Політика конфіденційності InPost
Дата останнього оновлення: 1.07.2025
Ми поважаємо вашу конфіденційність і зобов'язуємося захищати ваші дані
Вступ – чого стосується ця політика конфіденційності?
- 1. Якщо ви користуєтеся послугами InPost, ця політика конфіденційності пояснює, як ми обробляємо ваші персональні дані. Якщо ви хочете дізнатися про перелік послуг, що надаються в електронному вигляді, ознайомтеся з Додатком А до Правил надання цифрових послуг InPost. - посилання.
- 2. Ми підготували цю політику конфіденційності, щоб показати вам, як ми обробляємо ваші персональні дані. Тут ви знайдете наступну інформацію :
- 2.1 яка компанія виконує роль контролера?
- 2.2 які дані ми обробляємо?
- 2.3 як і з якою метою ми обробляємо ці дані?
- 2.4 кому і куди ми надсилаємо дані?
- 2.5 які у вас є права і як їх реалізувати?
- 3. Ми здогадуємося, що читання нормативних актів або політик не є приємним заняттям, але варто знати наші політики, щоб дізнатися, які у вас є права і як їх реалізувати, а також як ми реалізуємо наші повноваження щодо обробки персональних даних.
- 4. Декілька базових понять:
- 4.1 персональні дані - вся інформація про вас, яка дозволяє вас ідентифікувати безпосередньо (наприклад, ваша адреса електронної пошти) або опосередковано (наприклад, ваша активність на певному веб-сайті);
- 4.2 GDPR - Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних). GDPR накладає конкретні зобов'язання на суб'єктів, які використовують персональні дані (від свого імені або від імені іншого суб'єкта). GDPR гарантує реалізацію ваших прав на захист даних - більше про це ви дізнаєтесь у Главі 6;
- 4.3 Веб-сайт - веб-сайт за адресою www.inpost.pl та всі інші веб-сайти, якими керує Контролер, включаючи: dodajinpost.pl, greencity.pl, szybkiezwroty.pl, urzad24.inpost.pl, bliskociebie.inpost.pl, inpostpay.pl, inpostfresh.pl, outofthebox.pl, integer.pl, lodowkomaty.pl, loteriainpost.pl, manager.paczkomaty.pl, inpost.eu;
- 4.4 Мобільний додаток - додаток, який можна завантажити на https://inpost.pl/ua/mobilniy-zastosunok або https://inpostfresh.pl/, що підтримує вас у процесах служби доставки, а також дозволяє оплачувати та забирати покупки з різних магазинів;
- 4.5 Користувач - ви є користувачем, якщо ви відвідуєте наш Веб-сайт або користуєтеся послугами InPost, або якщо ви використовуєте функції, описані в цій Політиці;
- 5. Терміни, що пишуться з великої літери і не визначені вище, мають значення, наведене у відповідних положеннях та умовах. - Посилання Правила, прейскуранти та документи | InPost.
- 1.1 Контролером ваших даних є, в залежності від типу наданої послуги, відповідна компанія, пов'язана з компанією Integer.pl (далі - "Контролер").
- 1.2 Залежно від мети обробки, Контролером ваших персональних даних може бути:
Назва компанії Штаб-квартира Основний профіль діяльності InPost sp. z o.o. (далі: "InPost") вул. Пана Тадеуша, 4, 30-727 Краків - доставка пошти через інноваційну автоматизовану систему поштових скриньок,
- кур'єрські послуги для бізнесу та роздрібних клієнтів,
- займається співпрацею з allegro.pl,
- управління процесом розгляду скарг,
- проведення маркетингових заходів від імені Integer Group, включаючи розсилку інформаційного бюлетеня
Integer Group Services sp. z.o.o. вул. Пана Тадеуша, 4, 30-727 Краків lease, rental and management of a network of devices designed to receive parcels (InPost Parcel Lockers), including management of their security InPost Paczkomaty sp. z o.o. вул. Пана Тадеуша, 4, 30-727 Краків лізинг, оренда та управління мережею обладнання, призначеного для прийому посилок (пристроїв Paczkomat InPost), включаючи управління їх безпекою InPost Paczkomaty sp. z o.o. вул. Пана Тадеуша, 4, 30-727 Краків - виробництво та продаж обладнання для отримання посилок, в тому числі ® Paczkomat,
- надання послуг у сфері фулфілменту та холодильного посилочного обладнання,
- науково-дослідницька діяльність,
- управління сайтом (хостинг)
- холдингова діяльність, яка полягає в управлінні групою компаній Integer
- 1.3 У зв'язку з використанням користувачем Веб-сайту або Мобільного додатку, надання персональних даних є добровільним, але необхідним для того, щоб користуватися функціями та послугами, які пропонує InPost.
-
2.1 Ми можемо обробляти ваші персональні дані на наступних підставах:
- 2.1.1 згода (стаття 6(1)(а) GDPR): Коли ви надаєте нам згоду, ми будемо обробляти ваші персональні дані з конкретною метою, на яку ви даєте згоду. Ця підстава використовується, наприклад, коли ви підписуєтесь на нашу розсилку новин.
- 2.1.2 договір (стаття 6(1)(b) GDPR): Надаючи вам продукти та послуги, ми оброблятимемо ваші персональні дані, необхідні для виконання договору, який ви уклали з нами, а також для виконання будь-яких зобов'язань, що випливають з цього договору.
- 2.1.3 вимога закону (стаття 6(1)(c) GDPR): Коли обробка ваших персональних даних необхідна для виконання наших юридичних зобов'язань.
- 2.1.4 законний інтерес (стаття 6(1)(f) GDPR): Ми можемо обробляти ваші персональні дані, якщо це необхідно для наших законних інтересів і якщо ці інтереси не переважають над вашими правами та інтересами. Це стосується, зокрема, обробки з метою підтримки обслуговування клієнтів, покращення або розвитку наших послуг, а також з метою безпеки, включаючи запобігання шахрайству.
- 3.1 Залежно від ваших відносин з InPost, в тому числі залежно від послуги, якою ви користуєтеся, ми обробляємо ваші персональні дані для наступних цілей:
Цілі та правові підстави для обробки:
-
1. надання поштових та транспортних послуг, включаючи кур'єрські послуги та послуги, що надаються за допомогою ® Paczkomat
Правова підстава для обробки: договір - стаття 6(1)(b) GDPR; - 2. handling of complaints
Правова підстава для обробки: юридичний обов'язок - стаття 6(1)(c) GDPR; згода на обробку персональних даних особливої категорії - стаття 9(2)(a) GDPR
Які персональні дані ми обробляємо?
- найменування відправника (у тому числі платника) та одержувача (адресата) відправлення;
- адреса відправника відправлення (вулиця, номер будинку, номер квартири, поштовий індекс, місто);
- адреса одержувача вантажу (вулиця, номер будинку, номер квартири, поштовий індекс, населений пункт);
- нову адресу для доставки посилки, якщо після відправлення посилки відправник повідомляє InPost про наказ доставити посилку на нову адресу або InPost узгоджує з одержувачем перед доставкою посилки іншу адресу для доставки;
- адреса електронної пошти відправника та одержувача посилки, яка обробляється з метою надсилання повідомлень, пов'язаних з наданням послуги, зокрема інформації про поточний статус доставки посилки, або інформації, що дозволяє забрати посилку з ®Paczkomat;
- номер телефону відправника та одержувача посилки з метою прямого контакту або надсилання повідомлень, пов'язаних з наданням послуги, зокрема, контакту для пошуку іншого місця доставки посилки, або інформації, що дозволяє забрати посилку з ®Paczkomat;
- Залежно від обраної для доставки послуги, ми також можемо обробляти номер банківського рахунку, необхідний для переказу отриманої готівки (в рамках послуги післяплати) особі, зазначеній відправником, а також інформацію, що ідентифікує обставини, за яких оплачуються завантаження або поповнення рахунку в контексті пропонованих нами послуг з передоплатою;
- у випадку надання послуг підприємцям (договір B2B), дані про підприємницьку діяльність (включаючи NIP, REGON, компанію, адресу компанії, контактні дані), в тому числі контактні особи або особи, уповноважені представляти, а також дані про співпрацю з InPost;
- IP-адреси тих, хто користується нашими системами;
- інформація, отримана від вас в рамках процедури розгляду скарг та в рамках процедури ліквідації (врегулювання збитків), в тому числі інформація про стан вашого здоров'я, якщо ви вирішите її надіслати.
Більше інформації:
- У зв'язку з процесом оплати ваші дані будуть оброблятися на сайті Przelewy24 компанією PayPro S.A., що базується в Познані, яка є окремим Контролером.
- Якщо ваше відправлення є міжнародним, ваші дані будуть оброблятися нашою партнерською кур'єрською компанією в країні призначення, яка виступає окремим контролером ваших персональних даних - список цих суб'єктів доступний за посиланням тут.
- З іншого боку, якщо ви подали скаргу - ваші персональні дані можуть бути доступні нашому страховику (страховій компанії, з якою ми уклали договір, наприклад, Generali Towarzystwo Ubezpieczeń Spółka Akcyjna з головним офісом у Варшаві), який є окремим Контролером ваших персональних даних.
Контролер:
InPost sp. z o.o.Термін зберігання:
Час, необхідний для належного виконання послуг, а в подальшому не довше, ніж до закінчення строку позовної давності за претензіями.
Цілі та правові підстави для обробки:
забезпечення безпеки пакувальної машини ®Paczkomat за допомогою відеоспостереження
правова основа обробки: законний інтерес Контролера забезпечити безпеку пристрою та його користувачів, а також розглядати скарги щодо послуг, які надає InPost - стаття 6(1)(f) GDPR
Які персональні дані ми обробляємо?
зображення
Більше інформації:
Ми обробляємо ваше зображення, коли ви перебуваєте в полі зору камери, розміщеної на ® ®Paczkomat.
Контролер:
InPost Paczkomaty sp. z o.o.Термін зберігання:
Час, необхідний для належного виконання мети, і після цього не довше, ніж до закінчення строку позовної давності за претензіями.
Цілі та правові підстави для обробки:
забезпечення безпеки об'єктів за допомогою відеоспостереження
Правова підстава для обробки: законний інтерес Контролера у забезпеченні безпеки об'єктів, інфраструктури, його співробітників та партнерів - стаття 6(1)(f) GDPR
Які персональні дані ми обробляємо?
зображення
Більше інформації:
Ми обробляємо ваше зображення, коли ви перебуваєте в полі зору камери, розміщеної в/навколо об'єкта (офіс, сортувальна станція, відділення, інші будівлі)
Контролер:
InPost Paczkomaty sp. z o.o.Термін зберігання:
Час, необхідний для належного виконання мети, і після цього не довше, ніж до закінчення строку позовної давності за претензіями.
Цілі та правові підстави для обробки:
- надання послуг за допомогою Paczkomat Plus (раніше: Lodówkomat).
Правова підстава для обробки: договір - стаття 6(1)(b) GDPR; - розгляд скарг
Правова підстава для обробки: юридичне зобов'язання - стаття 6(1)(c) GDPR;
Які персональні дані ми обробляємо?
- ідентифікаційні дані, зокрема: ім'я, прізвище, номер телефону, адреса електронної пошти;
- У разі надання послуг підприємцям (договір B2B) ми також обробляємо: комерційні дані (наприклад, NIP, REGON, фірма, бізнес-адреса, контактні дані), в тому числі дані про контактних осіб або уповноважених представників і дані про співпрацю з нашою компанією;
- інформація, отримана від вас в рамках процедури розгляду скарг та в рамках процедури ліквідації (врегулювання збитків), в тому числі інформація про стан вашого здоров'я, якщо ви вирішите її надіслати.
Більше інформації:
В рамках розгляду скарг ваші персональні дані можуть бути надані нашому страховику (страховій компанії, з якою ми уклали договір, наприклад, Generali Towarzystwo Ubezpieczeń Spółka Akcyjna зі штаб-квартирою у Варшаві), який виступає окремим контролером ваших персональних даних.
Контролер:
Integer S.A.Термін зберігання:
Час, необхідний для належного виконання мети, і після цього не довше, ніж до закінчення строку позовної давності за претензіями.
веб-сайт inpost.pl та інші веб-сайти, якими керує Контролер, в тому числі: dodajinpost.pl, greencity.pl, szybkiezwroty.pl, urzad24.inpost.pl, bliskociebie.inpost.pl, inpostpay.pl, inpostfresh.pl, outofthebox.pl, integer.pl, lodowkomaty.pl, loteriainpost.pl, manager.paczkomaty.pl, inpost.eu
Цілі та правові підстави для обробки:
- надання електронних послуг (в частині надання користувачам контенту, зібраного на Веб-сайтах), де це можливо, розміщення та обробка замовлень
Правова підстава для обробки: договір - стаття 6(1)(b) GDPR; - власний та партнерський маркетинг (детальніше див. пункт 4.1)
Правова підстава для обробки: законний інтерес Контролера у просуванні на ринку власних продуктів або послуг - стаття 6(1)(f) GDPR; згода на використання файлів cookie та інших технологій - стаття 6(1)(a) GDPR; - аналіз вашої активності на Веб-сайтах в цілях, відмінних від рекламних, в тому числі в аналітичних і статистичних цілях
Правова підстава для обробки: законний інтерес Контролера в проведенні аналізу активності користувачів на Веб-сайті - стаття 6(1)(f) GDPR; - визнання та розгляд скарг
Правова підстава для обробки: юридичний обов'язок або законний інтерес Контролера розглядати скарги на послуги, що надаються InPost - стаття 6(1)(c) або (f) GDPR; - пред'явлення та захист позовів
Правова підстава для обробки: законний інтерес Контролера до пред'явлення, встановлення або захисту від претензій - стаття 6(1)(f) GDPR
Які персональні дані ми обробляємо?
- ідентифікаційні дані, зокрема: ім'я, прізвище, номер телефону, адреса електронної пошти;
- інформацію про ваші покупки на Веб-сайті, включаючи ваш обліковий запис, інформацію про кошик, способи доставки та оплати;
- дані про активність на Веб-сайті;
- маркетингові дані, в тому числі дані про використання пристроїв користувача Мобільного додатку або веб-браузера, зокрема: кліки і трафік на веб-сайті, відкриття push-повідомлень (якщо користувач згоден на отримання повідомлень);
- ідентифікатори пристроїв та інші онлайн-ідентифікатори;
- дані про місцезнаходження
Ми використовуємо різні технології для визначення вашого місцезнаходження, включаючи IP-адресу, GPS, точки доступу Wi-Fi та станції мобільного зв'язку. Дані про ваше місцезнаходження дозволяють нам знаходити та відображати пункти InPost та пристроїв ® Paczkomat поблизу вас; - інформація, отримана від вас в рамках процедури розгляду претензій та в рамках процедури ліквідації (врегулювання збитків).
Більше інформації:
В рамках розгляду скарг ваші персональні дані можуть бути надані нашому страховику (страховій компанії, з якою ми уклали договір, наприклад, Generali Towarzystwo Ubezpieczeń Spółka Akcyjna зі штаб-квартирою у Варшаві), який виступає окремим контролером ваших персональних даних.
Контролер:
InPost sp. z o.o.Термін зберігання:
Час, необхідний для належного виконання мети, і після цього не довше, ніж до закінчення строку позовної давності за претензіями.
Файли cookie:: до закінчення терміну дії окремих файлів cookie або до відкликання вашої згоди чи видалення файлу cookie з вашого пристрою (якщо ви зробите це до закінчення терміну дії файлу cookie)
Цілі та правові підстави для обробки:
- створення Облікового запису
Правова підстава для обробки: договір - стаття 6(1)(b) GDPR; згода - стаття 6(1)(a) GDPR (щодо необов'язкових даних, які надаються); - експлуатація та обслуговування Облікового запису
Правова підстава для обробки: договір - стаття 6(1)(b) GDPR; - оптимізація, покращення функціональності на основі даних пристрою
Правова підстава для обробки: законний інтерес Контролера в проведенні аналізу діяльності користувачів, а також їхніх уподобань з метою поліпшення використовуваних функцій і послуг, що надаються - стаття 6(1)(f) GDPR; - аналіз активності користувачів на МП в цілях, не пов'язаних з рекламою, в тому числі в аналітичних і статистичних цілях
Правова підстава для обробки: законний інтерес Контролера до проведення аналізу в аналітичних і статистичних цілях - стаття 6(1)(f) GDPR; - визнання та розгляд скарг
Правова підстава для обробки:юридичний обов'язок або законний інтерес Контролера розглядати скарги на послуги, що надаються InPost - стаття 6(1)(c) або (f) GDPR; - пред'явлення та захист позовів
Правова підстава для обробки: законний інтерес Контролера до пред'явлення, встановлення або захисту від претензій - стаття 6(1)(f) GDPR
Які персональні дані ми обробляємо?
- ідентифікаційні дані, зокрема: ім'я, прізвище, номер телефону, адреса електронної пошти, поштовий індекс, податковий ідентифікаційний номер (NIP);
- бажаний пристрій ® Paczkomat; тип рахунку; тип бізнесу;
- поштову адресу, адресу доставки;
- дані, що стосуються облікового запису, зокрема: дата створення облікового запису в MП, історія дій, здійснених в рамках облікового запису;
- дані про використання мобільного пристрою та МП, зокрема: кліки та трафік на МП;
- інформація, отримана від вас в рамках процедури розгляду претензій та в рамках процедури ліквідації (врегулювання збитків);
- дані про місцезнаходження
Ми використовуємо різні технології для визначення вашого місцезнаходження, включаючи IP-адресу, GPS, точки доступу Wi-Fi та станції мобільного зв'язку. Дані про ваше місцезнаходження дозволяють нам знаходити та відображати пункти InPost та пристрої ® Paczkomat поблизу вас.
Більше інформації:
- Ви можете увійти до свого облікового запису Менеджера посилок через свій обліковий запис Allegro. З вашого облікового запису Allegro ми завантажуємо лише дані, необхідні для реєстрації, роботи та активації вашого облікового запису: ім'я, прізвище та адресу електронної пошти.
- В рамках розгляду скарг ваші персональні дані можуть бути надані нашому страховику (страховій компанії, з якою ми уклали договір, наприклад, Generali Towarzystwo Ubezpieczeń Spółka Akcyjna зі штаб-квартирою у Варшаві), який виступає окремим контролером ваших персональних даних.
Контролер:
InPost sp. z o.o.Термін зберігання:
Час, необхідний для належного виконання послуги, але не довше, ніж до закінчення строку позовної давності для претензій.
Файли cookie: до закінчення терміну дії окремих файлів cookie або до відкликання вашої згоди чи видалення файлу cookie з вашого пристрою (якщо ви зробите це до закінчення терміну дії файлу cookie)
Purposes and Правова підстава для обробки:
- створення облікового запису
Правова підстава для обробки: договір - стаття 6(1)(b) GDPR; згода - стаття 6(1)(a) GDPR (щодо необов'язкових даних); - експлуатація та обслуговування Облікового запису, можливість аутентифікації користувача в рамках послуг, доступних за допомогою Мобільного додатку, в тому числі:
- 2.1 поштові та транспортні послуги (відправлення, повернення, інкасація, продовження терміну дії посилок, детальніше див. таблицю "Надання поштових та транспортних послуг"),
- 2.1 InPost Pay (детальніше: див. таблицю "Програма лояльності")
- 2.1 Програма лояльності (докладніше див. таблицю "InPost Pay")
- оптимізація, покращення функціональності на основі даних про місцезнаходження
Правова підстава для обробки: згода - стаття 6(1)(а) GDPR; - аналіз вашої діяльності у Мобільному додатку в цілях, не пов'язаних з рекламою, в тому числі в аналітичних і статистичних цілях, а також з метою виявлення та вирішення випадків недотримання Правил
Правова підстава для обробки: законний інтерес Контролера у проведенні аналізу активності користувачів та використанні результатів цього аналізу для покращення якості послуг, що надаються, а також в аналітичних та статистичних цілях - стаття 6(1)(f) GDPR або згода (push-повідомлення) - стаття 6(1)(a) GDPR; - власний та партнерський маркетинг (детальніше див. пункт 4.1)
Правова підстава для обробки: законний інтерес Контролера у просуванні на ринку власних продуктів або послуг - стаття 6(1)(f) GDPR; згода на використання файлів cookie та інших технологій - стаття 6(1)(a) GDPR; - визнання та розгляд скарг
Правова підстава для обробки: юридичний обов'язок або законний інтерес Контролера розглядати скарги на послуги, що надаються InPost - стаття 6(1)(c) або (f) GDPR; - пред'явлення та захист позовів
Правова підстава для обробки: законний інтерес Контролера до пред'явлення, встановлення або захисту від претензій - стаття 6(1)(f) GDPR
Які персональні дані ми обробляємо?
- ідентифікаційні дані, зокрема: ім'я, прізвище, номер телефону, адреса електронної пошти, адреса проживання, адреса доставки, ідентифікаційний податковий номер;
- стосується ведення Облікового запису в Мобільному додатку: дані, що стосуються цього Облікового запису, включаючи, зокрема: дату створення Облікового запису, історію дій, здійснених в рамках Облікового запису, включаючи, зокрема: архів отриманих та відправлених посилок, архів повернень;
- маркетингові дані, в тому числі дані про використання пристроїв користувача Мобільного додатку або веб-браузера, зокрема: кліки і трафік на веб-сайті, відкриття push-повідомлень (якщо користувач згоден на отримання повідомлень);
- ідентифікатори пристроїв та інші онлайн-ідентифікатори;
- дані про місцезнаходження
Ми використовуємо різні технології для визначення вашого місцезнаходження, включаючи IP-адресу, GPS, точки доступу Wi-Fi та станції мобільного зв'язку. Дані про ваше місцезнаходження дозволяють нам знаходити та відображати пункти InPost та пристрої ® Paczkomat поблизу вас.
Більше інформації:
В рамках розгляду скарг ваші персональні дані можуть бути надані нашому страховику (страховій компанії, з якою ми уклали договір, наприклад, Generali Towarzystwo Ubezpieczeń Spółka Akcyjna зі штаб-квартирою у Варшаві), який виступає окремим контролером ваших персональних даних.
Контролер:
InPost sp. z o.o.Термін зберігання:
Час, необхідний для належного виконання послуги, але не довше, ніж до закінчення строку позовної давності для претензій.
Файли cookie: до закінчення терміну дії окремих файлів cookie або до відкликання вашої згоди чи видалення файлу cookie з вашого пристрою (якщо ви зробите це до закінчення терміну дії файлу cookie)
Цілі та правові підстави для обробки:
- виконання ваших зобов'язань та прав за програмою лояльності, включаючи повідомлення про винагороди та переваги членства, такі як пропозиції, акції та рекомендації, послуги, заходи та багато іншого, що організовуються нами або нашими компаніями-партнерами.
Правова підстава для обробки: договір - стаття 6(1)(b) GDPR; згода - стаття 6(1)(a) GDPR (щодо необов'язкових даних); - власний та партнерський маркетинг (детальніше в пункті 4.1)
Правова підстава для обробки: законний інтерес Контролера у просуванні на ринку власних продуктів або послуг - стаття 6(1)(f) GDPR; згода на використання файлів cookie та інших технологій - стаття 6(1)(a) GDPR; - визнання та розгляд скарг
Правова підстава для обробки: юридичний обов'язок або законний інтерес Контролера розглядати скарги на послуги, що надаються InPost - стаття 6(1)(c) або (f) GDPR; - пред'явлення та захист позовів
Правова підстава для обробки: законний інтерес Контролера до пред'явлення, встановлення або захисту від претензій - стаття 6(1)(f) GDPR
Які персональні дані ми обробляємо?
- активність у рамках Програми лояльності, включаючи кількість та історію балів (InCoins), обміняних/отриманих/вичерпаних, а також історію виконаних завдань та отриманих винагород;
- маркетингові дані, включаючи дані про використання пристроїв користувача мобільного додатку або веб-браузера.
Більше інформації:
- В рамках розгляду скарг ваші персональні дані можуть бути надані нашому страховику (страховій компанії, з якою ми уклали договір, наприклад, Generali Towarzystwo Ubezpieczeń Spółka Akcyjna зі штаб-квартирою у Варшаві), який виступає окремим контролером ваших персональних даних.
- Якщо ви заявляєте про свій намір придбати приз у вигляді InBox, ми передамо такі ваші дані: ваш номер телефону, ваш статус учасника Програми лояльності, ваш статус користувача додатку організатору лотереї, відповідальному за реалізацію цих призів, з метою забезпечення проведення лотереї та перевірки вашого права на участь у цій лотереї, як окремого Контролера. Ми також передаватимемо вищезазначені дані обраним партнерам Програми лояльності з метою виконання зобов'язань та прав, що випливають з участі у Програмі лояльності, а також для цілей звітності.
Контролер:
InPost sp. z o.o.Термін зберігання:
Час, необхідний для належного виконання послуги, але не довше, ніж до закінчення строку позовної давності для претензій.
Цілі та правові підстави для обробки:
Надання послуги InPost Pay, в тому числі:
- послуга здійснення процесу купівлі товарів або послуг в інтернет-магазині продавця, який співпрацює з нами (в рамках Мобільного додатку),
Правова підстава для обробки: договір - стаття 6(1)(b) GDPR; - послуга зберігання даних клієнта, таких як адреса та платіжні дані, та автоматичного заповнення цих даних під час процесу купівлі
Правова підстава для обробки: договір - стаття 6(1)(b) GDPR; - послуга, яка дозволяє клієнтам зберігати реквізити своїх карток як частину свого облікового запису в Мобільному додатку
Правова підстава для обробки: згода - стаття 6(1)(а) GDPR; - послуга виконання платежів через InPost Pay
Правова підстава для обробки: договір - стаття 6(1)(b) GDPR; - власний та партнерський маркетинг (детальніше див. пункт 4.1)
Правова підстава для обробки: законний інтерес Контролера у просуванні на ринку власних продуктів або послуг - стаття 6(1)(f) GDPR; згода на використання файлів cookie та інших технологій - стаття 6(1)(a) GDPR; - визнання та розгляд скарг
Правова підстава для обробки: юридичний обов'язок або законний інтерес Контролера розглядати скарги на послуги, що надаються InPost - стаття 6(1)(c) або (f) GDPR; - пред'явлення та захист позовів
Правова підстава для обробки: законний інтерес Контролера до пред'явлення, встановлення або захисту від претензій - стаття 6(1)(f) GDPR
Які персональні дані ми обробляємо?
- ідентифікаційні та контактні дані, зокрема: ім'я, прізвище, номер телефону, адреса електронної пошти, домашня адреса, адреса доставки;
- Дані про транзакцію в InPost Pay, включаючи: інформацію про кошик і платіж, інформацію про магазин, де ви здійснили покупку;
- дані платіжної картки;
- історію транзакцій;
- маркетингові дані, в тому числі дані про використання пристроїв користувача Мобільного додатку або веб-браузера.
Більше інформації:
- У Мобільному додатку ви як покупець можете скористатися додатковою послугою, яка дозволяє вам здійснити прискорену покупку в інтернет-магазині обраного продавця, використовуючи дані, що зберігаються у вашому обліковому записі в Мобільному додатку, в тому числі ідентифікаційні дані, платіжні дані та дані про доставку. У такому випадку контролером даних, які обробляються у зв'язку з укладенням та виконанням договору купівлі-продажу, є роздрібний продавець.
- Ми не зберігаємо дані кредитної картки покупця, якщо тільки ви не вирішите зберегти їх для полегшення майбутніх платежів. У цьому випадку ми зберігаємо лише ім'я власника картки, термін дії картки, тип картки та останні чотири цифри номера картки. Ми не зберігаємо перевірочне значення коду кредитної картки. Ми лише передаємо його в зашифрованому вигляді разом з номером кредитної картки з метою обробки платежів оператором, як окремим Контролером. Контролером персональних даних покупців, які обробляються у зв'язку з процесом оплати, є філія акціонерного товариства Aion bank S.A. в Польщі.
- В рамках розгляду скарг ваші персональні дані можуть бути надані нашому страховику (страховій компанії, з якою ми уклали договір, наприклад, Generali Towarzystwo Ubezpieczeń Spółka Akcyjna зі штаб-квартирою у Варшаві), який виступає окремим контролером ваших персональних даних.
Контролер:
InPost sp. z o.o.Термін зберігання:
Час, необхідний для належного виконання послуги, але не довше, ніж до закінчення строку позовної давності для претензій.
Цілі та правові підстави для обробки:
Якщо ви користуєтеся додатком InPost Fresh, ми обробляємо ваші дані для наступних цілей:
- надання послуг в рамках платформи InPost Fresh
Правова підстава для обробки: договір - стаття 6(1)(b) GDPR; - аналітична та статистична
Правова підстава для обробки: законний інтерес Контролера в проведенні аналізу діяльності користувачів, а також їхніх уподобань з метою поліпшення використовуваних функціональних можливостей, послуг, що надаються, створення аналізів і статистики - стаття 6(1)(f) GDPR; - визнання та розгляд скарг щодо послуг, наданих через платформу InPost Fresh
Правова підстава для обробки: законний інтерес Контролера в розгляді скарг на послуги, що надаються InPost - стаття 6(1)(f) GDPR або юридичний обов'язок - стаття 6(1)(c) GDPR; - пред'явлення та захист позовів
Правова підстава для обробки: законний інтерес Контролера у пред'явленні, встановленні або захисті претензій, а також у захисті від претензій - стаття 6(1)(f) GDPR; - власний та партнерський маркетинг (детальніше в пункті 4.1)
Правова підстава для обробки: lзаконний інтерес Контролера у просуванні власних продуктів або послуг - стаття 6(1)(f) GDPR; згода - стаття 6(1)(a) GDPR - згода на використання файлів cookie та інших технологій.
Якщо ви є учасником нашої Програми лояльності, ми також використовуємо ваші дані для виконання зобов'язань і прав, що випливають з вашої участі в програмі (див. таблицю "Програма лояльності").
Які персональні дані ми обробляємо?
- ідентифікаційні дані, зокрема: ім'я, прізвище, номер телефону, адреса електронної пошти, адреса проживання, адреса доставки, ідентифікаційний податковий номер;
- дані облікового запису, зокрема: дата створення облікового запису, дані про активність, дані про місцезнаходження;
- історія дій, здійснених у вашому обліковому записі, з деталями транзакцій, включаючи: вартість кошика, форму оплати та деталі, пов'язані з оплатою та транзакціями, історію транзакцій , історію платежів, історію адрес, інформацію про подані скарги, історію листування; звички щодо покупок;
- маркетингові дані, в тому числі дані про використання пристроїв користувача мобільного додатку або веб-браузера, включаючи: кліки і трафік на веб-сайті/мобільному додатку, інформацію про пристрій, IP-адресу, відкриття push-повідомлень (якщо користувач дає згоду на отримання повідомлень).
Більше інформації:
- Контролером персональних даних покупців (ваших даних), які обробляються у зв'язку з укладенням договору купівлі-продажу через Платформу, є продавець, з яким ви укладаєте договір купівлі-продажу. Детальна інформація про обробку персональних даних покупців окремими продавцями міститься в профілі продавця на Платформі.
- У зв'язку з наданням електронних послуг ваші персональні дані будуть розкриті, серед іншого, постачальнику, відповідальному за експлуатацію ІТ-систем (VTex).
- Якщо ви хочете поділитися своєю думкою про покупку і погоджуєтеся на це, ви отримаєте анкету для опитування задоволеності клієнтів «Оцінки, яким можна довіряти», яке проводить компанія ceneo.pl sp. z o.o., Вроцлав, яка буде обробляти вашу адресу електронної пошти та інформацію про вашу покупку в InPost Fresh як окремий Контролер.
- В рамках розгляду скарг ваші персональні дані можуть бути надані нашому страховику (страховій компанії, з якою ми уклали договір, наприклад, Generali Towarzystwo Ubezpieczeń Spółka Akcyjna зі штаб-квартирою у Варшаві), який виступає окремим контролером ваших персональних даних.
Контролер:
InPost sp. z o.o. (Контролер персональних даних користувачів Платформи)Термін зберігання:
Час, необхідний для належного виконання мети, і після цього не довше, ніж до закінчення строку позовної давності за претензіями.
Цілі та правові підстави для обробки:
- надання можливості взаємодіяти з користувачем (вами), відповідати на ваші запитання, надавати технічну підтримку, а також контролювати та покращувати цей процес
Правова підстава для обробки: законний інтерес Контролера мати можливість взаємодіяти з відповідною особою, надавати відповідь на поставлене запитання, розглядати запити та претензії, надавати технічну підтримку - стаття 6(1)(f) GDPR; - робота зі скаргами на обслуговування клієнтів
Правова підстава для обробки: юридичне зобов'язання (у випадку надання поштових і транспортних послуг) або законний інтерес Контролера - стаття 6(1)(f) GDPR; - обробка запитів суб'єктів даних
Правова підстава для обробки: юридичний обов'язок - стаття 6(1)(c) GDPR або законний інтерес Контролера - стаття 6(1)(f) GDPR
Які персональні дані ми обробляємо?
- ідентифікаційні дані, зокрема: ім'я, прізвище, номер телефону, адреса електронної пошти;
- ідентифікатор клієнта та журнал взаємодії;
- створений користувачем контент, наприклад, електронні листи та записи в чаті.
Більше інформації:
- Перш ніж ми почнемо записувати розмови з вами, ми завжди повідомимо вас про це і попросимо вашої згоди.
- Чат-бот, який надається користувачам, не збирає та не обробляє персональні дані користувачів без їхньої прямої згоди. Якщо чат-бот дозволяє користувачам залишати контактні дані, такі як адреса електронної пошти або номер телефону, обробка таких даних здійснюється відповідно до принципів, викладених у цій політиці конфіденційності.
Контролер:
InPost sp. z o.o.Термін зберігання:
Час, необхідний для належного виконання мети, і після цього не довше, ніж до закінчення строку позовної давності за претензіями.
Цілі та правові підстави для обробки:
- реалізація процесу набору персоналу
правова підстава для обробки щодо кандидатів: юридичний обов'язок - стаття 6(1)(c) GDPR або згода - щодо додаткових даних, добровільно наданих кандидатом - стаття 6(1)(a) GDPR; щодо рефералів та осіб, залучених до процесу найму кандидатів (зовнішні компанії): необхідність обробки для виконання договору (стаття 6(1)(b) GDPR); - розширення бази даних резюме (тільки якщо кандидат погоджується, щоб з ним зв'язувалися з метою подальшого працевлаштування)
Правова підстава для обробки: щодо кандидатів: згода - стаття 6(1)(а) GDPR; - перевірка кваліфікації та навичок і узгодження умов співпраці
Правова підстава для обробки: щодо кандидатів: законний інтерес Контролера у перевірці кандидатів на роботу та визначенні умов можливої співпраці проведення заходів з просування діяльності Фонду та здійснення її діяльності - стаття 6(1)(f) GDPR; - перевірка навичок претендентів на роботу за допомогою тесту
Правова підстава для обробки: щодо кандидатів: згода - стаття 6(1)(а) GDPR
Які персональні дані ми обробляємо?
- ідентифікаційні та контактні дані, зокрема: ім'я, прізвище, освіта, професійна кваліфікація, попередній досвід роботи, номер телефону, адреса електронної пошти;
- інформація, що міститься в резюме, та дані, що містяться в документах про прийом на роботу.
В рамках цього процесу ми можемо обробляти персональні дані, що належать до:
- кандидатів,
- працівників,
- партнерів,
- рефералів,
- осіб, залучених до процесу найму кандидатів (зовнішні компанії).
Більше інформації:
- Цей розділ стосується вакансій та пропозицій щодо стажування та практик. Він стосується найму співробітників, партнерів, рекомендацій персоналу та внутрішнього рекрутингу, а також рекрутингу зовнішніми компаніями.
- Контролером персональних даних є потенційний роботодавець. У деяких випадках ваші дані можуть також оброблятися зовнішніми сторонами, наприклад, рекрутинговими агентствами, які діють від нашого імені та в наших інтересах.
Контролер:
InPost sp. z o.o., Integer Group Services sp. z o.o., Integer.pl S.A., IT Technology Luxmeburg s.a.r.lТермін зберігання:
Ми зберігатимемо ваші персональні дані стільки часу, скільки буде необхідно для виконання перерахованих вище цілей і дотримання будь-яких пов'язаних з ними юридичних зобов'язань.
Через 2 роки після закінчення процесу рекрутингу дані автоматично видаляються з системи.
Цілі та правові підстави для обробки:
- протидія булінгу та дискримінації
Правова підстава для обробки: юридичне зобов'язання - стаття 6(1)(c) GDPR; - робота з повідомленнями та порушеннями (політика інформування), в тому числі:
- 2.1 - підтвердження отримання заявки та надання зворотного зв'язку
правова підстава для обробки: юридичне зобов'язання - стаття 6(1)(c) GDPR; - 2.2 - перевірка повідомлення та подальші дії
правова підстава для обробки: По відношенню до особи, про яку повідомляється: юридичне зобов'язання; в окремих випадках зобов'язання або згода на обробку спеціальної категорії персональних даних; По відношенню до особи, яка бере участь у розслідуванні: законний інтерес Контролера.
- 2.1 - підтвердження отримання заявки та надання зворотного зв'язку
Які персональні дані ми обробляємо?
- ідентифікаційні та контактні дані, зокрема: ім'я, прізвище, контактні дані, такі як номер телефону, адреса електронної пошти;
- інформація, що міститься в повідомленні або отримана під час розслідування, включаючи інформацію про стан здоров'я, якщо ви вирішите її надати
В рамках поточних судових процесів ми можемо обробляти персональні дані, що належать:
- викривач;
- особа, якої стосується повідомлення;
- особа, яка бере участь у розслідуванні.
Контролер:
Integer Group Services sp z o.o.Термін зберігання:
Час, необхідний для належного виконання мети, і після цього не довше, ніж до закінчення строку позовної давності за претензіями.
Цілі та правові підстави для обробки:
- адміністрування та контроль за проведенням конкурсів та заходів, наприклад, підтвердження участі, зв'язок з переможцями, передача призів, зв'язок з вами для надання відповідної інформації про конкурс та/або захід та надання вам доступу до місця проведення заходу
правова підстава для обробки: законний інтерес Контролера в організації та проведенні конкурсів (якщо рекламні кампанії мають характер публічної обіцянки) - стаття 6(1)(f) GDPR або контракт (якщо рекламні кампанії випливають з укладеного контракту); - проведення рекламних, маркетингових та клієнтських заходів
Правова підстава для обробки: законний інтерес Контролера у здійсненні рекламної та маркетингової діяльності щодо змагань - стаття 6(1)(f) GDPR
Які персональні дані ми обробляємо?
- ідентифікаційні дані, зокрема: ім'я, прізвище, номер телефону, адреса електронної пошти;
- інформація, надана в рамках конкурсу.
Іноді наші заходи фотографуються і знімаються на відео, і цей контент буде використовуватися для маркетингу наших послуг і просування майбутніх заходів на нашому веб-сайті, в соціальних мережах і в маркетингових матеріалах (ми попросимо вашого дозволу, якщо це буде необхідно).
Більше інформації:
У правилах окремих рекламних кампаній можуть бути вказані інші цілі або періоди обробки.
Контролер:
InPost sp. z o.o.Термін зберігання:
Час, необхідний для належного виконання мети, і після цього не довше, ніж до закінчення строку позовної давності за претензіями.
Цілі та правові підстави для обробки:
- керування Фондом, виконання його статутних завдань
Правова підстава для обробки: здійснення діяльності Фонду в рамках виконання юридичних зобов'язань - стаття 6(1)(c) DPA; законний інтерес Контролера у здійсненні діяльності Фонду та проведенні заходів організаційного характеру - стаття 6(1)(f) DPA; - популяризація діяльності Фонду, поширення інформації про статутні цілі та їх реалізацію
Правова підстава для обробки: законний інтерес Контролера у здійсненні заходів, що сприяють діяльності Фонду, а також у здійсненні її діяльності - стаття 6(1)(f) GDPR
Які персональні дані ми обробляємо?
- ідентифікаційні дані, зокрема: ім'я, прізвище, номер телефону, адреса електронної пошти;
- інші персональні дані, передбачені законодавством.
Контролер:
InPost sp. z o.o.Термін зберігання:
Час, необхідний для належного виконання мети, і після цього не довше, ніж до закінчення строку позовної давності за претензіями.
Цілі та правові підстави для обробки:
- інформування про діяльність, яку здійснює InPost з метою підтримки спортсменів/творців/людей з великими здібностями
Правова підстава для обробки: законний інтерес Контролера у здійсненні діяльності зі здійснення спонсорської діяльності - стаття 6(1)(f) GDPR або юридичне зобов'язання (якщо не існує конкретного юридичного зобов'язання, обробка ваших персональних даних для цієї мети ґрунтується на нашому законному інтересі); - інформування про діяльність, яку здійснює InPost з метою підтримки професійних спортсменів, клубів, спортивних асоціацій/інших видів діяльності
Правова підстава для обробки: законний інтерес Контролера у здійсненні діяльності зі здійснення спонсорської діяльності - стаття 6(1)(f) GDPR або юридичне зобов'язання (якщо не існує конкретного юридичного зобов'язання, обробка ваших персональних даних для цієї мети ґрунтується на нашому законному інтересі); - інформування про спонсорську діяльність InPost, поширення інформації про цілі та їх реалізацію
Правова підстава для обробки: законний інтерес Контролера у здійсненні діяльності для здійснення спонсорської діяльності - стаття 6(1)(f) GDPR або юридичне зобов'язання (якщо не існує конкретного юридичного зобов'язання, обробка ваших персональних даних для цієї мети ґрунтується на нашому законному інтересі)
Які персональні дані ми обробляємо?
- ідентифікаційні дані, зокрема: ім'я, прізвище;
- Інформація про спортивні досягнення та інтереси, інформація про минулу діяльність, членство в клубах/командах/групах;
- інформацію про матеріальне та фінансове становище особи та/або сім'ї;
- зображення.
Контролер:
InPost sp. z o.o.Термін зберігання:
Час, необхідний для належного виконання мети, і після цього не довше, ніж до закінчення строку позовної давності за претензіями.
Цілі та правові підстави для обробки:
Забезпечення безпеки онлайн (клієнти, користувачі, відвідувачі, активи) та стаціонарно (люди, приміщення, інфраструктура, обладнання та інформація, що міститься в них).
Персональні дані можуть оброблятися нами при аналізі інцидентів або (можливих) порушень, щоб:
- аналізувати, розслідувати, документувати та звітувати про окремі інциденти;
- готувати аналізи та звіти про стан безпеки;
- встановлювати, стверджувати та/або захищати правові вимоги.
правова підстава для обробки:
законний інтерес Контролера в забезпеченні безпеки, захисту людей і майна та з'ясуванні інцидентів або порушень - стаття 6(1)(f) GDPR або юридичне зобов'язання - стаття 6(1)(c) GDPR (якщо не існує конкретного юридичного зобов'язання, обробка ваших персональних даних з метою забезпечення безпеки ґрунтується на нашому законному інтересі).
Які персональні дані ми обробляємо?
- ідентифікатор клієнта;
- історію замовлень;
- платіжні реквізити;
- купівельну поведінку;
- записи з камер спостереження;
- записи про інциденти та нещасні випадки.
Окремі реєстри можуть містити такі дані, як медична інформація, інформація про зловживання, в тому числі (підозри) про злочинну діяльність.
Більше інформації:
- Ми вживаємо низку заходів для забезпечення безпеки:
- 1.1 persons
- наших співробітників, партнерів, підрядників, працівників, відвідувачів, представників громадськості;
- клієнтів, користувачів,
- 1.2 майна,
- 1.3 об'єктів та інфраструктури InPost
- 1.1 persons
- Ми прагнемо захистити наші ресурси від кібератак, шахрайства, зловживань та інших зловмисних дій.
- Для забезпечення стаціонарної безпеки ми використовуємо, серед іншого, моніторинг (камери) наших об'єктів, інфраструктури, офісів, сортувальних та складських приміщень.
Контролер:
InPost sp. z o.o.Термін зберігання:
Час, необхідний для належного виконання мети, і після цього не довше, ніж до закінчення строку позовної давності за претензіями.
Цілі та правові підстави для обробки:
Ми обробляємо ваші дані для наступних цілей:
- аналітичні цілі: розвиток та вдосконалення наших послуг та покращення клієнтського досвіду;
- створення нового функціоналу;
- персоналізація контенту на Веб-сайтах та в Мобільному додатку
Правова підстава для обробки:
законний інтерес Контролера у здійсненні аналітичної, оптимізаційної та допоміжної діяльності для продажу, надання послуг та рекламної діяльності - стаття 6(1)(f) GDPR або згода - стаття 6(1)(a) GDPR (якщо дані будуть використовуватися в маркетингових цілях)
Які персональні дані ми обробляємо?
- адреса електронної пошти/номер телефону;
- ідентифікатор клієнта;
- стать;
- номер вантажу/скарги та історія;
- дані про транзакції, такі як інформація про кошик, вартість замовлення, тип оплати та вподобання;
- поведінкові та контекстні дані;
- MAC-адреси;
- інші дані, що генеруються системою в результаті ваших дій та взаємодії з нами.
Дані, що використовуються для розвитку та вдосконалення, збираються для різних цілей. Наприклад, ми можемо використовувати дані про онлайн-транзакції для розробки нашої системи онлайн-замовлень, і для цього ми використовуємо анонімні дані. Всі аналізи проводяться на рівні агрегованих даних. Там, де це достатньо і можливо, ми використовуємо знеособлені дані.
Більше інформації:
- Нашою метою є створення легкодоступних та персоналізованих послуг, що вимагає аналізу потреб та вимог користувачів/клієнтів. Це включає аналіз для того, щоб зробити наші послуги більш зручними (для вас), наприклад, модифікацію користувацького інтерфейсу для спрощення потоку інформації або визначення та розробку послуг та їх функціональних можливостей.
- Іноді ми використовуємо опитування та форми оцінки задоволеності клієнтів. У цьому випадку будь-які персональні дані, що використовуються та отримуються від вас, будуть оброблятися лише для конкретної мети, описаної в них. Ми намагаємося проводити анонімні опитування, а якщо у нас вже є ваші персональні дані - ми їх анонімізуємо.
- Ми створюємо та збираємо статистику, в тому числі через ваші смарт-пристрої, для оптимізації асортименту та послуг, які ми надаємо, а також аналізуємо та плануємо використання персоналу, обладнання та приміщень.
- Ми хочемо мати можливість проводити аналіз і сегментацію, щоб надати вам персоналізовану послугу/покупку.
- Ми можемо передавати ваші дані нашим рекламним партнерам для оптимізації реклами та таргетингу.
Контролер:
InPost sp. z o.o.Термін зберігання:
Час, необхідний для належного виконання мети, і після цього не довше, ніж до закінчення строку позовної давності за претензіями.
Цілі та правові підстави для обробки:
- надсилання пропозицій та рекомендацій в рамках надання послуг
Правова підстава для обробки: законний інтерес Контролера здійснювати самомаркетинг серед клієнтів - стаття 6(1)(f) GDPR; - надсилання прямих маркетингових повідомлень електронною поштою, push-сповіщеннями, SMS або телефонними дзвінками
Правова підстава для обробки: згода - стаття 6(1)(а) GDPR
Які персональні дані ми обробляємо?
- ідентифікаційні дані, зокрема: номер телефону та адресу електронної пошти;
- інформацію про взаємодію з користувачем;
- інформацію про користувача та його звички (наприклад, звички робити покупки).
Більше інформації:
- Ми використовуємо різні форми та канали зв'язку, тобто з нами зв'язуються електронною поштою, за допомогою MMS / SMS, телефонних дзвінків та push-повідомлень. Контент, який ми вам надсилаємо, включає пропозиції та рекомендації щодо наших або сторонніх послуг чи товарів, які можуть вас зацікавити. Ми готуємо цю інформацію за допомогою алгоритмів, які аналізують, як ви користуєтеся нашими послугами, включаючи аналіз вашої активності на Веб-сайтах або в мобільних додатках.
- Підписавшись на розсилку, ви даєте згоду на отримання повідомлень електронною поштою (стаття 6(1)(а) GDPR).
- Якщо вам не подобається наша маркетингова діяльність або ви не бажаєте, щоб ми з вами зв'язувалися, будь ласка, зв'яжіться з нами (див. розділ 7 для отримання контактної інформації).
Контролер:
InPost sp. z o.o.Термін зберігання:
Час, необхідний для належного виконання мети, і після цього не довше, ніж до закінчення строку позовної давності за претензіями.
- 4.1 Маркетинг
- 4.1.1 Ми обробляємо ваші персональні дані з метою проведення маркетингових заходів, які можуть полягати в наступному:
- 4.1.1.1 показувати маркетинговий контент, який відповідає вашим інтересам (поведінкова реклама), а також таргетувати рекламні повідомлення для вас на інших веб-сайтах і в соціальних мережах (ремаркетинг);
- 4.1.1.2 показувати маркетинговий контент, який не відповідає вашим уподобанням (контекстна реклама);
- 4.1.1.3 надсилати комерційну інформацію різними каналами, включаючи електронну пошту (в тому числі у вигляді інформаційного бюлетеня), SMS/MMS, push-повідомлення або телефон, що містить інформацію про цікаві пропозиції або контент, що стосується наших продуктів і послуг, компаній з групи Integer.pl та суб'єктів, які співпрацюють з цими компаніями.
- 4.1.2 У випадку діяльності, про яку йдеться в пункті 4.1.1.1. вище, ми діємо на основі нашого законного інтересу (стаття 6(1)(f) GDPR) у проведенні персоналізованих рекламних кампаній і, в межах, передбачених законом, на основі вашої згоди.
- 4.1.3 У випадку діяльності, про яку йдеться в пункті 4.1.1.2 вище, ми діємо на основі нашого законного інтересу (стаття 6(1)(f) GDPR) у збільшенні масштабу наших маркетингових кампаній.
- 4.1.4 У випадку діяльності, зазначеної в пункті 4.1.1.3 вище, ми діємо на основі вашої згоди на пересилання маркетингового контенту на вашу електронну пошту, номер телефону або push-повідомлення (якщо така функція передбачена). Ви можете надати свою згоду, поставивши відповідний прапорець під формою, доступною на веб-сайті або в налаштуваннях вашого облікового запису. Ви можете відкликати свою згоду в будь-який час, і відкликання згоди не впливає на дійсність дій, здійснених до відкликання.
- 4.1.5 Ми можемо використовувати отримані від вас дані для створення вашого профілю (профілю користувача). Це означає, що за допомогою автоматизованої обробки даних ми зможемо передбачити або оцінити різні аспекти, пов'язані з вашою особою, наприклад, ваш вік, стать, інтереси, економічне становище, місцезнаходження. Це дозволяє нам краще адаптувати вміст, що відображається або передається, до ваших уподобань та інтересів, дозволяючи вам скористатися кращими пропозиціями та заощаджуючи ваш час. Обробка ваших персональних даних здійснюється у зв'язку з реалізацією нашого законного інтересу (стаття 6(1)(f) GDPR), який полягає в тому, щоб націлити маркетингові комунікації на тих, хто зацікавлений у наших послугах, і проводити персоналізовані маркетингові кампанії. Наші довірені партнери також беруть участь у процесі показу вам персоналізованої реклами.
- 4.1.6 Ми можемо обробляти ваші персональні дані з метою маркетингу наших власних послуг, включаючи надсилання вам інформації про пропозиції, акції та новини про послуги, які ми надаємо, а також заходи з просування наших послуг і бренду. Діяльність, яку ми здійснюємо, може також полягати в повторенні рекламних повідомлень людям, які користуються послугою або мобільним додатком, на веб-сайтах і в соціальних мережах. Обробка персональних даних включає в себе профілювання користувачів.
- 4.1.7 Як InPost, так і наші довірені партнери можуть обробляти ваші персональні дані, включаючи персональні дані, зібрані за допомогою файлів cookie та інших подібних технологій, в маркетингових цілях у зв'язку з націлюванням на вас реклами.
- 4.1.8 Ми використовуємо файли cookie на наших веб-сайтах, щоб полегшити вам користування нашими сайтами, наприклад, запам'ятовувати ваші налаштування та уподобання, а також спростити вхід у ваш обліковий запис. Ми використовуємо файли cookie для цієї мети. Ви можете дати свою згоду на використання файлів cookie (професійно це згода на зберігання інформації на вашому термінальному пристрої та отримання інформації) за допомогою так званого банера файлів cookie, який відображається, коли ви заходите на сторінку веб-сайту або коли ви відкриваєте мобільний додаток. Додаткову інформацію можна отримати в Політиці в області файлів cookie. Ви можете відкликати свою згоду в будь-який час, і відкликання згоди не впливає на дійсність дій, здійснених до відкликання.
- 4.1.9 Ми обробляємо ваші персональні дані, коли ви відвідуєте наші профілі в соціальних мережах (наприклад, Facebook, Youtube, Instagram, Twitter, Linkedin, Pinterest). Ці дані обробляються виключно у зв'язку з веденням профілю, в тому числі з метою інформування користувачів про нашу діяльність і просування різних заходів, послуг і продуктів. Правовою підставою для обробки нами персональних даних є наш законний інтерес (стаття 6(1)(f) GDPR) щодо просування власного бренду.
- 4.1.1 Ми обробляємо ваші персональні дані з метою проведення маркетингових заходів, які можуть полягати в наступному:
- 4.2 Поєднання інформації з різних джерел
- 4.2.1 Якщо ви надали свою згоду на маркетинг, ми будемо використовувати інформацію, яку ми зібрали про вас з різних джерел, тобто у зв'язку з виконанням інших процесів (наприклад, обслуговуванням облікового запису), і будемо використовувати її в маркетингових цілях, переслідуючи наші законні інтереси (стаття 6(1)(f) GDPR). Ці дані можуть бути використані для профілювання користувачів.
- 4.2.2 Ми можемо об'єднувати дані, зібрані з публічних і сторонніх джерел, з персональними даними, які ми отримуємо від вас у Веб-сайтах або мобільному додатку:
- 4.2.2.1 дані у вигляді технічної інформації та інформації, пов'язаної з використанням, яку ми отримали від постачальників аналітики (наприклад, Google Analytics);
- 4.2.2.2 адресні та контактні дані, що стосуються вашого бізнесу, які ми отримали від постачальників інформації, таких як агентства бізнес-аналітики та розробники баз даних потенційних контрагентів, а також із загальнодоступних реєстрів (наприклад, CEIDG).
- 4.3 Укладання та виконання договорів від імені підприємців, довіреностей
- 4.3.1 Якщо ви є підприємством або особою, що представляє організацію, з якою InPost укладає або виконує контракт (наприклад, ви представляєте свого роботодавця або керівника), ми можемо обробляти такі дані про вас:
- 4.3.1.1 дані особи, яка є стороною договору: ім'я, прізвище, адресні дані, посада або функція, NIP, REGON, контактні дані, підпис та інші дані, зазначені у змісті договору;
- 4.3.1.2 дані особи, визначеної в тексті договору як спеціальна контактна особа щодо договору: ім'я, прізвище, посада та контактні дані;
- 4.3.1.3 у випадку осіб, які представляють юридичну особу: ім'я, прізвище, посада або функція, підпис та інші дані, зазначені в публічних реєстрах або у змісті наданої довіреності.
- 4.3.2 У ситуації, описаній вище в пункті 4.3.1, метою обробки є (1) виконання юридичного обов'язку, покладеного на контролера (ст. 6(1)(c) GDPR), що полягає у виконанні юридичних зобов'язань у зв'язку з укладенням, виконанням та розрахунками за договором, включаючи правильну ідентифікацію осіб, уповноважених представляти та брати на себе зобов'язання з боку контрагента під час підписання договору, поставки, видачі рахунку-фактури або квитанції з ПДВ, пред'явлення та захисту позовів, а також пов'язаних з обов'язком ведення бухгалтерського обліку та податковими розрахунками; (2) законний інтерес контролера (ст. 6(1)(f) GDPR), що полягає у здійсненні діяльності, спрямованої на укладення та виконання договору, веденні листування та обміну електронною поштою, контактах, пов'язаних з укладенням та виконанням договірних положень.
- 4.3.1 Якщо ви є підприємством або особою, що представляє організацію, з якою InPost укладає або виконує контракт (наприклад, ви представляєте свого роботодавця або керівника), ми можемо обробляти такі дані про вас:
- 4.4 Обробка персональних даних дітей
- 4.4.1 Деякі з наших послуг призначені для осіб старше 13 років. Якщо вам не виповнилося 16 років, тобто ви не маєте права самостійно користуватися цифровими послугами InPost, вам потрібна згода батьків або законних опікунів на використання цих послуг. Якщо ми не отримаємо такої згоди, ми не зможемо обробляти інформацію про вас і повинні будемо видалити ваші персональні дані. Це може означати, що ми не зможемо надати вам послуги, які ви у нас запитували.
- 4.4.2 Ми можемо обробляти таку інформацію про вас: ім'я, прізвище, дата народження та контактні дані вашого опікуна, інша інформація, необхідна для конкретної мети.
- 4.4.3 Ми докладаємо всіх зусиль, щоб збирати тільки ті дані, які необхідні для надання послуг. Ми свідомо не збираємо додаткову інформацію від неповнолітніх або про неповнолітніх. Якщо нам стане відомо, що ми ненавмисно зібрали таку особисту інформацію, ми вживемо заходів для забезпечення дотримання наших умов та положень, а також вживемо заходів для негайного видалення особистої інформації з наших записів.
- 4.4.4 Ми можемо використовувати ваші дані для надання послуг, які ви запросили (вони повинні відповідати вашому віку), для участі в конкурсах або заходах, для спілкування за згодою вашого законного опікуна.
- 4.4.5 Ми гарантуємо безпечне використання інформації про вас і захищаємо її таким чином, щоб жодна неуповноважена особа не могла отримати доступ до неї без дозволу ваших батьків або опікунів. Ми використовуємо зібрані про вас дані лише протягом відповідного періоду часу.
- 4.4.6 Ваші батьки або опікуни можуть вимагати доступ до ваших даних, змінювати їх, видаляти або відкликати згоду на обробку в будь-який час.
- 4.5 Закриття облікового запису в мобільному додатку або Менеджері посилок
- 4.5.1 Коли ви самостійно закриваєте свій обліковий запис (видаляєте свій обліковий запис у мобільному додатку або в менеджері посилок, а потім видаляєте додаток), ви втрачаєте доступ до своїх даних у вашому активному обліковому записі. Ви зможете отримати доступ до цих даних, лише якщо скористаєтеся своїм правом на доступ до даних, а ми продовжимо їх обробку. Для отримання інформації про те, як скористатися своїм правом на доступ до ваших даних, будь ласка, зверніться до розділу 6.
- 4.5.2 Ми також можемо закрити ваш обліковий запис. Ми детально описали правила, згідно з якими ми можемо це зробити, в умовах використання мобільного додатку та в умовах використання Менеджера посилок. У цьому випадку ви також втратите доступ до своїх даних в активному обліковому записі, але зможете користуватися своїм правом доступу та іншими правами, поки ми продовжуємо обробляти дані.
- 4.6 Видалення персональних даних
- 4.6.1 Період обробки даних контролером залежить від типу послуги, що надається, та мети обробки. За загальним правилом, дані обробляються протягом терміну надання послуги, до моменту відкликання наданої згоди або ефективного заперечення проти обробки у випадках, коли правовою підставою для обробки є законний інтерес контролера.
- 4.6.2 Ми видаляємо персональні дані після закінчення наступних термінів:
- 4.6.2.1 коли ви є відправником посилки (платником): як коли у вас є обліковий запис, так і коли ви не маєте облікового запису, але користуєтеся нашими послугами як відправник (в тому числі як платник) - ми зберігаємо ваші персональні дані протягом максимального періоду 6 років з дати відправлення відповідної посилки або видалення вашого облікового запису, після чого ми можемо зберігати дані протягом періоду, що не перевищує терміну позовної давності для можливих претензій;
- 4.6.2.2 якщо ви є одержувачем посилки: ми можемо зберігати ваші персональні дані протягом періоду, що не перевищує строку позовної давності щодо можливих претензій за надання нами послуг згідно із загальноприйнятим законодавством;
- 4.6.2.3 коли ви подаєте скаргу або претензію щодо послуг, які надає InPost: ми обробляємо персональні дані, що містяться в цій скарзі або претензії, протягом часу, необхідного для обробки цієї скарги або претензії, а після цього ми можемо зберігати їх протягом періоду, що не перевищує терміну позовної давності можливих вимог за скаргою або претензією відповідно до загальноприйнятого законодавства;
- 4.6.2.4 коли ви надсилаєте нам інший запит або звернення: ми зберігатимемо ваші персональні дані протягом обробки та остаточного опрацювання вашого запиту, після чого ми можемо зберігати їх протягом періоду, що не перевищує строку можливого обмеження позовної давності згідно із загальноприйнятим законодавством;
- 4.6.2.5 якщо тривалість зберігання ваших персональних даних випливає з обов'язкових правових норм, ми зберігатимемо ваші персональні дані протягом терміну, визначеного цими нормами.
- 4.6.3 Вищезазначене відповідає статті 17(3)(b) та (e) GDPR, де зазначено, що право на видалення не застосовується в тій мірі, в якій обробка необхідна, зокрема, для:
- 4.6.3.1 для виконання юридичного зобов'язання, що вимагає обробки відповідно до законодавства ЄС або держави-члена, якому підпорядковується контролер, або для виконання завдання, що здійснюється в суспільних інтересах або при здійсненні офіційних повноважень, покладених на контролера;
- 4.6.3.2 встановлювати, стверджувати або захищати претензії.
- 4.7 Безпека персональних даних
- 4.7.1 Безпека ваших персональних даних є для нас пріоритетом. З цією метою ми постійно проводимо аналіз ризиків, щоб гарантувати, що ми обробляємо ваші персональні дані у безпечний спосіб, гарантуючи, перш за все, що лише уповноважені особи мають доступ до ваших даних і лише в тому обсязі, який необхідний для виконання їхніх завдань.
- 4.7.2 Ми докладаємо всіх розумних зусиль для забезпечення безпеки персональних даних, які ми обробляємо, використовуючи ефективні технічні та організаційні засоби захисту.
- 4.7.3 Ми зберігаємо всю інформацію, яку отримуємо про вас, на належним чином захищених серверах.
- 4.7.4 Ми постійно оцінюємо рівень безпеки нашої мережі та стежимо за дотриманням внутрішніх правил і процедур. Це дозволяє нам:
- 4.7.4.1 захищати дані від випадкової або незаконної втрати, несанкціонованого доступу або розголошення;
- 4.7.4.2 визначати передбачувані ризики для безпеки нашої мережі;
- 4.7.4.3 мінімізувати ризики для безпеки, в тому числі шляхом оцінки ризиків та регулярного тестування.
- 4.7.5Всі платіжні дані шифруються за допомогою технології SSL.
- 5.1 У зв'язку з наданням нами електронних послуг розкриваються персональні дані:
- 5.1.1 Група компаній Integer.pl – ми можемо ділитися вашими даними з іншими компаніями, що входять до групи компаній Integer.pl, список яких доступний тут. Ці компанії допомагають нам покращувати наші послуги, підтримувати наших клієнтів, проводити бізнес-аналіз, забезпечувати безпеку та виявляти зловживання. Передача даних може бути необхідною для того, щоб ви могли користуватися нашими послугами.
- 5.1.2 Сторонні постачальники послуг – ми використовуємо сторонніх постачальників послуг, які допомагають нам підтримувати та надавати певні рішення, пов'язані з нашими послугами, або які надають нам певні послуги. До них відносяться, зокрема, постачальники, відповідальні за роботу наших ІТ-систем, постачальники бухгалтерських послуг, постачальники юридичних послуг, страхові компанії, маркетингові агентства. Деякі з цих суб'єктів діють як окремі контролери, а деякі - залежно від наданої нам послуги - обробляють персональні дані як процесори, тобто відповідно до наших інструкцій, лише в зазначеному нами обсязі.
- 5.1.3 Провайдери маркетингу та аналітики – щоб покращити наші послуги, ми іноді ділимося інформацією про вас з такими провайдерами, як Google або Meta. Вони допомагають нам аналізувати, як користувачі використовують наші Веб-сайти та мобільні додатки, а також підтримують наш онлайн-маркетинг. Для отримання додаткової інформації, будь ласка, ознайомтеся з нашою політикою щодо файлів cookie..
- 5.1.4 Постачальники платіжних послуг через мобільні Веб-сайти або додатки – для надання платіжних послуг, доступних через мобільні Веб-сайти або додатки, ми надаємо платіжному оператору дані, необхідні для виконання платежу, а також для верифікації та ідентифікації клієнта. Платіжний оператор стає окремим контролером ваших даних.
- 5.1.5 Правоохоронні, наглядові та інші органи - ми – можемо розкривати окрему інформацію про вас компетентним органам або третім особам, які роблять такий запит. Ми будемо робити це відповідно до закону.
- 5.2 Передача даних за межі ЄЕЗ
- 5.2.1 Як правило, ми не користуємося послугами постачальників, які розташовані в країнах, що не входять до Європейської економічної зони ("ЄЕЗ"). Однак може статися так, що деякі з постачальників, яких ми використовуємо прямо чи опосередковано (наприклад, постачальники послуг соціальних мереж), знаходяться в країнах за межами ЄЕЗ або можуть використовувати субпідрядників, які знаходяться за межами ЄЕЗ.
- 5.2.2 Якщо виникне ситуація, описана в реченні 2 вище, ми передаватимемо ваші персональні дані за межі ЄЕЗ, тільки якщо це необхідно і з відповідним ступенем захисту, як того вимагає GDPR. З цією метою:
- 5.2.2.1 Ми передаємо ваші персональні дані в країни, які були визнані Європейською Комісією як такі, що забезпечують належний рівень захисту персональних даних, або
- 5.2.2.2 ми використовуємо певних постачальників, ми використовуємо типові договори, затверджені Європейською комісією (стандартні договірні умови). Разом із необхідними додатковими заходами безпеки, вони забезпечують захист персональних даних на рівні, який існує в Європейському Союзі.
| ТИП | ОПИС |
|---|---|
| Право на доступ до даних | Ви можете перевірити, чи обробляємо ми ваші персональні дані, і якщо так, ви можете отримати копію ваших даних. |
| Право на виправлення | Ви можете подати запит на виправлення неповних, невірних або застарілих даних. При виконанні вашого запиту в деяких випадках нам доведеться перевірити точність нових даних, які ви нам надасте. |
| Право на обмеження обробки даних | Ви можете попросити нас припинити обробку ваших даних, коли:
|
| Право на заперечення проти обробки даних | Застосовується, коли ми обробляємо ваші дані на основі законних інтересів (наших або третіх осіб). Ви можете заперечити на підставах, що стосуються вашої конкретної ситуації, коли ви вважаєте, що обробка зачіпає ваші права або свободи. Іноді у нас можуть бути законні підстави для обробки ваших даних, які переважають над вашими правами і свободами (наприклад, необхідність забезпечення безпеки Веб-сайту і запобігання шахрайству). |
| Право на видалення | Ви можете вимагати видалення ваших даних, якщо вони більше не є необхідними для цілей, для яких вони були зібрані. Ви також можете вимагати видалення ваших даних, якщо:
|
| Право на перенесення даних | Здійснюючи це право, ми надамо вам або визначеній вами третій стороні ваші персональні дані. Однак ви маєте це право лише в тому випадку, якщо дані обробляються на підставі згоди або на виконання договору, а обробка здійснюється автоматизованими засобами (в ІТ-системах). |
| Відкликання згоди | Якщо ви надали нам згоду на обробку деяких ваших даних, ви маєте право відкликати цю згоду в будь-який час. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання. |
- 6.2 Як реалізуються ваші права:
- 6.2.1 Ви можете скористатися своїми правами, звернувшись до нас:
- на електронну адресу: [email protected];
- за телефоном: +48 722 444 000 lub +48 746 600 000;
- поштою, за наступною адресою: вул. Пана Тадеуша, 4, 30-727 Краків;
- або через контактну форму.
- через чат (див. https://inpost.pl/en/contact)
- 6.2.2 Ви можете скористатися своїм правом на заперечення по-різному, залежно від того, чого воно стосується:
- для маркетингових листів - натисніть на посилання для відписки в тілі листа;
- для маркетингових SMS-повідомлень, push-сповіщень або телефонних дзвінків - змініть налаштування сповіщень у своєму обліковому записі, щоб відмовитися від них;
- для файлів cookie натисніть на опцію відмови під банером нижня панель сторінки "Керування файлами cookie")
- в іншому випадку зв'яжіться з нами через контактну форму або електронною поштою: [email protected].
- через чат (див. https://inpost.pl/en/contact))
- 6.2.3 Кожен має право на захист своїх персональних даних, і відповідно до DPA ви можете користуватися своїми правами безкоштовно (так відбувається в більшості випадків). Ми можемо стягувати розумну плату, якщо ваш запит є явно необґрунтованим або надмірним, особливо через його законодавчий характер. У таких випадках ми також можемо відмовити вам у задоволенні вашого запиту.
- 6.2.4 Ми намагаємося відповідати на ваші запити протягом одного місяця. Якщо ваш запит є особливо складним або ми отримали від вас кілька запитів, нам може знадобитися більше часу, щоб розглянути ваш запит. У такому випадку ми повідомимо вас про те, що це займе більше часу, і будемо тримати вас в курсі статусу вашого запиту.
- 6.2.1 Ви можете скористатися своїми правами, звернувшись до нас:
- 6.3 Скарга до контролюючого органу
- 6.3.1 Ви маєте право в будь-який час подати скаргу до компетентного наглядового органу. Ви можете звернутися до Голови Управління з питань захисту персональних даних за адресою: вул. Ставки, 2, 00-193 Варшава, з питань, пов'язаних з обробкою даних в рамках наших послуг.
- 6.3.2 Перш ніж подавати скаргу, дайте нам можливість розібратися з вашою справою. Просто зв'яжіться з нами через контактну форму..
- 7.1Для отримання додаткової інформації або для реалізації своїх прав:
- 7.1.1 Зв'яжіться з нами через контактну форму, електронною поштою [email protected] або за телефоном : +48 722 444 000 or +48 746 600 000;
- 7.1.2 Напишіть нам листа на адресу вул. Пана Тадеуша, 4, 30-727 Краків, Польща.
- або через Зворотну форму.
- через чат (див. https://inpost.pl/en/contact)
- 7.2 Ми призначили відповідального за захист даних, з яким ви можете зв'язатися електронною поштою [email protected] з будь-якого питання, що стосується обробки ваших персональних даних.
- 8.1 Ми можемо змінити або оновити цю політику конфіденційності. Ми опублікуємо будь-які зміни на веб-сайті або в мобільному додатку. Якщо ви надали нам свою електронну пошту, ми можемо додатково повідомити вас про зміни електронною поштою.
- 8.2 Якщо ви не згодні зі змінами в політиці конфіденційності, ви можете закрити свій обліковий запис на сайті або в мобільному додатку. Ви можете знайти опцію закриття облікового запису в налаштуваннях свого облікового запису.