POLITYKA PRYWATNOŚCI | VoltRush NEXT LEVEL POWERBANK*

Політика конфіденційності VOLTRUSH

Цей документ («Політика конфіденційності») має на меті детально описати правила обробки персональних даних, які особа, що користується («Користувач») послугами («Послуги»), що надаються VOLTRUSH Sp. z o.o., з місцезнаходженням за адресою: ul. Belzacka 176/178, 97-300 Piotrków Trybunalski, зареєстрована в KRS під номером 0001172024, NIP: 7712937818, REGON: 541681231 («VOLTRUSH») під час користування веб-сайтом та мобільним додатком VOLTRUSH («Платформа»).

Пріоритетом є забезпечення конфіденційності наданої інформації. Користуючись Платформою, Користувач підтверджує, що ознайомився, зрозумів і погоджується з умовами та положеннями цієї Політики конфіденційності.

У разі незгоди з її положеннями рекомендується відмовитися від використання Платформи.

У разі виникнення питань щодо обробки персональних даних, просимо звертатися за допомогою контактної форми за адресою http://voltrush.pl/contact

1. Адміністратор

Адміністратором персональних даних Користувачів, що обробляються на Платформі, є VOLTRUSH Sp. z o.o., з місцезнаходженням за адресою: ul. Belzacka 176/178, 97-300 Piotrków Trybunalski, зареєстрована в KRS під номером 0001172024, NIP: 7712937818, REGON: 541681231.

2. Добровільність

Надання даних Користувачем є добровільним, але необхідним для користування Послугами, що пропонуються VOLTRUSH.

3. Правові основи обробки персональних даних

Правовою основою обробки персональних даних можуть бути:

a) Згода (ст. 6, п. 1, літ. а) Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р.),

у разі, якщо Користувач надає згоду у формі чіткої заяви, поданої через Платформу;

б) Договірні зобов'язання (ст. 6 п. 1 літ. б Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р.),

у випадку, якщо обробка є необхідною для виконання договору, укладеного на підставі регламенту, доступного за посиланням: https://www.voltrush.pl/regulamin-uslug(«Регламент»), стороною якого є Користувач, або для вжиття заходів на вимогу Користувача до укладення договору;

c) Юридичний обов'язок (ст. 6, п. 1, літ. c Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р.),

у разі, якщо обробка є необхідною для виконання юридичного обов'язку, якому підлягає Адміністратор.

d) Законний інтерес (ст. 6, п. 1, літ. f Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р.),

у разі, якщо обробка є необхідною для цілей, що виправдовуються інтересами Адміністратора або третіх осіб, за винятком ситуацій, коли під загрозою є основні права і свободи Користувача, що вимагають захисту персональних даних.

4. Види даних

Дані, що обробляються Адміністратором у зв'язку з використанням Платформи Користувачем, можуть включати такі категорії:

a) ім'я та прізвище;

б) адреса електронної пошти;

У деяких випадках під час користування веб-сайтом VOLTRUSH може бути збережена інформація, що полегшує зв'язування даних у заповненій Користувачем формі з його електронною адресою. У такому випадку електронна адреса Користувача буде видима для Адміністратора в URL-адресі сторінки, що містить форму.

c) вік;

Інформація про вік Користувача буде оброблятися з метою перевірки можливості укладення договору на підставі Регламенту та можливої необхідності отримання згоди законного опікуна неповнолітньої особи, яка досягла 13 років, на обробку її персональних даних з метою укладення такого договору. Дані про вік Користувача надаються ним безпосередньо VOLTRUSH.

d) номер мобільного телефону;

e) дані про місцезнаходження;

f) платіжні дані та дані про транзакції, такі як номер банківського рахунку, дані про кредитну або дебетову картку;

Платіжні дані передаються в зашифрованому вигляді з використанням протоколу SSL/TLS та системи PKI. Суб'єктом, що надає послуги з обробки онлайн-платежів, є Autopay S.A.

Адміністратор не обробляє інші дані, що стосуються платежів, і не несе відповідальності за будь-які питання, пов'язані з процесом оплати.

g) дані про користування Послугами;

Адміністратор, в рамках обслуговування Платформи, користується послугами зовнішніх постачальників, які несуть відповідальність за управління та аналіз даних, отриманих під час користування Платформою Користувачами. Веб-сайт VOLTRUSH розміщений на серверах зовнішнього оператора – home.pl sp. z o.o. з siedzibą в Щецині.

Дані щодо використання можуть бути отримані зовнішніми постачальниками автоматично під час використання Платформи. Вони можуть включати таку інформацію, як адреса інтернет-протоколу пристрою Користувача (наприклад, IP-адреса), тип браузера, версія браузера, відвідувані веб-сайти, а також час і дата відвідування, час, проведений на цих сайтах, унікальні ідентифікатори пристроїв та інші діагностичні дані.

Ця інформація, а також дані про тип пристрою, його ідентифікатор, операційну систему, можуть бути отримані автоматично також під час використання Платформи за допомогою мобільного пристрою.

h) Журнали адміністратора

Інформація про деякі дії Користувачів підлягає реєстрації на серверному рівні. Ці дані використовуються виключно для адміністрування веб-сайту VOLTRUSH та для забезпечення найбільш ефективного обслуговування наданих хостингових послуг. Переглянуті ресурси ідентифікуються за допомогою URL-адрес. Крім того, можуть бути записані такі дані, як:

час надходження запиту через форму, доступну на Платформі,

час надсилання відповіді Адміністратором, так звана назва станції Користувача – ідентифікація, що здійснюється за допомогою протоколу HTTP,

інформація про помилки, що виникли під час виконання транзакції HTTP,

URL-адреса сторінки, яку раніше відвідував Користувач (referer link) –

у випадку, якщо перехід на веб-сайт VOLTRUSH відбувся через

посилання,

інформація про браузер користувача,

інформація про IP-адресу.

Вищезазначені дані не дозволяють ідентифікувати конкретних користувачів веб-сайту

VOLTRUSH.

5. Аналітика

Процес збору та аналізу даних щодо використання Платформи здійснюється за допомогою зовнішніх постачальників з метою розуміння поведінки Користувачів, їхніх уподобань та взаємодії на Платформі. Адміністратор застосовує статистичний аналіз трафіку на сайті за допомогою інструменту Google Analytics, наданого компанією Google Inc. з штаб-квартирою в США. Цей суб'єкт не є одержувачем персональних даних користувачів, оскільки йому передаються виключно анонімізовані відомості. Однак зазначений вище інструмент базується на використанні файлів COOKIES на кінцевому пристрої Користувача. Що стосується інформації про переваги Користувача, яка збирається Google Inc., Користувач може переглядати та редагувати інформацію, що міститься в файлах cookie, за допомогою інструменту: https://www.google.com/ads/preferences/ .

6. Профілювання та автоматичне прийняття рішень

Прийняття цієї Політики конфіденційності шляхом надання VOLTRUSH згоди на обробку персональних даних стосується, зокрема:

a) Профілювання

Автоматичні технологічні інструменти можуть використовуватися для аналізу та оцінки певних характеристик персональних даних з метою профілювання. Профілювання включає обробку персональних даних Користувачів, включаючи, серед іншого, переваги, поведінку, місцезнаходження, взаємодію та інтереси. Профільовані дані використовуються для поліпшення Послуг та адаптації пропозиції, щоб вона краще відповідала потребам та уподобанням Користувачів.

б) Автоматичне прийняття рішень

Автоматичне прийняття рішень означає процес прийняття рішень, що базується виключно на автоматичній обробці, включаючи профілювання. Ці рішення можуть мати юридичні або інші подібні наслідки. Вони можуть включати рекомендації, персоналізацію контенту та цільовий маркетинг.

У зв'язку з процесом профілювання та автоматичного прийняття рішень Користувач має право:

оскаржити рішення, що ґрунтуються виключно на автоматичній обробці, включаючи профілювання, якщо вони мають юридичні або інші подібні наслідки,

отримати людське втручання в процес прийняття рішень,

висловлення своєї думки та оскарження рішень, прийнятих в автоматизованому режимі.

7. Цілі обробки даних

Адміністратор може збирати, зберігати та використовувати дані Користувачів виключно з наступними цілями:

a) надання послуг та управління Платформою,

б) моніторингу використання Платформи та надання інформації про неї,

c) виконання укладених з Користувачами договорів,

d) зв'язування з Користувачами за допомогою електронної пошти, телефонних дзвінків, SMS-повідомлень або інших еквівалентних форм електронного спілкування з метою передачі інформації про оновлення або інформаційні повідомлення, пов'язані з функціональністю, що надаються Послугами, включаючи оновлення безпеки, коли це необхідно або виправдано для їх впровадження,

e) надання інформації про новинки, пропозиції та іншої інформації, що стосується послуг, якщо Користувач чітко не зазначить, що не бажає отримувати

зазначену інформацію,

f) персоналізації Послуг та надання їх у спосіб, який більше відповідає потребам Користувачів,

g) обслуговування та управління формами та запитами, що надсилаються Адміністратору Користувачами,

h) вжиття заходів, спрямованих на поліпшення якості Послуг,

i) адаптації рекламних послуг та управління бізнес-процесами, а також проведення досліджень споживчих переваг та планування нових послуг,

j) забезпечення найкращого обслуговування клієнтів та розгляду пов'язаних з цим проблем,

k) проведення злиття, продажу активів, реструктуризації, реорганізації, ліквідації або іншого продажу або передачі частини або всіх активів у рамках ведення діяльності, а також у рамках процедури банкрутства або ліквідації, в якій персональні дані, що зберігаються Адміністратором, є частиною переданих активів,

l) для інших цілей, таких як аналіз даних, виявлення тенденцій використання, визначення ефективності рекламних кампаній, а також оцінка та вдосконалення послуг, продуктів і маркетингових заходів.

8. Збір, зберігання та використання персональних даних

a) Збір даних

Дані користувачів отримуються з моменту:

надання згоди – моментом надання згоди вважається момент натискання кнопки «приймаю», що з'являється на банері, який посилається на цю Політику конфіденційності, що відображається на Платформі

укладення договору з VOLTRUSH на підставі Регламенту;

б) Зберігання даних

Всі отримані дані зберігаються в хмарі. Ця послуга надається зовнішніми постачальниками – партнерами VOLTRUSH.

9. Файли Cookies та інші технології відстеження

Сервіс використовує файли cookie, які є інформаційними даними, зокрема невеликими текстовими файлами, що записуються та зберігаються на кінцевому пристрої Користувача. Файли cookie призначені для використання на веб-сайтах і зазвичай містять назву веб-сайту, з якого вони походять, час їх зберігання на кінцевому пристрої та унікальний ідентифікатор.

Суб'єктом, який розміщує файли cookie на кінцевому пристрої користувача та отримує до них доступ, є Адміністратор.

a) Цілі використання файлів cookie

Файли cookie використовуються з наступними цілями:

підтримка сесії Користувача (після входу в систему), завдяки чому Користувач не повинен повторно вводити логін і пароль на кожній підсторінці Сервісу;

реалізація маркетингових цілей, включаючи використання ремаркетингових технік, описаних у літері e) цього пункту 9 Політики конфіденційності.

b) Види файлів cookie

В рамках Платформи використовуються два основних типи файлів cookie:

сесійні файли cookie (session cookies) – тимчасові файли, які зберігаються на кінцевому пристрої Користувача до виходу з системи, залишення веб-сайту або вимкнення веб-браузера;

постійні файли cookie (persistent cookies) – файли, що зберігаються на кінцевому пристрої Користувача протягом часу, визначеного в їхніх параметрах, або до моменту їх видалення Користувачем.

c) Управління файлами cookie

Програмне забезпечення, що використовується для перегляду веб-сторінок (веб-браузер), зазвичай за замовчуванням дозволяє зберігати файли cookie на кінцевому пристрої Користувача. Користувач може в будь-який час змінити налаштування браузера щодо файлів cookie, зокрема обмежити їх використання або повністю вимкнути.

Детальна інформація про можливості та способи роботи з файлами cookie доступна в налаштуваннях або документації кожного веб-браузера. Обмеження використання файлів cookie може вплинути на деякі функції, доступні на веб-сайті VOLTRUSH.

d) Файли cookie третіх сторін

Файли cookie, розміщені на кінцевому пристрої Користувача, можуть також використовуватися третіми сторонами, які співпрацюють з Адміністратором, зокрема:

Google (Google LLC з місцезнаходженням у США),

Meta Platforms, Inc. (США),

X Corp. (раніше Twitter Inc., США).

e) Файли cookie в техніках ремаркетингу

Зовнішні постачальники, які співпрацюють з Адміністратором, можуть використовувати файли cookie та інші технології відстеження на Платформі, зокрема в техніках ремаркетингу, що використовуються без передачі персональних даних. Адміністратор використовує маркетингові інструменти, включаючи піксель Meta (Facebook), який дозволяє відображати Користувачам відповідний рекламний контент на веб-сайтах, що належать Meta Platforms, Inc. Застосування цієї технології призводить до того, що зазначений вище суб'єкт отримує інформацію про те, що користувач відвідав Веб-сайт Адміністратора.

Обробка даних здійснюється на основі файлів cookie або інших подібних технологій, що зберігаються на кінцевому пристрої користувача. Адміністратор не передає Meta Platforms, Inc. додаткових персональних даних, крім інформації, що збирається автоматично за допомогою пікселя, а Meta Platforms, Inc. обробляє ці дані як окремий адміністратор відповідно до власної політики конфіденційності.

10. Права користувачів

В рамках процесу обробки персональних даних Користувач має право:

a) отримати підтвердження того, чи його персональні дані збираються та/або обробляються,

b) вимагати розкриття даних, які Адміністратор збирає, використовує та/або іншим чином обробляє,

c) вимагати від Адміністратора надати список зовнішніх постачальників, яким передаються дані Користувача,

d) вимагати видалення персональних даних, отриманих за певних обставин, наприклад, коли первісна мета отримання персональних даних перестає існувати,

e) вимагати виправлення або оновлення персональних даних у разі виявлення будь-яких неточностей,

f) висловити заперечення проти обробки персональних даних для певних цілей,

g) відкликання своєї згоди в будь-який момент шляхом надсилання відповідної заяви,

h) вимагати обмеження обробки персональних даних,

i) вимагати передачі копії персональних даних, зібраних Адміністратором, іншим суб'єктам. У такому випадку запит повинен бути чітким і добровільним.

Після передачі копії Адміністратор не несе відповідальності за обробку даних іншим суб'єктом. Ця Політика конфіденційності є обов'язковою лише в частині даних, що обробляються Адміністратором,

j) подати скаргу на обробку персональних даних до наглядового органу. На території ЄС можна подати скаргу до місцевого органу з захисту даних,

k) вимагати від Адміністратора припинення надсилання повідомлень, пов'язаних з послугою, на мобільний телефон або електронну адресу,

Для реалізації зазначених вище прав Користувач повинен зв'язатися з Адміністратором за допомогою контактної форми за адресою http://voltrush.pl/contact

11. Одержувачі персональних даних

Персональні дані Користувачів можуть бути надані наступним категоріям одержувачів для цілей, визначених у цій Політиці конфіденційності:

a) Постачальники послуг

Адміністратор може надавати персональні дані зовнішнім постачальникам, з якими він співпрацює при наданні Послуг, таким як постачальники ІТ-послуг, оператори платежів, суб'єкти, що займаються обслуговуванням та маркетингом. Ці постачальники зобов'язані захищати дані і можуть використовувати їх тільки в строго визначених цілях, відповідно до положень Політики конфіденційності.

б) Бізнес-партнери

Адміністратор має право співпрацювати зі своїми бізнес-партнерами з метою надання спільних послуг або проведення спільних рекламних акцій. У таких випадках персональні дані Користувачів можуть бути надані цим партнерам, але тільки для цілей, зазначених у Політиці конфіденційності.

c) Пов'язані особи

Особисті дані можуть бути надані пов'язаним з Адміністратором особам (таким як філії або відділення) з обґрунтованих з точки зору бізнесу цілей, включаючи поліпшення послуг та проведення відповідних аналізів.

d) Органи влади

Адміністратор має право надавати особисті дані Користувачів у разі необхідності виконання юридичних зобов'язань, у відповідь на юридичні запити та з метою захисту інтересів Адміністратора.

e) Уповноважені Користувачі

Особисті дані можуть бути доступні уповноваженому персоналу Адміністратора для цілей, що обґрунтовані характером його діяльності та відповідають Політиці конфіденційності.

f) Анонімізовані дані

Адміністратор має право надавати анонімні, неідентифікуючі дані для проведення аналізів, досліджень та маркетингу.

g) Інші одержувачі

За явною письмовою згодою, що є розпорядженням Користувача, Адміністратор має право надавати персональні дані іншим одержувачам для цілей, на які було надано згоду.

Список одержувачів персональних даних ведеться Адміністратором і доступний для Користувачів після подання відповідного запиту через контактну форму за адресою http://voltrush.pl/contact.

Адміністратор заявляє, що всі зовнішні одержувачі дотримуються відповідних заходів безпеки з метою захисту конфіденційності, цілісності та безпеки даних Користувачів.

Адміністратор також заявляє, що не продає, не здає в оренду та не обмінює особисті дані Користувачів стороннім особам з маркетинговою метою.

Деякі одержувачі можуть знаходитися за межами Польщі або Європейської економічної зони (ЄЕЗ). У таких випадках будуть введені відповідні заходи безпеки для захисту персональних даних Користувачів відповідно до чинного законодавства про захист даних.

12. Треті особи

Під час користування Послугами Користувачі можуть натрапити на посилання на веб-сайти, онлайн-послуги або мобільні додатки третіх осіб, які не пов'язані з Адміністратором і які можуть з'єднуватися з іншими веб-сайтами, послугами або додатками.

Адміністратор не несе відповідальності за шкоду, заподіяну використанням таких веб-сайтів, послуг або додатків третіх осіб. Ця Політика конфіденційності діє виключно всередині організації Адміністратора.

Ми рекомендуємо вам ознайомлюватися з політиками третіх осіб та безпосередньо контактувати з Адміністратором для отримання інформації про їх діяльність.

13. Передача даних

Всі оброблювані дані зберігаються в хмарі в рамках послуг зовнішніх постачальників.

Однак дані користувачів можуть передаватися за межі ЄЕЗ для цілей і у випадках, визначених у цій Політиці конфіденційності.

Адміністратор вживає всіх можливих заходів для дотримання положень Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року (GDPR) та забезпечення належного захисту користувачів. Зокрема, Адміністратор надає відповідні Стандартні договірні умови, які визнаються законним методом забезпечення захисту даних при їх передачі до третіх країн. Ці умови затверджені Європейською Комісією і будуть включені в договори між експортерами даних та імпортерами даних у третіх країнах.

Прийняття умов цієї Політики конфіденційності, що передує передачі даних, означатиме надання згоди на таку передачу.

Жодна інформація не буде передана жодній організації або третій країні, доки не будуть гарантовані відповідні заходи безпеки для захисту персональних даних.

14. Термін зберігання персональних даних

За винятком випадків, коли закон вимагає або дозволяє більш тривалий термін зберігання, персональні дані Користувачів будуть зберігатися лише протягом часу, необхідного для досягнення цілей, визначених у цій Політиці конфіденційності, або до моменту закінчення строку позовної давності можливих претензій.

Адміністратор може також зберігати дані з метою проведення внутрішніх аналізів. – ці дані не будуть зберігатися Адміністратором протягом

більше 3 років.

15. Обов'язки Адміністратора

Адміністратор зобов'язаний виконувати зазначені нижче обов'язки:

a) обробляти лише ті дані, які є адекватними, істотними та необхідними для цілей, визначених у цій Політиці конфіденційності;

b) вживати всіх заходів для забезпечення того, щоб неточні персональні дані були негайно видалені або виправлені;

c) видаляти без невиправданої затримки особисті дані, якщо:

вони більше не є необхідними для цілей, визначених у цій Політиці конфіденційності,

Користувач відкликав згоду, на якій ґрунтувалася обробка, і немає іншої правової підстави для обробки його даних,

Користувач заперечив проти обробки, і не існує законних підстав для обробки,

персональні дані були оброблені незаконно,

особисті дані повинні бути видалені відповідно до чинного юридичного зобов'язання;

d) повідомляти Користувачів, чиї персональні дані були розкриті, про кожне виправлення, видалення або обмеження обробки, якщо це не є неможливим або пов'язаним з надмірними зусиллями;

e) обробляти персональні дані таким чином, щоб забезпечити належний захист, включаючи захист від несанкціонованого або незаконного доступу, а також від випадкової втрати, знищення або пошкодження, використовуючи відповідні технічні або організаційні засоби;

f) не обробляти будь-яку інформацію без згоди Користувача;

g) якщо згода надається в письмовій формі, яка також охоплює інші питання, запит на згоду на обробку даних Адміністратором буде представлений у спосіб, який чітко відрізняється від цих інших питань;

h) повідомляти Користувачів про передачу персональних даних до третьої країни (поза межами ЄС та ЄЕЗ або території, яка уклала угоду про еквівалентність захисту даних) та забезпечувати, щоб передача відбувалася з використанням Стандартних договірних положень, затверджених Європейською Комісією;

i) впровадження технічних та організаційних заходів, таких як псевдонімізація та шифрування персональних даних, з метою забезпечення належного рівня безпеки даних;

j) у разі порушення персональних даних, яке може спричинити ризик порушення прав і свобод фізичних осіб, Адміністратор зобов'язаний повідомити Користувачів про таке порушення;

k) у разі, якщо існує обґрунтована підозра, що порушення персональних даних спричинить значний ризик порушення прав і свобод фізичних осіб, Адміністратор негайно повідомляє про порушення персональних даних Користувачів, за винятком випадків, передбачених статтею 34 пункту 3 Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року (GDPR).

16. Неповнолітні особи

Послуги, що надаються Адміністратором, призначені для осіб, які досягли 16 років.

Відповідно до Регламенту VOLTRUSH, неповнолітні особи, які досягли 13 років, можуть користуватися Послугами, але виключно за умови отримання чіткої згоди законного опікуна. Допускається підтвердження опікуном заяви особи, яка не досягла 16 років, яка прийняла положення Регламенту та Політики конфіденційності. За відсутності відповідної заяви опікуна VOLTRUSH не обробляє дані неповнолітніх осіб.

VOLTRUSH може, у разі виникнення обґрунтованих сумнівів щодо віку Користувача, вимагати підтвердження досягнення 13-річного віку та перевірки згоди законного представника на обробку персональних даних.

У разі обробки VOLTRUSH персональних даних неповнолітньої особи внаслідок приховування її справжнього віку, на вимогу законного опікуна всі зібрані VOLTRUSH дані будуть видалені негайно після отримання такої інформації і не будуть оброблятися далі.

Адміністратор докладає всіх можливих зусиль для правильної перевірки віку Користувачів та того, чи висловив або схвалив законний опікун згоду на обробку даних неповнолітньої особи.

17. Оновлення та зміни

Адміністратор залишає за собою право модифікувати або змінювати зміст цієї Політики конфіденційності в будь-який момент.

Остання версія Політики конфіденційності доступна за посиланням: https://www.voltrush.pl/polityka-prywatnosci

У разі внесення змін до обробки персональних даних, про це буде повідомлено Користувачам через Додаток VOLTRUSH та повідомлення на Веб-сайті.

Продовження користування Платформою після внесення змін до Політики конфіденційності буде розглядатися як згода на такі зміни.