ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ФАЙЛІВ COOKIE

1. Загальні положення

1.1 Ця Політика конфіденційності та файлів cookie визначає правила використання, передачі та захисту ваших персональних даних (далі — «Персональні дані»), отриманих через вебсайт: inpoststore.com (далі — «Вебсайт») та наших Користувачів.

1.2 Ця Політика конфіденційності є невід’ємною частиною Правил користування Вебсайтом [https://inpoststore.com/pl-uk/terms-of-service] (далі — «Правила»). Визначення термінів, використаних у цій Політиці, містяться в Правилах. Положення Правил застосовуються відповідно.

1.3 Вебсайт є спільним проєктом:

1.3.1 Packhelp S.A., зі штаб-квартирою у Варшаві, вул. Kolejowa 5/7, 01-217 Варшава, зареєстрованою в Реєстрі підприємців, який веде Районний суд столиці Варшави, XIII Господарський відділ Національного судового реєстру, номер KRS: 0000831872 (далі — «Packhelp»);

1.3.2 InPost sp. z o.o., зі штаб-квартирою в Кракові, вул. Pana Tadeusza 4, 30-727 Краків, зареєстрованою в Реєстрі підприємців, який веде Районний суд Краків-Śródmieście, XI Господарський відділ Національного судового реєстру, номер KRS: 0000543759, NIP: 6793108059 (далі — «InPost»)

надалі спільно іменовані як «Спільні контролери».

1.4 Packhelp та InPost спільно здійснюють контроль за обробкою даних у розумінні статті 26 Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних і щодо вільного обігу таких даних, що скасовує Директиву 95/46/EC (Загальний регламент про захист даних), далі — «GDPR».

1.5 Зв’язок зі Спільними контролерами з питань обробки персональних даних можливий за такими електронними адресами:

1.5.1 Packhelp: [email protected]

1.5.2 InPost: [email protected]

2. Інформація, яку ми збираємо

2.1 Ми збираємо інформацію про наших Користувачів та відвідувачів Вебсайту.

2.2 Під час відвідування Вебсайту Packhelp автоматично збирає таку інформацію: IP-адресу, тип операційної системи, тип веббраузера, активність на сайті: перегляд конкретних сторінок, натискання функціональних кнопок.

2.3 Якщо ви надаєте свої Персональні дані шляхом заповнення реєстраційної форми для створення Облікового запису або зв’язку з нами, Packhelp збирає: адресу електронної пошти, ім’я та прізвище.

2.4 Якщо ви надаєте свої Персональні дані для оформлення Замовлення, Спільні контролери збирають: адресу електронної пошти, ім’я та прізвище, назву компанії, країну, податковий номер (або його еквівалент), адресу, поштовий індекс, місто, воєводство (або еквівалент).

2.5 Якщо ви звертаєтесь до служби підтримки Packhelp, Ви також можете надати інші Персональні дані залежно від характеру вашого запиту. Під час телефонного дзвінка ми оброблятимемо ваш голос, записаний під час розмови, про що вас буде повідомлено перед її початком.

2.6 Час від часу Спільні контролери можуть пропонувати участь у лотереях, конкурсах та опитуваннях на Вебсайті. Якщо ви берете участь, ми збиратимемо додаткові Персональні дані відповідно до умов заходу. Участь є повністю добровільною.

2.7 Надання Персональних даних є добровільним, однак ненадання обов’язкових даних унеможливить надання послуг та виконання Договорів купівлі-продажу.

3. Цілі, обсяг і терміни обробки персональних даних

3.1 Ціль обробки: Виконання договору Спільним контролером

Законна підстава: Стаття 6 частина 1 пункт b) GDPR (RODO) у частині укладення, виконання та завершення укладеного договору (обробка даних є необхідною для виконання договору, укладеного з будь-яким із Спільних контролерів).

Термін зберігання: Період, необхідний для виконання, припинення або завершення договору.

Обсяг: адреса електронної пошти, ім’я та прізвище, назва компанії, номер телефону, посада, податковий номер, адреса.

3.2 Ціль обробки: встановлення контакту зі Співволодільцями даних, зокрема надання відповідей на Ваші запити через чат

Законна підстава: Стаття 6 частина 1 пункт b) GDPR (RODO) (згода на обробку Персональних даних)

Термін зберігання: до моменту відкликання згоди Користувачем, а після її відкликання протягом строку, що відповідає строку позовної давності вимог, які можуть заявлятися спільним контролером або до нього.

Обсяг: ім’я та прізвище, адреса електронної пошти, інші добровільно надані дані

3.3 Ціль обробки: встановлення телефонного контакту з Packhelp, у тому числі з метою надання відповідей на Ваші запити, покращення якості обслуговування Клієнтів, оцінювання якості послуг, що надаються Packhelp, а також організації навчання працівників і співпрацівників Packhelp.

Законна підстава: Стаття 6 частина 1 пункт b) GDPR (RODO) (згода на обробку Персональних даних)

Термін зберігання: До відкликання згоди або протягом 6 місяців з моменту збору даних

Обсяг: запис голосу, номер телефону, ім’я та прізвище, адреса електронної пошти, інші добровільно надані дані

3.4 Ціль: Виконання податкових зобов’язань

Законна підстава: стаття 6 ч. 1 літ. c) GDPR (RODO) у зв’язку зі статтею 86 § 1 Закону від 29 січня 1997 року «Податковий кодекс» (зведений текст: Dz.U. 2019, поз. 900) та/або статтею 74 ч. 2 Закону від 29 вересня 1994 року «Про бухгалтерський облік» (виконання юридичного обов’язку).

Термін зберігання: персональні дані зберігаються протягом строку, встановленого чинним законодавством, яке зобов’язує Спільних контролерів зберігати податкову документацію (до закінчення строку давності податкового зобов’язання, якщо податкове законодавство не передбачає інше) або бухгалтерську документацію (5 років, рахуючи від початку року, наступного за фінансовим роком, якого стосуються ці дані).

Обсяг: ім’я та прізвище, назва компанії, ідентифікаційний податковий номер (NIP) Користувача, фінансові дані, пов’язані з виконанням договору.

3.5 Ціль: встановлення, пред’явлення або захист вимог, які можуть висуватися Спільними контролерами або які можуть бути висунуті проти них у зв’язку з поданим замовленням або укладеним договором.

Законна підстава: стаття 6 ч. 1 літ. f) GDPR (RODO) (реалізація законних інтересів Адміністратора, пов’язаних із встановленням, пред’явленням та захистом вимог)

Термін зберігання: дані зберігаються до закінчення строку давності вимог, що випливають із договору, укладеного зі Спільним контролером, при цьому строк давності визначається положеннями Цивільного кодексу.

Обсяг: адреса електронної пошти, ім’я та прізвище, податковий номер, PESEL, фінансові дані, номер телефону

3.6 Ціль: проведення промоційних та маркетингових заходів, зокрема надсилання електронною поштою маркетингової та комерційної інформації клієнтам Спільних контролерів.

Законна підстава: стаття 6, пункт 1, літера f) GDPR (RODO) (обґрунтований законний інтерес Компанії у проведенні маркетингових заходів щодо власних клієнтів).

Термін зберігання: тривалість договору, не менше ніж період активності облікового запису

Обсяг: ім’я та прізвище, адреса електронної пошти та інші дані, які Користувач добровільно вказав у змісті повідомлення.

3.7 Ціль: Надсилання інформаційних бюлетенів

Законна підстава: стаття 6 п. 1 літерa a) GDPR (RODO) (надана згода на обробку персональних даних) та стаття 9 п. 1 літерa f) GDPR (RODO) (реалізація законних інтересів Спільних контролерів, пов’язаних із просуванням послуг і продуктів, що пропонуються Спільними контролерами).

Термін зберігання: до моменту відкликання згоди Користувачем, а після її відкликання — протягом часу, що відповідає строку давності претензій, які може пред’являти Адміністратор або які можуть бути пред’явлені до нього.

3.8 Ціль: підтримка та покращення нашого Вебсайту, включно із забезпеченням безпеки та персоналізацією Вашого користування Інтернетом, гарантуючи, що контент подано максимально ефективно для Вас, а також адміністрування Вебсайту та виконання внутрішніх операцій, включно з усуненням проблем, аналізом даних, дослідженнями, тестуваннями, статистичними та науковими цілями.

Законна підстава: стаття 6 п. 1 літерa f) GDPR (RODO) законний інтерес Спільних контролерів, пов’язаний із покращенням Вебсайту та обслуговуванням відвідувачів сайту).

Термін зберігання: 6 місяців

Обсяг: ім’я, прізвище, адреса електронної пошти, IP-адреса, тип операційної системи, тип веб-браузера, дії на вебсайті: відвідування окремих сторінок, натискання функціональних кнопок.

Якщо обробка персональних даних здійснюється на підставі Вашої згоди, Ви можете відкликати її у будь-який час, зв’язавшись з нами електронною поштою за адресою: [email protected] або [email protected]. Відкликання згоди не впливає на законність обробки даних до моменту її відкликання.

4. Одержувачі персональних даних

4.1 Для належного функціонування Вебсайту та професійного надання послуг Спільні контролери користуються послугами зовнішніх постачальників. Вони залучають лише таких обробників, які надають достатні гарантії впровадження відповідних технічних та організаційних заходів, що забезпечують відповідність обробки вимогам GDPR (RODO) та захист прав суб’єктів даних.

4.2 Ми можемо доручати обробку ваших Персональних даних третім сторонам. У таких випадках одержувачами ваших Персональних даних можуть бути:

4.2.1 У випадку операцій, визначених у Правилах: ми можемо передавати ваші Персональні дані суб’єктам, які підтримують нашу поточну підприємницьку діяльність, включаючи суб’єктів, що виконують компоненти Замовлень або інші послуги, передбачені Правилами, або забезпечують можливість їх виконання.

Зокрема, це можуть бути:

(a) постачальники бухгалтерських, фінансових, юридичних та консультаційних послуг,

(b) хостинг-провайдер Вебсайту,

(d) платіжна система,

(e) перевізник,

(f) компанія, що надає програмне забезпечення для виконання операцій, визначених у Правилах, включаючи постачальників технічних, ІТ та організаційних рішень,

(g) Партнер, якщо це необхідно для виконання Замовлення,

(h) інші суб’єкти, якщо використання їхніх послуг необхідне для належного функціонування Вебсайту та надання послуг Спільними контролерами.

4.2.2 У випадку зовнішніх партнерів: ми можемо співпрацювати з третіми сторонами для надання вам інформації про Товари або Послуги, які, на нашу думку, можуть вас зацікавити. Ми передаємо ваші Персональні дані таким третім сторонам лише за умови, що ви надали згоду на отримання інформації від них.

4.3 Особисті дані, зібрані Спільними контролерами, можуть також бути надані: відповідним державним органам на їх запит на підставі відповідних положень законодавства або іншим особам та суб'єктам – у випадках, передбачених законодавством.

4.4 Кожен суб'єкт, якому Спільні контролери доручають обробку Персональних даних, гарантує відповідний рівень безпеки та конфіденційності обробки Персональних даних. Суб'єкт, що здійснює обробку, буде обробляти Персональні дані на підставі Договору про доручення обробки Персональних даних.

4.5 Адміністратор може передавати Персональні дані до третіх країн, якщо будь-який із суб’єктів, зазначених у пункті 4.1, обробляє дані в такій країні, і лише за умови, що Європейська Комісія визнала рівень захисту в цій країні достатнім або були надані відповідні гарантії шляхом використання стандартних договірних положень, затверджених Європейською Комісією.

Профілювання

5.1 Профілювання здійснюється шляхом запису сесій, аналізу карти кліків та аналітики на основі подій (Segment), що включає автоматизоване створення:

5.1.1 рекламних повідомлень та контенту,

5.1.2 форм післяпродажного спілкування,

5.1.3 методів сегментації контактів та надсилання електронних листів,

5.1.4 нагадувань про покинутий кошик,

5.1.5 способів вибору каналів комунікації,

5.1.6 методів управління контактами.

5.2 Результатом є персоналізований маркетинг та прогнозування продажів.

5.3 Користувач має право в будь-який час заперечити проти профілювання, звернувшись до Спільних контролерів за адресою: [email protected] або [email protected]

6. Права користувача

Користувач Вебсайту має такі права, що випливають з обробки його Персональних даних:

6.1 право вимагати доступ до своїх персональних даних – Користувач має право отримати підтвердження того, чи Спільні контролери обробляють його персональні дані, і якщо це має місце, він має право отримати доступ до даних та отримати інформацію щодо таких даних, як, наприклад: мета обробки, категорії даних, інформація про одержувачів або категорії одержувачів, яким дані були або будуть розкриті, запланований термін зберігання персональних даних або критерії визначення цього терміну; вищезазначене право також включає право на отримання безкоштовної копії даних (за кожну наступну копію, яку запитує Користувач, Спільні контролери можуть стягувати розумну плату, що випливає з адміністративних витрат),

6.2 Право на виправлення Персональних даних (якщо вони є неправильними), включаючи право на доповнення неповних даних.

6.3 право на видалення персональних даних (так зване «право на забуття»), за таких обставин: коли персональні дані Користувача більше не є необхідними для цілей, для яких вони були зібрані, Користувач відкликав згоду на їх обробку і не існує іншої підстави для обробки даних, Користувач заперечив проти обробки, персональні дані були оброблені незаконно, особисті дані повинні бути видалені з метою виконання юридичного зобов'язання, передбаченого правом Європейського Союзу або правом держави-члена, якому підпорядковуються Спільні контролери, особисті дані були зібрані у зв'язку з наданням послуг інформаційного суспільства,

6.4 право на обмеження обробки даних, коли: Користувач ставить під сумнів правильність персональних даних (на період, що дозволяє Спільним контролерам перевірити правильність цих даних), обробка є незаконною, а Користувач заперечує проти видалення даних, Спільні контролери більше не потребують персональних даних для цілей обробки, але вони необхідні Користувачеві для встановлення, пред'явлення або захисту вимог, Користувач заперечує проти обробки до моменту встановлення, чи законні підстави з боку Спільних контролерів мають перевагу над підставами заперечення Користувача.

6.5 Право заперечити проти обробки Персональних даних, якщо вона здійснюється на підставі законного інтересу (стаття 6, пункт 1, літера f) GDPR (RODO)

6.6 Право на перенесення даних —в т.ч. отримання наданих Персональних даних у структурованому, загальновживаному та машиночитаному форматі, а також передача їх іншому контролеру (якщо технічно можливо).

6.7 Право відкликати згоду на обробку даних у будь-який час (відкликання не впливає на законність обробки до моменту відкликання).

6.8 Право подати скаргу до Голови Управління із захисту персональних даних, якщо Користувач вважає, що обробка його даних порушує положення GDPR (RODO).

7. Файли cookie

7.1 Packhelp використовує файли cookie — невеликі текстові файли, що зберігаються на кінцевому пристрої Користувача (наприклад, комп’ютері, планшеті, смартфоні), які можуть бути прочитані ІТ-системою.

7.2 Файли cookie — це текстові файли, що містять невелику кількість інформації, яка завантажується на персональний комп’ютер, мобільний телефон або інший пристрій під час відвідування Користувачем вебсайту. Під час наступних відвідувань ці файли повертаються на сайт або на інший сайт, що використовує cookie. Вони виконують різні функції: забезпечують плавну навігацію між сторінками, запам’ятовують налаштування Користувача, покращують загальний досвід перегляду. Також вони можуть допомогти зробити рекламу більш релевантною для Користувача.

7.3 Вебсайт використовує такі категорії файлів cookie. Детальну інформацію про поточні файли cookie можна знайти в налаштуваннях cookie на сайті https://inpoststore.com:

7.3.1 Необхідні файли cookie

Ці файли потрібні для навігації по Вебсайту та використання його функцій, таких як доступ до захищених зон. Без них неможливо надати певні послуги, наприклад, кошик покупок або електронне виставлення рахунків. Ви можете вимкнути ці файли у налаштуваннях браузера, але це може негативно вплинути на функціональність сайту.

7.3.2 Аналітичні файли cookie і файли cookie допомагають зрозуміти поведінку користувача, щоб забезпечити йому більш відповідний досвід перегляду або персоналізувати вміст нашого веб-сайту. Наприклад, ми збираємо інформацію про відвідані сторінки, щоб допомогти нам представити більш відповідну інформацію.

7.3.3 Функціональні файли cookie

Ці файли cookie необхідні для належного функціонування Веб-сайту. Вони дозволяють Веб-сайту запам'ятовувати ваші вибори (такі як ім'я користувача, мова або регіон, в якому ви перебуваєте) і забезпечують покращене, більш персоналізоване використання. Ці файли також можуть використовуватися для запам'ятовування змін розміру тексту, шрифтів та інших елементів веб-сторінок, які ви можете налаштувати. Вони також можуть використовуватися для надання вибраних вами послуг, таких як перегляд відео або коментування в блозі.

7.3.4 Рекламні файли cookie

Ці файли cookie збирають інформацію про ваші звички перегляду, щоб показувати рекламу, адаптовану до вас і ваших інтересів, якщо ви даєте на це згоду, вибравши відповідні налаштування в налаштуваннях файлів cookie або у вашому браузері. Вони також використовуються для обмеження кількості показів реклами, а також допомагають перевірити ефективність рекламної кампанії. Зазвичай вони розміщуються рекламними мережами з нашої згоди. Вони запам'ятовують, що ви відвідували веб-сайт, і ця інформація (у зведеному та анонімному вигляді) передається іншим суб'єктам, таким як рекламодавці. Досить часто рекламні файли cookie пов'язані з функціональністю веб-сайту іншого суб'єкта. Якщо ви увімкнете ці файли cookie, ви все одно зможете користуватися Веб-сайтом без обмежень.

Як змінити налаштування cookie?

Під час першого відвідування Вебсайту Користувачеві показується повідомлення про використання cookie з проханням надати згоду. Користувач може керувати налаштуваннями cookie безпосередньо через Вебсайт. У будь-який час Користувач може змінити свої налаштування щодо збору cookie у відповідному розділі або через браузер, а також повністю видалити файли cookie. Зверніть увагу, що вимкнення cookie може ускладнити використання Вебсайту.

Опція «Довідка» у меню більшості браузерів пояснить, як дозволити або заборонити приймання нових cookie, як отримувати повідомлення про нові cookie та як повністю їх вимкнути. Ви також можете вимкнути або видалити подібні файли, що використовуються додатками браузера (наприклад, Flash cookie), змінивши налаштування розширення або відвідавши сайт відповідного постачальника.

Якщо ви користуєтеся комп’ютером – натисніть кнопку «Допомога» у верхній частині вікна браузера та оберіть опцію «Про нас». Якщо ви користуєтеся MacBook – у відкритому вікні браузера натисніть меню Apple і оберіть опцію «Про нас».
Для Flash cookie (або локальних об’єктів) — сайт Adobe надає повну інформацію про те, як видалити або вимкнути Flash cookie: http://www.adobe.com/security/flashplayer/
Для сторонніх cookie — якщо ви хочете вимкнути сторонні cookie, налаштуйте відповідним чином свій браузер.

8. Логи сервера

8.1 Використання Вебсайту передбачає надсилання запитів до сервера, на якому він розміщений. Кожен запит реєструється в логах сервера.

8.2 Логи сервера містять, зокрема: IP-адресу Користувача, дату та час сервера, інформацію про браузер та операційну систему Користувача. Дані записуються та зберігаються на сервері.

8.3 Дані, записані в логах сервера, не пов’язані з ідентифікованими особами, що користуються Вебсайтом, і не використовуються Спільними контролерами для ідентифікації Користувача.

8.4 Вказані дані використовуються виключно для адміністрування сервера. Логи є допоміжним матеріалом для управління Вебсайтом і не розголошуються нікому, крім осіб, уповноважених на адміністрування сервера.

9. Безпека Вебсайту та Персональних даних

9.1 Спільні контролери застосовують усі необхідні технічні заходи, передбачені статтями 25, 30, 32–34 та 35–39 GDPR (RODO), для забезпечення високого рівня захисту та безпеки обробки Персональних даних.

9.2 Ми підтримуємо фізичні, електронні та процедурні засоби захисту, необхідні для запобігання втраті, зловживанню, несанкціонованому розголошенню та зміні ваших Персональних даних. Наприклад, ми використовуємо технологію Transport Layer Security (TSL) для шифрування платіжної інформації під час покупки товарів через Вебсайт.

9.3 Якщо ви створюєте обліковий запис на Сайті, ви повинні вибрати пароль для захисту інформації, розміщеної у вашому обліковому записі. Сила пароля залежить від вас: ви повинні вибрати унікальний пароль і дбати про його безпеку. Ви можете змінювати пароль так часто, як бажаєте, перейшовши до розділу «Мій обліковий запис» на Сайті. Ви несете відповідальність за збереження пароля в таємниці. Просимо не повідомляти пароль іншим особам. Наша процедура входу в систему розроблена таким чином, щоб захистити вашу конфіденційність. Якщо у вас виникли проблеми з входом на наш веб-сайт, переконайтеся, що ви використовуєте свою зареєстровану адресу електронної пошти та правильний пароль. Якщо ви використовуєте свою зареєстровану адресу електронної пошти та правильний пароль, але все одно не можете увійти на наш Веб-сайт, зв'яжіться з нами за вказаними вище контактними даними.

9.4 Водночас зазначаємо, що користування Інтернетом та послугами, що надаються електронним шляхом, особливо користування загальнодоступними мережами Wi-Fi, може бути пов'язане з особливими телеінформаційними загрозами, такими як: наявність та дія інтернет-черв'яків (worm), програмного забезпечення типу spyware або malware, включаючи комп'ютерні віруси, а також можливість бути схильним до cracing або phishing (виловлювання паролів) та інше. Щоб отримати детальну та професійну інформацію про збереження безпеки в мережі Інтернет, рекомендуємо звернутися до спеціалістів для такого роду інформаційних послуг.

10. Прикінцеві положення

Ця Політика конфіденційності набирає чинності 13 жовтня 2025 року.