Ця Політика конфіденційності є вираженням нашої турботи про права відвідувачів веб-сайту та користувачів послуг, що пропонуються через нього. Вона також виконує зобов'язання щодо надання інформації, що випливає зі статті 13 Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС (Загальний регламент про захист даних) (OJ EU L 119, 4.05.2016, с. 1) (далі – GDPR).
Власник веб-сайту надає особливого значення повазі до конфіденційності своїх користувачів. Дані, зібрані через веб-сайт, ретельно захищені та захищені від несанкціонованого доступу. Політика конфіденційності доступна всім зацікавленим сторонам. Веб-сайт є відкритим.
Власник веб-сайту гарантує, що його основною метою є забезпечення користувачів веб-сайту захистом конфіденційності на рівні, що щонайменше еквівалентному вимогам чинного законодавства, зокрема положень GDPR та Закону від 18 липня 2002 року про надання послуг електронними засобами.
Власник веб-сайту може збирати персональні дані та інші дані. Залежно від їх характеру, ці дані збираються автоматично або в результаті дій відвідувачів веб-сайту.
Будь-хто, хто користується веб-сайтом у будь-який спосіб, погоджується з усіма умовами, що містяться в цій Політиці конфіденційності. Власник веб-сайту залишає за собою право вносити зміни до цього документа.
- Загальна інформація, файли cookie
-
Власником та оператором веб-сайту є 8COLOR SERVICES SP. Z O.O. із зареєстрованим офісом у Варшаві, адреса: вул. Й. Заруби 9, 02-796 Варшава, зареєстрована в Реєстрі підприємців Національного судового реєстру, що ведеться Окружним судом у , Господарським відділом Національного судового реєстру, під номером KRS: 0000780209, ідентифікаційним податковим номером (NIP): 9512481898, номером Національного реєстру підприємств (REGON): 38300260500000. Відповідно до положень GDPR, власник веб-сайту також є Контролером персональних даних користувачів веб-сайту («Контролер»).
-
У рамках своєї діяльності Адміністратор використовує файли cookie для моніторингу та аналізу трафіку на веб-сайті, а також для проведення ремаркетингової діяльності; проте в рамках цієї діяльності Адміністратор не обробляє персональні дані в розумінні GDPR.
-
Вебсайт виконує функції отримання інформації про користувачів вебсайту та їхню поведінку наступним чином:
- вебсайт автоматично збирає інформацію, що міститься у файлах cookie.
-
через дані, добровільно введені користувачами веб-сайту у формах, доступних на веб-сайті.
- шляхом автоматичного збору журналів веб-сервера хостинг-оператором.
-
Файли cookie – це комп’ютерні дані, зокрема текстові файли, що зберігаються на кінцевому пристрої користувача веб-сайту та призначені для використання з веб-сайтом. Файли cookie зазвичай містять назву веб-сайту, з якого вони походять, тривалість їх зберігання на пристрої та унікальний номер.
-
Під час відвідування веб-сайту можуть автоматично збиратися дані користувача, включаючи інформацію про відвідування веб-сайту користувачем, зокрема IP-адресу, тип браузера, доменне ім'я, кількість переглядів сторінок, тип операційної системи, відвідування, роздільну здатність екрана, кольори екрана, адреси веб-сайтів, з яких було здійснено доступ до веб-сайту, та тривалість використання. Ці дані не є персональними даними та не дозволяють ідентифікувати користувача.
-
Вебсайт може містити посилання на інші вебсайти. Власник вебсайту не несе відповідальності за політику конфіденційності цих вебсайтів. Власник вебсайту закликає користувачів ознайомитися з політикою конфіденційності цих вебсайтів. Ця Політика конфіденційності не поширюється на інші вебсайти.
-
Суб'єктом, який розміщує файли cookie на кінцевому пристрої користувача веб-сайту та отримує до них доступ, є власник веб-сайту.
-
Файли cookie використовуються для таких цілей:
-
адаптація вмісту сторінок веб-сайту до вподобань користувача веб-сайту та оптимізація використання веб-сайтів; зокрема, ці файли дозволяють розпізнавати пристрій користувача веб-сайту та належне відображення веб-сайту, адаптоване до його індивідуальних потреб,
- створення статистики, яка допомагає зрозуміти, як користувачі веб-сайтів використовують веб-сайти, що дозволяє покращити їхню структуру та контент,
- підтримка сеансу користувача веб-сайту (після входу в систему), завдяки чому користувачеві не потрібно повторно вводити логін та пароль на кожній підсторінці веб-сайту.
-
На веб-сайті використовуються такі типи файлів cookie:
-
«обов’язкові» файли cookie, що дозволяють використовувати сервіси, доступні на веб-сайті, наприклад, файли cookie для автентифікації,
-
файли cookie, що використовуються для забезпечення безпеки, наприклад, для виявлення зловживань,
-
«продуктивні» файли cookie, що використовуються для отримання інформації про те, як користувачі веб-сайту використовують веб-сайт,
-
«рекламні» файли cookie, що дозволяють надавати користувачам веб-сайту рекламний контент, який більше відповідає їхнім інтересам,
-
«функціональні» файли cookie, які дозволяють «запам’ятовувати» налаштування, вибрані користувачем веб-сайту, та адаптувати веб-сайт до користувача веб-сайту, наприклад, щодо обраної мови.
-
Вебсайт використовує два основних типи файлів cookie: «сеансові файли cookie» та «постійні файли cookie». «Сеансові» файли cookie – це тимчасові файли, що зберігаються на пристрої кінцевого користувача, доки користувач не залишить вебсайт, не вийде з системи або не вимкне програмне забезпечення (веббраузер). «Постійні» файли cookie зберігаються на пристрої кінцевого користувача протягом часу, зазначеного в параметрах файлу cookie, або доки користувач їх не видалить.
-
У більшості випадків програмне забезпечення для веб-браузера дозволяє зберігати файли cookie на кінцевому пристрої користувача за замовчуванням. Користувачі веб-сайту можуть змінити налаштування файлів cookie в будь-який час. Ці налаштування можна змінити в налаштуваннях веб-браузера (програмного забезпечення), наприклад, щоб запобігти автоматичній обробці файлів cookie або вимагати від користувача сповіщення про розміщення файлів cookie на його пристрої. Детальна інформація про можливості та методи обробки файлів cookie доступна в налаштуваннях веб-браузера.
-
Обмеження щодо використання файлів cookie можуть впливати на деякі функції, доступні на веб-сайті.
-
Файли cookie, розміщені на кінцевому пристрої користувача веб-сайту, також можуть використовуватися рекламодавцями та партнерами, які співпрацюють з власником веб-сайту.
- Обробка персональних даних, інформація про форми
-
Персональні дані користувачів веб-сайту можуть оброблятися Адміністратором:
-
якщо користувач веб-сайту висловлює згоду на це у формах, наданих на веб-сайті, для здійснення дій, на які посилаються ці форми (стаття 6, пункт 1, літера a GDPR) або
-
коли обробка необхідна для виконання договору, стороною якого є користувач веб-сайту (стаття 6, пункт 1, літера b GDPR), у випадку, якщо веб-сайт дозволяє укласти договір між Контролером та користувачем веб-сайту.
-
Вебсайт обробляє персональні дані, які користувачі вебсайту надають лише добровільно. Адміністратор обробляє персональні дані користувачів вебсайту лише в обсязі, необхідному для цілей, зазначених у пункті 1(a) та (b) вище, та протягом періоду, необхідного для досягнення цих цілей, або доки користувач вебсайту не відкличе свою згоду. Ненадання даних користувачем вебсайту може в деяких випадках призвести до неможливості досягнення цілей, для яких потрібне надання даних.
-
Наступні персональні дані користувача веб-сайту можуть збиратися в рамках форм, розміщених на веб-сайті, або з метою виконання договорів, які можуть бути укладені на веб-сайті: ім'я, прізвище, адреса, адреса електронної пошти, номер телефону, логін, пароль.
-
Дані, що містяться у формах, наданих Адміністратору користувачем веб-сайту, можуть бути передані Адміністратором третім особам, які співпрацюють з Адміністратором у зв'язку з реалізацією цілей, зазначених у пункті 1, підпунктах a та b вище.
-
Дані, надані у формах, розміщених на веб-сайті, обробляються для цілей, пов’язаних із функцією конкретної форми. Крім того, вони також можуть використовуватися Адміністратором для архівних та статистичних цілей. Згода виражається шляхом встановлення позначки у відповідному полі у формі.
-
Якщо веб-сайт має такі функції, користувач веб-сайту може відмовитися або погодитися на отримання комерційної інформації електронними засобами зв'язку, поставивши позначку у відповідному полі у реєстраційній формі, відповідно до Закону від 18 липня 2002 року про надання послуг електронними засобами (Законодавчий вісник від 2002 року, № 144, поз. 1024, зі змінами). Якщо користувач веб-сайту дав згоду на отримання комерційної інформації електронними засобами зв'язку, він має право відкликати таку згоду в будь-який час. Право відкликати згоду на отримання комерційної інформації здійснюється шляхом надсилання відповідного запиту електронною поштою власнику веб-сайту разом із ім'ям та прізвищем користувача веб-сайту.
-
Дані, надані у формах, можуть бути передані суб’єктам, які технічно реалізують певні послуги – зокрема, це стосується передачі інформації про власника зареєстрованого домену суб’єктам, які є операторами інтернет-домену (зокрема, Науково-академічна комп’ютерна мережа j.b.r. – NASK), службам обробки платежів або іншим суб’єктам, з якими Контролер співпрацює у цьому відношенні.
-
Персональні дані користувачів веб-сайту зберігаються в базі даних, в якій використовуються технічні та організаційні заходи для забезпечення захисту оброблюваних даних відповідно до вимог, визначених у чинних нормативних актах.
-
Для запобігання повторній реєстрації осіб, участь яких на веб-сайті була припинена через несанкціоноване використання послуг веб-сайту, Адміністратор може відмовити у видаленні персональних даних, необхідних для блокування можливості повторної реєстрації. Правовою підставою для такої відмови є стаття 19, пункт 2, пункт 3 у поєднанні зі статтею 21, пункт 1 Закону від 18 липня 2002 року про надання електронних послуг (зведений текст від 15 жовтня 2013 року, Збірник законів за 2013 рік, пункт 1422). Адміністратор також може відмовити у видаленні персональних даних користувачів веб-сайту в інших випадках, передбачених законом.
-
У випадках, передбачених законодавством, Адміністратор може розголошувати деякі персональні дані користувачів веб-сайту третім особам для цілей, пов'язаних із захистом прав третіх осіб.
-
Адміністратор залишає за собою право надсилати всім користувачам веб-сайту електронні листи з повідомленнями про важливі зміни на веб-сайті та зміни до цієї Політики конфіденційності. Адміністратор може надсилати комерційні електронні листи, зокрема рекламу та інший комерційний контент, за умови згоди користувача веб-сайту. Реклама та інший комерційний контент також можуть додаватися до вхідних та вихідних електронних листів з облікового запису системи.
-
Права користувачів веб-сайту щодо їхніх персональних даних.
-
Відповідно до статей 15–22 GDPR, кожен користувач веб-сайту має такі права:
- Право доступу до даних (стаття 15 GDPR)
-
Суб’єкт даних має право отримати від Контролера підтвердження того, чи обробляються його персональні дані, і, якщо так, має право доступу до даних. Відповідно до статті 15, Контролер надасть суб’єкту даних копію персональних даних, що обробляються.
- Право на виправлення (стаття 16 GDPR)
-
Суб'єкт даних має право вимагати від Контролера негайного виправлення будь-яких неточних персональних даних, що стосуються його/її.
- Право на видалення даних («право бути забутим») (стаття 17 GDPR)
-
Суб'єкт даних має право вимагати від Контролера негайного видалення його персональних даних, а Контролер зобов'язаний видалити персональні дані без невиправданої затримки, якщо виникає одна з наступних обставин:
-
персональні дані більше не є необхідними для цілей, для яких вони були зібрані або іншим чином оброблені;
-
суб'єкт даних відкликав згоду, на якій ґрунтується обробка даних
-
суб'єкт даних заперечує проти обробки відповідно до статті 21(1), і немає переважаючих законних підстав для обробки
- Право на обмеження обробки (стаття 18 GDPR)
-
Суб'єкт даних має право вимагати від Контролера обмеження обробки у таких випадках:
-
Коли дані неправильні – вчасно їх виправити
-
Суб’єкт даних заперечив проти обробки відповідно до статті 21(1) GDPR – до визначення того, чи мають законні підстави з боку Контролера перевагу над підставами для заперечення суб’єкта даних.
-
Обробка є незаконною, і суб'єкт даних заперечує проти видалення персональних даних і вимагає натомість обмеження їх використання.
- Право на перенесення даних (стаття 20 GDPR)
-
Суб'єкт даних має право отримати персональні дані, що стосуються його та які він надав Контролеру, у структурованому, загальновживаному та машинозчитуваному форматі. Він також має право передавати ці персональні дані іншому контролеру без перешкод з боку Контролера, якому були надані персональні дані. Суб'єкт даних має право вимагати від Контролера передачі персональних даних безпосередньо іншому контролеру, якщо це технічно можливо. Право, зазначене в цьому розділі, не повинно негативно впливати на права та свободи інших осіб.
-
Право на заперечення (стаття 21 GDPR)
-
Якщо персональні дані обробляються для цілей прямого маркетингу, суб'єкт даних має право будь-коли заперечити проти обробки персональних даних, що стосуються його чи її, для таких маркетингових цілей, включаючи профілювання, якщо обробка пов'язана з таким прямим маркетингом.
-
Вищезазначені права користувачів веб-сайту можуть бути реалізовані за плату у випадках, передбачених чинним законодавством.
-
У разі порушення вищезазначених прав або якщо користувач веб-сайту вважає, що його персональні дані обробляються Адміністратором з порушенням чинного законодавства, користувач веб-сайту має право подати скаргу до наглядового органу.
- Журнали сервера
-
Як це зазвичай буває на більшості веб-сайтів, оператор веб-сайту зберігає HTTP-запити, спрямовані на сервер оператора веб-сайту (інформація про певну поведінку користувачів веб-сайту реєструється на рівні сервера). Переглянуті ресурси ідентифікуються за URL-адресами. Детальна інформація, що зберігається у файлах журналів веб-сервера, така:
- публічна IP-адреса комп'ютера, з якого надійшов запит,
-
назва клієнтської станції – ідентифікація здійснюється через http-протокол, якщо можливо,
-
ім'я користувача веб-сайту, вказане під час процесу авторизації (входу),
- час надходження запиту,
- код відповіді http,
- кількість байтів, надісланих сервером,
-
URL-адреса сторінки, яку раніше відвідував користувач веб-сайту (реферальне посилання) – у випадку, коли перехід на веб-сайт здійснювався за посиланням,
- information about the website user's web browser,
-
інформація про помилки, що виникли під час виконання http-транзакції.
-
Вищезазначені дані не пов’язані з конкретними особами, які переглядають сторінки, доступні на веб-сайті. Щоб забезпечити найвищу якість послуг, оператор веб-сайту періодично аналізує файли журналів, щоб визначити, які сторінки веб-сайту відвідуються найчастіше, які веб-браузери використовуються, чи містить структура сторінки помилки тощо.
-
Журнали, зібрані оператором, зберігаються необмежений час як допоміжний матеріал для належного адміністрування веб-сайту. Інформація, що міститься в них, не буде розголошена жодним особам, окрім оператора або осіб, пов'язаних з оператором особисто, фінансово чи договірно. На основі інформації, що міститься в цих файлах, може бути створена статистика для сприяння адмініструванню веб-сайту. Зведення, що містять таку статистику, не містять жодних ідентифікаційних ознак відвідувачів веб-сайту.
