Політика конфіденційності та файлів cookies
для інтернет-магазинів www.mrcook.pl («Магазин») та b2b.mrcook.pl («B2B Магазин»)

1) Загальна інформація
Ця Політика визначає правила обробки та захисту персональних даних осіб, які користуються Магазином та/або B2B Магазином (далі разом – «Сервіси»), а також правила використання файлів cookies та подібних технологій у Сервісах.

2) Адміністратор і контактні дані
Адміністратором персональних даних є компанія Mr Cook Corp. sp. z o.o. з юридичною адресою: вул. Паневницька 87, 40-761 Катовіце, Польща, зареєстрована у Національному судовому реєстрі під номером KRS 0000935998, NIP 6342932974, REGON 380634629 (далі – «Адміністратор», «Компанія», або «ми»).
Контакт з питань захисту даних: info@mrcook.pl.

3) Обсяг і джерела даних
Ми обробляємо дані, які ви добровільно надаєте у формах на Сервісах (наприклад, форма реєстрації, замовлення, контактна форма) – зокрема: ім’я, прізвище, адресу електронної пошти, номер телефону, адресу проживання та/або доставки, дані компанії (для B2B – посаду та адресу роботодавця або представлюваної юридичної особи), а також IP-адресу та технічні дані пристрою/браузера.
Крім того, ми збираємо інформацію через файли cookies та подібні технології – деталі наведені у пунктах 12–15.

4) Цілі та правові підстави обробки даних
– Реєстрація та обслуговування облікового запису клієнта (Магазин / B2B Магазин), виконання замовлень, платежів і доставок – правова підстава: ст. 6 п. 1 літ. b GDPR (необхідність для виконання договору або дій перед укладенням договору).
– Обробка запитів (через контактну форму або електронну пошту) – ст. 6 п. 1 літ. b GDPR або ст. 6 п. 1 літ. f GDPR (законний інтерес: комунікація з користувачем).
– Виконання юридичних зобов’язань (наприклад, податкових або бухгалтерських) – ст. 6 п. 1 літ. c GDPR.
– Встановлення, пред’явлення або захист правових вимог, а також забезпечення безпеки Сервісів – ст. 6 п. 1 літ. f GDPR.
– Прямий електронний маркетинг (наприклад, комерційна інформація, рекламні матеріали, у тому числі актуальні прайси, що надсилаються електронною поштою) – ст. 6 п. 1 літ. a GDPR (згода), у поєднанні із Законом України «Про електронні комунікації» та Законом «Про електронну комерцію».
– Аналітика та статистика використання Сервісів (Google Analytics, Google Tag Manager, Hotjar) – ст. 6 п. 1 літ. f GDPR (законний інтерес: розвиток Сервісів) або ст. 6 п. 1 літ. a GDPR (згода через банер cookies).
– Реклама та оцінка ефективності рекламних кампаній (наприклад, Facebook Pixel) – ст. 6 п. 1 літ. a GDPR (згода).

5) Добровільність надання даних
Надання персональних даних є добровільним, але необхідним для створення облікового запису, оформлення замовлення або отримання маркетингових повідомлень (якщо ви дали згоду). Відмова від надання даних може унеможливити виконання цих функцій.

6) Отримувачі даних (категорії)
Дані можуть передаватися суб’єктам, які надають нам послуги, необхідні для роботи Сервісів і виконання договорів, зокрема: постачальникам IT-послуг/хостингу, кур’єрським компаніям, платіжним операторам, бухгалтерським і юридичним компаніям, а також постачальникам аналітичних і рекламних інструментів (Google Analytics, Google Tag Manager, Hotjar, Facebook Pixel). Дані також можуть бути передані державним органам, уповноваженим відповідно до закону.

7) Передача даних за межі ЄЕЗ
Використання аналітичних та рекламних інструментів може технічно призводити до передачі даних до третіх країн (поза ЄЕЗ). Якщо така передача здійснюється, вона проводиться відповідно до GDPR із застосуванням належних гарантій (наприклад, стандартних договірних положень). Деталі містяться в політиках конфіденційності відповідних постачальників інструментів.

8) Термін зберігання даних
Дані, оброблювані на підставі договору, зберігаються протягом строку позовної давності (зазвичай 3 або 6 років, залежно від типу вимоги) та відповідно до податкового і бухгалтерського законодавства – як правило, 5 років після закінчення року, у якому виник податковий обов’язок.
Дані, що обробляються на підставі згоди (наприклад, у маркетингових цілях), зберігаються до моменту її відкликання.
Дані, що обробляються на підставі законного інтересу адміністратора, зберігаються до моменту подання ефективного заперечення або досягнення мети обробки.

9) Ваші права
Ви маєте право вимагати від нас доступу до своїх даних, їх виправлення, видалення, обмеження обробки, передачі даних (у випадках, передбачених законом), а також заперечити проти обробки, заснованої на законному інтересі.
Якщо обробка здійснюється на підставі вашої згоди, ви можете відкликати її у будь-який час (наприклад, натиснувши «Відписатися» у нижній частині електронного листа). Відкликання згоди не впливає на законність обробки, що відбувалася до моменту відкликання.
Ви також маєте право подати скаргу до Уповноваженого з питань захисту персональних даних (в Україні – Уповноважений Верховної Ради України з прав людини).

10) Автоматизоване прийняття рішень / профілювання
Ми не здійснюємо автоматизоване прийняття рішень, які мали б юридичні наслідки для вас. У рамках рекламних файлів cookies може здійснюватися адаптація маркетингового контенту до вашої активності (рекламне профілювання) – виключно на підставі вашої згоди, наданої через банер cookies, яку ви можете змінювати у будь-який момент.

11) Безпека
Ми застосовуємо організаційні та технічні заходи, адекватні ризикам, включаючи шифрування з’єднань (SSL) та обмеження доступу до даних лише для уповноважених осіб.

12) Файли cookies і подібні технології – загальна інформація
Cookies – це короткі текстові файли, що зберігаються у вашому пристрої браузером. При наступному підключенні до Сервісу вони дозволяють розпізнати браузер / пристрій і налаштувати роботу Сервісу. У Сервісах ми також використовуємо подібні технології відстеження, які надають постачальники аналітичних та рекламних інструментів.

13) Категорії використовуваних cookies
– Необхідні – потрібні для належного функціонування Сервісів (наприклад, вхід у систему, кошик, безпека).
– Функціональні – запам’ятовують ваші налаштування (наприклад, мову, регіон).
– Аналітичні / статистичні – допомагають зрозуміти, як ви користуєтесь Сервісами (наприклад, Google Analytics, Hotjar).
– Рекламні – дозволяють персоналізувати рекламний контент і вимірювати його ефективність (наприклад, Facebook Pixel).
Аналітичні та рекламні cookies використовуються лише після отримання вашої згоди через банер cookies – її можна змінити у будь-який момент.

14) Сторонні інструменти
У Сервісах ми використовуємо Google Analytics, Google Tag Manager, Hotjar та Facebook Pixel – виключно в обсязі, необхідному для статистики, покращення функціонування Сервісів та/або маркетингу, відповідно до ваших налаштувань згоди на cookies.

15) Керування cookies
Ви можете у будь-який час змінити або відкликати свою згоду на використання cookies (крім необхідних) через банер cookies або налаштування браузера. Блокування певних cookies може обмежити функціональність Сервісів.

16) Зовнішні посилання
Сервіси можуть містити посилання на зовнішні вебсайти. Ми не несемо відповідальності за їхній зміст чи політику конфіденційності. Рекомендуємо ознайомитися з політиками конфіденційності таких сайтів.

17) Зміни Політики
Ця Політика може періодично оновлюватися (наприклад, у зв’язку зі змінами законодавства або функціональності Сервісів). Про важливі зміни ми повідомимо у видимий спосіб у Сервісах. Актуальна версія завжди опублікована в цьому розділі.