Політика безпеки при роботі з інтернет-магазином ЄВРО-КОНТРАКТ

ПОЛІТИКА БЕЗПЕКИ

Дана Політика безпеки є невід'ємною частиною Договору купівлі-продажу (Контракту) та/або Договору публічної оферти, який було укладено з нами в момент підписання Договору купівлі-продажу (Контракту) або попередньої оплати вартості (повної або часткової) товару. Також вона застосовується, якщо ви замовили похідну послугу (наприклад накладний платіж) у іншої компанії (наприклад, партнера). При цьому у цих третіх осіб можуть також бути власні політики конфіденційності (інші подібні документи), що застосовуються при збиранні інформації про Вас. Окрім цього, ця Політика безпеки та використання файлів coоkie застосовується щодо персональних даних отримувача в інтересах якого здійснюється поставка товару.

I. ЗАГАЛЬНА ІНФОРМАЦІЯ

1. Ця політика безпеки та використання файлів coоkie — це набір правил обробки персональних даних і збору файлів coоkie (далі: Політика) ТОВ «ЄВРО-КОНТРАКТ» із зареєстрованим офісом за адресою 18028, м. Черкаси, вулиця В’ячеслава Чорновола, 164, офіс 228, код ЄДПРОУ 37551479 (далі: ТОВ «ЄВРО-КОНТРАКТ» або «Адміністратор» або «Компанія»), в т.ч. на веб-сайті https://ek.ck.ua/ (далі: «Сервіс») визначає, які дані ми збираємо про споживачів, які користуються нашими послугами, а також про інших осіб, чиї особисті дані ми обробляємо в рамках нашої діяльності, включаючи кандидатів на роботу.
2. Ця Політика також стосується обробки персональних даних і спілкування в облікових записах Компанії в соціальних мережах (наприклад, Facebook, Viber, Skype, Signal, WhatsApp, Telegram, Google), телефоном, електронною поштою чи листом, як ми ним користуємося та з ким ділимося. Ця інформація також описує заходи, які ми вживаємо для захисту ваших персональних даних.
3. Користувачі можуть зв'язатися з Адміністратором у такий спосіб:
   • A. листом на таку адресу: ТОВ «ЄВРО-КОНТРАКТ», 18028, м. Черкаси, вулиця В’ячеслава Чорновола, 164, офіс 228;
   • B. електронною поштою: vv@ek.ck.ua;
   • С. за телефоном: +380-95-742-99-56

   Якщо у Вас виникнуть питання, зауваження або побажання щодо захисту і обробки Ваших персональних даних, Ви можете звертатися до нас:

   • A. листом на таку адресу: ТОВ «ЄВРО-КОНТРАКТ», 18028, м. Черкаси, вулиця В’ячеслава Чорновола, 164, офіс 228
   • B. електронною поштою: vv@ek.ck.ua

   Обов'язково вказуйте у всій кореспонденції свої ім'я, прізвище, адресу електронної пошти, а також детальні питання, зауваження, скарги або вимоги.

4. Персональними даними є будь-яка інформація або їх сукупність, що стосується фізичної особи, яка ідентифікована або може бути конкретно ідентифікована. Обсяг даних цього типу включає але не обмежується, ім’я, по-батькові, прізвище, адресу, номер телефону та адресу електронної пошти. Інформація, за якою неможливо ідентифікувати або конкретизувати особу (наприклад, статистичні дані), не вважається персональними даними.

II. ЧИННЕ ЗАКОНОДАВСТВО ПРО ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНІВ ТА ЗОБОВ'ЯЗАННЯ КОНФІДЕНЦІЙНОСТІ

ТОВ «ЄВРО-КОНТРАКТ» підпадає під дію Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та положень Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб щодо обробки персональних даних і про вільне переміщення такі дані та скасування Директиви 95/46/EC (далі: - GDPR), а також іншого відповідного національного законодавства про захист даних.

III. ЗАХИСТ ІНФОРМАЦІЇ

1. ТОВ «ЄВРО-КОНТРАКТ», застосовуючи відповідні технічні та організаційні заходи, докладає всіх фізичних і технічних зусиль для захисту персональних даних від втрати, пошкодження, розголошення несанкціонованим особам, зміни чи неналежного використання.
2. Усі повідомлення щодо захисту персональних даних реєструються та детально пояснюються та аналізуються відповідно до чинного законодавства.

IV. ПРАВА СУБ'ЄКТІВ ДАНИХ

1. Ваші права щодо обробки персональних даних відповідно до законодавства України:
   • знати про джерела збору, місцезнаходження своїх персональних даних, цілі їхньої обробки, місцезнаходження або місце проживання (перебування) власника або розпорядника персональних даних або дати відповідне доручення про отримання цієї інформації уповноваженим ними особам, окрім випадків, встановлених законом;
   • отримувати інформацію про умови надання доступу до персональних даних, включно із інформацією про третіх осіб, яким надаються його персональні дані;
   • на доступ до своїх персональних даних;
   • отримувати не пізніше ніж за тридцять календарних днів із дня надходження запиту, окрім випадків, передбачених законодавством, відповідь про те, чи оброблюються його персональні дані, а також отримувати зміст таких персональних даних;
   • пред’являти мотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних;
   • пред’являти мотивовану вимогу про зміну або знищення своїх персональних даних будь-яким власником і розпорядником персональних даних, якщо ці дані обробляються незаконно або є недостовірними;
   • на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку із умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи порочать честь, гідність та ділову репутацію фізичної особи;
   • звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
   • застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
   • вносити застереження про обмеження права на обробку своїх персональних даних при наданні згоди;
   • відкликати згоду на обробку персональних даних;
   • знати механізм автоматичної обробки персональних даних;
   • на захист від автоматизованого рішення, яке має для нього правові наслідки.
2. Інші права суб’єктів персональних даних відповідно до GDPR

   Окрім українського законодавства із захисту персональних даних, ТОВ «ЄВРО-КОНТРАКТ» уважно ставиться до забезпечення Ваших прав, встановлених GDPR, у тому числі:

   • A. отримувати інформацію та мати доступ до даних, що стосуються його/її (право суб’єкта даних на доступ згідно зі ст. 15 GDPR);
   • B. виправити свої персональні дані, які є неправильними, і оновити свої дані (право на виправлення даних, стаття 16 GDPR);
   • C. вимагати видалення своїх особистих даних (право на видалення даних згідно зі ст. 17 GDPR);
   • D. запити на припинення обробки (право обмежити обробку згідно зі ст. 18 GDPR);
   • E. вимагати передачі даних іншому адміністратору (право на передачу даних згідно зі ст. 20 GDPR);
   • F. заперечення проти обробки його/її особистих даних (право на заперечення згідно зі ст. 21 GDPR).

V. РЕАЛІЗАЦІЯ ПРАВ, ЩО ВИХОДЯТЬ З GDPR

Доступ до персональних даних. Ви маєте право вимагати від нас підтвердження щодо того, чи ми обробляємо персональні дані, пов’язані з вами, і в таких випадках вимагати доступу до ваших персональних даних, які ми обробляємо, або надати інформацію про персональні дані, якщо прямого доступу немає.

Виправлення персональних даних. Якщо ви вважаєте, що інформація про вас є неправильною або неповною, ви маєте право попросити нас виправити її.

Відкликання згоди. Оскільки ми обробляємо ваші персональні дані на основі вашої згоди, ви маєте право в будь-який час відкликати свою згоду на обробку персональних даних.

Заперечення проти обробки даних з метою надання прямого маркетингу та надсилання комерційної та маркетингової інформації. Ви маєте право в будь-який час заперечити проти обробки ваших персональних даних з метою розміщення цільової реклами.

Заперечення проти обробки на основі законних інтересів. Ви маєте право заперечувати проти обробки персональних даних, які ми обробляємо, виходячи з наших законних інтересів, однак ми продовжуватимемо обробляти ваші дані, навіть якщо ви заперечуєте, якщо у нас є вагомі причини продовжувати обробку персональних даних. Щоб скористатися вищезазначеними правами, будь ласка, надішліть письмовий запит нам, на адресу що вказана у Розділі I цієї Політики.

Видалення. За певних обставин Ви маєте право попросити нас видалити Ваші персональні дані, однак це не стосується випадків, коли закон вимагає від нас зберігати дані. Щоб скористатися вищезазначеними правами, будь ласка, надішліть нам письмовий запит за адресою зазначено у Розділі I цієї Політики.

Обмеження обробки. За певних обставин ви маєте право обмежити обробку ваших персональних даних. Зауважте, що якщо ви подасте запит на обмеження обробки ваших даних, це може вплинути на вашу здатність отримувати замовлений товар. Щоб скористатися вищезазначеними правами, будь ласка, надішліть письмовий запит нам, на адресу що вказана у Розділі I цієї Політики.

VI. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ. ЦІЛІ ЇХ ОБРОБКИ ТА ПРАВОВА БАЗА

1. З метою виконання Договору купівлі-продажу (Контракту) та/або Договору публічної оферти [Відповідно до ст. 6 ч. 1b) GDPR] ТОВ «ЄВРО-КОНТРАКТ» як Адміністратор обробляє такі необхідні дані, як:
   • A. Дані клієнта (реєстраційні дані, дані контактних осіб на стороні замовника, тобто ім'я, прізвище, номер телефону, підпис, адреса електронної пошти);
   • B. Дані адресата (ім’я та прізвище, підпис, адреса, поштовий індекс, місто, країна та, за бажанням, інші дані, необхідні для реалізації Договору купівлі-продажу (Контракту) та/або Договору публічної оферти, надані Адміністратору даних вказані ним самим як адресат, такі як адреса електронної пошти, номер телефону, ПІБ відповідальної особи).
2. Надання персональних даних є добровільним, але необхідним для постачання товару, що замовлений у ТОВ «ЄВРО-КОНТРАКТ». Клієнт несе відповідальність за коректність наданих даних ТОВ «ЄВРО-КОНТРАКТ».
3. У деяких випадках дані також обробляються:
   • A. на підставі згоди [Відповідно до ст. 1 а) та ст. 7 GDPR] - зокрема, для маркетингових цілей.
   • B. в законних інтересах Адміністратора [Відповідно до ст. 6 ч. 1 f) GDPR] – зокрема, такі як: контроль платоспроможності, комплаєнс-програми або санкції, опитування (у тому числі телефонні) щодо задоволеності наданими послугами (а також для аналізу результатів опитувань, проведених у рамках цього опитування, і можливість зворотного зв’язку з особа, яка надає відповідь).
4. ТОВ «ЄВРО-КОНТРАКТ», як юридична особа, також обробляє персональні дані з метою виконання своїх юридичних зобов’язань, що випливає, зокрема, із Закону України «Про бухгалтерський облік та фінансову звітність в Україні».
5. Використання веб-сайту ТОВ «ЄВРО-КОНТРАКТ» може передбачати обробку персональних даних для наступних цілей:
   • А. Розміщення замовлення та заходи, спрямовані на його виконання.
   • B. Відстеження відправлень [Відповідно до ст. 6 ч. 1b) GDPR] – номер посилки потрібен для надання інформації про статус посилки.
   • C. Звернення через контактну форму [Відповідно до ст. 6 ч. 1f) GDPR] – дані, надіслані через контактну форму, такі як: ім’я та прізвище, адреса, поштовий індекс, місто, адреса електронної пошти, необхідні для обробки та відповіді на запит; [Відповідно до ст. 6 ч. 1a) GDPR] згода на обробку таких даних, як: адреса електронної пошти, номер телефону необхідна для зв’язку, щоб подати комерційну пропозицію.
   • D. Зв'язок з консультантом через чат [Відповідно до ст. 6 ч. 1f) GDPR] - дані, надіслані під час розмови з консультантом, такі як адреса електронної пошти, ім'я та прізвище, адреса, поштовий індекс, місто, обробляються з метою перевірки поставленого запитання та відповіді на запитання.
6. Прямий маркетинг і стимулювання збуту. Для того, щоб інформувати про акції та нові пропозиції товарів і послуг Адміністратор оброблятиме ваші дані які були надані під час реєстрації на Веб-сайті. Правовою основою для обробки даних є законний інтерес Адміністратора, який полягає в прямому маркетингу продуктів і послуг Адміністратора (стаття 6 ч. 1 літ. f) GDPR)
   • А. Надсилання комерційної та маркетингової інформації за допомогою електронних засобів зв'язку та push-повідомлень. З метою інформування про акції та нові продукти зі спільної пропозиції товарів і послуг Адміністратора та Партнерів за допомогою електронних засобів зв’язку (SMS, електронна пошта, push-повідомлень), Адміністратор, оброблятиме ваші дані, щодо яких ви добровільно дали згоду на їх використання, як зазначено вище. Правовою підставою для обробки даних є згода, отримана адміністратором (ст. 6 ч. 1 літ. a GDPR). Ви маєте право відкликати свою згоду в будь-який час, відкликання згоди не впливає на законність обробки, яка здійснювалася на основі згоди до її відкликання.
7. Реєстрація телефонних розмов. Реєструються такі ідентифікаційні дані телефонних дзвінків:
   • - номер абонента;
   • - ПІБ посадової особи;
   • - ім'я консультанта та клієнта в чатах.

   У сеансах чату зберігається вміст сеансу між клієнтом і консультантом, а в сеансах чат-бота зберігається вміст сеансу між автоматизованим чат-ботом і клієнтом.

   Клієнту не задають жодних особистих питань, і клієнт не може вирішувати особисті питання за допомогою служби чат-бота. Якщо клієнт надає цифрові ідентифікаційні дані, наприклад номер телефону, у службі чат-бота, дані автоматично видаляються через годину.

   Для ідентифікації клієнтів, які отримують інформацію про фактичних бенефіціарних власників, реєструються такі дані:

   • Ім'я особи та ідентифікаційний код.

VII. ОБМІН ДАНИМИ ТОВ «ЄВРО-КОНТРАКТ»

1. ТОВ «ЄВРО-КОНТРАКТ» може надавати персональні дані:
   • A. Cубпідрядникам (наприклад, транспортним партнерам, діючим пунктам прийому посилок або камерам зберігання посилок) у межах України та Європейського Союзу або за їх межами з метою доставки посилок від відправника до адресата [Відповідно до ст. 49 ч. 1b) відповідно c) GDPR];
   • B. суб’єкти, які є суб’єктами договору про постачання товару для ТОВ «ЄВРО-КОНТРАКТ»;
   • C. інші особи чи організації відповідно до чинного законодавства;
   • D. банки та платіжні оператори для здійснення транзакції (включаючи платежі, здійснені за допомогою кодів);
   • E. співробітникам правоохоронних органів і органам влади для дотримання вимог національної безпеки або в рамках судового процесу щодо захисту власності, або для продовження розслідування порушення принципів і політики ТОВ «ЄВРО-КОНТРАКТ», несанкціонованого доступу або використання ТОВ «ЄВРО-КОНТРАКТ» обладнання або будь-яка інша незаконна діяльність.
   • F. операторам мобільного стільникового зв’язку (ПрАТ «ВФ Україна» (ЄДРПОУ 14333937) та/або ПАТ «КИЇВСТАР» (ЄДРПОУ 21673832) та/або ТОВ «ЛАЙФСЕЛЛ» (ЄДРПОУ 22859846), які надають Клієнту телекомунікаційні послуги та обробляють дані, що пов’язані з наданням таких послуг – (далі - Оператор), інформації в такому складі: відомий номер телефону Клієнта в мережі мобільного зв’язку Оператора з метою попередження несанкціонованого доступу та захисту інтересів від шахрайських дій з боку третіх осіб.
2. Право на отримання інформації про стан про перебіг поставки товару визначені відповідальні особи Клієнта або фізична особа Клієнт. ТОВ «ЄВРО-КОНТРАКТ» може надавати таку інформацію іншим особам лише у випадках, зазначених у відповідних положеннях закону, зокрема в Законі України «Про захист персональних даних».

VIII. ТЕРМІН ЗБЕРІГАННЯ ТА ВИДАЛЕННЯ ДАНИХ

1. ТОВ «ЄВРО-КОНТРАКТ» обробляє персональні дані лише протягом часу, необхідного для досягнення мети, для якої вони були зібрані. Термін зберігання даних визначається виходячи з таких вимог:
   • A. операційні вимоги: період, протягом якого інформація необхідна для виконання Договору купівлі-продажу (Контракту) та/або Договору публічної оферти.
   • B. юридичні вимоги: період, протягом якого ТОВ «ЄВРО-КОНТРАКТ» має зберігати дані протягом визначеного періоду часу для дотримання закону.
   • C. законні інтереси ТОВ «ЄВРО-КОНТРАКТ»: період, протягом якого дані обробляються з метою їх реалізації, зокрема для встановлення та розгляду можливих позовів у зв’язку з наданими Послугами.