Політика конфіденційності

Ця Політика конфіденційності (далі — «Політика») визначає порядок обробки персональних даних відвідувачів та покупців інтернет-магазину https://mareoni.com (далі — «Сайт») і розроблена на виконання вимог Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — «Закон»), зокрема частини другої статті 12 Закону.

До відвідувачів, які перебувають на території держав Європейського Союзу, додатково застосовується Регламент (ЄС) 2016/679 (GDPR).

1. ВОЛОДІЛЕЦЬ ПЕРСОНАЛЬНИХ ДАНИХ

Володільцем персональних даних у розумінні статті 2 Закону є фізична особа-підприємець Демченко Ірина Миколаївна, реєстраційний номер облікової картки платника податків 3337819483 (далі — «Володілець»).

Контактні дані Володільця для звернень із питань обробки персональних даних:

• електронна пошта: care@mareoni.com;
• телефон: +38 (066) 000 44 55;
• адреса для листування: м. Київ, вул. Дмитра Дорошенка, 12.

2. ТЕРМІНИ

Терміни в цій Політиці вживаються у значенні, визначеному статтею 2 Закону:

• персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
• суб'єкт персональних даних — фізична особа, персональні дані якої обробляються (далі також — «ви»);
• володілець персональних даних — особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки;
• розпорядник персональних даних — особа, якій володільцем надано право обробляти ці дані від імені володільця;
• обробка персональних даних — будь-яка дія або сукупність дій із персональними даними;
• згода суб'єкта персональних даних — добровільне волевиявлення щодо надання дозволу на обробку персональних даних відповідно до сформульованої мети.

3. СКЛАД І ЗМІСТ ПЕРСОНАЛЬНИХ ДАНИХ

3.1. Персональні дані, які ви надаєте самостійно:

• ім'я та прізвище;
• номер телефону;
• адреса електронної пошти;
• адреса доставки або відділення чи поштомат оператора поштового зв'язку;
• зміст звернень до Володільця, у тому числі листування електронною поштою, у чаті на Сайті та в месенджерах;
• у разі реєстрації облікового запису — логін, пароль у зашифрованому вигляді, історія замовлень, перелік обраних товарів.

3.2. Персональні дані, які формуються автоматично під час використання Сайту:

• IP-адреса та визначене на її підставі приблизне місцезнаходження на рівні населеного пункту;
• тип пристрою, операційна система, тип і версія браузера, роздільна здатність екрана;
• дата, час і тривалість візиту, перелік переглянутих сторінок, джерело переходу на Сайт;
• дії на сторінці: натискання, прокручування, переміщення курсора, взаємодія з формами;
• ідентифікатори файлів cookie.

3.3. Володілець не збирає і не зберігає реквізити платіжних карток. Оплата здійснюється на стороні платіжного сервісу WayForPay; номер картки, строк її дії та код CVV вводяться у формі платіжного сервісу і Володільцю не передаються.

3.4. Володілець не обробляє персональні дані про расове або етнічне походження, політичні, релігійні чи світоглядні переконання, членство в політичних партіях та професійних спілках, стан здоров'я, а також біометричні дані та дані про статеве життя.

4. МЕТА ОБРОБКИ ТА ПІДСТАВИ ДЛЯ ОБРОБКИ

Обробка персональних даних здійснюється з такою метою та на таких підставах, передбачених статтею 11 Закону:

• Укладення та виконання договору купівлі-продажу, оформлення, оплата і доставка замовлення. Дані: ім'я, прізвище, телефон, електронна пошта, адреса доставки. Підстава: пункт 3 частини першої статті 11 Закону — укладення та виконання правочину, стороною якого є суб'єкт персональних даних.
• Ведення бухгалтерського та податкового обліку. Дані: відомості про замовлення, суму та дату операції. Підстава: пункт 5 частини першої статті 11 Закону — необхідність виконання обов'язку володільця, який передбачений законом.
• Розгляд звернень, повернень та обмінів товару. Дані: ім'я, контактні дані, зміст звернення, відомості про замовлення. Підстави: пункти 3 і 6 частини першої статті 11 Закону.
• Ведення облікового запису на Сайті. Дані: реєстраційні дані, історія замовлень, перелік обраних товарів. Підстава: пункт 3 частини першої статті 11 Закону.
• Надсилання інформаційних та рекламних повідомлень (розсилок). Дані: електронна пошта, ім'я. Підстава: пункт 1 частини першої статті 11 Закону — згода суб'єкта персональних даних. Поширення комерційних електронних повідомлень здійснюється з дотриманням вимог статті 10 Закону України «Про електронну комерцію».
• Аналіз відвідуваності Сайту та поведінки користувачів для поліпшення його роботи. Дані: відомості, зазначені в пункті 3.2 цієї Політики, та ідентифікатори cookie. Підстава: пункт 6 частини першої статті 11 Закону — необхідність захисту законних інтересів володільця, крім випадків, коли потреби захисту основоположних прав і свобод суб'єкта персональних даних переважають такі інтереси.
• Розміщення реклами та ремаркетинг. Дані: відомості, зазначені в пункті 3.2 цієї Політики, ідентифікатори cookie, відомості про переглянуті товари. Підстава: пункт 6 частини першої статті 11 Закону.
• Запобігання шахрайству та забезпечення безпеки Сайту. Дані: IP-адреса, технічні відомості, відомості про замовлення. Підстава: пункт 6 частини першої статті 11 Закону.

4.1. Відкликання згоди. Якщо підставою обробки є ваша згода, ви маєте право відкликати її в будь-який час відповідно до пункту 11 частини другої статті 8 Закону. Відкликання згоди не впливає на законність обробки, здійсненої до моменту відкликання.

4.2. Для відвідувачів із держав Європейського Союзу обробка з метою аналітики та реклами здійснюється на підставі згоди відповідно до вимог Директиви 2002/58/ЄС.

4.3. Право заперечити проти обробки на підставі законного інтересу. Якщо обробка здійснюється на підставі пункту 6 частини першої статті 11 Закону — зокрема з метою аналітики, реклами та ремаркетингу, — ви маєте право пред'явити Володільцю вмотивовану вимогу із запереченням проти такої обробки відповідно до пункту 5 частини другої статті 8 Закону. Вимога надсилається на адресу care@mareoni.com. Володілець розглядає її протягом тридцяти календарних днів і в разі задоволення припиняє обробку ваших персональних даних із відповідною метою.

5. ФАЙЛИ COOKIE ТА АНАЛІТИЧНІ СЕРВІСИ

5.1. Файли cookie — невеликі текстові файли, що зберігаються в браузері та дають змогу Сайту розпізнати ваш пристрій під час наступного відвідування.

5.2. На Сайті використовуються такі категорії файлів cookie:

• необхідні — забезпечують роботу кошика, авторизацію, вибір мови та валюти, безпеку Сайту. Без них Сайт не функціонує;
• аналітичні — забезпечують збір статистики відвідувань, формування теплових карт і записів сесій;
• рекламні — забезпечують показ реклами, ремаркетинг і вимірювання ефективності рекламних кампаній.

5.3. На Сайті використовуються такі сервіси:

• Google Analytics 4 (Google Ireland Limited, Ірландія) — статистика відвідувань і джерел переходів; аналітичні cookie. policies.google.com/privacy
• Microsoft Clarity (Microsoft Corporation, США) — теплові карти, записи сесій, аналіз натискань; аналітичні cookie. privacy.microsoft.com
• Meta Pixel (Meta Platforms Ireland Limited, Ірландія) — вимірювання ефективності реклами, ремаркетинг; рекламні cookie. facebook.com/privacy/policy
• TikTok Pixel (TikTok Technology Limited, Ірландія) — вимірювання ефективності реклами, ремаркетинг; рекламні cookie. tiktok.com/legal/privacy-policy
• 13chats — забезпечення роботи чату підтримки; необхідні cookie.

5.4. Записи сесій. Сервіси Microsoft Clarity і Plerdy формують знеособлені записи взаємодії зі сторінкою: переміщення курсора, натискання, прокручування. Такі записи не є записом екрана вашого пристрою і не передбачають доступу до камери чи мікрофона.

Персональні дані, які ви вводите або які відображаються на сторінці оформлення замовлення та в особистому кабінеті, — ім'я, прізвище, номер телефону, адреса електронної пошти, адреса доставки, відділення оператора поштового зв'язку — маскуються та до записів не потрапляють; замість них відображаються символи-заповнювачі.

5.5. Строки зберігання даних аналітичних сервісів:

• Microsoft Clarity: записи сесій — 30 днів; агреговані відомості — до 9 місяців;
• Google Analytics 4: до 14 місяців;
• Plerdy: відповідно до умов тарифного плану сервісу;
• Meta Pixel і TikTok Pixel: відповідно до політик відповідних постачальників.

5.6. Відмова від використання файлів cookie. Ви можете заблокувати або видалити файли cookie в налаштуваннях браузера. Блокування необхідних файлів cookie унеможливлює оформлення замовлення на Сайті. Відмовитися від збору даних сервісом Google Analytics можна також за допомогою браузерного розширення: tools.google.com/dlpage/gaoptout

6. ОСОБИ, ЯКИМ ПЕРЕДАЮТЬСЯ ПЕРСОНАЛЬНІ ДАНІ

6.1. На виконання вимог пункту 2 частини другої статті 8 та частини другої статті 12 Закону Володілець повідомляє, що персональні дані передаються таким особам виключно в обсязі, необхідному для досягнення відповідної мети:

• АТ «Нова Пошта» — ім'я, прізвище, номер телефону, адреса або відділення; мета: доставка замовлення;
• оператор платіжного сервісу WayForPay — сума та номер замовлення, контактні дані для формування розрахункового документа; мета: приймання онлайн-оплати;
• Google, Microsoft, Plerdy, Meta, TikTok — відомості, зазначені в пункті 3.2 цієї Політики, та ідентифікатори cookie; мета: аналітика та реклама;
• 13chats — ім'я, контактні дані, зміст листування; мета: забезпечення роботи чату підтримки;
• SendPulse — адреса електронної пошти, ім'я; мета: надсилання розсилок за наявності вашої згоди;
• постачальники хмарних сервісів обліку замовлень та обробки клієнтських звернень — ім'я, контактні дані, відомості про замовлення, історію звернень; мета: внутрішній облік замовлень і робота з клієнтами;
• органи державної влади — у межах та в порядку, встановлених законом.

6.2. Зазначені особи діють як розпорядники персональних даних на підставі договорів із Володільцем і зобов'язані забезпечувати захист персональних даних відповідно до статті 24 Закону.

6.3. Повідомлення про передачу персональних даних третім особам здійснюється шляхом оприлюднення цієї Політики на виконання частини другої статті 12 Закону; відповідно до частини другої статті 21 Закону окреме повідомлення в такому разі не вимагається. Про інші дії з персональними даними — зміну, видалення, знищення, обмеження доступу, а також про передачу новому одержувачу, не зазначеному в пункті 6.1, — Володілець повідомляє протягом десяти робочих днів відповідно до частини першої статті 21 Закону.

6.4. Володілець не здійснює продажу персональних даних третім особам.

6.5. На письмовий запит суб'єкта персональних даних, надісланий на адресу care@mareoni.com, Володілець надає найменування конкретних постачальників, зазначених у пункті 6.1 узагальнено, а також умови надання їм доступу до персональних даних. Відповідь надається протягом тридцяти календарних днів відповідно до пункту 2 та пункту 4 частини другої статті 8 Закону.

7. ТРАНСКОРДОННА ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ

7.1. Відповідно до частини другої статті 29 Закону держави — учасниці Європейського економічного простору, а також держави, які підписали Конвенцію Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних, визнаються такими, що забезпечують належний рівень захисту персональних даних. Передача персональних даних Google Ireland Limited, Meta Platforms Ireland Limited і TikTok Technology Limited здійснюється в межах цього правила.

7.2. Передача персональних даних Microsoft Corporation (Сполучені Штати Америки) здійснюється на підставі пункту 5 частини третьої статті 29 Закону. Володілець надає відповідні гарантії щодо невтручання в особисте і сімейне життя суб'єкта персональних даних, забезпечуючи їх договірними зобов'язаннями постачальника — умовами обробки даних Microsoft, що включають стандартні договірні положення Європейської Комісії, та участю постачальника в програмі EU–US Data Privacy Framework.

7.3. Персональні дані не використовуються з метою, іншою, ніж та, з якою вони були зібрані.

8. СТРОКИ ОБРОБКИ ТА ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

• відомості про замовлення та контактні дані покупця — не менше трьох років з дати оформлення замовлення, з урахуванням строку позовної давності, встановленого статтею 257 Цивільного кодексу України;
• документи первинного бухгалтерського обліку — 1095 днів відповідно до пункту 44.3 статті 44 Податкового кодексу України, а у випадках, передбачених цим пунктом, — 1825 днів;
• звернення, заяви про повернення та обмін — не менше трьох років з дати звернення;
• дані облікового запису — до моменту його видалення суб'єктом персональних даних;
• дані для надсилання розсилок — до відкликання згоди;
• дані аналітичних сервісів — у строки, зазначені в пункті 5.5 цієї Політики;
• відомості, що обробляються з метою запобігання шахрайству, — один рік.

Перебіг зазначених строків може зупинятися у випадках, передбачених законом. Якщо до одних і тих самих персональних даних застосовуються різні строки, обробка здійснюється протягом найдовшого з них. Після спливу строку персональні дані знищуються або знеособлюються.

9. ПРАВА СУБ'ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ

Відповідно до частини другої статті 8 Закону ви маєте право:

1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження Володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим вами особам, крім випадків, встановлених законом;
2. отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються ваші персональні дані;
3. на доступ до своїх персональних даних;
4. отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються ваші персональні дані, а також отримувати зміст таких персональних даних;
5. пред'являти вмотивовану вимогу Володільцю із запереченням проти обробки своїх персональних даних;
6. пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
7. на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
8. звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
9. застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
10. вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
11. відкликати згоду на обробку персональних даних;
12. знати механізм автоматичної обробки персональних даних;
13. на захист від автоматизованого рішення, яке має для вас правові наслідки.

Для відвідувачів із держав Європейського Союзу додатково застосовуються права, передбачені главою III Регламенту (ЄС) 2016/679, зокрема право на перенесення даних.

10. ПОРЯДОК РЕАЛІЗАЦІЇ ПРАВ

10.1. Запит щодо доступу до персональних даних, їх зміни, знищення або заперечення проти обробки надсилається на адресу електронної пошти care@mareoni.com або на адресу для листування, зазначену в розділі 1 цієї Політики. У темі листа рекомендується зазначити «Персональні дані».

10.2. Відповідь надається протягом тридцяти календарних днів з дня надходження запиту відповідно до пункту 4 частини другої статті 8 Закону.

10.3. Відмову від отримання розсилок може бути здійснено шляхом переходу за посиланням «Відписатися», що міститься в кожному інформаційному листі.

11. ЗАХОДИ ІЗ ЗАБЕЗПЕЧЕННЯ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

Відповідно до статті 24 Закону Володілець вживає організаційних і технічних заходів для захисту персональних даних від незаконної обробки та випадкової втрати, зокрема: використання захищеного з'єднання (HTTPS), обмеження доступу до персональних даних колом осіб, яким такий доступ необхідний для виконання посадових обов'язків, зберігання паролів у зашифрованому вигляді, укладення з підрядниками договорів, що містять зобов'язання щодо конфіденційності.

У разі витоку персональних даних, який може становити ризик для прав і свобод суб'єктів персональних даних, Володілець повідомляє про це суб'єктів та Уповноваженого Верховної Ради України з прав людини у строк, встановлений законодавством.

12. ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ НЕПОВНОЛІТНІХ

12.1. Повна цивільна дієздатність настає з досягненням особою вісімнадцяти років. З цього моменту особа надає згоду на обробку своїх персональних даних самостійно.

12.2. Обробка персональних даних особи, яка не досягла вісімнадцяти років, здійснюється за згодою її батьків або інших законних представників. Володілець не здійснює цілеспрямованого збирання персональних даних таких осіб.

12.3. У разі виявлення факту надання персональних даних особою, яка не досягла вісімнадцяти років, без згоди законного представника такі дані підлягають знищенню за зверненням на адресу care@mareoni.com.

12.4. Для відвідувачів із держав Європейського Союзу застосовується стаття 8 Регламенту (ЄС) 2016/679, яка встановлює межу шістнадцяти років, якщо національним законодавством держави-члена не визначено нижчий вік.

13. АВТОМАТИЗОВАНА ОБРОБКА ТА ПРОФІЛЮВАННЯ

13.1. Володілець здійснює профілювання з рекламною метою: на підставі відомостей про переглянуті товари та поведінку на Сайті рекламні платформи можуть демонструвати вам релевантніші рекламні повідомлення.

13.2. Володілець не приймає щодо вас рішень, які мають правові наслідки або істотно впливають на вас, виключно на підставі автоматизованої обробки персональних даних.

13.3. Ви маєте право заперечити проти профілювання з рекламною метою в порядку, передбаченому пунктом 4.3 цієї Політики, або скориставшись налаштуваннями реклами у відповідних платформах.

14. ЗМІНИ ДО ПОЛІТИКИ

14.1. Володілець має право вносити зміни до цієї Політики. Чинна редакція із зазначенням дати оприлюднюється за адресою https://mareoni.com/ua/privacy-policy/.

14.2. У разі внесення істотних змін, зокрема визначення нової мети обробки або залучення нових розпорядників персональних даних, Володілець повідомляє суб'єктів персональних даних окремо — електронним листом або шляхом розміщення повідомлення на Сайті.