Ця Політика конфіденційності (далі – “Політика”) носить інформаційний характер.
Користування послугами Інтернет-магазину, доступного за електронною адресою www.rozetka.pl або в Додатку здійснюється шляхом завантаження сайту, перегляду сайту, або завантаження і перегляду Додатку, шляхом покупки, використання послуг або інших пов'язаних сервісів, комунікації або створення облікового запису і передбачає обробку персональних даних осіб, які взаємодіють з Інтернет-магазином (в тому числі в межах Додатку). Метою даного документа є демонстрація принципів функціонування Інтернет-магазину (в тому числі в межах Додатку), а також правил поводження з персональними даними та їх обробки.
Водночас повідомляємо, що ця політика не описує спосіб обробки персональних даних в профілях соціальних мереж Rozetka. Для отримання інформації про таку обробку, будь ласка, ознайомтеся з політикою конфіденційності та відповідною інформацією про обробку персональних даних, розміщеною у відповідних профілях у соціальних мережах.
Наступні терміни тлумачаться наступним чином в цьому документі:
Контролером даних, зібраних:
є компанія Rozetka EU Sp. z o.o. з юридичною адресою: ul. Żwirki i Wigury 16A 02-092 Варшава, Польща (яка також одночасно є адресою для надсилання кореспонденції), внесена в реєстр підприємців Державного судового реєстру Районним судом столичного міста Варшави, XIV Господарський відділ Державного судового реєстру за номером 0000874350, ІПН (NIP): 1182217578, REGON: 387767500, BDO: 000590002, статутний капітал у розмірі 5000 злотих, сплачений повністю.
У певних випадках ми обробляємо Ваші дані за дорученням наших партнерів – контролерів даних, тобто ми можемо брати участь в обробці даних як оператор даних і тільки на підставі та відповідно до інструкцій наших партнерів. Це можливо у випадках, коли ми пропонуємо Вам додаткові послуги від наших партнерів – наприклад, додаткове страхування товарів.
У такому випадку контролер даних мусить повідомити Вас про залучення оператора даних.
Якщо у Вас виникли будь-які запитання щодо нашої Політики або якщо Ви хочете скористатися Вашими правами субʼєкта даних відповідно до закону про захист персональних даних, Ви можете звʼязатися з нашим спеціалістом з питань захисту персональних даних (Data Protection Officer, DPO):
Назва: Privacity GmbH
External Data Protection Officer
Адреса: Neuer Wall 50, 20354 Hamburg, Germany
Вебсайт: https://privacity.de/contacts/
Електронна пошта: [email protected]
Джерела даних
Компанія збирає Ваші персональні дані різними способами: наприклад, під час користування та реєстрації на Веб-сайті та у Додатку, а також через електронну пошту, телефонні дзвінки і сторінки в соціальних мережах тощо. Компанія може отримувати дані як напряму від Вас, так і від інших контролерів даних.
Джерело Даних | Спосіб збору даних та обсяг даних |
Дані, отримані від третіх осіб (партнерів, провайдерів соціальних мереж). |
Ми також можемо отримувати Вашу особисту інформацію з інших джерел (наприклад, від партнерів, з якими ми спільно пропонуємо Вам товари та послуги або здійснюємо спільну маркетингову діяльність). Якщо ви вирішили створити обліковий запис користувача в нашому Інтернет-магазині або увійти в наш Інтернет-магазин (через Вебсайт або Додаток) за допомогою зареєстрованого раніше облікового запису Facebook або Google, за Вашим дозволом нам будуть передані Ваші персональні дані, які Ви використали для створення облікового запису у Meta або Google (імʼя, прізвище, електронна адреса, номер телефону, інформація з профілю тощо). |
У окремих випадках ми можемо також отримувати дані з інших джерел – наприклад, від законних представників, від наших Користувачів щодо третіх осіб-одержувачів, правоохоронних органів тощо.
Категорії даних:
Коли Ви використовуєте наш Веб-сайт або Додаток, ми збираємо певну інформацію про Вас. Зокрема, наша Компанія може збирати такі дані:
Мета обробки Даних | Категорії даних | Правове підґрунтя обробки |
Реєстрація облікового запису в Інтернет-магазині. | Облікова інформація: номер телефону, дані облікового запису Facebook (Meta) або Google. | Виконання контракту (ст. 6.1 (b) GDPR) або Ваша згода (ст. 6.1 (a) GDPR). |
Обслуговування облікового запису в Інтернет-магазині, на Вебсайті і у Додатку. | Контактна інформація: номер мобільного телефону, ім'я, прізвище, по батькові, дані облікового запису Facebook (Meta) або Google. | Виконання контракту (ст. 6.1 (b) GDPR), Ваша згода (ст. 6.1 (a) |
Виконання замовлень та додаткових послуг, пов’язаних із замовленням (доставка вантажу, збір використаного обладнання, монтаж, установка, налаштування і т. д.). |
Інформація про місцезнаходження: місто доставки, поштова скринька, назва та номер вулиці, номер будинку.
Особиста інформація: стать, дата народження, інформація про отримувачів замовлень. |
Виконання контракту (ст. 6.1 (b) GDPR) або Ваша згода (ст. 6.1 (a) GDPR). |
Оплата замовлень і зберігання інформації про платіж. |
Банківська інформація: спосіб оплати онлайн, дані картки.
Інформація з файлів cookie. Автоматично зібрана інформація: інформація про пристрій, IP-адреса, інформація про помилки, що виникли при виконанні транзакції HTTP. |
Виконання контракту (ст. 6.1 (b) GDPR) та вимога закону (ст. 6.1 (c) GDPR). |
Використання послуги чату з Rozetka. |
Комунікаційна інформація: історія спілкування зі службою підтримки Rozetka.
Контактна інформація: номер мобільного телефону, ім'я, прізвище, по батькові (за наявності), поштова адреса. |
Виконання контракту (ст. 6.1 (b) GDPR), Ваша згода (ст. 6.1 (a) GDPR). |
Реалізація юридичних зобов'язань, в тому числі обов'язків, що випливають правил оподаткування та ведення бухгалтерського обліку. |
Контактна інформація: номер мобільного телефону, ім'я, прізвище, по батькові (за наявності), поштова адреса.
Банківська інформація: спосіб оплати онлайн, дані картки. Автоматично зібрана інформація: інформація про пристрій, IP-адреса, інформація про помилки, що виникли при виконанні транзакції HTTP, конкретні товари, які ви придбали (наприклад, назва, модель, тип, серійний номер). |
Виконання вимог закону (ст. 6.1 (c) GDPR). |
Обробка поданих запитів, коли вони не пов'язані безпосередньо з реалізацією угоди, та комунікація через Центр обслуговування клієнтів (обробка персональних даних у зв'язку з вашою комунікацією з нашим Центром обслуговування клієнтів). |
Контактна інформація: номер мобільного телефону, ім'я, прізвище, по-батькові (за наявності) та будь-які інші деталі, які ви надаєте у повідомленні.
Комунікаційна інформація: історія спілкування зі службою підтримки Rozetka, Центром обслуговування клієнтів, записи дзвінків, налаштування маркетингових сповіщень (SMS, Viber-сповіщення, сповіщення у мобільному додатку, сповіщення у браузері). |
Законний інтерес Компанії (ст. 6.1 (f) GDPR) або Ваша згода (ст. 6.1 (а) GDPR). |
Визначення, дослідження або захист юридичних претензій, якщо це необхідно. | Дані з будь-яких категорій відповідно до контексту (наприклад, пропорційно та відповідно до змісту юридичної претензії). | Виконання вимог закону (ст. 6.1 (c) GDPR) або захист законних інтересів Компанії (ст. 6.1 (f) GDPR). |
Реклама та пропозиції, у тому числі персоналізовані, що включає рекомендації товарів на основі вподобань користувача, запрошення до участі в опитуваннях тощо. | Інформація з файлів cookie. Автоматично зібрана інформація: переглянуті або вибрані елементи та веб-сторінки, логи, відгуки, інформація про пристрій, IP-адреса, URL-адреса сторінки, яку раніше відвідував Користувач (referer link), конкретні товари, які ви придбали (наприклад, назва, модель, тип, серійний номер). Особиста інформація: стать, дата народження, обовʼязкові та додаткові розміри. | Законний інтерес (ст. 6.1 (f) GDPR) і Ваша згода (ст. 6.1 (а) GDPR). |
Надсилання та надання маркетингових матеріалів (інформаційних листів, повідомлень, бюлетенів) та інші комерційні повідомлення. | Контактна інформація: електронна адреса, номер мобільного телефону. Особиста інформація: стать, дата народження, обов’язкові та додаткові розміри. Комунікаційна інформація: налаштування маркетингових сповіщень. Інформація з файлів cookie. Автоматично зібрана інформація: переглянуті або вибрані елементи та веб-сторінки, логи, відгуки, інформація про пристрій, IP-адреса, URL-адреса сторінки, яку раніше відвідував Користувач (referer link), конкретні товари, які ви придбали (наприклад, назва, модель, тип, серійний номер). | Законний інтерес (ст. 6.1 (f) GDPR) і Ваша згода (ст. 6.1 (а) GDPR). |
Підтримання безпеки систем та безперебійної роботи Інтернет-магазину і Додатку. | Контактна інформація: номер мобільного телефону, ім'я, прізвище, по батькові, дані облікового запису Facebook (Meta) або Google, дані облікового запису Viber. Автоматично зібрана інформація: переглянуті або вибрані елементи та веб-сторінки, логи, відгуки, інформація про пристрій, IP-адреса, інформація про помилки, що виникли при виконанні транзакції HTTP, URL-адреса сторінки, яку раніше відвідував Користувач (referer link), конкретні товари, які ви придбали (наприклад, назва, модель, тип, серійний номер). Інформація з файлів cookie. | Законний інтерес Компанії (ст. 6.1 (f) GDPR). |
Запобігання шахрайству та іншим порушенням договірних зобов’язань. | Контактна інформація: номер мобільного телефону, ім'я, прізвище, по батькові, дані облікового запису Facebook (Meta) або Google, дані облікового запису Viber. Автоматично зібрана інформація: переглянуті або вибрані елементи та веб-сторінки, логи, відгуки, інформація про пристрій, IP-адреса, інформація про помилки, що виникли при виконанні транзакції HTTP, URL-адреса сторінки, яку раніше відвідував Користувач (referer link), конкретні товари, які ви придбали (наприклад, назва, модель, тип, серійний номер). Інформація з файлів cookie. Комунікаційна інформація: історія спілкування зі службою підтримки Rozetka, Центром обслуговування клієнтів, записи дзвінків, налаштування маркетингових сповіщень (SMS, Viber-сповіщення, сповіщення у мобільному додатку, сповіщення у браузері). | Законний інтерес Компанії (ст. 6.1 (f) GDPR). |
Аналітичні та статистичні цілі для кращого розуміння потреб наших клієнтів і покращення нашої діяльності, у тому числі розвиток і створення нових послуг, товарів та пропозицій. | Автоматично зібрана інформація: переглянуті або вибрані елементи та веб-сторінки, логи, відгуки, інформація про пристрій, IP-адреса, інформація про помилки, що виникли при виконанні транзакції HTTP, URL-адреса сторінки, яку раніше відвідував Користувач (referer link), конкретні товари, які ви придбали (наприклад, назва, модель, тип, серійний номер); Інформація з файлів cookie. | Законний інтерес (ст. 6.1 (f) GDPR). |
Для того, щоб забезпечити Вас послугами, які ми не можемо надавати самостійно, Компанія залучає сторонніх постачальників послуг.
Дані можуть надаватися нашим постачальникам послуг, зокрема, але не виключено такими як:
Крім того, дані можуть надаватися судам та державним органам (наприклад, податковим органам), якщо це є необхідним з огляду на здійснення захисту щодо правових претензій чи обстоювання своїх правових інтересів, чи, якщо це вимагається законом.
Ваші дані можуть бути передані в країни, які знаходяться за межами Європейської економічної зони, в яких стандарти захисту персональних даних відрізняються від стандартів Європейського Союзу та які можуть не забезпечити належний рівень захисту Ваших персональних даних через невиконання певних заходів безпеки, спрямованих на захист персональних даних.
У разі передачі даних в третю країну, щодо якої не було винесено рішення Європейської Комісії про належний ступінь захисту, ми будемо вживати відповідних заходів, щоб така передача даних відповідала чинному законодавству, зокрема, ми застосовуємо відповідні заходи безпеки, зазначені в ст. 46 або ст. 49 GDPR (зокрема – передача даних, необхідна для виконання угоди). Ви можете отримати копію відповідних заходів безпеки, зв'язавшись з нами юридичною або електронною поштою.
Зокрема, дані можуть бути переміщені в наступні країни, що не входять в Європейську економічну зону: Сполучені Штати Америки, Україна.
Ми реалізували принципи і методи, сумісні з принципом мінімізації даних, передбаченим правилами GDPR таким чином, щоб не обробляти непотрібні і надлишкові дані. Ми прагнемо до того, щоб в нашій базі даних не було даних, які не є абсолютно необхідними для правильного виконання наших зобов'язань і реалізації прав і свобод користувачів.
Ми будемо зберігати Ваші дані протягом періоду, необхідного для цілей збору цих даних. Після закінчення терміну дії правового підґрунтя для обробки даних ми негайно видалимо ваші дані.
Ваше право | Додаткова інформація |
Заперечувати проти обробки ваших Даних (коли підставою для обробки є законний інтерес Адміністратора) |
Ви маєте право в будь-який час з причин, пов'язаних з вашою конкретною ситуацією, заперечувати проти обробки Ваших даних з певною метою, що випливає з наших законних інтересів.
УВАГА! У деяких випадках ми не можемо врахувати ваше заперечення через інші законні підстави для обробки даних, які переважають над вашими інтересами, правами і свободами, або в разі, якщо обробка даних необхідна для встановлення, виконання або захисту претензій. Якщо ваше заперечення стосується обробки даних для маркетингових цілей, це не вимагає жодних обґрунтувань з вашого боку, і таке заперечення буде враховано. |
Право на відкликання згоди (коли підставою для обробки є згода) | Ви маєте право в будь-який час відкликати Вашу згоду на обробку Ваших даних. |
Право доступу до даних |
У вас є право отримати від нас підтвердження, чи ми обробляємо ваші Дані, і якщо це так, Ви маєте право одержати інформацію стосовно мети обробки, категорій Даних, що обробляються, одержувачів Даних, періоду обробки даних.
Ви також маєте право запитувати копії оброблюваних даних. |
Право вимагати виправлення даних | Ви маєте право вимагати виправлення даних, якщо вони неточні або неповні. |
Право вимагати видалення даних |
У вас є право вимагати видалення Даних, зокрема:
• якщо Дані більше не є необхідними щодо цілей, для яких вони були зібрані або іншим чином оброблені; • ви анулюєте згоду, яка є підставою для обробки, за відсутності іншої юридичної підстави для обробки; • ви заперечуєте проти обробки відповідно до ст. 21 ч. 1 ЗРЗПД, і законні підстави, що мають переважну дію, для обробки відсутні, або ви заперечуєте проти обробки відповідно до ст. 21 ч. 2 ЗРЗПД; • дані оброблялися незаконно. УВАГА! Ми можемо відмовити у видаленні Ваших даних, незважаючи на те, що Ви подали такий запит, якщо є одне з винятків, згаданих в ЗРЗПД, - наприклад, коли обробка Ваших даних необхідна для виконання нами юридичних зобов'язань або для встановлення, розслідування або захисту юридичних претензій. |
Право вимагати обмеження обробки даних; |
У вас є право вимагати обмеження обробки Даних у наступних випадках:
• ви оскаржуєте точність Даних– у цьому разі ви можете вимагати обмеження на період, який дозволить нам перевірити точність Даних; • обробка є незаконною, і ви заперечуєте проти видалення Даних, а натомість вимагаєте обмежити їх використання; • нам більше не потрібні Дані для цілей обробки, але вони потрібні Вам для встановлення, розслідування або захисту від правових претензій; • ви подали заперечення проти обробки відповідно до ст. 21 ч. 1 ЗРЗПД в процесі перевірки того, чи наші законні підстави переважають над вашими. |
Право запиту на передачу даних |
У вас є право отримати дані, що стосуються вас, та, які ви нам надали, у структурованому, загальноприйнятому форматі, що зчитується пристроями, та маєте право передавати ці Дані іншому контролеру без перешкод з нашого боку, якщо обробка ґрунтується на вашій згоді або на договорі, та, якщо обробка здійснюється автоматизованими засобами.
У вас є право передати Дані безпосередньо від нас іншому контролеру, якщо це технічно можливо. |
Можливість здійснення вищезазначених прав може залежати від того, на якій підставі обробляється конкретна категорія даних, і від умов, зазначених в GDPR. У разі відмови виконати Ваш запит, Ви отримаєте відповідь разом з обґрунтуванням відмови.
Ви також маєте право подати скаргу до контролюючого органу, яким у Польщі є Голова Управління із Захисту Персональних Даних https://uodo.gov.pl/
Ми можемо використовувати автоматичний механізм ухвалення рішень, шляхом аналізування відгуків та коментарів, розміщених вами на нашому веб-сайті або в Додатку, щоб блокувати відгуки/коментарі клієнтів (наприклад, ті, які містять образливу лексику). У такому випадку ви можете зв’язатися з нашим кол-центром (Центр обслуговування клієнтів), щоб скористатися своїм правом висловити свою точку зору та/або оскаржити таке рішення.
Ми можемо використовувати ваші Дані для створення вашого профілю споживача з метою використання вашого профілю в цілях прямого маркетингу, зокрема з метою персоналізації реклами, яка вам відображається.
Ми також можемо використовувати ваші дані, щоб надавати вам персоналізовані пропозиції.
Ми доклали великих зусиль для забезпечення належного рівня безпеки ваших даних, в тому числі:
Якщо Ви помітили або підозрюєте порушення захисту ваших даних або правил безпечної роботи Додатку чи Веб-сайту нашого Інтернет-магазину, ми просимо вас негайно повідомити про такий інцидент за адресою: [email protected] з позначкою "Особисті дані" або "Інцидент".
Ми будемо регулярно переглядати цю Політику конфіденційності і вносити зміни в неї, коли це виявиться необхідним або бажаним у зв'язку з новими нормативними положеннями, новими керівними принципами контролюючих органів, що слідкують за процесами захисту даних, передовими практиками, що застосовуються в області захисту даних. Ми також залишаємо за собою право змінювати цю Політику Конфіденційності у разі зміни технології, за допомогою якої ми обробляємо дані (якщо зміна впливає на формулювання цієї Політики конфіденційності), а також у разі зміни способів, цілей або правових підстав для обробки нами даних.
Дата останнього внесення змін: 13.03.2025р.