ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
Ця Політика конфіденційності (надалі «Політика») містить інформацію про обробку Ваших персональних даних у зв’язку з використанням інтернет-магазину «DealFin», який працює на веб-сайті https://dealfin.cz/ua (надалі «Магазин»).
Будь-які терміни з великої літери, визначення яких не надані в Політиці, мають значення, наведені в Умовах Магазину, які доступні за посиланням: Cookie.
Контролер персональних даних
Зв’язок з Контролером
Засоби захисту персональних даних
Інформація про персональні дані, що обробляються
| Мета обробки | Персональні дані, що обробляються | Законна підстава |
| Укладання та виконання Договору продажу |
|
Стаття 6(1)(b) GDPR (обробка необхідна для виконання укладеного з суб’єктом даних Договору продажу або Договору продажу за підпискою або для вжиття заходів з його укладання) |
Надання вищезазначених персональних даних є умовою для укладання та виконання Договору продажу (їх надання є добровільним, але наслідком їх ненадання буде неможливість укладання та виконання вищезазначених договорів). Контролер оброблятиме вищезазначені персональні дані до спливу строку позовної давності за вимогами, що витікають з Договору продажу. |
||
| Мета обробки | Персональні дані, що обробляються | Законна підстава |
| Укладання та виконання Договору розсилки новин | Адреса електронної пошти | Стаття 6(1)(b) GDPR (обробка необхідна для виконання укладеного з суб’єктом даних Договору розсилки новин або для вжиття заходів з його укладання) та Стаття 6(1)(f) GDPR (обробка необхідна для реалізації законних інтересів Контролера; в даному випадку для інформування про нові продукти та акції, доступні в Магазині) |
Надання вищезазначених персональних даних є добровільним, але необхідним для отримання Розсилки новин (наслідком їх ненадання буде неможливість отримувати Розсилку новин). Контролер оброблятиме вищезазначені персональні дані, доки не буде подане обґрунтоване заперечення або досягнута мета обробки, або до спливу строку вимог за Договором розсилки новин (залежно від того, що станеться раніше). |
||
| Мета обробки | Персональні дані, що обробляються | Законна підстава |
| Проведення процедури подачі скарги |
|
Стаття 6(1)(c) GDPR (обробка необхідна для дотримання законного зобов’язання, яке повинен виконувати Контролер; у даному випадку це наступні зобов’язання:
|
Надання вищезазначених персональних даних є умовою для отримання відповіді на скаргу або реалізації прав Покупця, що витікають з положень про відповідальність Контролера у випадку невідповідності Товару умовам Договору продажу (їх надання є добровільним, але наслідком їх ненадання буде неможливість отримання відповіді на скаргу та реалізації вищезазначених прав). Контролер оброблятиме вищезазначені персональні дані протягом усієї процедури подачі скарги, а у випадку реалізації вищезазначених прав Покупця – до спливу строку їх позовної давності. |
||
| Мета обробки | Персональні дані, що обробляються | Законна підстава |
Повідомлення електронною поштою |
адреса електронної пошти | Стаття 6(1)(f) GDPR (обробка необхідна для реалізації законних інтересів Контролера; у даному випадку для інформування Клієнтів про заходи, що вживаються для виконання укладених з Клієнтами Договорів) |
Надання вищезазначених персональних даних є добровільним, але необхідним для отримання інформації про заходи, пов’язані з виконанням укладених з Клієнтами Договорів (наслідком їх ненадання буде неможливість отримання вищезазначеної інформації). Контролер оброблятиме вищезазначені персональні дані, доки не буде подане обґрунтоване заперечення або досягнута мета обробки (залежно від того, що станеться раніше). |
||
| Мета обробки | Персональні дані, що обробляються | Законна підстава |
Обробка запитів клієнтів |
1) ім’я 2) адреса електронної пошти 1) інші дані, що містяться в повідомленні Контролеру |
Стаття 6(1)(f) GDPR (обробка необхідна для реалізації законних інтересів Контролера; у даному випадку для надання відповіді на отриманий запит) |
Надання вищезазначених персональних даних є добровільним, але необхідним для отримання відповіді на запит (наслідком їх ненадання буде неможливість отримання відповіді). Контролер оброблятиме вищезазначені персональні дані, доки не буде подане обґрунтоване заперечення або досягнута мета обробки (залежно від того, що станеться раніше). |
||
| Мета обробки | Персональні дані, що обробляються | Законна підстава |
| Обмін відгуками про Товари |
|
Стаття 6(1)(f) GDPR (обробка необхідна для реалізації законних інтересів Контролера; у даному випадку для публікації Відгуку для інформаційних і рекламних цілей) |
Надання вищезазначених персональних даних є добровільним, але необхідним для додавання Відгуку (наслідком їх ненадання буде неможливість додання Відгуку). Контролер оброблятиме вищезазначені персональні дані, доки не буде подане обґрунтоване заперечення або досягнута мета обробки (залежно від того, що станеться раніше). |
||
| Мета обробки | Персональні дані, що обробляються | Законна підстава |
| Інформування Клієнтів про доступність раніше недоступних Товарів | адреса електронної пошти | Стаття 6(1)(f) GDPR (обробка необхідна для реалізації законних інтересів Контролера; у даному випадку для інформування Клієнтів про доступність раніше недоступних Товарів) |
Надання вищезазначених персональних даних є добровільним, але необхідним для отримання повідомлення про доступність раніше недоступних Товарів (наслідком їх ненадання буде неможливість отримання вищезазначеного повідомлення). Контролер оброблятиме вищезазначені персональні дані, доки не буде подане обґрунтоване заперечення або досягнута мета обробки (залежно від того, що станеться раніше). |
||
| Мета обробки | Персональні дані, що обробляються | Законна підстава |
| Виконання податкових зобов’язань (наприклад, видача рахунку з ПДВ, зберігання бухгалтерської документації) |
|
Стаття 6(1)(c) GDPR (обробка необхідна для дотримання законного зобов’язання, яке повинен виконувати Контролер; у даному випадку це зобов’язання відповідно до податкового законодавства) |
Надання вищезазначених персональних даних є добровільним, але необхідним для виконання Контролером своїх податкових зобов’язань (наслідком їх ненадання буде неможливість Контролера виконати вищезазначені зобов’язання). Контролер оброблятиме вищезазначені персональні дані протягом 5 років після завершення року, в якому спливає строк сплати податку за попередній рік. |
||
| Мета обробки | Персональні дані, що обробляються | Законна підстава |
| Виконання зобов’язань, пов’язаних з захистом персональних даних |
|
Стаття 6(1)(c) GDPR (обробка необхідна для дотримання законного зобов’язання, яке повинен виконувати Контролер; у даному випадку це зобов’язання, що витікають з положень про захист персональних даних) |
Надання вищезазначених персональних даних є добровільним, але необхідним для належного виконання Контролером зобов’язань, що витікають з положень про захист персональних даних, наприклад, реалізації прав, наданих Вам GDPR (наслідком їх ненадання буде неможливість належної реалізації вищезазначених прав). Контролер оброблятиме вищезазначені персональні дані до спливу строку позовної давності претензій про порушення нормативно-правових актів про захист персональних даних. |
||
| Мета обробки | Персональні дані, що обробляються | Законна підстава |
| Встановлення, здійснення або захист від правових претензій |
|
Стаття 6(1)(f) GDPR (обробка необхідна для дотримання законного зобов’язання, яке повинен виконувати Контролер; у даному випадку це встановлення, розслідування або захист від претензій, які можуть виникати у зв’язку з виконанням укладених з Контролером Договорів) |
Надання вищезазначених персональних даних є добровільним, але необхідним для встановлення, здійснення або захисту від правових претензій у зв’язку з виконанням укладених з Контролером Договорів (наслідком їх ненадання буде неможливість Контролера вживати вищезазначені заходи). Контролер оброблятиме вищезазначені персональні дані до спливу строку позовної давності претензій, які можуть виникнути у зв’язку з виконанням укладених з Контролером Договорів. |
||
| Мета обробки | Персональні дані, що обробляються | Законна підстава |
| Аналіз Вашої активності в Магазині |
|
Стаття 6(1)(f) GDPR (обробка необхідна для дотримання законного зобов’язання, яке повинен виконувати Контролер; у даному випадку це отримання інформації про Вашу активність в Магазині) |
Надання вищезазначених персональних даних є добровільним, але необхідним для отримання Контролером інформації про Вашу активність у Магазині (наслідком їх ненадання буде неможливість Контролера отримати вищезазначену інформацію). Контролер оброблятиме вищезазначені персональні дані, доки не буде подане обґрунтоване заперечення або досягнута мета обробки. |
||
| Мета обробки | Персональні дані, що обробляються | Законна підстава |
| Управління Магазином |
Вищезазначені дані зберігаються автоматично у так званих журналах сервера під час кожного відвідування Магазину (управління було б неможливим без використання журналів сервера та автоматичного зберігання). |
Стаття 6(1)(f) GDPR (обробка необхідна для дотримання законного зобов’язання, яке повинен виконувати Контролер; у даному випадку це забезпечення належної роботи Магазину) |
Надання вищезазначених персональних даних є добровільним, але необхідним для забезпечення належної роботи Магазину (наслідком їх ненадання буде неможливість забезпечити належну роботу Магазину). Контролер оброблятиме вищезазначені персональні дані, доки не буде подане обґрунтоване заперечення або досягнута мета обробки. |
||
Профілювання
Для створення Вашого профілю для маркетингових цілей та прямого маркетингу, що відповідає Вашим уподобанням, Контролер оброблятиме Ваші персональні дані автоматично, включаючи їх профілювання; це, однак, не матиме для Вас жодних правових наслідків і не вплине на Вашу ситуацію аналогічним чином.
Обсяг профільованих персональних даних відповідає вищевказаному обсягу щодо аналізу Вашої активності в Магазині та даних, які Ви зберігаєте у своєму Обліковому записі.
Законною підставою для обробки персональних даних для зазначеної мети є Стаття 6(1)(f) GDPR, згідно з якою Контролер може обробляти персональні дані з метою реалізації своїх законних інтересів; у даному випадку для здійснення прямого маркетингу, що відповідає уподобанням одержувачів. Надання вищевказаних персональних даних є добровільним, але необхідним для досягнення вищевказаної мети (наслідком їх ненадання буде неможливість Контролера здійснювати маркетингову діяльність, що відповідає уподобанням одержувачів).
Контролер оброблятиме вищевказані персональні дані з метою їх профілювання, доки не буде подано обґрунтоване заперечення або досягнуто мети обробки.
Одержувачі персональних даних
Одержувачами персональних даних будуть наступні зовнішні юридичні особи, які співпрацюють з Контролером:
-
хостингова компанія;
-
логістичні оператори та кур’єрські компанії;
-
постачальники систем онлайн-платежів;
-
постачальники послуг розсилки новин;
-
компанії, що надають інструменти для аналізу активності в Магазині та надсилання прямого маркетингу своїм користувачам (наприклад, Google Analytics);
-
компанія, що надає бухгалтерські послуги.
Крім того, персональні дані також можуть бути передані державним або приватним організаціям, якщо таке зобов’язання випливає із загальнозастосовного права, остаточного рішення суду або остаточного адміністративного рішення.
Передача персональних даних у третю країну
У зв’язку з використанням Контролером послуг, що надаються Google LLC, Ваші персональні дані можуть бути передані до таких третіх країн: Великобританія, Канада, США, Чилі, Бразилія, Ізраїль, Саудівська Аравія, Катар, Індія, Китай, Південна Корея, Японія, Сінгапур, Тайвань (Китайська Республіка), Індонезія та Австралія. Підставою передачі даних у вищезгадані треті країни є:
-
у разі Великобританії, Канади, Ізраїлю, Японії та Південної Кореї – рішення Європейської комісії із зазначенням достатнього рівня захисту персональних даних у кожній із вищезгаданих третіх країн;
-
для США – Імплементаційне рішення Комісії (ЄС) 2023/1795 від 10 липня 2023 р. на виконання Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради, що визначає достатність рівня захисту персональних даних, що забезпечується системою захисту даних ЄС-США;
-
у випадку Чилі, Бразилії, Саудівської Аравії, Катару, Індії, Китаю, Сінгапуру, Тайваню (Китайської Республіки), Індонезії та Австралії – достатні договірні умови, що відповідають стандартним договірним умовам, викладеним в Імплементаційному рішенні Комісії (ЄС) 2021/914 від 4 червня 2021 р. про стандартні договірні умови щодо передачі персональних даних до третіх країн на виконання Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради.
Ви можете отримати у Контролера копію даних, які передаються до третьої країни.
Дозволи
Ви маєте наступні права у зв’язку з обробкою персональних даних:
-
право на отримання інформації про те, які персональні дані щодо Вас обробляються Контролером, та на отримання копії таких даних (так зване право доступу). Видача першої копії даних безкоштовна; за наступні копії Контролер може стягувати плату;
-
право на внесення змін, якщо персональні дані стають застарілими чи неповними (чи інакше невірними);
-
у певних ситуаціях, право запитувати у Контролера видалення Ваших персональних даних, наприклад, якщо:
-
такі дані більше не потрібні Контролеру для цілей, для яких вони були повідомлені;
-
Ви відкликали свою згоду на обробку даних, крім випадків, коли Контролер має право обробляти дані на іншій законній підставі;
-
обробка є незаконною;
-
необхідність видалення даних викликана законним зобов’язанням, яке повинен виконувати Контролер;
-
-
право на передачу Ваших даних іншому контролеру, якщо персональні дані обробляються Контролером на підставі згоди на обробку або з метою виконання укладеного з ним Договору;
-
право на відкликання згоди у будь-який час, якщо персональні дані обробляються Контролером на підставі Вашої згоди на обробку (відкликання згоди не впливає на законність обробки, виконаної на підставі згоди до її відкликання);
-
право вимагати від Контролера невиконання будь-яких дій з даними протягом певного періоду часу (наприклад, перевірки вірності даних чи пред’явлення претензій), здійснення лише їх зберігання, якщо Ви вважаєте, що оброблені персональні дані є неправильними, їх обробка є незаконною або Контролеру більше не потрібні певні дані;
-
право заперечувати проти обробки персональних даних на підставі законних інтересів Контролера. У разі обґрунтованого заперечення, Контролер припинить обробку персональних даних із зазначеною метою;
-
право подати скаргу Президенту Управління захисту персональних даних, якщо Ви вважаєте, що обробка персональних даних порушує положення GDPR.
Файли «сookies»
-
Контролер повідомляє, що Магазин використовує файли «cookies», встановлені на Вашому кінцевому пристрої. Це невеликі текстові файли, які можуть бути прочитані системою Контролера, а також системами, які належать іншим особам, чиї послуги використовує Контролер (наприклад, Facebook, Google).
-
Контролер використовує файли «cookies» для наступних цілей:
-
забезпечення належної роботи Магазину – завдяки файлам «cookies» можливе ефективне управління Магазином, використання його функцій та зручне переміщення між окремими під-сторінками;
-
підвищення зручності пошуку Товарів по Магазину – завдяки файлам «cookies» можливе виявлення помилок на під-сторінках та їх постійне виправлення;
-
створення статистики – файли «cookies» використовуються для аналізу способу користування користувачами послугами Магазину. Завдяки цьому можливе постійне покращення Магазину та адаптація його роботи до уподобань користувачів;
-
здійснення маркетингової діяльності – завдяки файлам «cookies» Контролер може направляти користувачам рекламу, виходячи з їх уподобань.
-
-
Ваш контролер може розміщувати на Вашому пристрої як постійні, так і тимчасові (сесійні) файли. Сесійні файли «cookies» зазвичай видаляються, коли Ви закриваєте свій браузер, але постійні файли cookies при цьому не видаляються.
-
Інформація про файли «cookies», що використовуються Контролером, відображається на панелі внизу веб-сайту Магазину. Залежно від свого рішення, Ви можете увімкнути або вимкнути файли «cookies» певних категорій (за винятком необхідних) та змінити налаштування в будь-який час.
-
Дані, що збираються за допомогою файлів «cookies», не дозволяють Контролеру ідентифікувати Вас.
-
Контролер використовує наступні файли «cookies» або інструменти, які їх використовують:
|
ІНСТРУМЕНТ |
ПОСТАЧАЛЬНИК |
ФУНКЦІЇ ТА ОБСЯГ ДАНИХ, ЩО ЗАВАНТАЖУЮТЬСЯ |
СТРОК |
|
Обов’язкові файли «cookies» |
Контролер |
Робота цих файлів потрібна для належної роботи веб-сайту Магазину, тому Ви не можете їх вимкнути. Завдяки цим файлам (збору інформації, наприклад, про IP-адресу Вашого пристрою), можливе, наприклад, інформування Вас про файли «cookies», що використовуються на веб-сайті Магазину |
Більшість необхідних файлів «cookies» – це сесійні файли «cookies», але деякі залишаються на Вашому кінцевому пристрої протягом 3 місяців або до моменту їх видалення; |
|
Google Analytics |
|
Цей інструмент дозволяє збирати статистичні дані про спосіб користування Клієнтами послугами Магазину, наприклад, про кількість і тривалість візитів, використовувані пошукові системи та місцезнаходження. Зібрані дані допомагають покращити Магазин і зробити його зручнішим для клієнтів. |
до 2 років або до моменту їх видалення (залежно від того, що станеться раніше) |
|
Facebook Pixel |
|
Цей інструмент також дозволяє визначити, що Ви відвідали Магазин, показувати Вам рекламні оголошення в соціальних мережах Facebook і Instagram і вимірювати їх ефективність. |
до 3 місяців або до моменту їх видалення (залежно від того, що станеться раніше) |
-
За допомогою найпоширеніших браузерів Ви можете перевірити наявність файлів «cookies» на своєму кінцевому пристрої, а також видалити встановлені файли «cookies» і заблокувати їх встановлення Магазином у майбутньому. Однак, відключення або обмеження використання файлів «cookies» може призвести до серйозних труднощів у користуванні послугами Магазину, наприклад, у формі необхідності авторизації на кожній під-сторінці, тривалішого завантаження веб-сайту Магазину, обмежень у використанні певних функцій.
Заключні положення
У частині, неврегульованій Політикою, застосовуються загальнозастосовні положення про захист персональних даних.
Політика вступає в силу з 22.09.2025 р.