Політика конфіденційності

1. Загальні положення

Володільцем персональних даних є ФОП МАСЛЯНКО МАКСИМ СЕРГІЙОВИЧ (далі — Продавець), який визначає мету обробки, склад даних та процедури їх обробки. Реквізити володільця наведені у розділі «Відомості про продавця» цього документа та на сторінці «Контакти».

Продавець ставить метою та умовою своєї діяльності дотримання прав і свобод людини під час обробки персональних даних, у тому числі права на недоторканність приватного життя. Політика поширюється на всіх осіб, які вступають або можуть вступати у відносини з Продавцем: відвідувачів Сайту, зареєстрованих користувачів, покупців, одержувачів товарів та осіб, які звертаються до підтримки.

2. Визначення термінів

У цій Політиці терміни вживаються в такому значенні:

• персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
• суб’єкт персональних даних — фізична особа, персональні дані якої обробляються;
• Користувач — будь-який відвідувач Сайту, зареєстрований користувач або покупець, персональні дані якого обробляє Продавець;
• обробка персональних даних — будь-яка дія або сукупність дій, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення та знищення персональних даних, у тому числі з використанням інформаційних систем;
• розпорядник персональних даних — особа, якій володільцем або законом надано право обробляти персональні дані від імені володільця;
• згода суб’єкта персональних даних — добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети обробки;
• Сайт — інтернет-магазин Ricambi Italia refurbished, розташований за адресою https://ricambiitalia-refurbished.com.

3. Згода на обробку персональних даних

У сфері електронної комерції згода надається під час підтвердження покупки на Сайті натисканням кнопки підтвердження, а оплата підтвердженої покупки означає приєднання Користувача до Договору публічної оферти. Дані облікового запису, надані під час реєстрації, обробляються для створення та захисту облікового запису як заходи, що передують укладенню договору. Обробка, для якої законом потрібна окрема згода, не починається до її отримання.

Використання Сайту без реєстрації супроводжується обробкою лише технічних даних, необхідних для роботи Сайту та його безпеки.

4. Категорії персональних даних

Залежно від використаних функцій Сайту Продавець може обробляти такі категорії даних:

• дані облікового запису: ім’я, адреса електронної пошти, хеш пароля, обрана мова, статус і налаштування акаунта;
• контактні дані та відомості одержувача: ПІБ, номер телефону, населений пункт, відділення, поштомат або адреса кур’єрської доставки;
• дані покупок: склад кошика, замовлені товари, ціни, стан виконання, повернення, гарантійні та спірні звернення;
• відомості про платежі: сума, валюта, технічний ідентифікатор та статус операції; повні реквізити платіжної картки та її захисний код Сайт не отримує і не зберігає;
• листування, повідомлення, вкладення, звернення до підтримки та матеріали, які Користувач надає для перевірки товару або вирішення спору;
• технічні дані, які автоматично передаються під час використання Сайту: IP-адреса, дата і час запиту, тип браузера і пристрою, відвідані сторінки, журнали входу, події безпеки, cookies та інші технічні ідентифікатори.

5. Особливі категорії даних

Продавець не обробляє даних про расове або етнічне походження, політичні, релігійні чи світоглядні переконання, членство в партіях і профспілках, засудження до кримінального покарання, стан здоров’я, статеве життя, а також біометричних або генетичних даних.

6. Джерела даних

Більшість даних Користувач надає сам під час реєстрації, оформлення покупки, вибору доставки, листування або повернення. Частина технічних даних створюється автоматично під час роботи Сайту. Статуси платежів надходять від платіжного сервісу NovaPay, а відомості про створення, рух і вручення відправлення — від Нової пошти.

Якщо покупець зазначає іншого одержувача, він підтверджує, що має законні підстави передати його контактні дані для виконання доставки та повідомив цю особу про таку передачу.

7. Мета обробки

Персональні дані обробляються з метою:

• реєстрації та ідентифікації Користувача на Сайті, захисту облікового запису;
• укладення та виконання електронного договору купівлі-продажу: оформлення покупки, приймання оплати, комплектування, доставки, повернення коштів і гарантійної перевірки;
• зв’язку з Користувачем щодо покупки, звернень та підтримки;
• забезпечення роботи Сайту, запобігання шахрайству та забезпечення інформаційної безпеки;
• ведення бухгалтерського та податкового обліку, підготовки звітності, передбаченої законодавством;
• захисту законних прав та інтересів Продавця і Користувачів, зокрема під час розгляду звернень і спорів.

8. Правові підстави

Правовими підставами обробки є згода суб’єкта персональних даних; укладення та виконання правочину, стороною якого є суб’єкт персональних даних; виконання обов’язку володільця, передбаченого законом; необхідність захисту законних інтересів володільця або третьої особи, крім випадків, коли переважають потреби захисту прав і свобод суб’єкта персональних даних.

Відмова надати дані, обов’язкові для укладення договору або доставки, може зробити оформлення покупки неможливим. Дані обробляються відповідно до законодавства України.

9. Передача персональних даних третім особам

Продавець передає персональні дані третім особам лише в обсязі, необхідному для мети обробки, і має право доручити обробку розпоряднику на підставі договору. Одержувачами даних можуть бути:

• платіжний сервіс NovaPay та залучені ним банки й платіжні системи — дані, потрібні для ініціювання, ідентифікації, підтвердження та повернення платежу; платіжні реквізити обробляються ними самостійно у власному захищеному середовищі;
• Нова пошта — ПІБ одержувача, номер телефону, населений пункт, відділення, поштомат або адреса, оголошена вартість і параметри відправлення, без яких перевезення неможливе;
• постачальники хостингу, електронної пошти, резервного копіювання, інформаційної безпеки та інші технічні підрядники, які забезпечують роботу Сайту, у мінімально необхідному обсязі;
• державні органи, правоохоронні органи та суди — на їхній законний запит або коли це прямо передбачено законом чи необхідно для захисту прав.

10. Умови передачі

Про передачу персональних даних третій особі Продавець повідомляє суб’єкта персональних даних протягом десяти робочих днів, якщо цього вимагають умови його згоди або інше не передбачено законом.

Продавець не продає персональні дані та не передає їх стороннім особам для їхніх самостійних рекламних цілей без належної правової підстави.

11. Cookies та технічні дані

Наразі Сайт використовує лише технічно необхідні cookies та аналогічні механізми для роботи сесії, захисту форм, авторизації, кошика, збереження мовних налаштувань і безпеки. Вимкнення таких cookies у браузері може зробити частину функцій недоступною.

У подальшому на Сайті можуть бути підключені сервіси аналітики, рекламні технології та електронні розсилки. Нетехнічні cookies, рекламні ідентифікатори або профілювання застосовуватимуться лише після впровадження належного механізму інформування та отримання згоди, якщо вона вимагається законом. Користувач зможе відмовитися або змінити свій вибір, а перелік фактично активних сервісів, їх призначення і строки дії буде показано в налаштуваннях cookies або відповідному повідомленні.

12. Строки зберігання

Персональні дані зберігаються не довше, ніж це потрібно для відповідної мети, виконання договору, установлених законом строків обліку, розгляду спорів і захисту прав. Дані активного акаунта обробляються, поки акаунт використовується; замовні, платіжні, бухгалтерські та податкові записи можуть зберігатися протягом обов’язкових строків після завершення покупки.

Технічні журнали, сесії, тимчасові файли та резервні копії зберігаються протягом строків, необхідних для безпеки, відновлення і стабільної роботи. Після досягнення мети обробки або втрати потреби в ній дані підлягають знищенню або знеособленню, якщо інше не передбачено законом. Якщо дані пов’язані з відкритим спором, перевіркою або законною вимогою, їх видалення може бути відкладене до завершення відповідної процедури.

13. Захист персональних даних

Обробка та захист персональних даних ґрунтуються на ризик-орієнтованому підході для попередження, виявлення та усунення загроз несанкціонованого доступу або незаконної обробки. Застосовуються розмежування прав доступу, перевірка повноважень, захищене з’єднання, журналювання критичних дій, контроль цілісності, резервне копіювання та інші організаційні й технічні заходи. Паролі зберігаються у вигляді криптографічних хешів.

Доступ до персональних даних мають лише уповноважені особи відповідно до їхніх обов’язків; їм заборонено розголошувати ці дані, зокрема після припинення співпраці з Продавцем. Жоден спосіб передавання або зберігання не гарантує абсолютної безпеки. У разі інциденту Продавець вживає заходів для обмеження наслідків, відновлення захисту та виконує обов’язки щодо повідомлення, якщо вони передбачені законом.

14. Права суб’єкта персональних даних

Відповідно до статті 8 Закону України «Про захист персональних даних» суб’єкт персональних даних має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання володільця чи розпорядника;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних та на отримання не пізніш як за тридцять календарних днів з дня надходження запиту відповіді про те, чи обробляються його дані, а також змісту таких даних;
• пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення чи пошкодження;
• вносити застереження щодо обмеження права на обробку своїх персональних даних під час надання згоди та відкликати згоду;
• знати механізм автоматичної обробки персональних даних і на захист від автоматизованого рішення, яке має для нього правові наслідки;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

15. Порядок реалізації прав

Запит можна створити через особистий кабінет, подати телефоном або надіслати письмово за адресою володільця. Доступ до даних про себе надається безоплатно; запит задовольняється протягом тридцяти календарних днів з дня його надходження, якщо інше не передбачено законом.

Для запобігання розголошенню даних сторонній особі Продавець має право перевірити особу заявника. Видалення окремих даних може бути відкладене, доки їх зберігання прямо вимагає закон або вони необхідні для незавершеної покупки, спору чи захисту прав.

16. Заключні положення

Сайт може містити посилання на сайти третіх осіб, які мають власних володільців і політики. Продавець не контролює їх вміст і рекомендує ознайомлюватися з політикою конфіденційності кожного такого сайту.

Користувач несе відповідальність за наслідки надання неповних, недостовірних або неактуальних персональних даних, а також даних третіх осіб без належних підстав. Вимоги щодо додаткових обмежень обробки або знищення даних можуть унеможливити виконання Продавцем зобов’язань перед Користувачем за Договором публічної оферти.

Політика може оновлюватися у разі зміни функцій Сайту, складу постачальників, способів обробки або законодавства. Нова редакція публікується на цій сторінці із зазначенням дати набрання чинності і діє безстроково до заміни новою версією. У випадках, не врегульованих цією Політикою, застосовується чинне законодавство України. Посилання на цю Політику в будь-яких документах є належним повідомленням суб’єкта персональних даних про його права.