Політика конфіденційності

1. Адміністратор даних та визначення

1. Адміністратором персональних даних Клієнтів / Користувачів Інтернет-магазину, званим також Продавцем, є: Delcaso sp. z o. o., телефон: +48 504 740 600, ІПН (NIP): 5882470844, REGON: 389442297.
2. З Адміністратором даних можна зв'язатися:
   1. за адресою для листування: Władysława IV 14b/2, 84-230 Rumia;
   2. за адресою електронної пошти: info@bluscan.pl.
3. Користувач - фізична особа, яка заходить на сайт/сайти Інтернет-магазину або користується послугами чи функціоналом, описаним у цій Політиці Конфіденційності та Cookies.
4. Клієнт - фізична особа, яка має повну дієздатність, фізична особа, яка є Споживачем, юридична особа або організаційна одиниця без статусу юридичної особи, якій закон надає правоздатність, яка укладає з Продавцем Договір купівлі-продажу на відстані.
5. Інтернет-магазин - інтернет-сервіс, що ведеться Продавцем, доступний за електронними адресами (сайтами): https://bluscan.pl, за допомогою якого Клієнт/Користувач може отримати інформацію про Товар та його наявність, а також купити Товар або замовити надання послуги.
6. Інформаційний бюлетень (Newsletter) - інформація, в тому числі комерційна інформація в розумінні закону від 18 липня 2002 р. про надання послуг електронним шляхом (Закон. вісник від 2020 р. поз. 344), що походить від Продавця та надсилається Клієнту/Користувачеві електронним шляхом; його отримання є добровільним і вимагає згоди Клієнта/Користувача.
7. Обліковий запис (Акаунт) - набір даних, що зберігаються в Інтернет-магазині та в телеінформаційній системі Продавця, що стосуються даного Клієнта/Користувача, а також замовлень, що ним складаються, та укладених договорів, з використанням якого Клієнт/Користувач може складати замовлення та укладати договори.
8. RODO (GDPR) - Регламент Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 р. про захист фізичних осіб у зв'язку з опрацюванням персональних даних і про вільний рух таких даних та про скасування директиви 95/46/ЄС (Загальний регламент про захист даних).

2. Цілі, правові підстави та час обробки даних

1. З метою виконання Договору купівлі-продажу на відстані Продавець обробляє:
   1. інформацію щодо пристрою Користувача з метою забезпечення правильності роботи послуг: IP-адреса комп'ютера, інформація, що міститься у файлах cookies або інших подібних технологіях, дані щодо сесії, дані веб-браузера, дані щодо пристрою, дані щодо активності на Сайті, в тому числі на окремих підсторінках;
   2. інформацію про геолокацію, якщо Користувач надав згоду на доступ постачальника послуг до геолокації. Інформація про геолокацію використовується з метою надання більш адаптованих пропозицій продуктів та послуг;
   3. персональні дані Користувачів: ім'я, прізвище, адреса місцезнаходження, адреса для листування, адреса електронної пошти, номер телефону, ІПН, номер банківського рахунку або інші персональні дані, надання яких є необхідним для здійснення покупки, і надання яких у процесі покупки вимагає Адміністратор.
2. Ця інформація не містить даних щодо особистості Користувачів, але у поєднанні з іншою інформацією може становити персональні дані, і у зв'язку з цим Адміністратор поширює на неї повний захист, що надається на підставі RODO (GDPR).
3. Ці дані обробляються відповідно до ст. 6 абз. 1 літ. b RODO, з метою реалізації послуги, тобто договору про надання послуг електронним шляхом згідно з Регламентом, та відповідно до ст. 6 абз. 1 літ. a RODO, у зв'язку з наданням згоди на застосування певних файлів cookies або інших подібних технологій, вираженої через відповідні налаштування веб-браузера згідно із Законом про телекомунікації або у зв'язку з наданням згоди на геолокацію. Дані обробляються до моменту завершення користування Клієнтом/Користувачем Інтернет-магазином.
4. Адміністратор зобов'язується вжити всіх заходів, необхідних на підставі ст. 32 RODO, тобто, враховуючи стан технічних знань, вартість впровадження, а також характер, обсяг і цілі обробки та ризик порушення прав або свобод фізичних осіб з різною ймовірністю виникнення і тяжкістю, Адміністратор впроваджує відповідні технічні та організаційні заходи, щоб забезпечити ступінь безпеки, що відповідає цьому ризику.

3. Маркетингова діяльність адміністратора

1. На сторінці Інтернет-магазину Адміністратор даних може розміщувати маркетингову інформацію про свої продукти або послуги. Відображення цього контенту здійснюється Адміністратором даних відповідно до ст. 6 абз. 1 літ. f RODO, тобто відповідно до законного інтересу Адміністратора даних, що полягає у публікації контенту, пов'язаного з надаваними послугами, та контенту промо-акцій, у які Адміністратор даних залучений. Водночас ця дія не порушує прав і свобод Клієнтів/Користувачів, Клієнти/Користувачі очікують отримання контенту подібного змісту, і навіть розраховують на це, або це є їхньою безпосередньою метою відвідування сторінки/сторінок Інтернет-магазину.

4. Отримувачі даних користувачів

1. Адміністратор даних розкриває персональні дані користувачів виключно суб'єктам, що здійснюють обробку на підставі укладених договорів доручення обробки персональних даних з метою реалізації послуг на користь Адміністратора даних, наприклад, хостингу та обслуговування Сайту, ІТ-послуг, маркетингового та PR-обслуговування.

5. Передача персональних даних до третіх країн

1. Персональні дані не будуть оброблятися в третіх країнах.

6. Права осіб, яких стосуються дані

1. Кожна особа, якої стосуються дані, має право:
   1. на доступ (ст. 15 RODO) - отримання від Адміністратора даних підтвердження, чи обробляються її персональні дані. Якщо дані про особу обробляються, вона має право отримати доступ до них та отримати наступну інформацію: про цілі обробки, категорії персональних даних, отримувачів або категорії отримувачів, яким дані були або будуть розкриті, про період зберігання даних або про критерії їх визначення, про право вимагати виправлення, видалення або обмеження обробки персональних даних, що належать особі, якої стосуються дані, та на внесення заперечення проти такої обробки;
   2. на отримання копії даних (ст. 15 абз. 3 RODO) - отримання копії даних, що підлягають обробці, причому перша копія є безкоштовною, а за наступні копії Адміністратор даних може стягувати плату в розумному розмірі, що випливає з адміністративних витрат;
   3. на виправлення (ст. 16 RODO) - вимагати виправлення персональних даних, що її стосуються, які є неправильними, або доповнення неповних даних;
   4. на видалення даних (ст. 17 RODO) - вимагати видалення її персональних даних, якщо Адміністратор даних більше не має правової підстави для їх обробки або дані більше не є необхідними для цілей обробки;
   5. на обмеження обробки (ст. 18 RODO) - вимагати обмеження обробки персональних даних, коли:
      1. особа, якої стосуються дані, ставить під сумнів правильність персональних даних – на період, що дозволяє Адміністратору даних перевірити правильність цих даних,
      2. обробка є незаконною, а особа, якої стосуються дані, заперечує проти їх видалення, вимагаючи обмеження їх використання,
      3. Адміністратор даних більше не потребує цих даних, але вони потрібні особі, якої стосуються дані, для встановлення, здійснення або захисту претензій,
      4. особа, якої стосуються дані, внесла заперечення проти обробки – до моменту встановлення, чи законні підстави на стороні адміністратора переважають над підставами заперечення особи, якої стосуються дані;
   6. на перенесення даних (ст. 20 RODO) - отримання у структурованому, загальновживаному форматі, що легко зчитується машиною, персональних даних, що її стосуються, які вона надала Адміністратору даних, та вимагати пересилання цих даних іншому Адміністратору, якщо дані обробляються на підставі згоди особи, якої стосуються дані, або договору, укладеного з нею, та якщо дані обробляються автоматизованим способом;
   7. на заперечення (ст. 21 RODO) - внесення заперечення проти обробки її персональних даних у законних цілях адміністратора, з причин, пов'язаних з її конкретною ситуацією, в тому числі проти профілювання. У такому випадку Адміністратор даних здійснює оцінку існування важливих законних підстав для обробки, що переважають над інтересами, правами і свободами осіб, яких стосуються дані, або підстав для встановлення, здійснення або захисту претензій. Якщо згідно з оцінкою інтереси особи, якої стосуються дані, будуть важливішими за інтереси адміністратора, Адміністратор даних буде зобов'язаний припинити обробку даних у цих цілях;
   8. на відкликання згоди в будь-який момент і без подання причини, але обробка персональних даних, здійснена до відкликання згоди, надалі залишатиметься законною. Відкликання згоди спричинить припинення обробки Адміністратором персональних даних з метою, для якої ця згода була надана.
2. Щоб скористатися вищезгаданими правами, особа, якої стосуються дані, повинна зв'язатися, використовуючи надані контактні дані, з Адміністратором даних та поінформувати його, яким правом і в якому обсязі хоче скористатися.

7. Голова Управління Захисту Персональних Даних

1. Особа, якої стосуються дані, має право подати скаргу до наглядового органу, яким у Польщі є Голова Управління Захисту Персональних Даних (Prezes Urzędu Ochrony Danych Osobowych) з місцезнаходженням у Варшаві, вул. Ставкі 2 (ul. Stawki 2), з яким можна зв'язатися наступним чином:
2. листом: ul. Stawki 2, 00-193 Warszawa, Польща;
3. через електронну скриньку, доступну на сторінці: https://www.uodo.gov.pl/pl/p/kontakt;
4. Гаряча лінія: +48 606-950-000.

8. Інспектор із захисту даних

1. У кожному випадку особа, якої стосуються дані, може також зв'язатися безпосередньо з Інспектором із захисту даних Адміністратора за допомогою електронного повідомлення або письмово на адресу Адміністратора даних, зазначену в розділі 1 пункті 2 цієї Політики Конфіденційності та Cookies.

9. Зміни Політики Конфіденційності

1. Політика конфіденційності та cookies може доповнюватися або оновлюватися відповідно до поточних потреб Адміністратора з метою забезпечення актуальної та достовірної інформації Клієнтам/Користувачам.

10. Cookies

1. Інтернет-магазин реалізує функції отримання інформації про Клієнтів, Користувачів та їхню поведінку наступним чином:
   1. через добровільно введену у формулярах інформацію в цілях, що випливають з функції конкретного формуляра;
   2. через збереження у кінцевих пристроях файлів cookies (так зване «печиво»);
   3. через збір логів веб-сервера хостинг-оператором Інтернет-магазину (необхідне для коректної роботи сервісу).
2. Файли cookies становлять інформатичні дані, зокрема текстові файли, які зберігаються у кінцевому пристрої Клієнта / Користувача і призначені для користування сторінкою Інтернет-магазину. Cookies зазвичай містять назву веб-сторінки, з якої походять, час зберігання їх на кінцевому пристрої та унікальний номер.
3. Інтернет-магазин використовує файли cookies виключно після надання Клієнтом/Користувачем Магазину попередньої згоди в цьому обсязі. Надання згоди на використання Інтернет-магазином усіх файлів cookies відбувається шляхом натискання кнопки: «Close» під час відображення повідомлення про використання файлів cookies Інтернет-магазином або шляхом закриття цього повідомлення.
4. Якщо Клієнт/Користувач Інтернет-магазину не надає згоди на використання Інтернет-магазином файлів cookies, він може скористатися опцією: «Не надаю згоди», доступною також у повідомленні про використання файлів cookies Інтернет-магазином, або внести зміни в налаштування веб-браузера, яким на даний момент користується (однак це може спричинити некоректну роботу сторінки Інтернет-магазину).
5. З метою управління налаштуваннями cookies, слід вибрати зі списку веб-браузер/систему та діяти згідно з інструкціями: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
6. Правовою підставою обробки персональних даних, що походять з файлів cookies, є законні інтереси Адміністратора даних, що полягають у забезпеченні високої якості послуг, забезпеченні безпеки послуг.
7. В рамках Інтернет-магазину застосовуються два основні види файлів cookies: «сесійні» (session cookies) та «постійні» (persistent cookies). «Сесійні» cookies є тимчасовими файлами, які зберігаються у кінцевому пристрої Користувача до моменту виходу з системи, залишення Інтернет-магазину або вимкнення програмного забезпечення (веб-браузера). «Постійні» файли cookies зберігаються у кінцевому пристрої Клієнта/Користувача протягом часу, визначеного в параметрах файлів cookies, або до моменту їх видалення Клієнтом/Користувачем.

8. Файли cookies використовуються в наступних цілях:
   1. створення статистики, яка допомагає зрозуміти, яким чином Клієнти/Користувачі Інтернет-магазину користуються веб-сторінками, що дозволяє покращувати їх структуру та зміст;
   2. підтримання сесії Клієнта/Користувача (після входу в систему), завдяки якій Клієнт/Користувач не мусить на кожній підсторінці Інтернет-магазину знову вводити логін і пароль;
   3. визначення профілю Клієнта/Користувача з метою відображення йому продуктових рекомендацій та адаптованих матеріалів у рекламних мережах, зокрема мережі Google.
9. Програмне забезпечення для перегляду веб-сторінок (веб-браузер) зазвичай за замовчуванням дозволяє зберігання файлів cookies у кінцевому пристрої Клієнта/Користувача. Клієнти/Користувачі можуть внести зміни налаштувань у цьому обсязі. Веб-браузер дозволяє видаляти файли cookies. Можливе також автоматичне блокування файлів cookies.
10. Обмеження застосування файлів cookies можуть вплинути на деякі функціональності, доступні на веб-сторінках Інтернет-магазину.
11. Файли cookies, що розміщуються у кінцевому пристрої Клієнта/Користувача, можуть також використовуватися рекламодавцями та партнерами Інтернет-магазину, що співпрацюють з ним.
12. Файли cookie можуть бути використані мережею Google для відображення реклами, адаптованої до способу, в який Клієнт/ Користувач користується Інтернет-магазином. З цією метою можуть зберігати інформацію про шлях навігації користувача або час перебування на даній сторінці: https://policies.google.com/technologies/partner-sites.
13. Рекомендуємо прочитати Клієнту/Користувачеві політику захисту конфіденційності цих фірм, щоб дізнатися правила користування файлами cookies, що використовуються у статистиці: Політика захисту конфіденційності Google Analytics.
14. У сфері інформації про преференції Клієнта/ Користувача, що збирається рекламною мережею Google, Клієнт/Користувач може переглядати та редагувати інформацію, що випливає з файлів cookies, за допомогою інструменту: https://www.google.com/ads/preferences/.
15. На сторінці Інтернет-магазину розміщені плагіни, які можуть передавати дані Клієнтів/Користувачів Адміністраторам, таким як, наприклад:
    1. Google (аналітичні, рекламні послуги, карти та інші інструменти),
    2. Google reCAPTCHA (захист від спаму),
    3. Meta Platforms Ireland Ltd. (соціальні та рекламні послуги),
    4. IdoAccounts (система входу),
    5. IAI S.A. (програмне забезпечення магазину),
    6. LinkedIn (соціальні та рекламні послуги),
    7. YouTube (поширення відеоконтенту),
    8. Microsoft Ads (Bing Ads – реклама),
    9. Hotjar Ltd. (аналітичний інструмент),
    10. Zoho Corporation (послуги електронної пошти та комунікації)
    .
16. З метою коректної реалізації Договору купівлі-продажу на відстані Адміністратор даних може надавати дані Клієнтів/Користувачів кур'єрським суб'єктам. Актуально доступні способи доставки в Інтернет-магазині доступні за адресою: https://bluscan.pl/uk/delivery.
17. З метою коректної реалізації Договору купівлі-продажу на відстані Адміністратор може надавати дані Клієнтів/Користувачів системам інтернет-платежів. Актуально доступні способи оплати у формі передоплати в Інтернет-магазині доступні за адресою: https://bluscan.pl/uk/payments.
18. Більше інформації про умови та конфіденційність можна знайти також на сторінці Конфіденційність і умови Google.

11. Інформаційний бюлетень (Newsletter)

1. Клієнт може надати згоду на отримання комерційної інформації електронним шляхом, поставивши галочку біля відповідної опції у реєстраційному формулярі або пізніше у відповідній вкладці. У разі надання такої згоди, Клієнт/Користувач отримуватиме на вказану ним адресу електронної пошти інформацію (Newsletter) Інтернет-магазину, а також іншу комерційну інформацію, що надсилається Продавцем.
2. Клієнт може в будь-який момент відмовитися від отримання Інформаційного бюлетеня самостійно, знявши галочку з відповідного поля на сторінці свого Облікового запису або перейшовши на формуляр https://bluscan.pl/uk/newsletter.html, натиснувши відповідне посилання, що знаходиться у змісті кожного Інформаційного бюлетеня, або за посередництвом Бюро Обслуговування Клієнта.

12. Обліковий запис

1. Клієнт/Користувач не може розміщувати в Інтернет-магазині або надавати Продавцю контент, у тому числі відгуки та інші дані протиправного характеру.
2. Клієнт/Користувач отримує доступ до Облікового запису після здійснення реєстрації.
3. В рамках реєстрації Клієнт / Користувач вказує тип облікового запису або стать, ім'я, прізвище, назву фірми, ІПН, дані для виставлення документа продажу, дані для відправлення, адресу електронної пошти та обирає пароль. Клієнт/Користувач гарантує, що дані, надані ним/нею у реєстраційному формулярі, відповідають правді. Реєстрація вимагає ретельного ознайомлення з Регламентом та позначення на реєстраційному формулярі, що Клієнт/Користувач ознайомився з Регламентом і повністю приймає всі його положення.
4. У момент надання Клієнту/Користувачу доступу до Облікового запису між Продавцем та Клієнтом укладається на невизначений термін договір про надання послуг електронним шляхом, що стосується Облікового запису. Споживач може відмовитися від цього договору на умовах, визначених у Регламенті.
5. Реєстрація Облікового запису на одній зі сторінок Інтернет-магазину означає одночасно реєстрацію, що дозволяє доступ до інших сторінок, на яких доступний Інтернет-магазин.
6. Клієнт/Користувач може розірвати договір про надання послуги електронним шляхом у будь-який час з негайним наслідком, інформуючи про це Продавця за допомогою електронного повідомлення або письмово на адресу Адміністратора даних, зазначену в розділі 1 пункті 2 цієї Політики Конфіденційності та Cookies.
7. Продавець має право розірвати договір про надання послуг, що стосується Облікового запису, у випадку припинення надання або перенесення послуги Інтернет-магазину на третю особу, порушення Клієнтом/Користувачем законодавства або положень Регламенту, а також у випадку відсутності активності Клієнта/Користувача протягом 6 місяців. Розірвання договору відбувається з дотриманням семиденного терміну повідомлення. Продавець може застерегти, що повторна реєстрація Облікового запису вимагатиме дозволу Продавця.