Володільцем персональних даних користувачів платформи monteforest.com є MONTEFOREST Sp. z o.o., вул. Пруси 12B, 05-300 Пруси, Польща, NIP: 5273042589, KRS: 0001019094, E-mail: kontakt@monteforest.com, тел. +48 694 036 405.
Ця Політика конфіденційності встановлює правила обробки персональних даних у зв’язку з використанням сайту monteforest.com, включаючи створення облікових записів клієнтів, обробку замовлень, скарг і повернень, комунікацію з клієнтом і виконання маркетингових заходів.
Контролер даних особливо дбає про те, щоб дані оброблялися на законних підставах, збиралися для визначених цілей, зберігалися не довше, ніж це необхідно, і були захищені від несанкціонованого доступу.
Магазин використовує SSL-сертифікат і регулярно оновлює програмне забезпечення для захисту даних користувачів.
§Обсяг і мета обробки персональних даних
Персональні дані користувачів магазину можуть оброблятися в наступних цілях
Створення та управління обліковим записом клієнта,
Реєстрація та обробка замовлень, обробка платежів, доставка,
Обробка скарг, повернень та обмінів,
Зв’язок з клієнтами (включаючи відповіді на запити),
Надсилання маркетингової інформації та інформаційних розсилок (за згодою),
Виконання бухгалтерських та податкових зобов’язань,
Персоналізація контенту та реклами через профілювання (ремаркетинг, персоналізація пропозицій),
Збір статистики та аналіз використання магазину (Google Analytics, Google Ads),
Забезпечення безпеки транзакцій та виявлення шахрайства (відповідно до стандартів PSD2 та PCI DSS).
Правова основа для обробки:
Договір купівлі-продажу або договір про надання електронних послуг (ст. 6 п. 1 літ. b GDPR),
юридичні зобов’язання (бухгалтерський облік, оподаткування – ст. 6 п. 1 літ. c GDPR),
законний інтерес контролера (наприклад, маркетинг, статистика, безпека – ст. 6 п. 1 літ. f GDPR),
Згода суб’єкта даних (наприклад, розсилка новин, маркетинг, файли cookie – ст. 6 п. 1 літ. a GDPR).
Надання персональних даних є добровільним, але необхідним для створення облікового запису, оформлення замовлення або використання певних функцій магазину.
Дані користувача можуть оброблятися автоматично з метою персоналізації пропозицій та проведення ремаркетингу – виключно на підставі згоди, наданої в панелі Cookiebot.
§3 Категорії оброблюваних даних
Ім’я та прізвище, адреса доставки, номер телефону, адреса електронної пошти,
Дані для виставлення рахунків (номер ПДВ, назва компанії, адреса),
Дані замовлення, платіжна інформація, історія покупок,
Номер банківського рахунку (у разі повернення коштів),
Дані про використання сайту (IP-адреса, файли cookie, ідентифікатори пристроїв),
Зміст зворотного зв’язку та запитів, надісланих до магазину.
§4 Одержувачі та обробники даних
Персональні дані можуть бути передані партнерам контролера даних лише в необхідному обсязі, зокрема
Кур’єрська компанія – доставка замовлень,
Бухгалтерські послуги MONTEFOREST Sp. z o.o,
Постачальник ІТ-послуг (хостинг, програмне забезпечення для магазинів, системи електронної пошти),
Аналітика та маркетингові послуги – Google Ireland Ltd (з передачею за межі ЄЕЗ відповідно до SCC),
державним органам – тільки якщо це вимагається законом.
Дані передаються тільки тим обробникам, які впроваджують відповідні технічні та організаційні заходи для захисту даних.
Дані не будуть передаватися іншим контролерам даних для маркетингових цілей без прямої згоди.
Передача даних за межі ЄЕЗ відбувається виключно у зв’язку зі службами Google і ґрунтується на стандартних договірних умовах ЄС (STC).
§5 Термін зберігання даних
для обробки договорів – протягом терміну дії договору та до закінчення терміну позовної давності (щонайменше 6 років)
для облікових записів клієнтів – до закриття облікового запису
Даних для маркетингових цілей – до моменту відкликання згоди,
бухгалтерські документи – відповідно до положень законодавства (щонайменше 5 років),
Дані про відгуки – до публікації або запиту на видалення.
Після закінчення терміну зберігання дані будуть видалені або анонімізовані.
§6 Права суб’єктів даних
Суб’єкти даних мають право
на інформацію про свої дані
на виправлення, видалення або обмеження обробки,
Заперечувати проти обробки,
Вимагати передачі даних,
Подати скаргу до органу захисту даних,
відкликати згоду в будь-який час (не впливаючи на законність обробки до моменту відкликання).
Щоб скористатися цими правами, просто зв’яжіться з нами за адресою kontakt@monteforest.com.
§7 Файли cookie та аналітичні інструменти
Магазин використовує файли cookie та подібні технології для забезпечення належного функціонування веб-сайту, персоналізації контенту, збору статистики та розміщення реклами (ремаркетингу).
При першому відвідуванні користувач бачить повідомлення про файли cookie і може налаштувати свої уподобання в панелі Cookiebot.
Інструменти, що використовуються:
Google Analytics, Google Ads – аналітика та реклама,
Файли cookie використовуються виключно на основі згоди в панелі Cookiebot. Детальні правила описані в Політиці використання файлів cookie.
§8 Безпека даних
Контролер даних використовує технічні та організаційні заходи, в тому числі
SSL-шифрування передачі даних,
регулярне оновлення програмного забезпечення,
Мінімізацію даних та контроль доступу,
Ведення журналу порушень даних,
Перевірка відповідності зовнішніх постачальників послуг вимогам GDPR.
Відповідального за захист даних не призначено: завдання виконуються внутрішніми силами.
§9 Зміни до політики конфіденційності
Ця політика конфіденційності може бути оновлена. Нова версія буде опублікована в магазині, а користувачі, які мають обліковий запис, будуть проінформовані електронною поштою.
Зміни вступають в силу з дати публікації, якщо не вказано інше.
§10 Зв’язок
Всі питання та запити щодо політики конфіденційності та обробки персональних даних можна надсилати на адресу kontakt@monteforest.com або за телефоном: +48 694 036 405.
