Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności (dalej — «Polityka») określa zasady zbierania, przetwarzania, przechowywania, wykorzystywania i ochrony danych osobowych użytkowników serwisu www.hrustata.com (dalej — «Serwis»).

Polityka została opracowana zgodnie z:

• Konstytucją Ukrainy;
• ustawą Ukrainy «O ochronie danych osobowych» z 01.06.2010 nr 2297-VI;
• ustawą Ukrainy «O handlu elektronicznym» z 03.09.2015 nr 675-VIII;
• ustawą Ukrainy «O ochronie praw konsumentów» z 12.05.1991 nr 1023-XII;
• ustawą Ukrainy «O komunikacji elektronicznej» z 16.12.2020 nr 1089-IX;
• ustawą Ukrainy «O informacji» z 02.10.1992 nr 2657-XII;
• Konwencją Rady Europy o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych (ETS nr 108+);
• Ogólnym rozporządzeniem UE o ochronie danych (RODO — rozporządzenie (UE) 2016/679) — w przypadku przetwarzania danych rezydentów UE.

Korzystając z Serwisu i/lub składając zamówienie, użytkownik potwierdza, że zapoznał się z Polityką i wyraża dobrowolną, konkretną, świadomą i jednoznaczną zgodę na przetwarzanie danych osobowych na warunkach określonych poniżej.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

We wszystkich sprawach związanych z przetwarzaniem danych osobowych, realizacją praw osoby, której dane dotyczą, lub wycofaniem zgody prosimy o kontakt pod wskazanymi danymi.

3. Definicje

Pojęcia w niniejszej Polityce stosowane są w znaczeniu określonym w art. 2 ustawy nr 2297-VI oraz art. 4 RODO:

• Dane osobowe — wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (osoby, której dane dotyczą);
• Przetwarzanie — każda operacja lub zestaw operacji na danych osobowych (zbieranie, przechowywanie, wykorzystywanie, przekazywanie, usuwanie itp.);
• Zgoda — dobrowolne oświadczenie woli osoby fizycznej zezwalające na przetwarzanie jej danych osobowych;
• Administrator — podmiot ustalający cele i sposoby przetwarzania danych osobowych;
• Podmiot przetwarzający — podmiot, któremu administrator powierza przetwarzanie danych (hosting, firma kurierska itp.);
• Cookie — niewielkie pliki tekstowe zapisywane w przeglądarce użytkownika w celu prawidłowego działania serwisu.

4. Jakie dane osobowe przetwarzamy

Przetwarzane są wyłącznie dane niezbędne do działania Serwisu i realizacji zamówienia:

• Dane identyfikacyjne: imię i nazwisko — w celu realizacji i wydania przesyłki;
• Dane kontaktowe: numer telefonu, e-mail — w celu potwierdzenia zamówienia i kontaktu;
• Dane dostawy: miasto, oddział firmy kurierskiej lub adres — w celu przekazania przesyłki;
• Dane zamówienia: zawartość koszyka, ilość, kwota, data, status realizacji, sposób płatności;
• Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, typ urządzenia, rozdzielczość ekranu, adresy URL przejść, czas trwania sesji, pliki cookie, dzienniki zdarzeń;
• Dane behawioralne: przeglądane strony, kliknięcia, przewijanie, mapy ciepła (za pośrednictwem Microsoft Clarity — zob. sekcja 8).

5. Podstawy prawne przetwarzania

Przetwarzanie danych osobowych odbywa się na podstawach przewidzianych w art. 11 ustawy nr 2297-VI oraz art. 6 RODO:

• Zgoda osoby, której dane dotyczą — dla komunikacji marketingowej, analityki cookie, map ciepła;
• Wykonanie umowy — dla realizacji i dostawy zamówienia, obsługi płatności, obsługi gwarancyjnej;
• Wypełnienie obowiązku prawnego — dla rachunkowości i ewidencji podatkowej, odpowiedzi na zapytania organów państwowych;
• Prawnie uzasadniony interes administratora — dla zapewnienia bezpieczeństwa informacji, przeciwdziałania oszustwom i stabilności technicznej Serwisu.

6. Cele przetwarzania danych osobowych

• składanie, potwierdzanie, obsługa i realizacja zamówień;
• organizacja dostawy i współpraca z firmami kurierskimi;
• prowadzenie rozliczeń i obsługa płatności;
• kontakt z klientem w sprawie statusu zamówienia, zwrotów, gwarancji;
• obsługa zgłoszeń, skarg i zapytań użytkowników;
• prowadzenie ewidencji podatkowej i rachunkowej;
• zapewnienie bezpieczeństwa informacji, przeciwdziałanie oszustwom;
• analiza działania Serwisu i doskonalenie usług (na podstawie danych zanonimizowanych);
• wypełnianie wymogów prawa Ukrainy.

7. Pliki cookie

Serwis wykorzystuje pliki cookie w celu prawidłowego działania, bezpieczeństwa i analityki. Kategorie plików cookie:

• Niezbędne (essential) — zapewniają działanie koszyka, sesji, autoryzacji, bezpieczeństwa (np. PHPSESSID, tokeny CSRF). Bez nich Serwis nie funkcjonuje. Zgoda nie jest wymagana.
• Funkcjonalne — zapamiętują ustawienia użytkownika (język, waluta). Ustawiane po wyrażeniu zgody.
• Analityczne — Microsoft Clarity (mapy ciepła, nagrania sesji), zanonimizowane statystyki odwiedzin. Ustawiane po wyrażeniu zgody.
• Marketingowe — do retargetingu i spersonalizowanych reklam (jeśli są stosowane). Ustawiane wyłącznie po wyrażeniu zgody.

8. Microsoft Clarity i analityka internetowa

Korzystamy z usługi Microsoft Clarity, aby zrozumieć, w jaki sposób użytkownicy korzystają z Serwisu. Clarity zbiera wskaźniki behawioralne, tworzy mapy ciepła oraz nagrania sesji w celu doskonalenia produktów, usług i reklamy.

Dane zbierane są za pomocą własnych i zewnętrznych plików cookie oraz innych technologii śledzących. Informacje wykorzystywane są do optymalizacji Serwisu, zapewnienia bezpieczeństwa, przeciwdziałania oszustwom i celów reklamowych.

Transfer transgraniczny: dane przekazywane są do Microsoft Corporation (USA). Microsoft zapewnia ochronę danych zgodnie z Data Privacy Framework (EU-US DPF) oraz własnymi standardami. Szczegóły — Oświadczenie o ochronie prywatności Microsoft.

Kontynuując korzystanie z Serwisu, użytkownik zgadza się, że właściciel Serwisu oraz Microsoft mogą zbierać i wykorzystywać te dane we wskazanych celach.

9. Przekazywanie danych osobowych podmiotom trzecim

Nie sprzedajemy baz klientów i nie przekazujemy danych osobowych podmiotom trzecim bez podstawy prawnej. Przekazanie możliwe jest wyłącznie w zakresie niezbędnym do osiągnięcia celów przetwarzania:

• Firmy kurierskie (Nowa Poszta, Ukrposzta, Meest, Justin itp.) — imię i nazwisko, telefon, adres dostawy;
• Wykonawcy techniczni (dostawca hostingu, administrator serwisu) — w zakresie dostępu niezbędnego do utrzymania działania;
• Usługi analityczne (Microsoft Clarity) — dane zanonimizowane lub spseudonimizowane;
• Organy państwowe — wyłącznie na podstawie oficjalnego wniosku zgodnie z prawem Ukrainy.

10. Transgraniczne przekazywanie danych

Wybrane kategorie danych technicznych mogą być przekazywane poza Ukrainę — do USA (Microsoft Clarity) oraz do krajów UE (hosting, usługi CDN).

Przekazanie odbywa się na podstawie:

• zgody osoby, której dane dotyczą (art. 29 ustawy nr 2297-VI);
• standardowych klauzul umownych (SCC) — dla krajów UE/USA;
• certyfikatów Data Privacy Framework — dla odbiorców w USA.

11. Okresy przechowywania danych osobowych

Dane osobowe przechowywane są przez okresy niezbędne do osiągnięcia celów przetwarzania:

• Dane zamówienia — 3 lata od ostatniej transakcji (dla gwarancji i zwrotów);
• Dokumentacja księgowa/podatkowa — 3 lata zgodnie z pkt 44.3 Kodeksu podatkowego Ukrainy;
• Dane kontaktowe do celów marketingowych — do momentu wycofania zgody;
• Pliki cookie — od jednej sesji do 13 miesięcy w zależności od typu;
• Logi bezpieczeństwa — do 12 miesięcy.

Po upływie tych okresów dane są usuwane lub anonimizowane.

12. Ochrona danych osobowych

Administrator stosuje organizacyjne i techniczne środki ochrony danych zgodnie z art. 24 ustawy nr 2297-VI oraz art. 32 RODO:

• szyfrowanie SSL/TLS ruchu między przeglądarką użytkownika a Serwisem;
• ograniczenie dostępu do danych zgodnie z zasadą minimalnych uprawnień;
• regularne aktualizacje CMS, wtyczek i oprogramowania serwerowego;
• kopie zapasowe danych;
• rejestrowanie operacji na danych osobowych;
• ochrona przed atakami brute-force, SQL injection, XSS;
• podpisywanie umów NDA z wykonawcami technicznymi.

13. Prawa osoby, której dane dotyczą

Zgodnie z art. 8 ustawy nr 2297-VI oraz art. 15–22 RODO użytkownik ma prawo:

• wiedzieć o źródłach zbierania, miejscu przechowywania swoich danych i celu przetwarzania;
• otrzymywać informacje o warunkach udzielania dostępu do swoich danych;
• dostępu do swoich danych;
• żądać sprostowania nieprawidłowych lub nieaktualnych danych;
• żądać usunięcia danych przetwarzanych niezgodnie z prawem lub już zbędnych (prawo do bycia zapomnianym);
• ograniczyć przetwarzanie danych w przypadkach przewidzianych prawem;
• wnieść sprzeciw wobec przetwarzania (w tym marketingu bezpośredniego);
• przenieść dane do innego administratora w ustrukturyzowanym formacie;
• wycofać zgodę w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania);
• wnieść skargę do Rzecznika Praw Obywatelskich Ukrainy lub do sądu.

14. Dane osób niepełnoletnich

Serwis i jego usługi przeznaczone są dla osób, które ukończyły 18 lat. Administrator świadomie nie zbiera i nie przetwarza danych osobowych osób poniżej 18. roku życia bez zgody ich rodziców lub przedstawicieli ustawowych.

W przypadku wykrycia faktu zebrania takich danych zostaną one niezwłocznie usunięte. Jeżeli mają Państwo wiedzę o takim przypadku — prosimy o informację na adres k.maltsev@lnz.com.ua.

15. Zautomatyzowane decyzje i profilowanie

Serwis nie podejmuje decyzji wywołujących skutki prawne wobec użytkownika wyłącznie na podstawie zautomatyzowanego przetwarzania (w tym profilowania), zgodnie z art. 22 RODO.

Narzędzia analityczne (Microsoft Clarity) służą doskonaleniu Serwisu i nie wpływają na kształtowanie cen, odmowę obsługi ani inne czynności o skutkach prawnych.

16. Wsparcie techniczne (IT)

W sprawach technicznych dotyczących działania Serwisu oraz realizacji praw osoby, której dane dotyczą:

• Telefon / Komunikatory (Telegram, WhatsApp, Signal, Viber): +380 67 474 09 73
• E-mail: k.maltsev@lnz.com.ua

17. Organy nadzorcze i skargi

Jeżeli uważają Państwo, że Państwa prawa zostały naruszone, mogą Państwo zwrócić się do organów nadzorczych:

• Rzecznik Praw Obywatelskich Ukrainy — ombudsman.gov.ua;
• Sąd — według miejsca rejestracji administratora lub miejsca zamieszkania osoby, której dane dotyczą;
• Organy nadzorcze krajów UE — dla rezydentów UE (zgodnie z RODO).

Przed zwróceniem się do organów nadzorczych zalecamy kontakt bezpośrednio z administratorem — większość spraw rozwiązywana jest w ciągu 30 dni.

18. Zmiany Polityki

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. Aktualna wersja jest zawsze publikowana w Serwisie pod adresem www.hrustata.com.

Data ostatniej aktualizacji podana jest na końcu dokumentu. Dalsze korzystanie z Serwisu po wprowadzeniu zmian oznacza zgodę na zaktualizowaną wersję.