Політика конфіденційності

1. Контролер даних та визначення

Адміністратором персональних даних Клієнтів/Користувачів Інтернет-магазину та форми продажу, також іменованим як Продавець, є Адам Олексяк BikeHero, телефон: , NIP: 1251564114, REG: .
З Контролером даних можна зв’язатися:
- на поштову адресу: Bartnicza 19b, 05-240 Wilczeniec;
- на електронну адресу: no-reply@idosell.com.
Користувач – фізична особа, яка отримує доступ до веб-сайту/сторінок Інтернет-магазину та форми продажу або користується послугами чи функціями, описаними в цій Політиці конфіденційності та використання файлів cookie.
Покупець – фізична особа з повною дієздатністю, фізична особа, яка є Споживачем, юридична особа або організаційна одиниця без статусу юридичної особи, якій закон надає правоздатність, яка укладає з Продавцем Договір дистанційної купівлі-продажу.
Інтернет-магазин – веб-сайт, яким керує Продавець, доступний за електронними адресами (сайтами) https://bikehero.pl, за допомогою якого Клієнт/Користувач може отримати інформацію про Товар та його наявність, а також придбати Товар або замовити надання послуг.
Інформаційний бюлетень – інформація, в тому числі комерційна інформація в розумінні закону від 18 липня 2002 року про електронне надання послуг (Законодавчий вісник 2020 р., поз. 344), що походить від Продавця, яка надсилається Клієнту/Користувачу в електронному вигляді; її отримання є добровільним і вимагає згоди Клієнта/Користувача.
Обліковий запис – сукупність даних, що зберігаються в Інтернет-магазині та в ІКТ-системі Продавця, що стосуються даного Клієнта/Користувача та розміщених ним/нею замовлень і укладених договорів, за допомогою яких Клієнт/Користувач може розміщувати замовлення та укладати договори.
RODO – Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільне переміщення таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних).

2. Цілі, правові підстави та тривалість обробки даних

Для виконання Договору дистанційної купівлі-продажу Продавець здійснює обробку:
- інформація про пристрій Користувача з метою забезпечення коректного функціонування сервісів: IP-адреса комп’ютера, інформація, що міститься в файлах cookie або інших подібних технологіях, дані сеансу, дані браузера, дані пристрою, дані про активність на Сайті, в тому числі на окремих сторінках;
- інформація про геолокацію, якщо Користувач надав згоду на доступ постачальника послуг до геолокації. Інформація про геолокацію використовується для надання більш адаптованих пропозицій продуктів і послуг;
- персональні дані Користувача: ім’я, прізвище, адреса юридичної адреси, адреса для листування, адреса електронної пошти, номер телефону, ідентифікаційний номер платника податків, номер банківського рахунку або інші персональні дані, які необхідні для завершення покупки і які Адміністратор вимагає надати в процесі покупки.
Ця інформація не містить даних, що стосуються особи Користувачів, але в поєднанні з іншою інформацією може становити персональні дані, і тому Адміністратор поширює на них повний захист, на який він має право відповідно до RODO.
Ці дані обробляються відповідно до статті 6(1)(b) RODO з метою надання послуги, тобто договору про надання електронних послуг відповідно до Умов, а також відповідно до статті 6(1)(a) RODO у зв’язку зі згодою на використання певних файлів cookie або інших подібних технологій, виражених відповідними налаштуваннями інтернет-браузера відповідно до Закону про телекомунікації, або у зв’язку зі згодою на геолокацію. Дані обробляються до закінчення використання Покупцем/Користувачем Інтернет-магазину та форми продажу.
Адміністратор зобов’язується вжити всіх заходів, передбачених статтею 32 RODO, тобто, беручи до уваги сучасний стан, вартість реалізації, а також характер, обсяг і цілі обробки та ризик порушення прав і свобод фізичних осіб різної ймовірності та серйозності, Адміністратор вживає відповідних технічних та організаційних заходів для забезпечення ступеня безпеки, що відповідає цьому ризику.

3. Маркетингова діяльність контролера

На веб-сайті Інтернет-магазину та у формі продажу Контролер даних може розміщувати маркетингову інформацію про свої продукти або послуги. Відображення цього контенту здійснюється Контролером даних відповідно до статті 6 (1) (f) RODO, тобто відповідно до законного інтересу Контролера даних публікувати контент, пов’язаний з послугами, що надаються, і рекламним контентом кампаній, в яких бере участь Контролер даних. При цьому ця дія не порушує права і свободи Клієнтів/Користувачів, Клієнти/Користувачі очікують отримання контенту подібного змісту і навіть розраховують на нього або це є їхньою безпосередньою метою відвідування веб-сайту/сторінок Інтернет-магазину та форми продажу.

4. Одержувачі даних користувача

Контролер даних розкриває персональні дані користувачів тільки обробникам на підставі укладених договорів про доручення обробки персональних даних з метою надання послуг для Контролера даних, наприклад, хостингу та обслуговування Сайту, ІТ-послуг, маркетингових та PR-послуг.

5. Передача персональних даних третім країнам

Персональні дані не будуть оброблятися в третіх країнах.

6. Права суб’єктів даних

Кожен суб’єкт даних має право:
- доступ (ст. 15 RODO) – отримати підтвердження від Контролера даних про те, чи обробляються його персональні дані. Якщо дані про особу обробляються, вона має право на доступ до них та отримання наступної інформації: про цілі обробки, категорії персональних даних, одержувачів або категорії одержувачів, яким були або будуть розкриті дані, період, протягом якого дані зберігаються, або критерії їх визначення, право суб’єкта даних вимагати виправлення, знищення або обмеження обробки персональних даних та заперечувати проти такої обробки;
- на отримання копії даних (ст. 15(3) RODO) – на отримання копії даних, що підлягають обробці, причому перша копія є безкоштовною, а за наступні копії Контролер даних може стягувати обґрунтовану плату, що базується на адміністративних витратах;
- на виправлення (ст. 16 RODO) – вимагати виправлення неточних персональних даних, що стосуються його/її, або доповнення неповних даних;
- на знищення (ст. 17 RODO) – вимагати знищення своїх персональних даних, якщо контролер більше не має законних підстав для їх обробки або якщо дані більше не є необхідними для цілей обробки;
- обмежити обробку (ст. 18 RODO) – вимагати обмеження обробки персональних даних, коли:
  - суб’єкт даних оскаржує точність персональних даних – на період, що дозволяє Контролеру перевірити точність персональних даних,
  - обробка є незаконною і суб’єкт даних заперечує проти видалення даних, вимагаючи обмеження їх використання,
  - дані більше не потрібні Контролеру, але дані потрібні суб’єкту даних для встановлення, ствердження або захисту позову,
  - суб’єкт даних заперечує проти обробки – до тих пір, поки не буде встановлено, чи законні підстави з боку контролера переважають підстави заперечення суб’єкта даних;
- на перенесення даних (ст. 20 RODO) – отримувати в структурованому, загальноприйнятому, машинозчитуваному форматі персональні дані, що стосуються його або її, які він або вона надали Контролеру, і вимагати, щоб ці дані були передані іншому Контролеру, де дані обробляються на підставі згоди суб’єкта даних або договору з ним або з нею, і де дані обробляються автоматизованими засобами;
- заперечувати (ст. 21 RODO) – заперечувати проти обробки його/її персональних даних для законних цілей контролера на підставах, що стосуються його/її конкретної ситуації, включаючи профілювання. Потім контролер оцінює наявність дійсних законних підстав для обробки, які переважають інтереси, права і свободи суб’єкта даних, або підстав для встановлення, пред’явлення або захисту претензій. Якщо за результатами оцінки інтереси суб’єкта даних переважають інтереси контролера, контролер зобов’язаний припинити обробку для цих цілей;
- відкликати згоду в будь-який час і без пояснення причин, але обробка персональних даних, здійснена до відкликання згоди, буде продовжувати залишатися законною. Відкликання згоди призведе до того, що Адміністратор припинить обробку персональних даних з метою, для якої було надано згоду.
Для того, щоб скористатися вищезазначеними правами, суб’єкт даних повинен зв’язатися, використовуючи надані контактні дані, з Контролером даних і повідомити йому, яке право і в якому обсязі він бажає реалізувати.

7. Президент Управління з питань захисту персональних даних

Суб’єкт даних має право подати скаргу до наглядового органу, яким у Польщі є Голова Управління з питань захисту персональних даних з місцезнаходженням у Варшаві, вул. Ставки 2, до якого можна звернутися наступним чином
листом: вул. Ставки 2, 00-193 Варшава;
за допомогою електронної скриньки, доступної за адресою https://www.uodo.gov.pl/pl/p/kontakt;
Інфолінія: 606-950-000.

8. Спеціаліст із захисту даних

У будь-якому випадку, суб’єкт даних може також безпосередньо зв’язатися з відповідальним за захист даних Контролера електронною поштою або письмово на адресу Контролера, зазначену в розділі 1, пункт 2 цієї Політики конфіденційності та використання файлів cookie.

9. Зміни до Політики конфіденційності

Політика конфіденційності та використання файлів cookie може бути доповнена або оновлена відповідно до поточних потреб Адміністратора з метою надання актуальної та достовірної інформації Клієнтам/Користувачам.

10. Печиво

Інтернет-магазин виконує функції отримання інформації про Покупців, Користувачів та їхню поведінку наступними способами:
- за допомогою інформації, добровільно введеної у форми для цілей, що випливають з функцій конкретної форми;
- за допомогою зберігання файлів cookie (так званих «куки») в кінцевих пристроях;
- за допомогою збору журналів веб-сервера хостинг-оператором інтернет-магазину та форми продажу (необхідних для коректної роботи веб-сайту).
Файли cookie – це ІТ-дані, зокрема текстові файли, які зберігаються на кінцевому пристрої Клієнта/Користувача і призначені для використання веб-сайту Інтернет-магазину та форми продажу. Файли cookie зазвичай містять назву веб-сайту, з якого вони походять, час їх зберігання на кінцевому пристрої та унікальний номер.
Інтернет-магазин використовує файли cookie тільки після того, як Клієнт/Користувач Магазину дав на це свою попередню згоду. Згода на використання Інтернет-магазином всіх файлів cookie надається шляхом натискання на кнопку «Закрити» під час відображення повідомлення про використання Інтернет-магазином файлів cookie або шляхом закриття цього повідомлення.
Якщо Клієнт/Користувач Інтернет-магазину і форми продажу не дає згоди на використання Інтернет-магазином файлів cookie, він може скористатися опцією «Я не згоден», також доступну в повідомленні про використання Інтернет-магазином файлів cookie, або внести зміни в налаштування інтернет-браузера, який він використовує в даний момент (однак це може призвести до некоректної роботи сайту Інтернет-магазину і форми продажу).
Щоб керувати налаштуваннями файлів cookie, виберіть свій браузер/систему зі списку і дотримуйтесь інструкцій: Internet Explorer, Chrome, Safari, Firefox, Opera, Android, Safari (iOS), Windows Phone.
Правовою підставою для обробки персональних даних, що походять з файлів cookie, є законні інтереси Контролера даних, що полягають у наданні високоякісних послуг, забезпеченні безпеки послуг.
В рамках Інтернет-магазину та форми продажу використовуються два основних типи файлів cookie: «сесійні» файли cookie та “постійні” файли cookie (персистентні файли cookie). «Сесійні» файли cookie – це тимчасові файли, які зберігаються на кінцевому обладнанні Користувача до моменту виходу з системи, виходу з Інтернет-магазину та форми продажу або вимкнення програмного забезпечення (веб-браузера). «Постійні» файли cookie зберігаються на кінцевому пристрої Замовника/Користувача протягом часу, зазначеного в параметрах файлів cookie, або до їх видалення Замовником/Користувачем.

Функціональні файли cookie (обов’язково)

bikehero.pl

prompt_token: 365 днів, cookie
Ідентифікує покупця магазину.

shop_monit_token: 30 хвилин, cookie
Ідентифікує клієнта магазину.

client: 1 день, cookie
Ідентифікує зареєстрованого клієнта / кошик не зареєстрованого клієнта.

affiliate: 90 днів, cookie
Зберігає інформацію про ідентифікатор партнера, з якого було здійснено доступ до магазину.

ordersDocuments: cookie
Зберігає інформацію про статус друку документа.

__idsui: 1095 днів, cookie
Файл, необхідний для функціонування так званого легкого входу на сайт.

__idsual: 1095 днів, cookie
Файл, необхідний для функціонування так званого легкого входу на сайті.

__IAI_SRC: 90 dni, plik cookie
Він зберігає лише джерело, з якого було отримано доступ до сторінки.

CPA: 28 днів, cookie
Містить інформацію про змінні для програм CPA / CPS, в яких бере участь сайт.

IAIRSABTVARIANT: 30 днів, cookie
Ідентифікатор варіанту для A/B тесту і налаштування движка IdoSell RS.

basket_id: 365 днів, cookie
Ідентифікатор кошика користувача сайту, що надається на час поточної сесії.

page_counter: 1 день, cookie
Лічильник відвіданих сторінок.

LANGID: 180 днів, cookie
Зберігає інформацію про мову, обрану користувачем сторінки.

REGID: 180 днів, cookie
Зберігає інформацію про регіон користувача сайту.

CURRID: 180 днів, файл cookie
Зберігає інформацію про валюту, обрану користувачем сайту.

IAIABT: 30 днів, cookie
Зберігає ідентифікатор A/B тесту, з метою тестування та покращення функціональності магазину.

IAIABTSHOP: 30 днів, cookie
Зберігає ідентифікатор магазину, який бере участь в A/B тесті.

IAIABTVARIANT: 30 днів, cookie
Зберігає ідентифікатор варіанту, намальованого в рамках поточного A/B тесту.

toplayerwidgetcounter[]: cookie
Зберігає кількість разів, коли було показано спливаюче повідомлення.

samedayZipcode: 90 днів, cookie
Зберігає інформацію про поштовий індекс користувача сайту, яка необхідна для кур’єрської доставки на сервісі SameDay.

applePayAvailability: 30 днів, cookie
Зберігає інформацію про те, чи доступний користувачеві метод оплати ApplePay.

paypalMerchant: 1 день, cookie
Ідентифікатор облікового запису PayPal.

toplayerNextShowTime_: cookie
Зберігає інформацію про час, коли буде показано наступне спливаюче повідомлення.

rabateCode_clicked: 1 день, cookie
Зберігає інформацію про закриття активної панелі знижок.

freeeshipping_clicked: 1 день, cookie
Зберігає інформацію про закриття рядка, що вказує на безкоштовну доставку.

redirection: cookie
Зберігає інформацію про закриття спливаючого повідомлення, що інформує про запропоновану мову для магазину.

filterHidden: 365 днів, cookie
Зберігає інформацію про те, який фільтр має бути згорнутий при оновленні списку товарів.

toplayerwidgetcounterclosedX_: cookie
Зберігає інформацію про закриття спливаючого повідомлення.

cpa_currency: 60 хвилин, cookie
Містить інформацію про валюту для програм CPA / CPS, в яких бере участь сайт.

basket_products_count: cookie
Зберігає інформацію про кількість товарів у кошику.

wishes_products_count: cookie
Зберігає інформацію про кількість товарів у списку обраного.

remembered_mfa: 365 днів, cookie
Зберігає інформацію про запам’ятовуваного користувача для багатофакторної автентифікації (MFA).

IAI S.A.

iai_accounts_toplayer: 30 днів, файл cookie
Забезпечує коректне відображення спливаючого повідомлення, що інформує про сервіс входу в систему IdoAccounts (https://www.idosell.com/pl/tysiace-gotowych-do-uzycia-funkcji/logowanie-do-sklepu-z-konta-w-innym-serwisie/).

IdoSell

platform_id: cookie
Зберігає інформацію про те, чи відображається сторінка в мобільному додатку.

paypalAvailability_: 1 день, cookie
Зберігає інформацію про те, чи доступний користувачеві спосіб оплати PayPal.

ck_cook: 3 дні, cookie
Зберігає інформацію про те, чи надав користувач сайту згоду на використання файлів cookie.

IdoAccounts

accounts_terms: 365 днів, cookie
Зберігає інформацію про те, чи надав користувач згоду на використання сервісу IdoAccounts.

express_checkout_login: 365 днів, cookie
CookieNameExpressCheckoutLogin

Google

NID: 180 днів, файл cookie
Ці файли cookie (NID, ENID) використовуються для запам’ятовування налаштувань користувача та іншої інформації, наприклад, бажаної мови, кількості результатів, що відображаються на сторінці результатів пошуку (наприклад, 10 або 20), а також того, чи бажає користувач увімкнути фільтр Google SafeSearch. Цей файл також необхідний для роботи платіжного сервісу Google Pay.

Google reCAPTCHA

_GRECAPTCHA: 1095 днів, cookie
Цей файл cookie встановлюється Google reCAPTCHA, який захищає наш сайт від спаму в контактних формах.

PayPal

ts: cookie
Цей файл cookie зазвичай надається PayPal і обробляє платіжні послуги на сайті.

ts_c: 1095 днів, cookie
Цей файл cookie зазвичай надається PayPal і використовується для запобігання шахрайству.

x-pp-s: cookie
Цей файл cookie зазвичай надається PayPal і обробляє платіжні послуги на сайті.

enforce_policy: 365 днів, cookie
Цей файл cookie зазвичай надається PayPal і обробляє платіжні послуги на сайті.

tsrce: 3 дні, файл cookie
Цей файл cookie зазвичай надається PayPal і підтримує платіжні сервіси на сайті.

l7_az: 60 хвилин, файл cookie
Цей файл cookie необхідний для роботи функції входу в систему PayPal на сайті.

LANG: 1 день, файл cookie
Цей файл cookie зазвичай надається PayPal і підтримує платіжні сервіси на сайті.

nsid: cookie
Використовується в контексті транзакцій на Веб-сайті. Файл cookie необхідний для безпечних транзакцій.

Аналітичні файли cookie

IAI S.A.

__IAI_AC2: 45 днів, cookie
Ідентифікатор відстеження активності для збору історії джерел перед оформленням замовлення, а також джерела, через яке було оформлено замовлення за моделлю атрибуції останнього кліку.

Google Maps

SID: 3650 днів, cookie
Містить зашифровані та підписані цифровим підписом записи про ідентифікатор облікового запису користувача Google та час останнього входу в систему. Поєднання цих файлів cookie (SID, HSID) дозволяє Google блокувати багато типів атак, наприклад, спроби викрадення вмісту форм, заповнених на сервісах Google.

Рекламні файли cookie

bikehero.pl

RSSID: 180 днів, cookie
Ідентифікатор користувача IdoSell RS, який використовується для відображення індивідуальних рекомендацій щодо продуктів на веб-сайті.

IAIRSUSER: 60 хвилин, cookie
Ідентифікатор користувача IdoSell RS, який використовується для відображення індивідуальних рекомендацій щодо продуктів на веб-сайті.

Файли cookie використовуються для наступних цілей:
- створення статистики, яка допомагає зрозуміти, як Клієнти/Користувачі Інтернет-магазину та форми продажу використовують веб-сайти, що дозволяє покращувати їх структуру та зміст;
- ведення сесії Клієнта/Користувача (після входу в систему), завдяки чому Клієнту/Користувачу не потрібно повторно вводити логін і пароль на кожній підсторінці Інтернет-магазину та форми продажу;
- визначення профілю Покупця/Користувача з метою показу товарних рекомендацій і персоналізованих матеріалів в рекламних мережах, зокрема в мережі Google.
Програмне забезпечення для перегляду веб-сторінок (веб-браузер) зазвичай за замовчуванням дозволяє зберігати файли cookie на термінальному пристрої Клієнта/Користувача. Клієнт/Користувач може змінити свої налаштування в цьому відношенні. Веб-браузер дозволяє видаляти файли cookie. Також можливе автоматичне блокування файлів cookie.
Обмеження на використання файлів cookie можуть вплинути на деякі функції, доступні на веб-сторінках Інтернет-магазину і в формі продажу.
Файли cookie, розміщені на кінцевому пристрої Клієнта/Користувача і використовувані ним, можуть також використовуватися рекламодавцями, які співпрацюють з Інтернет-магазином, і партнерами Інтернет-магазину і форми продажу.
Файли cookie можуть використовуватися мережею Google для показу реклами, адаптованої до способу використання Інтернет-магазину та форми продажу Покупцем/Користувачем. З цією метою вони можуть зберігати інформацію про шлях навігації користувача або тривалість перебування на певній сторінці: https://policies.google.com/technologies/partner-sites.
Ми рекомендуємо вам ознайомитися з політикою конфіденційності цих компаній, щоб зрозуміти, як використовуються файли cookie для статистики: Політика конфіденційності Google Analytics.
Що стосується інформації про переваги Клієнта/Користувача, зібраної рекламною мережею Google, Клієнт/Користувач може переглядати і редагувати інформацію, отриману за допомогою файлів cookie, за допомогою інструменту: https://www.google.com/ads/preferences/.
На сайті Інтернет-магазину та у формі продажу встановлені плагіни, які можуть передавати дані Клієнта/Користувача Адміністраторам, такі як: Google Maps, PayPal, Google reCAPTCHA, IdoAccounts, IdoSell, IAI S.A., Google.
З метою належного виконання Договору про дистанційну торгівлю Контролер даних може передавати дані Клієнтів/Користувачів кур’єрським компаніям. Доступні на даний момент способи доставки в Інтернет-магазині доступні за адресою https://bikehero.pl/pl/delivery.html.
З метою належного виконання Договору дистанційної купівлі-продажу Адміністратор може передавати дані Покупця/Користувача системам онлайн-платежів. Доступні на даний момент способи оплати у вигляді передоплати в Інтернет-магазині доступні за адресою https://bikehero.pl/pl/payments.html.
Для отримання додаткової інформації про умови та конфіденційність, будь ласка, відвідайте також сторінку Google «Конфіденційність та умови».

11. Інформаційний бюлетень

Клієнт може надати свою згоду на отримання комерційної інформації електронною поштою, позначивши відповідну опцію в реєстраційній формі або пізніше у відповідній вкладці. У разі такої згоди Клієнт/Користувач буде отримувати інформацію (Інформаційний бюлетень) Інтернет-магазину та форму продажу, а також іншу комерційну інформацію, що надсилається Продавцем на вказану Клієнтом адресу електронної пошти.
Клієнт може в будь-який момент самостійно відмовитися від отримання Інформаційної розсилки, знявши відповідну позначку на сторінці свого Облікового запису або перейшовши на форму https://bikehero.pl/pl/newsletter.html, натиснувши на відповідне посилання у змісті кожної Інформаційної розсилки, або через Службу підтримки клієнтів.

12. Обліковий запис

Продавець має право розірвати договір про надання послуг щодо Облікового запису у разі припинення надання або передачі послуги Інтернет-магазину та форми продажу третій особі, порушення Клієнтом/Користувачем законодавства або положень Умов, а також у разі бездіяльності Клієнта/Користувача протягом 6 місяців. Договір розривається з повідомленням за сім днів. Продавець може передбачити, що для перереєстрації Облікового запису потрібен дозвіл Продавця.

Клієнт/Користувач не має права розміщувати в Інтернет-магазині контент, в тому числі думки та інші дані протиправного характеру, або надавати Продавцю контент.

Покупець/Користувач отримує доступ до Облікового запису після реєстрації.

Під час реєстрації Клієнт/Користувач вказує тип облікового запису або стать, ім’я, прізвище, назву компанії, ідентифікаційний номер платника ПДВ, дані документа про продаж, дані про доставку, адресу електронної пошти та обирає пароль. Клієнт/Користувач гарантує, що дані, надані ним/нею в реєстраційній формі, є правильними. Реєстрація вимагає, щоб Клієнт/Користувач уважно ознайомився з Умовами та вказав у реєстраційній формі, що Клієнт/Користувач ознайомився з Умовами та повністю приймає всі їхні положення.

У момент надання Клієнту/Користувачу доступу до Облікового запису між Продавцем і Клієнтом укладається договір про надання електронних послуг щодо Облікового запису на невизначений термін. Споживач може відмовитися від цього договору відповідно до умов Умов.

Реєстрація Облікового запису на одній зі сторінок Інтернет-магазину та форми продажу одночасно означає реєстрацію, що дозволяє доступ до інших сторінок, під якими доступний Інтернет-магазин.

Клієнт/Користувач може в будь-який момент розірвати договір про надання послуг за допомогою електронних засобів з негайним вступом в силу, повідомивши Продавця електронною поштою або письмово на адресу Контролера даних, зазначену в пункті 2 розділу 1 цієї Політики конфіденційності та використання файлів cookie.