§1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Политика конфиденциальности содержит правила обработки персональных данных на сайте, в том числе основания, цели и объем обработки персональных данных и права субъектов данных, а также информацию об использовании файлов cookie и аналитических инструментов.
2 Администратором персональных данных, собранных через веб-сайт HobaYoga, является Sp. з о. о. Норднекс, ИНН 9522215738
Тел. +48 512 577 048
Электронная почта: hi@hobayoga.com - в дальнейшем именуемый «Администратор».
3. Персональные данные на Сайте обрабатываются Администратором в соответствии с применимым законодательством, в частности, в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении об обработке персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/ЕС (Общий регламент по защите данных) — далее «GDPR».
4. Использование Сайта, включая регистрацию, является добровольным. Аналогичным образом, предоставление Персональных данных Получателем услуги с использованием Сайта является добровольным, за исключением:
- заключение договоров на заключение и выполнение Торгового договора или договора на оказание услуг с Администратором. Предоставление персональных данных в этом случае является договорным требованием, и если субъект данных хочет заключить этот договор с Администратором, он должен предоставить необходимые данные. Каждый раз объем данных, необходимых для заключения договора, предварительно определяется на сайте.
- Установленные законом обязательства - предоставление персональных данных является установленным законом требованием, вытекающим из применимого законодательства, налагающего на Администратора обязанность обрабатывать персональные данные (например, обработку данных для целей налогообложения или бухгалтерского учета), и отсутствие указания не позволит Администратору выполнить эти обязательства.
5. Администратор проявляет особую заботу о защите интересов лиц, персональные данные которых он обрабатывает, в частности он несет ответственность и обеспечивает, чтобы собранные им данные:
- обработаны в соответствии с законом;
- собираются для конкретных, законных целей и не подлежат дальнейшей обработке, несовместимой с этими целями;
- являются фактически правильными и адекватными по отношению к целям, для которых они обрабатываются;
- обрабатываются способом, обеспечивающим необходимую безопасность персональных данных, в том числе защиту от несанкционированной или незаконной обработки и случайной утраты, уничтожения или повреждения с использованием соответствующих технических или организационных мер.
6. Принимая во внимание характер, объем, контекст и цель обработки, а также риск нарушения прав и свобод физических лиц с различной вероятностью и тяжестью угрозы, Администратор реализует соответствующие технические и организационные меры для обеспечения того, чтобы обработка осуществляется в соответствии с регламентом и иметь возможность это продемонстрировать. Администратор использует технические меры для предотвращения получения и изменения личных данных, отправленных в электронном виде, посторонними лицами.
§2
ОСНОВА ОБРАБОТКИ ДАННЫХ
1. Администратор имеет право обрабатывать персональные данные в случаях и в той мере, в какой соблюдается хотя бы одно из следующих условий:
- субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
- обработка необходима для выполнения договора, стороной которого является субъект данных, или если необходимо принять меры по запросу субъекта данных до заключения договора
- обработка необходима для выполнения юридических обязательств, возложенных на Администратора данных;
- обработка необходима для целей законных интересов, преследуемых Администратором или третьими лицами, за исключением случаев, когда эти интересы перевешивают интересы или основные права и свободы субъекта данных, которые требуют защиты персональных данных, в частности, когда субъект данных есть ребенок.
2 Для обработки персональных данных Администратором данных каждый раз требуется как минимум один из вышеупомянутых атрибутов. Конкретными основаниями для обработки персональных данных Заказчика являются.
§3
ЦЕЛЬ, ОСНОВА, ПЕРИОД И ОБЪЕМ ОБРАБОТКИ ДАННЫХ
1. Каждый раз цель, основание, период и объем, а также получатели персональных данных, обрабатываемых Администратором, являются результатом деятельности, осуществляемой этим Клиентом в рамках веб-сайта. Например, если Заказчик решит зарегистрироваться, его персональные данные будут обработаны в целях реализации заключенного Договора на оказание электронных услуг.
2. Администратор может обрабатывать персональные данные для следующих целей на следующих основаниях, в сроки и в следующем объеме:
Цель обработки данных
Правовая основа для обработки данных
/ срок хранения данных
Объем обрабатываемых данных
Отправка электронных писем в рамках службы рассылки новостей
Статья 6 пар. 1 б. а) Регламент GDPR (согласие)
Данные хранятся до тех пор, пока субъект данных не отзовет согласие на дальнейшую обработку своих данных для этой цели. Адрес электронной почты, IP-адрес, ID-ID
§4
ПРОФИЛИРОВАНИЕ
1. Администратор может использовать профилирование в маркетинговых целях, при этом решения, принимаемые на основании профилирования, не касаются заключения или отказа от заключения коммерческого договора или возможности использования услуг на сайте. Результатом профилирования может быть, например, предоставление человеку скидки, отправка кода скидки, напоминание об ожидающих покупках, отправка товарного предложения, которое может соответствовать интересам или предпочтениям данного человека, или предложение лучших условий по сравнению с _cc781905-5cde -3194-bb3b-136bad5cf58d_
со стандартным сервисным предложением. Несмотря на профилирование, данное лицо свободно решает, хочет ли он воспользоваться полученной таким образом скидкой или более выгодными условиями и совершить покупку.
2. Профилирование заключается в автоматическом анализе или прогнозировании поведения человека на сайте Портала или путем анализа предыдущей истории действий, выполненных на Портале. Условием такого профилирования является наличие у Администратора персональных данных данного лица, чтобы иметь возможность отправить ему, например, код скидки.
3 Субъект данных имеет право не подчиняться решению, основанному исключительно на автоматизированной обработке, включая профилирование, и которое имеет юридические последствия для него или нее или аналогичным образом существенно влияет на него.
§6
ПРАВА СУБЪЕКТА ДАННЫХ
1. Право на доступ, исправление, ограничение, удаление или передачу - субъект данных имеет право запросить у Администратора доступ к своим персональным данным, исправление, удаление («право на забвение») или ограничение обработки и имеет право право возражать против обработки, а также право на передачу ваших данных. Подробные условия использования вышеуказанного права определены в ст. 15-21 Общего регламента по защите данных.
2. Право отозвать согласие в любое время - лицо, чьи данные обрабатываются Администратором данных на основании согласия, имеет право отозвать согласие в любое время, не влияя на законность обработки на основании согласия до его отзыва.
3. Право подать жалобу в надзорный орган - лицо, чьи данные обрабатываются Администратором, имеет право подать жалобу в надзорный орган в форме и порядке, указанных в положениях Регламента GDPR и польского законодательства, в частности Закон о защите персональных данных. Надзорным органом в Польше является Председатель Управления по защите персональных данных.
4. Право на возражение - субъект данных имеет право в любое время возразить - по причинам, связанным с его конкретной ситуацией - против обработки касающихся его персональных данных в соответствии со ст. 6 сек. 1 лит. б) д) (общественные интересы или социальные цели) или е) (законные интересы администратора), включая профилирование на основе этих правил. В этом случае администратор больше не имеет права обрабатывать эти персональные данные, если не докажет наличие веских юридически обоснованных оснований для обработки, которые преобладают над интересами, правами и свободами субъекта данных, или оснований для установления, расследования или защиты претензии.
5. Для осуществления прав, указанных в настоящем пункте, вы можете связаться с Администратором, отправив соответствующее сообщение в письменной форме или по электронной почте на адрес Администратора, указанный в пункте 1.
§7
COOKIES, ОПЕРАЦИОННЫЕ ДАННЫЕ И АНАЛИТИКА
1. Файлы cookie представляют собой небольшие текстовые файлы, отправляемые сервером и сохраняемые на стороне лица, посещающего Портал (например, на жестком диске компьютера, ноутбука или карты памяти смартфона - в зависимости от того, какое устройство использует лицо, посещающее наш веб-сайт). Подробную информацию о файлах cookie и истории их создания можно найти, в частности, здесь: http://pl.wikipedia.org/wiki/Ciasteczko.
2. Администратор может обрабатывать данные, содержащиеся в файлах cookie, когда
посещения веб-сайта в следующих целях:
- идентификация Клиентов как пользователей и указание на то, что они авторизованы;
- помнить о последних действиях на веб-сайтах Портала;
- для запоминания данных из заполненных форм заказа, опросов или данных для входа в систему;
- адаптация содержимого веб-сайта к личным предпочтениям Клиента (например, в отношении цветов, размера шрифта, макета страницы) и оптимизация использования веб-сайта;
- вести анонимную статистику использования Сайта Сторонами;
3. По умолчанию большинство доступных на рынке веб-браузеров по умолчанию принимают согласие на сохранение файлов cookie. Каждый имеет возможность определить правила использования файлов cookie через настройки своего браузера. Это означает, что можно, например, частично ограничить (например, временно) или полностью отключить хранение файлов cookie - однако в последнем случае это может повлиять на некоторые функции Портала.
4. Настройки веб-браузера в отношении файлов cookie важны с точки зрения согласия на использование файлов cookie нашим Порталом — в соответствии с законом такое согласие также может быть выражено через настройки браузера. При отсутствии такого согласия настройки веб-браузера в области файлов cookie должны быть изменены соответствующим образом.
5. Подробную информацию об изменении настроек файлов cookie и самостоятельном удалении файлов cookie в наиболее популярных веб-браузерах можно найти в разделе справки веб-браузера.
6. Администратор может использовать Google Analytics, Universal Analytics, предоставляемые Google Inc (1600 Amphitheatre Parkway, Mountain View, CA 94043, США), сервис Pixel Facebook, предоставляемый Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия) и служба тепловых карт, предоставляемая HeatMap, Inc. Эти сервисы помогают Администратору анализировать трафик на сайте. Данные, собранные в рамках вышеупомянутого услуги обрабатываются анонимно (это так называемые транзакционные данные, которые делают невозможной идентификацию человека) для создания статистических данных, полезных для управления веб-сайтом.
Эти данные являются агрегированными и анонимными, т.е. не содержат каких-либо идентифицирующих признаков (персональных данных) лица, посещающего сайт Портала. Используя вышеизложенное Администратор собирает такие данные, как источник и канал посещений, а также их поведение на веб-сайте, информацию об устройствах и браузерах, с которых посещается данный веб-сайт, данные IP, а также доменные, географические и демографические данные (возраст, пол), интересы.
7. Этот человек может легко заблокировать общий доступ Google Analytics к информации о своей активности на сайте - для этого вы можете установить браузерное приложение Google Inc. доступно здесь: https://tools.google.com/dlpage/gaoptout?hl=pl.