Kto odpowiada za Twoje dane
Administratorem danych jest TOW „WEST SALE GROUP” (ukraińska spółka, odpowiednik sp. z o.o.; numer EDRPOU 43354484), ul. Kolberga 3A, Lwów 79013, Ukraina. Do nas należy marka Velano i ten serwis.
We wszystkich sprawach dotyczących danych pisz na [email protected] — to nasz jedyny kanał do takich zgłoszeń i odpowiadamy na wszystkie.
Czego nie robimy
Najkrótszy sposób, by zrozumieć ten serwis — zobaczyć, czego w nim nie ma. To nie jest sklep internetowy: nie da się tu kupić ani zapłacić, więc w ogóle nie mamy dostępu do danych płatniczych.
- nie przyjmujemy płatności i nie widzimy numerów kart — kupujesz u naszych partnerów;
- kupujący nie mają tu rejestracji, konta ani haseł;
- kupującym nie zapisujemy żadnych własnych plików cookie (pliki cookie serwisu są wyłącznie techniczne i dotyczą właścicieli sklepów logujących się do panelu partnera);
- nie budujemy profili i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji;
- nie sprzedajemy, nie wynajmujemy i nie wymieniamy Twoich danych;
- nie zbieramy Twojej lokalizacji — mapa na stronie „Gdzie kupić” pokazuje naszych partnerów, a nie Ciebie;
- nie zbieramy szczególnych kategorii danych (zdrowie, religia, poglądy polityczne itp.).
Jakie dane do nas trafiają i po co
Dane trafiają do nas tylko wtedy, gdy sam(a) coś wyślesz — oraz automatycznie: w dziennikach technicznych, bez których serwis nie może działać ani się bronić, oraz w liczniku odwiedzin, który nie używa plików cookie.
| Kiedy | Co dokładnie | Po co | Podstawa | Jak długo |
|---|---|---|---|---|
| Zapis na newsletter | E-mail, język serwisu, czas, adres IP, treść i wersja Twojej zgody | Wysyłać wiadomości o nowościach i promocjach; wykazać, że zgoda została udzielona | Twoja zgoda | Do momentu wycofania |
| Zgłoszenie „Zostań partnerem” | Nazwa sklepu, miasto, adres, telefony, e-mail, strona, logo (jeśli dołączono) | Rozpatrzyć zgłoszenie i skontaktować się | Czynności przed zawarciem umowy na Twoje żądanie | 3 lata od ostatniego kontaktu |
| Propozycja poprawki wizytówki sklepu | Imię i kontakt, treść poprawki, adres IP | Sprawdzić i poprawić dane na mapie | Nasz prawnie uzasadniony interes — poprawność mapy | 1 rok |
| Panel partnera (dla właścicieli sklepów) | E-mail, imię i telefon osoby kontaktowej; hasło — wyłącznie w postaci skrótu kryptograficznego; jeśli logujesz się przez Google — e-mail, imię i identyfikator konta, które przekazuje nam Google (hasła Google nie widzimy); czas ostatniego logowania; dziennik zmian wprowadzonych przez Ciebie w danych sklepu | Aby właściciel sklepu sam aktualizował swoje dane na mapie, a my widzieliśmy, kto i co zmienił | Umowa z partnerem i nasz prawnie uzasadniony interes — poprawność mapy | Konto — dopóki z niego korzystasz lub do prośby o usunięcie; dziennik zmian — 1 rok |
| Formularz dla fabryk (/factory) | Firma, osoba kontaktowa, e-mail, telefon, WeChat, wiadomość, przesłane pliki | Rozpatrzyć zapytanie B2B | Czynności przed zawarciem umowy na Twoje żądanie | 2 lata |
| E-mail, telefon lub komunikator | To, co sam(a) napiszesz lub powiesz | Odpowiedzieć Ci | Twoje zapytanie | 3 lata od ostatniego kontaktu |
| Automatyczny dziennik błędów | Adres strony, treść błędu, przeglądarka, adres IP | Zauważyć zepsutą stronę wcześniej niż Ty | Nasz prawnie uzasadniony interes — działający serwis | 30 dni |
| Dzienniki serwera i ochrony | Adres IP, czas, adres strony, przeglądarka | Ochrona przed atakami i nadużyciami, diagnostyka | Nasz prawnie uzasadniony interes — bezpieczeństwo | 30 dni |
| Licznik odwiedzin Cloudflare Web Analytics | Adres strony, serwis, z którego przechodzisz, kraj, typ urządzenia, przeglądarka i system operacyjny, szybkość ładowania strony. Bez plików cookie, bez imienia i danych kontaktowych | Wiedzieć, ile osób odwiedza serwis i czy strony otwierają się szybko | Nasz prawnie uzasadniony interes — działający serwis | Do 6 miesięcy |
Nie prosimy o zbyt wiele: w formularzach nie ma pól, bez których nie moglibyśmy odpowiedzieć. Jeśli prześlesz więcej, niż trzeba — usuniemy nadmiar.
Kto jeszcze widzi te dane
Nikomu nie przekazujemy danych „w celach marketingowych”. Ale serwis fizycznie działa na cudzej infrastrukturze i te firmy przetwarzają dane na nasze zlecenie:
| Kto | Co robi | Gdzie |
|---|---|---|
| Hetzner Online GmbH | Serwer, na którym działa serwis i przechowywane są zgłoszenia | Niemcy (UE) |
| Cloudflare, Inc. | Ochrona przed atakami i przyspieszenie serwisu — widzi adresy IP odwiedzających; licznik odwiedzin Web Analytics bez plików cookie | Sieć z węzłami w UE i USA |
| Google LLC | Analityka odwiedzin, mapa partnerów, odtwarzacz YouTube; logowanie do panelu partnera przez Google — jeśli właściciel sklepu sam je wybrał | USA i inne kraje |
| Telegram | Natychmiastowe powiadomienie naszego zespołu o nowym zgłoszeniu | Poza UE |
Możemy też ujawnić dane, jeśli wymaga tego prawo — na przykład na żądanie sądu lub organu ścigania.
Przekazywanie danych poza Ukrainę
Serwer serwisu znajduje się w Niemczech — państwie Europejskiego Obszaru Gospodarczego, które zgodnie z art. 29 ust. 3 ukraińskiej ustawy o ochronie danych osobowych uznaje się za zapewniające odpowiedni poziom ochrony. Twoja odrębna zgoda nie jest do tego potrzebna.
Google i Telegram działają również poza UE. Właśnie dlatego Google Analytics w naszym serwisie nie włącza się, dopóki nie klikniesz „Akceptuję”: bez Twojej zgody te dane tam nie trafiają. Logowanie przez Google w panelu partnera działa tylko wtedy, gdy właściciel sklepu sam kliknie przycisk logowania przez Google.
Pliki cookie i analityka
Kupującym nasz serwis nie zapisuje własnych plików cookie. W Twojej przeglądarce przechowujemy tylko kilka wartości technicznych (motyw kolorystyczny, lista porównania, Twój wybór dotyczący analityki) — nie trafiają one na serwer i Cię nie identyfikują. Jedyny wyjątek to panel partnera: właścicielowi sklepu serwis zapisuje techniczny plik cookie sesji, bez którego logowanie nie działa, a podczas logowania przez Google — jeszcze jeden, na kilka minut.
Google Analytics włącza się dopiero po Twojej zgodzie. Pełna lista jest na stronie Pliki cookie. Swój wybór możesz zmienić w każdej chwili — link „Ustawienia cookie” na dole każdej strony.
Poza tym Cloudflare — usługa, przez której sieć otwiera się serwis — może dodawać do stron własny licznik odwiedzin Cloudflare Web Analytics. Liczy on odsłony stron i mierzy, jak szybko się ładują. Licznik nie zapisuje plików cookie ani niczego innego w Twojej przeglądarce, a zgodnie z zasadami Cloudflare nie rozpoznaje poszczególnych odwiedzających i nie tworzy ich profili — dlatego działa niezależnie od Twojego wyboru w banerze. Jeśli nie chcesz takiego zliczania, zatrzymują je popularne programy blokujące reklamy.
Dane partnerów ze źródeł publicznych
Na stronie „Gdzie kupić” pokazujemy sklepy, które sprzedają Velano. Część tych wizytówek powstała nie ze zgłoszeń, lecz ze źródeł publicznych: naszych umów dostawy, publicznych stron sklepów i Map Google. Mogą tam być nazwa, adres, telefon i strona — a dla jednoosobowych działalności są to dane osobowe.
Podstawą jest nasz prawnie uzasadniony interes, by pokazać kupującym, gdzie kupić produkt, oraz interes samych sklepów w pozyskiwaniu klientów. Publikujemy wyłącznie to, co i tak jest publicznie dostępne.
Jeśli jesteś właścicielem sklepu i chcesz, byśmy poprawili wizytówkę lub usunęli ją z mapy — napisz na [email protected]. Usuniemy lub poprawimy bez pytania o powody.
Twoje prawa
Ukraińska ustawa o ochronie danych osobowych — a tam, gdzie ma zastosowanie, także RODO — daje Ci prawa, z których możesz skorzystać w każdej chwili i bezpłatnie:
- dowiedzieć się, czy mamy Twoje dane, jakie dokładnie i skąd je wzięliśmy;
- otrzymać kopię tych danych;
- poprawić nieprawidłowe dane;
- usunąć dane lub wycofać zgodę — na przykład wypisać się z newslettera;
- wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- złożyć skargę, jeśli uważasz, że zrobiliśmy coś źle.
Aby skorzystać z któregokolwiek z tych praw, napisz na [email protected]. Rozpatrujemy zgłoszenie do 10 dni roboczych i realizujemy je w ciągu 30 dni kalendarzowych (art. 16 ust. 8 ustawy).
Aby nikt postronny nie uzyskał Twoich danych w Twoim imieniu, odpowiadamy na ten sam adres, z którego przyszło zgłoszenie, albo weryfikujemy dane ze zgłoszeniem.
Jeśli nasza odpowiedź Cię nie zadowoli, możesz zwrócić się do Rzecznika Praw Obywatelskich Ukrainy lub do sądu. Jeśli przebywasz w Unii Europejskiej — także do organu nadzorczego swojego kraju.
Jak długo przechowujemy dane
Okresy podano w tabeli powyżej. Po upływie okresu dane są usuwane automatycznie. Kopie zapasowe serwera przechowujemy do 30 dni, więc usunięte dane mogą jeszcze przez chwilę w nich pozostawać — potem znikają wraz z kolejną kopią.
Jak chronimy dane
Serwis działa wyłącznie przez szyfrowane połączenie HTTPS. Dostęp do zgłoszeń ma kilka osób z zespołu, na indywidualnych kontach o różnych uprawnieniach; hasła przechowujemy w postaci skrótów kryptograficznych. Przed serwisem stoi ochrona przed atakami, a serwer przyjmuje połączenia tylko przez nią. Regularnie tworzymy kopie zapasowe.
Żaden system nie jest w pełni bezpieczny, więc nie obiecujemy stuprocentowego bezpieczeństwa — ale robimy to, co odpowiednie dla serwisu tej wielkości.
Dzieci
Serwis jest przeznaczony dla dorosłych — rodziców wybierających produkty dla dzieci. Świadomie nie zbieramy danych dzieci i nie oferujemy im żadnych usług.
Na naszych zdjęciach i filmach mogą pojawiać się dzieci. Takie materiały wykorzystujemy wyłącznie za zgodą rodziców lub opiekunów prawnych. Jeśli rozpoznasz swoje dziecko w naszych materiałach i nie udzielono zgody — napisz do nas, a materiał usuniemy.
Zmiany tej polityki
Aktualizujemy tę stronę, gdy zmienia się sposób, w jaki pracujemy z danymi — na przykład gdy pojawia się nowa usługa. Data aktualizacji jest zawsze podana na górze. Przy istotnych zmianach poprosimy o zgodę ponownie.
Ta strona ma charakter informacyjny. W razie rozbieżności między wersjami językowymi rozstrzygająca jest wersja ukraińska.
