Политика конфиденциальности

Политика конфиденциальности

Настоящая Политика конфиденциальности определяет правила сохранения и получения доступа к данным на устройствах пользователей, использующих сайт для получения электронных услуг от Администратора, а также правила сбора и обработки персональных данных пользователей, предоставленных ими лично и добровольно с помощью инструментов, доступных на сайте.

Настоящая Политика конфиденциальности является неотъемлемой частью Регламента сайта, который определяет правила, права и обязанности пользователей, использующих сайт.

§1. Определения

  • Сайт - интернет-сайт "mysecretbeautyzone.pl", действующий по адресу https://mysecretbeautyzone.pl

  • Внешний сервис - интернет-сервисы партнёров, поставщиков услуг или получателей услуг, сотрудничающих с Администратором.

  • Администратор сайта / данных - Администратором сайта и Администратором данных (далее Администратор) является компания "Olesia Shulpina “My secret beauty zone”", осуществляющая деятельность по адресу: 30-721, Краков, ул. Липска 4-6у, с налоговым идентификационным номером (NIP): 386750489, предоставляющая электронные услуги через сайт.

  • Пользователь - физическое лицо, которому Администратор предоставляет электронные услуги через сайт.

  • Устройство - электронное устройство с программным обеспечением, через которое Пользователь получает доступ к сайту.

  • Cookies (куки) - текстовые данные, сохраняемые в виде файлов на устройстве пользователя.

  • RODO - Регламент Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент о защите данных).

  • Персональные данные - любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу («субъекту данных»); физическое лицо, которое можно прямо или косвенно идентифицировать, в частности, по таким признакам, как имя, идентификационный номер, данные о местоположении, сетевой идентификатор или один или несколько факторов, специфичных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

  • Обработка - любая операция или набор операций, выполняемых над персональными данными или наборами персональных данных, как автоматизированными, так и неавтоматизированными способами, включая сбор, запись, организацию, структурирование, хранение, адаптацию или изменение, извлечение, просмотр, использование, раскрытие путём передачи, распространения или предоставления другим способом, сопоставление или комбинирование, ограничение, стирание или уничтожение.

  • Ограничение обработки - отметка сохранённых персональных данных с целью ограничения их будущей обработки.

  • Профилирование - любая форма автоматизированной обработки персональных данных, которая заключается в использовании персональных данных для оценки некоторых личных факторов физического лица, в частности, для анализа или прогнозирования аспектов, касающихся результатов работы этого физического лица, его экономического положения, здоровья, личных предпочтений, интересов, надёжности, поведения, местоположения или перемещения.

  • Согласие - согласие субъекта данных означает добровольное, конкретное, осознанное и недвусмысленное выражение воли, посредством которого субъект данных в форме заявления или явного подтверждающего действия даёт согласие на обработку своих персональных данных.

  • Нарушение защиты персональных данных - нарушение безопасности, ведущее к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или несанкционированному доступу к персональным данным, передаваемым, хранящимся или иным образом обрабатываемым.

  • Псевдонимизация - обработка персональных данных таким образом, что их больше нельзя отнести к конкретному субъекту данных без использования дополнительной информации, при условии, что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам, которые исключают её отнесение к идентифицированному или поддающемуся идентификации физическому лицу.

  • Анонимизация - необратимый процесс операций с данными, который уничтожает / перезаписывает "персональные данные", делая невозможным идентификацию или связь данного рекорда с конкретным пользователем или физическим лицом.

§2. Инспектор по защите данных

На основании ст. 37 RODO, Администратор не назначил Инспектора по защите данных.

По вопросам, касающимся обработки данных, включая персональные данные, следует обращаться непосредственно к Администратору.

§3. Типы файлов Cookies

  • Внутренние Cookies - файлы, размещаемые и считываемые с Устройства Пользователя телеинформационной системой сайта.

  • Внешние Cookies - файлы, размещаемые и считываемые с Устройства Пользователя телеинформационными системами внешних сервисов. Скрипты внешних сервисов, которые могут размещать файлы Cookies на Устройствах Пользователя, были осознанно размещены на сайте через предоставленные и установленные на сайте скрипты и сервисы.

  • Сеансовые Cookies - файлы, размещаемые и считываемые с Устройства Пользователя сайтом в течение одной сессии данного Устройства. После завершения сессии файлы удаляются с Устройства Пользователя.

  • Постоянные Cookies - файлы, размещаемые и считываемые с Устройства Пользователя сайтом до момента их ручного удаления. Файлы не удаляются автоматически после завершения сессии Устройства, если только конфигурация Устройства Пользователя не настроена на режим удаления файлов Cookie после завершения сессии Устройства.

§4. Безопасность хранения данных

  • Механизмы хранения и считывания файлов Cookie - Механизмы хранения, считывания и обмена данными между файлами Cookies, сохраняемыми на Устройстве Пользователя, и сайтом, реализованы через встроенные механизмы интернет-браузеров и не позволяют получать другие данные с Устройства Пользователя или данные с других интернет-сайтов, которые посещал Пользователь, включая персональные данные или конфиденциальную информацию. Передача на Устройство Пользователя вирусов, троянских коней и других вредоносных программ также практически невозможна.

  • Внутренние Cookies - используемые Администратором файлы Cookie безопасны для Устройств Пользователей и не содержат скриптов, содержимого или информации, которые могут угрожать безопасности персональных данных или безопасности Устройства, которым пользуется Пользователь.

  • Внешние Cookies - Администратор предпринимает все возможные действия для проверки и выбора партнёров сайта с точки зрения безопасности Пользователей. Администратор выбирает для сотрудничества известных, крупных партнёров с глобальным общественным доверием. Однако он не имеет полного контроля над содержимым файлов Cookie, поступающих от внешних партнёров. За безопасность файлов Cookie, их содержимое и использование в соответствии с лицензией скриптами, установленными на сайте, которые поступают от внешних сервисов, Администратор не несёт ответственности в той мере, в какой это допускается законом. Список партнёров приведён в последующей части Политики конфиденциальности.

  • Управление файлами Cookie

  • Угрозы со стороны Пользователя - Администратор применяет все возможные технические меры для обеспечения безопасности данных, размещаемых в файлах Cookie. Однако следует обратить внимание, что обеспечение безопасности этих данных зависит от обеих сторон, включая действия Пользователя. Администратор не несёт ответственности за перехват этих данных, выдачу себя за сессию Пользователя или их удаление в результате осознанной или неосознанной деятельности Пользователя, вирусов, троянских коней и другого шпионского ПО, которым могло быть заражено Устройство Пользователя. Пользователи, чтобы защитить себя от этих угроз, должны заботиться о своей кибербезопасности при использовании интернета.

  • Хранение персональных данных - Администратор гарантирует, что прилагает все усилия, чтобы обрабатываемые персональные данные, добровольно введённые Пользователями, были в безопасности, доступ к ним был ограничен и осуществлялся в соответствии с их назначением и целями обработки. Администратор также гарантирует, что прилагает все усилия для защиты имеющихся данных от их потери, применяя соответствующие физические и организационные меры безопасности.

§5. Цели использования файлов Cookie

  • Улучшение и облегчение доступа к сайту.

  • Персонализация сайта для пользователей.

  • Предоставление рекламных услуг.

  • Аффилированные услуги.

  • Ведение статистики (пользователи, количество посещений, типы устройств, соединение и т. д.).

  • Предоставление социальных услуг.

§6. Цели обработки персональных данных

Персональные данные, добровольно предоставленные Пользователями, обрабатываются в одной из следующих целей:

  • Предоставление электронных услуг: Услуги по предоставлению информации о содержимом, размещённом на сайте, в социальных сетях или на других сайтах.

  • Общение Администратора с Пользователями по вопросам, связанным с сайтом и защитой данных.

  • Обеспечение законных интересов Администратора.

Данные о пользователях, собираемые анонимно и автоматически, обрабатываются в одной из следующих целей:

  • Ведение статистики.

  • Предоставление рекламы, адаптированной к предпочтениям пользователей.

  • Обслуживание аффилиатных программ.

  • Обеспечение законных интересов Администратора.

§7. Файлы Cookies внешних сервисов

Администратор на сайте использует скрипты javascript и веб-компоненты партнёров, которые могут размещать собственные файлы cookie на Устройстве Пользователя. Помните, что в настройках своего браузера вы сами можете решать, какие файлы cookie разрешено использовать для отдельных сайтов. Ниже приведён список партнёров или их сервисов, реализованных на сайте, которые могут размещать файлы cookie:

  • Социальные / интегрированные сервисы: (Регистрация, вход, обмен контентом, общение и т. д.)

  • Сервисы обмена контентом:

  • Сервисы размещения рекламы и партнёрские сети:

  • Ведение статистики:

Услуги, предоставляемые третьими лицами, находятся вне контроля Администратора. Эти лица могут в любой момент изменить свои условия предоставления услуг, политику конфиденциальности, цель обработки данных и способ использования файлов cookie.

§8. Типы собираемых данных

Сайт собирает данные о пользователях. Часть данных собирается автоматически и анонимно, а часть — это персональные данные, добровольно предоставленные пользователями при подписке на определённые услуги, предлагаемые сайтом.

  • Анонимные данные, собираемые автоматически:

    • IP-адрес

    • Тип браузера

    • Разрешение экрана

    • Приблизительное местоположение

    • Открытые страницы сайта

    • Время, проведённое на соответствующей странице сайта

    • Тип операционной системы

    • Адрес предыдущей страницы

    • Адрес страницы-источника

    • Язык браузера

    • Скорость интернет-соединения

    • Интернет-провайдер

  • Данные, собираемые при регистрации:

    • Имя / фамилия / псевдоним

    • Логин

    • Адрес электронной почты

    • Номер телефона

    • IP-адрес (собирается автоматически)

  • Данные, собираемые при подписке на услугу «Новостная рассылка» (Newsletter):

    • Имя / фамилия / псевдоним

    • Адрес электронной почты

    • IP-адрес (собирается автоматически)

  • Данные, собираемые при добавлении комментария:

    • Имя и фамилия / псевдоним

    • Адрес электронной почты

    • Адрес веб-сайта

    • IP-адрес (собирается автоматически)

Часть данных (без идентифицирующих данных) может храниться в файлах cookie. Часть данных (без идентифицирующих данных) может передаваться поставщику услуг статистики.

§9. Доступ к персональным данным третьих лиц

Как правило, единственным получателем персональных данных, предоставленных Пользователями, является Администратор. Данные, собираемые в рамках предоставляемых услуг, не передаются и не перепродаются третьим лицам.

Доступ к данным (чаще всего на основании Договора поручения обработки данных) могут иметь субъекты, ответственные за поддержание инфраструктуры и услуг, необходимых для работы сайта, а именно:

  • Компании, через которые предоставляется услуга «Новостная рассылка».

§10. Способ обработки персональных данных

Персональные данные, добровольно предоставленные Пользователями:

  • Персональные данные не будут передаваться за пределы Европейского союза, если только они не были опубликованы в результате индивидуального действия Пользователя (например, введение комментария или записи), что сделает данные доступными для любого посетителя сайта.

  • Персональные данные не будут использоваться для автоматизированного принятия решений (профилирования).

  • Персональные данные не будут перепродаваться третьим лицам.

Анонимные данные (без персональных данных), собираемые автоматически:

  • Анонимные данные (без персональных данных) будут передаваться за пределы Европейского союза.

  • Анонимные данные (без персональных данных) не будут использоваться для автоматизированного принятия решений (профилирования).

  • Анонимные данные (без персональных данных) не будут перепродаваться третьим лицам.

§11. Правовые основания обработки персональных данных

Сайт собирает и обрабатывает данные Пользователей на основании:

  • Регламента Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент о защите данных):

    • ст. 6, пункт 1, лит. a - субъект данных выразил согласие на обработку своих персональных данных для одной или нескольких определённых целей.

    • ст. 6, пункт 1, лит. b - обработка необходима для выполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора.

    • ст. 6, пункт 1, лит. f - обработка необходима для целей, вытекающих из законных интересов, реализуемых администратором или третьей стороной.

  • Закона от 10 мая 2018 г. о защите персональных данных (Dz.U. 2018, poz. 1000).

  • Закона от 16 июля 2004 г. "Право телекоммуникаций" (Dz.U. 2004, nr 171, poz. 1800).

  • Закона от 4 февраля 1994 г. "Об авторском праве и смежных правах" (Dz. U. 1994, Nr 24, poz. 83).

§12. Период обработки персональных данных

Персональные данные, добровольно предоставленные Пользователями:

  • Как правило, указанные персональные данные хранятся только в течение периода предоставления Услуги на сайте Администратором. Они удаляются или анонимизируются в течение 30 дней с момента прекращения предоставления услуг (например, удаление зарегистрированного аккаунта пользователя, отписка от рассылки и т. д.).

  • Исключением является ситуация, требующая обеспечения законных целей дальнейшей обработки этих данных Администратором. В такой ситуации Администратор будет хранить указанные данные с момента запроса на их удаление Пользователем не более 3 лет в случае нарушения или подозрения в нарушении положений регламента сайта Пользователем.

Анонимные данные (без персональных данных), собираемые автоматически:

  • Анонимные статистические данные, не являющиеся персональными, хранятся Администратором для ведения статистики сайта на неопределённый срок.

§13. Права Пользователей, связанные с обработкой персональных данных

Сайт собирает и обрабатывает данные Пользователей на основании:

  • Право доступа к персональным данным

    • Пользователи имеют право получить доступ к своим персональным данным, что реализуется по запросу, поданному Администратору.

  • Право на исправление персональных данных

    • Пользователи имеют право требовать от Администратора немедленного исправления неточных персональных данных и/или дополнения неполных персональных данных, что реализуется по запросу, поданному Администратору.

  • Право на удаление персональных данных

    • Пользователи имеют право требовать от Администратора немедленного удаления персональных данных, что реализуется по запросу, поданному Администратору. В случае аккаунтов пользователей, удаление данных заключается в анонимизации данных, позволяющих идентифицировать Пользователя. Администратор оставляет за собой право приостановить выполнение запроса на удаление данных с целью защиты законного интереса Администратора (например, если Пользователь нарушил Регламент или данные были получены в результате переписки).

    • В случае услуги «Новостная рассылка», Пользователь имеет возможность самостоятельно удалить свои персональные данные, используя ссылку, размещённую в каждом отправляемом электронном письме.

  • Право на ограничение обработки персональных данных

    • Пользователи имеют право на ограничение обработки персональных данных в случаях, указанных в ст. 18 RODO, в частности, при оспаривании правильности персональных данных, что реализуется по запросу, поданному Администратору.

  • Право на переносимость персональных данных

    • Пользователи имеют право получить от Администратора персональные данные, касающиеся Пользователя, в структурированном, общепринятом и машиночитаемом формате, что реализуется по запросу, поданному Администратору.

  • Право на возражение против обработки персональных данных

    • Пользователи имеют право на возражение против обработки своих персональных данных в случаях, указанных в ст. 21 RODO, что реализуется по запросу, поданному Администратору.

  • Право на подачу жалобы

    • Пользователи имеют право подать жалобу в надзорный орган, занимающийся защитой персональных данных.

§14. Контактные данные Администратора

  • Почтовый адрес - Olesia Shulpina “My secret beauty zone”, 30-721, Краков, ул. Липска 4-6у

  • Адрес электронной почты - lesenok231184@gmail.com

  • Телефонный звонок - +48574879143

  • Форма обратной связи - доступна по адресу: https://mysecretbeautyzone.pl/#forms

§15. Требования сайта

Ограничение сохранения и доступа к файлам Cookie на Устройстве Пользователя может привести к некорректной работе некоторых функций сайта. Администратор не несёт никакой ответственности за некорректно работающие функции сайта в случае, если Пользователь каким-либо образом ограничил возможность сохранения и считывания файлов Cookie.

§16. Внешние ссылки

На сайте - в статьях, постах, записях или комментариях Пользователей - могут содержаться ссылки на внешние сайты, с которыми владелец сайта не сотрудничает. Эти ссылки, а также страницы или файлы, на которые они указывают, могут быть небезопасными для вашего Устройства или представлять угрозу для безопасности ваших данных. Администратор не несёт ответственности за содержимое, находящееся за пределами сайта.

§17. Изменения в Политике конфиденциальности

Администратор оставляет за собой право вносить любые изменения в настоящую Политику конфиденциальности без необходимости информирования об этом Пользователей в части применения и использования анонимных данных или использования файлов Cookie.

Администратор оставляет за собой право вносить любые изменения в настоящую Политику конфиденциальности в части обработки Персональных данных, о чём он уведомит Пользователей, имеющих аккаунты или подписанных на рассылку, по электронной почте в течение 7 дней с момента внесения изменений. Дальнейшее использование услуг означает ознакомление и принятие введённых изменений в Политику конфиденциальности. В случае, если Пользователь не согласен с введёнными изменениями, он обязан удалить свой аккаунт с сайта или отписаться от рассылки.

Внесённые изменения в Политику конфиденциальности будут публиковаться на этой странице сайта.

Внесённые изменения вступают в силу с момента их публикации.

Made on
Tilda