Політика конфіденційності
Як ми обробляємо ваші персональні дані
1. Хто відповідає за Ваші дані
Контролером Ваших персональних даних є:
Wensday Invest Sp. z o.o.
Торгова назва: ElectroQuell
Юридична адреса: ul. Święty Marcin 29/8, 61-806 Poznań, Польща
NIP / номер платника ПДВ ЄС: PL 7831870813 · REGON: 523967958
Реєстрація: Національний судовий реєстр (KRS) № 0001008813, Районний суд Poznań – Nowe Miasto i Wilda у Познані, VIII Господарський відділ Національного судового реєстру; статутний капітал 5 000 PLN
Представник: Karol Półtorak, Голова правління
Електронна пошта: info@electroquell.de · Телефон: +49 176 82370794
Вебсайт: www.electroquell.de
З усіх питань щодо персональних даних звертайтеся до нас за адресою info@electroquell.de або поштою на зазначену вище адресу з позначкою «Захист даних». Ми не призначали інспектора із захисту даних, оскільки не зобов’язані цього робити.
2. Сфера дії цієї політики
Ця політика застосовується до персональних даних, які ми обробляємо, коли Ви відвідуєте www.electroquell.de, запитуєте комерційну пропозицію, розміщуєте замовлення, створюєте обліковий запис, зв’язуєтеся з нами, підписуєтеся на нашу розсилку, подаєте заявку на вакансію або іншим чином взаємодієте з нами як клієнт, постачальник чи діловий контакт. Якщо ми обробляємо дані працівників бізнес-клієнтів і постачальників (ім’я, посада, службові контактні дані), ця політика застосовується також і до них.
3. Які дані ми обробляємо, для чого і на якій правовій підставі
| Мета | Дані | Правова підстава (GDPR) | Строк зберігання |
|---|---|---|---|
| Відповіді на запити та підготовка комерційних пропозицій | Ім’я, компанія, електронна пошта, телефон, адреса, зміст Вашого запиту, технічні вимоги | Ст. 6(1)(b): вжиття заходів до укладення договору на Ваш запит; ст. 6(1)(f): законний інтерес у відповідях на ділові звернення | До закриття запиту; комерційні пропозиції – 3 роки для подальшої роботи та як доказ |
| Обробка та виконання замовлень, доставка, монтаж, гарантія та скарги | Ідентифікаційні та контактні дані, адреса доставки, відомості про замовлення, серійні номери, статус оплати, листування, записи про обслуговування | Ст. 6(1)(b): виконання договору | Протягом строку дії договору, а потім протягом строку позовної давності за вимогами (як правило, 6 років для вимог у сфері підприємницької діяльності та від 2 до 6 років для вимог споживачів згідно з польським законодавством) |
| Бухгалтерський облік, виставлення рахунків і оподаткування | Дані рахунків, платіжні дані, номери платників ПДВ | Ст. 6(1)(c): юридичний обов’язок згідно із Законом Польщі про бухгалтерський облік і податковим законодавством | 5 років від кінця податкового року, в якому виник обов’язок |
| Платежі | Спосіб оплати, ідентифікатор транзакції, сума; дані картки або PayPal обробляються постачальником послуг і не зберігаються нами | Ст. 6(1)(b) та (c) | Як для бухгалтерського обліку |
| Обліковий запис клієнта | Дані для входу, історія замовлень, збережені адреси | Ст. 6(1)(b): надання запитаної Вами послуги облікового запису | До видалення Вами облікового запису, а потім у межах, необхідних для вимог і бухгалтерського обліку |
| Встановлення, здійснення або захист правових вимог | Дані договору та листування | Ст. 6(1)(f): законний інтерес | До спливу позовної давності за вимогами або їх остаточного врегулювання |
| Прямий маркетинг, спрямований на наявних клієнтів і ділові контакти (поштою, а також електронною поштою чи телефоном, якщо Ви надали згоду) | Ім’я, компанія, контактні дані, історія покупок | Ст. 6(1)(f): законний інтерес у просуванні нашої продукції; надсилання електронних маркетингових повідомлень додатково потребує Вашої згоди згідно зі ст. 398 Закону Польщі про електронні комунікації | До заперечення з Вашого боку або відкликання згоди |
| Розсилка | Адреса електронної пошти, ім’я, запис про згоду, статистика відкриттів і кліків | Ст. 6(1)(a): згода, а також ст. 398 Закону про електронні комунікації | До відписки; запис про згоду зберігається ще 3 роки після цього як доказ |
| Функціонування вебсайту, безпека та журнали помилок | IP-адреса, дані браузера та пристрою, відвідані сторінки, часові мітки | Ст. 6(1)(f): законний інтерес у безпечному та справному вебсайті | До 90 днів у журналах сервера |
| Аналітичні та рекламні файли cookie | Онлайн-ідентифікатори, дані пристрою, відвідані сторінки, взаємодії, приблизне місцезнаходження | Ст. 6(1)(a): згода, надана через банер cookie (ст. 399 Закону про електронні комунікації) | Строк дії кожного файлу cookie див. у Політиці щодо файлів cookie |
| Підбір персоналу | Дані, що містяться у Вашій заявці | Ст. 6(1)(b) та (c) (Трудовий кодекс); ст. 6(1)(a) для майбутніх процесів підбору | До завершення процесу; 12 місяців за Вашою згодою |
Надання персональних даних є добровільним, але необхідним для відповіді на Ваш запит або укладення та виконання договору; без них ми не можемо здійснити поставку. Дані, позначені в наших формах як обов’язкові, є мінімумом, який нам потрібен.
4. Джерела даних
Більшість даних ми отримуємо безпосередньо від Вас. Щодо ділових контактів ми також можемо отримувати дані від Вашого роботодавця або колег, із публічних реєстрів (CEIDG, KRS, VIES, Handelsregister), із вебсайтів компаній, а також на виставках і з галузевих довідників. Постачальники платіжних послуг інформують нас про статус Вашого платежу. Перевізники інформують нас про статус доставок.
5. Хто отримує Ваші дані
Ми передаємо персональні дані лише в разі необхідності таким особам:
- Постачальникам послуг, що діють від нашого імені (обробникам), пов’язаним договорами про обробку даних: нашому постачальнику хмарного хостингу, центри обробки даних якого для цього Вебсайту розташовані в Німеччині; постачальникам програмного забезпечення для електронної пошти, офісної роботи та управління взаємовідносинами з клієнтами; платформам електронної комерції та розсилок, що використовуються для роботи Вебсайту; інструментам чату на вебсайті та підтримки; бухгалтерському програмному забезпеченню та нашому зовнішньому бухгалтеру; службі ІТ-підтримки.
- Незалежним контролерам, необхідним для виконання договору: постачальникам платіжних послуг (PayPal (Europe) S.à r.l. et Cie, S.C.A., Люксембург, та нашому постачальнику послуг карткових платежів), банкам, перевізникам і експедиторам, виробникам двигунів та їхнім сервісним мережам для реєстрації гарантії та розгляду претензій, субпідрядникам із монтажу, страховикам експортних кредитів і постачальникам торговельного фінансування, якщо договір фінансується, а також митним агентам у разі експорту.
- Постачальникам рекламних і аналітичних послуг, якщо Ви надали згоду через банер cookie: Google (аналітика та вимірювання ефективності реклами), Meta та LinkedIn (вимірювання ефективності реклами). Категорії та строки дії наведено в Політиці щодо файлів cookie.
- Органам влади та радникам: податковим органам, судам, правоохоронним органам, якщо цього вимагає закон; юристам, аудиторам і страховикам, якщо це необхідно для захисту наших прав.
6. Передавання даних за межі Європейської економічної зони
Наш Вебсайт і дані клієнтів розміщено в Європейському Союзі. Деякі постачальники рекламного, аналітичного, платіжного та офісного програмного забезпечення (наприклад, компанії груп Google, Meta та PayPal) можуть обробляти дані у Сполучених Штатах або інших країнах за межами ЄЕП. У таких випадках ми спираємося на рішення Європейської Комісії про адекватність (зокрема на Рамкову програму конфіденційності даних ЄС–США (EU-US Data Privacy Framework) для сертифікованих американських компаній) або на Стандартні договірні положення Комісії з додатковими гарантіями. Ви можете отримати копію відповідних гарантій, звернувшись до нас. Коли ми здійснюємо продаж клієнтам за межами ЄЕП (наприклад, в Об’єднаних Арабських Еміратах, Бахрейні чи Сполученому Королівстві), ми передаємо дані, необхідні для виконання договору, на підставі статті 49(1)(b) GDPR або, якщо застосовно, рішення про адекватність щодо Сполученого Королівства.
7. Як довго ми зберігаємо дані
Строки зберігання наведено в таблиці в розділі 3. Загалом: дані договорів і обслуговування – протягом строку дії договору та строку позовної давності за вимогами; бухгалтерські та податкові документи – 5 років після закінчення податкового року; маркетингові дані – до заперечення з Вашого боку або відкликання згоди; дані запитів – до закриття питання плюс короткий період подальшої роботи. Після закінчення строку ми видаляємо або анонімізуємо дані.
8. Ваші права
Відповідно до Загального регламенту про захист даних (GDPR) Ви маєте право на:
- доступ до своїх персональних даних та отримання їх копії (ст. 15);
- виправлення неточних або неповних даних (ст. 16);
- видалення даних, якщо вони більше не потрібні, згоду відкликано або обробка є незаконною (ст. 17), з урахуванням передбачених законом обов’язків щодо зберігання;
- обмеження обробки у випадках, визначених у ст. 18;
- перенесення даних, які Ви надали і які ми обробляємо автоматизованими засобами на підставі згоди або договору (ст. 20);
- заперечення в будь-який час проти обробки на підставі наших законних інтересів, зокрема профілювання (ст. 21(1)); у такому разі ми припиняємо обробку, якщо не доведемо наявності переконливих законних підстав. Ви можете в будь-який час заперечити проти прямого маркетингу, і ми припинимо його без винятків (ст. 21(2));
- відкликання згоди в будь-який час із дією на майбутнє без впливу на законність обробки до відкликання (ст. 7(3)); для розсилки скористайтеся посиланням для відписки; для файлів cookie – посиланням на налаштування cookie в нижньому колонтитулі Вебсайту.
Щоб скористатися своїми правами, зверніться до нас за адресою info@electroquell.de. Ми відповідаємо протягом одного місяця; для складних запитів цей строк може бути продовжено ще на два місяці. Ми можемо попросити Вас підтвердити свою особу.
Ви також маєте право подати скаргу до наглядового органу, зокрема в країні ЄС Вашого звичайного місця проживання, місця роботи або місця ймовірного порушення. У Польщі це Голова Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl. У Німеччині – компетентний земельний орган із захисту даних (Landesdatenschutzbehörde).
9. Автоматизоване прийняття рішень і профілювання
Ми не приймаємо рішень, що ґрунтуються виключно на автоматизованій обробці та мають для Вас юридичні чи подібні суттєві наслідки. Рекламні інструменти можуть об’єднувати відвідувачів в аудиторії на основі їхньої поведінки під час перегляду, якщо Ви надали згоду на маркетингові файли cookie; це не має для Вас юридичних наслідків, і Ви можете будь-коли відкликати згоду.
10. Безпека
Ми використовуємо шифрування TLS на Вебсайті, контроль доступу, зашифровані резервні копії та договори про обробку даних із нашими постачальниками. Платежі карткою та через PayPal обробляються в системах постачальника; ми не отримуємо і не зберігаємо номери карток. З міркувань безпеки ми не публікуємо подробиць нашої технічної інфраструктури; Ви можете запитати нас про конкретні заходи захисту, якщо це стосується Вашого запиту.
11. Діти
Наша продукція та Вебсайт призначені для дорослих і підприємств. Ми свідомо не збираємо дані дітей віком до 16 років.
12. Зміни до цієї політики
Ми оновлюємо цю політику, коли змінюються наші процеси обробки, постачальники або законодавство. Чинна версія із зазначенням дати завжди доступна на Вебсайті. Про суттєві зміни, що стосуються власників облікових записів або підписників розсилки, буде повідомлено електронною поштою.