Політика конфіденційності та захисту персональних даних

положення про обробку персональних даних

1.            Загальні положення та сфера застосування

1.1.        Фізична особа підуцький районприємець Снітко Ірина Петрівна  (далі – Cosset), адреса місцезнаходження Волинська область, Луцький район, село Носовичі, вул. Шевченка, буд. 40 відповідально та обережно ставиться до захисту персональних даних користувача веб-сайту Cosset та/або клієнта. У цій політиці конфіденційності та захисту персональних даних (далі – Положення) ми опишемо Вам які персональні дані та яким чином ми обробляємо в процесі здійснення діяльності, які заходи вживаємо для захисту цієї інформації та які права Ви маєте щодо персональних даних, які перебувають у нашому розпорядженні.

1.2.        Це Положення визначає порядок обробки та захисту персональних даних, які отримало Cosset (в тому числі через веб-сайт – cosset.com.ua) у процесі здійснення діяльності та складене у відповідності до норм чинного законодавства України, включаючи Закон України «Про захист персональних даних» № 2297-VI, а також міжнародних стандартів та норм, що є обов’язковими для України.

1.3.        Cosset є володільцем персональних даних користувачів/клієнтів, у випадку надання таких даних користувачами/клієнтами. Обробка Cosset персональних даних користувачів/клієнтів може включати в себе, але не обмежується: збирання, реєстрацію, накопичення, зберігання, адаптування, зміну, поновлення, використання, знищення персональних даних тощо.

1.4.        Місцезнаходження персональних даних забезпечується відповідно до вимог чинного законодавства. Дані зберігаються на орендованих захищених серверах, розташованих в Україні.

1.5.        Cosset залишає за собою право у будь-який час вносити зміни до цього Положення. Час від часу Cosset може також оновлювати Положення чи будь-які повідомлення, що пов’язані із захистом персональних даних (і будь-яке додаткове повідомлення про конфіденційність). Якщо це вимагається законом, ми повідомимо вас про зміни. До того ж якщо цього вимагає закон, ми також отримаємо вашу згоду на ці зміни.

2.            Склад та джерела персональних даних

2.1.        У процесі надання або користування нашими послугами, використання нашого веб-сайту, ми здійснюємо обробку такої інформації про вас:

•              назви/найменування особи (включаючи ім’я, прізвище, по батькові);

•              адреси електронної пошти;

•              номеру телефону;

•              адреси місця проживання/місцезнаходження особи;

•              адреси доставки (назва населеного пункту, адреса відділення);

•              суми та валюти пропозиції;

•              метод оплати;

•              ідентифікаційну інформацію про юридичну особу (назва, ім’я представника, номер телефону тощо);

•              інформацію про домашніх улюбленців (ім’я, кличка, дата народження, порода, стать, вага, алергії, тип харчування, власник тощо);

•              будь-яких інших відомостей, що дозволяють здійснити пряму або опосередковану ідентифікацію особи та необхідні для досягнення цілей обробки (включаючи дату народження, інформацію щодо паспортних даних, вподобань особи, коментарів тощо).

2.2.        Cosset збирає більшість персональних даних безпосередньо від користувачів/клієнтів, коли користувачі/клієнти надають такі персональні дані під час користування веб-сайтом чи взаємодії із Cosset (включаючи проходження анкетування, заповнення реєстраційних форм, здійснення замовлень тощо).

3.            Підстави, мета та тривалість обробки персональних даних

3.1.        Cosset обробляє Ваші персональні дані, на таких підставах:

•              укладення договору із користувачем/клієнтом;

•              надання дозволу та/або згоди користувача/клієнта, що передбачена цим Положенням;

•              необхідність виконання обов’язку Cosset, що передбачений законодавством;

•              необхідність захисту законних прав та інтересів Cosset;

•              в інших випадках, передбачених законодавством.

3.2.        Cosset обробляє Ваші персональні дані виключно для досягнення таких цілей:

•              здійснення ідентифікації користувача/клієнта на нашому сайті та в процесі здійснення господарської діяльності;

•              надання інформації про наші продукти та послуги;

•              надання послуг чи виконання робіт належним чином;

•              створення статистичних даних щодо користування товарами, дослідження ринку;

•              виправлення помилок програмного забезпечення;

•              удосконалення програмного забезпечення;

•              комунікації з користувачами/клієнтами;

•              в маркетингових цілях;

•              для виконання вимог чинного законодавства;

•              забезпечення реалізації цивільних, господарських, податкових відносин;

•              здійснення Cosset покладених на нього функцій, повноважень та обов’язків відповідно до чинного законодавства;

•              покращення якості товарів/надання послуг;

•              захист законних інтересів володільця персональних даних або третьої особи, якій передаються персональні дані;

•              направлення інформаційних та маркетингових розсилок (комерційних пропозицій, новин, повідомлень, акцій, програм лояльності, рекомендацій, знижок тощо; в тому числі поштою, електронною поштою, за номером телефону, шляхом використання менеджерів чи інших засобів інформування).

3.3.        Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, визначеної цим Положенням, якщо інше не передбачено законодавством чи вимогами у сфері архівної справи та діловодства. Після досягнення цілей та мети обробки – персональні дані видаляються негайно. Ми можемо архівувати Ваші дані протягом 6 місяців з моменту останнього використання Вами нашого веб-сайту.

4.            Доступ до персональних даних та права користувачів/клієнтів

4.1.        Користувач/клієнт має право:

•              надати згоду на обробку персональних даних;

•              відкликати згоду на обробку персональних даних;

•              знати про джерела збирання, місцезнаходження своїх персональних даних;

•              знати та ознайомитися з персональними даними про вас, які перебувають у володінні Cosset;

•              знати мету обробки ваших персональних даних;

•              вимагати внесення змін до ваших персональних даних;

•              вимагати обмеження використання ваших персональних даних;

•              вимагати видалення ваших персональних даних;

•              право на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження, зміни;

•              застосовувати засоби правового захисту в разі порушення встановленого законом порядку обробки персональних даних;

•              надсилати скарги;

•              інші права, встановлені законодавством.

4.2.        До персональних даних можуть отримати доступ: персонал Cosset (з метою реалізації своїх трудових і функціональних обов’язків); пов’язані особи Cosset (якщо це необхідно для досягнення мети, визначеної Положенням); контрагенти Cosset; поштові оператори (в мірі, необхідній для реалізації інтересів користувача); державні, регуляторні та правоохоронні органи, якщо це потрібно з метою, визначеною вище, і якщо це передбачено законом, або якщо Cosset зобов’язане виконати встановлений законодавством обов'язок чи захистити свої законні інтереси.

5.            Згода на обробку Ваших персональних даних

5.1.        Приймаючи це Положення, Ви підтверджуєте, що Ви є дієздатною та повнолітньою особою (або дієте з дозволу чи через свого законного представника) або є уповноваженим представником юридичної особи і є користувачем веб-сайту, безумовно розумієте і погоджуєтеся із зазначеними в Положенні умовами і цілями використання Ваших персональних даних, надаєте згоду на обробку Ваших персональних даних Cosset, а також безумовно розумієте і погоджуєтеся, що таке використання Ваших персональних даних не є підставою для виплати Вам будь-якої винагороди або компенсації. Cosset обробляє Ваші персональні дані у обсязі пропорційному до мети їх обробки.

5.2.        Прийняття даного Положення та продовження використання веб-сайту означає надання Вами згоди на обробку Ваших персональних даних згідно з цим Положенням та Законом України «Про захист персональних даних». Ви підтверджуєте, що всі наведені Вами персональні дані є достовірними та точними. Ви повністю усвідомлюєте, що несете відповідальність за надання Cosset недостовірних персональних даних про себе.

5.3.        Ви підтверджуєте, що добровільно та безоплатно надаєте Cosset свою згоду на будь-яку обробку Ваших персональних даних (в т.ч. даних телекомунікаційної поведінки) на строк не довше, ніж це необхідно для досягнення визначеної Положенням мети, включаючи:

•              прізвище, ім’я та по батькові,

•              дату народження,

•              стать,

•              індивідуальний податковий номер (ІПН),

•              адресу місця проживання та/або доставки,

•              номер стаціонарного або/та мобільного телефону,

•              адресу електронної пошти,

•              cookies веб-сайту,

•              IP-адресу,

•              інформацію про браузер, зокрема тип та версію браузера,

•              інформацію про пристрій, який ви використовуєте,

•              інформацію про споживання Вами продукції чи товарів,

•              історію перегляду веб-сайтів, інформацію про тривалість, дату та час такого перегляду,

•              інформацію про вподобання щодо певних категорій товарів та/або послуг,

•              інформацію про купівельну активність,

•              інформацію про натиснуті та переглянуті рекламні оголошення, показники успіху рекламних оголошень,

•              дані щодо використання послуг мобільного зв'язку (дзвінків),

•              інші дані, зазначені в цьому Положенні,

•              тощо.

5.4.        Під обробкою розуміється в тому числі збирання, реєстрація, включення в бази даних, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення (розповсюдження, реалізація, передача, надання доступу будь-яким третім особам, включаючи нерезидентів (іноземних суб’єктів відносин), без будь-якого окремого повідомлення Вас, про здійснення такого розповсюдження, реалізації, передачі, або надання доступу), знеособлення, знищення персональних даних у базі персональних даних, як на території України, так і за кордоном, з метою визначеною Положенням.

5.5.        Ви також цим надаєте згоду на надання будь-яким третім особам, включаючи нерезидентам (іноземним суб’єктам відносин) та постачальникам електронних (теле)комунікаційних послуг чи пов’язаним з такою діяльністю компаніям, право обробляти Ваші персональні дані з зазначеною метою.

5.6.        Цим Ви також надаєте безумовну та повну згоду щодо всіх інших положень та умов цього Положення.

6.           Передача персональних даних третім особам

6.1.        Cosset може передавати персональні дані третім особам, у тому числі іноземним суб'єктам відносин, пов'язаним із персональними даними, зокрема, пов'язаним особам Cosset з метою обробки персональних даних, визначеною цим Положенням. Наприклад, дані можуть передаватися партнерам та контрагентам Cosset, які надають йому послуги для забезпечення ведення Cosset своєї діяльності. При цьому Cosset докладає необхідних і розумних зусиль для забезпечення захисту персональних даних, які передаються, у тому числі шляхом укладення відповідних договорів. У такому разі Покупець надає однозначну згоду на передачу його персональних даних будь-якій третій особі з метою обробки персональних даних згідно з цим Положенням за межі України до країн, в тому числі, які не визнані такими, що забезпечують належний захист персональних даних. Жодна передача персональних даних не потребуватиме окремої згоди користувача/клієнта або надання користувачу/клієнту окремого повідомлення.

7.            Поводження із персональними даними дітей та неповнолітніх осіб

7.1.        Cosset здійснює діяльність виключно щодо осіб, які є повнолітніми та володіють повною цивільною дієздатністю. Якщо Cosset отримає  доступ до персональних даних неповнолітньої особи без дозволу батьків / опікунів / піклувальників, така інформація підлягає видаленню в найкоротші строки. Cosset не несе відповідальності, якщо надані користувачем/клієнтом дані були спотворені чи неправдиві.

8.            Заходи захисту персональних даних

8.1.        Належний захист персональних даних клієнта є одним із основоположних принципів нашої діяльності. Лише обмежене коло працівників Cosset, які безпосередньо пов’язані із надання послуг та/або здійсненням діяльності, мають доступ до персональних даних.

8.2.        Для захисту персональних даних вживається низка заходів як організаційного, так і технічного характеру відповідно до стандартів GDPR. Система захисту персональних даних зазнає постійних змін та удосконалень з огляду на вимоги сучасності для необхідності гарантування належного рівня безпеки інформації.

8.3.        У випадку виникнення ризику або неправомірного поширення персональних даних користувач/клієнт підлягає негайному повідомленню протягом 72 годин.

9.            Контактні дані та інші відомості

9.1.        З питань відкликання згоди на обробку персональних даних,  ознайомлення, зміни або видалення персональних даних, будь-яких інших питань, пов’язаних із захистом персональних даних просимо звертатися за електронною адресою: support@cosset.com.ua.

Такий запит (далі – Запит) має містити прізвище, ім’я та по батькові, місце проживання (місце перебування) і реквізити документа, що посвідчує особу; прізвище, ім’я та по батькові, а також інші відомості, що дають змогу ідентифікувати фізичну особу, стосовно якої робиться Запит; відомості про персональні дані, стосовно яких подається Запит, чи відомості про володільця чи розпорядника персональних даних; перелік персональних даних, що запитуються; мета та/або правові підстави Запиту.