Этот проект документа подготовлен для сервиса radia.it.pl. Перед запуском продаж в рабочей среде документ следует проверить с юридической точки зрения.
1. Администратор данных
Администратором персональных данных является Idoneo Paweł Kruszewski, ul. Pawia 9/50, 05-500 Piaseczno, Polska, NIP 5992409538, REGON 211274837. Контакт по вопросам защиты данных: kontakt@radia.it.pl.
2. Обрабатываемые данные
В зависимости от способа использования сервиса мы можем обрабатывать, в частности, следующие данные:
- адрес электронной почты, указанный для оплаты и предоставления результата,
- технические данные запроса, такие как IP-адрес, тип браузера, user-agent, страница-источник, а также дата и время запроса,
- идентификатор посетителя, сохранённый в файле cookie,
- данные о выполненной услуге, включая указанный серийный номер, предкод, данные с наклейки, идентификатор устройства или файл памяти и результат обработки,
- данные о ценовом предложении, заказе и оплате, включая идентификаторы транзакции, платёжного оператора, базовую сумму, валюту, сумму и валюту, отображённые платёжным оператором, статус оплаты и дату транзакции,
- данные, добровольно предоставленные при обращении в службу поддержки.
radia.it.pl не получает полные данные платёжной карты, использованные в системе платёжного оператора.
3. Цели и правовые основания обработки
Данные могут обрабатываться в следующих целях:
- Предоставление услуги, заключение и исполнение договора, обработка платежа и предоставление приобретённого результата — в объёме, необходимом для исполнения договора или принятия мер по запросу пользователя до его заключения.
- Рассмотрение жалоб, связь с пользователем, предотвращение злоупотреблений, обеспечение безопасности и правильной работы сервиса, а также установление, предъявление или защита юридических требований — на основании законного интереса администратора данных.
- Выполнение налоговых, бухгалтерских и иных юридических обязанностей.
- Проведение статистического анализа с помощью инструментов, требующих согласия, — только после предоставления пользователем необходимого согласия.
4. Платёжные операторы
- Онлайн-платежи могут обрабатываться платёжным оператором, выбранным или предложенным в процессе покупки, в частности Stripe или Autopay S.A.
- При оплате через Stripe данные могут обрабатываться Stripe Payments Europe, Limited и — в зависимости от вида услуги, юрисдикции и нормативного характера соответствующей деятельности — другими ответственными организациями группы Stripe, включая Stripe Technology Europe, Limited.
- Для инициирования, проверки и расчёта транзакции платёжному оператору могут быть переданы данные, необходимые для обработки платежа, в частности идентификатор заказа, адрес электронной почты, сумма, валюта, технические данные и иная информация, необходимая оператору для выполнения платежа, предотвращения мошенничества и выполнения юридических обязанностей.
- Если Stripe предлагает Клиенту оплату в местной валюте, Stripe может определять и обрабатывать показываемые Клиенту сумму и валюту с использованием собственных механизмов конвертации и данных, необходимых для локализации предложения.
- В зависимости от конкретной деятельности и применимого законодательства платёжный оператор может выступать самостоятельным администратором данных или обработчиком и руководствоваться собственными правилами защиты данных.
5. Аналитика и файлы cookie
- Сервис использует технические файлы cookie, необходимые для работы, безопасности, поддержания сеанса, идентификации посетителя и правильного выполнения процессов декодирования и оплаты.
- Необязательные аналитические или рекламные файлы cookie используются только в соответствии с выбором пользователя в панели согласия.
- После получения необходимого согласия сервис может использовать Google Analytics 4.
- Пользователь может изменить выбор относительно необязательных файлов cookie в настройках конфиденциальности сервиса.
6. Журналы и безопасность
- Сервер сохраняет технические журналы запросов, которые могут включать IP-адрес, дату и время, URL, user-agent и страницу-источник.
- Эти данные используются, в частности, для обеспечения безопасности, диагностики ошибок, предотвращения злоупотреблений и анализа работы сервиса.
- Доступ к данным ограничен лицами и организациями, которым они необходимы для достижения определённой цели.
7. Получатели данных
В объёме, необходимом для предоставления услуг, данные могут передаваться организациям, поддерживающим администратора данных, в частности:
- поставщику хостинга и технической инфраструктуры,
- платёжному оператору, выбранному в процессе покупки, в частности Autopay S.A. или ответственным организациям группы Stripe,
- поставщикам аналитических инструментов, если пользователь предоставил необходимое согласие,
- организациям, оказывающим бухгалтерские, юридические или технические услуги,
- государственным органам, если обязанность передачи данных предусмотрена законом.
8. Срок хранения
- Данные о заказах, платежах и расчётах хранятся в течение срока, установленного законодательством, а также срока, необходимого для установления, предъявления или защиты юридических требований.
- Технические данные и журналы хранятся столько, сколько необходимо для безопасности и диагностики сервиса, после чего удаляются или обезличиваются, если более длительное хранение не требуется в связи с инцидентом безопасности или юридическим требованием.
- Данные, обрабатываемые на основании согласия, обрабатываются до его отзыва или прекращения цели обработки.
9. Права пользователя
В случаях, предусмотренных законодательством, пользователь имеет право:
- получить доступ к своим данным,
- исправить данные,
- удалить данные,
- ограничить обработку,
- перенести данные,
- возразить против обработки, основанной на законном интересе,
- в любое время отозвать согласие, если обработка основана на согласии,
- подать жалобу в компетентный надзорный орган.
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
10. Передача данных за пределы ЕЭЗ
Если поставщик услуг обрабатывает данные за пределами Европейской экономической зоны, администратор данных или соответствующий поставщик применяет механизмы, предусмотренные применимым законодательством о защите данных. Stripe сообщает, что при необходимой международной передаче данных использует, среди прочего, механизмы, предусмотренные законодательством о защите данных, включая стандартные договорные положения, где это применимо.
11. Контакт и изменения политики
- Вопросы о персональных данных можно направлять по адресу kontakt@radia.it.pl.
- Политика может обновляться в связи с изменением функций сервиса, поставщиков, способов обработки данных или законодательства. Актуальная версия публикуется в radia.it.pl.