ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
В соответствии со статьями 13 и 14 Регламента 2016/679 Европейского союза (“ЕС”) Парламента и Совета ЕС от 27 апреля 2016 года о защите физических лиц в отношении обработки их персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (далее – “GDPR”).GDPR“), мы обязаны предоставлять информацию лицам, чьи персональные данные мы обрабатываем.
Настоящая политика охватывает основные аспекты, связанные с обработкой Администратором персональных данных, в том числе пользователей сайта https://branchestore.com/ru (далее – “Сайт”) и Клиентов Branché интернет-магазина, работающего по данному адресу (далее – “Интернет-магазин“).
I. Общая информация
- Ответственным за обработку персональных данных в соответствии с GDPR является Камила Самот, ул. Pańska 73/104, 00-834 Варшава , ИНН: 527-277-98-62, REGON: 365390449, именуемый в дальнейшем Администратор.
- Вы можете связаться с администратором по электронной почте по адресу customercare@branchestore.com
II. Что такое персональные данные и что такое их обработка?
- Согласно положениям GDPR, “персональные данные” означают любую информацию, относящуюся к идентифицированному или поддающемуся идентификации физическому лицу.
- Идентифицируемое лицо – это лицо, которое может быть прямо или косвенно идентифицировано, в частности, по имени, идентификационному номеру, данным о местонахождении, онлайн-идентификатору или одному или нескольким конкретным описаниям, определяющим физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность лица.
- Под обработкой персональных данных понимается автоматизированная или неавтоматизированная обработка персональных данных, такая как сбор, запись, систематизация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путем передачи, распространения или иного предоставления, согласование или комбинирование, ограничение, стирание или уничтожение.
- Предоставление персональных данных в большинстве случаев является добровольным. Однако непредоставление определенных данных, указанных в Политике конфиденциальности, приведет к невозможности использования услуг и преимуществ, предлагаемых Администратором.
III. Цели обработки персональных данных
- Администратор собирает и обрабатывает персональные данные, в частности, в отношении:
- Предоставления услуг в электронном виде, включая возможность регистрации учетной записи в Интернет-магазине
- Заключения и выполнения дистанционных контрактов
- Рассылки обновлений
- Проведения маркетинговых мероприятий
- Архивирования документов, содержащих персональные данные
- Управления профилями и аккаунтами в социальных сетях.
- Ваши персональные данные могут также обрабатываться для других целей. В таких случаях вы получите от Администратора информацию в соответствии с обязательством по информированию, как того требует GDPR (статьи 13 и 14 GDPR).
- В отношении некоторых персональных данных (перечисленных ниже), в связи с возможностью предъявления Администратору претензий по поводу предоставленных услуг, Администратор будет обрабатывать данные до истечения срока исковой давности по потенциальным претензиям.
- Ниже указаны подробные цели обработки персональных данных, а также правовые основания и сроки обработки:
- Управление и работа с учетной записью покупателя в интернет-магазине – обработка необходима для реализации договора об оказании электронных услуг, стороной которого является Клиент (ст. 6(1)(b) GDPR). Данные обрабатываются до тех пор, пока учетная запись Клиента активна, до ее удаления или прекращения деятельности Администратора.
- Заключение соглашений через интернет-магазин – обработка необходима для реализации договора (т.е. договора купли-продажи), стороной которого является Клиент (ст. 6(1)(b) GDPR). Данные обрабатываются в течение установленного законом срока хранения документации или в течение срока исковой давности по претензиям, связанным с договором, в зависимости от того, какой срок больше.
- Выполнение соглашений – обработка необходима для реализации договора, стороной которого является Клиент (ст. 6(1)(b) GDPR). Данные обрабатываются в течение установленного законом срока хранения документации или в течение срока исковой давности по претензиям, связанным с договором, в зависимости от того, какой срок больше.
- Рассмотрение жалоб, связанных с Соглашениями – Основанием для обработки является (i) реализация договора, стороной которого является Клиент, в рамках ответственности за соответствие Товаров договору (ст. 6(1)(b) GDPR), и (ii) законный интерес Администратора в защите от необоснованных претензий и обеспечении качественного обслуживания клиентов (ст. 6(1)(f) GDPR). Данные обрабатываются в течение установленного законом срока хранения документации или в течение срока исковой давности по претензиям, связанным с договором, в зависимости от того, какой срок больше.
- Предоставление права на отказ от договора – обработка необходима для реализации договора, стороной которого является Заказчик, в рамках ответственности за соответствие Товаров договору (ст. 6(1)(b) GDPR). Данные обрабатываются в течение установленного законом срока хранения документации или в течение срока исковой давности по претензиям, связанным с договором, в зависимости от того, какой срок больше.
- Выдача бухгалтерских документов, проведение налоговых расчетов, ведение и архивирование налоговых и бухгалтерских документов – обработка необходима для выполнения Администратором юридических обязательств, вытекающих из налогового и бухгалтерского законодательства (ст. 6(1)(c) GDPR). Данные обрабатываются в течение установленного законом срока хранения налоговой и бухгалтерской документации, связанной с договором.
- Управление программой лояльности – обработка необходима для реализации договора об оказании электронных услуг, стороной которого является Клиент (ст. 6(1)(b) GDPR). Данные обрабатываются до тех пор, пока учетная запись Клиента активна, до ее удаления или прекращения деятельности Администратора.
- Мониторинг действий покупателей на сайте магазина и проведение анализа и статистики предпочтений покупателей – обработка необходима для целей, вытекающих из законных интересов Администратора, включая, но не ограничиваясь: улучшение работы Магазина, повышение функциональности сервиса и оптимизация процесса обслуживания клиентов (ст. 6(1)(f) GDPR). Данные обрабатываются в течение всего срока действия законных интересов Администратора, но не дольше, чем до момента подачи возражения против обработки данных с вышеуказанной целью.
- Ответы на запросы или пожелания, сделанные через форму обратной связи, и архивирование такой корреспонденции – во время контакта обработка необходима для реализации договора об электронных услугах, стороной которого является Клиент (ст. 6(1)(b) GDPR). После окончания сотрудничества обработка необходима для соблюдения законных интересов Администратора, а именно для архивирования переписки с целью демонстрации ее хода в будущем (ст. 6(1)(f) GDPR). Данные обрабатываются до тех пор, пока не поступит возражение против обработки.
- Рассылка новостей, содержащих коммерческую информацию – обработка основана на согласии (ст. 6(1)(a) GDPR). Данные обрабатываются до тех пор, пока согласие не будет отозвано или Администратор не прекратит рассылку новостей.
- Управление профилями администратора в Facebook и Instagram – Основанием для обработки является законный интерес Администратора в сборе данных о деятельности на профилях Администратора через Facebook и Instagram, позволяющий проводить анонимный анализ и взаимодействие с пользователями, а также делиться информацией о деятельности Администратора (ст. 6(1)(f) GDPR). Основанием для обработки также является согласие пользователей, полученное в результате деятельности на профилях Администратора на этих платформах (ст. 6(1)(a) GDPR). Данные обрабатываются до тех пор, пока сохраняется законный интерес Администратора, но не дольше, чем до выполнения следующих действий: (i) снятия симпатии к профилю Администратора на платформах или (ii) удаления всех действий пользователя на этих профилях. Обработка данных также прекратится, если учетная запись пользователя будет удалена или если Администратор удалит свои профили с платформ. Эти действия не приводят к удалению архивных данных, связанных с деятельностью на портале.
- Архивирование документов, созданных администратором в рамках бизнес-операций – обработка необходима для выполнения администратором своих юридических обязательств (ст. 6(1)(c) GDPR). Кроме того, основанием для обработки является законный интерес администратора в обеспечении доказательств для подтверждения фактов (ст. 6(1)(f) GDPR). Данные обрабатываются до тех пор, пока не поступит обоснованное возражение против обработки.
- Предъявление или предъявление претензий, защита от претензий или обвинений – Основанием для обработки является законный интерес Администратора в установлении или предъявлении претензий, а также в защите от претензий или обвинений (ст. 6(1)(f) GDPR). Данные обрабатываются до истечения срока давности по претензиям в соответствии с действующим законодательством.
- Создание записей о действиях по обработке и реестров, требуемых GDPR – обработка необходима для выполнения администратором своих юридических обязательств (ст. 6(1)(c) GDPR в сочетании со ст. 30(1) и (2) GDPR). Данные обрабатываются в течение всего срока деятельности Администратора.
- В отношении управления профилями Администратора на Facebook и Instagram действуют следующие подробные правила:
- Пользовательские данные могут обрабатываться Администратором в связи со всеми действиями на профиле Администратора в Facebook и Instagram (включая лайк профиля, публикацию комментария, лайк поста и т.д.).
- Из Facebook или Instagram Администратор может получать персональные данные, разделенные по категориям пользователей, такие как: общее количество посещений, реакция на посты, комментарии, гендерное распределение посетителей, источники посещений, информация о кликах на конкретный контент на странице (например, карты или контактную информацию), а также охват постов.
- Активность пользователей на профиле Администратора в Facebook и Instagram является исключительно добровольной, однако такая активность приравнивается к обработке персональных данных. Мы не контролируем создание и отображение аналитики, а также не можем остановить сбор или обработку данных с этой целью. Если вы хотите ограничить свою связь с профилем Администратора в Facebook или Instagram, вы можете воспользоваться доступными функциями платформы, чтобы отписаться от профиля Администратора или следовать за ним.
- Несмотря на все вышесказанное, Facebook и Instagram могут использовать ваши данные в своих целях, в частности для исследования рынка и рекламы. На вашем компьютере могут храниться файлы cookie, которые анализируют ваше поведение при использовании. Другая информация, включая данные о ваших устройствах и интернет-соединении, может быть собрана и привязана к вашей учетной записи. Facebook и Instagram могут создать ваш профиль, даже если вы не вошли в систему или не имеете зарегистрированного аккаунта на платформе. Эти профили могут использоваться для показа целевой рекламы на их платформах.
- Поставщиком услуг Facebook и Instagram является компания Meta Platforms Ireland Limited, зарегистрированная по адресу: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.
- Подробности обработки персональных данных в Facebook регулируются документами о конфиденциальности, доступными по адресу https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 .
- Подробности обработки персональных данных в Instagram регулируются документами о конфиденциальности, доступными по адресу https://help.instagram.com/196883487377501?ref=dp
- Администратор использует на Веб-сайте инструменты Google Analytics (инструменты веб-аналитики от Google Inc.). При этом действуют следующие правила:
- Google Analytics использует методы, позволяющие анализировать использование вами Веб-сайта – например, файлы cookie. Подробная информация об этой услуге доступна по адресу: https://analytics.google.com/analytics/web/provision/?hl=pl#/provision
- В рамках анализа обрабатываются такие персональные данные, как IP-адрес устройств, используемых вами для доступа к Веб-сайту, и данные о вашей активности на Веб-сайте. Однако обработанные таким образом персональные данные нигде не сохраняются и не архивируются.
- Согласно заверениям Google, в отношении пользователей в Европейской экономической зоне и Швейцарии ответственной организацией является Google Ireland Limited, расположенная в Дублине, Ирландия (Gordon House, Barrow Street, Dublin 4, Ireland).
- Автоматически собранная информация об использовании Веб-сайта может передаваться и храниться на сервере Google. Google гарантирует, что использует механизмы защиты данных, соответствующие европейским нормам. Подробная информация доступна по адресу: https://policies.google.com/privacy?hl=pl
- Вы можете запретить Google записывать данные, полученные с помощью cookies, о вашем использовании Веб-сайта (включая ваш IP-адрес), а также предотвратить обработку таких данных, загрузив и установив плагин для браузера, доступный по адресу: https://tools.google.com/dlpage/gaoptout?hl=pl
IV. Из каких источников мы получаем персональные данные?
- Персональные данные, хранящиеся у Администратора, поступают в основном от вас – пользователей нашего сайта и Клиентов.
- Если данные предоставлены не вами, то они получены из следующих источников:
- от клиентов, подрядчиков и деловых партнеров администратора
- от других организаций, которые предоставляют ваши данные, например, в переписке
- из общедоступных источников, в частности, из данных, размещенных на веб-сайтах, включая общедоступные записи, реестры и базы данных, такие как CEIDG, KRS, база данных REGON, реестр НДС и т.д.
V. Получатели персональных данных
- Администратор не передает ваши данные третьим лицам, за исключением случаев, когда это необходимо для надлежащей обработки персональных данных и ведения бизнеса Администратора. Данные могут быть переданы или доверены следующим организациям:
- получатели персональных данных:
- банки и организации, предоставляющие услуги платежных посредников (для целей финансовых расчетов)
- организации, которым Администратор обязан предоставлять персональные данные в соответствии с общеприменимыми правовыми нормами
- обработчики данных (на основании договоров на обработку персональных данных):
- организации, которые могут получить доступ к вашим персональным данным при предоставлении Администратору услуг, таких как услуги хостинга, доставка электронной почты и других электронных средств связи, а также организации, управляющие базами данных и ИТ-системами, используемыми Администратором
- организации, оказывающие Администратору бухгалтерские услуги
- Google, в связи с использованием инструментов Google на Веб-сайте.
- получатели персональных данных:
- Администратор может передавать ваши персональные данные в третьи страны только при использовании ИТ-систем, предоставленных организациями, расположенными за пределами Европейского союза и Европейской экономической зоны (ЕЭЗ), или когда этого требуют общеприменимые правовые нормы ЕС или страны.
VI. Права, связанные с обработкой ваших данных Администратором
- GDPR предоставляет вам следующие права в отношении обработки персональных данных:
- право на доступ к вашим персональным данным
- право запрашивать исправление ваших персональных данных
- право на запрос об удалении персональных данных (право на забвение)
- право на запрос об ограничении обработки
- право на переносимость данных
- право возражать против обработки персональных данных.
- Если обработка основана на согласии, вы имеете право отозвать свое согласие в любое время, без объяснения причин, в любой форме, в частности, отправив электронное письмо Администратору данных. Отзыв согласия не влияет на законность обработки, осуществляемой на основании согласия до его отзыва.
- Вы также имеете право подать жалобу в Управление генерального инспектора по защите персональных данных, если считаете, что обработка Администратором ваших данных нарушает законодательные нормы.
- Не в каждом случае обработки персональных данных вы будете иметь все права, упомянутые в разделе 1. Это зависит от типа обработки и ее правовой основы.
- Администратор может принимать решения автоматизированным способом, в том числе с использованием профилирования; однако это не может иметь для вас никаких юридических последствий.
VII. Заключительные положения
В случае внесения изменений в Политику конфиденциальности Администратор сообщит вам об этом на Сайте, тем самым выполнив обязательство по информированию.

