, полученных через веб-сайт http://mainsltd.eu (именуемым далее „Сайт”).

2. Владельцем Сайта и администратором данных является фирма MAINS Sp. z o. o., 95-060 Бжезины, ул. Словацкого 12, зарегистрированная в Государственном Судебном Реестре предпринимателей, который ведется Районным Судом в г. Лодзь под № KRS 0000743411, ИНН 8331402417, ОКПО 380932976 (далее-Поставщик услуг).

 

3. Поставщик услуг уделяет особое внимание уважению конфиденциальности посетителей сайта.

4. Персональные данные, собранные Поставщиком услуг через Сайт, обрабатываются в соответствии с регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года  “О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент по защите персональных данных)” - далее GDPR
 
§ 1 Цели и тип обрабатываемых персональных данных

1.    Поставщик услуг собирает информацию о физических лицах, контактирующих через сервис с Поставщиком услуг, физических лиц, осуществляющих юридическую деятельность, не связанную непосредственно с их деятельностью, физических лиц, осуществляющих от своего имени предпринимательскую или профессиональную деятельность, а также физических лиц, представляющих юридические лица или организации, не являющиеся юридическими лицами, осуществляющие от своего имени хозяйственную или профессиональную деятельность, далее совместно именуемые Клиентами.

2. Сбор персональных данных Клиента

а) подписка на информационную рассылку (Newsletter);

б) использования контактной формы на Сайте. Правовая основа:  обязательно для выполнения договора об оказании услуг (ст. 6 п.1 лит. b GDPR).

3. В случае подписки на Рассылку, Клиент передает:

а) адрес электронной почты;

б) имя, фамилию.

в случае, если Клиентом является  предприниматель, указывается также:

а) предпринимательская компания.

4. В случае использования услуги Рассылка, Клиент указывает свой адрес электронной почты.

5. При использовании Сайта могут быть получены дополнительные сведения, в частности: тип браузера, IP-адрес компьютера Клиента или внешний IP-адрес интернет-провайдера, время доступа, доменное имя, тип операционной системы.

6. От Клиента могут быть также собраны навигационные данные, включая информацию о ссылках по которым переходит или иных действиях, предпринимаемых на Сайте.

§ 2 Использование собранных данных

1. Данные будут храниться/обрабатываться:

- только в течение времени, необходимого для ответа на вопросы, решения проблем, переговоров или времени, необходимого для решения вопроса в связи с предоставленными данными;

 - если данные касаются заключенного с Поставщиком услуг договора-не менее чем за период, необходимый для осуществления договора, а также в соответствии с польским законодательством в области бухгалтерской отчетности, необходимости хранения документов и давности претензий, которые могут возникнуть в результате договора;

- если они были собраны для других целей, на которые Клиент дал свое согласие – до момента отмены согласия на их обработку с этой целью.

2. Навигационные данные могут быть использованы для предоставления Клиентам сервиса лучшего обслуживания, анализа статистических данных, а также адаптации сайта к предпочтениям Клиентов и администрирования Сайта.

3. В случае, если Клиент подписывается на рассылку - на его адрес электронной почты Поставщик услуг будет предоставлять электронные сообщения, которые содержат коммерческую информацию, включая продвижение и новые продукты, доступные у Поставщика услуг.

4. Поставщик услуг, когда к нему направляется запрос, имеет право предоставить персональные данные Клиента, уполномоченным государственным органам, таким как, прокуратура, Полиция, Глава Центра по Защите Персональных Данных, Председатель Управления по Защите Конкуренции и Потребителей.

§ 3 Механизм cookie, IP-адрес

1. Сайт использует небольшие файлы, называемые куки-файлы. Они сохраняются mainsltd.eu на конечном устройстве Клиента, посещающего Сайт, если веб-браузер позволяет это. Они предназначены для идентификации Сайта и упрощению некоторых операций. Куки-файлы обычно содержат название Сайта, с которого происходят, время хранения их на конечном устройстве и уникальный номер - наугад выбранное число, идентифицирующее этот файл. Информация, собранная с помощью файлов этого типа помогают адаптировать предлагаемые mainsltd.eu продукты для индивидуальных предпочтений и реальных потребностей людей, посещающих Сайт, а также возможность составления общей статистики посещений, представленных в рамках продукции Сайта..

 

2. Сайт использует два типа куки-файлов:

а) временные куки-файлы это временные файлы, которые хранятся в конечном устройстве Клиента до момента выхода из системы, Сайта или выключения программного обеспечения (браузера). Механизм куки-файлов не дает возможности загрузки каких-либо персональных данных, а также любую конфиденциальную информацию с компьютера Клиента.

б) постоянные куки-файлы хранятся в конечном устройстве Клиента в течение времени, указанного в параметрах или до их удаления Клиентом или истечения срока действия. Механизм постоянных куки-файлов не возможности загрузки каких-либо персональных данных, а также любой конфиденциальной информации с компьютера Клиента.

3. Сайт использует куки-файлы для:

а) анализа и исследований, а также аудита обзора, и, в частности, для создания анонимной статистики, которые помогают понять, каким образом Клиенты используют Сайт, что позволяет улучшить его структуру и содержание.

4. Сайт использует внешние куки-файлы для:

а) сбор общих и анонимных статических данных с помощью аналитических инструментов Google Analytics (администратор внешних куки-файлов: Google Inc. со штаб-квартирой в США);

5. Механизм куки-файлов является безопасным для Клиентов Сайта. В своих браузерах Клиенты имеют возможность ограничения или исключения доступа куки-файлов на их компьютеры. В случае использования этой опции, Сайт будет доступен, однако, может быть ограничен, учитывая функции, которые требуют куки-файлы.

6. Поставщик может собирать IP-адреса Клиентов Сайта. IP-адрес - это уникальный сетевой адрес узла присваиваемый компьютеру Клиента, посещающего Сайт, с использованием провайдера, который обеспечивает доступ в Интернет. IP-адрес обычно назначается компьютеру и является динамическим - он меняется при каждом подключении к Интернету, поэтому он рассматривается как информация, не идентифицирующая человека. Сервис IP-адрес используется при диагностике технических проблем с сервером, создании статистического анализа, в качестве информации, полезной при управлении и совершенствовании Сайта, а также в целях безопасности и возможной идентификации, перегружаемых сервер, и посторонних автоматических программ, предназначенных для просмотра контента, представленного на Сайте.

8. Сайт содержит ссылки на другие сайты. Поставщик услуг не несет ответственности за политику конфиденциальности действующей на них.

§ 4. Доступ к данным и безопасность

1. Клиент Поставщика Услуг вправе отозвать согласие, данное ему, в том числе на обработку персональных данных, в соответствии со статьей 7 п. 3 GDPR в любой момент, который вступает в силу в момент отмены согласия не влияя на обработку осуществляемой Поставщиком услуг в соответствии с законом, до ее отмены.

2. Доступ к персональным данным Клиентов, собранным через Сайт, имеют только уполномоченные сотрудники Поставщика услуг.

3. Персональные данные Клиента могут быть переданы другим лицам на основании закона или согласия, выраженного Клиентом.

4. Поставщик услуг предоставляет Клиентам, имеющим учетную запись, доступ к своим личным данным и возможность их изменения в любое время.

5. Клиент имеет возможность удалить личную информацию из набора данных. Поставщик услуг может отказать в удалении данных Клиента, если это нарушает действующие на Сайте правила, и сохранение данных необходимо для выяснения этих обстоятельств и определения ответственности, в частности, претензий Поставщика услуг от данного Клиента.

6. В случае подписки на рассылку, Клиент имеет возможность удалить свой адрес электронной почты из списка рассылки.

7. В соответствии со статьей 21 GDPR, Клиент имеет право возражать против использования данных, в частности, профилирования, если Сайт обрабатывает свои данные на основе законного интереса, например, маркетинг своих продуктов и услуг, ведение статистики для облегчения использования Сайта, тестирование уровня удовлетворенности.

8. Отказ от получения маркетинговых сообщений, касающихся продуктов или услуг, является недвусмысленным для Поставщика услуг, направившего Клиенту возражения против обработки его персональных данных, включая профилирование для этих целей.

8.1 Если возражение обосновано и у Поставщика услуг нет иной правовой основы для обработки данных - данные Клиента, по которым было подано возражение, будут удалены.

9. В соответствии со статьей 17 GDPR, Клиент имеет право запросить удаление всех данных или их частей.

9.1. Клиент имеет право потребовать удаления данных, в частности, в случае, если он отозвал данное соглашение, за период обрабатываемых персональных данных на основании согласия, персональные данные Клиента больше не нужны для целей, в которых они были собраны или в которых они были обработаны Сайтом, клиент выступил против использования его данных в маркетинговых целях, персональные данные обрабатываются незаконно, персональные данные должны быть удалены в связи с юридическим обязательством, предусмотренным законодательством ЕвроСоюза или по закону Государства, данные были собраны в результате предоставления услуг информационного общества.

10. В соответствии со статьей 18 GDPR Лицо, к которой относятся данные, имеет право попросить администратора ограничить обработку в следующих случаях:

а) когда он оспаривает правильность персональных данных - в течение периода, позволяющего администратору проверить правильность этих данных,

b) когда обработка является незаконной, а лицо, к которому относятся данные, выступает против удаления персональных данных, требуя взамен ограничения их использования,

c) если администратор не нуждается больше в личной информации для обработки, но они необходимы лицу, к которому относятся данные, для определения, расследования или защиты претензий,
 
d) когда Лицо, к которому относятся данные, возражает против обработки - до тех пор, пока не будет установлено, что законные основания на стороне администратора являются первостепенными по отношению к основам оппозиции владельца данных.

11. Несмотря на запрос об удалении персональных данных Клиента, в связи с внесением возражений или отзыва им согласия, Поставщик услуг может сохранить некоторые данные, однако в таком объеме, какой необходим для определения, расследования или защиты претензий, например: имя, фамилия, адрес электронной почты (рассмотрение жалоб и претензий, связанных с использованием Поставщика услуг), а кроме того, также адреса места жительства или почтового адреса, номер заказа.

12. В соответствии со статьей 15 GDPR Лицо, к которому относятся данные, имеет право получить от администратора подтверждения обрабатываются ли персональные данные, касающиеся его, если да, то имеет право доступа к ним, а также следующую информацию:

а) цели обработки,

b) категории соответствующих персональных данных,

c) информацию о получателях или категориях получателей, которым были или будут раскрыты персональные данные, в частности о получателях в третьих странах или международных организациях,

d) насколько это возможно, предполагаемый период хранения персональных данных и, если это невозможно, критерии для определения этого периода,

e) информацию о праве потребовать у администратора исправления, удаления или ограничения обработки персональных данных, относящихся к владельцу данных, и об отказе в такой обработке,

f) информация о праве подать жалобу в надзорный орган,

g) если личные данные не были получены от владельца данных - вся доступная информация об их источнике,

h) информация о автоматизированном принятии решений, в том числе о профилировании и, по крайней мере, в этих случаях – важная информация о принципах их принятия, а также о важности и ожидаемых последствиях такой обработки для человека, которого данные касаются.

13. Лицо, к которому относятся данные, может получить от администратора копию обрабатываемых им личных данных.

14. В соответствии со статьей 16 GDPR Лицо, к которому относятся данные, имеет право запросить у администратора незамедлительных исправлений касающихся его персональных данных, которые являются недействительными. С учетом цели обработки, лицо, к которому относятся данные, имеет право требовать дополнения неполных персональных данных, в том числе путем представления дополнительного заявления, которые направит на адрес электронной почты office@mainsltd.eu

15. В соответствии со статьей 20 GDPR Лицо, к которому относятся данные, имеет право получать персональные данные, которые он предоставил администратору, и он имеет право отправлять такие персональные данные другому администратору или просить Продавца направить их непосредственно указанному им администратору при условии, что это технически возможно. В случае запроса на передачу личных данных - должны быть в формате, который позволяет машинные чтения. Администратор обязуется выполнить запрос в течение не более двух месяцев с даты получения запроса.

16. Лицо, к которому относятся данные, может подавать жалобы администратору, запросы, касающиеся обработки его личных данных и осуществления его прав.

17. Лицо, к которому относятся данные, имеет право потребовать от Поставщика услуг копию стандартных договорных положений, отправив запрос на адрес электронной почты office@mainsltd.eu.

18. Лицо, к которому относятся данные, имеет право подать жалобу Главе Управления по защите персональных данных в отношении нарушения его права на защиту персональных данных или других прав, предоставленных GDPR.

§ 5 Заключительные положения, изменения в Политике конфиденциальности

1. Вопросы, относящиеся к Политике конфиденциальности, следует направлять по адресу: office@mainsltd.eu.

2. Дата вступления в силу 16/09/2018.