Політика конфіденційності

1. ВИЗНАЧЕННЯ

1.1. Адміністратор — F.R.B. Яцек Кренчіхвост, «Вілла Хвост», вул. Генерала Галіци, 57А, 34-425 Білий Дунаєць

1.2. Персональні дані — вся інформація про фізичну особу, яку можна ідентифікувати або яка піддається ідентифікації за допомогою одного або кількох конкретних факторів, що визначають фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність, включаючи IP-адресу пристрою, дані про місцезнаходження, інтернет-ідентифікатор та інформація, що збирається за допомогою файлів cookie та інших подібних технологій.

1.3. Політика — ця Політика конфіденційності.

1.4. РДГО — Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний обіг таких даних, а також про скасування Директиви 95/46/ЄС.

1.5. Сервіс – веб-сайт, що ведеться Адміністратором за адресою willachwost.pl

1.6. Користувач – будь-яка фізична особа, яка відвідує Сервіс або користується однією чи кількома послугами чи функціональними можливостями, описаними в Політиці.

2. ОБРОБКА ДАНИХ У ЗВ’ЯЗКУ З КОРИСТУВАННЯМ СЕРВІСОМ

2.1. У зв’язку з користуванням Сайтом Користувачем Адміністратор збирає дані в обсязі, необхідному для надання окремих пропонованих послуг, а також інформацію про активність Користувача на Сайті. Нижче описано детальні правила та цілі обробки персональних даних, що збираються під час користування Сайтом Користувачем.

3. ЦІЛІ ТА ПРАВОВІ ОСНОВИ ОБРОБКИ ДАНИХ У СЕРВІСІ КОРИСТУВАННЯ СЕРВІСОМ

3.1. Персональні дані всіх осіб, які користуються Сайтом (у тому числі IP-адреса або інші ідентифікатори, а також інформація, що збирається за допомогою файлів cookie або інших подібних технологій), обробляються Адміністратором:

3.1.1. з метою надання електронних послуг щодо надання Користувачам доступу до контенту, зібраного на Сайті, а також бронювання та замовлення послуг, що пропонуються «Willa Chwost»– у цьому випадку правовою підставою для обробки є необхідність обробки для виконання договору (ст. 6, п. 1, літ. b GDPR);

3.1.2. з метою розгляду скарг – у цьому випадку правовою підставою обробки є необхідність обробки для виконання договору (ст. 6, п. 1, літ. b Загального регламенту про захист даних);

3.1.3. для аналітичних та статистичних цілей – у цьому випадку правовою підставою для обробки даних є обґрунтований інтерес Адміністратора (ст. 6, п. 1, літ. f Загального регламенту про захист даних), що полягає у проведенні аналізу активності Користувачів, а також їхніх уподобань з метою вдосконалення функціональних можливостей та послуг, що надаються;

3.1.4. з метою можливого встановлення та пред’явлення претензій або захисту від них — правовою підставою для обробки є законний інтерес Адміністратора (ст. 6, п. 1, літ. f GDPR), що полягає у захисті його прав;

3.1.5. для маркетингових цілей Адміністратора — правила обробки персональних даних для маркетингових цілей описані в розділі «МАРКЕТИНГ».

Активність Користувача на Сайті, зокрема його персональні дані, реєструються в системних журналах (спеціальній комп’ютерній програмі, призначеній для зберігання хронологічного запису, що містить інформацію про події та дії, пов’язані з інформаційною системою, яка використовується Адміністратором для надання послуг). Інформація, зібрана в журналах, обробляється у зв’язку з наданням послуг. Адміністратор також обробляє їх у технічних цілях, зокрема, дані можуть тимчасово зберігатися та оброблятися з метою забезпечення безпеки та належного функціонування інформаційних систем, наприклад, у зв’язку зі створенням резервних копій, тестуванням змін в інформаційних системах, виявленням порушень або захистом від зловживань та атак.

3.2. Особи, які здійснюють бронювання або замовляють послугу, просять надати дані, необхідні для виконання договору. З метою полегшення обслуговування Користувач може надати додаткові дані, тим самим надаючи згоду на їх обробку. Такі дані можна видалити в будь-який час. Надання даних, позначених як обов’язкові, є необхідним для створення та обслуговування облікового запису, а їх ненадання унеможливлює створення облікового запису. Надання інших даних є добровільним.

3.3. Персональні дані обробляються:

3.3.1. з метою надання послуг, пов’язаних із здійснюваною діяльністю – правовою підставою обробки є необхідність обробки для виконання договору (ст. 6, п. 1, літ. b Загального регламенту про захист даних), а щодо даних, наданих на добровільній основі, – правовою підставою обробки є згода (ст. 6, п. 1, літ. a Загального регламенту про захист даних);

3.3.2. для аналітичних та статистичних цілей – правовою підставою для обробки є обґрунтований інтерес Адміністратора (ст. 6, п. 1, літ. f Загального регламенту про захист даних), що полягає у проведенні аналізу активності Користувачів на Сайті та способу користування обліковим записом, а також їхніх уподобань з метою вдосконалення відповідних функціональних можливостей;

3.3.3. з метою можливого встановлення та пред’явлення претензій або захисту від них – правовою підставою для обробки є обґрунтований інтерес Адміністратора (ст. 6, п. 1, літ. f GDPR), що полягає у захисті його прав.

3.3.4. для маркетингових цілей Адміністратора — правила обробки персональних даних для маркетингових цілей описані в розділі «МАРКЕТИНГ».

3.4. Якщо Користувач розміщує на Сайті будь-які персональні дані інших осіб (у тому числі їхні ім’я та прізвище, адресу, номер телефону або електронну адресу), він може це робити лише за умови дотримання чинного законодавства та особистих прав цих осіб.

РОЗМІЩЕННЯ ЗАМОВЛЕНЬ ТА БРОНЮВАННЯ

3.5. Подання замовлення (бронювання або придбання послуги) Користувачем пов’язане з обробкою його персональних даних. Введення даних, позначених як обов’язкові, є необхідним для прийняття та обслуговування бронювання та замовленої послуги, а їхнє невиконання призводить до неможливості їх реалізації. Надання інших даних є добровільним.

3.6. Персональні дані обробляються:

3.6.1. з метою виконання зробленого бронювання або замовленої послуги — правовою підставою обробки є необхідність обробки для виконання договору (ст. 6, п. 1, літ. b GDPR); щодо даних, наданих на добровільній основі, правовою підставою для обробки є згода (ст. 6, п. 1, літ. а Загального регламенту про захист даних);

3.6.2. з метою виконання законодавчих обов’язків, покладених на Адміністратора, що випливають, зокрема, з податкового законодавства та законодавства про бухгалтерський облік — правовою підставою для обробки є юридичний обов’язок (ст. 6, п. 1, літ. c Загального регламенту про захист даних);

3.6.3. для аналітичних та статистичних цілей – правовою підставою для обробки даних є обґрунтований інтерес Адміністратора (ст. 6, п. 1, літ. f Загального регламенту про захист даних), що полягає у проведенні аналізу активності Користувачів на Сайті, а також їхніх купівельних уподобань з метою вдосконалення функціональних можливостей;

3.6.4. з метою можливого встановлення та пред’явлення претензій або захисту від них – правовою підставою для обробки даних є обґрунтований інтерес Адміністратора (ст. 6, п. 1, літ. f GDPR), що полягає у захисті його прав.

КОНТАКТНІ ФОРМИ

3.7. Адміністратор забезпечує можливість зв’язатися з ним за допомогою електронних контактних форм. Для використання форми необхідно вказати персональні дані, необхідні для зв’язку з Користувачем та надання відповіді на запит. Користувач може також надати інші дані з метою полегшення зв’язку або обробки запиту. Надання даних, позначених як обов’язкові, є необхідним для прийняття та обробки запиту, а їх ненадання унеможливлює обробку запиту. Надання інших даних є добровільним.

3.8. Персональні дані обробляються:

3.8.1. з метою ідентифікації відправника та обробки його запиту, надісланого через надану форму — правовою підставою для обробки є необхідність обробки для виконання договору про надання послуги (ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR));

3.8.2. для аналітичних та статистичних цілей – правовою підставою обробки є обґрунтований інтерес Адміністратора (ст. 6, п. 1, літ. f GDPR), що полягає у веденні статистики запитів, надсиланих Користувачами через Сайт, з метою вдосконалення його функціональності.

4. МАРКЕТИНГ

4.1. Адміністратор обробляє персональні дані Користувачів з метою здійснення маркетингових заходів, які можуть полягати в:

4.1.1. показу Користувачеві маркетингового контенту, який не адаптований до його уподобань (контекстна реклама);

4.1.2. надсилання електронних повідомлень про цікаві пропозиції або матеріали, які в деяких випадках містять комерційну інформацію;

4.1.2. здійснення інших видів діяльності, пов’язаних із прямим маркетингом товарів та послуг (надсилання комерційної інформації електронним шляхом та телемаркетингові заходи).

4.2. З метою здійснення маркетингових заходів Адміністратор у деяких випадках використовує профілювання. Це означає, що завдяки автоматичній обробці даних Адміністратор здійснює оцінку обраних факторів, що стосуються фізичних осіб, з метою аналізу їхньої поведінки або створення прогнозу на майбутнє.

КОНТЕКСТНА РЕКЛАМА

4.3. Адміністратор обробляє персональні дані Користувачів у маркетингових цілях у зв’язку з показом Користувачам контекстної реклами (тобто реклами, яка не адаптована до уподобань Користувача). Обробка персональних даних у цьому випадку здійснюється у зв’язку з реалізацією законних інтересів Адміністратора (ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR)).

4.4. Ця згода може бути відкликана в будь-який момент.

ПРЯМИЙ МАРКЕТИНГ

4.5. Якщо Користувач надав згоду на отримання маркетингової інформації електронною поштою, SMS та іншими засобами електронного зв’язку, персональні дані Користувача оброблятимуться з метою надсилання такої інформації. Підставою для обробки даних є обґрунтований інтерес компанії «Willi Chwost», що полягає у надсиланні маркетингової інформації в межах наданої Користувачем згоди (прямий маркетинг). Користувач має право заперечити проти обробки даних для цілей прямого маркетингу, зокрема проти профілювання. Дані зберігатимуться з цією метою протягом усього періоду існування законно обґрунтованого інтересу компанії «Borowy Dwór – Biznes, Spa & Fun», якщо тільки Користувач не висловить заперечення проти отримання маркетингової інформації.

5. СОЦІАЛЬНІ МЕРЕЖІ

5.1. Адміністратор обробляє персональні дані Користувачів, які відвідують профілі Адміністратора у соціальних мережах (Facebook, YouTube, Instagram, Twitter, Google+, Pinterest). Ці дані обробляються виключно у зв’язку з веденням профілю, зокрема з метою інформування Користувачів про діяльність Адміністратора та просування різноманітних заходів, послуг і продуктів, а також з метою спілкування з користувачами за допомогою функцій, доступних у соціальних мережах. Правовою підставою для обробки персональних даних Адміністратором з цією метою є його законний інтерес (ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR)), що полягає у просуванні власного бренду та формуванні й підтримці спільноти, пов’язаної з брендом.

6. МОБІЛЬНІ ДОДАТКИ

6.1. Адміністратор обробляє персональні дані Користувачів також з метою забезпечення можливості користування послугами, що пропонуються в рамках Сервісу, а також додатковими послугами за допомогою мобільних додатків. Дані Користувачів обробляються з метою реєстрації та користування мобільними додатками. Правовою підставою для обробки даних у цьому випадку є необхідність виконання договору (ст. 6, п. 1, літ. b Загального регламенту про захист даних).

6.2. За допомогою мобільних додатків Користувач, зокрема, може: переглядати пропозиції «Willa Chwost», здійснювати бронювання та замовляти послуги, ознайомлюватися з інформацією, доступною в мобільному додатку, а також користуватися іншими функціональними можливостями, доступними в мобільному додатку. Адміністратор повідомляє, що через технічні обмеження мобільний додаток не забезпечує можливості користуватися всіма функціональними можливостями Сайту, які доступні через Сайт.

7. ФАЙЛИ COOKIES ТА ПОДІБНІ ТЕХНОЛОГІЇ

7.1. Файли cookies — це невеликі текстові файли, що встановлюються на пристрої Користувача, який переглядає Сайт. Cookies збирають інформацію, що полегшує користування веб-сайтом — наприклад, запам’ятовуючи відвідування Користувачем Сайту та його дії.

«СЕРВІСНІ» COOKIES

7.2. Адміністратор використовує так звані сервісні файли cookie насамперед з метою надання Користувачеві послуг, що надаються в електронній формі, та поліпшення якості цих послуг. У зв’язку з цим Адміністратор та інші суб’єкти, які надають йому аналітичні та статистичні послуги, використовують файли cookie, зберігаючи інформацію або отримуючи доступ до інформації, що вже зберігається на кінцевому телекомунікаційному пристрої Користувача (комп’ютер, телефон, планшет тощо). Файли cookie, що використовуються з цією метою, включають:

7.2.1. файли cookie з даними, що вводяться Користувачем (ідентифікатор сесії), на час тривалості сесії (англ. user input cookies);

7.2.2. файли cookie для автентифікації, що використовуються для послуг, які вимагають автентифікації протягом сесії (англ. authentication cookies);

7.2.3. файли cookie, що слугують для забезпечення безпеки, наприклад, використовуються для виявлення зловживань у сфері автентифікації (англ. user centric security cookies);

7.2.4. сесійні файли cookie мультимедійних програвачів (наприклад, файли cookie Flash-програвача) на час сесії (англ. multimedia player session cookies);

7.2.5. постійні файли cookie, що використовуються для персоналізації інтерфейсу Користувача на час сеансу або трохи довше (англ. user interface customization cookies),

7.2.6. файли cookie, що використовуються для запам’ятовування вмісту кошика на час сесії (англ. shopping cart cookies);

7.2.7. файли cookie, що використовуються для моніторингу трафіку на веб-сайті, тобто для аналітики даних, у тому числі файли cookie Google Analytics (це файли, які використовуються компанією Google для аналізу того, як Користувач користується Сайтом, а також для створення статистики та звітів щодо функціонування Сайту). Google не використовує зібрані дані для ідентифікації Користувача та не об’єднує цю інформацію з метою ідентифікації.

«МАРКЕТИНГОВІ» ФАЙЛИ COOKIE

7.3. Адміністратор також використовує файли cookie в маркетингових цілях, зокрема для показу Користувачам поведінкової реклами. З цією метою Адміністратор зберігає інформацію або отримує доступ до інформації, що вже зберігається на кінцевому телекомунікаційному пристрої Користувача (комп’ютер, телефон, планшет тощо). Використання файлів cookies та зібраних за їх допомогою персональних даних у маркетингових цілях, зокрема для просування послуг та товарів третіх осіб, вимагає отримання згоди Користувача. Ця згода може бути надана шляхом відповідного налаштування веб-браузера, а також може бути відкликана в будь-який момент, зокрема шляхом очищення історії файлів cookie та вимкнення підтримки файлів cookie в налаштуваннях веб-браузера.

8. СТРОК ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

8.1. Термін обробки даних Адміністратором залежить від виду наданої послуги та мети обробки. Як правило, дані обробляються протягом часу надання послуги або виконання замовлення, до моменту відкликання наданої згоди або подання ефективного заперечення проти обробки даних у випадках, коли правовою підставою для обробки даних є обґрунтований інтерес Адміністратора.

8.2. Термін обробки даних може бути продовжений у разі, якщо обробка є необхідною для встановлення та пред’явлення можливих претензій або захисту від них, а після закінчення цього терміну — лише у випадках та в межах, передбачених законодавством. Після закінчення строку обробки дані остаточно видаляються або анонімізуються.

9. ПРАВА КОРИСТУВАЧА

9.1. Особи, яких стосуються дані, мають такі права:

9.1.1. Право на інформацію про обробку персональних даних – на цій підставі Адміністратор надає особі, яка подає такий запит, інформацію про обробку персональних даних, зокрема про цілі та правові підстави обробки, обсяг даних, що зберігаються, суб’єктах, яким розкриваються персональні дані, та запланованому терміні їх видалення;

9.1.2. Право на отримання копії даних — на цій підставі Адміністратор надає копію оброблюваних даних, що стосуються особи, яка подає запит;

9.1.3. Право на виправлення — на цій підставі Адміністратор усуває можливі невідповідності або помилки щодо оброблюваних персональних даних, а також доповнює їх або оновлює, якщо вони є неповними або зазнали змін;

9.1.4. Право на видалення даних – на цій підставі можна вимагати видалення даних, обробка яких більше не є необхідною для досягнення жодної з цілей, для яких вони були зібрані;

9.1.5. Право на обмеження обробки – на цій підставі Адміністратор припиняє здійснення операцій з персональними даними, за винятком операцій, на які надала згоду особа, якої стосуються дані, та їх зберігання відповідно до прийнятих правил зберігання, або доти, доки не зникнуть причини обмеження обробки даних (наприклад, не буде прийнято рішення наглядового органу, що дозволяє подальшу обробку даних);

9.1.6. Право на перенесення даних — на цій підставі, у тій мірі, в якій дані обробляються у зв’язку з укладеним договором або наданою згодою, Адміністратор надає дані, надані суб’єктом даних, у форматі, що дозволяє їх зчитування комп’ютером. Також можна вимагати надсилання цих даних іншому суб’єкту — однак за умови, що в цьому відношенні існують технічні можливості як з боку Адміністратора, так і з боку цього іншого суб’єкта;

9.1.7. Право на заперечення проти обробки даних у маркетингових цілях — суб’єкт даних може в будь-який час заперечити проти обробки персональних даних у маркетингових цілях без необхідності обґрунтування такого заперечення;

9.1.8. Право на заперечення проти інших цілей обробки даних – суб’єкт даних може в будь-який час висловити заперечення проти обробки персональних даних на підставі обґрунтованого інтересу Адміністратора (наприклад, для аналітичних або статистичних цілей або з міркувань, пов’язаних із захистом майна). Заперечення в цьому відношенні має містити обґрунтування та підлягає оцінці Адміністратора;

9.1.9. Право на відкликання згоди – якщо дані обробляються на підставі згоди, суб’єкт даних має право відкликати її в будь-який момент, що, однак, не впливає на законність обробки, здійсненої до відкликання цієї згоди;

9.1.10 Право на подання скарги – у разі визнання, що обробка персональних даних порушує положення РДЗД або інші норми щодо захисту персональних даних, суб’єкт даних може подати скаргу до Голови Управління з захисту персональних даних.

9.2. Заяву щодо реалізації прав суб’єктів даних можна подати:

9.2.1. у письмовій формі на адресу: Яцек Кренчіхвост F.R.B. Вілла Хвост, вул. Генерала Галіци, 57А, 34-425 Білий Дунаєць

9.2.2. електронною поштою на адресу: kmmk84@wp.pl

9.3. Заява повинна, наскільки це можливо, чітко вказувати, чого стосується запит, а саме:

9.3.1. яким правом бажає скористатися особа, що подає запит (наприклад, право на отримання копії даних, право на видалення даних тощо);

9.3.2. до якого процесу обробки даних стосується запит (наприклад, користування певною послугою, активність на певному веб-сайті, отримання інформаційного бюлетеня з комерційною інформацією на певну електронну адресу тощо);

9.3.3. до яких цілей обробки відноситься запит (наприклад, маркетингові цілі, аналітичні цілі тощо).

9.4. Якщо Адміністратор не зможе визначити зміст запиту або ідентифікувати особу, яка подає запит, на підставі наданої інформації, він звернеться до заявника за додатковою інформацією.

9.5. Відповідь на звернення буде надано протягом місяця з моменту його отримання. У разі необхідності продовження цього терміну Адміністратор повідомить заявника про причини такого продовження.

9.6. Відповідь буде надіслано на електронну адресу, з якої було надіслано запит, а у разі запитів, надісланих поштою, звичайним листом на адресу, вказану заявником, якщо зі змісту листа не випливатиме бажання отримати відповідь на електронну адресу (у такому випадку слід вказати електронну адресу).

10. ОДЕРЖУВАЧІ ДАНИХ

10.1. У зв’язку з наданням послуг персональні дані будуть передаватися стороннім суб’єктам, зокрема постачальникам, відповідальним за обслуговування інформаційних систем, таким суб’єктам, як банки та платіжні оператори, суб’єктам, що надають бухгалтерські, юридичні, аудиторські, консалтингові послуги, а також суб’єктам, пов’язаним з Адміністратором.

10.2. У разі отримання згоди Користувача його дані можуть також бути надані іншим суб’єктам для їхніх власних цілей, зокрема маркетингових.

10.3. Адміністратор залишає за собою право розкрити окремі відомості щодо Користувача відповідним органам або третім особам, які подадуть запит на надання таких відомостей, спираючись на відповідну правову підставу та відповідно до положень чинного законодавства.

11. ПЕРЕДАЧА ДАНИХ ЗА МЕЖІ ЄЕЗ

11.1. Рівень захисту персональних даних за межами Європейського економічного простору (ЄЕП) відрізняється від того, що забезпечується європейським законодавством. З цієї причини Адміністратор передає персональні дані за межі ЄЕЗ лише у разі необхідності та із забезпеченням належного рівня захисту, насамперед шляхом:

11.1.1. співпраці з суб’єктами, що обробляють персональні дані в державах, щодо яких було прийнято відповідне рішення Європейської комісії;

11.1.2. застосування стандартних договірних умов, затверджених Європейською комісією;

11.1.3. застосування обов’язкових корпоративних правил, затверджених відповідним наглядовим органом;

11.1.4. у разі передачі даних до США — співпрацю з суб’єктами, що беруть участь у програмі «Щит конфіденційності» (Privacy Shield), затвердженій рішенням Європейської комісії.

11.2. Контролер завжди повідомляє про намір передати персональні дані за межі ЄЕЗ на етапі їх збору.

12. БЕЗПЕКА ПЕРСОНАЛЬНИХ ДАНИХ

12.1. Адміністратор постійно проводить аналіз ризиків з метою забезпечення безпечного оброблення ним персональних даних — що, насамперед, гарантує, що доступ до даних мають лише уповноважені особи та лише в обсязі, необхідному для виконання ними своїх завдань. Адміністратор дбає про те, щоб усі операції з персональними даними реєструвалися та здійснювалися виключно уповноваженими працівниками.

12.2. Адміністратор вживає всіх необхідних заходів, щоб його субпідрядники та інші суб’єкти, з якими він співпрацює, також гарантували застосування відповідних заходів безпеки у кожному випадку, коли вони обробляють персональні дані на доручення Адміністратора.