Політика конфіденційності

Контролером ваших персональних даних є ECOM BIS sp. z o.o., з місцезнаходженням за адресою: ul. Bohaterów Warszawy 6/7G, 25-394 Kielce, Польща, зареєстроване в Реєстрі підприємців Національного судового реєстру Польщі (KRS) під номером 0000614542, податковий номер (NIP) 6572922956, REGON 364271228 (далі — «Контролер»). З питань, що стосуються персональних даних, ви можете писати на адресу електронної пошти office@giftias.com або листом на адресу місцезнаходження Контролера. Контролер не призначив інспектора із захисту даних.

Ця політика стосується вебсайту giftias.com у всіх мовних версіях (далі — «Сайт»). Політика не стосується сайтів інших суб'єктів, на які ведуть посилання із Сайту, зокрема магазинів і брендів, представлених у наших подарункових путівниках. Кожен із цих суб'єктів застосовує власні правила захисту даних.

Технічні дані під час кожного відвідування Сайту: • IP-адреса, дата і час запиту, адреса відвіданої сторінки, код і розмір відповіді сервера, адреса сторінки, з якої ви перейшли (referer), тип браузера та операційної системи (user-agent), • мета: відображення Сайту, забезпечення його безпеки та виявлення зловживань, • підстава: законний інтерес Контролера (стаття 6(1)(f) GDPR). Дані з контактної форми (сторінка Giftias B2B): • ім'я та прізвище, адреса електронної пошти, назва компанії, а також, якщо ви їх зазначите, номер телефону і текст повідомлення, • мета: відповідь на ваш запит і, за потреби, представлення пропозиції, • підстава: дії на ваш запит до укладення договору (стаття 6(1)(b) GDPR), а якщо ви пишете від імені компанії, — законний інтерес Контролера у веденні ділового листування (стаття 6(1)(f) GDPR). Листування електронною поштою: • дані, які ви зазначите в повідомленні, • мета: ведення листування та захист від можливих претензій, • підстава: законний інтерес Контролера (стаття 6(1)(f) GDPR). Надання даних є добровільним. Без адреси електронної пошти ми не зможемо відповісти на запит. Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, зокрема на профілюванні.

Сайт зберігає у вашому браузері лише інформацію, необхідну для його роботи: • обрану вами мовну версію Сайту, • технічні дані, потрібні для правильного відображення сторінок. Ця інформація не використовується для стеження за вами чи для рекламних цілей і не передається іншим суб'єктам. Для її збереження згода не потрібна (стаття 399 польського Закону про електронні комунікації). Сайт не використовує аналітичних інструментів, пікселів відстеження чи рекламних файлів cookie. Якщо ми запровадимо їх у майбутньому, спочатку оновимо цю політику і попросимо вашої згоди до того, як такі інструменти буде запущено. Ви можете видалити збережену інформацію або заблокувати її збереження в налаштуваннях браузера. Сайт і далі працюватиме, але може не запам'ятати обрану мову.

Дані можуть отримувати лише суб'єкти, які допомагають нам підтримувати роботу Сайту і діють за нашими вказівками: • постачальник сервера (VPS), на якому працює Сайт: Hostinger International Ltd., • постачальник електронної пошти (Google Workspace): Google LLC з місцезнаходженням у Маунтін-В'ю (США), • BP2 ML sp. z o.o. з місцезнаходженням у Бидгощі, Польща (KRS 0000965558), яка на підставі договору доручення обробки даних обслуговує контактну форму: зберігає запити у своїй базі даних і пересилає їх Контролеру електронною поштою, • суб'єкти, що надають нам ІТ-, юридичні чи бухгалтерські послуги, в обсязі, необхідному для надання цих послуг. Ми також можемо передавати дані державним органам, якщо цього вимагає закон. Ми не продаємо персональних даних.

Ми передаємо дані за межі Європейської економічної зони (ЄЕЗ) в одному випадку: обслуговування електронної пошти компанією Google LLC у Сполучених Штатах. Підставою передавання є Імплементаційне рішення Європейської комісії (ЄС) 2023/1795 від 10 липня 2023 року про належний рівень захисту в рамках EU-US Data Privacy Framework, учасником якого є Google LLC, а додатково — стандартні договірні положення, затверджені Європейською комісією. Копію цих гарантій ви можете отримати, написавши на адресу, зазначену в розділі 1.

• журнали сервера: 14 днів, після чого вони автоматично видаляються, якщо тільки вони не потрібні для з'ясування інциденту безпеки, • запити з форми: 120 місяців з моменту надходження, після чого ми їх видаляємо і зберігаємо лише кількість запитів за кожен місяць, без персональних даних; листування електронною поштою: протягом часу ведення переговорів, а потім до спливу строку позовної давності щодо можливих претензій, • якщо буде укладено договір, дані, необхідні для розрахунків: протягом строку, визначеного податковим і бухгалтерським законодавством.

Ви маєте право: • отримати доступ до своїх даних і їхню копію, • вимагати виправлення даних, • вимагати видалення даних, • вимагати обмеження обробки, • на перенесення даних, якщо ми обробляємо їх на підставі договору та в автоматизований спосіб, • заперечити проти обробки, що ґрунтується на законному інтересі Контролера. Надішліть вимогу на адресу, зазначену в розділі 1. Ми відповімо без зайвої затримки, не пізніше ніж протягом одного місяця. Ви також маєте право подати скаргу Голові Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Польща. Якщо ви проживаєте або працюєте в іншій державі Європейського Союзу, ви також можете подати скаргу до наглядового органу цієї держави.

З'єднання із Сайтом зашифроване (HTTPS). Доступ до даних мають лише особи та суб'єкти, яким він потрібен для досягнення цілей, описаних у цій політиці.

Ми змінюємо політику, коли змінюється законодавство або спосіб роботи Сайту. Актуальна версія завжди доступна на цій сторінці, а дата набрання нею чинності зазначена нижче. Політика діє з 18.10.2026.