سياسة خصوصية المتجر الإلكتروني

www.semaxpolska.pl

§1

أحكام عامة

1. المسؤول عن البيانات الشخصية التي تم جمعها عبر المتجر الإلكتروني www.semaxpolska.pl هو Dobre Peptydy Sp. z o.o. الذي يقوم بأنشطة تجارية مسجلة في سجل المحكمة الوطنية الذي يحتفظ به الوزير المسؤول عن الشؤون الاقتصادية، ومكان العمل وعنوان التسليم: Spółdzielcza 13, 32-300 Olkusz, NIP: 6372215326, REGON: 520496524، عنوان البريد الإلكتروني (البريد الإلكتروني): [email protected]، ويشار إليه فيما يلي باسم "المسؤول" وكونه في الوقت نفسه "مقدم الخدمة".
2. تتم معالجة البيانات الشخصية التي يجمعها المسؤول من خلال الموقع الإلكتروني وفقًا للائحة (الاتحاد الأوروبي) 2016/679 الصادرة عن البرلمان الأوروبي والمجلس الأوروبي بتاريخ 27 أبريل 2016 بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية وحرية حركة هذه البيانات وإلغاء التوجيه 95/46/EC (اللائحة العامة لحماية البيانات)، ويشار إليها فيما يلي باسم
3. تُفهم أي كلمات أو تعابير مكتوبة بأحرف كبيرة في متن سياسة الخصوصية هذه على النحو المحدد في الشروط والأحكام الخاصة بالمتجر الإلكتروني www.semaxpolska.pl.

§2

نوع البيانات الشخصية التي تتم معالجتها والغرض من جمع البيانات ونطاقها

1. الغرض من المعالجة والأساس القانوني. يعالج المسؤول البيانات الشخصية لعملاء متجر www.semaxpolska.pl في حالة:
2. تسجيل حساب في المتجر، من أجل إنشاء حساب فردي وإدارة هذا الحساب، على أساس المادة 6 (1) (ب) من قانون مكافحة غسل الأموال (تنفيذ عقد تقديم الخدمات بالوسائل الإلكترونية وفقًا لقواعد المتجر),
3. تقديم طلبية في المتجر، لغرض تنفيذ عقد البيع، على أساس المادة 6 (1) (ب) من اتفاقية البيع (تنفيذ عقد البيع).
4. نوع البيانات الشخصية التي تتم معالجتها. في حالة:
5. يتم توفير الحسابات من قبل العميل:

• الاسم,
• تسجيل الدخول,
• العنوان,
• عنوان البريد الإلكتروني

1. يجب على العميل تحديد الطلب:

• الاسم,
• العنوان,
• خطة التنفيذ الوطني,
• عنوان البريد الإلكتروني
• رقم الهاتف

3. فترة أرشفة البيانات الشخصية. يتم تخزين البيانات الشخصية للعملاء من قبل المسؤول:
4. عندما تستند المعالجة إلى تنفيذ عقد، طالما كانت المعالجة ضرورية لتنفيذ العقد، وبعد ذلك لفترة تتوافق مع فترة تقادم المطالبات. تكون فترة التقادم ست سنوات، وثلاث سنوات لمطالبات الأداء الدورية والمطالبات المتعلقة بتسيير الأعمال، ما لم يُنص على خلاف ذلك على وجه التحديد.
5. عندما يكون أساس معالجة البيانات هو الموافقة، طالما لم يتم إلغاء الموافقة، وبعد إلغاء الموافقة لفترة زمنية تتوافق مع فترة تقادم المطالبات التي قد يرفعها المسؤول والتي قد تُرفع ضده. ما لم ينص حكم محدد على خلاف ذلك، يجب أن تكون فترة التقادم ست سنوات، وبالنسبة للمطالبات المتعلقة بالمزايا الدورية والمطالبات المتعلقة بممارسة النشاط التجاري - ثلاث سنوات.
6. عند استخدام المتجر، قد يتم جمع معلومات إضافية، على وجه الخصوص: عنوان IP المخصص لجهاز الكمبيوتر الخاص بالعميل أو عنوان IP الخارجي لمزود الإنترنت واسم النطاق ونوع المتصفح ووقت الوصول ونوع نظام التشغيل.
7. بناءً على موافقة منفصلة، وفقًا للمادة 6 (1) (أ) من قانون الاتصالات السلكية واللاسلكية (RODO)، يمكن أيضًا معالجة البيانات لغرض إرسال المعلومات التجارية بالوسائل الإلكترونية أو إجراء مكالمات هاتفية لغرض التسويق المباشر - على التوالي فيما يتعلق بالمادة 10 (2) من القانون الصادر في 18 يوليو 2002 بشأن تقديم الخدمات بالوسائل الإلكترونية أو المادة 172 (1) من القانون الصادر في 16 يوليو 2004 - قانون الاتصالات السلكية واللاسلكية، بما في ذلك تلك الموجهة نتيجة التنميط، شريطة أن يكون العميل قد أعطى الموافقة المناسبة.
8. قد يتم أيضًا جمع بيانات التنقل من متلقي الخدمة، بما في ذلك معلومات حول الروابط والمراجع التي يختارون النقر عليها أو الإجراءات الأخرى التي يتخذونها في المتجر. الأساس القانوني لمثل هذه الأنشطة هو المصلحة المشروعة للمسؤول (المادة 6 (1) (و) من القانون الأوروبي لحقوق الملكية الفكرية) في تسهيل استخدام الخدمات المقدمة إلكترونيًا وتحسين وظائف هذه الخدمات.
9. تقديم البيانات الشخصية من قبل العميل أمر طوعي.
10. يجب على المراقب أن يولي عناية خاصة لحماية مصالح أصحاب البيانات، ويجب عليه على وجه الخصوص التأكد من أن البيانات التي يجمعها:
    1. تتم معالجتها وفقًا للقانون,
    2. التي تم جمعها لأغراض محددة ومشروعة ولا تخضع لمزيد من المعالجة غير المتوافقة مع تلك الأغراض,
    3. صحيحة جوهريًا وملائمة فيما يتعلق بالأغراض التي تتم معالجتها من أجلها والاحتفاظ بها في شكل يسمح بتحديد هوية أصحاب البيانات لمدة لا تزيد عن المدة اللازمة لتحقيق الغرض من المعالجة.

§3

مشاركة البيانات الشخصية

1. يتم تمرير بيانات العملاء الشخصية للعملاء إلى مزودي الخدمة الذين يستخدمهم المسؤول لتشغيل المتجر، وعلى وجه الخصوص إلى
2. وكلاء توصيل المنتجات,
3. مزودو أنظمة الدفع,
4. مكتب المحاسبة,
5. مزودو الاستضافة,
6. مزودي برمجيات تمكين الأعمال (مثل برمجيات المحاسبة),
7. مزودو النظام البريدي,
8. مورد البرامج اللازمة لتشغيل المتجر الإلكتروني.
9. يخضع مقدمو الخدمات المشار إليهم في النقطة 1 من هذه الفقرة، الذين يتم نقل البيانات الشخصية إليهم، وفقًا للترتيبات والظروف التعاقدية، إما لتعليمات المراقب المالي فيما يتعلق بأغراض ووسائل معالجة هذه البيانات (المعالجات) أو أنهم هم أنفسهم يحددون أغراض ووسائل المعالجة (المراقبون).
10. تُخزَّن البيانات الشخصية لمتلقي الخدمة حصريًا في المنطقة الاقتصادية الأوروبية (EEA)، وفقًا للفقرة 5 من البند 5 والفقرة 6 من سياسة الخصوصية.

§4

الحق في التحكم في بياناتهم الخاصة والوصول إليها وتصحيحها

1. يتمتع صاحب البيانات بالحق في الوصول إلى محتوى بياناته الشخصية والحق في التصحيح والمحو وتقييد المعالجة والحق في إمكانية نقل البيانات والحق في الاعتراض والحق في سحب الموافقة في أي وقت دون التأثير على قانونية المعالجة التي تتم على أساس الموافقة قبل سحبها.
2. الأسس القانونية لطلب متلقي الخدمة:
3. الوصول إلى البيانات - المادة 15 RODO.
4. تصحيح البيانات - المادة 16 RODO.
5. حذف البيانات (ما يسمى بالحق في النسيان) - المادة 17 RODO.
6. حدود المعالجة - المادة 18 RODO.
7. نقل البيانات - المادة 20 RODO.
8. المعارضة - المادة 21 RODO
9. سحب الموافقة - المادة 7 (3) رودو.
10. من أجل ممارسة الحقوق المشار إليها في النقطة 2، يمكنك إرسال البريد الإلكتروني ذي الصلة إلى: [email protected]
11. في حالة قيام العميل بتقديم مطالبة بموجب الحقوق المذكورة أعلاه، يجب على المسؤول إما أن يمتثل للطلب أو يرفض الامتثال للطلب على الفور، ولكن في موعد لا يتجاوز شهر واحد من استلام الطلب. ومع ذلك، إذا كان المسؤول - بسبب الطبيعة المعقدة للطلب أو عدد الطلبات - غير قادر على الامتثال للطلب في غضون شهر واحد، فعليه الامتثال للطلب في غضون شهرين آخرين عن طريق إبلاغ متلقي الخدمة مسبقًا، في غضون شهر واحد من تلقي الطلب، بالتمديد المزمع للموعد النهائي وأسبابه.
12. إذا ثبت أن معالجة البيانات الشخصية تنتهك أحكام القانون RODO، يحق لصاحب البيانات تقديم شكوى إلى رئيس هيئة حماية البيانات.

§5

ملفات تعريف الارتباط

1. يستخدم موقع المسؤول على الويب ملفات"ملفات تعريف الارتباط".
2. تثبيت الملفات "الكوكيز" ضروري لتوفير الخدمات على موقع المتجر الإلكتروني بشكل صحيح. في الملفات "الكوكيز" يحتوي على المعلومات اللازمة لحسن سير عمل الموقع الإلكتروني ويوفر أيضًا الفرصة لتجميع إحصائيات عامة عن زيارات الموقع الإلكتروني.
3. يستخدم الموقع نوعين من الملفات "الكوكيز": "قائم على الجلسة" و"دائم".
4. "الكوكيز"" ملفات "الجلسة" هي ملفات مؤقتة يتم تخزينها على الأجهزة الطرفية لمتلقي الخدمة حتى تسجيل الخروج (مغادرة الموقع الإلكتروني).
5. الملفات "الدائمة" الملفات "الدائمة"الكوكيز" على الجهاز الطرفي للمستلم للفترة الزمنية المحددة في معلمات الملف "الكوكيز" أو حتى يتم إزالتها من قبل العميل.
6. يستخدم المسؤول ملفات تعريف الارتباط الخاصة به لفهم كيفية تفاعل متلقي الخدمة مع محتوى الموقع الإلكتروني بشكل أفضل. تقوم ملفات تعريف الارتباط بجمع معلومات حول كيفية استخدام الموقع الإلكتروني من قبل متلقي الخدمة، ونوع الموقع الإلكتروني الذي تم إعادة توجيه متلقي الخدمة منه وعدد الزيارات والمدة الزمنية التي زار فيها متلقي الخدمة الموقع الإلكتروني. لا تسجل هذه المعلومات بيانات شخصية محددة عن العميل، ولكنها تُستخدم لتجميع إحصائيات حول استخدام الموقع الإلكتروني.
7. يستخدم المسؤول ملفات تعريف الارتباط الخارجية لجمع بيانات إحصائية عامة ومجهولة المصدر عبر الأداة التحليلية Google Analytics (المسؤول الخارجي لملفات تعريف الارتباط: شركة Google Inc. ومقرها الولايات المتحدة الأمريكية).
8. يمكن أيضًا استخدام ملفات تعريف الارتباط من قِبل شبكات الإعلانات، ولا سيما شبكة جوجل، من أجل عرض إعلانات مصممة خصيصًا للطريقة التي يستخدم بها العميل المتجر. ولهذا الغرض، قد تخزن هذه الشبكات معلومات حول مسار تصفح المستخدم أو الوقت الذي يقضيه في صفحة معينة.
9. يحق للعميل اتخاذ قرار بشأن الوصول إلى الملفات "الكوكيز" إلى جهاز الكمبيوتر الخاص بك عن طريق تحديدها أولاً في نافذة المتصفح. معلومات مفصلة عن إمكانية ومعالجة الملفات "الكوكيز" متوفرة في إعدادات البرنامج (المتصفح).

§6

خدمات إضافية تتعلق بنشاط المستخدم في المتجر

1. يستخدم المتجر ما يسمى بالمكونات الإضافية الاجتماعية ("المكونات الإضافية") للشبكات الاجتماعية. من خلال عرض موقع الويب www.semaxpolska.pl، الذي يحتوي على مثل هذه المكونات الإضافية، يقوم متصفح متلقي الخدمة بإنشاء اتصال مباشر بخوادم فيسبوك.
2. يتم نقل محتوى المكون الإضافي من قبل مزود الخدمة المعني مباشرةً إلى متصفح العميل ودمجه في الموقع الإلكتروني. يُعلم هذا الدمج مزود الخدمة بأن متصفح العميل قد شاهد الموقع الإلكتروني www.semaxpolska.pl، حتى لو لم يكن لدى العميل ملف تعريف لدى مزود الخدمة أو لم يكن مسجلاً الدخول إلى موقع مزود الخدمة حالياً. يتم إرسال هذه المعلومات (بما في ذلك عنوان IP الخاص بالعميل) بواسطة المتصفح مباشرةً إلى خادم مزود الخدمة (بعض الخوادم موجودة في الولايات المتحدة الأمريكية)، حيث يتم تخزينها.
3. إذا قام العميل بتسجيل الدخول إلى إحدى شبكات التواصل الاجتماعي المذكورة أعلاه، سيتمكن مزود الخدمة من ربط الزيارة مباشرةً إلى www.semaxpolska.pl بالملف الشخصي للعميل على شبكة التواصل الاجتماعي المعنية.
4. إذا كان المستخدم يستخدم المكون الإضافي المعني، على سبيل المثال بالنقر على زر "أعجبني" أو زر "مشاركة"، فسيتم أيضًا نقل المعلومات المقابلة مباشرةً إلى خادم موفر الخدمة المعني وتخزينها هناك.
5. يتم وصف الغرض من جمع البيانات ونطاق جمع البيانات ومعالجتها واستخدامها من قبل مزودي الخدمة، بالإضافة إلى إمكانية الاتصال وحقوق متلقي الخدمة في هذا الصدد وإمكانية إجراء الإعدادات لضمان حماية خصوصية متلقي الخدمة في سياسات الخصوصية الخاصة بمزودي الخدمة:  https://www.facebook.com/policy.php
6. إذا كان المستخدم لا يرغب في أن تقوم شبكات التواصل الاجتماعي بتخصيص البيانات التي تم جمعها أثناء الزيارة إلى www.semaxpolska.pl مباشرةً إلى ملفه الشخصي على الموقع الإلكتروني المعني، فيجب عليه تسجيل الخروج من الموقع الإلكتروني قبل زيارة www.semaxpolska.pl. يمكن للمستخدم أيضًا منع تحميل المكونات الإضافية على الموقع الإلكتروني تمامًا باستخدام ملحقات المتصفح المناسبة، على سبيل المثال حظر البرامج النصية باستخدام "NoScript".
7. يستخدم المسؤول أدوات تجديد النشاط التسويقي على موقعه الإلكتروني، أي Google AdWords، وهذا ينطوي على استخدام ملفات تعريف الارتباط من Google LLC فيما يتعلق بخدمة Google AdWords. في إطار آلية إدارة إعدادات ملفات تعريف الارتباط، يمكن لمتلقي الخدمة أن يقرر ما إذا كان مزود الخدمة قادرًا على استخدام Google AdWords (مسؤول ملفات تعريف الارتباط الخارجية: شركة Google Inc. ومقرها الولايات المتحدة الأمريكية) فيما يتعلق به/بها.

§7

الأحكام الختامية

1. يجب على المراقب تطبيق التدابير التقنية والتنظيمية لضمان حماية البيانات الشخصية المعالجة بما يتناسب مع المخاطر وفئات البيانات المحمية، وعلى وجه الخصوص لحماية البيانات من وصول الأشخاص غير المصرح لهم بها، ومن أخذها من قبل شخص غير مصرح له، ومن معالجتها بشكل مخالف للوائح المعمول بها، ومن تغييرها أو فقدانها أو تلفها أو إتلافها.
2. يجب على المسؤول إتاحة التدابير التقنية المناسبة لمنع حصول الأشخاص غير المصرح لهم على البيانات الشخصية المرسلة إلكترونيًا وتعديلها من قبل أشخاص غير مصرح لهم.
3. في المسائل غير المشمولة بسياسة الخصوصية هذه، تُطبَّق أحكام قانون حماية البيانات الشخصية والأحكام الأخرى ذات الصلة في القانون البولندي وفقًا لذلك.