ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
версія, чинна з 29.06.2026 р.
попередня версія Політики конфіденційності доступна тут
ЩО ТАКЕ ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ?
Ми хотіли б ознайомити вас із деталями обробки нами ваших персональних даних, щоб надати вам повну інформацію та комфорт під час використання нашого веб-сайту.
Оскільки ми самі працюємо в інтернет-індустрії, ми знаємо, наскільки важливим є захист ваших персональних даних. Тому ми докладаємо особливих зусиль для захисту вашої конфіденційності та інформації, яку ви нам передаєте.
Ми ретельно відбираємо та застосовуємо відповідні технічні заходи, зокрема програмні та організаційні, що забезпечують захист оброблюваних персональних даних. Наш сайт використовує зашифровану передачу даних (SSL), що забезпечує захист даних, які ідентифікують вас.
У нашій Політиці конфіденційності ви знайдете всю найважливішу інформацію щодо обробки нами ваших персональних даних. Просимо вас прочитати її; ми обіцяємо, що це займе не більше кількох хвилин.
Хто є адміністратором веб-сайту www.bhp-ex.com?
Адміністратором веб-сайту є BHP-EX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ з місцезнаходженням у Гнєзно, за адресою: вул. Франкліна Рузвельта 89/A, 62-200 Гнєзно, зареєстрована Районним судом Познань - Нове Място і Вільда в Познані, IX Господарський відділ Державного судового реєстру, KRS 0001084696, NIP 7842539430, REGON 52758283, зі статутним капіталом у розмірі: 100 000,00 PLN, BDO 00015228 (тобто: ми).
ПЕРСОНАЛЬНІ ДАНІ
Який нормативно-правовий акт регулює обробку ваших персональних даних?
Ваші персональні дані збираються та обробляються нами відповідно до положень Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27.04.2016 р. про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних), загальновідомого як: GDPR (RODO). У частині, не врегульованій GDPR, обробка персональних даних регулюється Законом про захист персональних даних від 10 травня 2018 року.
Хто є адміністратором ваших персональних даних?
Адміністратором ваших персональних даних є BHP-EX SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ з місцезнаходженням у Гнєзно, за адресою: вул. Франкліна Рузвельта 89/A, 62-200 Гнєзно, зареєстрована Районним судом Познань - Нове Място і Вільда в Познані, IX Господарський відділ Державного судового реєстру, KRS 0001084696, NIP 7842539430, REGON 52758283, зі статутним капіталом у розмірі: 100 000,00 PLN, BDO 00015228, email: [БУДЬ ЛАСКА, ВКАЖІТЬ], телефон: +48 732 228 500.
З питань ваших персональних даних ви можете зв'язатися з нами через:
електронну пошту: kontakt@bhp-ex.com,
звичайну пошту: ul. Franklina Roosevelta 89/A, 62-200 Gniezno,
номер контактного телефону: +48 732 228 500.
ЯК МИ ОБРОБЛЯЄМО ВАШІ ПЕРСОНАЛЬНІ ДАННІ, ЯКІ ВИ НАМ НАДАЄТЕ?
Які персональні дані ми обробляємо та з якою метою?
На нашому веб-сайті ми пропонуємо вам багато різних послуг, для цілей яких ми обробляємо різні персональні дані на різних правових підставах.
| Мета | Персональні дані | Юридична підстава обробки | Термін зберігання даних |
|---|---|---|---|
| укладення та виконання договору | ім'я, прізвище, адреса для кореспонденції, ІПН (NIP), адреса електронної пошти, номер телефону, адреса доставки замовлення, назва компанії, юридична адреса компанії | ст. 6 п. 1 літ. b) GDPR, тобто обробка з метою вжиття заходів за вашим запитом до укладення договору, а також обробка, необхідна для виконання договору, стороною якого ви є | до закінчення строку позовної давності щодо претензій, пов'язаних із виконанням договору |
| створення та ведення облікового запису | ім'я, прізвище, адреса електронної пошти, номер телефону, адреса для кореспонденції, адреса доставки замовлення, назва компанії, юридична адреса компанії | ст. 6 п. 1 літ. b) GDPR, тобто обробка з метою вжиття заходів за вашим запитом до укладення договору, а також обробка, необхідна для виконання договору, стороною якого ви є | до закінчення строку позовної давності щодо претензій, пов'язаних із виконанням договору |
| контактна форма | ім'я, прізвище, адреса електронної пошти, номер телефону | ст. 6 п. 1 літ. f) GDPR, тобто обробка для реалізації нашого законного інтересу, що полягає в підтримці безперервності комунікації та забезпеченні контакту з нами з питань ведення підприємницької діяльності | до моменту подання заперечення проти обробки персональних даних |
| розсилка (newsletter) | адреса електронної пошти, ім'я, номер телефону | ст. 6 п. 1 літ. a) GDPR, тобто обробка на підставі вашої згоди на обробку ваших персональних даних | до моменту відкликання згоди на обробку персональних даних |
| інтерактивний чат | ім'я, дані, надані під час розмови, номер телефону | ст. 6 п. 1 літ. a) GDPR, тобто обробка на підставі вашої згоди на обробку ваших персональних даних | до моменту відкликання згоди на обробку персональних даних |
| форма "запитати про продукт" | адреса електронної пошти | ст. 6 п. 1 літ. f) GDPR, тобто обробка для реалізації нашого законного інтересу, що полягає в підтримці безперервності комунікації та забезпеченні контакту з нами з питань ведення підприємницької діяльності | до моменту подання заперечення проти обробки персональних даних |
| форма "повідомити про наявність" | адреса електронної пошти | ст. 6 п. 1 літ. f) GDPR, тобто обробка для реалізації нашого законного інтересу, що полягає в підтримці безперервності комунікації та забезпеченні контакту з нами з питань ведення підприємницької діяльності | до моменту подання заперечення проти обробки персональних даних |
| аналіз трафіку на сайті інтернет-магазину | адреса перебування, IP-адреса, дані браузера | ст. 6 п. 1 літ. f) GDPR, тобто обробка для реалізації нашого законного інтересу, що полягає в аналізі трафіку клієнтів на сайті магазину | до моменту подання заперечення проти обробки персональних даних |
| прямий маркетинг власних товарів та послуг, включаючи ремаркетинг | дані браузера, ім'я, IP-адреса, адреса електронної пошти | ст. 6 п. 1 літ. f) GDPR, тобто обробка для реалізації нашого законного інтересу, що полягає в прямому маркетингу власних послуг, включаючи ремаркетинг | до моменту подання заперечення проти обробки персональних даних |
| встановлення, стягнення претензій та захист від претензій у судах та інших державних органах | ім'я, прізвище, адреса проживання, номер PESEL, ІПН (NIP), REGON, адреса електронної пошти, номер телефону, IP-номер, номер банківського рахунку, номер платіжної картки | ст. 6 п. 1 літ. f) GDPR, тобто обробка для реалізації нашого законного інтересу, що полягає у встановленні, стягненні претензій та захисті від претензій у судах та інших державних органах | до закінчення строку позовної давності щодо претензій, пов'язаних із виконанням договору |
| виконання юридичних обов'язків, зокрема податкових та бухгалтерських | ім'я, прізвище, назва компанії, номер PESEL, ІПН (NIP) або REGON, адреса електронної пошти, номер телефону, адреса для кореспонденції, номер платіжної картки | ст. 6 п. 1 літ. c) GDPR, тобто обробка необхідна для виконання покладених на нас юридичних обов'язків, що випливають із законодавства | до моменту припинення юридичних обов'язків Адміністратора, які обґрунтовували обробку персональних даних |
Добровільність надання персональних даних
Надання вами необхідних персональних даних є добровільним, але є умовою надання нами послуг на вашу користь (наприклад, розсилки новин або створення облікового запису).
Отримувачі персональних даних
Актуальний список осіб, яким ми розкриваємо ваші персональні дані, можна знайти тут.
Автоматизоване прийняття рішень (включаючи профілювання)
Ми використовуємо інструменти, за допомогою яких спрямовуємо вам персоналізовану рекламу. На підставі ваших дій у Магазині, зокрема вибору контенту, що переглядається, та часу перебування на підсторінках Магазину, ми адаптуємо та показуємо вам відповідний маркетинговий контент. Завдяки такому профілюванню ми можемо спрямовувати маркетингові повідомлення, які є більш затребуваними вами, що вигідно як нам, так і вам, оскільки таким чином ми обмежуємо рекламу товарів та послуг, які не входять до сфери ваших інтересів.
Чи будемо ми передавати ваші персональні дані за межі ЄЕЗ або до міжнародної організації?
З метою використання інструментів Google, Facebook, Microsoft та WhatsApp ваші персональні дані можуть передаватися до Сполучених Штатів, де розташовані сервери відповідно Google LLC, Meta Platforms Inc, Microsoft Corporation та WhatsApp LLC.
Google LLC, Meta Platforms Inc, Microsoft Corporation та WhatsApp LLC фігурують у списку організацій, що беруть участь у програмі Data Privacy Framework (посилання: https://www.dataprivacyframework.gov/s/participant-search), у зв'язку з чим захист персональних даних є адекватним щодо правил, чинних у Європейському Союзі, згідно з Виконавчим рішенням Комісії (ЄС) C(2023) 4745 від 10 липня 2023 р. (посилання: https://eur-lex.europa.eu/legal-content/PL/TXT/PDF/?uri=CELEX:32023D1795&qid=1710923455391).
З метою використання інструментів Tiktok ваші персональні дані можуть передаватися до Сполучених Штатів та Сінгапуру, де розташовані сервери TikTok Technology Limited.
TikTok Technology Limited при передачі інформації про користувача за межі ЄЕЗ, Великобританії або Швейцарії забезпечує адекватний рівень захисту даних, покладаючись на:
рішення про адекватність рівня захисту або
стандартні договірні умови. Європейська комісія затвердила на підставі ст. 46 GDPR договірні умови, які дозволяють компаніям із ЄЕЗ передавати дані за межі ЄЕЗ.
ЯК МИ ОБРОБЛЯЄМО ВАШІ ПЕРСОНАЛЬНІ ДАННІ, ЯКІ МИ ОТРИМУЄМО ВІД ІНШИХ АДМІНІСТРАТОРІВ (НАПРИКЛАД, FACEBOOK)
Наш інтернет-магазин дозволяє:
входити в обліковий запис магазину за допомогою вашого профілю на Facebook,
входити в обліковий запис магазину за допомогою вашого облікового запису Google.
У таких випадках ми отримуємо ваші персональні дані не безпосередньо від вас, а від сервісів, що надають ці функції, тобто: Facebook, Google. Щоб забезпечити вам повний контроль над вашими даними, нижче ми наводимо інформацію про обробку нами ваших персональних даних.
Категорії відповідних персональних даних
Ми обробляємо наступні категорії відповідних персональних даних:
ідентифікаційні дані (тобто персональні дані, які ви опублікували у своєму профілі у Facebook, Google: передусім ім'я, прізвище, нікнейм, адреса електронної пошти та зображення).
Джерело походження персональних даних
Ваші персональні дані надходять із сервісу:
Facebook, адміністратором якого є Meta Platforms Ireland Limited,
Google, адміністратором якого є Google Ireland Ltd.
Цілі та правові підстави обробки персональних даних
Отримані нами персональні дані будуть оброблятися в наступних цілях:
| Мета | Персональні дані | Юридична підстава обробки | Термін зберігання даних |
|---|---|---|---|
| вхід в обліковий запис магазину через профіль Facebook | ім'я, прізвище, зображення | ст. 6 п. 1 літ. f) GDPR, тобто обробка для реалізації законного інтересу Адміністратора, що полягає в наданні вам можливості входу в обліковий запис через профіль Facebook | до моменту видалення облікового запису в магазині |
| вхід в обліковий запис магазину через обліковий запис Google | ім'я, прізвище, зображення | ст. 6 п. 1 літ. f) GDPR, тобто обробка для реалізації законного інтересу Адміністратора, що полягає в наданні вам можливості входу в обліковий запис через обліковий запис Google | до моменту видалення облікового запису в магазині |
ЯКІ ПРАВА ВИ МАЄТЕ У ЗВ'ЯЗКУ З ОБРОБКОЮ НАМИ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ?
На підставі GDPR ви маєте право на:
запит доступу до своїх персональних даних,
запит на виправлення своїх персональних даних,
запит на видалення своїх персональних даних,
запит на обмеження обробки персональних даних,
подання заперечення проти обробки персональних даних,
запит на перенесення персональних даних.
У разі подання нам будь-якої з вищеперелічених вимог ми без невиправданої затримки — і в будь-якому разі протягом місяця після отримання запиту — надамо вам інформацію про дії, вжиті у зв'язку з вашим запитом.
При необхідності ми можемо продовжити місячний термін ще на два місяці з огляду на складний характер запиту або кількість запитів.
У будь-якому разі ми проінформуємо вас протягом місяця після отримання запиту про продовження терміну та вкажемо причини затримки.
Право доступу до персональних даних (ст. 15 GDPR)
Ви маєте право отримати інформацію про те, чи обробляємо ми ваші персональні дані. Якщо ми обробляємо ваші дані, ви маєте право на:
доступ до персональних даних,
отримання інформації про цілі обробки, категорії даних, отримувачів, планований період зберігання, про ваші права за GDPR, про право подати скаргу Голові Управління з захисту персональних даних, про джерело даних, про автоматизоване прийняття рішень (профілювання) та про заходи безпеки при передачі даних за межі ЄС;
отримання копії своїх персональних даних.
Якщо ви хочете запросити доступ до своїх даних, надішліть запит за адресою: kontakt@bhp-ex.com.
Право на виправлення персональних даних (ст. 16 GDPR)
Якщо ваші дані невірні, ви маєте право вимагати від нас негайного виправлення або доповнення ваших даних. Надішліть запит за адресою: kontakt@bhp-ex.com.
Право на видалення персональних даних, т.зв. "право бути забутим" (ст. 17 GDPR)
Ви маєте право запросити видалення даних, якщо:
дані більше не потрібні для цілей, для яких вони збиралися;
ви відкликали згоду (якщо обробка йшла на її основі);
дані оброблялися незаконно;
ви подали заперечення проти обробки в цілях прямого маркетингу;
ви подали заперечення проти обробки, заснованої на законному інтересі.
Незважаючи на запит видалення, ми можемо продовжити обробку для цілей встановлення або захисту претензій, про що ви будете поінформовані. Надішліть запит за адресою: kontakt@bhp-ex.com.
Право на обмеження обробки персональних даних (ст. 18 GDPR)
Ви маєте право на обмеження обробки, якщо оспорюєте правильність даних, якщо обробка незаконна (але ви не хочете видалення), якщо дані більше не потрібні нам (але потрібні вам для претензій) або якщо ви подали заперечення (до з'ясування пріоритету інтересів). Надішліть запит за адресою: kontakt@bhp-ex.com.
Право на заперечення проти обробки даних (ст. 21 GDPR)
Ви маєте право в будь-який момент заперечити проти обробки в цілях прямого маркетингу або обробки на підставі законного інтересу Адміністратора. Надішліть запит за адресою: kontakt@bhp-ex.com.
Право на перенесення персональних даних (ст. 20 GDPR)
Ви маєте право отримати свої дані в структурованому машинозчитуваному форматі (зазвичай CSV) та відправити їх іншому адміністратору. Надішліть запит за адресою: kontakt@bhp-ex.com.
Чи можна відкликати згоду на обробку персональних даних?
Ви можете відкликати згоду в будь-який момент. Це не впливає на законність обробки, вчиненої до відкликання. З питань Newsletter ви можете відписатися тут.
Скарга до наглядового органу
Якщо ви вважаєте, що ми порушуємо правила захисту даних, ви маєте право подати скаргу до наглядового органу. У Польщі це Голова Управління з захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych).
Додаткову інформацію можна знайти тут.