На сайті muscle-zone.com ми поважаємо ваше право на приватність і приділяємо велику увагу захисту персональних даних. Ця Політика конфіденційності (далі — Політика конфіденційності) пояснює, як ми збираємо, використовуємо, надаємо доступ та захищаємо дані, які Ви нам довіряєте під час користування нашим інтернет-магазином, доступним за адресою www.muscle-zone.com (далі — «Магазин»).

Ми діємо відповідно до чинного законодавства, зокрема до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних та щодо вільного обігу таких даних, а також про скасування Директиви 95/46/ЄС (далі — РДОО) та польськими нормами щодо захисту персональних даних.

Надання персональних даних є, як правило, добровільним, але необхідним для укладення та виконання Договору купівлі-продажу, надання електронних послуг, обробки запитів, повернень та скарг, а також виконання зобов’язань, що випливають із законодавчих норм. Ненадання даних може унеможливити користування певними послугами або функціональними можливостями Магазину.

Ми залишаємо за собою право перевіряти достовірність даних, наданих під час реєстрації в Інтернет-магазині. У разі виявлення неправдивих даних ми маємо право видалити Обліковий запис Клієнта, попередньо надіславши Клієнту електронний лист з повідомленням про те, що через неправдивість даних Обліковий запис буде видалено.

1. Хто є Адміністратором Ваших персональних даних?

Персональні дані Продавців та Покупців у розумінні Регламенту Магазину обробляються Адміністратором як адміністратором персональних даних у розумінні ст. 4 п. 7 РДЗО та інших чинних правових норм.

Адміністратором персональних даних є:

Контактна інформація щодо персональних даних: електронна пошта: biuro@muscle-zone.pl, тел. +48 510 054 085 (пн–пт 8:00–16:00, вартість дзвінка — як за стандартний дзвінок згідно з тарифним планом оператора) або письмово на адресу юридичної адреси.

Адміністратор не призначив інспектора з захисту даних. З питань, пов’язаних з обробкою персональних даних, можна звертатися безпосередньо до Muscle-Zone, використовуючи контактні дані, вказані в цьому пункті.

2. Які персональні дані ми збираємо, з якою метою та на якій підставі?

2.1. Дані, що надаються під час реєстрації облікового запису та оформлення замовлення

• Ідентифікаційні та контактні дані: ім’я, прізвище, електронна адреса, номер телефону, адреса доставки (вулиця, номер будинку/квартири, поштовий індекс, місто, країна).
• Мета: виконання замовлень, обробка платежів, виставлення рахунків-фактур, комунікація щодо замовлення, обробка рекламацій та повернень, ведення облікового запису користувача, виконання законодавчих обов’язків (податки, бухгалтерський облік).
• Правова основа: ст. 6 ч. 1 літ. b GDPR (виконання договору), ст. 6 п. 1 літ. c GDPR (законодавчий обов’язок), а в частині пред’явлення претензій — ст. 6 п. 1 літ. f GDPR (законний інтерес Адміністратора).

2.2. Дані щодо платежів

• Обсяг: ім’я, прізвище, адреса, інформація, необхідна для обробки платежу (наприклад, тип картки, банківські реквізити).
• Мета: прийом платежів, виконання законодавчих обов’язків.
• Правова основа: ст. 6, п. 1, літ. b GDPR, ст. 6, п. 1, літ. c GDPR та ст. 6, п. 1, літ. f GDPR у частині захисту прав Адміністратора.

2.3. Дані, що збираються автоматично під час користування веб-сайтом

• Технічні дані: IP-адреса, тип браузера, операційна система, тип пристрою, час доступу, переглянуті сторінки та товари.
• Мета: забезпечення належного функціонування веб-сайту, безпека, статистика, персоналізація контенту та пропозицій, запобігання шахрайству.
• Правова основа: ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR) (законний інтерес Адміністратора).

2.4. Дані, що збираються за допомогою файлів cookie

• Обсяг: налаштування, товари в кошику, історія переглядів.
• Мета: покращення роботи веб-сайту, персоналізація, аналіз трафіку, маркетинг.
• Правова основа: ст. 6, п. 1, літ. а Загального регламенту про захист даних (GDPR) (згода) для аналітичних та маркетингових файлів cookie, а також ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR) для необхідних файлів cookie.

2.5. Дані з листування

• Обсяг: дані, надані у повідомленнях (форма, електронна пошта, телефон).
• Мета: обробка запитів та скарг.
• Правова основа: ст. 6 ч. 1 літ. b GDPR або ст. 6 ч. 1 літ. f GDPR, а в частині пред’явлення претензій — ст. 6 ч. 1 літ. f GDPR.

2.6. Маркетингові дані (інформаційний бюлетень)

• Обсяг: електронна адреса.
• Мета: розсилка інформаційного бюлетеня, інформування про новинки, акції, пропозиції.
• Правова основа: ст. 6, п. 1, літ. а Загального регламенту про захист даних (GDPR) (згода), а в частині пред’явлення претензій — ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR).

2.7. Дані з соціальних мереж

• Обсяг: дані, оприлюднені у профілях (наприклад, ім’я користувача, зміст повідомлень).
• Мета: обробка запитів, просування бренду.
• Правова основа: ст. 6 ч. 1 п. f Загального регламенту про захист даних (GDPR) (комунікація та просування).

Контролер може обробляти персональні дані також з метою виконання обов’язків, що випливають із положень національного законодавства, зокрема Закону «Про надання електронних послуг», Закону «Про захист прав споживачів», Закону «Про протидію відмиванню грошей» та інших правових актів.

3. Кому ми надаємо доступ до персональних даних?

Контролер може доручити обробку персональних даних третім особам, з якими уклав відповідні договори про доручення обробки на підставі ст. 28 ч. 3 Загального регламенту про захист даних (GDPR).

Дані можуть бути розкриті зовнішнім суб’єктам, зокрема: кур’єрам, митним агентствам, маркетинговим агентствам, постачальникам ІТ-послуг та послуг хостингу, суб’єктам, що обслуговують онлайн-платежі, постачальникам аналітичних та маркетингових інструментів, а також бухгалтерських та юридичних послуг.

Дані також розкриваються зовнішнім Продавцям, які пропонують на Веб-сайті товари в рамках функціоналу маркетплейсу. Ці суб’єкти обробляють дані на підставі угоди з нами та виключно відповідно до наших вказівок, забезпечуючи належні заходи захисту даних. Перелік актуальних суб’єктів, що здійснюють обробку даних, може бути наданий користувачеві на його запит.

У разі подання рекламації дані можуть бути передані Продавцю, дистриб’ютору, виробнику або гаранту, залежно від товару, щодо якого подано рекламацію.

За згодою користувача дані можуть бути надані іншим суб’єктам для їхніх власних цілей, зокрема маркетингових. У разі вибору онлайн-оплати дані, необхідні для здійснення платежу, будуть передані платіжному оператору. Вибір певного способу оплати означає згоду на передачу даних оператору.

Усі суб’єкти, яким ми надаємо доступ до даних, зобов’язані захищати їх відповідно до Загального регламенту про захист даних (GDPR) та укладених з нами договорів.

У разі здійснення покупки в Магазині ми передаємо Ваше ім’я, адресу електронної пошти та номер замовлення компанії Trustpilot A/S із штаб-квартирою в Копенгагені (Данія), яка на наше доручення надсилає запрошення залишити відгук про покупки. Trustpilot обробляє ці дані як суб’єкт, що здійснює обробку, на підставі договору про доручення обробки даних (ст. 28 РДДЛ). Підставою для обробки є наш законний інтерес (ст. 6, п. 1, літ. f Загального регламенту про захист даних), що полягає у вивченні рівня задоволеності клієнтів та зміцненні авторитету Магазину. Написання відгуку є добровільним, а дані запрошення зберігаються Trustpilot не довше ніж 3 роки. Запит на їх дострокове видалення можна надіслати за контактними даними, вказаними в пункті 1.

4. Передача даних за межі Європейського економічного простору

Ми можемо передавати персональні дані одержувачам, які мають місцезнаходження за межами ЄЕЗ, у так званих третіх країнах. Перед передачею даних ми забезпечуємо належний рівень захисту з боку одержувача (наприклад, рішення Європейської комісії про належний рівень захисту або стандартні договірні умови ЄС) або спираємося на згоду користувача.

Інформацію про одержувачів у третіх країнах та копії застосованих заходів безпеки можна отримати, скориставшись контактними даними, вказаними в пункті 1.

5. Як довго ми зберігаємо персональні дані?

Термін обробки даних залежить від виду послуги чи договору, а також від мети обробки. Як правило, дані обробляються протягом терміну надання послуги або виконання договору, до моменту відкликання згоди або ефективного заперечення, якщо підставою для обробки є обґрунтований інтерес Адміністратора. Цей термін може бути продовжено, якщо обробка необхідна для встановлення, пред’явлення або захисту претензій, а після закінчення цього терміну — лише в обсязі, передбаченому законодавством.

• термін дії договору та строк пред’явлення претензій (до 6 років),
• термін, передбачений законодавством, зокрема податковим (щонайменше 5 років від закінчення податкового року),
• до моменту відкликання згоди (для даних, що обробляються на підставі згоди),
• до моменту існування законно обґрунтованого інтересу Адміністратора (не довше ніж 3 роки від останнього контакту).

Після закінчення зазначених строків дані безповоротно видаляються або анонімізуються.

6. Ваші права щодо захисту персональних даних

Суб’єкт даних має права, що випливають із Загального регламенту про захист даних (GDPR), зокрема:

• Право на доступ до даних та інформації про обробку.
• Право на виправлення неточнихданих та доповнення неповних.
• Право на видалення даних у випадках, визначених у РДЗД.
• Право на обмеження обробки.
• Право на перенесення даних у структурованому форматі, якщо підставою є згода або договір, а обробка здійснюється автоматизовано.
• Право на оскарження:
  • з огляду на особливу ситуацію щодо обробки, що ґрунтується на ст. 6, п. 1, літ. f РДД, включаючи профілювання, за винятком випадків, коли ми доведемо наявність переважних правових підстав,
  • щодо прямого маркетингу в будь-який момент.
• Право на відкликання згоди в будь-який момент, що не впливає на законність обробки даних до моменту відкликання.
• Право подати скаргу до Голови Управління з захисту персональних даних (PUODO), вул. Станіслава Моніушки, 1А, 00-014 Варшава, тел. 22 531 03 00, веб-сайт: uodo.gov.pl.

Щоб скористатися своїми правами, просимо зв’язатися з нами відповідно до пункту 1. З міркувань безпеки ми можемо попросити надати додаткову інформацію для підтвердження особи. Відповідь надається не пізніше ніж через 1 місяць з моменту отримання повного запиту.

7. Заходи безпеки

Ми застосовуємо відповідні технічні та організаційні заходи для захисту даних від несанкціонованого доступу, втрати, знищення, зміни або розкриття, зокрема:

• Шифрування даних: з’єднання, зашифровані за допомогою SSL/TLS.
• Контроль доступу: доступ надається виключно уповноваженим особам, які зобов’язані дотримуватися конфіденційності.
• Псевдонімізація та анонімізація, наскільки це можливо.
• Регулярне створеннярезервних копій.
• Моніторинг систем на предмет загроз та вразливостей.

Ми систематично вдосконалюємо заходи безпеки, щоб забезпечити найвищий рівень захисту даних.

8. Прямий маркетинг

За окремою згодою ми можемо використовувати дані для надсилання маркетингових пропозицій, доступних у Магазині, інформаційних бюлетенів, опитувань та запрошень електронною поштою, SMS-повідомленнями або телефоном, відповідно до обсягу наданої згоди.

Дані можуть бути передані стороннім компаніям виключно з метою надання цих послуг на користь нашої компанії (розповсюдження маркетингових матеріалів). Ми не продаємо дані та не передаємо їх іншим суб’єктам для їхніх власних цілей без вашої явної згоди.

Згоду можна відкликати в будь-який момент, зокрема, змінивши налаштування облікового запису або надіславши електронний лист на адресу: biuro@muscle-zone.pl. Після відкликання згоди ми не будемо здійснювати щодо Вас прямий маркетинг.

9. Профілювання та автоматизоване прийняття рішень

У рамках прямого маркетингу ми можемо приймати рішення в автоматизованому режимі, зокрема здійснювати профілювання, на основі наявних даних (історія покупок, переглянуті товари, уподобання). На цій основі ми підбираємо пропозиції та можливі знижки.

Правовою підставою є згода користувача на цілі прямого маркетингу (ст. 6, п. 1, літ. а Загального регламенту про захист даних (GDPR) у зв’язку зі ст. 22, п. 2, літ. c GDPR). Згоду можна відкликати в будь-який момент. У разі незгоди з результатами автоматичної оцінки користувач може подати скаргу через канали, зазначені в пункті 1.

10. Інформація для Продавців

Продавці, які отримують доступ до даних Покупців, повинні укласти з нами окремий договір про доручення обробки персональних даних відповідно до ст. 28 GDPR. Відсутність договору унеможливлює використання функціональних можливостей Магазину, що забезпечують доступ до даних Покупців.

Продавці діють як незалежні адміністратори даних у сфері самостійної обробки даних Покупців (наприклад, виконання договорів купівлі-продажу). Вони зобов’язані повністю дотримуватися вимог РДЗО та виконувати інформаційні зобов’язання перед суб’єктами даних.

Дані можуть передаватися третім особам виключно в необхідному обсязі, зокрема ІТ-постачальникам, кур’єрським службам, бухгалтерським та платіжним компаніям, операторам платежів, консалтинговим фірмам та юридичним фірмам на підставі відповідних правових підстав. Ці суб’єкти зобов’язані дотримуватися конфіденційності та відповідності законодавчим вимогам.

Адміністратор не несе відповідальності за спосіб обробки даних Продавцями, які діють як окремі адміністратори, при цьому докладає належної старанності для перевірки відповідності їхніх дій законодавству, зокрема через документацію, договори про доручення обробки та контрольні процедури.

Продавачам заборонено використовувати дані Покупців у маркетингових або інших комерційних цілях, що не пов’язані безпосередньо з виконанням договору купівлі-продажу, укладеного через Магазин.

11. Зміни до Політики конфіденційності

Ми залишаємо за собою право змінювати Політику конфіденційності в будь-який час, щоб привести її у відповідність до змін у законодавстві або у способі обробки даних. Усі зміни будуть опубліковані на цій сторінці та набудуть чинності з дня публікації, якщо не вказано інше.

Рекомендуємо регулярно переглядати Політику конфіденційності, щоб бути в курсі того, як ми захищаємо ваші дані. Про суттєві зміни ми повідомлятимемо електронною поштою, якщо ви маєте у нас Обліковий запис клієнта або підписалися на розсилку новин.