ІНФОРМАЦІЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ КЛІЄНТІВ

SHOTTAS | www.shottasseeds.com

Останнє оновлення: 21 вересня 2026 року

1 — Загальна інформація про обробку персональних даних

1. Відповідно до статті 13 Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) [далі — Регламент] NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082, як Контролер даних, цим надає таку інформацію про обробку персональних даних Клієнтів, які користуються Магазином.
2. Контролер персональних даних дбає про безпеку наданих йому даних. Усі дані захищені та убезпечені від розкриття неуповноваженим особам, заволодіння ними особою, яка не має на це права, обробки з порушенням положень Регламенту, а також від несанкціонованої зміни, втрати, пошкодження чи знищення. Персональні дані обробляються Контролером відповідно до положень GDPR та польських правових норм, що доповнюють регулювання GDPR.
3. Обробка персональних даних означає операцію або сукупність операцій, що виконуються з персональними даними чи наборами персональних даних автоматизованими або неавтоматизованими засобами, як-от збирання, реєстрація, організація, структурування, зберігання, адаптація чи зміна, пошук, ознайомлення, використання, розкриття шляхом передавання, поширення чи іншого надання доступу, впорядкування чи комбінування, обмеження, видалення чи знищення.
4. Персональні дані — це інформація про ідентифіковану фізичну особу або фізичну особу, яку можна ідентифікувати (суб’єкта даних). Фізична особа, яку можна ідентифікувати, — це особа, яку можна прямо чи опосередковано ідентифікувати, зокрема за таким ідентифікатором, як ім’я та прізвище, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор, або за одним чи кількома чинниками, специфічними для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.

2 — Ідентифікаційні дані Контролера персональних даних

1. Контролером персональних даних Клієнта є NEXURA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Kolista 25, 40-486 Katowice, REGON: 529659910, NIP: 6343044968, KRS: 0001127082. Далі в цій Інформації Контролер позначається також як NEXURA.
2. Ви можете звернутися до Контролера з питань, пов’язаних з обробкою ваших персональних даних, зокрема щодо реалізації ваших прав (доступ, виправлення, видалення, обмеження, перенесення, заперечення), через:
а. адресу електронної пошти: info@shottasseeds.com
б. поштову адресу: ul. Kolista 25, 40-486 Katowice, Польща
3. Контролер не призначив інспектора із захисту даних (IOD). Усі запитання щодо захисту персональних даних слід надсилати на зазначені вище контактні дані.

3 — Правова підстава, цілі обробки персональних даних та вимога надання даних

1. NEXURA обробляє персональні дані Клієнта передусім для цілей, пов’язаних з укладенням Договору купівлі-продажу та Договору про ведення Акаунта (далі також разом — Договір), а згодом з їх виконанням, розрахунками та припиненням. Це охоплює також обробку персональних даних, пов’язаних зі спілкуванням між NEXURA і Клієнтом, в обсязі, необхідному для виконання Договору. Ці персональні дані NEXURA обробляє на підставі статті 6(1)(b) Регламенту з огляду на те, що обробка цих даних є необхідною для укладення та виконання Договору, стороною якого є Клієнт, а також для вжиття заходів, пов’язаних з його укладенням, — до укладення Договору. Надання персональних даних для цієї мети є договірною, а також законодавчою вимогою. У разі ненадання таких даних Контролер не укладе Договору.
2. NEXURA обробляє персональні дані також з метою розгляду рекламацій, поданих Клієнтом щодо Договору купівлі-продажу та/або Договору про ведення Акаунта. Ці персональні дані NEXURA обробляє на підставі статті 6(1)(f) Регламенту, тобто з огляду на те, що обробка цих даних є необхідною для цілей, які випливають із законних інтересів Контролера, пов’язаних із захистом від вимог. Надання персональних даних для цієї мети є договірною вимогою. У разі ненадання таких даних Контролер не укладе Договору.
3. NEXURA обробляє персональні дані Клієнта також з метою можливого пред’явлення вимог, пов’язаних з невиконанням або неналежним виконанням Клієнтом обов’язків, що випливають з Договору, зокрема обов’язків, пов’язаних з оплатою належної від Клієнта винагороди за продаж Товарів. Ці персональні дані NEXURA обробляє на підставі статті 6(1)(f) Регламенту. Надання персональних даних для цієї мети є договірною вимогою. У разі ненадання таких даних Контролер не укладе Договору.
4. NEXURA обробляє персональні дані Клієнта з метою маркетингу власних послуг, а також послуг, що пропонуються пов’язаними з NEXURA суб’єктами. Ці персональні дані NEXURA обробляє на підставі статті 6(1)(a) Регламенту, тобто на підставі згоди Клієнта.
5. NEXURA обробляє персональні дані Клієнта також з огляду на юридичні обов’язки, покладені на NEXURA, зокрема ті, що випливають з податкового законодавства. Ці персональні дані NEXURA обробляє на підставі статті 6(1)(c) Регламенту, тобто з огляду на те, що обробка даних є необхідною для виконання юридичних обов’язків, покладених на Контролера. Надання персональних даних для цієї мети є законодавчою вимогою. У разі ненадання таких даних Контролер не укладе Договору.
6. NEXURA обробляє персональні дані Клієнта також з метою розгляду звернень, що надходять до служби підтримки клієнтів, у випадках, коли вони безпосередньо не пов’язані з укладенням чи виконанням Договору. Ці персональні дані NEXURA обробляє на підставі статті 6(1)(f) Регламенту, тобто з огляду на те, що обробка цих даних є необхідною для цілей, які випливають із законних інтересів Контролера, пов’язаних з обслуговуванням Клієнта. Надання персональних даних для цієї мети є договірною вимогою. У разі ненадання таких даних Контролер не зможе провести процедуру розгляду звернення.
7. NEXURA використовує Google Analytics 4 для ведення статистики відвідуваності Магазину — у спосіб, описаний у Політиці щодо файлів cookie, і лише тоді, коли Клієнт надасть на це згоду в банері файлів cookie (категорія «Статистика»). NEXURA обробляє ці дані на підставі згоди Клієнта (стаття 6(1)(a) Регламенту). Без згоди Магазин не завантажує Google Analytics і не передає цьому сервісу жодних даних.
8. NEXURA обробляє IP-адресу та технічні дані з’єднання з метою надання Магазину та забезпечення його безпеки — за допомогою посередника трафіку (Cloudflare), сервера Магазину та сервісу захисту форм (reCAPTCHA) — на підставі статті 6(1)(f) Регламенту, тобто законного інтересу Контролера, який полягає в забезпеченні роботи та безпеки Магазину, зокрема в захисті форм від автоматизованих зловживань.
9. Показ мапи пунктів видачі та визначення координат адреси доставки (OpenStreetMap) служать укладенню та виконанню Договору; підставою обробки є стаття 6(1)(b) Регламенту.

4 — Категорії персональних даних, які обробляє Контролер

1. NEXURA обробляє передусім персональні дані Клієнта, необхідні для належного виконання Договору та ідентифікації Клієнта, що охоплюють:
а. ім’я (імена) та прізвище;
б. адресу проживання;
в. адресу електронної пошти;
г. номер банківського рахунку;
д. номер телефону.

2. Крім того, NEXURA обробляє:
а. незалежно від згоди — IP-адресу пристрою та технічні дані з’єднання: під час кожного з’єднання з Магазином (посередник трафіку Cloudflare, сервер Магазину), під час показу мапи пунктів видачі (OpenStreetMap), а також під час використання форм, захищених сервісом reCAPTCHA, — докладніше в розділах 5 і 6;
б. лише після надання згоди на категорію «Статистика» — дані про користування Магазином, що передаються до Google Analytics, в обсязі, описаному в Політиці щодо файлів cookie.

3. Якщо під час використання Магазину в браузері виникає помилка, Магазин надсилає на наш сервер технічний звіт: тип помилки з коротким описом (без адрес, чисел і рядків символів), підсторінку без параметрів адреси, версію сайту, тип браузера й пристрою, а також ринок. Звіт не містить ідентифікаторів, файлів cookie чи даних, введених у форми; IP-адреса використовується виключно для обмеження кількості звітів і для розпізнавання нашої власної контрольної перевірки та у звіті не зберігається. Звіт не передається третім особам і видаляється через 14 днів. Як і весь трафік до Магазину, звіт проходить через посередника трафіку (Cloudflare) і зберігається на сервері хостингу — це оператори, зазначені в розділі 5; крім них, його ніхто не отримує.

5 — Категорії одержувачів даних

1. Відповідно до Регламенту одержувачем даних слід вважати фізичну чи юридичну особу, орган публічної влади, агентство або інший орган, якому контролер розкриває персональні дані, незалежно від того, чи є він третьою стороною. Третя сторона в розумінні Регламенту — це фізична чи юридична особа, орган публічної влади, агентство або орган, інший ніж суб’єкт даних, контролер, оператор чи особи, які — з уповноваження контролера або оператора — можуть обробляти персональні дані. Оператор, своєю чергою, — це фізична чи юридична особа, орган публічної влади, агентство або інший орган, який обробляє персональні дані від імені контролера.
2. Органи публічної влади, які можуть отримувати персональні дані в межах конкретного провадження відповідно до права Союзу або права держави-члена, не вважаються одержувачами.
З огляду на наведене вище пояснення NEXURA повідомляє про такі категорії одержувачів:
а. суб’єкти, які надають юридичні та бухгалтерські послуги, пов’язані з діяльністю NEXURA;
б. суб’єкти, які надають ІТ-послуги, пов’язані з діяльністю NEXURA, зокрема послуги хостингу;
в. суб’єкти, що здійснюють кур’єрську діяльність;
г. субпідрядники та суб’єкти, що співпрацюють з Контролером, яким може бути доручено виконання окремих завдань, пов’язаних з виконанням Договору;
д. суб’єкти, інші ніж зазначені вище, які на підставі законодавства мають право отримувати від NEXURA інформацію, пов’язану з діяльністю NEXURA, і ця інформація може охоплювати персональні дані Клієнта.
е. GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk — постачальник платформи емейл-маркетингу, за допомогою якої Контролер здійснює надсилання Розсилки та керує даними Підписників (ім’я, адреса електронної пошти). GetResponse діє як оператор від імені Контролера на підставі договору доручення обробки персональних даних відповідно до статті 28 GDPR;
ж. постачальники технічної інфраструктури та супутніх послуг, що діють як оператори від імені Контролера на підставі статті 28 GDPR: OVH — хостинг сервера та бази даних Магазину, а отже, всіх збережених у ній даних Клієнта; Cloudflare — посередник для всього трафіку до Магазину, зокрема IP-адреси Клієнта, заголовків запитів (також файлів cookie) та вмісту заповнюваних форм; браузер може також надсилати до Cloudflare звіти про помилки з’єднання; Hetzner і Backblaze — зберігання резервних копій бази даних, зашифрованих перед надсиланням (постачальники не мають ключа, а Backblaze зберігає їх у центрі обробки даних в Амстердамі, у Нідерландах); GlobKurier та обраний перевізник — відправлення посилки: ім’я та прізвище або назва компанії, адреса доставки, номер телефону та адреса електронної пошти одержувача; CashBill — обслуговування електронних платежів: ім’я, прізвище та адреса електронної пошти платника; bptech — обслуговування вихідної пошти Магазину; OpenStreetMap Foundation — показ мапи пунктів видачі (IP-адреса Клієнта) та визначення координат адреси доставки (поштовий індекс, місто та вулиця);
и. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, що діє як оператор за дорученням Контролера, — постачальник Google Analytics 4 і Google Tag Manager, лише після надання згоди на категорію «Статистика»: дані про користування Магазином, описані в Політиці щодо файлів cookie, зокрема IP-адреса пристрою;
к. Google — постачальник сервісу reCAPTCHA, що захищає вибрані форми Магазину: IP-адреса пристрою та дані про те, як використовується сайт, в обсязі, описаному в розділі 6;
л. Голова Національної податкової адміністрації Польщі (Szef Krajowej Administracji Skarbowej; реєстр платників ПДВ «Wykaz podatników VAT») та Європейська Комісія (система VIES) — якщо в Замовленні зазначено номер NIP або номер платника ПДВ у ЄС, Магазин перевіряє в цих реєстрах статус платника податку, передаючи цей номер.

6 — Намір передавати персональні дані до третьої країни або міжнародної організації

1. Магазин використовує Google Analytics 4 і Google Tag Manager лише після надання Клієнтом згоди на категорію «Статистика». Дані, що збираються за їх допомогою і описані в Політиці щодо файлів cookie, отримує Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, що діє як оператор за дорученням Контролера. За інформацією Google, ці дані можуть оброблятися за межами Європейського економічного простору, зокрема в Сполучених Штатах. Google LLC, до якої можуть надходити ці дані в Сполучених Штатах, пройшла сертифікацію в межах EU–U.S. Data Privacy Framework — рамкової програми, щодо якої Європейська Комісія встановила належний рівень захисту даних (імплементаційне рішення Комісії (ЄС) 2023/1795 від 10 липня 2023 року, стаття 45 GDPR); умови Google додатково передбачають стандартні договірні положення, затверджені Європейською Комісією (стаття 46(2)(c) GDPR). Магазин не використовує ані рекламних інструментів Meta, ані пікселя Meta. Водночас Контролер веде профілі в сервісах Meta Platforms Ireland Limited (Facebook, Instagram); щодо статистичних даних цих профілів Контролер і Meta Platforms Ireland Limited є спільними контролерами в розумінні статті 26 GDPR, а суть взаємних домовленостей описано в Політиці щодо файлів cookie.
2. У зв’язку з використанням платформи емейл-маркетингу GetResponse (GetResponse S.A., ul. Grunwaldzka 413, 80-309 Gdańsk, Польща) ваші персональні дані (ім’я, адреса електронної пошти) обробляються з метою надсилання Розсилки. GetResponse S.A. має місцезнаходження в Польщі (на території ЄЕЗ), проте залучає субпідрядників (субоператорів), інфраструктура яких може перебувати за межами ЄЕЗ, зокрема в Сполучених Штатах Америки (наприклад, Google Cloud). Передавання даних здійснюється на підставі імплементаційного рішення Комісії (ЄС) 2023/1795 від 10 липня 2023 року (EU–U.S. Data Privacy Framework, стаття 45 GDPR) або стандартних договірних положень, ухвалених Європейською Комісією (стаття 46(2)(c) GDPR), залежно від субпідрядника. Інформація про обробку даних GetResponse доступна за адресою: https://www.getresponse.com/legal/privacy Перелік субоператорів GetResponse доступний за адресою: https://www.getresponse.com/legal/data-processing-agreement

3. Увесь трафік до Магазину проходить через Cloudflare (Cloudflare, Inc., Сполучені Штати), а мапу пунктів видачі та визначення координат адреси доставки забезпечує OpenStreetMap Foundation (Сполучене Королівство): браузер завантажує з її серверів фрагменти мапи (IP-адреса), а сервер Магазину передає їй поштовий індекс, місто та вулицю адреси доставки з метою визначення координат. Передавання даних до Cloudflare, Inc. здійснюється на підставі сертифікації цієї компанії в межах EU–U.S. Data Privacy Framework — рамкової програми, щодо якої Європейська Комісія встановила належний рівень захисту даних (імплементаційне рішення Комісії (ЄС) 2023/1795 від 10 липня 2023 року, стаття 45 GDPR), а до OpenStreetMap Foundation — на підставі рішення Європейської Комісії, яким встановлено належний рівень захисту персональних даних у Сполученому Королівстві (стаття 45 GDPR).

reCAPTCHA. Форми підписки на розсилку, входу, створення акаунта (також у касі), відновлення пароля, форма зворотного зв’язку та форма рекламації захищені сервісом reCAPTCHA, який надає Google; коли завантажується його скрипт і з якими серверами тоді з’єднується браузер, описано в Політиці щодо файлів cookie. Браузер передає Google IP-адресу пристрою та дані про те, як використовується сайт; сервер Магазину надсилає Google лише одноразовий код, згенерований у браузері, щоб дізнатися результат перевірки, — без IP-адреси. Обробка може відбуватися на серверах за межами Європейського економічного простору, зокрема в Сполучених Штатах. Підставою обробки є стаття 6(1)(f) Регламенту (розділ 3, пункт 8), а підставою передавання за межі ЄЕЗ — сертифікація Google LLC у межах EU–U.S. Data Privacy Framework (імплементаційне рішення Комісії (ЄС) 2023/1795, стаття 45 GDPR) та стандартні договірні положення, ухвалені Європейською Комісією (стаття 46(2)(c) GDPR).

7 — Строк зберігання персональних даних

1. Персональні дані, що обробляються з метою укладення Договору, оброблятимуться до моменту укладення Договору. Якщо Договір не буде укладено, дані буде видалено не пізніше ніж через один (1) рік після припинення процедури укладення Договору. Строки зберігання даних, що обробляються на підставі згоди, визначено в пункті 7.
2. Персональні дані, що обробляються у зв’язку з продажем Товарів, оброблятимуться протягом строку дії Договору купівлі-продажу, а після його спливу — протягом п’яти (5) років, рахуючи з кінця календарного року, у якому настав строк сплати податку, відповідно до статті 70(1) польського Податкового кодексу від 29 серпня 1997 року (тобто протягом установленого законом строку зберігання податкової документації).
3. Персональні дані, що обробляються у зв’язку з веденням Акаунта, видаляються (анонімізуються) невідкладно після видалення Акаунта Клієнтом. Видалення Акаунта не охоплює даних, що містяться в раніше оформлених Замовленнях або в бухгалтерській документації, — їх ми зберігаємо протягом строків, зазначених у пунктах 2 і 5, відповідно до статті 17(3)(b) Регламенту.
4. Дані, що обробляються з метою встановлення, здійснення чи захисту правових вимог, оброблятимуться до дня спливу позовної давності за цими вимогами. Відповідно до статті 118 польського Цивільного кодексу загальний строк позовної давності становить шість (6) років з дня, коли вимога стала такою, що підлягає виконанню. Для вимог, пов’язаних із провадженням господарської діяльності, строк позовної давності становить три (3) роки. Якщо строк позовної давності, що діє в країні звичайного місця проживання Споживача, є довшим, застосовується цей довший строк.
5. Персональні дані, що обробляються з метою виконання юридичних обов’язків, покладених на Контролера, — зокрема тих, що випливають з податкового та бухгалтерського законодавства, — оброблятимуться протягом п’яти (5) років, рахуючи з кінця календарного року, у якому настав строк сплати податку (стаття 70(1) польського Податкового кодексу), або протягом довшого строку, якщо цього вимагають чинні правові норми.
6. Персональні дані, що обробляються для реалізації законних інтересів Контролера (як-от розгляд запитів Клієнтів, безпосередньо не пов’язаних з Договором), оброблятимуться протягом розгляду відповідної справи та протягом одного (1) року після її завершення, якщо довший строк не є необхідним з огляду на характер справи або провадження, що триває.
7. Дані, що обробляються на підставі маркетингової згоди (розділ 3, пункт 4), оброблятимуться не довше ніж до дня її відкликання. Дані, зібрані Google Analytics на підставі згоди на статистику (розділ 3, пункт 7), Google зберігає протягом 2 місяців від моменту їх збирання — як дані про події, так і дані, пов’язані з ідентифікатором браузера; цей строк не подовжується в разі подальшої активності. Відкликання цієї згоди зупиняє подальше збирання даних; раніше зібраних даних воно не видаляє — Google видаляє їх після спливу цього строку.

8 — Інформація про автоматизоване ухвалення рішень, зокрема профілювання

1. Персональні дані Клієнта не оброблятимуться з метою автоматизованого ухвалення рішень, за одним винятком: сервіс захисту форм (reCAPTCHA) може автоматично відхилити запит, оцінений як надісланий програмою. У такому разі Клієнт може звернутися до Контролера (розділ 2).

9 — Інформація про обробку даних з метою, іншою ніж та, для якої їх було зібрано

1. NEXURA не оброблятиме персональні дані з метою, іншою ніж та, для якої персональні дані було зібрано.

10 — Інформація про права Клієнта

1. Клієнт має право вимагати від Контролера доступу до своїх персональних даних, зокрема отримання копії персональних даних, що обробляються. Перша копія надається безкоштовно. За кожну наступну копію, яку запитує Клієнт, Контролер може стягнути розумну плату, що відповідає адміністративним витратам.
2. Клієнт має право вимагати від Контролера виправлення своїх персональних даних, які є неправильними, зокрема тому, що їх було зібрано з помилками, або тому, що після збирання вони змінилися. Це право охоплює також доповнення відсутніх даних.
3. Клієнт має право вимагати від Контролера видалення своїх персональних даних із тим застереженням, що цим правом можна скористатися у випадках, визначених у Регламенті. NEXURA може відмовити в задоволенні запиту про видалення даних у випадках, передбачених законом, зокрема коли подальша обробка є необхідною для виконання юридичного обов’язку, що вимагає обробки згідно з правом Союзу або правом держави-члена, для встановлення, здійснення чи захисту правових вимог.
4. Клієнт має право вимагати від Контролера обмеження обробки своїх персональних даних на умовах, визначених у Регламенті.
5. Клієнт має право заперечити проти обробки Контролером своїх персональних даних відповідно до статті 21(1) Регламенту, тобто заперечити — з підстав, пов’язаних з конкретною ситуацією Клієнта, — проти обробки своїх даних на підставі статті 6(1)(f) Регламенту, зокрема проти профілювання на підставі цих положень. У разі подання такого заперечення Контролер більше не має права обробляти ці персональні дані, якщо не доведе наявності переконливих законних підстав для обробки, які переважають інтереси, права і свободи Клієнта, або підстав для встановлення, здійснення чи захисту правових вимог.
6. Клієнт має право заперечити проти обробки Контролером своїх даних відповідно до статті 21(2) Регламенту, тобто заперечити проти обробки своїх даних для цілей прямого маркетингу, зокрема профілювання, у тій мірі, в якій обробка пов’язана з таким прямим маркетингом.
7. Клієнт має право на перенесення даних. Право на перенесення даних — це право отримати у структурованому, широковживаному форматі, придатному для машинного зчитування, персональні дані, які Клієнт надав Контролеру, а також право передати ці персональні дані іншому контролеру без перешкод з боку Контролера. Це право належить Клієнтові лише щодо персональних даних, які обробляються водночас на підставі згоди або Договору та автоматизованими засобами. Реалізуючи право на перенесення даних, Клієнт може також вимагати, щоб Контролер передав його персональні дані безпосередньо іншому контролеру, якщо це технічно можливо.
8. Клієнт має право будь-коли відкликати кожну надану згоду — маркетингову згоду, зазначену в розділі 3, пункті 4, та згоду на статистику Google Analytics, зазначену в розділі 3, пункті 7; другу з них відкликають за допомогою посилання «Налаштування файлів cookie» в нижньому колонтитулі кожної сторінки Магазину. Відкликання згоди, однак, не впливає на законність обробки, здійсненої на підставі згоди до її відкликання. Якщо персональні дані Клієнта обробляються також на іншій підставі, ніж згода, Контролер може й надалі обробляти їх на цій іншій підставі.
9. Клієнт має право подати скаргу до наглядового органу. Відповідно до статті 77(1) GDPR це право можна реалізувати, звернувшись до наглядового органу держави — члена ЄС, у якій Клієнт має звичайне місце проживання, місце роботи або в якій сталося ймовірне порушення, — незалежно від місцезнаходження Контролера. Провідним наглядовим органом для Контролера (з місцезнаходженням у Польщі) є Голова Управління захисту персональних даних (Urząd Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, вебсайт: www.uodo.gov.pl. Клієнти, які проживають в інших державах ЄС/ЄЕЗ, можуть також звернутися до свого національного наглядового органу. Повний перелік органів із захисту даних у ЄС доступний за адресою: https://www.edpb.europa.eu/about-edpb/about-edpb/members_pl