ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

§1 Хто є контролером ваших персональних даних?

Контролером даних є Hammpack Sp. Z O.O, NIP: 9512466806, REGON: 380860490, адреса: ul. Piaseczyńska 9, 05-555 Komorniki. З контролером можна звʼязатися електронною поштою: info@hammpack.com

§2 З якою метою ми збираємо ваші дані та як довго їх зберігаємо?

Ми можемо обробляти ваші дані для таких цілей:

1. Спілкування з вами, зокрема відповіді на запитання, надіслані через контактну форму, електронну пошту тощо;

Дані обробляються на підставі законного інтересу контролера — спілкування з користувачами сайту (ст. 6 ч. 1 п. f RODO). Обробка триває не довше ніж до вашого заперечення або припинення ділової мети. Надання даних добровільне, але необхідне для спілкування. Дані також можуть архівуватися для внутрішніх цілей на підставі законного інтересу контролера (ст. 6 ч. 1 п. f RODO) до заперечення або припинення ділової мети.

2. Укладення й виконання договору (оформлення замовлення);

3. Встановлення, захист і предʼявлення вимог;

4. Виконання юридичних обовʼязків контролера (зокрема податкових та архівних);

Дані, необхідні для укладення й виконання договору, обробляються протягом виконання договору, зокрема реалізації прав за ним, наприклад права на рекламацію за законною відповідальністю за недоліки (ст. 6 ч. 1 пп. b і f RODO). Надання даних добровільне, але необхідне для укладення й виконання договору.

Додаткові дані, надані, зокрема, для поліпшення виконання договору, обробляються не довше ніж до вашого заперечення або припинення ділової мети на підставі законного інтересу — обслуговування клієнтів (ст. 6 ч. 1 п. f RODO).

Після цього дані обробляються протягом строку позовної давності на підставі законного інтересу контролера для захисту від вимог, а також встановлення й предʼявлення вимог (ст. 6 ч. 1 п. f RODO).

Якщо дані необхідні для виконання юридичних обовʼязків контролера (наприклад, виставлення й зберігання рахунків-фактур), їх обробляють із цією метою не довше 6 років (архівні обовʼязки щодо бухгалтерських документів), якщо закон не вимагає довшого строку (ст. 6 ч. 1 п. c RODO).

Дані також можуть архівуватися для внутрішніх і статистичних цілей до вашого заперечення або припинення ділової мети на підставі законного інтересу контролера (ст. 6 ч. 1 п. f RODO).

5. Надання маркетингової інформації (зокрема розсилки та інформації про послуги, продукти, акції, безкоштовні матеріали іншими засобами, наприклад чатботом чи телефоном);

Дані обробляються на підставі законного інтересу контролера — маркетингу його продуктів і послуг (ст. 6 ч. 1 п. f RODO). Обробка триває до вашого заперечення або припинення ділової мети — залежно від того, що станеться раніше. Надання даних добровільне, але необхідне для отримання маркетингової/комерційної інформації.

Відповідно до ст. 10 закону про надання послуг електронним шляхом для комерційного й телефонного спілкування потрібна ваша згода. Її можна відкликати будь-коли, натиснувши посилання внизу листа або написавши мені за вказаною вище адресою..

6. Адміністрування й керування сторінкою та групами в соціальних мережах (зокрема Facebook (Meta), Instagram, LinkedIn), у разі обробки даних у соціальних мережах, зокрема спілкування й спрямування маркетингового контенту;

Ці дані обробляються, лише якщо ви вподобаєте сторінку, приєднаєтеся до групи, виберете «Стежити» або інакше залишите дані на керованій мною платформі, наприклад дописом чи коментарем. Обробка триває протягом існування сторінки/групи або до заперечення: скасування вподобання чи стеження, видалення коментаря/допису, іншої передбаченої платформою дії або звернення до мене. Правила сторінки/групи встановлює контролер, а правила використання соціальної мережі — її оператор.

7. Аналітичні й статистичні цілі;

Аналітична й статистична обробка охоплює, зокрема, аналіз автоматично отриманих під час користування сайтом даних, включно з cookies. Підстава — законний інтерес контролера: пристосування вмісту до вподобань користувача, оптимізація користування та статистика, що допомагає зрозуміти користування сайтом і поліпшити його структуру та вміст (ст. 6 ч. 1 п. f RODO). Дані також можуть архівуватися для внутрішніх і статистичних цілей на тій самій підставі (ст. 6 ч. 1 п. f RODO) до заперечення або припинення ділової мети.

8. Відновлення покинутих кошиків;

Якщо ви не завершите оформлення замовлення, отримаєте нагадування про розпочате, але незавершене замовлення. Дані оброблятимуться на підставі законного інтересу контролера — обслуговування потенційних і наявних клієнтів (ст. 6 ч. 1 п. f RODO) — стільки, скільки потрібно для ділових цілей, або до заперечення.

9. Розміщення коментарів;

Дані, видимі на сайті поруч із коментарем, обробляються для адміністрування й обслуговування сайту та спілкування з вами на підставі законного інтересу контролера (ст. 6 ч. 1 п. f) протягом необхідного для ділових цілей строку або до заперечення.

10. Просування й маркетинг;

Якщо ви надасте дані, зокрема відгук про продукт або послугу та дані зображення, їх оброблятимуть на підставі законного інтересу контролера — маркетингу, для поліпшення якості та просування послуг і продуктів. Обробка триває необхідний для ділових цілей строк або до заперечення. Надання даних добровільне.

11. Збирання чутливих даних;
Чутливі дані збираються для виконання договору належним чином на підставі вашої усвідомленої добровільної згоди (ст. 9 ч. 2 п. a RODO) до припинення ділової мети або відкликання згоди. Надання добровільне, але необхідне для належного виконання договору.

12. Добір персоналу;

Дані можуть оброблятися протягом необхідного для добору персоналу й укладення договору строку (ст. 6 ч. 1 п. b та ст. 6 ч. 1 п. c RODO), а додаткові добровільно надані дані — на підставі згоди. За вашою згодою їх також можуть використовувати для майбутніх доборів не довше 3 років від кінця року отримання заявки. Надання даних добровільне, але деякі з них можуть бути необхідні для добору й укладення договору. Без них зазначені дії не відбудуться.

§3 Кому ми можемо передати ваші дані?

Передаємо дані іншим субʼєктам лише за необхідності для цілей із §2 та в потрібному для них обсязі. Зазвичай збираємо й обробляємо лише надані вами дані, крім автоматично зібраних (cookies). Більше про cookies — у §7.

За потреби дані можуть передаватися субʼєктам, з якими співпрацюємо для цих цілей: хостингу, IT-компанії/керівнику сайту, бухгалтерським службам, постачальнику програми рахунків, розсилки, хмарних, маркетингових, адміністративних і консультаційних послуг, субпідрядникам, юристам, курʼєрам чи поштовим операторам, навчальним і соціальним платформам, платформам обслуговування клієнтів, запису на зустрічі, надання продуктів або послуг та іншим субʼєктам, що підтримують контролера в цілях обробки.

Зазвичай дані не передаються за межі ЄЕЗ, крім описаних нижче випадків. В інших випадках передавання відбудеться на підставі вашої згоди, стандартних договірних положень або інших гарантій RODO після виконання, зокрема, інформаційного обовʼязку.

Послуги Google або Facebook (META) зазвичай надають субʼєкти з ЄС. Через глобальний характер діяльності дані можуть передаватися до США для повного чи часткового зберігання на американських серверах. Google і Facebook упровадили гарантії відповідно до RODO через стандартні договірні положення. Докладніше про обробку — у політиках конфіденційності цих постачальників.

§4 Які права ви маєте?

За RODO ви маєте право доступу, виправлення, видалення, обмеження обробки, заперечення, перенесення даних і відкликання згоди; відкликання не впливає на законність попередньої обробки. Докладніше — у RODO, Регламенті Європейського парламенту й Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб під час обробки персональних даних і вільний рух таких даних та скасування Директиви 95/46/WE (Загальний регламент про захист даних).

Якщо вважаєте обробку незаконною, можете подати скаргу Голові Управління захисту персональних даних. Однак раджу спершу звʼязатися зі мною для зʼясування сумнівів.

§5 Чи профілюються ваші дані?

Контролер автоматично аналізує персональні дані засобами постачальників програм (наприклад, статистикою, історією) лише в обсязі, що не створює для вас правових наслідків і суттєво не впливає на становище, зокрема гарантовані права й свободи. Мета автоматичної обробки — визначення вподобань користувачів (докладніше про аналіз у §7 Політика файлів cookies).

§6 Законодавство щодо персональних даних

У неврегульованих питаннях застосовуються відповідні норми права, зокрема європейського (у тому числі RODO).

§7 Політика файлів cookies

Сайт автоматично не збирає жодної інформації, крім даних cookies. Вони збираються так, щоб унеможливити ідентифікацію користувача, як анонімні дані.

Cookies — компʼютерні дані, зокрема текстові файли, що зберігаються на пристрої користувача для користування сайтом. Зазвичай містять назву сайту походження, строк зберігання на пристрої й унікальний номер.

Cookies використовуються для пристосування вмісту до вподобань користувача, оптимізації користування та статистики, що допомагає зрозуміти використання сайту й поліпшити його структуру та вміст.

Ви можете самостійно змінити налаштування cookies. Часто браузер типово дозволяє їх зберігання на пристрої. Докладні можливості й способи керування доступні в налаштуваннях браузера. Відмова від cookies може обмежити деякі функції сайту.

Контролер використовує технології відстеження дій користувача на сайті:

— піксель конверсії Facebook (Meta) від Meta Platforms Ireland Limited для керування рекламою в Meta й ремаркетингу. Facebook Pixel — фрагмент коду на сайті, що дає змогу досягати цільової аудиторії за даними відвідувачів. Він дозволяє показувати рекламу на порталах Meta лише тим, хто зацікавився продуктами чи послугами або має спільні з ними ознаки. Підстава обробки — законний інтерес контролера (ст. 6 ч. 1 п. f RODO). Докладніше про Facebook Pixel на сторінці Політики конфіденційності Facebook (Meta).

— інструменти Google, зокрема Google Analytics від Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Отримані дані використовую для аналізу статистики сайту. Google Analytics застосовує власні cookies для аналізу дій і поведінки користувачів. Файли зберігають, наприклад, дані про сайт переходу й допомагають поліпшувати сайт. Підстава — законний інтерес контролера (ст. 6 ч. 1 п. f RODO). Докладніше про Google Analytics на сторінці: Правила використання інструментів Google.

§8 Соціальні плагіни

Сайт використовує плагіни, віджети й соціальні інструменти Facebook (Meta), Instagram, YouTube, LinkedIn. Правила обробки даних описано безпосередньо на сайтах цих постачальників.

§9 Спільний контроль даних

Дані статистики Facebook (Meta) спільно контролюють контролер і Meta Platforms Ireland Limited за адресою 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, далі — співконтролер. Докладні правила спільного контролю, включно з правами, описано на сторінці Політика конфіденційності.

Дані платформи LinkedIn спільно контролюють контролер і LinkedIn Ireland Unlimited Company, адреса: Legal Dept. (Privacy Policy and User Agreement), Wilton Place, Dublin 2, Ireland, далі — співконтролер. Докладні правила спільного контролю, включно з правами, описано на сторінці Політика конфіденційності.

Контролер обробляє дані на підставі законного інтересу — аналізу активності й уподобань користувачів для поліпшення функцій і послуг. Із питань персональних даних можна звертатися як до контролера, так і до співконтролера.