Повідомлення про обробку персональних даних

Загальні положення

ФОП Лимар Сергій Васильович (ІПН 2849405513) (далі – Власник) пропонує необмеженому колу осіб (далі – Користувач) укласти договір про обробку персональних даних на умовах, викладених нижче.

Загальні положення

  1. Ця Публічна оферта (далі – Оферта) є офіційною пропозицією Власника укласти договір про обробку персональних даних відповідно до ст. 641 Цивільного кодексу України та Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010.
  2. Акцепт Оферти відбувається шляхом:
    • оформлення замовлення на Сайті;
    • проставлення позначки «Я згоден з обробкою персональних даних»;
    • продовження використання Сайту після появи спливаючого повідомлення про cookies.
  3. Оферта розміщена за постійною адресою: https://alternativa.ua/privacy-notice.

Визначення термінів

  1. Персональні дані (ПД) – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
  2. Обробка ПД – будь-яка дія або сукупність дій, що виконуються з ПД (збір, зберігання, використання, передача, знищення тощо).
  3. Сайт – веб-ресурс за адресою https://alternativa.ua/, включаючи всі піддомени.

Склад персональних даних

  1. Під час оформлення замовлення Власник збирає наступні дані:
    • Ідентифікаційні - ім’я та прізвище, номер телефону, e-mail
    • Адресні - населений пункт, відділення «Нової Пошти»
    • Платіжні - токени платіжних систем (WayForPay)
    • Технічні - IP-адреса, User-Agent, cookies, ідентифікатори MS Clarity
  2. Власник не збирає спеціальні категорії ПД (біометричні, медичні, політичні тощо)

Мета обробки персональних даних

  1. Виконання договору купівлі-продажу (обробка замовлення, доставка, зв’язок з покупцем) - ст. 6 Закону № 2297 (виконання договору)
  2. Надсилання транзакційних SMS (підтвердження замовлення, статус доставки) - ст. 6 (виконання договору)
  3. Ведення бухгалтерського та податкового обліку - ст. 6 (юридичне зобов’язання)
  4. Аналітика відвідуваності та поведінки (MS Clarity, CloudFlare) - згода Користувача (ст. 11)
  5. Захист від шахрайства та зловживань - законний інтерес Власника

Термін зберігання персональних даних

  1. ПД зберігаються не довше, ніж необхідно для досягнення мети:
    • дані замовлення – 3 роки з дати останньої взаємодії (для захисту прав у спорах);
    • бухгалтерські документи (накладні, акти) – 7 років (згідно з податковим законодавством);
    • аналітичні дані (Clarity) – до 26 місяців або до видалення cookies.
  2. Після закінчення терміну ПД анонімізуються або знищуються.

Передача персональних даних третім особам

  1. ТОВ «Нова Пошта» - з метою доставки товару
  2. WayForPay (ТОВ «ФК «Контрактовий Дім»») - з метою здійснення онлайн-оплати
  3. CloudFlare Inc. - CDN, захист від DDoS, кешування

Власник не передає ПД іншим особам, крім зазначених. Передача в США здійснюється виключно для технічних цілей (аналітика, безпека) і захищена стандартними контрактними положеннями (SCC).

Права суб’єкта персональних даних

Відповідно до ст. 8 Закону № 2297 Користувач має право:

  1. знати про джерела збирання, місцезнаходження своїх ПД, мету їх обробки;
  2. отримувати інформацію про умови надання доступу до ПД;
  3. на доступ до своїх ПД;
  4. пред’являти вмотивовану вимогу про зміну або знищення ПД;
  5. відкликати згоду на обробку в будь-який момент;
  6. захищати свої права в Уповноваженого Верховної Ради України з прав людини або в суді.

Cookies та подібні технології

  1. Сайт використовує:
    • Необхідні cookies – для роботи кошика, оформлення замовлення (без згоди);
    • Аналітичні cookies (MS Clarity).
  2. Користувач може вимкнути аналітичні cookies у налаштуваннях браузера або через банер.
  3. Відмова від аналітичних cookies не впливає на можливість оформити замовлення.

Захист персональних даних

  1. Власник застосовує:
    • шифрування TLS (HTTPS);
    • обмеження доступу до ПД;
    • регулярне оновлення ПЗ;
    • журнали подій.
  2. У разі витоку ПД Власник повідомляє Уповноваженого та суб’єктів протягом 72 годин.

Відкликання згоди та контакти

  1. Відкликання згоди – надсилання листа на:
  2. Після відкликання Власник припиняє обробку ПД, крім даних, що зберігаються за законом (бухоблік).

Заключні положення

  1. Оферта набирає чинності з моменту її розміщення та діє безстроково.
  2. Власник має право вносити зміни. Нова редакція публікується за адресою https://alternativa.ua/privacy-notice.
  3. Продовження використання Сайту після змін = акцепт нової редакції.
  4. Усі спори вирішуються шляхом переговорів, а за їх відсутності – у суді за місцем реєстрації Власника.