Політика конфіденційності

SUSHI WOK POLSKA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, номер KRS: 0000931226 (далі називана: «Компанія», «Адміністратор»), поважає особисті права своїх клієнтів, тому підготувала цю Політику конфіденційності. Ця Політика конфіденційності описує спосіб, яким Компанія збирає, використовує або в інший спосіб обробляє Персональні дані.

Компанія діє відповідно до Регламенту Європейського парламенту та Ради (ЄС) 2016/679 щодо захисту фізичних осіб у зв'язку з обробкою персональних даних та вільним їхнім обігом (далі «GDPR»). Ця політика була розроблена для пояснення наших практик щодо Персональних даних, які ми збираємо від користувачів або про користувачів на сайті https://pl.sushistory.com/ (далі званому «вебсайт»). Найважливіші принципи обробки Персональних даних: законність та прозорість, тому ми використовуємо Персональні дані лише у випадках, коли:

• ми отримуємо згоду особи, чії дані стосуються,

• це необхідно для виконання замовлення особи, чії дані стосуються,

• це вимагається для виконання правових зобов'язань,

• це необхідно для захисту важливих інтересів особи, чії дані стосуються,

• Компанія має правомірний інтерес щодо використання Персональних даних.

У разі будь-яких запитань щодо обробки Персональних даних просимо звертатися до Компанії, контактні дані якої зазначені в пункті 16 цієї Політики конфіденційності. Будь ласка, уважно прочитайте цю Політику конфіденційності, щоб зрозуміти, як і в яких цілях ми обробляємо Персональні дані.

Зміст:

• Визначення

• Збір та обробка Персональних даних

• Персональні дані, зібрані від третіх осіб

• Використання зібраних Персональних даних

• Передача Персональних даних

• Міжнародні передачі даних

• Програма лояльності

• Інші відомості

• Конфіденційна інформація

• Персональні дані неповнолітніх

• Захист Персональних даних

• Зміни, доступ та передача Персональних даних

• Зберігання Персональних даних

• Маркетингова комунікація

• Зміни в Політиці конфіденційності

• Контактна інформація

Адміністратор: SUSHI WOK POLSKA SPÓŁKA Sp. z o.o. Номер KRS: 0000931226

Згода суб’єкта Персональних даних: означає будь-яке добровільне, конкретне, свідоме та однозначне виявлення волі суб’єкта Персональних даних, через яке, шляхом заяви або чіткої дії, він погоджується на обробку своїх Персональних даних.

Обробник: фізична або юридична особа, публічний орган, агентство або інший орган, який обробляє Персональні дані від імені Адміністратора.

Одержувач: фізична або юридична особа, публічний орган, агентство або інший орган, якому розкриваються Персональні дані, незалежно від того, чи є він третім осіб чи ні.

Третя особа: фізична або юридична особа, публічний орган, агентство або орган, відмінний від суб’єкта Персональних даних, Адміністратора, Одержувача, а також осіб, які під безпосереднім наглядом Адміністратора або Обробника мають право на обробку Персональних даних.

Наглядова влада: незалежний публічний орган, створений державою-членом відповідно до статті 51 GDPR.

Персональні дані: будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи («Суб’єкт Персональних даних»). Ідентифікована фізична особа — це особа, яку можна ідентифікувати безпосередньо або опосередковано, зокрема шляхом посилання на ідентифікатори, такі як ім’я та прізвище, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або з посиланням на один або кілька конкретних фізичних, фізіологічних, генетичних, психічних, економічних, культурних або соціальних факторів цієї особи.

Обробка: будь-яка дія або набір дій, що виконуються з Персональними даними або наборами Персональних даних, незалежно від того, чи є ці дії автоматизованими, такі як збір, реєстрація, організація, структуризація, зберігання, адаптація або зміна, відновлення, консультування, використання, розкриття через передачу, поширення або будь-яке інше розкриття, коригування або поєднання, обмеження, видалення або знищення.

Стандартні договірні положення: набір стандартних договірних положень щодо передачі даних, прийнятих відповідно до Європейською Комісією щодо міжнародної передачі Персональних даних.

Порушення Персональних даних: порушення безпеки, яке призводить до випадкового або незаконного знищення, втрати, модифікації, несанкціонованого розкриття або доступу до переданих, збережених або іншим способом оброблених Персональних даних.

Компанія збирає та обробляє Персональні дані користувача лише в тих випадках, які дозволяються законодавством. Ми збираємо тільки ті Персональні дані, які є необхідними для цілей, описаних у цій Політиці конфіденційності, і відповідно до принципів законності та прозорості.

Персональні дані можуть включати:

• титул (за бажанням),

• ім’я,

• прізвище,

• адреса (вулиця, місто, поштовий індекс, країна),

• електронна пошта,

• номер стаціонарного телефону,

• номер мобільного телефону (за бажанням).

Окрім інформації, яку ми збираємо безпосередньо від користувачів, ми також можемо робити висновки про користувачів на основі інформації, яку вони нам надають, або на основі іншої інформації, яку ми збираємо.

Важливо, щоб наші Персональні дані завжди були актуальними та правильними, тому ми можемо імпортувати Персональні дані користувачів з зовнішніх джерел, таких як публічні реєстри. Якщо закон вимагає згоди на обробку певних Персональних даних або на деякі форми обробки, ця згода буде отримана від користувача перед обробкою даних.

Ми також можемо збирати інформацію про користувачів від третіх осіб, включаючи інформацію з платіжних систем, інших партнерів, соціальних мереж — відповідно до налаштувань користувача в конкретній мережі — та з інших зовнішніх джерел, які законно уповноважені надавати нам дані користувачів.

Компанія використовує та надає ці дані лише для цілей, описаних у відповідних угодах з третіми сторонами, які зобов'язані за договором захищати Персональні дані користувачів. Ми докладемо всіх зусиль, щоб переконатися, що всі наші партнери дотримуються чинних законів щодо захисту даних та цієї Політики конфіденційності при обробці Персональних даних.

Ми використовуємо Персональні дані користувачів різними способами, коли це дозволено:

• для покращення та персоналізації послуг, які користувачі очікують від SushiWok, щоб запропонувати високий рівень обслуговування та проводити маркетингові заходи;

• для покращення та підтримки цієї веб-сторінки, забезпечення комфорту користувачів онлайн, а також для гарантування правильності представлених матеріалів, для управління сайтом і здійснення внутрішніх операцій, аналізу даних, досліджень, тестів, статистичних та опитувальних цілей, з метою забезпечення безпеки сайту;

• для управління програмою лояльності та надання послуг, що є її частиною;

• коли це дозволено, ми можемо використовувати Персональні дані для забезпечення або надання послуг користувачам;

• ми можемо використовувати Персональні дані для покращення наших послуг та для того, щоб переконатися, що наш сайт, продукти та послуги цікаві для аудиторії;

• ми використовуємо Персональні дані для сповіщення про зміни в наших послугах, на сайті та в цій Політиці.

Користувач має право в будь-який час і безкоштовно вимагати від нас припинення обробки його Персональних даних для маркетингових цілей або відкликати свою згоду на їх обробку. Крім того, користувач має право отримати свої Персональні дані для подальшої передачі. Скористатися цими правами можна, звернувшись до нас за зазначеною нижче адресою.

Sushi Wok працює в багатьох країнах, і ми намагаємось забезпечити однаковий рівень послуг по всьому світу. Тому ми повинні надавати персональні дані користувачів іншим отримувачам відповідно до нижчевказаних умов:

Команди, які можуть мати доступ до персональних даних користувачів:

• відділи IT,

• маркетингові відділи,

• юридичні послуги, якщо це необхідно.

Персональні дані користувачів можуть бути передані третім особам для надання послуг користувачам та покращення якості їх перебування, наприклад:

зовнішнім постачальникам послуг, підрядникам IT.

Ми покладаємось на треті сторони для надання послуг та продуктів від нашого імені, і, якщо це доречно, можемо передавати їм ваші персональні дані. Усі наші постачальники послуг зобов'язані договором захищати ваші персональні дані і не можуть їх використовувати або передавати, окрім випадків, передбачених законом або договором.

Ми можемо бути зобов'язані передати персональні дані користувачів місцевим органам влади, якщо це вимагається законом або якщо це є частиною розслідування. Ми гарантуємо, що кожен такий трансфер буде здійснений відповідно до місцевих правил.

Адміністратор може передавати ваші персональні дані внутрішнім або зовнішнім отримувачам, які можуть перебувати в країнах з різними рівнями захисту персональних даних.

Для забезпечення необхідного рівня безпеки та захисту персональних даних компанія застосовує відповідні заходи, щоб забезпечити безпечну передачу персональних даних адміністраторам у країни, де рівень конфіденційності може відрізнятися від країни, в якій дані були зібрані (поза ЄЕЗ).

Програма лояльності управляється адміністратором у співпраці з іншими суб'єктами, що працюють під торговою маркою pl.sushistory.com. Програма лояльності надає низку переваг, таких як подарунки або знижки. До програми можна приєднатися, заповнивши реєстраційну форму на нашому вебсайті або в точці продажу pl.sushistory.com. У такому випадку ваші персональні дані можуть оброблятися для:

a) створення особистого облікового запису;

b) надання інформації про поточний статус у програмі;

c) нарахування балів на картку учасника;

d) інформування про можливі нагороди після досягнення певної кількості балів;

e) інформування про будь-які зміни в програмі лояльності.

Під час відвідування та використання вебсайту, компанія збирає інформацію, яка безпосередньо не ідентифікує користувача. Збираються дані про використання сайту, такі як каталог сторінок, які відвідуються, а також кількість відвідувань на нашому сайті („Інші інформації”). Ці дані використовуються для надання електронної пошти, онлайн-реклами (як на нашому сайті, так і на інших сайтах) та мобільної реклами. Компанія також може використовувати Інші інформації для дозволу партнерським третім компаніям розпізнавати користувача як клієнта pl.sushistory.com під час відвідування вебсайту або додатка партнера, або для ідентифікації користувача як клієнта партнерських компаній під час відвідування вебсайту або додатка pl.sushistory.com з метою надання найбільш відповідної пропозиції.

Наш вебсайт використовує файли Cookie та інші технології (такі як 'теги для відстеження', 'сигнали навігації в мережі', посилання в електронних листах, JavaScript, ідентифікатор пристрою, наданий Google або Apple, або подібні технології) у зв'язку з їх цифровими послугами.

Цей сайт використовує 'Google Analytics', систему веб-аналітики від Google, Inc. ('Google'), а також 'Yandex.Metrica', систему веб-аналітики від 'YANDEX LLC'. Google Analytics і 'Yandex.Metrica' використовують так звані файли Cookie, зокрема текстові файли, які зберігаються на вашому комп'ютері і використовуються для аналізу вашого використання сайту. Інформація, що генерується файлами Cookie про ваше використання сайту (включаючи IP-адресу), зазвичай передається та зберігається на серверах Google в США та серверах Yandex в Росії. Google та Yandex використовують ці дані від імені адміністратора сайту для оцінки використання сайту, розробки звітів про активність на сайті для адміністратора сайту, а також для надання інших послуг, пов'язаних із використанням сайту та інтернету. Google та Yandex можуть передавати інформацію третім особам, у випадках, передбачених законом, або в межах аналізу даних третіми особами від імені Google або Yandex. Google або Yandex не можуть пов'язати IP-адресу користувача з іншими даними Google або Yandex. Використовуючи цей сайт, ви погоджуєтеся на обробку зібраних даних компаніями Google або Yandex у зазначений спосіб і для зазначених цілей.

Оскільки Інші інформації не ідентифікують особисто користувача, вони можуть бути розкриті в будь-якому, обґрунтованому юридично випадку. У деяких випадках ми можемо пов'язати Інші інформації з Персональними даними. Така зв'язана інформація буде розглядатися нами як Персональні дані згідно з цією політикою.

Термін «конфіденційна інформація» стосується інформації, що пов'язана з расовим або етнічним походженням, політичними поглядами, релігійними або філософськими переконаннями, приналежністю до профспілок, здоров'ям, сексуальним життям і сексуальною орієнтацією, генетичними даними, судимістю та будь-якими біометричними даними, що використовуються для ідентифікації. Конфіденційну інформацію ми збираємо тільки в разі, якщо вона добровільно надана вами. Ми можемо використовувати надані вами дані про здоров'я для поліпшення якості обслуговування та для задоволення ваших потреб (наприклад, інформація, надана в розділі «Примітки» під час бронювання).

Ми свідомо не збираємо персональні дані осіб, молодших за 18 років. Як батьків або законних опікунів, просимо не дозволяти вашим дітям надавати персональні дані без згоди батьків/опікунів.

Якщо ми дізнаємося, що зібрали персональні дані без перевірки або згоди батьків неповнолітніх осіб, ми негайно вживаємо заходів для їх видалення. Якщо ви вважаєте, що ми маємо або можемо мати інформацію від або про дитину молодше 18 років, будь ласка, зв'яжіться з нами за номером +48881544703.

Компанія вживає відповідних заходів для:

a) захисту персональних даних від несанкціонованого доступу, розкриття, змін або знищення, а також

b) підтримки правильності та актуальності персональних даних, наскільки це можливо.

Ми також намагаємося вимагати від наших партнерів та постачальників послуг, яким ми надаємо персональні дані, вжиття відповідних заходів для забезпечення конфіденційності ваших персональних даних.

На своєму вебсайті компанія використовує протокол SSL для онлайн-бронирования. Усі дані, надані користувачем компанії, її дочірнім компаніям або партнерам, будуть автоматично зашифровані та захищені під час передачі через мережу. Дані, отримані нашим сервером, розшифровуються за допомогою індивідуального приватного ключа. SSL дозволяє прозоро та безпечно з'єднувати браузер з вебсайтом. SSL є найпоширенішою та найбільш ефективною криптографічною системою. Для його використання користувачі повинні лише перевірити сумісність своїх браузерів.

Компанія забезпечить прозорість для контролю та встановлення того, як і які персональні дані передаються за допомогою пристроїв для передачі даних, хто і коли ввів дані в систему, а також переконається, що система може бути відновлена в разі збоїв. У разі помилок в процесі автоматичної обробки генеруються звіти. Компанія забезпечить конфіденційне управління персональними даними та не розкриватиме їх несанкціонованим особам. Компанія буде захищати персональні дані, особливо від несанкціонованого доступу до них, передачі, публікації, видалення або знищення, а також від випадкового знищення, шкоди та недоступності через модифікацію застосованої технології. Компанія вживе всі необхідні заходи безпеки для забезпечення технічного захисту персональних даних.

Для онлайн-транзакцій ми застосовуємо відповідні технологічні заходи для захисту переданих через наш сайт персональних даних. На жаль, жодна система безпеки або система передачі даних через Інтернет не є абсолютно надійною та безпечною.

Для власної безпеки, будь ласка, не надсилайте нам номери платіжних карток або будь-яку іншу конфіденційну інформацію через електронну пошту.

Ми не контактуємо через SMS або електронну пошту для отримання конфіденційної інформації чи даних платіжних карток. Якщо ви отримали таке повідомлення через електронну пошту або SMS, будь ласка, не відповідайте, оскільки, ймовірно, це шахрайство.

Згідно з GDPR (RODO), користувачам надаються певні права, які можна реалізувати безкоштовно, за винятком випадків, передбачених законом. Ці права можуть бути обмежені, наприклад, якщо виконання запиту користувача може розкрити персональні дані іншого користувача або у випадку, якщо користувач просить видалити дані, які ми зобов'язані зберігати за законом, або якщо ми маємо обґрунтований інтерес для їх зберігання.

У будь-якому випадку, якщо ми діємо на основі згоди користувача, цю згоду можна відкликати в будь-який час, на нашому вебсайті за ініціативою користувача або звернувшись до нас за номером +48881544703. Крім того, в кожному повідомленні, яке ми надсилаємо, є посилання для відміни підписки на розсилку. Відкликання згоди не вплине на законність процесу збору та обробки даних, заснованого на згоді користувача, до моменту відкликання згоди. Слід пам'ятати, що ми можемо мати інші правові підстави для обробки персональних даних для визначених цілей, як це описано в цій Політиці конфіденційності.

Користувач має право на доступ до своїх персональних даних, перегляд їх та виправлення. Користувач може звернутися з проханням отримати копію інформації, яку ми маємо, для перегляду чи коригування. Для отримання будь-якої інформації, яку ми маємо, наприклад, ім'я, прізвище, електронну адресу, паролі та/або інші налаштування, потрібно увійти в свій обліковий запис на нашому вебсайті (якщо він є) або звернутися до нас за номером +48881544703. Користувач також має право попросити копію своїх персональних даних, що обробляються таким чином, як це описано в цій Політиці конфіденційності.

Згідно з GDPR, користувач має право на видалення своїх персональних даних, які обробляються нами, так як описано в цій Політиці конфіденційності, якщо вони більше не потрібні для цілей, для яких вони були первісно зібрані або оброблені. Право на видалення також діє у випадку відкликання згоди на обробку даних користувачем, у випадку, якщо не було надано згоди на обробку даних, як це описано в цій Політиці конфіденційності, або коли не існує іншої правової підстави для їх обробки. Для видалення своїх персональних даних, будь ласка, подайте запит за номером +48881544703.

У певних випадках, описаних у GDPR, користувач може попросити нас обмежити обробку своїх персональних даних, наприклад, якщо користувач оскаржує точність своїх персональних даних. У такому випадку ми обмежимо обробку даних до моменту перевірки їх точності.

У певних випадках, описаних у GDPR, користувач може заперечити проти обробки своїх персональних даних, зокрема, проти обробки даних для цілей прямого маркетингу. Якщо користувач заперечує проти обробки даних для маркетингових цілей, компанія більше не буде обробляти дані для цих цілей.

Якщо ваші персональні дані були передані безпосередньо до нас, і якщо їх обробка відбувається на основі вашої згоди або виконання замовлення, ви маєте право отримати оброблені дані в упорядкованому, широко використовуваному, зручному для читання форматі та передати їх іншому постачальнику послуг.

У разі нерозв'язаних питань ви маєте право подати скаргу до наглядового органу за місцем проживання або місцем порушення. Ми радимо звертатися до нас спочатку, однак, відповідно до чинного законодавства, ви маєте право подавати скарги безпосередньо до відповідних наглядових органів.

Ми внесемо всі необхідні оновлення у терміни, визначені законом, а там, де це дозволяється законом, можемо стягувати відповідну плату за покриття витрат на відповідь на ваш запит. Запити та прохання можна надсилати через +48881544703 або письмово на адресу: ALEJA JANA PAWŁA II, nr 43A, lok. 31, м. ВАРШАВА, код 01-001.

Для захисту конфіденційності на ваші запити/прохання ми можемо відповідати лише на зареєстровану або іншим чином надану нам електронну адресу. Зверніть увагу, що після подачі такого запиту/прохання ми можемо не зможемо забезпечити ту якість і різноманітність послуг, до яких ви звикли.

Крім того, в деяких випадках, відповідно до чинного законодавства, ви можете попросити припинити надання ваших персональних даних нашим бізнес-партнерам або припинити використання персональних даних для контактних цілей (наприклад, через електронну пошту). Ми постараємося виконати такі прохання відповідно до чинного законодавства.

Компанія зберігає ваші персональні дані протягом періоду, необхідного для реалізації цілей, визначених у цій Політиці конфіденційності, якщо не вимагається або не дозволяється законом зберігати їх довше.

Ваші дані будуть знищені якнайшвидше, таким чином, щоб їх неможливо було відновити або відтворити.

Персональні дані, що містяться в паперових документах, будуть знищені безпечно, наприклад, шляхом подрібнення, спалювання або іншого способу, який забезпечить повне їх видалення.

Персональні дані, що зберігаються в електронній формі, будуть знищені за допомогою технічних засобів, що забезпечують неможливість їх подальшого відновлення або реконструкції.

Якщо ми отримали від вас контактні дані (поштова адреса, електронна адреса або номер телефону), ми можемо надсилати вам інформацію згідно з вашими перевагами та згодою, якщо це необхідно, щодо наших продуктів та послуг, або надсилати запрошення на події через електронну пошту, онлайн-рекламу, соціальні мережі, номер телефону, SMS, push-повідомлення, сповіщення в додатку, наш офіс обслуговування клієнтів та інші засоби.

Якщо ви чітко дали згоду на отримання нашого інформаційного бюлетеня або маркетингових комунікацій, ми можемо час від часу зв'язуватися з вами, щоб надати інформацію про наші послуги, найновіші пропозиції та обробляти для цього ваші персональні дані.

Якщо ви не хочете отримувати наш інформаційний бюлетень або маркетингові комунікації, будь ласка, зв'яжіться з нами за номером +48881544703. Ви також можете скасувати підписку на наші маркетингові електронні листи, натиснувши на посилання для скасування підписки, яке міститься в наших електронних листах.

Компанія може час від часу вносити зміни до цієї Політики конфіденційності. У разі внесення значних змін до цієї Політики конфіденційності, ми розмістимо посилання на оновлену версію Політики конфіденційності на головній сторінці нашого вебсайту. Якщо ви підписалися на будь-яку нашу послугу або продукт, інформація про зміни також може бути передана через надані канали зв'язку. Дату останнього оновлення Політики конфіденційності можна перевірити, подивившись на дату модифікації посилання та дату, зазначену на верху цієї Політики конфіденційності.

Усі зміни в Політиці конфіденційності набирають чинності після публікації зміненої версії Політики конфіденційності на вебсайті. Використання вебсайту, будь-якого нашого продукту чи послуги та/або надання згоди на оновлену Політику конфіденційності після внесення змін є прийняттям зміненої Політики конфіденційності.

Якщо у вас є будь-які питання щодо цієї Політики конфіденційності або способу, яким компанія обробляє ваші персональні дані, будь ласка, зв'яжіться з нами за телефоном +48881544703 або звичайною поштою за адресою: ul. ALEJA JANA PAWŁA II, nr 43A, lok. 31, Варшава, код 01-001, Польща.