ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
(Порядок збору, зберігання, обробки, використання та захисту персональних даних)
Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, зберігання, обробки, використання та захисту персональних даних користувачів (далі — «Користувачі», «Покупці», «Суб’єкти даних») офіційного сайту Продавця (далі — «Сайт»), що належить Товариству з обмеженою відповідальністю «EvoLab» (далі — «Володілець», «Продавець»).
Політика розроблена відповідно до Конституції України, Цивільного кодексу України, Закону України «Про захист персональних даних» № 2297-VI (із змінами, у тому числі внесеними Законом № 4240-IX від 12.02.2025), Закону України «Про інформацію», Закону України «Про електронну комерцію» та Закону України «Про захист прав споживачів».
1. ЗГОДА КОРИСТУВАЧА
1.1. Використовуючи Сайт, реєструючись на ньому, оформлюючи Замовлення, заповнюючи форму зворотного зв’язку або підписуючись на розсилку, Користувач підтверджує, що ознайомлений з умовами цієї Політики та надає свою інформовану однозначну згоду на обробку Володільцем своїх персональних даних на умовах, викладених нижче.
1.2. Якщо Користувач не погоджується з умовами цієї Політики, він зобов’язаний припинити використання Сайту та не надавати свої персональні дані.
2. ЯКІ ДАНІ МИ ЗБИРАЄМО
2.1. Володілець збирає та обробляє наступні категорії персональних даних:
а) Ідентифікаційні та контактні дані:
- прізвище, ім’я, по батькові;
- номер контактного телефону;
- адреса електронної пошти;
- адреса доставки (місто, відділення перевізника або поштова адреса);
- для юридичних осіб — найменування, код ЄДРПОУ, юридична адреса.
б) Дані про замовлення:
- склад замовлення, ціна, дата та час замовлення;
- обраний спосіб оплати та доставки;
- номер ТТН перевізника.
в) Технічні дані (збираються автоматично):
- IP-адреса, тип і версія браузера, операційна система;
- дані cookies та інших технологій відстеження;
- сторінки, які переглядав Користувач, час і тривалість перегляду;
- джерело переходу на Сайт.
2.2. Володілець НЕ збирає свідомо персональні дані осіб, що не досягли 18 років. У разі виявлення таких даних вони видаляються.
2.3. Володілець НЕ збирає особливі (чутливі) категорії персональних даних (расова чи етнічна належність, політичні погляди, релігійні переконання, дані про стан здоров’я, дані про статеве життя, біометричні дані тощо).
3. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
3.1. Володілець обробляє персональні дані виключно у наступних цілях:
- виконання договору купівлі-продажу: оформлення, обробка, доставка та видача Замовлення;
- зв’язок з Користувачем для уточнення Замовлення, інформування про статус доставки, надсилання документів;
- повернення коштів, обмін Товару, розгляд претензій;
- виконання вимог податкового законодавства, ведення бухгалтерського обліку, звітність;
- маркетингові комунікації (інформаційні розсилки, акції, спеціальні пропозиції) — виключно за окремою згодою Користувача;
- покращення роботи Сайту, аналітика поведінки користувачів (у знеособленому вигляді);
- забезпечення безпеки Сайту, запобігання шахрайству;
- захист законних інтересів Володільця та інших Користувачів.
4. ПРАВОВІ ПІДСТАВИ ОБРОБКИ
4.1. Обробка персональних даних здійснюється на наступних правових підставах (стаття 11 Закону України «Про захист персональних даних»):
- згода Користувача на обробку його персональних даних;
- укладення та виконання правочину (договору купівлі-продажу), стороною якого є Користувач;
- виконання обов’язку Володільця, передбаченого законом (зокрема, податковий і бухгалтерський облік);
- необхідність захисту законних інтересів Володільця або третіх осіб.
5. СТРОКИ ЗБЕРІГАННЯ ДАНИХ
5.1. Володілець зберігає персональні дані Користувачів у такі строки:
- дані, пов’язані з виконанням Замовлення (контактні дані, адреса доставки, склад замовлення) — 3 роки з моменту останнього Замовлення Користувача;
- дані, що зберігаються у складі первинних бухгалтерських документів — у строки, встановлені податковим законодавством України (загалом 1 095 днів від звітного періоду, якщо інше не встановлено законом);
- дані для маркетингових комунікацій — до моменту відкликання Користувачем згоди на отримання таких комунікацій;
- дані cookies — відповідно до строків, зазначених у відповідному Cookie-повідомленні (як правило, від 24 годин до 24 місяців).
5.2. Після закінчення строку зберігання персональні дані видаляються або знеособлюються.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ
6.1. Володілець може передавати персональні дані Користувача наступним категоріям третіх осіб виключно в обсязі, необхідному для виконання Договору:
- перевізникам та логістичним операторам (АТ «Укрпошта», ТОВ «Нова Пошта» тощо) — для здійснення доставки;
- операторам платіжних систем та банкам — для проведення розрахунків;
- сервісам аналітики (Google Analytics, Meta Pixel тощо) — у знеособленому/псевдонімізованому вигляді;
- юридичним консультантам, бухгалтерам — на умовах конфіденційності;
- державним органам — у випадках, прямо передбачених законом, на підставі офіційного запиту.
6.2. Володілець не здійснює передачі персональних даних за межі України, окрім випадків, коли таке передавання необхідне для функціонування сервісів аналітики та реклами (Google, Meta) у знеособленому вигляді — у такому разі передача здійснюється відповідно до статті 29 Закону України «Про захист персональних даних».
6.3. Володілець не продає персональні дані Користувачів третім особам у рекламних чи комерційних цілях.
7. ПРАВА СУБ’ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ
7.1. Відповідно до статті 8 Закону України «Про захист персональних даних» Користувач має право:
- знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця/розпорядника;
- отримувати інформацію про умови надання доступу до своїх персональних даних, у тому числі про третіх осіб, яким вони передаються;
- на доступ до своїх персональних даних;
- пред’являти вмотивовану вимогу володільцю із запереченням проти обробки своїх персональних даних;
- пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
- звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для нього правові наслідки.
7.2. Для реалізації своїх прав Користувач звертається до Володільця за контактами, зазначеними у розділі 11 цієї Політики.
7.3. Володілець розглядає звернення Користувача протягом 30 календарних днів і надає мотивовану відповідь.
8. ВИКОРИСТАННЯ COOKIES
8.1. Сайт використовує файли cookies та аналогічні технології для забезпечення функціонування Сайту, аналізу трафіку, персоналізації контенту та маркетингу.
8.2. Користувач може у будь-який час відключити cookies у налаштуваннях свого браузера, проте це може вплинути на коректне функціонування окремих частин Сайту.
8.3. Детальна інформація про cookies, що використовуються на Сайті, наводиться у Cookie-повідомленні / у банері згоди на cookies.
9. ЗАХОДИ ЗАХИСТУ ДАНИХ
9.1. Володілець вживає організаційних і технічних заходів для захисту персональних даних Користувачів від несанкціонованого доступу, незаконного розголошення, знищення, пошкодження чи зміни, у тому числі:
- використання захищеного протоколу передачі даних (HTTPS/SSL);
- обмеження доступу до персональних даних — лише уповноваженими особами на принципі службової необхідності;
- використання надійних паролів та засобів аутентифікації;
- регулярне резервне копіювання та оновлення системи безпеки;
- навчання персоналу щодо вимог із захисту даних.
9.2. Незважаючи на вжиті заходи, передача даних через мережу Інтернет не може бути гарантовано абсолютно безпечною, у зв’язку з чим Володілець не несе відповідальності за дії третіх осіб, що відбулися поза зоною його контролю.
10. ЗМІНИ ДО ПОЛІТИКИ
10.1. Володілець залишає за собою право вносити зміни до цієї Політики. Нова редакція Політики набирає чинності з моменту її розміщення на Сайті.
10.2. Користувачам рекомендується періодично переглядати Політику для ознайомлення зі змінами. Подальше використання Сайту після внесення змін означає згоду Користувача з оновленою редакцією Політики.
11. КОНТАКТНА ІНФОРМАЦІЯ
11.1. З усіх питань, пов’язаних з обробкою персональних даних, Користувач може звертатися до Володільця:
Найменування Володільця: Товариство з обмеженою відповідальністю «EvoLab».
Контактна інформація Володільця, у тому числі поштова адреса, електронна адреса для звернень щодо обробки персональних даних та інші контактні дані, зазначаються у відповідному розділі Сайту та надаються на запит Користувача.
11.2. Скарги щодо обробки персональних даних можуть бути також подані до Уповноваженого Верховної Ради України з прав людини за адресою: вул. Інститутська, 21/8, м. Київ, 01008; e-mail: hotline@ombudsman.gov.ua.
