CBMAX Spirits ТОВ.
Адміністратором, тобто суб’єктом, який визначає цілі та засоби обробки персональних даних, є компанія CBMAX SPIRITS sp. z o.o. з місцезнаходженням у місті Реда, вул. Вейгеровська, 67, 84-240 Реда, внесена до реєстру підприємців Національного судового реєстру, що ведеться Районним судом Гданськ-Північ у Гданську, VIII господарським відділенням КРС, під номером 0001040321, REGON: 222050990, NIP: 5871701725, № BDO: 000514146, статутний капітал 14 682 400 злотих, далі — „Адміністратор” або „Товариство”.
Адміністратор запрошує звертатися з будь-якими запитаннями щодо обробки Ваших персональних даних на зареєстровану адресу Товариства, вказану вище, або на адресу офісу у Варшаві 00-728, вул. Дзеконського, 3.
Компанія є дистриб'ютором переважно алкогольних напоїв. У рамках здійснення своєї господарської діяльності ми обробляємо персональні дані з наступними цілями:
| Мета обробки даних | Правова основа та строк зберігання даних | Законно обґрунтована мета, якщо така є |
|---|---|---|
| Укладення та виконання договору з контрагентом, який є фізичною особою |
ст. 6 ч. 1 пп. а), б) та в) Загального регламенту про захист даних (GDPR) Дані надаються особою, зацікавленою в укладенні договору; в цьому випадку обробка даних здійснюється на підставі її згоди. Протягом терміну дії договору, а після його закінчення — до закінчення строків позовної давності щодо вимог, що випливають з нього. |
Укладення та виконання договору про продаж квитків, у тому числі для ведення листування та безпосереднього дистанційного спілкування, зокрема для передачі організаційної інформації щодо заходу за участю користувача сервісу. Виконання юридичних зобов’язань, покладених на Товариство, зокрема інформаційного обов’язку, що випливає з положень про захист персональних даних або Закону про права споживачів. |
| Розгляд скарг та претензій |
ст. 6 ч. 1 пп. б) та пп. ф) Загального регламенту про захист даних (GDPR) Протягом 1 року після закінчення терміну дії гарантії або вирішення претензії. |
Адміністратор, у зв’язку з розглядом скарг, зв’язується з користувачами сайту з обґрунтованою метою. |
| Здійснення претензій або захист від юридичних претензій |
ст. 6 ч. 1 п. f) Загального регламенту про захист даних (GDPR) Протягом усього терміну розгляду справ щодо заявлених вимог, тобто до моменту їх остаточного вирішення, а у разі виконавчих проваджень — до моменту остаточного задоволення заявлених вимог. |
Адміністратор може обробляти дані користувачів сайту з обґрунтованою метою, пов’язаною з пред’явленням позовів або захистом від позовів. |
| Архівація документів, тобто договорів та розрахункових документів |
ст. 6 ч. 1 п. c) Загального регламенту про захист даних (GDPR) Протягом строків, визначених законодавством, а якщо щодо певних документів такі строки не визначені — протягом часу, коли їхнє зберігання відповідає правомірно обґрунтованій меті контролера, що регулюється строком можливого пред’явлення претензій. |
– |
| Ведення статистики та проведення аналізів |
ст. 6 ч. 1 п. f) Загального регламенту про захист даних (GDPR) До моменту досягнення іншої мети обробки, зазначеної в цій таблиці. Ми не зберігаємо персональні дані виключно для статистичних та аналітичних цілей. |
Ведення статистики та аналіз діяльності дозволяють адміністратору оптимізувати свою роботу. |
| Проведення маркетингових заходів із використанням засобів електронної комунікації |
ст. 6 ч. 1 п. а) Загального регламенту про захист даних (GDPR) Ці дії, з огляду на інші чинне законодавство, зокрема Закон про телекомунікації та Закон про надання послуг електронним шляхом, здійснюються на підставі отриманих згод. До моменту відкликання згоди, тобто до того, як ви будь-яким способом повідомите нас, що не бажаєте залишатися з нами на зв’язку та отримувати інформацію про наші дії, а після її відкликання — з метою підтвердження належного виконання юридичних зобов’язань, що покладаються на Товариство, та пов’язаних з ними претензій протягом 6 років з моменту відкликання згоди. |
Проведення маркетингових заходів з просування своєї діяльності з використанням електронних адрес та телефонних номерів. |
| Ведення контактної форми на веб-сайті |
ст. 6 ч. 1 п. f) Загального регламенту про захист даних (GDPR) До моменту подання заперечення, але не довше ніж 2 роки. |
Надання відповідей на звернення та запити, надіслані через контактну форму або в інший спосіб, зокрема зберігання конфіденційних звернень та наданих відповідей з метою дотримання принципу підзвітності. |
| Адаптація вмісту веб-сторінок до потреб користувачів, оптимізація користування веб-сервісами |
ст. 6 ч. 1 п. f) Загального регламенту про захист даних (GDPR) Персональні дані оброблятимуться протягом термінів, зазначених у „Інформації про використання файлів cookie”, або до моменту подання заперечення проти обробки даних. Висловити заперечення можна лише шляхом зміни налаштувань веб-браузера кінцевого користувача, що унеможливить збір інформації за допомогою файлів «cookies». |
Законно обґрунтований інтерес адміністратора, який полягає в обслуговуванні веб-сайтів, відстеженні відвідувань користувачами сайту та аналізі активності на веб-сайтах, а також в оптимізації користування веб-сервісами. |
Якщо строки, встановлені для пред’явлення можливих претензій, є коротшими, ніж строки зберігання розрахункових документів для податкових цілей, ми зберігатимемо ці документи протягом часу, необхідного для податково-розрахункових цілей, тобто протягом 5 років з моменту закінчення року, в якому виник податковий обов’язок.
Персональні дані осіб, які купують квитки, ми отримуємо з таких джерел:
Покупець, приймаючи відповідні положення, розміщені на сайті, дає згоду на:
Інформація про правила обробки персональних даних із використанням файлів cookie за допомогою інструменту Cookiebot від Usercentrics доступна тут: https://festiwalwhisky.pl/#cookiebot
Обсяг оброблюваних даних:
У зв’язку з діяльністю, що здійснюється з використанням веб-сайту, доступного за посиланням https://festiwalwhisky.pl/, Компанія може розкривати персональні дані своїм постачальникам послуг, наприклад, суб’єктам, що надають ІТ-послуги, консультаційні послуги, послуги з безпеки, банківські, страхові, колекторські послуги, суб’єктам, що належать до тієї самої капітальної групи, якщо така передача або доручення обробки є необхідними для забезпечення можливості користування сервісом, зокрема для придбання квитків, а також якщо такий обов’язок випливає з положень законодавства – органам державної та місцевої влади, правоохоронним органам, загальним та адміністративним судам.
Платежі на сайті здійснюються у співпраці та з використанням інструментів, що надаються Адміністратору компанією „Krajowy Integrator Płatności S.A.” зі штаб-квартирою в Познані, NIP: 7773061579, номер запису в реєстрі підприємців KRS: 0000412357, далі — «Постачальник». Адміністратор не несе відповідальності за наслідки, що виникають внаслідок несправностей у роботі платіжної системи Постачальника, а про будь-які несправності в роботі платіжної системи покупець повинен повідомляти безпосередньо Постачальника. Правила користування системою Tpay, яку Адміністратор використовує на підставі договору з Постачальником, доступні за посиланням https://tpay.com. Контактні дані Постачальника можна знайти тут: https://tpay.com/kontakt
Кожна особа, дані якої обробляються Компанією, має право на:
Більше інформації про права суб’єктів даних наведено у статтях 12–23 Загального регламенту про захист даних (GDPR), текст якого можна знайти за адресою: https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX%3A32016R0679
Крім того, особа, дані якої обробляються Компанією, має право подати скаргу до наглядового органу, а саме до Голови Управління з захисту персональних даних; детальнішу інформацію можна знайти за адресою: https://uodo.gov.pl
Надання даних є необхідним для укладення договорів та виконання Товариством вимог, що покладаються на нього чинним законодавством, зокрема щодо перевірки віку покупців та досягнення ними 18-річного віку, які детально визначені в Законі про виховання тверезості та протидію алкоголізму. В інших випадках, зокрема з метою обробки даних Компанією в маркетингових або рекламних цілях, надання даних є добровільним.
Ми не передаємо персональні дані за межі Європейського Союзу та Європейського економічного простору. Детальну інформацію про ЄЕП можна знайти тут: https://www.europarl.europa.eu/ftu/pdf/pl/FTU_5.5.3.pdf.
Персональні дані не будуть оброблятися в автоматизованому режимі, зокрема у формі профілювання, тобто таким чином, що в результаті такої автоматизованої обробки могли б ухвалюватися будь-які рішення, виникати інші правові наслідки або це іншим чином суттєво впливало б на осіб, дані яких обробляє Адміністратор.
Polish Polish 
English
Ukrainian
