Політика конфіденційності MEDISEPT sp. z o.o.

для веб-сайту www.medisept.pl

I. ЗАГАЛЬНІ ПОЛОЖЕННЯ

Ці положення становлять політику конфіденційності (далі — «Політика конфіденційності»), яка визначає правові засади обробки персональних даних, а також інформацію щодо збору та використання персональних даних компанією MEDISEPT sp. z o.o. з місцезнаходженням у Любліні за адресою: вул. Л. Спіесса, 4 [20-270 Люблін], NIP: 946 00 10 016, REGON: 430566102, KRS: 0000020407 (далі — «MEDISEPT»).

MEDISEPT закликає користувачів веб-сайту www.medisept.pl (далі — «домен») ознайомитися з цією Політикою конфіденційності.

MEDISEPT використовує персональні дані для цілей, зазначених у Політиці конфіденційності, а також для інших цілей, однак щоразу вони чітко визначаються в Інформаційних положеннях, доступних на окремих підсторінках домену.

Адміністратор докладає особливих зусиль для захисту інтересів осіб, персональні дані яких він обробляє. Адміністратор збирає та обробляє персональні дані:

• відповідно до загальноприйнятих норм права;
• з чітко визначеними цілями, зазначеними в Політиці конфіденційності, та з іншими цілями, однак щоразу вони чітко визначаються в Інформаційних положеннях;
• відповідно до реалізованих цілей та обов’язків;
• відповідно до встановлених строків зберігання — не довше, ніж це необхідно для забезпечення реалізації окремих процесів, прав та зобов’язань, а також відповідно до строків, визначених законодавством;
• відповідно до чинних стандартів безпеки обробки даних, зокрема, захищаючи від несанкціонованої та незаконної обробки даних, їх втрати, пошкодження, знищення або спотворення — шляхом застосування необхідних технічних, організаційних та процедурних заходів.

II. ВИЗНАЧЕННЯ

Контролер – MEDISEPT sp. z o.o. з місцезнаходженням у Любліні за адресою: вул. Л. Спіесса, 4, 20-270 Люблін.

Персональні дані — інформація про ідентифіковану або таку, що може бути ідентифікована, фізичну особу («суб’єкт даних»); яку можна ідентифікувати безпосередньо або опосередковано, зокрема на підставі імені та прізвища, інтернет-ідентифікатора, адреси електронної пошти, номера телефону.

Інформаційна клаузула — будь-яка інформація, що надається у разі збору даних Адміністратором, яка випливає зі ст. 13 або 14 Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний обіг таких даних, а також про скасування Директиви 95/46/ЄС.

Підприємець — повнолітня фізична особа, яка має повну правоздатність, юридична особа або організаційна одиниця, що не має правосуб’єктності, але має правоздатність, яка здійснює від свого імені господарську або професійну діяльність та здійснює у Продавця покупку, безпосередньо пов’язану з її господарською або професійною діяльністю,

Споживач — повнолітня фізична особа, яка має повну правоздатність, що здійснює у Продавця покупку, яка не пов’язана безпосередньо з її господарською або професійною діяльністю,

Клієнт або, як синонім, Користувач – як Споживач, так і Підприємець,

GDPR — Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний обіг таких даних, а також про скасування Директиви 95/46/ЄС.

Оператор — фізична або юридична особа, державний орган або інший суб’єкт, який обробляє персональні дані від імені Адміністратора.

Обробка — це операції або сукупність операцій, що здійснюються з персональними даними, наприклад, збір, фіксація, організація, упорядкування, зберігання, адаптація або модифікація, вилучення, перегляд, використання, розкриття шляхом передачі, поширення або інший вид надання доступу, узгодження або об’єднання, обмеження, видалення або знищення.

Згода — конкретне, усвідомлене та однозначне вираження волі, яким суб’єкт даних у формі заяви або явної підтверджувальної дії надає згоду на обробку своїх персональних даних.

III. ПРАВОВІ ОСНОВИ

Усі персональні дані обробляються відповідно до чинного законодавства Польщі та Європейського Союзу, зокрема до Загального регламенту про захист даних (GDPR), Закону від 10 травня 2018 року про захист персональних даних [тобто Збірник законів 2019 р., позиція 1781], Законом від 18 липня 2002 року про надання послуг електронним шляхом [тобто Збірник законів 2024, позиція 1513] та Законом «Про електронні комунікації» від 12 липня 2024 року [Офіційний вісник 2024, позиція 1221, із пізнішими змінами].

Адміністратор збирає та обробляє персональні дані у випадках, коли:

• особа, якої стосуються дані, надала згоду на їх обробку (з чітко визначеною метою, наприклад, для отримання інформаційного бюлетеня) — відповідно до ст. 6 ч. 1 літ. а Загального регламенту про захист даних (GDPR);
• особа, якої стосуються дані, уклала з MEDISEPT договір (зокрема, договір купівлі-продажу, торговельний договір, договір про надання послуг електронним шляхом), або прагне її укладення чи розірвання, а також виконання її положень чи інших дій, пов’язаних із договором — відповідно до ст. 6 ч. 1 літ. b GDPR;
• це необхідно для виконання юридичного зобов’язання, покладеного на Контролера, – відповідно до ст. 6, п. 1, літ. c GDPR;
• це необхідно для реалізації законно обґрунтованих інтересів MEDISEPT (наприклад, з метою прямого маркетингу товарів та послуг Адміністратора) — відповідно до ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR).

Адміністратор обробляє Персональні дані лише у разі дотримання вищезазначених правових підстав.

IV. КОНТАКТ З АДМІНІСТРАТОРОМ ПЕРСОНАЛЬНИХ ДАНИХ

Щоб зв’язатися з Контролером персональних даних з метою реалізації своїх прав, пов’язаних із захистом персональних даних, а також отримати іншу інформацію щодо обробки даних компанією MEDISEPT, просимо надсилати свої звернення: у письмовій формі на адресу: MEDISEPT sp z o.o., вул. Л. Спіесса, 4, 20-270 Люблін, із позначкою («стосується РДЗО») або електронною поштою на адресу: rodo@medisept.pl

V. ВІДОБРАЖЕННЯ ВЕБ-САЙТУ WWW.MEDISEPT.PL

Повідомляємо, що під час перегляду домену за вказаною адресою у доступних веб-браузерах відбувається обмін інформацією між вашим мобільним пристроєм, комп’ютером або іншим пристроєм та серверами MEDISEPT. Уся інформація, що отримується у зв’язку з переглядом веб-сайту, використовується для забезпечення безперебійного функціонування інформаційних процесів на сайті MEDISEPT або інших процесів, що відбуваються у вашому браузері. Під час перегляду веб-сторінки www.medisept.pl Ваш браузер може надсилати таку інформацію: Вашу IP-адресу, час входу та виходу, назву та URL-адресу файлу, що переглядається, а також веб-сторінку або додаток, з якого відбувся перехід. Ці дані передаються з метою забезпечення безпеки та стабільності, а також комфортного та безперебійного користування веб-сайтом. Зазначені дані обробляються відповідно до ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR) — згідно з вищезазначеними цілями.

Зазначені дані зберігаються лише протягом часу Вашого перебування на домені www.medisept.pl, а після закриття вищезазначеного веб-сайту автоматично видаляються.

VI. ЦІЛІ ОБРОБКИ ДАНИХ, СТРОК ЗБЕРІГАННЯ

Ваші Персональні дані обробляються щоразу з чітко визначеною метою, відповідно до конкретної правової основи. Нижче ми наводимо опис окремих процесів, пов’язаних з обробкою Персональних даних:

VII. ОДЕРЖУВАЧІ ДАНИХ

Одержувачами даних є наші співробітники, партнери та інші уповноважені суб’єкти (державні органи та суб’єкти, що співпрацюють з Компанією на підставі окремих договорів). Детальну інформацію Ви знайдете в Інформаційних положеннях, доступних на окремих підсторінках домену.

VIII. КОНТАКТНА ФОРМА

Адміністратор забезпечує технічні засоби, що дозволяють зв’язуватися з ним за допомогою електронної форми. Персональні дані осіб, які користуються контактною формою (у тому числі, зокрема: ім’я, прізвище, номер телефону, електронна адреса), будуть оброблятися Адміністратором з метою ідентифікації, надсилання та обробки запиту, надісланого користувачем за допомогою наданої форми — правовою підставою для обробки є законний інтерес Адміністратора.

Введення даних, позначених як обов’язкові, є необхідним для того, щоб Адміністратор міг прийняти та опрацювати запит користувача. Ненадання цих даних унеможливлює опрацювання запиту. Надання інших видів даних є добровільним. Однак користувач може надати їх з метою полегшення зв’язку з Адміністратором або обробки його запиту.

IX. НОВИННИЙ БЮЛЕТЕНЬ

Адміністратор обробляє персональні дані користувачів з метою надання послуги розсилки інформаційного бюлетеня. Вона може полягати у надсиланні електронних листів про пропозиції або матеріали, які в деяких випадках можуть містити комерційну інформацію (послуга розсилки інформаційного бюлетеня). Послуга розсилки новин надається Адміністратором особам, які вказали для цього свою електронну адресу.

Правовою підставою для обробки є згода, виражена користувачем шляхом встановлення відповідного прапорця на отримання інформаційного бюлетеня.

Надання вищезазначених даних є обов’язковим для Адміністратора з метою надання послуги та розсилки новин. Ненадання цих даних унеможливлює надання нами цієї послуги.

X. ІНТЕРНЕТ-МАГАЗИН MEDISEPT

Щоб забезпечити Вам постійний доступ до інформації про нові продукти та акції, компанія MEDISEPT sp. z o.o. надає Вам доступ до свого інтернет-магазину за адресою www.dezynfekcja.pl.

XI. КАТЕГОРІЇ ЗОВНІШНІХ ОДЕРЖУВАЧІВ ДАНИХ

Персональні дані можуть передаватися, зокрема, таким одержувачам або категоріям одержувачів:

• суб’єктам, що надають юридичні консультації, беруть участь у судових, медіаційних, виконавчих та інших процедурах від імені та на користь Адміністратора, а також нотаріальним конторам або податковим консультантам;
• суб’єктам, що обслуговують інформаційні системи (ІТ-системи);
• органам, уповноваженим законодавством, зокрема: державним органам (наприклад, податковій інспекції у разі податкової перевірки), поліції, судам та іншим, якщо це передбачено законом;

XII. ПЕРЕДАЧА ДАНИХ ЗА МЕЖІ ЄВРОПЕЙСЬКОГО ЕКОНОМІЧНОГО ПРОСТОРУ

Повідомляємо, що Ваші дані, які обробляє MEDISEPT, не передаються за межі Європейського економічного простору (ЄЕП).

XIII. ВАШІ ПРАВА У КОРОТКОМУ ВИГЛЯДІ (ПРАВА ОСІБ, ЯКИХ СТОСУЮТЬСЯ ДАНІ)

Кожен Клієнт має такі права:

• право на доступ до даних – Ви маєте право на доступ до інформації про те, які дані ми обробляємо (відповідно до ст. 15 РДД);
• право вимагати виправлення даних — Ви маєте право на оновлення даних, наданих компанії MEDISEPT (відповідно до ст. 16 GDPR);
• право на видалення даних (право на забуття) – Ви маєте право на видалення даних у разі, якщо вони оброблялися з порушенням законодавства або дані більше не потрібні для цілей, для яких вони були зібрані (відповідно до ст. 17 GDPR);
• право на обмеження обробки даних – ви маєте право на обмеження обробки даних у разі, якщо контролер більше не потребує даних для цілей, для яких вони оброблялися, дані є неточними, а також обробляються з порушенням законодавства (відповідно до ст. 18 GDPR);
• право на перенесення даних – Ви маєте право перенести дані до іншого контролера даних, а також отримати Ваші дані у структурованому, загальновживаному форматі, придатному для машинного зчитування (відповідно до ст. 20 GDPR);
• право на відкликання згоди – Ви маєте право відкликати будь-яку добровільно надану згоду в будь-який момент, при цьому відкликання згоди не впливає на обробку, що здійснювалася Адміністратором на законних підставах до її відкликання (відповідно до ст. 7 ч. 3 GDPR);
• право на оскарження — Ви маєте право оскаржити обробку даних у разі, якщо вона здійснюється з метою реалізації законно обґрунтованих інтересів Адміністратора або третьої сторони, зокрема щодо обробки з маркетинговою метою (відповідно до ст. 21 РДД);
• право подати скаргу до наглядового органу – особа, дані якої обробляються Адміністратором, має право подати скаргу до наглядового органу у спосіб та в порядку, визначених у положеннях Регламенту GDPR та польського законодавства, зокрема Закону про захист персональних даних. Наглядовим органом у Польщі є Голова Управління з захисту персональних даних.

Для реалізації прав, про які йдеться вище, слід звернутися до Адміністратора, надіславши відповідне повідомлення в письмовій формі або електронною поштою на адресу, вказану в пункті IV Політики конфіденційності.

Адміністратор не застосовує автоматизованого прийняття рішень, у тому числі профілювання, про яке йдеться у ст. 22 ч. 1 та 4 РДО.

XIV. ДОБРОВІЛЬНІСТЬ НАДАННЯ ДАНИХ

Надання Вами даних у кожному окремому випадку є добровільним. У разі надання згоди на обробку Ваших даних Ви можете відкликати цю згоду в будь-який момент, зв’язавшись із нами за контактною інформацією, вказаною в пункті IV Політики конфіденційності, при цьому відкликання згоди не впливає на законність обробки даних до її відкликання.

XV. ФАЙЛИ COOKIE

XVI. ЗМІНИ В ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ

Повідомляємо, що з метою забезпечення безпеки Ваших персональних даних, а також актуальності та прозорості процедур і політик у компанії MEDISEPT sp. z o.o. цей документ регулярно аналізуватиметься та змінюватиметься у зв’язку зі змінами в загальнообов’язкових нормативно-правових актах, а також у зв’язку з будь-якими заходами, що вживаються з метою забезпечення належного захисту Ваших персональних даних.

Ця Політика набирає чинності з 09.07.2025 р.