Политика конфиденциальности

1. Администратор данных

Производитель: Oleksandra Zvaholska / Garry Craft; Graniczna 151H lok. 1, 32-084 Bibice; NIP 5130277688; e-mail: garrycraft.workshop@gmail.com. Данные подлежат подтверждению по CEIDG.

Контакт по вопросам персональных данных: garrycraft.workshop@gmail.com.

2. Объём и цели обработки

• Запросы и переписка: имя, e-mail, содержание запроса, возможные вложения и иные добровольно предоставленные данные; основание: ст. 6 п. 1 лит. b GDPR (действия до заключения договора) или лит. f (ведение переписки, не связанной с договором).
• Исполнение заказов: идентификационные и контактные данные, данные доставки, спецификация и история заказа; ст. 6 п. 1 лит. b GDPR.
• Расчёты: данные для счетов-фактур и платежей; ст. 6 п. 1 лит. c GDPR (налоговые и бухгалтерские обязанности).
• Рекламации, возвраты, споры: данные заказа, переписка и документация; ст. 6 п. 1 лит. c или f GDPR в зависимости от цели.
• Безопасность сайта: необходимые журналы (логи) и технические данные; ст. 6 п. 1 лит. f GDPR, после оценки интереса администратора.
• Маркетинг по e-mail/SMS: только при наличии надлежащего основания по GDPR и требуемого согласия на канал связи; ст. 6 п. 1 лит. a GDPR или иное надлежащее основание в соответствии с фактической моделью.

3. Получатели данных

Данные могут передаваться поставщикам хостинга, почтовых услуг, программного обеспечения магазина, платёжным операторам, курьерским компаниям, поставщикам бухгалтерских и IT-услуг, а также органам, уполномоченным на основании закона. Наименования фактических поставщиков: Przelewy24, курьеры, поставщик почтовых услуг и аналитические инструменты.

4. Сроки хранения

Запросы, не завершившиеся заключением договора: [УСТАНОВИТЬ обоснованный срок, напр. 12 месяцев с момента последнего контакта, если нет необходимости в более длительном хранении].

Данные заказов: в течение срока исполнения договора, а затем в течение срока, необходимого для рассмотрения претензий и выполнения правовых обязанностей. Налоговые документы: в течение срока, установленного налоговым законодательством, как правило с учётом 5 лет с конца года, в котором истёк срок уплаты налога, с учётом приостановления/перерыва течения срока.

Маркетинговые данные: до отзыва согласия или достижения цели, с возможностью сохранения необходимого доказательства предоставленного/отозванного согласия.

5. Права субъектов данных

Вам принадлежит право на доступ, исправление, удаление, ограничение обработки, переносимость данных — в случаях, предусмотренных законом, — а также право на возражение против обработки на основании законного интереса. Согласие можно отозвать в любой момент без влияния на законность обработки, осуществлённой до его отзыва.

Жалобу можно подать Председателю Управления по защите персональных данных (UODO) (uodo.gov.pl). Для реализации прав следует написать на адрес администратора.

6. Обязанность предоставления данных

Предоставление данных, необходимых для заключения и исполнения договора, является условием исполнения заказа; их отсутствие может сделать невозможным заключение договора или доставку. Предоставление данных для маркетинга является добровольным.

7. Получатели персональных данных и передача данных за пределы ЕЭЗ

a) Получатели персональных данных

Персональные данные Клиентов могут передаваться следующим категориям получателей исключительно в объёме, необходимом для достижения определённых целей обработки:

• лицам, оказывающим услуги хостинга, IT-услуги и услуги по поддержке веб-сайта;
• лицам, обслуживающим электронные платежи;
• почтовым операторам, курьерским и транспортным компаниям;
• лицам, оказывающим бухгалтерские, налоговые и юридические услуги;
• лицам, оказывающим услуги электронной почты, информационной безопасности и веб-аналитики, если такие услуги используются;
• государственным органам, если обязанность предоставления данных вытекает из положений законодательства.

b) Территория обработки данных

Персональные данные обрабатываются на территории Польши и могут обрабатываться в других государствах Европейской экономической зоны (ЕЭЗ).

При использовании услуг лиц, имеющих местонахождение или инфраструктуру за пределами ЕЭЗ, может осуществляться передача персональных данных в третьи страны.

c) Передача данных в третьи страны

Если персональные данные передаются за пределы ЕЭЗ, Администратор обеспечивает применение надлежащего механизма, легализующего передачу, в частности:

• решения Европейской комиссии, устанавливающего надлежащий уровень защиты персональных данных в данной стране или в отношении определённых получателей, в соответствии со ст. 45 GDPR;
• стандартных договорных условий, утверждённых Европейской комиссией, в соответствии со ст. 46 п. 2 лит. c GDPR, вместе с дополнительными мерами защиты, если они требуются.

В случае передачи данных в Соединённые Штаты основанием для передачи может служить решение Европейской комиссии относительно EU–US Data Privacy Framework при условии, что конкретный получатель охвачен этим механизмом.

d) Информация о мерах защиты

Клиент может получить информацию о применяемых мерах защиты при передаче данных за пределы ЕЭЗ и о способе получения их копии, связавшись с Администратором по адресу: garrycraft.workshop@gmail.com.

8. Профилирование и автоматизированные решения

1. Администратор может вести рекламную и маркетинговую деятельность посредством социальных сетей, в частности Facebook, Instagram и других социальных платформ.
2. В рамках этой деятельности операторы социальных платформ могут обрабатывать данные пользователей, в том числе информацию об их интересах, активности и предпочтениях, с целью адаптации показываемой рекламы к определённым группам получателей. Такие действия могут представлять собой профилирование в значении ст. 4 п. 4 GDPR.
3. Администратор может пользоваться рекламными инструментами, позволяющими определять группы получателей рекламы по выбранным критериям, таким как интересы, местоположение или активность пользователей, в соответствии с правилами, действующими на данной платформе, и применимыми положениями о защите персональных данных.
4. Если Администратор использует на веб-сайте отслеживающие или рекламные инструменты, требующие согласия пользователя, они запускаются после получения надлежащего согласия, с возможностью его последующего отзыва.
5. Администратор не принимает в отношении Клиентов решений, основанных исключительно на автоматизированной обработке персональных данных, которые порождали бы для них правовые последствия или аналогичным образом существенно на них влияли, в значении ст. 22 GDPR.
6. Показ персонализированной рекламы не влияет автоматически на возможность оформления заказа, условия заключения договора или цену Изделий, предлагаемых Garry Craft.

9. Файлы cookie и аналогичные технологии

Сайт может использовать технологии, необходимые для работы форм, поддержания безопасности и платежей. [ЗАПОЛНИТЬ: таблица фактических файлов cookie и технологий: название, поставщик, цель, срок, категория].

Технологии, не требуемые для оказания услуги (напр. аналитические или маркетинговые, если они требуют согласия), следует запускать только после получения надлежащего согласия. Пользователь должен иметь возможность отказаться и впоследствии изменить свой выбор. Детали требуют проверки на соответствие польскому Закону об электронных коммуникациях (Prawo komunikacji elektronicznej).

10. Меры безопасности и изменения

Администратор применяет надлежащие технические и организационные меры, соответствующие риску, в частности контроль доступа, обновления, резервное копирование и защиту коммуникаций.

Политика может обновляться в случае изменения законодательства или технологий. Действует с 15.11.2026 г.

11. Правовые основания

Регламент (ЕС) 2016/679 (GDPR — Общий регламент по защите данных), в частности ст. 5, 6, 12–15, 17–22, 28, 32 и 44–49; польский Закон об электронных коммуникациях (Prawo komunikacji elektronicznej) в части хранения информации и доступа к ней на оконечном устройстве.