Перейти до вмісту

Політика конфіденційності DriftZone.pl

1. Загальна інформація

Ця Політика конфіденційності пояснює, як ми обробляємо персональні дані осіб, які відвідують вебсайт DriftZone.pl (далі: «Сервіс»), а також осіб, які звертаються до нашого магазину або оформлюють у ньому замовлення. Ми описуємо цілі та правові підстави обробки, кому ми передаємо дані, як довго їх зберігаємо та які права вам належать. Ми діємо відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 (GDPR), польського Закону про електронні комунікації (Prawo komunikacji elektronicznej), польського Закону про надання електронних послуг та інших чинних правових норм.

Сервіс має інформаційний характер. Він не дає змоги оформлювати замовлення чи укладати договори купівлі-продажу, а контактна форма призначена лише для надсилання запитів до магазину. Замовлення та покупки ми здійснюємо в стаціонарному магазині, а також після зв’язку телефоном або електронною поштою.

Остання актуалізація: листопад 2026 року.

2. Адміністратор персональних даних

Адміністратором персональних даних є:

DriftZone.pl Patrycja Pawłowska-Szlage, вул. Косковицька 44, 59-220 Легниця

  • NIP: 6912075976
  • REGON: 363965087

(далі: «Адміністратор»)

Зв’язок з Адміністратором:

Адміністратор не призначав відповідальної особи з питань захисту даних.

3. Цілі та правові підстави обробки

Ми обробляємо персональні дані з такими цілями:

  • відповідь на запит, надісланий через контактну форму: ст. 6 ч. 1 літ. f GDPR (наш законний інтерес у відповіді особі, яка до нас звертається), а коли запит стосується укладення договору, ст. 6 ч. 1 літ. b GDPR (дії на вимогу особи до укладення договору)
  • забезпечення безпеки контактної форми та захист від зловживань і спаму (технічний журнал): ст. 6 ч. 1 літ. f GDPR (наш законний інтерес у захисті Сервісу та поштової скриньки)
  • відповідь на запит, надісланий електронною поштою або наданий телефоном: ст. 6 ч. 1 літ. f GDPR (наш законний інтерес у відповіді особі, яка до нас звертається), а коли запит стосується укладення договору, ст. 6 ч. 1 літ. b GDPR (дії на вимогу особи до укладення договору)
  • укладення та виконання договору купівлі-продажу щодо замовлення в магазині, телефоном або електронною поштою, зокрема доставка: ст. 6 ч. 1 літ. b GDPR
  • ведення бухгалтерії та виконання податкових обов’язків, зокрема виставлення рахунків-фактур: ст. 6 ч. 1 літ. c GDPR (юридичний обов’язок)
  • розгляд рекламацій, гарантійних вимог, повернень і обмінів: ст. 6 ч. 1 літ. b і c GDPR
  • встановлення, пред’явлення та захист правових вимог: ст. 6 ч. 1 літ. f GDPR (наш законний інтерес у захисті своїх прав)
  • забезпечення безпеки та належної роботи Сервісу, зокрема запис журналів сервера: ст. 6 ч. 1 літ. f GDPR (наш законний інтерес у захисті Сервісу від зловживань і збоїв)
  • складання статистики відвідувань Сервісу за допомогою Google Analytics: ст. 6 ч. 1 літ. a GDPR та ст. 399 і 400 польського Закону про електронні комунікації (згода)
  • запам’ятовування вашого вибору щодо файлів cookie та документування згоди: ст. 6 ч. 1 літ. c GDPR у зв’язку зі ст. 7 ч. 1 GDPR
  • відображення в Сервісі публічних відгуків про магазин із Google: ст. 6 ч. 1 літ. f GDPR (наш законний інтерес в інформуванні про відгуки клієнтів)
  • показ карти Google з розташуванням магазину, щоб полегшити проїзд: ст. 6 ч. 1 літ. f GDPR (наш законний інтерес у поданні розташування магазину та полегшенні проїзду)

4. Обсяг даних і добровільність їх надання

Залежно від способу, у який ви з нами зв’язуєтеся, ми обробляємо, зокрема:

  • дані, вказані в контактній формі: ім’я, адреса електронної пошти, обрана тема, текст повідомлення та дані, надані добровільно (наприклад, дані запчастини, номер замовлення, технічні подробиці, назва компанії)
  • технічні дані контактної форми: дата й час надсилання, результат (прийнято або відхилено), обрана тема й мова та хеш IP-адреси (не сама адреса), без тексту повідомлення
  • дані з листування електронною поштою та телефонних розмов: контактні дані та зміст запиту
  • дані, необхідні для укладення та виконання договору купівлі-продажу: ім’я та прізвище, номер телефону, адреса електронної пошти, адреса доставки, дані для рахунку-фактури (за потреби) та відомості про замовлені товари
  • технічні дані, що записуються в журналах сервера: IP-адреса, дата й час запиту, адреса відвіданої сторінки, тип браузера та системи
  • дані з аналітичних файлів cookie (лише за вашої згоди): ідентифікатори, відомості про відвідані сторінки та час візиту, тип пристрою й приблизне місцезнаходження
  • дані авторів відгуків, що відображаються в Сервісі: ім’я або псевдонім, оцінка, текст і дата відгуку
  • дані, що передаються Google під час показу карти: IP-адреса та технічні дані запиту

У контактній формі обов’язковими є ім’я, адреса електронної пошти, тема й текст повідомлення. Без них ми не можемо відповісти на запит. Решта полів є добровільними. Надання даних, потрібних для укладення та виконання договору купівлі-продажу, необхідне для його реалізації. Згода на аналітичні файли cookie є добровільною і не впливає на доступ до вмісту Сервісу.

5. Отримувачі даних

Персональні дані можуть передаватися таким категоріям отримувачів виключно в обсязі, потрібному для досягнення зазначених цілей:

  • постачальники послуг хостингу, ІТ-послуг та електронної пошти, які підтримують Сервіс і нашу поштову скриньку
  • бухгалтерська фірма, юридичні та податкові радники
  • кур’єрські та поштові компанії, якщо замовлені товари ми надсилаємо посилкою
  • Google (Google Analytics після згоди, Карти Google та відгуки Google) на умовах, описаних у пунктах 6, 9 і 10
  • державні органи та інші суб’єкти, уповноважені відповідно до закону

Ми не продаємо персональні дані.

6. Передача даних за межі ЄЕП

Загалом ми не передаємо персональні дані за межі Європейського економічного простору. Винятком є користування послугами Google (Google Analytics після згоди та Карти Google), що може передбачати передачу даних до Сполучених Штатів.

Передача здійснюється на підставі імплементаційного рішення Європейської Комісії від 10 липня 2023 року, яким визнано належний рівень захисту даних у межах програми EU-U.S. Data Privacy Framework, якщо отримувач бере участь у цій програмі. В інших випадках застосовуються стандартні договірні умови, затверджені Європейською Комісією. Копію гарантій ви можете отримати, зв’язавшись із нами.

7. Період зберігання даних

Ми зберігаємо дані протягом періоду, необхідного для досягнення відповідної мети, а потім протягом часу, вимаганого законом або потрібного для захисту вимог:

  • запити з форми, листи електронною поштою та телефонні розмови: до завершення розгляду запиту, а потім до 12 місяців для з’ясування можливих спорів
  • технічний журнал контактної форми (хеш IP-адреси, дата, результат): до 30 днів
  • дані із замовлень і договорів купівлі-продажу: до виконання договору, а потім до спливу строків позовної давності (як правило, 3 або 6 років, що обчислюються до кінця календарного року)
  • бухгалтерські та податкові документи, зокрема рахунки-фактури: протягом строку, вимаганого законом, як правило 5 років від кінця календарного року, в якому виник податковий обов’язок
  • рекламації, гарантійні вимоги, повернення й обміни: до спливу строків позовної давності
  • журнали сервера: до 12 місяців
  • аналітичні файли cookie Google Analytics: до 2 років або до відкликання згоди чи видалення файлів cookie
  • інформація про ваш вибір щодо cookie: до її видалення з браузера або зміни вибору
  • відгуки Google: доки вони видимі в Google та в Сервісі

Після спливу цих періодів ми видаляємо або знеособлюємо дані, якщо закон не зобов’язує зберігати їх довше.

8. Права осіб, чиї дані обробляються

Вам належить право на:

  • доступ до своїх даних і отримання їх копії
  • виправлення даних
  • видалення даних («право бути забутим»)
  • обмеження обробки
  • перенесення даних, коли ми обробляємо їх на підставі згоди або договору й автоматизованими засобами
  • заперечення проти обробки, що ґрунтується на нашому законному інтересі, з причин, пов’язаних із вашою конкретною ситуацією
  • відкликання згоди в будь-який момент без впливу на законність обробки, здійсненої до відкликання
  • подання скарги до Голови Управління із захисту персональних даних Польщі (UODO, вул. Ставкі 2, 00-193 Варшава)

Щоб скористатися цими правами, напишіть на адресу rodo@driftzone.pl або зв’яжіться з нами іншим способом, указаним у пункті 2. Ми відповімо без зайвої затримки, не пізніше ніж протягом місяця від отримання запиту. Якщо у нас є сумніви щодо особи заявника, ми можемо попросити додаткову інформацію для підтвердження особи.

Ми не ухвалюємо рішень виключно на підставі автоматизованої обробки, зокрема профілювання, які б породжували щодо вас правові наслідки або подібним чином істотно на вас впливали.

10. Вміст і послуги третіх осіб

  • Карта Google: на сторінці «Контакт» і в розділі «Контакт» на головній сторінці карта Google завантажується автоматично, без окремої згоди, щоб показати розташування магазину та полегшити проїзд. Ваш браузер з’єднується безпосередньо із серверами Google, які отримують, зокрема, IP-адресу та технічні дані запиту. Під час нашого технічного тесту файлів cookie Google чи інших даних, записаних картою в браузері, не виявлено, але ми не гарантуємо, що Google ніколи їх не використовує. Правила обробки даних Google описано в політиці конфіденційності Google.
  • Відгуки Google: ми показуємо публічні відгуки про магазин, отримані з Google (ім’я або псевдонім автора, оцінка, текст і дата). Джерелом цих даних є Google. Ми обробляємо їх для показу відгуків (ст. 6 ч. 1 літ. f GDPR) і не надсилаємо до Google даних відвідувачів.
  • Соціальні мережі: Сервіс містить посилання на наші профілі у Facebook, Instagram і X. Самі посилання не передають даних цим сервісам, але після натискання ви переходите на їхні сторінки, де діють їхні власні правила обробки даних.

11. Захист даних

Ми застосовуємо відповідні технічні та організаційні заходи для захисту персональних даних від втрати, знищення, несанкціонованого доступу або розголошення.

12. Зміни Політики конфіденційності

Ми можемо змінювати цю Політику, наприклад у разі зміни інструментів, що використовуються в Сервісі, або законодавства. Актуальна версія завжди доступна в Сервісі, а про істотні зміни цілей обробки ми повідомляємо до їх запровадження.