Політика конфіденційності інтернет-магазину 420UA.com

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ ТА ПРАВОВА ОСНОВА

1.1 Ця Політика конфіденційності (далі - Політика) розроблена відповідно до вимог:

Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI
Закону України «Про електронну комерцію» від 03.09.2015 № 675-VIII
Закону України «Про захист прав споживачів» від 12.05.1991 № 1023-XII
Закону України «Про інформацію» від 02.10.1992 № 2657-XII

1.2 Використання Користувачем сайту 420UA.com означає повну згоду з умовами цієї Політики.

1.3 Магазин гарантує дотримання принципів законності, справедливості, адекватності, достовірності та мінімізації при обробці персональних даних.

2. ІНФОРМАЦІЯ ПРО ВЛАСНИКА ПЕРСОНАЛЬНИХ ДАНИХ

Повна назва: ФОП Тараненко Тарас Миколайович
Код ЄДРПОУ/ІПН: 3121013351
Електронна пошта: info@420ua.com
Телефон: +380674204420
Веб-сайт: https://420UA.com

3. ТЕРМІНИ ТА ВИЗНАЧЕННЯ

3.1 Персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

3.2 Суб'єкт персональних даних - фізична особа, персональні дані якої обробляються.

3.3 Володілець персональних даних - фізична або юридична особа, яка визначає мету збирання, склад та зміст персональних даних, приймає рішення про їх обробку.

3.4 Обробка персональних даних - будь-яка дія або сукупність дій: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення, знеособлення, знищення персональних даних.

3.5 Користувач - фізична особа, що досягла 18-річного віку та має повну дієздатність відповідно до законодавства України.

4. СКЛАД ТА ЗМІСТ ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ЗБИРАЮТЬСЯ

4.1 Магазин збирає та обробляє наступні персональні дані:

Обов'язкові дані для оформлення замовлення:

Прізвище, ім'я, по батькові
Контактний телефон
Адрес електронної пошти
Адреса доставки товару
Дата народження (для підтвердження досягнення повноліття)

Додаткові дані:

Історія замовлень та покупок
Платіжні дані (зберігаються в зашифрованому вигляді)
IP-адреса та технічна інформація про пристрій
Дані про активність на сайті (cookies, журнали веб-сервера)

4.2 Усі персональні дані надаються Користувачем добровільно шляхом заповнення відповідних форм на сайті.

5. ПРАВОВІ ПІДСТАВИ ТА МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

5.1 Правові підстави обробки персональних даних:

А) Для виконання договору (ст. 11 п.3 Закону України "Про захист персональних даних"):

Обробка та виконання замовлень
Доставка товарів
Ведення обліку клієнтів
Розрахунки за товари та послуги
Вирішення спорів та претензій

Б) На основі згоди суб'єкта (ст. 11 п.1 Закону):

Надсилання маркетингових повідомлень
Інформування про акції та спеціальні пропозиції
Проведення опитувань задоволеності

В) Для виконання законних обов'язків володільця (ст. 11 п.5 Закону):

Ведення податкової та фінансової звітності
Виконання вимог контролюючих органів

6. СПОСОБИ ЗБИРАННЯ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

6.1 Персональні дані збираються виключно через офіційний сайт 420UA.com при:

Реєстрації облікового запису
Оформленні замовлення
Підписці на розсилку
Зверненні до служби підтримки

6.2 Обробка здійснюється як автоматизованим способом, так і без використання засобів автоматизації.

6.3 Магазин використовує сучасні технічні та організаційні заходи захисту відповідно до вимог чинного законодавства.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ

7.1 Персональні дані можуть передаватися наступним третім особам:

Службі доставки: ПІБ, телефон, адреса доставки - для здійснення доставки замовлення

Платіжним системам: мінімально необхідні дані для проведення платежів

Державним органам: у випадках, передбачених законодавством України

7.2 Передача персональних даних за межі України здійснюється виключно до країн з адекватним рівнем захисту персональних даних.

8. ПРАВА СУБ'ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ

8.1 Відповідно до ст. 8 Закону України "Про захист персональних даних" Ви маєте право:

Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам
Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані
На доступ до своїх персональних даних
Отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних
Пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних
Пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними
На захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи
Звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду
Застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних
Вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди
Відкликати згоду на обробку персональних даних

9. ВІДКЛИКАННЯ ЗГОДИ НА ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ

9.1 Ви маєте право в будь-який час відкликати свою згоду на обробку персональних даних щодо:

Отримання маркетингових повідомлень
Використання персональних даних для аналітики
Інших цілей, що не є необхідними для виконання договору

9.2 Для відкликання згоди необхідно направити письмову заяву на адресу: info@420ua.com або поштою на юридичну адресу Магазину.

9.3 Відкликання згоди не впливає на законність обробки персональних даних до моменту її відкликання.

9.4 Звертаємо увагу, що персональні дані, необхідні для виконання договору купівлі-продажу, не можуть бути видалені до повного виконання зобов'язань сторонами.

10. СТРОКИ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

10.1 Персональні дані зберігаються протягом наступних строків:

Дані для виконання договорів: протягом строку виконання договору + 3 роки для врегулювання можливих спорів
Облікові дані: до моменту закриття облікового запису на вимогу Користувача
Маркетингові дані: до відкликання згоди або 2 роки з моменту останньої активності
Фінансові документи: 5 років відповідно до податкового законодавства

11. ЗАХОДИ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

11.1 Магазин здійснює технічні та організаційні заходи захисту:

Технічні заходи:

SSL-шифрування передачі даних
Захищені сервери з обмеженим доступом
Регулярне резервне копіювання
Антивірусний захист та міжмережеві екрани
Шифрування персональних даних у базі даних

Організаційні заходи:

Обмеження доступу до персональних даних (принцип "необхідно знати")
Навчання персоналу правилам обробки персональних даних
Укладення угод про конфіденційність з працівниками
Регулярний аудит систем захисту інформації

12. ВИКОРИСТАННЯ COOKIES ТА АНАЛІТИЧНИХ СЕРВІСІВ

12.1 Сайт використовує файли cookies для:

Запам'ятовування налаштувань користувача
Аналізу відвідуваності та покращення функціональності сайту
Забезпечення роботи кошика покупок

12.2 Ви можете налаштувати свій браузер для блокування cookies, однак це може вплинути на функціональність сайту.

12.3 Використовуються сервіси веб-аналітики (Google Analytics та ін.) для збору анонімної статистичної інформації.

13. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ

13.1 У випадку використання міжнародних платіжних систем або сервісів доставки персональні дані можуть передаватися до країн ЄС та інших країн з адекватним рівнем захисту.

13.2 Така передача здійснюється з дотриманням усіх вимог українського законодавства та міжнародних стандартів захисту персональних даних.

14. ВІКОВІ ОБМЕЖЕННЯ

14.1 Товари, що реалізуються через сайт 420UA.com, призначені виключно для осіб, які досягли 18-річного віку.

14.2 Реєстрація та покупка товарів неповнолітніми особами ЗАБОРОНЕНА.

14.3 Магазин не несе відповідальності за недостовірну інформацію про вік, надану Користувачем.

15. ПРОЦЕДУРА РОЗГЛЯДУ ЗВЕРНЕНЬ

15.1 Звернення щодо персональних даних розглядаються протягом 30 календарних днів з дня їх надходження.

15.2 Для звернення необхідно вказати:

ПІБ суб'єкта персональних даних
Контактні дані для відповіді
Суть звернення
Підпис (для письмових звернень)

16. ПОРУШЕННЯ БЕЗПЕКИ ПЕРСОНАЛЬНИХ ДАНИХ

16.1 У випадку виявлення порушення безпеки персональних даних Магазин зобов'язується:

Негайно вжити заходів для припинення порушення
Повідомити постраждалих суб'єктів персональних даних протягом 72 годин
Подати повідомлення до Уповноваженого ВРУ з прав людини

17. ОНОВЛЕННЯ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

17.1 Магазин має право вносити зміни до цієї Політики у зв'язку зі зміною законодавства або удосконаленням системи захисту персональних даних.

17.2 Про суттєві зміни Користувачі повідомляються за 30 днів до набрання ними чинності шляхом розміщення повідомлення на головній сторінці сайту.

18. КОНТАКТНА ІНФОРМАЦІЯ ДЛЯ ЗВЕРНЕНЬ

Для звернень з питань обробки персональних даних:

Email: info@420ua.com
Телефон: +380674204420

19. ВИРІШЕННЯ СПОРІВ

19.1 Спори вирішуються шляхом переговорів між сторонами.

19.2 У разі неможливості досягнення домовленості спори вирішуються в судовому порядку відповідно до законодавства України.

19.3 Ви також маєте право звернутися до Уповноваженого Верховної Ради України з прав людини зі скаргою на порушення законодавства про захист персональних даних.