Політика конфіденційності

1. Адміністратор даних

Ця Політика обробки персональних даних (далі – «Політика») описує, як і з якою метою компанія LIENZO Sp. z o.o., NIP: 9512563337, як оператор вебсайту autasnap.pl (далі – «Оператор»), збирає, використовує, зберігає та захищає персональні дані користувачів цього вебсайту (далі – «Сайт»). Обробка персональних даних здійснюється відповідно до Загального регламенту про захист даних (GDPR) і чинного законодавства про захист даних.

2. Персональні дані, які ми обробляємо

Оператор обробляє такі персональні дані користувачів, надані безпосередньо користувачами через Сайт:

• ім'я та прізвище;
• поштова адреса (адреса проживання або реєстрації);
• адреса електронної пошти (e-mail);
• номер телефону.

Надання зазначених даних може знадобитися під час реєстрації на Сайті, оформлення замовлень, підписки на розсилки або використання інших сервісів Сайту.

Також під час використання Сайту автоматично збираються деякі дані технічного характеру: IP-адреса, файли cookie (див. нашу Політику використання файлів cookie) і дані про дії на Сайті. Ці технічні дані можуть розглядатися як персональні, якщо за ними можна ідентифікувати конкретного користувача.

3. Цілі обробки персональних даних

Ми обробляємо персональні дані користувачів для таких цілей:

• Надання послуг і функціонування Сайту: для забезпечення роботи нашого сервісу, надання доступу до функціоналу Сайту, персоналізації користувацького досвіду, а також для зв'язку з користувачем з питань, пов'язаних із використанням Сайту.
• Виставлення рахунків і виконання зобов'язань: для оформлення покупок або замовлень послуг на Сайті, виставлення рахунків, здійснення оплати та виконання інших договірних зобов'язань перед користувачем. Ці дані також можуть використовуватися для виконання вимог законодавства (наприклад, податкового обліку та звітності).
• Аналітика використання Сайту: для аналізу поведінки користувачів на Сайті з метою покращення нашого сервісу та користувацького досвіду. Зокрема, ми використовуємо сервіс Google Analytics, який за допомогою cookie збирає знеособлену статистику відвідувань і взаємодій користувачів із Сайтом.
• Маркетинг і ретаргетинг: для інформування користувачів про наші послуги, акції та новини, а також для показу цільової реклами. Для цього ми можемо використовувати контактні дані (наприклад, e-mail для розсилок за згодою користувача) і технічні дані про відвідування. Крім того, на Сайті використовуються інструменти ретаргетингу (Facebook Pixel, TikTok Pixel), які дають змогу показувати рекламу користувачам на сторонніх платформах на основі їхньої активності на Сайті.

4. Правові підстави обробки

Обробка ваших персональних даних здійснюється на таких законних підставах відповідно до статті 6 GDPR:

• Згода суб'єкта даних: у випадках, коли ви надали явну згоду на обробку (наприклад, на отримання маркетингової розсилки або використання файлів cookie для аналітики/реклами, якщо така згода потрібна).
• Необхідність для виконання договору: коли обробка необхідна для надання вам наших послуг і виконання умов користувацької угоди (наприклад, обробка даних під час реєстрації та використання Сайту, виконання замовлень).
• Правовий обов'язок: коли обробка необхідна для дотримання нами юридичних обов'язків (наприклад, зберігання даних для бухгалтерського обліку та податкової звітності під час виставлення рахунків).
• Законні інтереси Оператора: коли обробка необхідна для захисту наших законних інтересів (як-от покращення сервісів, забезпечення безпеки Сайту, запобігання шахрайству), за умови що такі інтереси не порушують права і свободи користувача.

5. Передавання даних третім особам

Оператор відповідально ставиться до конфіденційності ваших даних і, як правило, не передає персональні дані третім особам без вашої згоди. Однак для забезпечення роботи Сайту і зазначених вище цілей деякі дані можуть бути надані (або доступні) таким категоріям одержувачів:

• Сервісам аналітики та реклами: дані про використання Сайту (наприклад, файли cookie та IP-адреса) збираються сервісом Google Analytics (надається Google) для аналітики і можуть передаватися компанії Google LLC. Аналогічно пікселі Facebook і TikTok (надаються компаніями Meta Platforms, Inc. і TikTok Technology Ltd. відповідно) збирають дані для цілей реклами та передають їх зазначеним компаніям. Ці сторонні компанії можуть виступати незалежними контролерами даних; обробка даних у них відбувається відповідно до їхніх власних політик конфіденційності.
• Хостинг-провайдер: персональні дані зберігаються на сервері, наданому хостинг-провайдером Hetzner. Hetzner забезпечує фізичне розміщення серверів та інфраструктуру для Сайту, діючи як обробник даних за дорученням Оператора.
• Уповноважені працівники Оператора: доступ до персональних даних мають лише уповноважені працівники LIENZO Sp. z o.o., яким ці дані потрібні для виконання своїх посадових обов'язків (наприклад, підтримка користувачів, бухгалтерія). Ці працівники зобов'язані дотримуватися конфіденційності та захищати ваші дані.
• Державні органи: у випадках, передбачених законом, ми можемо бути зобов'язані надати ваші дані державним органам або службам (наприклад, на запит суду або в межах розслідування правопорушення).

6. Строк зберігання даних

Ми зберігаємо персональні дані користувачів не довше, ніж це необхідно для досягнення цілей, описаних у цій Політиці. Загалом персональні дані зберігаються не більше 365 днів з моменту останньої активності користувача на Сайті. Після закінчення цього періоду (або після відкликання згоди чи подання запиту на видалення) дані буде видалено або знеособлено так, щоб унеможливити ідентифікацію користувача.

Звертаємо увагу, що деякі дані можуть зберігатися довше, якщо цього вимагає законодавство. Наприклад, інформація, пов'язана з виставленими рахунками та фінансовою звітністю, може зберігатися стільки, скільки вимагають норми бухгалтерського та податкового обліку.

7. Права користувачів

Відповідно до GDPR ви як суб'єкт персональних даних маєте такі права:

• Право на доступ: ви маєте право запросити підтвердження факту обробки ваших персональних даних, а також отримати копію ваших персональних даних, які є в Оператора.
• Право на виправлення: ви можете попросити виправити або оновити ваші персональні дані, якщо вони неточні або застарілі.
• Право на видалення: ви маєте право вимагати видалення ваших персональних даних ("право бути забутим"), наприклад, якщо дані більше не потрібні для цілей обробки або ви відкликали згоду, і в Оператора немає інших законних підстав для їх обробки.
• Право на обмеження обробки: ви маєте право попросити тимчасово призупинити обробку ваших даних (крім зберігання) у випадках, передбачених GDPR, наприклад на період перевірки точності даних або законності обробки.
• Право на перенесення даних: ви можете отримати надані вами персональні дані в структурованому, загальновживаному машиночитаному форматі та передати ці дані іншому контролеру даних або, якщо це технічно можливо, вимагати зробити це напряму (якщо обробка ґрунтується на згоді чи договорі).
• Право на заперечення: ви маєте право будь-коли заперечити проти обробки ваших персональних даних для цілей прямого маркетингу; у деяких випадках ви також можете заперечувати проти обробки, що ґрунтується на законних інтересах Оператора (якщо для цього є підстави, пов'язані з вашою конкретною ситуацією).
• Право відкликати згоду: якщо обробка ваших даних ґрунтується на згоді, ви можете будь-коли відкликати цю згоду. Відкликання згоди не впливає на законність обробки даних до моменту відкликання.
• Право на скаргу: якщо ви вважаєте, що ваші права порушено, ви можете подати скаргу до наглядового органу із захисту даних (у країні вашого проживання або в країні, де сталося порушення). Для користувачів з Європейського Союзу таким органом, як правило, є місцевий уповноважений орган із захисту персональних даних.

Щоб скористатися своїми правами (отримати інформацію про дані, виправити їх, видалити, відкликати згоду тощо), ви можете надіслати нам відповідний запит на електронну пошту: info@autasnap.pl. Оператор розгляне ваш запит і надасть відповідь у встановлені законом строки (зазвичай протягом 1 місяця).

8. Захист персональних даних

Ми вживаємо необхідних організаційних і технічних заходів для захисту персональних даних користувачів від несанкціонованого доступу, зміни, розкриття або знищення. До таких заходів належать, наприклад, використання захищених з'єднань (шифрування даних), обмеження доступу до даних (лише для уповноважених осіб), регулярне оновлення програмного забезпечення та політики безпеки.

9. Посилання на інші ресурси

Сайт може містити посилання на сайти третіх осіб (наприклад, зовнішні сервіси або партнерів). Звертаємо вашу увагу, що такі сайти можуть мати власну політику конфіденційності, і Оператор не несе відповідальності за їхній зміст і способи обробки даних. Радимо ознайомлюватися з політикою конфіденційності кожного сайту, який ви відвідуєте за зовнішнім посиланням.

10. Зміни в Політиці

Оператор залишає за собою право оновлювати цю Політику за потреби. У разі внесення змін нова редакція Політики буде опублікована на цій сторінці з оновленою датою набрання чинності. Радимо періодично переглядати цю сторінку, щоб знати актуальну версію Політики.

11. Контакт з питань даних

Якщо у вас виникли запитання щодо цієї Політики або обробки ваших персональних даних, ви можете зв'язатися з нами електронною поштою info@autasnap.pl.