Положення
про обробку і захист персональних даних
Політика конфіденційності
ТОВ “АКВАВІЛ”
Код ЄДРПОУ: 40863700
Місцезнаходження: проспект Богдана Хмельницького, буд. 208-Б, офіс 1, м. Дніпро, Україна
Email для звернень з питань персональних даних: aquawheelstore@start.eu.com
Зміст
1. Загальні поняття та сфера застосування.
2. Категорії суб’єктів персональних даних та склад даних, що обробляються.
3. Мета обробки персональних даних.
4. Порядок обробки персональних даних та отримання згоди.
5. Місцезнаходження та середовище обробки персональних даних.
6. Передача персональних даних третім особам.
7. Захист персональних даних та строк їх зберігання.
8. Права суб’єкта персональних даних.
9. Порядок звернення щодо персональних даних.
10. Використання cookies та аналітичних технологій.
11. Маркетингові комунікації.
12. Зміни до Політики конфіденційності.
13. Контактна інформація.
1. Загальні поняття та сфера застосування
1.1. Визначення термінів
Володілець персональних даних — ТОВ “АКВАВІЛ”, код ЄДРПОУ: 40863700, місцезнаходження: проспект Богдана Хмельницького, буд. 208-Б, офіс 1, м. Дніпро, Україна, яке визначає мету, склад персональних даних та порядок їх обробки.
Згода суб’єкта персональних даних — добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.
Обробка персональних даних — будь-яка дія або сукупність дій щодо персональних даних, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, передача, знеособлення або знищення відомостей про фізичну особу.
Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Суб’єкт персональних даних — фізична особа, стосовно якої здійснюється обробка персональних даних, зокрема користувач сайту, покупець, зареєстрований відвідувач або власник особистого кабінету.
Третя особа — будь-яка особа, крім суб’єкта персональних даних, Володільця персональних даних, розпорядника персональних даних та уповноважених державних органів, якій персональні дані можуть передаватися відповідно до закону або згоди суб’єкта персональних даних.
Cookies — невеликі текстові файли або інші подібні технології, які зберігаються на пристрої користувача та використовуються для роботи сайту, аналітики, безпеки, збереження налаштувань або покращення сервісу.
1.2. Сфера застосування
Ця Політика конфіденційності визначає порядок обробки та захисту персональних даних користувачів сайту, покупців, зареєстрованих відвідувачів, власників особистого кабінету та інших осіб, які взаємодіють із ТОВ “АКВАВІЛ” у зв’язку з переглядом сайту, реєстрацією, оформленням, оплатою, доставкою, поверненням або обміном товарів, а також отриманням сервісних чи маркетингових повідомлень.
Політика застосовується до персональних даних, які обробляються під час використання сайту, оформлення замовлень, звернення до служби підтримки, отримання повідомлень, участі в акціях або іншої взаємодії з Продавцем.
2. Категорії суб’єктів персональних даних та склад даних, що обробляються
2.1. Категорії суб’єктів персональних даних
Продавець може обробляти персональні дані таких категорій осіб:
- відвідувачі сайту;
- зареєстровані користувачі та власники особистого кабінету;
- покупці та отримувачі замовлень;
- особи, які звертаються до служби підтримки або надсилають запити;
- особи, які підписалися на маркетингові або інформаційні повідомлення.
2.2. Склад персональних даних
Продавець може збирати та обробляти такі персональні дані:
- прізвище та ім’я;
- номер телефону;
- адреса електронної пошти;
- адреса доставки, відділення поштового оператора, поштомат або інші дані, необхідні для доставки замовлення;
- історія замовлень, включно з інформацією про придбані товари, дату замовлення, статус замовлення, спосіб доставки та спосіб оплати;
- технічні cookies та інші технічні дані, які можуть включати інформацію про пристрій, браузер, IP-адресу, дату і час відвідування сайту, джерело переходу на сайт та дії користувача на сайті.
Продавець не збирає та не зберігає повні реквізити платіжних карток покупців. Обробка платіжних даних здійснюється відповідними платіжними сервісами, банками та фінансовими установами, зокрема LiqPay та банком, яким користується покупець.
Продавець не здійснює цілеспрямовану обробку особливих категорій персональних даних, зокрема даних про расове або етнічне походження, політичні, релігійні чи світоглядні переконання, членство в політичних партіях або професійних спілках, а також даних, що стосуються здоров’я чи статевого життя, крім випадків, прямо передбачених законом.
3. Мета обробки персональних даних
Метою обробки персональних даних є забезпечення реалізації цивільно-правових відносин, надання, отримання та здійснення розрахунків за придбані товари та/або надані послуги відповідно до Податкового кодексу України, Закону України “Про бухгалтерський облік та фінансову звітність в Україні”, Закону України “Про захист персональних даних” та інших актів чинного законодавства України.
Персональні дані можуть оброблятися з такими цілями:
- реєстрація користувача на сайті та створення особистого кабінету;
- оформлення, підтвердження, обробка та виконання замовлення;
- зв’язок із покупцем щодо замовлення, оплати, доставки, повернення або обміну товару;
- передача даних службам доставки для організації доставки замовлення;
- проведення онлайн-оплати, підтвердження платежу, повернення коштів та вирішення питань, пов’язаних із платіжними операціями;
- надсилання транзакційних email-повідомлень, зокрема підтвердження замовлення, інформації про оплату, зміну статусу замовлення або доставку;
- надсилання SMS-повідомлень або повідомлень, необхідних для підтвердження контактних даних, замовлення чи іншої сервісної комунікації;
- направлення маркетингових матеріалів, інформації про акції, розпродажі, спеціальні пропозиції, персональні пропозиції, нагадування про товари в кошику та інші рекламні або інформаційні повідомлення за умови наявності відповідної згоди користувача або іншої законної підстави;
- ведення бухгалтерського, податкового та управлінського обліку;
- забезпечення безпеки сайту, запобігання шахрайству та несанкціонованому доступу;
- аналіз роботи сайту, покращення якості сервісу, зручності користування сайтом та якості обслуговування покупців.
4. Порядок обробки персональних даних та отримання згоди
Згода суб’єкта персональних даних має бути добровільним волевиявленням фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.
Згода суб’єкта персональних даних може бути надана у таких формах:
- документ на паперовому носії або електронний документ;
- відмітка на електронній сторінці, у формі реєстрації, у формі оформлення замовлення або в іншому електронному інтерфейсі сайту;
- вчинення суб’єктом персональних даних дій, які свідчать про надання згоди на обробку персональних даних, а саме: натискання кнопок “Оформити замовлення”, “Зареєструватися” на відповідних електронних формах сайту, під якими розміщено текстове повідомлення про прийняття цієї Політики конфіденційності та Договору публічної оферти.
Повідомлення суб’єкта персональних даних про мету збору даних, права, визначені законодавством України, та осіб, яким можуть передаватися персональні дані, здійснюється шляхом розміщення цієї Політики конфіденційності на сайті Продавця та/або шляхом розміщення відповідного повідомлення у формах сайту.
Користувач має право відкликати згоду на маркетингові повідомлення у будь-який момент способом, зазначеним у такому повідомленні, або шляхом звернення на email: aquawheelstore@start.eu.com.
5. Місцезнаходження та середовище обробки персональних даних
Основне місцезнаходження Володільця персональних даних: проспект Богдана Хмельницького, буд. 208-Б, офіс 1, м. Дніпро, Україна.
Окремі персональні дані можуть оброблятися та зберігатися в електронних інформаційних системах, CRM-системах, хмарних сервісах, сервісах електронної пошти, аналітичних сервісах, платіжних сервісах та сервісах доставки, які використовуються Продавцем для виконання замовлень, обслуговування покупців, ведення обліку, маркетингової комунікації та забезпечення роботи сайту.
6. Передача персональних даних третім особам
Продавець може передавати персональні дані третім особам виключно в обсязі, необхідному для досягнення мети обробки персональних даних, виконання замовлення, здійснення оплати, доставки, сервісного обслуговування, маркетингової комунікації, аналітики роботи сайту або виконання вимог законодавства.
Персональні дані можуть передаватися таким третім особам:
- Нова Пошта — для організації доставки замовлень, оформлення транспортних документів, повідомлення покупця про доставку та отримання товару.
- LiqPay — для проведення онлайн-оплати, підтвердження платежу, повернення коштів та інших дій, пов’язаних із платіжними операціями.
- Банк, яким користується покупець — для проведення оплати, обробки платіжної операції, повернення коштів або вирішення питань, пов’язаних із платежем.
- SendGrid — для надсилання email-повідомлень, пов’язаних із реєстрацією, підтвердженням електронної пошти, оформленням замовлення, оплатою, зміною статусу замовлення, доставкою, сервісними або маркетинговими повідомленнями.
- Vodafone — для надсилання SMS-повідомлень, підтвердження номера телефону, інформування про замовлення або іншої сервісної комунікації.
- Google Analytics — для збору та аналізу знеособленої або технічної інформації про використання сайту, покращення його роботи, аналізу відвідуваності та поведінки користувачів.
Продавець не продає персональні дані користувачів третім особам.
Продавець може розкривати персональні дані без згоди суб’єкта персональних даних лише у випадках, прямо передбачених законом, зокрема на законну вимогу суду, правоохоронних органів, контролюючих органів або інших уповноважених державних органів.
7. Захист персональних даних та строк їх зберігання
Володілець персональних даних вживає необхідних організаційних, технічних та правових заходів для захисту персональних даних від незаконної або випадкової втрати, знищення, зміни, блокування, копіювання, поширення, несанкціонованого доступу або іншої незаконної обробки.
Доступ до персональних даних надається лише тим працівникам, підрядникам або сервісним партнерам, яким такий доступ необхідний для виконання службових, трудових, договірних або технічних завдань, пов’язаних із роботою сайту, виконанням замовлень, доставкою, оплатою, підтримкою користувачів, обліком, аналітикою або маркетинговою комунікацією.
Особи, які мають доступ до персональних даних, зобов’язані не допускати їх розголошення, крім випадків, прямо передбачених законом або необхідних для виконання замовлення чи надання сервісу користувачу.
Персональні дані зберігаються не довше, ніж це необхідно для мети, для якої такі дані обробляються, а також протягом строків, визначених законодавством України, зокрема для виконання цивільно-правових, податкових, бухгалтерських та інших законних обов’язків Продавця.
Після досягнення мети обробки або закінчення строку зберігання персональні дані можуть бути видалені, знеособлені або архівовані відповідно до вимог законодавства та внутрішніх процедур Продавця.
8. Права суб’єкта персональних даних
Суб’єкт персональних даних має право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження Володільця персональних даних;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
- на доступ до своїх персональних даних;
- отримувати відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних у строки, визначені законом;
- пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
- пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки, випадкової втрати, знищення або пошкодження;
- звертатися з питань захисту своїх прав щодо персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.
9. Порядок звернення щодо персональних даних
Щоб отримати доступ до своїх персональних даних, змінити їх, відкликати згоду на обробку, відмовитися від маркетингових повідомлень або попросити видалити дані, користувач може звернутися до Продавця на email: aquawheelstore@start.eu.com.
Для ідентифікації користувача у зверненні достатньо зазначити прізвище та ім’я, а також номер телефону та/або адресу електронної пошти, які використовуються суб’єктом персональних даних на сайті для ідентифікації.
Продавець може попросити користувача надати додаткову інформацію, якщо без неї неможливо ідентифікувати особу або виконати запит. Такий запит не повинен бути надмірним та має використовуватися лише для підтвердження особи заявника або уточнення суті звернення.
Строк вивчення звернення на предмет його задоволення не може перевищувати десяти робочих днів з дня його надходження. Запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.
У деяких випадках Продавець може не мати можливості повністю видалити персональні дані користувача, якщо їх зберігання необхідне для виконання вимог законодавства, бухгалтерського чи податкового обліку, захисту прав Продавця або розгляду претензій.
10. Використання cookies та аналітичних технологій
Сайт Продавця може використовувати технічні cookies та інші подібні технології для забезпечення належної роботи сайту, збереження товарів у кошику, авторизації користувача, безпеки, аналітики, персоналізації та покращення якості сервісу.
Cookies можуть містити технічну інформацію про пристрій користувача, браузер, IP-адресу, дату та час відвідування сайту, джерело переходу на сайт, дії користувача на сайті та іншу технічну інформацію.
Продавець може використовувати Google Analytics для аналізу відвідуваності сайту, поведінки користувачів, ефективності сторінок, покращення структури сайту та якості обслуговування.
Користувач може обмежити або заборонити використання cookies у налаштуваннях свого браузера. У такому випадку окремі функції сайту можуть працювати некоректно або бути недоступними.
11. Маркетингові комунікації
Продавець може використовувати номер телефону, адресу електронної пошти, історію замовлень, інформацію про товари в кошику та технічні дані користувача для направлення маркетингових матеріалів, інформації про акції, розпродажі, спеціальні пропозиції, персональні знижки, новинки, рекомендації товарів або нагадування про незавершене оформлення замовлення.
Такі повідомлення можуть надсилатися лише за наявності згоди користувача або іншої законної підстави. Користувач має право у будь-який момент відмовитися від отримання маркетингових повідомлень шляхом використання відповідного посилання або інструкції у повідомленні, або шляхом звернення на email: aquawheelstore@start.eu.com.
Сервісні та транзакційні повідомлення, пов’язані з оформленням, оплатою, доставкою, поверненням або обслуговуванням замовлення, можуть надсилатися незалежно від підписки на маркетингові повідомлення, оскільки вони необхідні для виконання замовлення або надання сервісу.
12. Зміни до Політики конфіденційності
Продавець має право вносити зміни до цієї Політики конфіденційності у разі зміни законодавства, функціоналу сайту, порядку обробки персональних даних, переліку сервісів, що використовуються Продавцем, або інших істотних обставин.
Нова редакція Політики конфіденційності набирає чинності з моменту її публікації на сайті, якщо інше не зазначено в самій Політиці конфіденційності.
Користувач зобов’язаний самостійно періодично ознайомлюватися з актуальною редакцією Політики конфіденційності.
13. Контактна інформація
З усіх питань, пов’язаних з обробкою, захистом, зміною, видаленням або доступом до персональних даних, суб’єкт персональних даних може звернутися до Продавця:
- ТОВ “АКВАВІЛ”
- Код ЄДРПОУ: 40863700
- Адреса: проспект Богдана Хмельницького, буд. 208-Б, офіс 1, м. Дніпро, Україна
- Email: aquawheelstore@start.eu.com