Мы информируем вас, что 25 мая 2018 года вступили в силу положения Регламента Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС — далее именуемого «GDPR». Эти правила требуют от предпринимателей повысить уровень защиты персональных данных по сравнению с прежними положениями, действовавшими на основании Закона от 29 августа 1997 года «О защите персональных данных» (Журнал законов 2016, пункт 922 с изменениями). В связи с этим компания DRABEST Sp. z o.o. разработала новую Политику конфиденциальности, в которой описано, как обрабатываются персональные данные клиентов и как защищается их конфиденциальность при покупках в интернет-магазине www.drabest.pl или при использовании услуг, предоставляемых DRABEST Sp. z o.o.

Ознакомление с представленной ниже Политикой конфиденциальности поможет вам понять, какие персональные данные собираются, с какой целью, как они используются, кому могут быть переданы, какие права предоставлены лицам, чьи данные обрабатываются, и как можно реализовать эти права.

1. Администратором данных является компания DRABEST Spółka z o.o., расположенная по адресу Mników 281, 32-084 Morawica, REGON 120498547, NIP 9442166624. Персональные данные обрабатываются исключительно для надлежащего выполнения договоров купли-продажи или предоставления услуг компанией. Каждый имеет право на доступ к своим персональным данным и возможность их исправления.
   Персональные данные  – информация, относящаяся к идентифицированному или идентифицируемому физическому лицу; идентифицируемое физическое лицо — это лицо, которое можно прямо или косвенно идентифицировать, в частности, по такому идентификатору, как имя, идентификационный номер, данные о местоположении или онлайн-идентификатор.
   
2. Используемые в «Политике конфиденциальности» термины означают:
   Лицо  – физическое лицо, персональные данные которого обрабатываются или могут обрабатываться компанией DRABEST Spółka z o.o. в связи с использованием сайта www.drabest.pl , выполнением договоров или предоставлением услуг.
   Обработка  – операция или набор операций, выполняемых с персональными данными, как с использованием автоматизированных средств, так и без них, таких как сбор, запись, систематизация, хранение, адаптация или изменение, извлечение, просмотр, использование, раскрытие путем передачи, распространения или иного предоставления, сопоставление или объединение, ограничение, удаление или уничтожение.
   Администратор  – физическое или юридическое лицо, орган публичной власти, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.
   Оператор (Процессор)  – физическое или юридическое лицо, орган публичной власти, агентство или другой орган, который обрабатывает персональные данные от имени администратора.
   Получатель – физическое или юридическое лицо, орган государственной власти, агентство или другой субъект, которому раскрываются персональные данные, независимо от того, является ли он третьей стороной, за исключением органов государственной власти, которые могут обрабатывать персональные данные в ходе конкретного юридического производства в соответствии с законодательством Союза или государства-члена.
3. Компания DRABEST Spółka z o.o. обрабатывает персональные данные в соответствии с Общим регламентом о защите данных (GDPR) и другими применимыми нормами, регулирующими защиту персональных данных, которые дополняют или реализуют GDPR. Это гарантирует, что все действия по обработке данных проводятся законно, прозрачно и с уважением прав физических лиц. Компания обязуется обеспечивать конфиденциальность и безопасность персональных данных, соблюдая принципы, изложенные в этих нормах.

4. Предоставление персональных данных является добровольным, однако это необходимое условие для заключения и выполнения договора или использования сайта www.drabest.pl. Отказ от предоставления персональных данных делает невозможным заключение или исполнение договора. В той мере, в какой DRABEST Spółka z o.o. обрабатывает персональные данные для реализации своих законных интересов, предоставление данных остаётся добровольным.
5. Персональные данные обрабатываются, включая хранение, только в течение периода, необходимого для выполнения договора или в соответствии с целями, описанными в «Политике конфиденциальности». Срок хранения персональных данных зависит от цели обработки, наличия юридического обязательства по их обработке или необходимости защиты интересов DRABEST Spółka z o.o. или клиента. Данные обрабатываются исключительно по месту регистрации компании DRABEST Spółka z o.o. и в других местах, где расположены информационные системы, используемые для обработки данных.
6. «Политика конфиденциальности» определяет:
   • Цель обработки персональных данных: указывает, зачем собираются и обрабатываются персональные данные.
   • Категории персональных данных: описывает различные типы персональных данных, которые могут собираться (например, идентификационные, контактные данные).
   • Методы обработки персональных данных: описывает, как обрабатываются персональные данные, включая сбор, хранение и использование.
   • Принципы передачи обработки персональных данных: определяет условия и правила, регулирующие передачу или поручение обработки персональных данных другим субъектам.
   • Права субъекта данных: перечисляет права лиц, чьи персональные данные обрабатываются, такие как право на доступ, исправление или удаление данных.

7. Компания DRABEST Spółka z o.o. может собирать следующие персональные данные непосредственно от физических лиц или из других источников. К другим источникам относятся, например, специализированные поставщики информации или интернет-медиа-каналы. Персональные данные, полученные из этих источников, позволяют улучшить и оценить эффективность деятельности компании, включая маркетинговые мероприятия. В процессе обработки DRABEST Spółka z o.o. может объединять персональные данные, собранные от пользователей, включая с веб-сайта, с персональными данными, полученными из других источников.
   

   Регистрация на сайте www.drabest.pl или использование веб-сайта	— Персональные данные, идентифицирующие лицо, включая почтовый адрес, адрес электронной почты и номер телефона. — Данные для входа в учётную запись клиента, включая имя пользователя и пароль, IP-адрес.
   Совершение покупок на сайте www.drabest.pl, просмотр страниц, использование мобильных приложений — данные, полученные от клиента или других источников.	Персональные данные, идентифицирующие клиента, включая ИНН (NIP), почтовый адрес, адреса электронной почты, номера телефонов; номер банковского счёта, адрес для выставления счетов; данные для входа в учётную запись клиента, включая имя пользователя и пароль, IP-адрес; данные о заказах и покупках клиента (например, вид товара, цена, способ оплаты); данные об онлайн-поведении клиента при просмотре сайта; информация об устройствах, используемых для доступа к сервису www.drabest.pl (включая тип устройства, операционную систему, IP-адрес, тип браузера, идентификаторы мобильных устройств, дату и время доступа к услугам, адрес сайта, с которого клиент был перенаправлен, другие данные, передаваемые через стандартные заголовки HTTP(s), данные, используемые для поддержания онлайн-сессии после входа в систему).
   Реализация права на отказ от договора — данные, полученные от клиента.	Персональные данные, идентифицирующие клиента, включая ИНН (налоговый номер), почтовый адрес, адреса электронной почты, номера телефонов; номер банковского счёта, адрес для выставления счетов; данные для входа в учётную запись клиента, включая имя пользователя и пароль, IP-адрес.
   Реализация процедуры рекламации — данные, собранные от клиента.	Персональные данные, идентифицирующие клиента, включая налоговый номер (NIP), почтовый адрес, адреса электронной почты, номера телефонов; номер банковского счёта, адрес для выставления счетов; данные для входа в учётную запись клиента, включая имя пользователя и пароль, IP-адрес.
   Переписка с DRABEST Spółka z o.o. или другие формы контакта с компанией, участие в акциях, конкурсах, опросах — данные, собранные от физического лица или из других источников.	Персональные данные, предоставленные во время каждого контакта (например, имя и фамилия, имя пользователя и контактные данные), включая телефон, электронную почту или почтовую корреспонденцию; данные, относящиеся к электронным письмам и другим сообщениям, отправленным DRABEST Spółka z o.o., включая ссылки, содержащиеся в них (например, позволяющие определить, было ли сообщение открыто и когда); информация, предоставленная в ответах.

8. Персональные данные обрабатываются компанией DRABEST Spółka z o.o. исключительно для следующих целей:

• В той мере, в какой это необходимо для заключения и исполнения договора (статья 6(1)(b) GDPR).
• Для выполнения юридических обязательств, возложенных на администратора в соответствии с законом (статья 6(1)(c) GDPR).
• Для установления, осуществления, защиты или отстаивания прав и требований, связанных с исполнением договора, что составляет законный интерес компании (статья 6(1)(f) GDPR).
• На основании согласия на обработку данных (статья 6(1)(a) GDPR).

Область целей обработки данных указана ниже.

Цель обработки персональных данных	Правовое основание обработки персональных данных
Предоставление возможности покупки товаров, предлагаемых DRABEST Spółka z o.o., или услуг, предоставляемых компанией, включая: управление клиентскими учетными записями; обработку заказов, выполнение договоров, доставку, возвраты, рекламации и расторжения договоров; сбор данных, связанных с покупками и транзакциями, контактной информацией и адресами доставки или получения товаров.	Исполнение договора – без предоставления этих данных невозможно оказание услуг; Реализация прав или обязанностей, вытекающих из положений закона; Законный интерес компании DRABEST Spółka z o.o.
Управление и улучшение веб-сайта www.drabest.pl с использованием файлов cookie и аналогичных технологий для повышения эффективности и удобства пользования сайтом. Некоторые файлы cookie необходимы для доступа ко всем функциям сайта. Другие можно отключить, но это может повлиять на качество и комфорт использования сайта.	Законный интерес компании DRABEST Spółka z o.o.
Оказание помощи в разработке и улучшении предлагаемых услуг, информационных систем, know-how и коммуникаций с использованием персональных данных для проведения маркетинговых и аналитических исследований.	Законный интерес компании DRABEST Spółka z o.o.
Выявление и предотвращение финансового мошенничества, афер и других преступлений посредством мониторинга использования сервиса www.baulich.pl, что обеспечивает безопасный доступ к предоставляемым услугам в соответствии с действующими нормами и внутренней политикой компании.	Законный интерес компании DRABEST Spółka z o.o.
Использование персональных данных и активности клиента в сети, включая покупки, совершённые в интернет-магазине, для персонализации предложений и услуг, а также их адаптации к потребностям клиента.	Законный интерес компании DRABEST Spółka z o.o.
Обеспечение надлежащей коммуникации с клиентом (включая электронную почту, SMS, почтовые рассылки, онлайн-рекламу и социальные сети) относительно предложений и деятельности DRABEST Spółka z o.o. с использованием персональных данных для оценки эффективности маркетинговых кампаний или предпочтений клиента, предоставления разъяснений или поддержки, а также информирования об изменениях в предложении или предоставляемых услугах, влияющих на права и обязанности клиента (например, изменения в «Политике конфиденциальности» или условиях обслуживания).	Согласие субъекта данных — отсутствие согласия не влияет на возможность использования услуг, предоставляемых DRABEST Spółka z o.o. Законный интерес компании DRABEST Spółka z o.o.
Разрешение споров, рассмотрение жалоб и претензий, включая юридические искажения и судебные процессы между клиентом и DRABEST Spółka z o.o., касающиеся предоставляемых услуг.	Исполнение прав или обязанностей, вытекающих из закона; Законный интерес компании DRABEST Spółka z o.o.; Специальные правовые нормы, разрешающие обработку данных для выполнения юридических обязательств.
Цель использования видеонаблюдения в физическом магазине — обеспечение безопасности людей и имущества.	Законный интерес компании DRABEST Spółka z o.o.

Законный интерес компании DRABEST Spółka z o.o. при использовании персональных данных заключается в следующем:

• удовлетворение потребностей клиентов, включая продажу предлагаемых товаров и услуг;
• продвижение и маркетинг новых товаров и услуг DRABEST Spółka z o.o.;
• управление и обслуживание клиентских аккаунтов, обработка рекламаций и разрешение споров;
• идентификация потребностей и поведения клиентов с целью адаптации предложений DRABEST Spółka z o.o. под их ожидания;
• защита и поддержка деятельности DRABEST Spółka z o.o., её сотрудников и клиентов;
• обнаружение и предотвращение финансового мошенничества, афер и других преступлений, включая действия, наносящие ущерб DRABEST Spółka z o.o.;
• развитие ассортимента товаров и услуг, предоставляемых DRABEST Spółka z o.o.

9. Компания DRABEST Spółka z o.o. может передавать персональные данные другим субъектам – то есть получателям – только в следующих случаях:
   • если это требуется действующим законодательством или органами государственной власти, либо необходимо для целей правосудия;
   • если передача данных необходима для установления, исполнения или защиты прав компании DRABEST Spółka z o.o.;
   • если передача данных необходима поставщикам услуг, выполняющим определённые задачи от имени и в интересах DRABEST Spółka z o.o. на основании договоров о сотрудничестве.
   • Поставщики услуг предоставляют услуги в следующих областях:
   • информационные технологии (управление сайтом, ИТ-система BAULICH и другие бизнес-системы, используемые DRABEST Spółka z o.o.);
   • хранение и анализ данных;
   • обработка платежей;
   • почтовые и курьерские услуги;
   • юридическая помощь и другие специализированные услуги.

10. Компания DRABEST Spółka z o.o. передаёт поставщикам услуг только те персональные данные, которые необходимы для выполнения ими своих задач от имени компании, и обязует их обеспечивать безопасную обработку переданных данных в соответствии с действующими нормами о защите персональных данных. Поставщикам запрещено использовать полученные данные для собственных маркетинговых целей, если клиент не дал на это отдельного согласия.

11. Компания DRABEST Spółka z o.o. обеспечивает надлежащий уровень защиты обрабатываемых персональных данных посредством технических, организационных и информационных мер. Среди ИТ-мер безопасности — контроль доступа к компьютерным терминалам, файрволы, антиспам-программы и шифрование данных. Технические и организационные меры включают ограничение доступа к помещениям, где осуществляется обработка персональных данных, гарантируя, что доступ имеют только уполномоченные сотрудники, которым это необходимо для выполнения служебных обязанностей.

Несмотря на внедрение DRABEST Spółka z o.o. соответствующих технических, организационных и информационных мер защиты персональных данных, компания не может гарантировать абсолютную безопасность данных, передаваемых через Интернет.

12. Компания DRABEST Spółka z o.o. может обрабатывать персональные данные в целях, связанных с маркетингом предлагаемых ею товаров и услуг, а также для проведения исследований рынка, при условии предварительного получения согласия на получение таких маркетинговых сообщений или участие в исследовании. Отказ от предоставления согласия не влияет на возможность пользования услугами компании.

13. Компания DRABEST Spółka z o.o. и её поставщики услуг используют файлы cookie и аналогичные технологии, такие как теги и пиксели — вместе именуемые «cookies» — для персонализации и улучшения качества обслуживания при использовании веб-сайта.

Cookies — это небольшие текстовые файлы с уникальным идентификатором, которые сохраняются на компьютере или мобильном устройстве и позволяют распознавать устройство при посещении конкретного сайта. Они могут использоваться только в течение одного сеанса посещения сайта или в течение определённого времени для анализа взаимодействий с контентом. Cookies обеспечивают работу ключевых функций сайта и улучшают общий пользовательский опыт.

Большинство браузеров по умолчанию принимают cookies. Через настройки браузера пользователь может принимать или отклонять новые cookies, удалять существующие или настраивать уведомления при каждом сохранении новых файлов. Если вы не соглашаетесь на сохранение cookies на своём устройстве, вы должны изменить настройки браузера. Эти изменения могут включать запрет на сохранение cookies или получение уведомлений о каждом их создании. Подробная информация о настройке cookies содержится в разделе «Справка» вашего браузера.

Обратите внимание, что ограничения в использовании cookies, включая отключение некоторых или всех файлов, могут затруднить или сделать невозможным использование сайта — например, ограничить доступ к сервисам, требующим авторизации. Настройки браузера, разрешающие сохранение cookies, означают согласие на их использование.

14. Компания DRABEST Spółka z o.o. может использовать cookies в своих сервисах для следующих целей:
    • Необходимые cookies – обеспечивают правильную работу сайта, включая возможность входа и навигации. Без этих файлов использование сервиса невозможно.
    • Cookies безопасности – обеспечивают безопасность действий, выполняемых в сервисе. Без них безопасная работа невозможна.
    • Статистические cookies – позволяют собирать статистические данные об использовании сервиса, включая эффективность онлайн-рекламы. Эти данные помогают компании оценивать интерес к размещённому контенту и результативность маркетинговых кампаний, а также отслеживать, какие материалы были просмотрены и сколько раз. Они также позволяют измерять эффективность рассылок, показывая, было ли открыто сообщение.
    • Функциональные cookies – позволяют персонализировать взаимодействие клиента с сайтом и использовать дополнительные функции, например запоминание настроек и предпочтений пользователя. Благодаря им нет необходимости повторно вводить логин и пароль. Также они фиксируют, появляются ли ошибки при использовании сайта. Данные из этих cookies, как правило, агрегированы и анонимны.
    • Рекламные cookies – обеспечивают показ персонализированной рекламы.
    • Cookies социальных сетей – позволяют интегрировать сервисы социальных сетей (Facebook, Google+, Pinterest и др.), которыми пользуется клиент, с сайтом drabest.pl.

15. Каждый имеет право на доступ к своим персональным данным, хранящимся в DRABEST Spółka z o.o., путём подачи запроса на получение информации или копии данных.

Кроме того, каждый имеет право:

• требовать исправления своих персональных данных — если лицо считает, что данные неполные, устаревшие или неверные;
• возражать против обработки своих персональных данных — включая использование их для прямого маркетинга; при подаче возражения DRABEST Spółka z o.o. обязана рассмотреть его и может удалить, ограничить использование данных или прекратить их обработку для маркетинговых целей, если возражение обосновано;
• требовать ограничения обработки своих персональных данных — DRABEST Spółka z o.o. может временно ограничить использование данных, если подано возражение, лицо сомневается в точности данных или данные обрабатывались незаконно, но лицо не требует их удаления;
• требовать удаления своих персональных данных — DRABEST Spółka z o.o. может удалить данные, если возражение признано обоснованным, данные больше не нужны, согласие было отозвано или данные обрабатывались незаконно;
• требовать передачи своих персональных данных — что позволяет передавать данные другим субъектам без дополнительных затрат для использования их сервисов; передача осуществляется в электронном виде в структурированном, общепринятом и машиночитаемом формате, используемом DRABEST Spółka z o.o.;
• подать жалобу в надзорный орган — Президенту Управления по защите персональных данных (PUODO).

16. Запросы о доступе к персональным данным, хранящимся или обрабатываемым DRABEST Spółka z o.o., а также о реализации других прав, включая получение информации о способах обработки и хранения данных, следует направлять по телефону 578 802 900 или по электронной почте sklep@drabest.pl. В случае запроса о передаче данных они будут отправлены указанному лицу.

17. Персональные данные не подвергаются автоматическому принятию решений. Компания DRABEST Spółka z o.o. не передаёт и не планирует передавать обработанные персональные данные в третьи страны или международные организации, за исключением случаев, когда субъект данных проживает или находится за пределами Европейского Союза и для выполнения договора или расчётов требуется передача этих данных.

18. Подробная информация о правах в области защиты персональных данных доступна на сайте Президента Управления по защите персональных данных.

Настоящая «Политика конфиденциальности» действует с 22 апреля 2022 года.