Защита персональных данных
Администратор персональных данных
Администратором Ваших персональных данных является ELEKTROEPILACJA.PL SP. Z O.O. с местонахождением в Варшаве по адресу ul. Grzybowska 87, 00-844 Warszawa, внесённое в реестр предпринимателей Государственного судебного реестра, который ведёт Районный суд для столичного города Варшавы в Варшаве, XIII Хозяйственный отдел Государственного судебного реестра, под номером KRS 0001064299, REGON 526700960, NIP 5273080710 ("Администратор").
С Администратором можно связаться по e-mail: contact@elektroepilacja.pl или обычной почтой по адресу: ELEKTROEPILACJA.PL SP. Z O.O., ul. Grzybowska 87, 00-844 Warszawa. Администратор назначил инспектора по защите данных, с которым можно связаться по e-mail: contact@elektroepilacja.pl или обычной почтой по адресу местонахождения: ELEKTROEPILACJA.PL SP. Z O.O., ul. Grzybowska 87, 00-844 Warszawa.
Цель и правовое основание обработки данных
В отношении таких данных, как имя, фамилия, дата рождения, контактный телефон, e-mail (а в случае желания получить счёт-фактуру VAT, подтверждающую покупку товаров или услуг, – дополнительно название компании, адресные данные компании, а также номера NIP и REGON компании), мы обрабатываем Ваши данные исключительно в целях продажи аппаратов, зондов, косметики и аксессуаров, проведения обучения и консультаций и оказания других услуг, а также для расчётов за приобретённые товары и услуги, связи, ведения клиентской документации, возможного установления, предъявления или защиты от претензий, в доказательных, аналитических, архивных целях, целях бухгалтерского учёта и отчётности, а также в целях предложения Вам наших продуктов и услуг напрямую (прямой маркетинг) с подбором их под Ваши потребности с помощью профилирования, которое, однако, не будет иметь существенного влияния на Вашу ситуацию и не повлечёт правовых последствий. Данные будут обрабатываться на основании ст. 6 п. 1 подп. b), c) и f) Регламента Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене директивы 95/46/ЕС (Общий регламент о защите данных) (Офиц. вестник ЕС L 119, с. 1), то есть GDPR (RODO), когда: обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора; обработка необходима для выполнения правовой обязанности, возложенной на администратора; обработка необходима для целей законных интересов, реализуемых администратором или третьей стороной, за исключением случаев, когда преимущественную силу имеют интересы либо основные права и свободы субъекта данных, требующие защиты персональных данных.
Предоставление данных является добровольным, однако без них невозможно заключить и исполнить договор (например, заказ или заявку на обучение).
Получатели данных
Доступ к персональным данным могут иметь следующие категории субъектов:
уполномоченные сотрудники и партнёры Администратора,
поставщики услуг, обеспечивающие Администратора техническими и организационными решениями, позволяющими оказывать услуги (в частности курьерские и почтовые компании, поставщики IT-услуг, маркетинговых, юридических и консультационных услуг, а также их уполномоченные сотрудники и партнёры).
Данные могут также передаваться получателям в третьих странах, т.е. за пределами Европейской экономической зоны, таким как Google LLC и The Rocket Science Group LLC d/b/a Mailchimp, которые участвуют в программе EU-U.S. Data Privacy Framework (Рамочная программа защиты данных ЕС–США), что можно в любой момент проверить по адресу: https://www.dataprivacyframework.gov/list.
За исключением указанных случаев Администратор не будет передавать и не будет разрешать передачу персональных данных за пределы территории ЕЭЗ, если только не примет соответствующие меры для обеспечения соответствия GDPR. Это может включать передачу персональных данных получателю в стране, которая согласно решению Европейской комиссии обеспечивает надлежащий уровень защиты данных, или получателю в США, участвующему в программе EU-U.S. Data Privacy Framework, либо передачу персональных данных на основании стандартных договорных положений, утверждённых Европейской комиссией.
Права субъекта данных
Вы имеете право на:
доступ к своим данным и получение их копии; исправление (корректировку) своих данных; удаление данных, если, по Вашему мнению, нет оснований для обработки Ваших данных Администратором; ограничение обработки данных, если, по Вашему мнению, данные неверны или обрабатываются без оснований, а Вы не хотите, чтобы они были удалены, поскольку они необходимы для установления, предъявления или защиты претензий, либо на время подачи возражения против обработки данных; возражение против обработки данных в целях прямого маркетинга, включая профилирование, а также против обработки на основании законного интереса в целях, отличных от прямого маркетинга, и когда обработка необходима для выполнения задачи, осуществляемой в общественных интересах или в рамках осуществления возложенных публичных полномочий; переносимость данных, т.е. получение от Администратора в структурированном, общепринятом, машиночитаемом формате своих персональных данных, которые Вы предоставили на основании согласия или договора, а также возможность поручить передачу этих данных напрямую другому субъекту; подачу жалобы в надзорный орган, если Вы считаете, что обработка персональных данных нарушает положения GDPR; отзыв согласия на обработку персональных данных в любой момент, если данные обрабатываются на основании согласия. Отзыв согласия не влияет на законность обработки, осуществлённой на основании согласия до его отзыва.
Срок хранения данных
Предоставленные Вами персональные данные будут обрабатываться в течение периода, необходимого для реализации целей, для которых они были собраны. Этот период не является фиксированным и зависит от решений относительно пользования услугами Администратора. В случае окончания или расторжения договора период обработки персональных данных Администратором определяется сроками исковой давности по претензиям, вытекающими из Гражданского кодекса, а также правовыми обязанностями в области налогов и бухгалтерского учёта. Это означает, что Администратор не будет обрабатывать данные дольше 6 лет с момента окончания действия договора. Персональные данные, обрабатываемые на основании согласия, будут обрабатываться до момента его отзыва.