Политика конфиденциальности

Действует с 2025 г. · Соответствует Регламенту (ЕС) 2016/679 (RODO/GDPR)

Настоящая Политика конфиденциальности (далее — «Политика») определяет принципы и порядок обработки персональных данных пользователей интернет-сайта estera.com.pl в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных (далее — «RODO»), а также действующим польским законодательством, в частности Законом от 10 мая 2018 года о защите персональных данных (Dz.U. 2019 поз. 1781).

§1. Администратор персональных данных

Администратором персональных данных, обрабатываемых в связи с использованием сайта estera.com.pl, является:

Estera Group
Юридический адрес: ul. Zawiszy 6, 01-167 Warszawa, Polska
NIP: 5342697745
REGON: 542257848
Контактный e-mail: office@estera.com.pl
Контактный телефон: +48 666 652 899

Любые вопросы, касающиеся обработки персональных данных, реализации прав субъекта данных или отзыва согласия, следует направлять по указанным выше контактным данным с пометкой «RODO» или «Защита данных».

§2. Категории обрабатываемых данных

В рамках использования сайта Администратор может обрабатывать следующие категории персональных данных:

Идентификационные и контактные данные: имя и фамилия, номер телефона, адрес электронной почты, наименование организации (для юридических лиц), занимаемая должность — собираются через формы контакта, регистрации заявки на оборудование, заявки на обучение или сервис.
Данные коммуникации: содержание сообщений, направленных через контактные формы, e-mail или мессенджеры (WhatsApp).
Технические и эксплуатационные данные: IP-адрес, тип и версия браузера, операционная система, дата и время посещения, источник перехода, страницы просмотра, идентификаторы файлов cookie — собираются автоматически через систему аналитики.
Данные согласия: запись о факте и объёме предоставленного согласия (на маркетинг, файлы cookie, обработку персональных данных).

Администратор не обрабатывает особые категории персональных данных по смыслу ст. 9 RODO (данные о здоровье, биометрические, генетические и т. п.).

§3. Цели и правовые основания обработки

Персональные данные обрабатываются исключительно для конкретных, явно определённых и законных целей. Ниже приведены цели обработки с указанием правового основания и срока хранения:

Ответ на запрос пользователя и подготовка коммерческого предложения — на основании необходимости принятия мер по запросу субъекта данных перед заключением договора (ст. 6 п. 1 п/п b) RODO). Срок хранения: до окончания переговоров и в течение 3 лет после, для возможной защиты от претензий.
Исполнение договора купли-продажи оборудования или оказания услуг — на основании необходимости исполнения договора (ст. 6 п. 1 п/п b) RODO). Срок: на период действия договора и в течение срока исковой давности по польскому Гражданскому кодексу.
Выполнение обязательств налогового и бухгалтерского учёта — на основании выполнения правовой обязанности (ст. 6 п. 1 п/п c) RODO) в связи с Законом о НДС и Законом о бухгалтерском учёте. Срок: 5 лет с конца календарного года, в котором возникло налоговое обязательство.
Маркетинговая коммуникация (рассылка предложений, информация о новых продуктах) — на основании добровольного согласия (ст. 6 п. 1 п/п a) RODO). Согласие может быть отозвано в любой момент без влияния на правомерность обработки, осуществлявшейся до его отзыва. Срок: до отзыва согласия.
Аналитика трафика и улучшение функциональности сайта — на основании законного интереса Администратора (ст. 6 п. 1 п/п f) RODO), заключающегося в развитии услуг и обеспечении эффективной работы сайта. Срок: на период существования cookie-файла либо до возражения субъекта.
Защита от претензий и установление прав — на основании законного интереса Администратора (ст. 6 п. 1 п/п f) RODO). Срок: до истечения срока исковой давности по соответствующим требованиям.

§4. Категории получателей персональных данных

Персональные данные могут быть переданы следующим категориям получателей при условии заключения договора поручения обработки в соответствии со ст. 28 RODO:

Поставщикам услуг хостинга и технической поддержки сайта;
Поставщикам услуг электронной почты и связи;
Поставщикам услуг аналитики (Google Analytics, при наличии согласия);
Поставщикам услуг бухгалтерского учёта и юридического сопровождения;
Логистическим и курьерским компаниям (DHL, UPS, FedEx) — в части данных, необходимых для доставки;
Партнёрским лизинговым и финансовым компаниям — исключительно при оформлении лизинга или рассрочки и только в части необходимых для оформления данных;
Уполномоченным государственным органам — в случаях, предусмотренных законом.

Администратор не передаёт персональные данные третьим лицам в коммерческих целях и не осуществляет их продажу.

§5. Передача данных в третьи страны

Администратор предпринимает все разумные меры для обработки данных в пределах Европейской экономической зоны (ЕЭЗ). В случае передачи данных за пределы ЕЭЗ (например, при использовании сервисов Google) такая передача осуществляется на основании Стандартных договорных положений, утверждённых Европейской комиссией, в соответствии с главой V RODO. Подробная информация доступна по запросу.

§6. Права субъекта данных

В соответствии со ст. 15–22 RODO субъект данных имеет следующие права:

Право доступа к данным (ст. 15 RODO) — получить подтверждение факта обработки и копию обрабатываемых данных;
Право на исправление данных (ст. 16 RODO) — исправить неточные или дополнить неполные данные;
Право на удаление данных («право быть забытым», ст. 17 RODO) — потребовать удаления данных в случаях, предусмотренных Регламентом;
Право на ограничение обработки (ст. 18 RODO);
Право на переносимость данных (ст. 20 RODO) — получить данные в структурированном, машиночитаемом формате;
Право на возражение против обработки (ст. 21 RODO) — возразить против обработки на основании законного интереса либо для целей маркетинга;
Право на отзыв согласия (ст. 7 п. 3 RODO) — отозвать ранее данное согласие в любой момент без влияния на правомерность обработки до отзыва;
Право не подвергаться автоматизированному принятию решений, включая профилирование (ст. 22 RODO) — Администратор не осуществляет таких операций.

Для реализации прав следует направить запрос на адрес office@estera.com.pl. Администратор обязуется ответить на запрос без неоправданной задержки, но не позднее одного месяца со дня получения запроса, в соответствии со ст. 12 п. 3 RODO. В обоснованных случаях этот срок может быть продлён ещё на два месяца с уведомлением заявителя.

§7. Право подачи жалобы в надзорный орган

В случае если субъект данных считает, что обработка его персональных данных нарушает положения RODO, он имеет право подать жалобу в надзорный орган. В Республике Польша таким органом является:

Prezes Urzędu Ochrony Danych Osobowych (UODO)
Адрес: ul. Stawki 2, 00-193 Warszawa
Сайт: uodo.gov.pl

§8. Добровольность предоставления данных

Предоставление персональных данных является добровольным, однако в определённых случаях оно необходимо для реализации цели, для которой данные собираются. В частности, отсутствие имени, телефона или e-mail сделает невозможным ответ на запрос или подготовку предложения. Отсутствие согласия на маркетинговую коммуникацию не влияет на возможность использования сайта и приобретения товаров.

§9. Безопасность данных

Администратор применяет соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску нарушения прав и свобод физических лиц (ст. 32 RODO), в том числе:

шифрование передачи данных через сайт (протокол HTTPS / SSL);
контроль доступа к данным со стороны уполномоченных сотрудников;
регулярное обновление программного обеспечения и систем безопасности;
заключение договоров поручения обработки с поставщиками услуг;
обучение персонала принципам защиты данных.

§10. Файлы cookie

Сайт использует файлы cookie. Подробная информация об их видах, целях использования и порядке управления согласием содержится в Политике использования файлов cookie, составляющей неотъемлемую часть настоящей Политики.

§11. Изменения Политики

Администратор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в связи с изменением законодательства, технических условий функционирования сайта или объёма предоставляемых услуг. Актуальная версия Политики всегда публикуется на сайте estera.com.pl с указанием даты последнего обновления.

§12. Заключительные положения

По вопросам, не урегулированным настоящей Политикой, применяются положения RODO, Закона о защите персональных данных, а также иных нормативных актов Республики Польша и Европейского Союза. В случае противоречия между настоящей Политикой и обязательными положениями закона применяются положения закона.

Контактные данные для вопросов о защите персональных данных:
office@estera.com.pl · тел. +48 666 652 899 · ul. Zawiszy 6, 01-167 Warszawa