Политика конфиденциальности

I. Общие положения

1. Настоящая Политика конфиденциальности интернет-магазина vsb-store.pl (далее — Интернет-магазин) носит информационный характер и не создаёт обязанностей для Покупателей. Она содержит правила обработки персональных данных Администратором в Интернет-магазине, в том числе основания, цели и объём обработки персональных данных, права субъектов данных, а также информацию об использовании файлов cookies, аналитических и маркетинговых инструментов.

2. Администратором персональных данных, собираемых через Интернет-магазин, является VSB.STORE Spółka z ograniczoną odpowiedzialnością с зарегистрированным офисом в Кракове, ul. Bydgoska 6, 30-056 Kraków, Польша, внесённая в реестр предпринимателей Национального судебного реестра (KRS) Районным судом для Кракова–Шрудместья в Кракове, XI Хозяйственный отдел Национального судебного реестра, под номером KRS: 0000983007, REGON: 522616547, NIP: 6772481439, тел.: +48 728 832 449, e-mail: vsb.store.pl@gmail.com (далее — «Администратор»), являющаяся одновременно Продавцом.

3. Персональные данные в Интернет-магазине обрабатываются в соответствии с действующим законодательством, в частности с Регламентом Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных) — далее «GDPR».

4. Пользование Интернет-магазином, в том числе совершение покупок, является добровольным. Предоставление персональных данных в связи с совершением покупок является добровольным, за следующими исключениями:

   • заключение договоров с Администратором — непредоставление данных, необходимых для заключения и исполнения Договора купли-продажи или договора об оказании Электронной услуги, делает невозможным заключение такого договора. В этом случае предоставление данных является договорным требованием. Объём данных, необходимых для заключения договора, каждый раз указан на странице Интернет-магазина и в Регламенте продажи и оказания услуг электронным путём;
   • законные обязанности Администратора — предоставление данных является требованием закона, вытекающим из положений, обязывающих Администратора обрабатывать данные (например, для ведения налогового или бухгалтерского учёта). Непредоставление данных сделает невозможным выполнение Администратором этих обязанностей.

5. Администратор проявляет особую заботу о защите интересов субъектов данных и обеспечивает, чтобы собираемые им данные:

   • обрабатывались в соответствии с законом;
   • собирались для определённых, законных целей и не подвергались дальнейшей обработке, несовместимой с этими целями;
   • были достоверными и соответствовали целям, для которых они обрабатываются;
   • хранились в форме, позволяющей идентифицировать лиц, к которым они относятся, не дольше, чем это необходимо для достижения цели обработки;
   • обрабатывались способом, обеспечивающим надлежащую безопасность, в том числе защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения, с помощью соответствующих технических или организационных мер.

6. С учётом характера, объёма, контекста и целей обработки, а также риска нарушения прав или свобод физических лиц Администратор применяет соответствующие технические и организационные меры, чтобы обработка осуществлялась в соответствии с GDPR и чтобы он мог это продемонстрировать. Эти меры при необходимости пересматриваются и обновляются. Администратор применяет технические меры, препятствующие получению и изменению неуполномоченными лицами персональных данных, передаваемых электронным путём.

7. Все слова, выражения и аббревиатуры в настоящей Политике конфиденциальности, написанные с заглавной буквы (например, Продавец, Покупатель, Интернет-магазин), следует понимать в соответствии с их определениями в Регламенте продажи и оказания услуг электронным путём, доступном на странице Интернет-магазина.

II. Основания обработки данных

1. Администратор вправе обрабатывать персональные данные в случаях, когда — и в том объёме, в каком — выполняется хотя бы одно из следующих условий:

   • субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей (ст. 6(1)(a) GDPR);
   • обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по его запросу до заключения договора (ст. 6(1)(b) GDPR);
   • обработка необходима для выполнения юридической обязанности Администратора (ст. 6(1)(c) GDPR);
   • обработка необходима для целей законных интересов Администратора или третьей стороны, за исключением случаев, когда над такими интересами преобладают интересы или основные права и свободы субъекта данных, требующие защиты персональных данных, в частности когда субъектом данных является ребёнок (ст. 6(1)(f) GDPR).

2. Обработка персональных данных Администратором каждый раз требует наличия хотя бы одного из оснований, указанных в п. II.1. Конкретные основания обработки для отдельных целей указаны в п. III.

III. Цель, основание, срок и объём обработки данных

Цель, основание, срок, объём и получатели персональных данных каждый раз зависят от действий конкретного Покупателя в Интернет-магазине. Администратор может обрабатывать персональные данные для следующих целей:

1. Исполнение Договора купли-продажи или договора об оказании Электронной услуги, в том числе ведение Учётной записи Покупателя, или принятие мер по запросу субъекта данных до заключения этих договоров

• Основание: ст. 6(1)(b) GDPR (исполнение договора).
• Срок: в течение времени, необходимого для исполнения, расторжения или иного прекращения договора, а в случае Учётной записи — до её удаления.
• Объём: имя и фамилия; адрес e-mail; номер телефона; адрес доставки (улица, номер дома, номер квартиры, почтовый индекс, населённый пункт, страна); адрес проживания / ведения деятельности / зарегистрированного офиса (если он отличается от адреса доставки); история покупок; статус заказа. В отношении Покупателей, не являющихся потребителями, Администратор может дополнительно обрабатывать название компании и номер NIP.

2. Участие в программе лояльности и реферальной программе

• Основание: ст. 6(1)(b) GDPR (исполнение договора).
• Срок: в течение участия в программе.
• Объём: данные Учётной записи Покупателя, история и сумма заказов, начисленные скидки и бонусы.

3. Рассмотрение возвратов и рекламаций

• Основание: ст. 6(1)(c) GDPR (юридическая обязанность, вытекающая из положений о правах потребителей и гарантийной ответственности продавца).
• Срок: в течение времени, необходимого для рассмотрения возврата или рекламации, а затем до истечения срока исковой давности.
• Объём: имя и фамилия; адрес e-mail; номер телефона; адрес; данные заказа и иные данные, указанные в форме возврата или в рекламации.

4. Ответы на запросы, направленные через контактные формы, по телефону, электронной почте или через мессенджеры

• Основание: ст. 6(1)(f) GDPR (законный интерес Администратора, заключающийся в предоставлении ответа).
• Срок: в течение времени, необходимого для ответа и обработки запроса.
• Объём: имя; адрес e-mail; номер телефона; содержание сообщения.

5. Рассмотрение заявки на оптовое сотрудничество

• Основание: ст. 6(1)(b) GDPR (меры до заключения договора).
• Срок: в течение времени, необходимого для рассмотрения заявки, а в случае начала сотрудничества — в течение всего срока его действия.
• Объём: имя; адрес e-mail; номер телефона; данные компании, предоставленные при согласовании условий сотрудничества.

6. Маркетинг собственных услуг и товаров Администратора, в том числе профилирование, описанное в п. V

• Основание: ст. 6(1)(f) GDPR (законный интерес Администратора). Отправка коммерческой информации электронными средствами (e-mail, SMS) или телефонные контакты в маркетинговых целях осуществляются только при наличии согласия (п. III.7).
• Срок: в течение существования законного интереса, но не дольше истечения срока исковой давности или до подачи обоснованного возражения.
• Объём: имя и фамилия; адрес e-mail; номер телефона; история покупок; информация об активности в Интернет-магазине.

7. Отправка рассылки (Newsletter) и коммерческой информации

• Основание: ст. 6(1)(a) GDPR (согласие, данное при подписке на рассылку).
• Срок: до отзыва согласия. Согласие можно отозвать в любой момент через сайт Продавца, по электронной почте на адрес vsb.store.pl@gmail.com, по телефону +48 728 832 449 или письменно на адрес Администратора. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
• Объём: адрес e-mail и иные данные, указанные при подписке на рассылку.

8. Ведение налогового или бухгалтерского учёта, в том числе выставление фактур VAT

• Основание: ст. 6(1)(c) GDPR во взаимосвязи со ст. 86 § 1 Закона Польши от 29 августа 1997 г. — Налоговый кодекс (Ordynacja podatkowa) или ст. 74 п. 2 Закона Польши от 29 сентября 1994 г. о бухгалтерском учёте (ustawa o rachunkowości).
• Срок: в течение срока, установленного законом: до истечения срока давности налогового обязательства, если налоговое законодательство не предусматривает иное, или 5 лет, считая с начала года, следующего за финансовым годом, к которому относятся данные.
• Объём: имя и фамилия; адрес проживания / ведения деятельности / зарегистрированного офиса; название компании и номер NIP Покупателя.

9. Публикация отзывов о товарах в Интернет-магазине

• Основание: ст. 6(1)(f) GDPR (законный интерес Администратора, заключающийся в представлении отзывов Покупателей).
• Срок: в течение публикации отзыва или до подачи обоснованного возражения.
• Объём: имя или подпись, указанные в отзыве; содержание отзыва.

10. Установление, предъявление или защита требований

• Основание: ст. 6(1)(f) GDPR (законный интерес Администратора).
• Срок: до истечения срока исковой давности. Этот срок определяется законодательством, в частности Гражданским кодексом Польши (основной срок давности для требований, связанных с ведением предпринимательской деятельности, составляет три года, а для договора купли-продажи — два года).
• Объём: имя и фамилия; номер телефона; адрес e-mail; адрес доставки; адрес проживания / ведения деятельности / зарегистрированного офиса; данные заказа. В отношении Покупателей, не являющихся потребителями, — дополнительно название компании и номер NIP.

11. Анализ посещаемости Интернет-магазина и показ рекламы (аналитические и маркетинговые файлы cookies)

• Основание: ст. 6(1)(a) GDPR (согласие, данное в баннере cookies).
• Срок: до отзыва согласия или истечения срока действия файлов cookies.
• Объём: онлайн-идентификаторы, информация об устройстве и браузере, приблизительное местоположение, информация об активности в Интернет-магазине.

IV. Получатели данных

1. Для надлежащего функционирования Интернет-магазина, в том числе исполнения Договоров купли-продажи, Администратор пользуется услугами сторонних организаций. Администратор сотрудничает только с такими обработчиками, которые предоставляют достаточные гарантии применения соответствующих технических и организационных мер, чтобы обработка соответствовала требованиям GDPR и защищала права субъектов данных.

2. Администратор передаёт данные только тогда, когда это необходимо для достижения конкретной цели обработки, и только в объёме, необходимом для её достижения.

3. Персональные данные Покупателей могут передаваться следующим получателям или категориям получателей:

   • перевозчики, экспедиторы и курьерские посредники — в объёме, необходимом для доставки Товара Покупателю;
   • организации, обслуживающие электронные платежи и платежи картой — в объёме, необходимом для обработки платежа;
   • поставщики технических, ИТ и организационных решений, в частности программного обеспечения для ведения Интернет-магазина, электронной почты и хостинга, а также программ для управления компанией и технической поддержки;
   • поставщики бухгалтерских, юридических и консультационных услуг, в частности бухгалтерское бюро, юридическая фирма или коллекторская компания;
   • поставщики маркетинговых и аналитических услуг, в том числе поставщики инструментов, указанных в п. VII.

V. Профилирование

1. GDPR обязывает Администратора информировать об автоматизированном принятии решений, в том числе о профилировании, указанном в ст. 22(1) и (4) GDPR, а также о принципах его применения и ожидаемых последствиях для субъекта данных.

2. Администратор может использовать профилирование для маркетинга собственных услуг и товаров. Решения, принимаемые на его основе, не касаются заключения или отказа в заключении Договора купли-продажи либо возможности пользоваться Электронными услугами. Результатом профилирования может быть, например, предоставление скидки, отправка промокода, напоминание о незавершённых покупках, отправка предложения Товара, соответствующего интересам лица, или предложение лучших условий по сравнению со стандартным предложением. Субъект данных свободно решает, воспользоваться ли таким предложением.

3. Профилирование заключается в автоматическом анализе или прогнозировании поведения лица в Интернет-магазине, например на основе добавления Товара в корзину, просмотра страницы Товара или истории покупок.

4. Субъект данных имеет право не быть объектом решения, основанного исключительно на автоматизированной обработке, в том числе профилировании, которое порождает для него юридические последствия или аналогичным образом существенно на него влияет.

VI. Права субъекта данных

1. Право на доступ, исправление, ограничение, удаление или перенос данных — субъект данных имеет право требовать от Администратора доступа к своим данным, их исправления, удаления («право быть забытым») или ограничения обработки, а также право на перенос данных. Подробные условия осуществления этих прав определяют ст. 15–21 GDPR.

2. Право отозвать согласие — лицо, данные которого обрабатываются на основании согласия, вправе в любой момент его отозвать без влияния на законность обработки, осуществлённой до отзыва.

3. Право подать жалобу в надзорный орган — субъект данных имеет право подать жалобу в надзорный орган в порядке, определённом GDPR и Законом Польши от 10 мая 2018 г. о защите персональных данных. Надзорным органом в Польше является Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

4. Право на возражение — субъект данных имеет право в любой момент, по причинам, связанным с его особой ситуацией, возразить против обработки своих данных на основании ст. 6(1)(f) GDPR, в том числе против профилирования. В таком случае Администратор не может далее обрабатывать эти данные, если не докажет наличия веских законных оснований для обработки, преобладающих над интересами, правами и свободами этого лица, или оснований для установления, предъявления или защиты требований.

5. Право на возражение против маркетинга — если данные обрабатываются для маркетинга собственных услуг и товаров, субъект данных имеет право в любой момент возразить против такой обработки, в том числе профилирования.

6. Для осуществления указанных прав следует обратиться к Администратору письменно или по электронной почте по адресу, указанному в п. I.2.

VII. Файлы cookies и внешние инструменты

1. Файлы cookies — это небольшие текстовые файлы, которые сохраняются на устройстве посетителя Интернет-магазина (например, на компьютере, ноутбуке или смартфоне).

2. Администратор использует следующие виды файлов cookies:

   • необходимые — обеспечивают надлежащую работу Интернет-магазина, в том числе вход в Учётную запись, сохранение Товаров в корзине и оформление Заказа. Используются на основании законного интереса Администратора (ст. 6(1)(f) GDPR) и не требуют согласия;
   • аналитические — служат для формирования статистики использования Интернет-магазина и улучшения его работы;
   • маркетинговые — служат для показа рекламы, соответствующей интересам посетителей, в том числе на других сайтах (ремаркетинг), а также для измерения эффективности рекламы.

3. Аналитические и маркетинговые файлы cookies используются только при наличии согласия. При первом посещении Интернет-магазина отображается баннер, в котором можно выбрать вариант «Только необходимые» или «Согласен со всем». Согласие можно в любой момент отозвать, удалив файлы cookies в настройках браузера, — тогда баннер появится снова. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

4. Ограничение или отключение файлов cookies в настройках браузера может повлиять на работу некоторых функций Интернет-магазина.

5. В Интернет-магазине используются следующие внешние инструменты:

   • Google Tag Manager — инструмент для управления скриптами на сайте. Поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.
   • Google Analytics 4 — анализ посещаемости и способа использования Интернет-магазина. Собираемые данные включают, в частности, источник перехода на сайт, просмотренные страницы, информацию об устройстве и браузере, приблизительное местоположение, определяемое на основе IP-адреса, а также демографические данные и интересы. Данные носят статистический характер и не используются Администратором для идентификации конкретных лиц. Поставщик: Google Ireland Limited. Работает только при наличии согласия. Дополнительно передачу данных в Google Analytics можно заблокировать, установив дополнение для браузера: https://tools.google.com/dlpage/gaoptout?hl=ru
   • Google Ads — показ рекламы в поисковой системе и рекламной сети Google, а также измерение её эффективности. Поставщик: Google Ireland Limited. Работает только при наличии согласия.
   • Meta Pixel — измерение эффективности рекламы и показ рекламы в Facebook и Instagram. Поставщик: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. Работает только при наличии согласия.
   • TikTok Pixel — измерение эффективности рекламы и показ рекламы в TikTok. Поставщик: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ирландия. Работает только при наличии согласия.
   • Hotjar — анализ способа использования сайта (в том числе карты кликов и записи сессий) для улучшения Интернет-магазина. Поставщик: Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Мальта. Работает только при наличии согласия.
   • Microsoft Clarity — анализ способа использования сайта (в том числе карты кликов и записи сессий) для улучшения Интернет-магазина. Поставщик: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия. Работает только при наличии согласия.
   • Google reCAPTCHA — защита форм на сайте от спама и злоупотреблений. Поставщик: Google Ireland Limited. Основание: законный интерес Администратора (ст. 6(1)(f) GDPR).

6. Интернет-магазин содержит ссылки на профили Администратора в Instagram, Facebook и TikTok, а также позволяет связаться через Messenger и WhatsApp. При обращении через эти сервисы персональные данные обрабатываются также их операторами (Meta Platforms Ireland Limited, TikTok Technology Limited) в соответствии с их собственными политиками конфиденциальности.

VIII. Передача данных за пределы Европейской экономической зоны

Некоторые поставщики услуг, которыми пользуется Администратор (в частности Google, Meta, Microsoft, TikTok и PayPal), могут передавать персональные данные в страны за пределами Европейской экономической зоны, в том числе в США. В таком случае передача осуществляется на основании решения Европейской комиссии о надлежащем уровне защиты данных (EU-US Data Privacy Framework) или стандартных договорных положений, утверждённых Европейской комиссией. Копию гарантий можно получить, обратившись к Администратору.

IX. Заключительные положения

1. Настоящая Политика конфиденциальности относится только к Интернет-магазину vsb-store.pl. Интернет-магазин может содержать ссылки на другие сайты. Администратор рекомендует ознакомиться с политикой конфиденциальности, действующей на этих сайтах.

2. Если у вас есть вопросы относительно Интернет-магазина или Политики конфиденциальности, обратитесь к Администратору: vsb.store.pl@gmail.com, тел. +48 728 832 449 (пн–пт 9:00–17:00).

Дата последнего изменения: 15.10.2026