Політика конфіденційності сервісу Enertia.pl

1. Загальна інформація

1. Ця політика стосується Веб-сайту, що функціонує за URL-адресою: enertia.pl
2. Оператором веб-сайту та Адміністратором персональних даних є: Enertia Sp. z O.O Kolejowa 8, 58-100 Świdnica
3. Контактна адреса електронної пошти оператора: kontakt@enertia.pl
4. Оператор є Адміністратором Ваших персональних даних стосовно даних, добровільно наданих на Веб-сайті.
5. Веб-сайт використовує персональні дані для наступних цілей:
   • Ведення розсилки новин
   • Обробка запитів через форму
   • Підготовка, пакування, відправлення товарів
   • Виконання замовлених послуг
   • Представлення пропозиції або інформації
6. Веб-сайт реалізує функції збору інформації про користувачів та їхню поведінку наступним чином:
   1. Через дані, добровільно введені у форми, які надходять до систем Оператора.
   2. Через збереження файлів cookie (так званих «тістечок») на кінцевих пристроях.

2. Вибрані методи захисту даних, що застосовуються Оператором

1. Місця входу та введення персональних даних захищені на рівні передачі (сертифікат SSL). Завдяки цьому персональні дані та дані для входу, введені на сторінці, шифруються на комп'ютері користувача і можуть бути прочитані лише на цільовому сервері.
2. Персональні дані, що зберігаються в базі даних, зашифровані таким чином, що лише Оператор, який має ключ, може їх прочитати. Завдяки цьому дані захищені у випадку викрадення бази даних із сервера.
3. Паролі користувачів зберігаються у хешованому вигляді. Функція хешування працює односпрямовано - неможливо скасувати її дію, що є сучасним стандартом у сфері зберігання паролів користувачів.
4. На веб-сайті застосовується двофакторна автентифікація, що є додатковою формою захисту входу на Веб-сайт.
5. Оператор періодично змінює свої адміністративні паролі.
6. З метою захисту даних Оператор регулярно виконує резервні копії.
7. Важливим елементом захисту даних є регулярне оновлення всього програмного забезпечення, що використовується Оператором для обробки персональних даних, що, зокрема, означає регулярні оновлення програмних компонентів.

3. Хостинг

1. Веб-сайт розміщений (технічно підтримується) на серверах оператора: smarthost.pl
2. Хостингова компанія для забезпечення технічної надійності веде логи на рівні сервера. Запису можуть підлягати:
   • ресурси, визначені ідентифікатором URL (адреси запитуваних ресурсів - сторінок, файлів),
   • час надходження запиту,
   • час відправлення відповіді,
   • назва клієнтської станції - ідентифікація, що реалізується протоколом HTTP,
   • інформація про помилки, що виникли під час виконання HTTP-транзакції,
   • URL-адреса сторінки, яку користувач відвідував раніше (referer link) - у випадку, якщо перехід на Веб-сайт відбувся за посиланням,
   • інформація про браузер користувача,
   • інформація про IP-адресу,
   • діагностична інформація, пов'язана з процесом самостійного замовлення послуг через реєстратори на сайті,
   • інформація, пов'язана з обробкою електронної пошти, що надсилається Оператору та відправляється Оператором.

4. Ваші права та додаткова інформація про спосіб використання даних

1. У деяких ситуаціях Адміністратор має право передавати Ваші персональні дані іншим отримувачам, якщо це буде необхідно для виконання укладеного з Вами договору або для реалізації обов'язків, що покладаються на Адміністратора. Це стосується таких груп отримувачів:
   • хостингова компанія на підставі доручення
   • кур'єри
   • поштові оператори
   • страхові компанії
   • юридичні фірми та колектори
   • банки
   • оператори платежів
   • уповноважені працівники та співробітники, які використовують дані для досягнення мети функціонування сайту
   • компанії, що надають маркетингові послуги Адміністратору
2. Ваші персональні дані, оброблювані Адміністратором, зберігаються не довше, ніж це необхідно для виконання пов'язаних з ними дій, визначених окремими положеннями (наприклад, щодо ведення бухгалтерського обліку). Щодо маркетингових даних, вони не будуть оброблятися довше 3 років.
3. Ви маєте право вимагати від Адміністратора:
   • доступу до Ваших персональних даних,
   • їх виправлення,
   • видалення,
   • обмеження обробки,
   • а також перенесення даних.
4. Ви маєте право подати заперечення щодо обробки, зазначеної в пункті 3.2, стосовно обробки персональних даних з метою реалізації законних інтересів Адміністратора, включаючи профілювання, при цьому право на заперечення не може бути реалізовано у випадку існування важливих законних підстав для обробки, що переважають Ваші інтереси, права та свободи, зокрема встановлення, здійснення або захисту претензій.
5. На дії Адміністратора можна подати скаргу до Голови Управління із захисту персональних даних, ul. Stawki 2, 00-193 Warszawa.
6. Надання персональних даних є добровільним, але необхідним для обслуговування Сервісу.
7. Щодо Вас можуть бути вжиті дії, що полягають в автоматизованому прийнятті рішень, включаючи профілювання з метою надання послуг в рамках укладеного договору та з метою здійснення Адміністратором прямого маркетингу.
8. Як правило, ми не передаємо персональні дані третім країнам у розумінні положень про захист персональних даних. Винятком є інструменти Google, описані в розділі 7, які запускаються виключно після надання згоди в банері - у їхніх межах дані можуть оброблятися за межами Європейського економічного простору на умовах, зазначених у цьому розділі.

5. Інформація у формах

1. Сервіс збирає інформацію, добровільно надану користувачем, включаючи персональні дані, якщо вони будуть надані.
2. Сервіс може зберігати інформацію про параметри з'єднання (позначка часу, IP-адреса).
3. Сервіс, у деяких випадках, може зберігати інформацію, що полегшує зв'язування даних у формі з адресою електронної пошти користувача, який заповнює форму. У такому випадку адреса електронної пошти користувача з'являється всередині URL-адреси сторінки, що містить форму.
4. Дані, надані у формі, обробляються з метою, що випливає з функції конкретної форми, наприклад, для здійснення процесу обробки сервісної заявки або комерційного контакту, реєстрації послуг тощо. Щоразу контекст та опис форми чітко інформують, для чого вона служить.

6. Журнали Адміністратора

1. Інформація про поведінку користувачів на сайті може реєструватися. Ці дані використовуються для адміністрування сайту.

7. Статистика сайту та маркетингові технології

1. Власна статистика (first-party), без cookies. Оператор веде анонімну статистику відвідувань за допомогою власного механізму вимірювання, який повністю працює в інфраструктурі Оператора на території ЄС. Механізм не зберігає і не зчитує жодної інформації на пристрої користувача (не використовує cookies, localStorage або подібні технології), не збирає персональні дані та не створює профілі користувачів. Реєструються виключно технічні події (наприклад, перегляд сторінки, натискання кнопки зв'язку) разом із адресою підсторінки, джерелом переходу та типом пристрою. Для підрахунку кількості відвідувачів IP-адреса однонаправлено перетворюється (хеш-функція з ключем, який змінюється щодня і потім видаляється) і ніде не зберігається - створений ідентифікатор втрачає силу наприкінці доби і не дозволяє розпізнати користувача між днями або ідентифікувати його. Підставою для обробки є законний інтерес Оператора (ст. 6 абз. 1 літ. f GDPR), який полягає у вимірюванні та вдосконаленні роботи Сайту. Механізм враховує сигнал Global Privacy Control (при увімкненому сигналі дані не надсилаються).
2. Google Analytics 4 (за згодою). За попередньою згодою користувача Сервіс використовує Google Analytics 4 (провайдер: Google Ireland Limited) для статистики відвідуваності. Інструмент працює в моделі Google Consent Mode v2: до моменту надання згоди він залишається заблокованим і не зберігає файли cookies. Згода надається в банері, що відображається при вході на сайт, де опції «Приймаю» та «Відхиляю» є рівнозначними; рішення можна змінити в будь-який момент (посилання у футері сайту). Підставою є згода користувача (ст. 6 абз. 1 літ. a GDPR та ст. 173 Prawa telekomunikacyjnego). Власна статистика, описана в пункті 1, працює незалежно та без cookies.
3. Google Signals (за згодою). У службі Google Analytics 4 увімкнено функцію Google Signals. Якщо користувач увійшов у свій обліковий запис Google і в налаштуваннях цього облікового запису увімкнено персоналізацію реклами, Google може пов'язати дані про його візит на Сервіс із інформацією, прив'язаною до облікового запису. Завдяки цьому Оператор отримує у звітах приблизні демографічні дані (вікова група, стать) та категорії інтересів, а також інформацію про те, що візити з різних пристроїв здійснюються одним і тим самим користувачем (крос-девайс звітність). Оператор не отримує доступу до облікового запису Google користувача або до даних, що дозволяють його ідентифікувати - звіти надаються виключно в узагальненому вигляді, а Google блокує їх відображення, якщо кількість користувачів занадто мала, щоб виключити розпізнавання окремої особи (порогування даних). Функція запускається лише після надання згоди в банері та припиняє роботу після її відкликання; підставою для обробки є згода користувача (ст. 6 абз. 1 літ. a GDPR). Незалежно від налаштувань Сервісу, користувач може вимкнути персоналізацію реклами у власному обліковому записі Google (myadcenter.google.com) - тоді Google Signals не охоплюватиме його візити.
4. Дані, що передаються користувачами (розширені конверсії). У службі Google Analytics 4 увімкнено підтримку даних, що передаються користувачами, яка служить для точнішого прив'язування конверсій до джерела переходу. Механізм працює так, що контактні дані, самостійно вказані користувачем у формі (насамперед адреса електронної пошти, у деяких випадках також номер телефону, ім'я, прізвище або адреса), ще в браузері перетворюються односторонньою хеш-функцією SHA-256 і передаються в Google виключно в цьому незворотному вигляді; Google не отримує їх у відкритому вигляді, а Оператор не отримує натомість жодної нової інформації про користувача. Автоматичне виявлення контактних даних на сторінках вимкнено: передача відбувається виключно з форм, безпосередньо для цього призначених, і лише після надання згоди в банері. Підставою для обробки є згода користувача (ст. 6 абз. 1 літ. a GDPR), а її відкликання діє на майбутнє. Передача даних у цьому режимі не є умовою обробки запиту - форма буде оброблена незалежно від рішення, висловленого в банері.
5. Google Tag Manager. Сайт використовує Google Tag Manager виключно як інструмент для керування вищезазначеними тегами; сам по собі він не зберігає файли cookies для цілей профілювання. Теги, які потребують згоди, запускаються лише після її надання (Consent Mode).
6. Реклама та ремаркетинг. Служба Google Analytics 4 пов'язана з обліковим записом Google Ads Оператора, що служить для вимірювання ефективності кампаній. У налаштуваннях цього зв'язку персоналізацію реклами вимкнено: дані з Сервісу не наповнюють списки аудиторій реклами та не використовуються для спрямування на користувача ремаркетингової реклами. Сервіс не використовує піксель Meta/Facebook. Рекламні теги Google підпорядковуються тому самому механізму згоди, що й статистичні (Consent Mode v2), і без згоди не запускаються; до моменту її надання додатково діє обмеження рекламних даних (ads_data_redaction). У разі запуску ремаркетингу політика буде оновлена перед його впровадженням.
7. Передача даних за межі ЄЕП. У межах описаних вище інструментів Google дані можуть оброблятися також за межами Європейського економічного простору, зокрема в Сполучених Штатах. Це відбувається на підставі рішення Європейської Комісії, що констатує належний рівень захисту (EU-US Data Privacy Framework, у якому Google LLC є сертифікованим суб'єктом), та стандартних договірних застережень. Окрім цих інструментів, Оператор не передає персональні дані третім країнам.
8. Оператор може надсилати електронні листи, пов'язані з обслуговуванням звернень та бронювань користувача; комерційна кореспонденція надсилається виключно після надання окремої згоди.

8. Інформація про файли cookie

1. Інформаційні сторінки Сервісу не зберігають файли cookies без згоди користувача. Необхідні cookies (сесійні, безпекові) використовуються в частині Сервісу, яка забезпечує бронювання, платежі та панель клієнта. Cookies Google Analytics - статистичні, а також ті, що забезпечують функції, описані в розділі 7 (Google Signals, вимірювання конверсії) - зберігаються виключно після надання згоди в банері; до цього часу вони не зберігаються. Власна статистика Оператора не використовує cookies.
2. Файли cookie (так звані «тістечка») - це інформаційні дані, зокрема текстові файли, які зберігаються на кінцевому пристрої Користувача Сервісу та призначені для використання веб-сайтів Сервісу. Файли cookie зазвичай містять назву веб-сайту, з якого вони походять, час їх зберігання на кінцевому пристрої та унікальний номер.
3. Суб'єктом, що розміщує файли cookie на кінцевому пристрої Користувача Сервісу та отримує до них доступ, є оператор Сервісу.
4. Файли cookie використовуються для наступних цілей:
   1. підтримка сесії користувача Сервісу (після входу), завдяки якій користувачеві не потрібно повторно вводити логін та пароль на кожній підсторінці Сервісу;
   2. реалізації цілей, визначених вище в розділі 7 «Статистика сервісу та маркетингові методи»;
5. В рамках Сервісу використовуються два основні типи файлів cookie: «сесійні» (session cookies) та «постійні» (persistent cookies). «Сесійні» файли cookie є тимчасовими файлами, які зберігаються на кінцевому пристрої Користувача до моменту виходу з системи, залишення веб-сайту або вимкнення програмного забезпечення (веб-браузера). «Постійні» файли cookie зберігаються на кінцевому пристрої Користувача протягом часу, визначеного в параметрах файлів cookie, або до моменту їх видалення Користувачем.
6. Програмне забезпечення для перегляду веб-сторінок (веб-браузер) зазвичай за замовчуванням дозволяє зберігати файли cookie на кінцевому пристрої Користувача. Користувачі Сервісу можуть змінити налаштування в цьому відношенні. Веб-браузер дозволяє видаляти файли cookie. Також можливе автоматичне блокування файлів cookie. Детальну інформацію з цього приводу містить довідка або документація веб-браузера.
7. Обмеження використання файлів cookie можуть вплинути на деякі функції, доступні на веб-сайтах Сервісу.
8. Через Сервіс, виключно після надання користувачем згоди, файли cookies може розміщувати Google (Google Analytics 4, Google Ireland Limited) зі статистичною метою та для вимірювання конверсії. Збережені в них ідентифікатори можуть - у випадку користувача, який увійшов у свій обліковий запис Google із увімкненою персоналізацією реклами - бути пов'язані Google із даними цього облікового запису для потреб демографічних та крос-девайс звітів (функція Google Signals, описана в розділі 7). Без згоди ці cookies не зберігаються. Згоду можна відкликати в будь-який момент (посилання «Налаштування конфіденційності» у футері).

9. Управління файлами cookie - як на практиці висловлювати та відкликати згоду?

1. Якщо користувач не бажає отримувати файли cookie, він може змінити налаштування браузера. Ми залишаємо за собою право, що відключення підтримки файлів cookie, необхідних для процесів автентифікації, безпеки, збереження переваг користувача, може ускладнити, а в крайніх випадках може унеможливити використання веб-сайтів.
2. Щоб керувати налаштуваннями файлів cookie, виберіть зі списку нижче веб-браузер, яким ви користуєтеся, і дотримуйтесь інструкцій:
   • Edge
   • Internet Explorer
   • Chrome
   • Safari
   • Firefox
   • Opera

   Мобільні пристрої:

   • Android
   • Safari (iOS)
   • Windows Phone