I. Визначення та загальна інформація

Сервіс — під Сервісом ми розуміємо вебсайт: https://www.farinalaser.com

Користувач — під Користувачем ми розуміємо кожну особу, яка відвідує Сервіс за допомогою комп’ютера, планшета, телефону чи іншого мобільного пристрою та мережі Інтернет.

Адміністратор — адміністратором персональних даних є компанія Farina Metal Yurii Riabovol, ul. Liściasta 17/P6, 91-357 Łódź, електронна пошта: farinapolska@gmail.com

Профілювання — форма автоматизованої обробки персональних даних, що полягає у використанні персональних даних для оцінювання певних особистих чинників фізичної особи, зокрема для аналізу або прогнозування аспектів, пов’язаних з її особистими вподобаннями та інтересами.

II. Правові підстави обробки даних Користувача та їх обсяг

1. Персональні дані, зібрані Адміністратором, обробляються відповідно до положень Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (далі — «GDPR»).

2. Адміністратор обробляє лише персональні дані, які Користувач надав у зв’язку з користуванням Сервісом. Дані Користувачів обробляються з метою:

   1. встановлення контакту — на підставі статті 6, частини 1, пункту «а» GDPR, тобто за згодою суб’єкта персональних даних;

   2. розгляду запиту, надісланого через контактну форму, — на підставі статті 6, частини 1, пункту «а» GDPR, тобто за згодою суб’єкта персональних даних;

   3. стягнення заборгованості — на підставі статті 6, частини 1, пункту «f» GDPR, оскільки обробка необхідна для цілей, що випливають із законних інтересів, яких дотримується Адміністратор або третя сторона;

   4. виконання юридичних обов’язків, покладених на Адміністратора у зв’язку з веденням господарської діяльності, — на підставі статті 6, частини 1, пункту «с» GDPR, оскільки обробка необхідна для виконання юридичного обов’язку, покладеного на Адміністратора;

   5. здійснення маркетингових заходів щодо продуктів або послуг, зокрема ведення розсилки, — на підставі окремо наданої згоди (стаття 6, частина 1, пункт «а» GDPR);

   6. надсилання комерційної інформації електронними засобами — на підставі окремо наданої згоди (стаття 6, частина 1, пункт «а» GDPR);

   7. використання кінцевого телекомунікаційного обладнання та автоматизованих систем виклику для цілей прямого маркетингу відповідно до статті 172 Закону від 16 липня 2004 року «Про телекомунікації» (Законодавчий вісник за 2017 рік, позиція 1907 зі змінами) — на підставі окремо наданої згоди.

3. Перегляд вмісту Сервісу не потребує надання персональних даних, окрім інформації про параметри з’єднання, що збирається автоматично.

III. Законність обробки та застосування відповідних заходів безпеки

1. Адміністратор обробляє дані законно, збирає їх для визначених, законних цілей і не обробляє їх надалі у спосіб, несумісний із цими цілями. Дані збираються лише в обсязі, що є належним, необхідним і достатнім для цілей їх обробки.

2. Адміністратор не обробляє спеціальні категорії персональних даних.

3. Адміністратор докладає всіх зусиль, щоб захистити персональні дані Користувачів від несанкціонованого доступу третіх осіб, і для цього застосовує високорівневі організаційні та технічні заходи безпеки. Адміністратор не передає персональні дані одержувачам, які не мають права їх отримувати відповідно до обов’язкових норм законодавства. Адміністратор може доручити іншому суб’єкту обробку персональних даних від свого імені на підставі письмового договору. Дані можуть передаватися суб’єктам, уповноваженим отримувати їх відповідно до обов’язкових норм законодавства.

4. Адміністратор застосовує заходи безпеки для серверів, з’єднань і Сервісу. Усі з’єднання, пов’язані з електронними платежами Користувачів, якщо вони оберуть такий спосіб оплати, здійснюватимуться через захищене зашифроване з’єднання SSL. Однак заходи, вжиті Адміністратором, можуть бути недостатніми, якщо Користувачі не дотримуватимуться правил безпеки.

IV. Автоматизована обробка персональних даних (профілювання)

1. Для надання Користувачам найбільш вигідної, відповідної та персоналізованої пропозиції, а також для цілей, необхідних для укладення або виконання договору між суб’єктом персональних даних і Адміністратором, і за наявності чіткої згоди суб’єкта персональних даних Адміністратор даних може застосовувати профілювання.

2. У разі обробки даних для цілей прямого маркетингу, зокрема профілювання, обробки на підставі законного інтересу Адміністратора, а також для цілей наукових, історичних і статистичних досліджень суб’єкти даних мають право заперечити проти обробки з причин, пов’язаних з їхньою особливою ситуацією. Адміністратор не ухвалює рішень, які ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, та істотно впливають на суб’єкта персональних даних. Адміністратор вживає належних заходів для захисту прав, свобод і законних інтересів суб’єкта персональних даних, зокрема забезпечує право вимагати втручання людини з боку Адміністратора, висловити власну позицію та оскаржити рішення, ухвалене внаслідок автоматизованої обробки даних.

V. Строк обробки персональних даних

1. Персональні дані оброблятимуться протягом:

   1. строку, необхідного для виконання договорів, укладених за допомогою Сервісу, зокрема після їх виконання — з огляду на можливість реалізації сторонами своїх прав за договором, а також можливого стягнення заборгованості, — до закінчення строку позовної давності;

   2. до моменту відкликання наданої згоди або подання заперечення проти обробки даних — у випадках, коли персональні дані Користувача обробляються на підставі окремої згоди.

2. Адміністратор також зберігає персональні дані Користувачів, якщо це необхідно для виконання покладених на нього юридичних обов’язків, вирішення спорів, стягнення зобов’язань Користувача, підтримання безпеки, запобігання шахрайству та зловживанням.

VI. Права Користувача

1. Адміністратор забезпечує Користувачам реалізацію прав, зазначених у пункті 2 нижче. Щоб скористатися цими правами, необхідно надіслати відповідну вимогу (запит) електронною поштою на адресу: farinapolska@gmail.com

2. Користувач має право:

   1. отримати доступ до своїх даних — відповідно до статті 15 GDPR;

   2. виправити або оновити дані — відповідно до статті 16 GDPR;

   3. видалити дані — відповідно до статті 17 GDPR;

   4. обмежити обробку даних — відповідно до статті 18 GDPR;

   5. перенести дані — відповідно до статті 20 GDPR;

   6. заперечити проти обробки даних — відповідно до статті 21 GDPR;

   7. у будь-який момент відкликати надану згоду. Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до її відкликання, — відповідно до статті 7, частини 3 GDPR;

   8. подати скаргу до наглядового органу — відповідно до статті 77 GDPR.

3. Адміністратор розглядає подані вимоги невідкладно, але не пізніше ніж протягом місяця з моменту їх отримання. Якщо через складність вимоги або кількість запитів Адміністратор не зможе розглянути вимогу Користувача у зазначений строк, він повідомить Користувача про заплановане продовження строку та вкаже строк розгляду звернення, який не перевищуватиме двох місяців.

4. Адміністратор повідомляє про виправлення або видалення персональних даних чи обмеження їх обробки, здійснені на вимогу Користувача, кожного одержувача, якому було розкрито персональні дані, якщо це не є неможливим або не потребує непропорційно великих зусиль.

VII. Передача інформації

1. Для виконання договору Адміністратор може передавати зібрані від Користувачів дані, зокрема, своїм працівникам і співробітникам, суб’єктам, які надають Адміністратору юридичні послуги та послуги з ІТ-підтримки, операторам систем онлайн-платежів, логістичним операторам і бухгалтерській компанії, що веде бухгалтерський облік Адміністратора.

   1. У таких випадках передається лише мінімально необхідний обсяг даних. Крім того, інформація, надана Користувачами, може передаватися відповідним органам державної влади, якщо цього вимагають чинні норми законодавства.

   2. Персональні дані не передаються іншим, не зазначеним вище одержувачам у формі, що дає змогу ідентифікувати Користувачів, якщо тільки Користувач не надав на це згоду.

   3. Персональні дані Користувачів не передаватимуться до країн за межами Європейської економічної зони.

VIII. Файли cookie та порядок їх використання

1. Сервіс використовує файли cookie.

2. Файли cookie (так звані «куки») — це дані у формі електронної інформації, зокрема текстові файли, які зберігаються на кінцевому пристрої Користувача Сервісу та використовуються під час перегляду вебсторінок Сервісу. Файли cookie зазвичай містять назву вебсайту, з якого походять, строк їх зберігання на кінцевому пристрої та унікальний номер.

3. Файли cookie на кінцевому пристрої Користувача Сервісу розміщує та отримує до них доступ оператор Сервісу.

4. Файли cookie використовуються з такою метою:

   1. підтримання сеансу Користувача Сервісу (після входу в систему), завдяки чому Користувачеві не потрібно повторно вводити логін і пароль на кожній підсторінці Сервісу;

   2. реалізація цілей, зазначених вище в розділі «Важливі маркетингові технології».

5. У Сервісі використовуються два основні типи файлів cookie: сеансові (session cookies) та постійні (persistent cookies). Сеансові файли cookie є тимчасовими та зберігаються на кінцевому пристрої Користувача до моменту виходу із системи, переходу з вебсайту або закриття програмного забезпечення (веббраузера). Постійні файли cookie зберігаються на кінцевому пристрої Користувача протягом строку, визначеного параметрами файлів cookie, або до моменту їх видалення Користувачем.

6. Програмне забезпечення для перегляду вебсторінок (веббраузер) зазвичай за замовчуванням дозволяє зберігати файли cookie на кінцевому пристрої Користувача. Користувачі Сервісу можуть змінити відповідні налаштування. Веббраузер дає змогу видаляти файли cookie. Також можна автоматично блокувати файли cookie. Детальну інформацію з цього питання наведено в довідці або документації веббраузера.

7. Обмеження використання файлів cookie може вплинути на деякі функції, доступні на вебсторінках Сервісу.

8. Файли cookie, розміщені на кінцевому пристрої Користувача Сервісу, можуть також використовуватися суб’єктами, які співпрацюють з оператором Сервісу. Зокрема, це стосується таких компаній: Google (Google Inc., зареєстрована у США), Facebook (Facebook Inc., зареєстрована у США), Twitter (Twitter Inc., зареєстрована у США).

IX. Керування файлами cookie

Якщо Користувач не бажає отримувати файли cookie, він може змінити налаштування веббраузера. Звертаємо увагу, що вимкнення файлів cookie, необхідних для процесів автентифікації, безпеки та збереження налаштувань Користувача, може ускладнити, а в крайніх випадках — унеможливити користування вебсторінками.

1. Щоб керувати налаштуваннями файлів cookie, виберіть зі списку нижче веббраузер, яким користуєтеся, і дотримуйтеся наведених інструкцій:

Internet Explorer: https://support.microsoft.com/en-us/topic/how-to-delete-cookie-files-in-internet-explorer-bca9446f-d873-78de-77ba-d42645fa52fc

Chrome: https://support.google.com/accounts/answer/32050

Safari: https://support.apple.com/en-in/guide/safari/sfri11471/mac

Firefox: https://support.mozilla.org/en-US/kb/clear-cookies-and-site-data-firefox?redirectslug=delete-cookies-remove-info-websites-stored&redirectlocale=en-US

Якщо ви користуєтеся іншим веббраузером, відвідайте офіційну сторінку його служби підтримки.