Політика конфіденційності

Дана Політика конфіденційності (надалі також – «Політика») описує практики збору та обробки персональних даних, наданих особами (далі — «Користувач» або «Ви»), у зв'язку з доступом до Сайтів, що належить ФОП Сідор Камілла Олексіївна (надалі також спільно «Ми», «Обробник», «Володілець» або «Компанія»), а саме https://santalperfumelab.com/

Положення цієї Політики конфіденційності відповідають Закону України «Про захист персональних даних» № 2297-IV від 01.06.2010 (далі — Закон).

При реєстрації акаунту на Сайтах та оформленні замовлень Ви також надаєте згоду на обробку своїх персональних даних та підтверджуєте, що є повідомлені про порядок, мету, а також інші умови їх обробки відповідно до ст. ст. 6, 8, 10, 11 Закону України «Про захист персональних даних».

Компанія усвідомлює важливість захисту вашої конфіденційності та персональних даних і докладає зусиль для розробки та дотримання високих стандартів внутрішніх заходів безпеки, щоб забезпечити безпечне оброблення та зберігання даних, які Ми отримуємо від вас. Ми захищаємо ваші дані від несанкціонованого або незаконного оброблення та від випадкової втрати, знищення або пошкодження.

Усім суб'єктам даних необхідно уважно прочитати цю політику, щоб розуміти, як Компанія збирає, обробляє персональні дані та які заходи безпеки застосовуються.

Компанія може змінювати цю Політику час від часу. У випадку внесення змін, Компанія повідомляє про це, оновивши дату в верхній частині Політики.

Всі визначення, наведені в цій Політиці, які не описані в цьому розділі, мають таке ж значення, як в поточних Правилах користування, які доступні на відповідних сторінках Сайтів.

Володілець персональних даних - фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом. 

Згода суб’єкта персональних даних – будь-яке добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.

Обробка персональних даних – будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням (розповсюдженням, реалізацією, передачею), знеособленням, знищенням відомостей про фізичну особу.

Персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Розпорядник персональних даних – фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця.

Суб’єкт персональних даних - фізична особа, персональні дані якої обробляються, для цілей цієї Політики нею є Користувач, Покупець або Одержувач.

1. ПЕРСОНАЛЬНІ ДАНІ, ЩО ОБРОБЛЯЮТЬСЯ ТА МЕТА ЇХ ОБРОБКИ

1.1. Коли Користувач отримує доступ до Сайтів, Компанія автоматично збирає інформацію, в тому числі це є:

Контактна інформація: ПІБ, номер телефону, email, адреса, дата народження.

Вподобання Користувача: вся інформація про уподобання Користувачів, якщо така інформація відноситься до персональних даних відповідно до застосовних законів.

Інформація про використання: Ми збираємо інформацію про використання Сайтів, в тому числі і ваші дії на Сайтах, якщо такі є.

1.2. На Сайтах Компанія може використовувати:

Google Analytics для аналізу та покращення їх роботи. Якщо Ви хочете дізнатися більше про сервіс Google Analytics та його політику, Ви можете ознайомитись з нею за посиланням: https://marketingplatform.google.com/about/analytics/terms/ru/

Google Search Console для оцінки рейтингу Сайтів і кількості переходів на них з пошукової системи Google, а також задля усунення помилок та покращення якості надання наших послуг. Якщо Ви хочете дізнатися більше про сервіс Google Search Console та його політику, Ви можете ознайомитись з нею за посиланням: https://support.google.com/webmasters/answer/9128668?hl=ua

1.3. Компанія також збирає та обробляє наступні категорії даних у зазначених випадках:

(а) інформація, що запитується під час оформлення замовлення, наприклад: ПІБ, адреса доставки, номер телефону, електронна пошта;

(б) інформація, необхідна для створення Особистого кабінету, наприклад: ПІБ, адреса доставки, номер телефону, електронна пошта.

1.4. Компанія не вимагає та не збирає персональну інформацію від осіб, які не досягли 16-річного віку. Якщо вам не виповнилося 16 років, не вказуйте персональну інформацію на наших Сайтах.

2.1. Компанія обробляє Персональні дані на підставі згоди, наданої Суб'єктом персональних даних.

2.2. Згода вважається наданою після того, як Користувач поставив відповідну галочку при реєстрації або оформленні замовлення. 

2.3. Надаючи згоду, Ви підтверджуєте та приймаєте всі умови і положення, зазначені в цій Політиці.

2.4. Деякі Персональні дані, а саме ті, що зазначені в п.1.1. цієї Політики,  збираються, коли Ви просто відвідуєте наші Сайти. Таким чином, згоду щодо обробки вказаних даних Ви надаєте відвідуючи Сайти. 

2.5. Компанія збирає та обробляє Персональні дані для виконання своїх зобов’язань та реалізації законних інтересів, а саме:

• надання доступу до Сайтів;
• інформування про товари, послуги Компанії, у тому числі за допомогою розсилки через email (для зареєстрованих та незареєстрованих на Сайтах користувачів) та через Telegram (для користувачів, що підписані на Telegram бот);
• інформування щодо стану обробки замовлення;
• дотримання чинного законодавства;
• для забезпечення маркетингової діяльності (оновлення, акції, персональні спеціальні пропозиції і інші).
• підвищення продуктивності і функціональності послуг Компанії;
• надання персональних рекомендацій щодо товарів представлених на Сайтах.

3.1. Ваші персональні дані можуть бути оброблені:

(а) Компанією в рамках внутрішніх процесів, відповідних технічних та організаційних заходів, у такий спосіб, який відповідає стандартам безпеки; та/або

(б) постачальниками послуг, які отримують доступ і право використовувати дані тільки в обсязі, необхідному для виконання доручень Компанії (наприклад,кур’єрська служба); та/або

(в) у відповідь на запит про надання інформації, якщо Компанія вважатиме, що розкриття інформації є обов’язковим відповідно до будь-якого застосовуваного законодавства, правил або судового процесу;

(г) у зв’язку з, або під час переговорів, будь-якого злиття, продажу активів Компанії, фінансування або придбання всіх або частини нашого бізнесу іншою компанією;

(д) третіми особам, що бажають забезпечити рекламу відповідного змісту для Вас і мають правові відносини з Компанією (Ми надаємо тільки знеособлену інформацію в даному випадку).

3.2. Компанія також може надавати третім особам на власний вибір зведену інформацію або знеособлену інформацію, яка не може бути використана для Вашої ідентифікації.

4.1. З метою забезпечення обробки Ваших персональних даних, включаючи їх зберігання, Компанія використовує платформу Shopify Inc., яка надає послуги хостингу та обробки даних.

4.2. Дані можуть оброблятися та зберігатися на серверах Shopify, які розміщені в різних юрисдикціях, зокрема в Канаді, США та Європейському Союзі, залежно від технічної інфраструктури провайдера.

4.3. Правовою підставою для транскордонної передачі персональних даних є укладення та виконання договору, стороною якого є суб’єкт персональних даних, відповідно до п. 3 ч. 1 ст. 11 Закону України «Про захист персональних даних», а також застосування належних механізмів захисту даних, передбачених політикою конфіденційності Shopify.

5.1. Суб'єкт персональних даних має право:

1) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;

2) отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;

3) на доступ до своїх персональних даних;

4) отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;

5) пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;

6) пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;

7) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;

8) звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;

9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;

10) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;

11) відкликати згоду на обробку персональних даних;

12) знати механізм автоматичної обробки персональних даних;

13) на захист від автоматизованого рішення, яке має для нього правові наслідки.

6.1. На Сайтах може бути запропоновано обмін через соціальні мережі і інші інтегровані інструменти (такі як Instagram “Like” кнопки), які дозволяють ділитись інформацією з Сайтів. Для отримання додаткової інформації про цілі та масштаби збору і обробки даних в зв’язку з особливостями обміну через соціальні мережі, будь ласка, відвідайте політику конфіденційності суб’єктів, які надають ці можливості.

7.1. Ми впровадили відповідні організаційні, технічні, адміністративні та фізичні заходи безпеки для захисту Ваших персональних даних від несанкціонованого доступу, розкриття, використання та модифікації. Зокрема, Ми:

• призначили відповідальну особу в Компанії, яка опікується питаннями захисту персональних даних;
• забезпечуємо захищене з'єднання з нашими Сайтами через протокол HTTPS для безпечного доступу до Ваших даних;
• встановили внутрішнє розмежування прав доступу до персональних даних залежно від ролей співробітників;

7.2. Ми регулярно переглядаємо наші заходи та політику безпеки для врахування новітніх технологій та методів.

КОНТАКТИ

Обробник, Володілець, Компанія: ФОП Сідор Камілла Олексіївна
ЄДРПОУ/РНОКПП: 3791903426
Адреса: Україна, м. Ужгород, Слов'янська набережна, 21А
Поштова адреса: Україна, м. Ужгород, Слов'янська набережна, 21А
Телефон: +380 (50) 076 69 94
Email: santalperfumelab@gmail.com

Нагляд за питаннями дотримання конфіденційності даних в Україні здійснює Уповноважений Верховної Ради України з прав людини.
Поштова адреса: 01008, м. Київ, вул. Інститутська, 21/8
Телефон: +38 044-253-75-89
Email: hotline@ombudsman.gov.ua
Веб-сайт: http://www.ombudsman.gov.ua