POLITYKA PRYWATNOŚCI I PROCEDURA PRZETWARZANIA DANYCH OSOBOWYCH
SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ «RIKKA KHUST»
(zwana dalej Polityką)
Niniejsza Polityka Prywatności oraz procedura przetwarzania danych osobowych Sp. z o.o. “RIKKA KHUST” (zwana dalej Dostawcą) zostały opracowane zgodnie z Ustawą Ukrainy «O ochronie danych osobowych» (zwaną dalej Ustawą) oraz innymi obowiązującymi przepisami prawa Ukrainy w zakresie przetwarzania danych osobowych i zapewnienia poufności informacji.
Niniejsza Polityka wchodzi w życie z dniem 1 grudnia 2025 r., zostaje opublikowana na Stronie i obowiązuje do czasu wejścia w życie nowej wersji Polityki.
Polityka zawiera informacje na temat procedury przetwarzania danych osobowych, struktury przetwarzanych danych osobowych, celu i podstaw przetwarzania danych osobowych, kategorii podmiotów danych osobowych, interakcji LLC «RIKKA KHUST» (zwanej dalej Dostawcą) z osobami trzecimi, warunków dostępu do danych osobowych, danych kontaktowych dla kupujących Dostawcy w zakresie dostępu, zmiany lub usunięcia ich danych osobowych oraz udzielania odpowiedzi na wszelkie pytania, jakie podmiot danych osobowych może mieć w związku z ochroną swoich danych osobowych, a także wymogi dotyczące zapewnienia poufności informacji o przedumownych/umownych stosunkach Dostawcy z kupującymi i osobami trzecimi.
Dostawca przetwarza dane osobowe wyłącznie w celu wskazanym w Polityce i za zgodą Kupującego.
Definicja terminów
Baza danych osobowych — nazwany zbiór zorganizowanych danych osobowych w formie elektronicznej i/lub w formie plików danych osobowych;
Właściciel bazy danych osobowych —podmiot prawny LLC «RIKKA KHUST», któremu na podstawie prawa lub za zgodą osoby, której dane dotyczą, przyznano prawo do przetwarzania tych danych, który zatwierdza cel przetwarzania danych osobowych w tej bazie danych, ustala skład tych danych i procedury ich przetwarzania;
Zgoda osoby, której dane dotyczą – dobrowolne (pod warunkiem poinformowania) oświadczanie woli osoby fizycznej (pod warunkiem, że została poinformowana) o wyrażeniu zgody na przetwarzanie jej danych osobowych zgodnie ze sformułowanym celem ich przetwarzania, wyrażone na piśmie lub w formie pozwalającej stwierdzić, że zgoda została udzielona. W dziedzinie handlu elektronicznego zgoda podmiotu danych osobowych może zostać wyrażona podczas rejestracji w systemie teleinformatycznym podmiotu handlu elektronicznego poprzez zaznaczenie znaku o wyrażeniu zgody na przetwarzanie jego danych osobowych zgodnie ze sformułowanym celem ich przetwarzania, pod warunkiem, że taki system nie stwarza możliwości przetwarzania danych osobowych do czasu zaznaczenia znaku;
Przetwarzanie danych osobowych — jakakolwiek czynność (operacja) lub zestaw czynności, w tym gromadzenie, rejestrowanie, systematyzowanie, gromadzenie, przechowywanie, wyjaśnianie (aktualizowanie, zmiana), ekstrakcja, wykorzystywanie, przekazywanie (dystrybucja, zapewnianie dostępu), depersonalizacja, blokowanie, usuwanie, niszczenie itp. danych osobowych;
Dane osobowe — informacje lub zbiór informacji o zidentyfikowanej lub konkretnie możliwej do zidentyfikowania osobie fizycznej;
Administrator bazy danych osobowych — osoba fizyczna lub prawna, której właściciel bazy danych osobowych lub ustawa przyznają prawo do przetwarzania tych danych. Osoba, której właściciel i/lub właściciel bazy danych osobowych powierzył wykonywanie prac technicznych z bazą danych osobowych bez dostępu do treści danych osobowych, nie jest administratorem danych osobowych;
Strona internetowa – oprogramowanie Dostawcy lub zbiór narzędzi programowych wykorzystywanych przez Dostawcę, które umożliwiają Dostawcy przyjmowanie, przetwarzanie i obsługę zamówień na zdalny zakup towarów/usług, dostarczanie Kupującym informacji o towarach/usługach itp.
Podmiot danych osobowych — osoba, której dane osobowe są przetwarzane;
Trzecia osoba — każda osoba, z wyjątkiem podmiotu danych osobowych, właściciela lub zarządcy danych osobowych oraz Komisarza Rady Najwyższej Ukrainy ds. Praw Człowieka, której właściciel lub zarządca danych osobowych przekazuje dane osobowe;
Dane osobowe stanowiące szczególne ryzyko — dane osobowe ujawniające pochodzenie rasowe lub etniczne, przekonania polityczne, religijne lub filozoficzne, przynależność do partii politycznych i związków zawodowych, wyroki skazujące, a także dane dotyczące zdrowia, życia seksualnego, dane biometryczne lub genetyczne
Kategorie podmiotów danych osobowych
Właścicielem i Administratorem danych osobowych jest Dostawca. Miejscem przetwarzania danych osobowych jest siedziba Dostawcy, pod adresem: obwód zakarpacki, miasto Chust, ul. A. Wołoszyna 131A. Administratorem danych osobowych może być również osoba fizyczna lub prawna, której Dostawca lub przepisy prawa przyznają prawo do przetwarzania Danych osobowych w imieniu Dostawcy.
Podmiotem danych osobowych jest osoba fizyczna, która pozostaje w stosunku przedumownym/umownym z Dostawcą dotyczącym zakupu towarów/usług Dostawcy (zwana dalej Kupującym).
Kupujący wyraża zgodę, że w trakcie przetwarzania Dostawca ma prawo przekazywać swoje Dane Osobowe osobom trzecim, jeżeli jest to niezbędne do osiągnięcia celów przetwarzania i pod warunkiem, że osoby trzecie respektują poufność i bezpieczeństwo danych osobowych Kupującego.
Cel i podstawy przetwarzania danych osobowych
Celem przetwarzania Danych Osobowych Kupujących jest zapewnienie stosunków cywilnoprawnych, podatkowych i rachunkowych, w szczególności zapewnienie realizacji stosunków w sferze gospodarczej, dostarczenia/odbioru i zapłaty za zakupione towary/usługi, wysyłania informacji i mailingów marketingowych (aktualności, promocje, informacje o promocjach, kody promocyjne i rabaty, osobiste rekomendacje, osobiste rabaty i oferty), które zawierają informacje o towarach i/lub usługach, oferty reklamowe i handlowe takich towarów i/lub usług itp. W przypadku zmiany wskazanego celu przetwarzania Danych Osobowych na nowy cel, który jest niezgodny z poprzednim, dla dalszego przetwarzania Danych Osobowych, Dostawca, jako Właściciel i Przetwarzający dane osobowe, musi uzyskać zgodę Kupującego na przetwarzanie jego danych zgodnie ze zmienionym celem.
Podstawą przetwarzania danych osobowych Kupującego jest bezwarunkowa i nieokreślona Zgoda Kupującego, wyrażona poprzez zaznaczenie pola zgody na przetwarzanie jego danych osobowych zgodnie z celem ich przetwarzania/korzystania ze Strony określonym w Polityce.
Wyrażając zgodę na przetwarzanie danych osobowych, Kupujący wyraża zgodę na umieszczenie swoich danych osobowych w Bazie Danych Osobowych, której właścicielem jest Dostawca. Kupujący potwierdza, że zapoznał się z postanowieniami niniejszej Polityki i akceptuje je, a także prawa przysługujące mu jako podmiotowi danych osobowych zgodnie z art. 8 Ustawy Ukrainy «O ochronie danych osobowych», a mianowicie:
1) do poznania źródeł pochodzenia, lokalizacji swoich danych osobowych, celu ich przetwarzania, lokalizacji lub miejsca zamieszkania (pobytu) właściciela lub administratora danych osobowych albo do wydania stosownego polecenia uzyskania tych informacji osobom przez niego upoważnionym, z wyjątkiem przypadków przewidzianych przez prawo;
2) otrzymania informacji o warunkach udostępniania danych osobowych, w szczególności informacji o podmiotach trzecich, którym przekazywane są jego dane osobowe;
3) dostępu do Twoich danych osobowych;
4) otrzymać, nie później niż w terminie trzydziestu dni kalendarzowych od dnia otrzymania żądania, z wyjątkiem przypadków przewidzianych prawem, odpowiedź, czy przetwarzane są jego dane osobowe, a także otrzymać treść tych danych osobowych;
5) wniesienia do administratora danych osobowych uzasadnionego wniosku o sprzeciw wobec przetwarzania jego danych osobowych;
6) złożyć uzasadniony wniosek do administratora lub podmiotu przetwarzającego dane osobowe o zmianę lub usunięcie swoich danych osobowych, jeżeli dane te są przetwarzane niezgodnie z prawem lub są niedokładne;
7) chronić swoje dane osobowe przed przetwarzaniem z naruszeniem przepisów prawa oraz przypadkową utratą, zniszczeniem, uszkodzeniem lub zniszczeniem wskutek umyślnego ukrycia, nieudostępnienia lub nieterminowego udostępnienia, a także przed udostępnieniem informacji nieprawdziwych lub zniesławiających cześć, godność i renomę osoby fizycznej;
8) wniesienia skargi na przetwarzanie danych osobowych do Rzecznika Praw Obywatelskich lub do sądu;
9) skorzystania ze środków prawnych w przypadku naruszenia przepisów o ochronie danych osobowych;
10) zastrzeżenia dotyczące ograniczenia prawa do przetwarzania danych osobowych przy wyrażeniu zgody;
11) cofnięcia zgody na przetwarzanie danych osobowych;
12) znać mechanizm automatycznego przetwarzania danych osobowych;
13) ochrony przed zautomatyzowanym podejmowaniem decyzji wywołujących wobec niej skutki prawne.
Kupujący wyraża zgodę na transgraniczne przekazywanie danych osobowych przez Dostawcę i potwierdza, że podczas transgranicznego przekazywania danych osobowych, odbiorcami takich danych osobowych mogą być inne państwa.
Dostawca nie przetwarza Danych Osobowych stwarzających szczególne ryzyko.
Skład danych osobowych
W skład Danych Osobowych Kupującego wchodzą: nazwisko, imię i (o ile jest dostępne) imię patronimiczne; – numer telefonu komórkowego; – adres e-mail;
– inne informacje, które Dostawca otrzymuje w związku z nawiązaniem stosunków umownych i/lub przedumownych z Kupującym, w tym w czasie trwania tych stosunków.
Podstawowymi źródłami informacji o Kupującym są: dokumenty wystawione na jego nazwisko; dokumenty podpisane przez niego; informacje, które Kupujący podaje o sobie, w tym na Stronie.
Kupujący zobowiązuje się do dostarczenia Dostawcy pełnych, dokładnych, rzetelnych i aktualnych informacji, danych i danych, w tym danych osobowych, i ponosi za to pełną odpowiedzialność. Kupujący ponosi odpowiedzialność (w tym karną) za wykorzystanie informacji, danych i danych osób trzecich.
Procedura przetwarzania danych osobowych
Dostawca przetwarza dane osobowe z wykorzystaniem narzędzi automatyzacji, jak również bez ich wykorzystania. Do Przetwarzania Danych Osobowych Dostawca ma prawo angażować Podmioty Trzecie, za których działania Dostawca ponosi odpowiedzialność jak za swoje własne.
Okres przechowywania danych osobowych obejmuje cały okres trwania stosunku umownego pomiędzy Kupującym a Dostawcą, jak również 1 rok po zakończeniu stosunku umownego z Kupującym.
Dostawca zapewnia bezpieczne przechowywanie Danych Osobowych, stosując różne metody i poziomy ochrony, mające na celu zapobieganie nieautoryzowanemu dostępowi do Danych Osobowych. Dostawca podejmuje środki techniczne, organizacyjne i prawne w celu ochrony danych osobowych przed bezprawnym dostępem, utratą, zniszczeniem lub uszkodzeniem.
Do takich środków zalicza się:
Stosowanie szyfrowania danych podczas transmisji (HTTPS);
Systemy kontroli dostępu, uwierzytelniania za pomocą haseł i uwierzytelniania biometrycznego;
Regularnie aktualizuj oprogramowanie antywirusowe i narzędzia ochrony sieci;
Ograniczenie dostępu do danych na zasadzie «niezbędności do wykonywania obowiązków służbowych»;
Regularne szkolenie pracowników w zakresie zasad przetwarzania i ochrony danych;
Zawieranie poufnych umów z pracownikami i osobami trzecimi.
Usunięcie/zniszczenie danych osobowych Kupującego następuje na podstawie uzasadnionego pisemnego wniosku Kupującego i po upływie okresu przechowywania Danych Osobowych, a także w innych przypadkach określonych w obowiązującym ustawodawstwie Ukrainy. Zmiana danych osobowych jest przeprowadzana niezwłocznie w przypadku ujawnienia nieprawdziwych informacji o Kupującym.
Kupujący wyraża zgodę, że w trakcie przetwarzania Dostawca ma prawo przekazywać swoje Dane Osobowe Osobom Trzecim, jeżeli jest to niezbędne do osiągnięcia celów przetwarzania i pod warunkiem, że te Osoby Trzecie przestrzegają poufności i bezpieczeństwa Danych Osobowych. Przekazanie Danych Osobowych zgodnie z niniejszym paragrafem nie wymaga odrębnych zgód ani powiadomień Kupującego i następuje bez powiadomienia i zgody Kupującego na takie przekazanie.
Dostęp do Danych Osobowych jest udzielany osobom dokonującym przetwarzania wyłącznie wtedy, gdy wskazana osoba zobowiązała się do przestrzegania wymogów Prawa i jest w stanie je zapewnić. Dostęp do Danych Osobowych Kupującego jest udzielany w odpowiedzi na żądanie dostępu do danych osobowych, które zawiera:
– nazwisko, imię i nazwisko rodowe, miejsce zamieszkania (miejsce pobytu) oraz dane dokumentu identyfikującego osobę składającą wniosek (w przypadku osoby fizycznej – wnioskodawcę);
– nazwa, miejscowość osoby prawnej, kod EDRPOU osoby prawnej, stanowisko, nazwisko, imię i nazwisko rodowe osoby potwierdzającej wniosek; potwierdzenie, że treść wniosku odpowiada uprawnieniom osoby prawnej (w przypadku osoby prawnej – wnioskodawcy);
– nazwisko, imię i nazwisko rodowe oraz inne dane pozwalające na identyfikację Kupującego, w odniesieniu do którego skierowane jest żądanie;
– lista żądanych Danych Osobowych;
– cel i/lub podstawę prawną żądania.
Termin rozpatrzenia wniosku wynosi trzydzieści dni kalendarzowych od dnia jego otrzymania, chyba że obowiązujące przepisy prawa Ukrainy stanowią inaczej.
Polityka prywatności
Kupujący i Dostawca uzgodnili, że wszelkie informacje w formie pisemnej, ustnej, elektronicznej, wizualnej, graficznej lub innej, przekazane przed, w trakcie lub po nawiązaniu stosunku przedumownego/umownego pomiędzy Kupującym a Dostawcą są poufne, z wyjątkiem informacji, które są powszechnie znane i/lub publicznie dostępne lub uzyskane zgodnie z prawem od strony trzeciej bez naruszania warunków niniejszej Polityki.
Nadużycie informacji poufnych obejmuje między innymi wykorzystanie informacji poufnych do celów osobistych, niezwiązanych ze współpracą stron, bezpośrednie lub pośrednie przekazywanie lub ujawnianie informacji poufnych osobom trzecim bez zgody właściciela takich informacji.
Kupujący i Dostawca są zobowiązani do zachowania poufności, do nieujawniania ani nieudostępniania (ustnie i/lub pisemnie, w tym elektronicznie) swoich poufnych informacji drugiej stronie oraz do podjęcia wszelkich niezbędnych środków w celu zapewnienia zachowania poufnych informacji i niewykorzystywania ich w celach niezgodnych z prawem.
Korzystając ze Strony, Kupujący wyraża zgodę na używanie plików cookie (zwanych dalej plikami cookie). Pliki cookie to małe pliki tekstowe przechowywane na urządzeniu Kupującego, za pośrednictwem którego korzysta on ze Strony. Pliki cookie są przechowywane w przeznaczonym do tego celu folderze. Pliki cookie umożliwiają zapisanie danych wprowadzonych raz w polach formularzy Strony, dzięki czemu nie trzeba ich ponownie wprowadzać przy następnej wizycie na Stronie lub przy przełączaniu się między poszczególnymi funkcjami Strony. Kupujący może zablokować używanie plików cookie, ustawiając odpowiednią blokadę w ustawieniach swojego urządzenia. W takim przypadku Kupujący rozumie, że zablokowanie i/lub zablokowanie używania plików cookie na urządzeniu Kupującego może skutkować ograniczeniami w korzystaniu z poszczególnych funkcji Strony.
Korzystając ze Strony, Kupujący wyraża zgodę na korzystanie przez Dostawcę z narzędzi analityki internetowej. Narzędzia te służą do ogólnej analizy korzystania ze Strony oraz do pozyskiwania surowych danych w celu poprawy jej funkcjonalności. Informacje uzyskane przez Dostawcę podczas korzystania z analityki internetowej (na przykład adres IP i typ przeglądarki) mogą być przesyłane w formie anonimowej na serwer usługi analityki internetowej, przechowywane i przetwarzane tam. Poprzez odpowiednie ustawienia w swoim urządzeniu, Kupujący może uniemożliwić danej usłudze analityki internetowej odbieranie danych i przechowywanie plików cookie takich usług na swoim komputerze.
Postanowienia końcowe
Polityka jest dokumentem publicznym i jest dostępna na Stronie.
Dostawca zastrzega sobie prawo do wprowadzania zmian w Polityce. Nowa wersja wchodzi w życie z chwilą jej opublikowania na Stronie.
Kontynuując korzystanie ze Strony lub usług Dostawcy po aktualizacji Polityki, Kupujący potwierdza swoją zgodę na nowe warunki.
Niniejsza Polityka została opracowana zgodnie z prawem Ukrainy. Wszelkie spory dotyczące jej interpretacji i stosowania będą rozstrzygane zgodnie z prawem Ukrainy.
Jeżeli masz jakiekolwiek uwagi, życzenia lub skargi dotyczące przetwarzania danych osobowych, danych będących własnością Dostawcy oraz poufności informacji, należy skontaktować się z Dostawcą telefonicznie pod numerem: +38 (075) 393 22 22, lub pod adresem: Obwód zakarpacki, miasto Chust, ul. A. Wołoszyny, dom 131 «A»
.
