ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
1. Загальні положення
1.1. Ця Політика регулює відносини між Виконавцем та Покупцем/Замовником з обробки персональних даних (інформації) під час користування Інтернет-сайтом, що надається Покупцю/Замовнику відповідно до Договору публічної оферти. Політика поширюється на всі дані та інформацію, що отримується Виконавцем від Покупця/Замовника під час користування Інтернет-сайтом.
1.2. Політику розроблено відповідно до Закону України «Про захист персональних даних», міжнародними нормативно-правовими актами у сфері збору, обробки, захисту та використання персональних даних, а також загальноприйнятими правилами обробки, зберігання та передачі персональних даних в мережі Інтернет, в тому числі у відповідності до General Data Protection Regulation – Регламенту Європейського Парламенту та Ради (ЄС) від 27 квітня 2016 року № 2016/679, а також іншими нормативно-правовими документами, які регулюють порядок обробки, зберігання та передачі персональних даних в мережі Інтернет.
1.3. Використовуючи послуги Інтернет-сайту, Покупець/Замовник погоджується з усіма правилами та умовами Політики, а також підтверджує, що йому зрозумілі його права, визначені Законом України «Про захист персональних даних», а також мета збору, зберігання і обробки його персональних даних. Перед початком використання послуг Інтернет-сайту просимо ознайомитися з Політикою.
1.4. Якщо Ви не згодні з цією Політикою, просимо не використовувати Інтернет-сайт. Ми залишаємо за собою право в будь-який час вносити зміни в дану Політику. Будь-які зміни вводяться в дію викладенням у новій редакції цієї Політики. Ми рекомендуємо регулярно знайомитися з цією Політикою, щоб бути в курсі будь-яких змін і можливого порядку використання Вашої інформації. Покупець/Замовник несе персональну відповідальність за перевірку цього Положення на наявність змін в ньому.
2. Інформація і дані, які збираються в процесі користування Інтернет-сайтом
2.1. Виконавець збирає персональні дані та неперсоніфіковану інформацію. Персональні дані – відомості чи сукупність відомостей про Покупця/Замовника, який ідентифікований або може бути конкретно ідентифікований.
Неперсоніфікована інформація — інформація, яка не прив’язана до конкретного Покупця/Замовника Інтернет-сайту.
2.2. Персоніфіковані дані, які Виконавець може збирати: адреса електронної пошти, контактний номер телефону, прізвище, ім'я, по-батькові, дата народження («особисті дані»), а також дані платіжних карт для здійснення оплати замовлених Покупцем/Замовником товарів/послуг («платіжні дані»).
2.3. У процесі використання Інтернет-сайту Покупець/Замовник надає Виконавцю персональну та іншу інформацію, яка необхідна Виконавцю для надання послуг Інтернет-сайту, в тому числі інформацію, яка може передаватися Виконавцем третім особам для організації надання замовлених товарів/послуг. Також до таких даних відноситься платіжна інформація та платіжні дані, які Покупець/Замовник надає Виконавцю.
2.4. Неперсоніфікована інформація використовується виключно для формування статистичних даних та з метою покращення послуг Інтернет-сайти, у т.ч. інформування Покупця/Замовника про нові послуги та акції. Під час замовлення/використання Покупцем/Замовником будь-яких товарів/послуг Інтернет-сайту Виконавець даних здійснює збір та обробку таких неперсоніфікованих даних Покупця/Замовника:
- даних, що надаються Покупцем/Замовником як при заповненні реєстраційних форм Інтернет-сайту, так і у процесі використання послуг Інтернет-сайту;
- файли cookie;
- ІР-адреси (ідентифікатор пристрою і його тип);
- параметри та налаштування інтернет-браузерів (тип браузера і мову, операційна система (мобільна система), яка використовується в пристрої, час доступу, географічне розташування пристрою доступу тощо).
2.5. Виконавець залишає за собою право передавати отриману інформацію контрагентам, а також третім особам, з метою виконання взятих на себе зобов'язань.
2.6. Виконавець залишає за собою право передавати отриману інформацію державним органам і департаментам на їх запит, відповідно до закону і іншими нормативними актами чинного законодавства України, а також норм міжнародного права.
2.7. Виконавець не збирає і не обробляє персональні дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, а також іншу подібну інформацію.
2.8. Будь-які персональні дані обробляються відповідно до чинного законодавства України.
3. Файли cookie та їх використання
3.1. Cookie – це невеликі текстові файли, які зберігаються на пристроях Покупця/Замовника під час відвідування Інтернет-сайту. На Інтернет-сайті можуть бути використані файли cookie, щоб зрозуміти, який вміст цікавить Покупеця/Замовника, і запам’ятати Вас, якщо Ви знову завітаєте на Інтернет-сайт. Виконавець зберігає файли cookie, щоб забезпечити технічно бездоганне і оптимізоване надання послуг.
3.2. Файли cookie, які можуть бути використані Виконавцем, не можуть завдати шкоди пристроям Покупця/Замовника. Більшість файлів cookie, які можуть бути використані Виконавцем, є так званими сеансовими файлами cookie, які автоматично видаляються в кінці відвідування Покупцем/Замовником Інтернет-сайту. Інші файли cookie залишаються на пристроях Покупця/Замовника до тих пір, поки він їх не видалить. Ці файли cookie дозволяють розпізнавати браузер Покупяь/Замовника при наступному відвідуванні.
3.3. Кожен Покупець/Замовник може змінити налаштування свого браузера, щоб припинити зберігання файлів cookie. Можна прийняти або відхилити використання cookies за допомогою вбудованих функцій браузера. Деякі файли сookies може розмістити постачальник послуг третьої сторони, яка виконує для Адміністрації Сервісу певні функції.
3.4. Дані cookie використовуються виключно для якісного і повноцінного надання доступу до Інтернет-сайту та надання інформаційних та інших послуг за допомогою Інтернет-сайти, в тому числі для:
- розпізнавання нових або колишніх Покупців/Замовників;
- запам'ятовування переваг налаштувань Покупця/Замовника;
- запам'ятовування, чи відповідав Покупець/Замовник вже на питання спливаючих вікон;
- запам'ятовування, чи дав Покупець/Замовник згоду (чи ні) на використання файлів сookies на Інтернет-сайті;
- здійснення анонімного збору загальної статистики використання Інтернет-сайту;
- відправлення Покупцем/Замовником рекламних повідомлень, які відповідають інтересам Покупця/Замовника. Файли сookies також використовуються для обмеження кількості разів перегляду Покупцем/Замовником рекламних повідомлень;
- збору достовірної інформації про використання Інтернет-сайту, яка дозволить оцінити, наскільки добре сервіс Інтернет-сайту задовольняє потреби Покупця/Замовника, і зробити будь-які необхідні поліпшення.
4. Використання інформації Виконавцем
4.1. Інформація, яку отримує Виконавець, використовується для:
- створення облікового запису Покупця/Замовника;
- надання послуги або функції, яку замовив Покупець/Замовник;
- безпеки та запобігання шахрайству;
- ефективного клієнтського обслуговування;
- персоналізації використання Інтернет-сайту;
- зв’язку з Покупцем/Замовниками з метою інформування про персоналізовані унікальні пропозиції та акції Інтернет-сайту;
- оцінки та аналізу ринку, клієнтів, продуктів та сервісів, які надаються Інтернет-сайтом;
- надання відомостей і повідомлень щодо використання Інтернет-сайту;
- надання запрошень взяти участь в опитуваннях і надати коментарі;
- кращого розуміння Ваших потреб та інтересів;
- вдосконалення функціоналу і зручності Інтернет-сайту;
- вдосконалення наших товарів і послуг;
- вдосконалення наших маркетингових і рекламних заходів;
- забезпечення оновлення і технічної підтримки послуг, у т. ч. мобільного додатку на пристрої Покупця/Замовника;
- будь-яких інших цілей в обсязі, достатньому для якісного надання Послуг.
4.2. Виконавець буде зберігати персональні дані Покупця/Замовника настільки довго, наскільки це необхідно для досягнення цілей, заради яких вони були зібрані, в тому числі для виконання будь-яких юридичних, бухгалтерських вимог, або вимог щодо звітності.
4.3. Для визначення відповідного періоду зберігання Виконавець враховує обсяг, характер і чутливість персональних даних, потенційний ризик заподіяння шкоди від несанкціонованого використання або розголошення персональних даних Покупця/Замовника, мету, заради яких Виконавець обробляє ці персональні дані, а також чи може Виконавець досягти цих цілей за допомогою інших засобів, і відповідні юридичні вимоги.
4.4. Якщо у обліковому записі Покупця/Замовника не було активності більше 24 місяців, Виконавець залишає за собою право видалити такий обліковий запис, включаючи всі особисті дані, що зберігаються в обліковому записі, що означає, що ви більше не зможете отримати до нього доступ і використовувати його.
4.5. Виконавець даних використовує різні технології для збору інформації з пристрою Покупця/Замовника і про дії Покупця/Замовника в рамках використання Інтернет-сайту.
4.6. Виконавець даних залишає за собою право використання автоматизованих скриптів, плагінів і інших програмних продуктів для збору, обробки, зберігання та передачі персональних та інших даних Покупця/Замовника, які попередньо були завантажені або передані таким Покупцем/Замовником в процесі використання Інтернет-сайту.
4.7. У разі виникнення питань щодо періоду зберігання даних, Покупець/Замовник може зв'язатись з службою підтримки.
5. Порядок доступу, актуалізації або коригування персональної інформації
5.1. При створенні Покупцем/Замовником облікового запису або особистого профілю на Інтернет-сайті, Покупець/Замовник зможе здійснювати доступ до/або актуалізацію деяких або всіх своїх відомостей на сторінці налаштувань облікового запису або профілю.
5.2. Покупці/Замовники, які створили обліковий запис мають доступ, редагувати або видаляти інформацію, яку вони надають. Покупець/Замовник несе відповідальність за точність наданих даних.
5.3. Виконавець може припинити обробку персональних даних Покупця/Замовника в разі отримання письмового повідомлення Покупця/Замовника про відкликання згоди на обробку персональних даних.
6. Безпека
6.1. На Інтернет-сайті вжиті достатні заходи для захисту інформації, проте просимо прийняти до уваги, що абсолютно безпечного та безпомилкового шляху передачі даних мережею Інтернет не існує.
6.2. Виконавець не несе відповідальності за функціонування серверів, постачальників послуги доступу до мережі Інтернет, роботу третіх осіб, з вини яких може бути неможливий чи обмежений доступ до сайту, можливий витік інформації з вини третіх осіб, а також за розголошення Покупцем/Замовником своїх персональних даних, у т. ч. даних авторизації на Інтернет-сайті, у мобільних додатках, прикладних програмних інтерфейсах та застосуваннях.
6.3. Інформація, що розміщена на Інтернет-сайті, охороняється діючим законодавством, яке регулює право інтелектуальної власності. Тиражування, переклад, запис в архіві, копіювання на інші електронні носії інформації, яка розміщена, заборонена.
7. Обмін інформацією
7.1. Виконавець може розкривати інформацію, включаючи персональну інформацію, у таких випадках:
- дотримання будь-яких чинних законів, постанов, або дійсного запиту з державних органів;
- розслідування потенційних порушень;
- при виявленні і запобіганні шахрайським діям, а також вирішенні проблем безпеки та усунення технічних неполадок.
7.2. Виконавець може передавати певну знеособлену інформацію (дані, які не дозволяють ідентифікувати Покупця/Замовника окремо) стороннім постачальникам послуг, довіреним партнерам або авторизованим дослідникам з метою кращого розуміння, яка реклама або послуги можуть зацікавити Покупця/Замовника, поліпшення загальної якості та ефективності послуг на Інтернет-сайті, які, на думку Виконавця, можуть приносити велику соціальну користь.
7.3. У випадках передачі персональних даних, передбачених розділом 2 цієї Політики, інформування Покупця/Замовника про передачу його персональних даних залишається на розсуд Виконавця.
8. Веб аналітика
8.1. Використання Google Analytics:
8.1.1. На Інтернет-сайті здійснюється збирання та збереження даних для цілей маркетингу та оптимізації з використанням технології Google Analytics.
8.1.2. Системою аналітики враховуються відомості з файлів cookie, ідентифікатори Покупців/Замовників (наприклад, User ID) і рекламні ідентифікатори (наприклад, файли cookie Campaign Manager, рекламний ідентифікатор Android та IDFA для iOS). Термін зберігання даних в аккаунті Google Analytics – 24 місяці. Після закінчення терміну зберігання дані автоматично видаляються.
8.2. Campaign Manager:
8.2.1. На Інтернет-сайті використовується Campaign Manager (раніше – DoubleClick) Виконавця Google. Campaign Manager Виконавця Google використовує файли cookie для надання відвідувачам вебсторінки відповідних рекламних оголошень. Браузеру Покупця/Замовника призначений cookie ID для реєстрації рекламних оголошень, які вже були доставлені в відповідний браузер. Campaign Manager cookie дозволяє вебсайтам Google і партнерам Виконавця відображати рекламні оголошення в залежності від відвідувачів, які були на цьому або інших веб-сайтах.
8.3. Використання Google Ads:
8.3.1. Виконавець використовує функцію ремаркетингу в сервісі Google Ads. Функція ремаркетингу дозволяє Виконавця представляти Покупцю/Замовнику рекламних веб-сайтів рекламу на основі їх інтересів на інших веб-сайтах в рекламній мережі Google (в пошуковій системі Google або на інших веб-сайтах). Для цього Виконавець аналізує взаємодію Покупця/Замовника на Інтернет-сайті, напр., які пропозиції найбільше зацікавили Покупця/Замовника, щоб мати змогу показувати цільову рекламу Покупцю/Замовнику після відвідування Інтернет-сайту навіть на інших сайтах. Для цього Google зберігає номер у браузерах Покупця/Замовника, які відвідують певні служби Google, або вебсайти в мережі Google. Цей номер, відомий як «cookie», використовується для запису відвідувань цих Покупець/Замовників. Номер використовується для унікальної ідентифікації веббраузера на певному пристрої але не для ідентифікації Покупця/Замовника; особисті дані не зберігаються.
9. Права суб'єкта персональних даних
9.1. Виконавець доводить до відома Покупця/Замовника про його права як суб'єкта персональних даних, які врегульовані Законом України «Про захист персональних даних», а саме:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
- на доступ до своїх персональних даних;
- отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
- пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
- пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
- звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для нього правові наслідки.
9.2. Покупець/Замовник зобов’язаний, зокрема, але не обмежуючись:
- не вчиняти дії, спрямовані на введення інших Покупців/Замовників в оману;
- не надавати в користування свої персональні дані третім особам;
- не здійснювати збирання, систематизацію, зберігання, обробку або поширення персональної інформації інших Покупців/Замовників;
- не намагатися одержати доступ до персональних даних інших Покупців/Замовників будь-яким способом, включаючи, але не обмежуючись, шляхом обману, зловживання довірою, підбору даних аутентифікації та ідентифікації.
9.3. Для оновлення, отримання доступу, внесення змін, блокування або видалення своїх персональних даних, відкликання згоди на обробку персональних даних, які були надані Виконавцю відповідно до цієї Політики, або в разі наявності будь-яких зауважень, побажань або претензій щодо персональних даних, які обробляються Виконавцем, Покупець/Замовник має право звертатися до служби підтримки Виконавця.