1. Загальні відомості

• Ця політика стосується веб-сайту, що працює за url-адресою: yamann.com
• Оператор веб-сайту та адміністратор персональних даних: Yamann Spółka z ograniczoną odpowiedzialnością з зареєстрованим офісом у Вроцлаві (54-530) за адресою ul. Skrzypowa 1, внесений до реєстру підприємців, який веде Районний суд Вроцлав-Фабрична у Вроцлаві, 9-й комерційний відділ Національного судового реєстру, за номером KRS: 0000444280, з використанням номера REGON 022037032 та NIP 8992740275, статутний капітал: 140 000,00 злотих,
  
• Зв'язатися з Оператором можна через: 

1. поштове відділення: вул. Skrzypowa 1, 54-530 Wrocław
2. Електронна пошта оператора: hello@yamann.com
3. контактну форму на веб-сайті

• Оператор є Адміністратором ваших персональних даних стосовно даних, які добровільно надаються на Веб-сайті.
• Ваші дані обробляються згідно з діючими правовими нормами та стандартами, зокрема відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і вільного переміщення таких даних, а також про скасування Директиви 95/46/EC (Законодавчий журнал EU. L. від 2016 р., №. 119, сторінка 1, зі змінами, далі іменується як GDPR), Закон від 10 травня 2018 р. про захист персональних даних (Вісник законів 2019.1781, консолідований текст) і Закон від 18 липня 2002 р. про надання електронних послуг (Вісник законів 2024.1513, консолідований текст).
• Оператор обробляє ваші дані, надані через різні канали зв'язку, в тому числі в письмовій формі, електронною поштою, телефоном, через Веб-сайт і соціальні мережі (Facebook). Дані можуть бути надані Оператору в різних ситуаціях, напр. в рамках співпраці під час виконання договорів купівлі-продажу або договорів про надання електронних послуг.
• Персональні дані можуть бути надані Оператору безпосередньо вами або можуть надходити із загальнодоступних джерел (CEiDG, KRS).
• Ваші персональні дані оброблятимуться відповідно до ст. 6 розділу 1, букви a) - c) і f) GDPR для встановлення співпраці, укладення та виконання договору купівлі-продажу (включаючи доставку) або щодо надання послуг електронними засобами, відповідей на будь-які запитання чи запити, адресовані Оператору, та ведення подальшого листування з цього приводу, прямого маркетингу, у тому числі у формі інформаційного бюлетеня (якщо надано згоду) та проведення онлайн-чатів, контактів щодо іншої інформації, пропозицій та послуг (якщо надано згоду), як а також виконання юридичних зобов'язань Оператора, визначення, захист і розгляд можливих претензій, розгляд скарг, фінансові розрахунки, включаючи видачу бухгалтерських документів.
• Веб-сайт виконує функції отримання інформації про користувачів та їх поведінку наступним чином:

1. Шляхом добровільного внесення даних у форми, які вводяться в системи Оператора.
2. Зберігаючи файли cookie на кінцевих пристроях (так звані «файли cookie»).

• У зв'язку з виконанням договорів купівлі-продажу та обслуговування та відповідних юридичних зобов'язань Оператор може обробляти такі дані:

1. ідентифікаційні дані, включаючи ім'я та прізвище, NIP, REGON,
2. контактні дані, включаючи адресу проживання, номер телефону, адресу електронної пошти, номер платіжного рахунку, номер платіжної картки,
3. інші персональні дані, надані у зв’язку зі співпрацею, запитом на контакт або інформацію.

2. Вибрані методи захисту даних, які використовує Оператор

• Внутрішні процедури, запроваджені Оператором, гарантують, що зібрані дані:
• обробляються законно, справедливо та прозоро для суб’єкта даних; 
• збираються для конкретних, явних і законних цілей і не обробляються в подальшому у спосіб, який є несумісним з цими цілями; 
• адекватні, відповідні та обмежені тим, що необхідно стосовно цілей, для яких вони обробляються;
• виправляти та оновлювати за необхідності;
• зберігаються у формі, яка дозволяє ідентифікувати суб’єкта даних не довше, ніж це необхідно для цілей, для яких дані обробляються; 
• обробляються у спосіб, який забезпечує відповідну безпеку даних, включаючи захист від несанкціонованої або незаконної обробки та випадкової втрати, знищення або пошкодження, використовуючи відповідні технічні чи організаційні заходи.
• Місця входу та введення персональних даних захищені на рівні передачі (сертифікат SSL). Завдяки цьому особисті дані та дані для входу, введені на веб-сайті, шифруються на комп’ютері користувача та можуть бути прочитані лише на цільовому сервері.
• Паролі користувачів зберігаються в хешованій формі. Хеш-функція працює в одному напрямку - повернути її роботу неможливо, що на даний момент є сучасним стандартом зберігання паролів користувачів.
• На веб-сайті використовується двофакторна аутентифікація, яка є додатковою формою захисту для входу на веб-сайт.

3. Хостинг

• Веб-сайт розміщено (технічно підтримується) на серверах оператора: cyberFolks.pl
• Для забезпечення технічної надійності хостингова компанія веде логи на рівні сервера. Можуть бути записані:

1. ресурси, визначені ідентифікатором URL (адреси запитуваних ресурсів - сторінок, файлів),
2. час надходження запиту,
3. час відправлення відповіді,
4. ім'я клієнтської станції - ідентифікація здійснюється по протоколу HTTP,
5. інформація про помилки, які виникли під час HTTP-транзакції,
6. URL-адреса сторінки, яку раніше відвідав користувач (реферерне посилання) - якщо доступ до веб-сайту здійснювався за посиланням,
7. інформація про браузер користувача,
8. інформація про IP-адресу,
9. діагностична інформація щодо процесу самостійного замовлення послуг через реєстратори на сайті,
10. інформація, пов’язана з обробкою електронної пошти, адресованої Оператору та надісланої Оператором.

4. Ваші права та додаткова інформація про те, як використовуються ваші дані

• У деяких ситуаціях Адміністратор має право передавати Ваші персональні дані особам, які з ним співпрацюють, якщо це необхідно для виконання укладеного з Вами договору купівлі-продажу, в тому числі додаткових послуг, пов’язаних з його виконанням, або договору про надання електронних послуг, або для виконання зобов’язань Адміністратора. Ваші дані можуть бути передані особам, які співпрацюють з Оператором на підставі договору про доручення обробки персональних даних. Це стосується наступних цільових груп:

1. хостингова компанія, 
2. кур'єри та поштовий оператор,
3. платіжні оператори,
4. суб’єкти, що надають консультаційні послуги, юридичну, податкову та бухгалтерську допомогу Оператору,
5. компанії, що надають маркетингові послуги Адміністратору (у разі надання згоди на обробку персональних даних у маркетингових цілях)

Персональні дані можуть бути розкриті уповноваженим працівникам Оператора та співробітникам, які використовують дані для досягнення мети Веб-сайту.

• Ваші персональні дані обробляються Адміністратором не довше, ніж це необхідно для досягнення цілей обробки, зазначених вище, або доки ви не відкличете свою згоду. Після закінчення терміну дії договору Оператор оброблятиме ваші персональні дані протягом періоду, не довшого, ніж це необхідно для виконання будь-яких претензій (особливо, що випливають із строків давності, зазначених у постанові про податки та Цивільному кодексі) або для виконання зобов’язань, що випливають із положень законодавства, зокрема податкового законодавства та бухгалтерського обліку.  Що стосується маркетингових даних, дані будуть оброблятися до моменту відкликання згоди, але не більше 3 років.
• Ви маєте право вимагати від Адміністратора:

1. доступ до персональних даних, що стосуються вас,
2. їх виправлення,
3. видалення,
4. обмеження обробки,
5. і передача даних.

• Ви маєте право заперечити проти обробки, зазначеної вище, щодо обробки персональних даних з метою переслідування законно обґрунтованих інтересів, які переслідує Адміністратор, включаючи профілювання, однак право заперечення буде неможливим, якщо існують вагомі законодавчо обґрунтовані підстави для обробки, інтереси, права та свободи, які переважають над вами, зокрема встановлення, здійснення або захист претензій.
• Якщо обробка даних ґрунтується на вашій згоді, ви маєте право відкликати її в будь-який час, не впливаючи на законність обробки, яка здійснювалася на основі згоди до її відкликання. Однак відкликання згоди може перешкодити виконанню договору від вашого імені.
• Якщо ваші персональні дані обробляються Оператором для цілей прямого маркетингу, ви можете будь-коли заперечити проти обробки ваших персональних даних для цілей такого маркетингу. 
• Якщо ви хочете скористатися будь-яким із зазначених вище прав, будь ласка, надішліть запит із зазначенням обсягу даних, які є предметом запиту, на адресу електронної пошти або поштою за адресами, вказаними для контакту.
• Ви можете подати скаргу на дії Адміністратора до Голови Управління захисту персональних даних, вул. Stanisława Moniuszki 1A, 00-014 Warszawa.
• Надання персональних даних є добровільним, але деякі дані потрібні в міру необхідності виконання Угоди Оператором і роботи Веб-сайту.
• Персональні дані не передаються з третіх країн у розумінні правил захисту персональних даних. Це означає, що ми не відправляємо їх за межі Європейського Союзу. Ці дані можуть бути передані поза межами, зазначеними вище. у зв’язку з діяльністю, яку здійснює Meta в соціальних мережах, або у зв’язку з використанням інструментів і плагінів Google LCC. У такому випадку передача ґрунтується на положеннях про захист даних, прийнятих Європейською комісією, або на основі відповідного рішення Європейської комісії. Google LCC несе відповідальність за передачу даних за межі ЄЕЗ на умовах, викладених на веб-сайті: https://policies.google.com/privacy/frameworks?hl=pl, а Meta — на умовах, викладених на веб-сайті: https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

5. Інформація у формах

• Веб-сайт збирає інформацію, надану користувачем добровільно, в тому числі персональні дані, якщо такі надаються.
• На веб-сайті може зберігатися інформація про параметри підключення (мітка часу, IP-адреса).
• У деяких випадках веб-сайт може зберігати інформацію, яка полегшує зв’язування даних у формі з адресою електронної пошти користувача, який заповнює форму. У цьому випадку адреса електронної пошти користувача відображається всередині URL-адреси сторінки, що містить форму.
• Дані, надані у формі, обробляються з метою, що випливає з функції конкретної форми, напр. для обробки запиту на обслуговування або комерційного контакту, реєстрації послуг тощо. Щоразу контекст і опис форми чітко повідомляють, для чого вона використовується.

6. Журнали адміністратора

• Інформація про поведінку користувачів на веб-сайті може підлягати реєстрації. Ці дані використовуються для адміністрування веб-сайту.

7. Важливі маркетингові прийоми

• Оператор використовує статистичний аналіз відвідуваності сайту через Google Analytics (Google Inc., розташована в США). Оператор не передає персональні дані оператору цієї послуги, лише знеособлену інформацію. Послуга заснована на використанні файлів cookie на кінцевому пристрої користувача. Що стосується інформації про налаштування користувача, зібраної рекламною мережею Google, користувач може переглядати та редагувати інформацію, отриману від файлів cookie, за допомогою інструменту: https://www.google.com/ads/preferences/
• Оператор використовує методи ремаркетингу, які дозволяють адаптувати рекламні повідомлення до поведінки користувача на веб-сайті, що може створити ілюзію, що персональні дані користувача використовуються для його відстеження, але на практиці жодні персональні дані не передаються від Оператора операторам реклами. Технологічною умовою такої діяльності є ввімкнення файлів cookie.
• Оператор використовує піксель Facebook. Ця технологія дозволяє Facebook (Facebook Inc., що базується в США) знати, що дана особа, зареєстрована там, використовує Веб-сайт. У цьому випадку він ґрунтується на даних діяльності та персональних даних, для яких він є адміністратором; Оператор не надає жодних додаткових персональних даних Facebook. Послуга заснована на використанні файлів cookie на кінцевому пристрої користувача. Більше інформації: https://privacycenter.instagram.com/policy
• Оператор використовує рішення, яке автоматизує роботу Веб-сайту для користувачів, наприклад, яке може надіслати користувачеві електронний лист після відвідування певної підсторінки, за умови, що він або вона погодився отримувати комерційну кореспонденцію від Оператора.
• Оператор використовує інструменти Google Ads і Facebook Ads для маркетингових цілей, що дозволяє налаштовувати відображувану рекламу на основі веб-сайтів, які ви відвідуєте, і файлів cookie. Google Ads і Facebook Ads збирають дані у формі IP-адреси, зокрема, щоб визначити ваше місцезнаходження та адаптувати рекламу до ваших потреб.  Щоб дізнатися більше про дані, які використовує Google Ads, перейдіть за адресою: https://policies.google.com/technologies/partner-sites. Щоб дізнатися більше про дані, які використовує Facebook Ads, перейдіть за адресою: https://www.facebook.com/privacy/policy/?locale=pl_PL

8. РОЗСИЛКА НОВИН і сповіщення про наявність товару

1. Щоб підписатися на розсилку, необхідно вказати адресу електронної пошти та свою згоду. Підписуючись на розсилку, ви укладаєте договір про надання цифрового контенту.
2. Інформаційний бюлетень дозволяє періодично отримувати електронні листи, що містять інформацію про, серед іншого, поточні пропозиції, акції, події.
3. Ви можете скасувати підписку на розсилку в будь-який час, скасувавши свою згоду на розсилку за посиланням «Відмовитися від отримання повідомлень» у надісланій розсилці або надіславши запит на електронну адресу: hello@yamann.com
4. Використовуючи функцію «Повідомити мене, коли товар буде в наявності», ви добровільно погоджуєтесь одноразовий відправка електронного листа про повторну наявність зазначеного товару. Правовою підставою для обробки є ваша згода (стаття 6(1)(a) GDPR). We store the data until notification is sent or consent is withdrawn. Функція є незалежно від Інформаційного бюлетеня і не призводить до підписки на розсилку. Ви можете будь-коли відкликати свою згоду за посиланням у повідомленні або написавши на адресу: hello@yamann.com. Одержувачами даних можуть бути постачальники систем хостингу та автоматизації маркетингу, які діють від нашого імені.

9.  Зміни до Політики конфіденційності

Оператор залишає за собою право вносити зміни в Політику конфіденційності, про що Ви будете проінформовані відповідним чином.