Дата останнього оновлення: квітень 2026 року
1. Адміністратор персональних даних
Адміністратором персональних даних є:
Andriy Myronyak, який здійснює господарську діяльність під найменуванням Andriy Myronyak, із місцезнаходженням у Кракові (31-128), вул. Karmelicka 30, NIP: 9452269604.
E-mail: karat772@gmail.com
Телефон: +48 571 940 885
(далі — «Адміністратор»).
Адміністратор не призначив Інспектора із захисту персональних даних.
З усіх питань, що стосуються обробки даних, у тому числі персональних даних, необхідно звертатися безпосередньо до Адміністратора.
2. Які дані ми обробляємо
Адміністратор може обробляти такі дані:
а) Контактна форма / бронювання курсу
- ім’я та прізвище;
- номер телефону;
- адреса електронної пошти.
б) Дані, пов’язані з послугами Адміністратора
- дані щодо обміну валют у стаціонарному обмінному пункті;
- дані щодо купівлі та продажу золота (у тому числі брухту золота, монет і золотих злитків);
- дані щодо купівлі та продажу годинників і діамантів;
- дані, пов’язані з прийманням старих або пошкоджених банкнот.
в) Дані, що вимагаються законодавством (AML)
- ідентифікаційні дані (наприклад, документ, що посвідчує особу), які обробляються у випадках, передбачених законодавством, зокрема під час проведення операцій, що перевищують встановлені законом пороги, або в інших випадках, коли ідентифікація клієнта є обов’язковою відповідно до законодавства про протидію відмиванню коштів та фінансуванню тероризму.
г) Маркетинг
- адреса електронної пошти.
ґ) Технічні дані
- IP-адреса;
- дані браузера.
3. Мета обробки персональних даних
Персональні дані обробляються з метою:
- надання послуг, які пропонує Адміністратор;
- обробки бронювання курсу обміну валют;
- зв’язку з користувачем;
- виконання вимог законодавства (AML, бухгалтерський та податковий облік);
- аналізу мережевого трафіку та забезпечення безпеки роботи вебсайту;
- забезпечення безпеки операцій, що здійснюються в обмінному пункті;
- здійснення маркетингової та рекламної діяльності.
4. Правові підстави обробки даних
Персональні дані обробляються на підставі:
- ст. 6 ч. 1 п. b GDPR — виконання договору або здійснення дій перед його укладенням;
- ст. 6 ч. 1 п. c GDPR — виконання юридичних обов’язків, покладених на Адміністратора;
- ст. 6 ч. 1 п. f GDPR — законний інтерес Адміністратора;
- ст. 6 ч. 1 п. a GDPR — згода користувача (маркетингові цілі).
5. Добровільність надання даних
Надання персональних даних є добровільним, однак необхідним для надання послуг або зв’язку з Адміністратором.
6. Джерела отримання персональних даних
Адміністратор отримує персональні дані виключно від осіб, яких вони стосуються, а саме у випадках, коли вони:
- вирішують скористатися послугами, що надаються Адміністратором;
- надсилають запит через контактну форму;
- користуються вебсайтом.
7. Одержувачі персональних даних
У зв’язку з наданням послуг Адміністратор може передавати персональні дані суб’єктам, які обробляють їх від його імені, зокрема:
- постачальникам ІТ-послуг та хостингу вебсайту;
- постачальникам поштових послуг та сервісів електронної пошти;
- бухгалтерській компанії, яка обслуговує діяльність Адміністратора;
- постачальникам рекламних сервісів, зокрема Google Ads.
Зазначені суб’єкти обробляють персональні дані виключно на підставі договору з Адміністратором та відповідно до його вказівок.
Адміністратор залишає за собою право передавати окремі персональні дані користувачів компетентним державним органам, у тому числі Генеральному інспектору фінансової інформації Польщі (Generalny Inspektor Informacji Finansowej) або іншим органам, уповноваженим на їх отримання відповідно до чинного законодавства.
Персональні дані не продаються та не передаються третім особам у комерційних цілях.
8. Передача даних за межі Європейської економічної зони (ЄЕЗ)
Персональні дані можуть передаватися одержувачам, які знаходяться за межами Європейської економічної зони, зокрема до Сполучених Штатів Америки, у тому числі до Google LLC, яка бере участь у програмі EU–US Data Privacy Framework, визнаній Європейською Комісією як такій, що забезпечує належний рівень захисту персональних даних (Рішення Європейської Комісії від 10 липня 2023 року).
Якщо персональні дані передаються до третіх країн, щодо яких відсутнє рішення Європейської Комісії про належний рівень захисту, Адміністратор застосовує відповідні гарантії, зокрема стандартні договірні положення або інші рівноцінні механізми захисту персональних даних.
9. Строк зберігання персональних даних
Персональні дані зберігаються протягом:
- строку, необхідного для надання послуги, а після її завершення — до закінчення строку позовної давності за вимогами, що випливають із договору, або до припинення обов’язків, встановлених законодавством, зокрема податковим і бухгалтерським;
- строку, необхідного для підтвердження перед державними органами, у тому числі органом із захисту персональних даних, належного виконання Адміністратором покладених на нього юридичних обов’язків;
- моменту відкликання користувачем згоди на обробку персональних даних, якщо така обробка здійснювалася на підставі його згоди.
10. Права користувача
Користувач має право:
- отримати доступ до своїх персональних даних, вимагати їх виправлення, видалення або обмеження обробки;
- заперечити проти обробки персональних даних, якщо вона здійснюється на підставі законного інтересу Адміністратора;
- на перенесення даних, тобто отримати персональні дані, що обробляються Адміністратором автоматизованими засобами на підставі згоди або договору, у структурованому, загальноприйнятому форматі, придатному для машинного зчитування, з метою передачі іншому адміністратору;
- у будь-який час відкликати згоду на обробку персональних даних.
Для реалізації своїх прав необхідно звернутися до Адміністратора за адресою:
E-mail: karat772@gmail.com
11. Право на подання скарги
Користувач має право подати скаргу до наглядового органу з питань захисту персональних даних — Голови Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, UODO).
12. Профілювання та автоматизоване прийняття рішень
Персональні дані Користувачів не обробляються автоматизованим способом (у тому числі шляхом профілювання), який призводив би до прийняття рішень, що мають юридичні наслідки для Користувача або іншим чином істотно впливають на нього.
13. Безпека персональних даних
Адміністратор застосовує відповідні технічні та організаційні заходи для забезпечення захисту персональних даних, зокрема:
- обмеження доступу до персональних даних;
- захист інформаційних систем;
- шифрування з’єднання (SSL).
Адміністратор докладає всіх необхідних зусиль, щоб персональні дані були належним чином захищені від доступу неуповноважених осіб.
14. Файли cookie
На цьому вебсайті використовуються файли cookie та інші подібні технології, які дають змогу збирати й обробляти інформацію про спосіб використання сайту.
Як правило, файли cookie та інші аналогічні технології не використовуються для безпосереднього отримання персональних даних. Однак у певних випадках, особливо у поєднанні з іншими даними, вони можуть вважатися персональними даними.
За допомогою файлів cookie вебсайт збирає, зокрема, таку інформацію про пристрій Користувача:
- дату та час відвідування;
- IP-адресу пристрою;
- тип браузера;
- дані про місцезнаходження.
Користувач може у будь-який момент самостійно керувати файлами cookie через налаштування свого браузера, зокрема приймати або блокувати їх використання.
Слід пам’ятати, що обмеження використання файлів cookie може вплинути на коректну роботу окремих функцій вебсайту.
Якщо Користувач не змінить налаштування браузера щодо файлів cookie та продовжить користуватися вебсайтом, це означатиме його згоду на використання файлів cookie відповідно до положень цієї Політики конфіденційності.
На сайті використовуються такі види файлів cookie:
Сеансові файли cookie — зберігаються на пристрої Користувача до завершення сеансу браузера. Після його завершення інформація автоматично видаляється з пам’яті пристрою.
Постійні файли cookie — зберігаються на пристрої протягом строку, визначеного параметрами файлів cookie, або до моменту їх видалення Користувачем.
Види використовуваних файлів cookie
Необхідні файли cookie — забезпечують правильну роботу вебсайту та доступ до його основних функцій, зокрема коректне відображення контенту.
Функціональні файли cookie — дозволяють запам’ятовувати вибрані Користувачем налаштування та вподобання (наприклад, мову або розмір шрифту), що дає змогу адаптувати сайт до індивідуальних потреб.
Аналітичні файли cookie — використовуються для збору інформації про використання вебсайту, зокрема про кількість відвідувань, джерела трафіку та поведінку користувачів.
Маркетингові файли cookie — застосовуються для персоналізації рекламного контенту відповідно до інтересів Користувача та показу релевантної реклами.
Персональні дані, отримані за допомогою файлів cookie, можуть використовуватися Адміністратором для таких цілей:
- налаштування роботи вебсайту відповідно до вподобань Користувача;
- розпізнавання пристрою Користувача та його місцезнаходження для автоматичного відображення відповідної мовної або регіональної версії сайту;
- забезпечення безпеки та належного функціонування вебсайту;
- збереження історії переглянутих сторінок для рекомендації релевантного контенту;
- створення анонімної статистики використання сайту з використанням Google Analytics, що допомагає покращувати структуру та зміст вебсайту;
- персоналізації рекламного контенту відповідно до інтересів Користувача.
Правовою підставою для обробки персональних даних у випадках, зазначених вище (пункти а–с), є законний інтерес Адміністратора відповідно до ст. 6 ч. 1 п. f GDPR (RODO).
Законний інтерес полягає у:
- наданні персоналізованого маркетингового контенту;
- забезпеченні належного функціонування вебсайту;
- розвитку та вдосконаленні сервісу.
Користувач може заперечити проти такої обробки, змінивши налаштування свого браузера та заблокувавши використання файлів cookie.
Правовою підставою для обробки персональних даних у випадках, зазначених у пунктах d–f, є згода Користувача відповідно до ст. 6 ч. 1 п. a GDPR (RODO), надана через налаштування файлів cookie.
Користувач має право у будь-який момент відкликати свою згоду, змінивши налаштування файлів cookie.
Треті особи, файли cookie яких використовуються на вебсайті, можуть отримувати доступ до інформації, що міститься у цих файлах. У такому випадку вони виступають окремими адміністраторами персональних даних.
Персональні дані Користувачів можуть оброблятися автоматизовано, у тому числі шляхом профілювання. Таке профілювання не спричиняє юридичних наслідків для Користувача та не впливає істотним чином на його права чи обов’язки. Воно здійснюється виключно з метою аналізу активності Користувача на вебсайті та прогнозування його можливих інтересів і вподобань.
Адміністратор не має можливості ідентифікувати Користувача виключно на підставі інформації, отриманої за допомогою файлів cookie. Відповідно до ст. 11 ч. 2 GDPR (RODO), права, передбачені статтями 15–20 GDPR, не застосовуються, якщо Користувач не надасть додаткові дані, необхідні для реалізації своїх прав, або одночасно не користується електронними послугами Адміністратора (наприклад, не заповнить форму бронювання курсу валют).
15. Зовнішні сервіси
Вебсайт містить посилання на сторонні сервіси, зокрема:
- Instagram;
- Facebook;
- Telegram;
- WhatsApp.
Користування цими сервісами може передбачати передачу персональних даних їхнім операторам, які виступають окремими адміністраторами персональних даних.
Адміністратор не має впливу на способи обробки персональних даних такими сервісами.
16. Зміни до Політики конфіденційності
Ця Політика конфіденційності регулярно переглядається та, за необхідності, оновлюється.