Почати продавати

Політика конфіденційності

Дбаючи про право на приватність користувачів наших послуг і виконання вимог законодавства, ми публікуємо цю Політику конфіденційності, у якій пояснюємо, як обробляємо і захищаємо персональні дані, отримані під час користування сайтом або іншими нашими послугами.

Ми приділяємо особливу увагу повазі до приватності користувачів нашого сайту (далі – «Сайт»), тому докладаємо максимальних зусиль, щоб забезпечити безпеку оброблюваних персональних даних і відповідність обробки чинному законодавству, зокрема Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (далі – «GDPR»).

Наш Сайт також використовує файли cookie і подібні технології. Інформацію про їхню роботу можна знайти в Політиці cookies

1. Контролер персональних даних

Контролером персональних даних є компанія GROWNOW sp. z o.o. з місцезнаходженням у Варшаві, Al. Jerozolimskie 134, 02-305 Варшава, Польща, внесена до реєстру підприємців Національного судового реєстру (KRS) за номером 0000897332, NIP: 7010707288, REGON: 36791860100000 (далі – «Контролер»). Контролер призначив інспектора із захисту даних.

З питань обробки персональних даних, зокрема реалізації ваших прав, можна звертатися до інспектора із захисту даних за адресою iod@grow.pl

2. Категорії персональних даних, що обробляються

Ми обробляємо дані, які користувач надає або залишає під час користування Сайтом, наприклад через форми і файли cookie (зокрема ідентифікатори та дані «user agent» браузера).

3. Цілі та правові підстави обробки

  • Ми збираємо персональні дані користувачів і використовуємо їх для цілей, пов’язаних із роботою Сайту, зокрема для його адміністрування і вдосконалення, а також для аналітичних і статистичних цілей – правовою підставою є наш законний інтерес (ст. 6(1)(f) GDPR). Надання цих даних є добровільним. Ми зберігаємо дані протягом існування нашого законного інтересу або до задоволення заперечення.
  • Якщо обробка пов’язана з наданням послуг електронними засобами, ми збираємо й обробляємо персональні дані, щоб пропонувати контент або послуги (наприклад, функції нашого сайту) – правовою підставою є необхідність обробки для виконання договору (ст. 6(1)(b) GDPR, ст. 6(1)(c) GDPR у зв’язку з польським законом від 18 липня 2002 року про надання послуг електронними засобами). Надання даних є добровільним, але необхідним для користування послугами. Ми зберігаємо дані протягом часу, необхідного для укладення і виконання договору.
  • Ми можемо обробляти персональні дані для встановлення, пред’явлення або захисту від претензій – правовою підставою є наш законний інтерес (ст. 6(1)(f) GDPR). Ми зберігаємо дані до спливу строку позовної давності або завершення провадження.
  • Якщо ви погоджуєтеся отримувати розсилку, правовою підставою є наш законний інтерес (ст. 6(1)(f) GDPR). Надання даних є добровільним, але необхідним для отримання розсилки. Ми зберігаємо дані протягом існування нашого законного інтересу або до задоволення заперечення.
  • Якщо ви надсилаєте нам повідомлення (наприклад, заповнивши форму або надіславши e-mail), ми обробляємо персональні дані, щоб відповісти на запит або вжити інших дій, про які просить відправник – правовою підставою є наш законний інтерес (ст. 6(1)(f) GDPR). Надання даних є добровільним, але необхідним для отримання відповіді чи вжиття запитаних дій. Ми зберігаємо дані протягом існування нашого законного інтересу або до задоволення заперечення.
  • Персональні дані з листування (наприклад, e-mail) ми можемо обробляти з метою укладення і виконання договорів із нашими контрагентами – правовою підставою є наш законний інтерес (ст. 6(1)(f) GDPR) або укладення і виконання договору з контрагентом – фізичною особою (ст. 6(1)(b) GDPR). Ми зберігаємо дані протягом часу, необхідного для досягнення мети обробки, тобто протягом існування нашого законного інтересу (або до задоволення заперечення) і протягом часу, необхідного для укладення і виконання договору.
  • Ми обробляємо персональні дані для виконання наших юридичних обов’язків, наприклад у сфері бухгалтерського і податкового обліку (ст. 6(1)(c) GDPR у зв’язку з іншими нормами). Ми зберігаємо дані протягом строку, визначеного законодавством.
  • Персональні дані з листування (наприклад, e-mail) з контрагентами та їхніми представниками можуть оброблятися з метою аналізу, створення, навчання і вдосконалення алгоритмів – правовою підставою є наш законний інтерес (ст. 6(1)(f) GDPR). Ми використовуємо персональні дані в необхідному обсязі, застосовуємо необхідні заходи захисту, здійснюємо псевдонімізацію та анонімізацію даних. Ми зберігаємо дані протягом часу, необхідного для досягнення мети обробки, тобто протягом існування нашого законного інтересу (або до задоволення заперечення).
  • Ми також обробляємо персональні дані для забезпечення безпеки і адміністрування наших ІТ-систем, а також для аналітичних і статистичних цілей – правовою підставою є наш законний інтерес (ст. 6(1)(f) GDPR). Ми зберігаємо дані протягом існування нашого законного інтересу або до задоволення заперечення.
  • Ми обробляємо персональні дані для оптимізації бізнесових та організаційних процесів (наприклад, скорочення часу обслуговування клієнтів, автоматизації завдань) – правовою підставою є наш законний інтерес (ст. 6(1)(f) GDPR). Ми зберігаємо дані протягом існування нашого законного інтересу або до задоволення заперечення.

Реклама і маркетинг

Ми можемо обробляти персональні дані користувачів для маркетингових дій. Надання даних для маркетингових цілей є добровільним, однак ненадання означатиме, що Контролер або його партнери не зможуть надсилати користувачеві маркетинговий контент.

Рекламні та маркетингові дії можуть полягати в:

Контекстній рекламі: показі користувачеві маркетингового контенту, не адаптованого до його вподобань. Правовою підставою є законний інтерес Контролера або його партнерів (ст. 6(1)(f) GDPR). Ми зберігаємо дані протягом існування нашого законного інтересу або до задоволення заперечення.

Поведінковій рекламі: показі користувачеві маркетингового контенту, що відповідає його інтересам. Персональні дані користувачів, зокрема зібрані за допомогою файлів cookie та подібних технологій, обробляються Контролером і довіреними партнерами в маркетингових цілях у зв’язку з поведінковою рекламою (тобто рекламою, адаптованою до вподобань користувача). Така обробка включає профілювання користувачів. Правовою підставою є згода користувача (ст. 6(1)(a) GDPR). Ми зберігаємо дані до відкликання згоди.
Якщо користувач не погоджується на поведінкову рекламу, він отримуватиме маркетинговий контент, який може не відповідати його інтересам і потребам.

Інших формах: прямому маркетингу товарів і послуг (надсилання комерційної інформації електронними засобами і телемаркетинг). Персональні дані використовуються для надсилання користувачеві маркетингового контенту, наприклад SMS/MMS або телефоном. Такі дії здійснюються лише за згоди користувача на отримання комерційної інформації або якщо користувач надав свої дані з цією метою. Користувач може будь-коли відкликати згоду, що не впливає на законність обробки до відкликання. Правовою підставою є законний інтерес Контролера або його партнерів (ст. 6(1)(f) GDPR). Ми зберігаємо дані протягом існування нашого законного інтересу або до задоволення заперечення.

Профілювання

Зібрані персональні дані можуть підлягати профілюванню для маркетингових дій (поведінкова реклама). Це означає, що завдяки автоматизованій обробці оцінюються певні чинники щодо користувачів (наприклад, відвідані сторінки, натиснутий контент, переглянута інформація) з метою аналізу їхньої поведінки або прогнозування. На цій основі користувач отримує маркетинговий контент, адаптований до його потреб та інтересів.

Соціальні мережі

Контролер обробляє персональні дані користувачів, які відвідують його профілі в соціальних мережах (наприклад, Facebook, YouTube, Instagram, Twitter, TikTok, LinkedIn). Ці дані обробляються виключно у зв’язку з веденням профілів, зокрема для інформування про діяльність Контролера і просування заходів, послуг і продуктів. Правовою підставою є законний інтерес Контролера (ст. 6(1)(f) GDPR). Ми зберігаємо дані протягом існування нашого законного інтересу або до задоволення заперечення.

4. Передання даних

Контролер не передає персональні дані міжнародним організаціям.

Оскільки Контролер користується послугами постачальників, які можуть передавати персональні дані за межі Європейської економічної зони («ЄЕЗ»), персональні дані в необхідному обсязі можуть бути передані за межі ЄЕЗ. У такому разі передання здійснюється на підставі рішення Європейської Комісії про адекватність. За відсутності такого рішення застосовуються гарантії, передбачені главою V GDPR, зокрема стандартні договірні положення. Щоб отримати інформацію про передання або копії гарантій, зверніться до Контролера.

За потреби Контролер у необхідному обсязі надає персональні дані суб’єктам, які надають йому послуги, наприклад ІТ-обслуговування Сайту чи юридичні консультації.

Персональні дані можуть бути передані нашим партнерам, зокрема компаніям, що входять до групи Group One, з метою представлення пропозиції.

5. Права користувача

Користувач має такі права:

a) Право на доступ до даних

На запит користувача Контролер надасть йому персональні дані, що його стосуються, і відповість на запитання щодо їх обробки.

b) Право на виправлення персональних даних

Якщо персональні дані, які обробляє Контролер, неповні, неактуальні або неправдиві, користувач може звернутися до Контролера з вимогою їх виправити.

c) Право на заперечення проти обробки

Користувач може заперечити проти обробки своїх персональних даних. Якщо права, інтереси і свободи користувача переважають над правами, обов’язками та інтересами Контролера, обробку буде обмежено або персональні дані буде видалено.

d) Право на обмеження обробки

Є кілька ситуацій, коли користувач може вимагати обмежити використання його персональних даних, зокрема (але не лише) коли:

  • успішно заявив загальне заперечення (описане вище);
  • оскаржує точність персональних даних, які ми зберігаємо;
  • ми використали персональні дані незаконно, але він не хоче, щоб ми їх видаляли.

e) Право на видалення даних

Є ситуації, коли користувач може вимагати видалити його персональні дані, зокрема (але не лише) коли:

  • нам більше не потрібно обробляти персональні дані;
  • успішно заявив загальне заперечення (описане вище);
  • ми обробляли персональні дані незаконно.

f) Право на перенесення даних

Право на перенесення даних дає змогу передавати персональні дані між організаціями. Воно стосується даних, які ви нам надали, і може бути реалізоване, якщо обробка здійснюється автоматизовано та на підставі згоди або договору.

g) Право подати скаргу до наглядового органу

Користувач має право подати скаргу до наглядового органу із захисту персональних даних – Голови Управління із захисту персональних даних (UODO) у Польщі, де знаходиться Контролер.

h) Право відкликати згоду на обробку персональних даних

Користувач може будь-коли відкликати згоду на обробку персональних даних. Відкликання згоди не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.

Останнє оновлення: 18.01.2026