Політика захисту персональних даних (GDPR)
Останнє оновлення: 5 січня 2024 року
Ця Політика захисту персональних даних описує, як Sodrela збирає, використовує, зберігає та захищає персональні дані користувачів відповідно до вимог Загального регламенту про захист даних (GDPR) та інших застосовних норм у сфері захисту персональних даних.
1. Загальні положення
Ми серйозно ставимося до конфіденційності ваших персональних даних. Використовуючи наші послуги, ви погоджуєтеся з умовами цієї Політики. Якщо ви не погоджуєтеся з будь-яким положенням, будь ласка, утримайтеся від використання наших сервісів.
Ця Політика поширюється на всіх користувачів наших онлайн-сервісів, незалежно від країни їхнього перебування.
2. Хто є контролером даних
Контролером персональних даних, які ви надаєте під час використання наших послуг, є компанія Sodrela.
Контактна інформація для питань щодо захисту даних:
- Адреса: вул. Озерна, 17-А, м. Миколаїв, Миколаївська область, Україна, 54017
- Електронна пошта: support@sodrela.pro
- Телефон: +380673823610
- Веб-сайт: sodrela.pro
3. Які персональні дані ми збираємо
3.1 Дані, які ви надаєте безпосередньо
- Ім'я та прізвище
- Адреса електронної пошти
- Номер телефону
- Поштова адреса доставки
- Платіжна інформація (обробляється через захищені платіжні системи)
- Зміст повідомлень, які ви надсилаєте нам
3.2 Дані, які збираються автоматично
- IP-адреса та дані про пристрій
- Тип та версія браузера
- Сторінки, які ви відвідуєте, та час перебування на них
- Дані файлів cookie та аналогічних технологій відстеження
- Джерело переходу на сайт
3.3 Дані від третіх сторін
Ми можемо отримувати дані від партнерів, платіжних систем, а також із публічно доступних джерел у межах, дозволених чинним законодавством.
4. Мета та правові підстави обробки даних
| Мета обробки | Правова підстава |
|---|---|
| Виконання замовлень та надання послуг | Виконання договору (ст. 6(1)(b) GDPR) |
| Обробка платежів | Виконання договору (ст. 6(1)(b) GDPR) |
| Зв'язок із клієнтами щодо замовлень | Виконання договору (ст. 6(1)(b) GDPR) |
| Надсилання маркетингових повідомлень | Згода суб'єкта даних (ст. 6(1)(a) GDPR) |
| Покращення якості послуг та аналітика | Законний інтерес (ст. 6(1)(f) GDPR) |
| Виконання юридичних зобов'язань | Юридичний обов'язок (ст. 6(1)(c) GDPR) |
| Запобігання шахрайству та забезпечення безпеки | Законний інтерес (ст. 6(1)(f) GDPR) |
5. Як ми використовуємо ваші дані
Ми використовуємо зібрані персональні дані виключно з метою:
- Обробки та виконання ваших замовлень на доставку квітів
- Підтвердження замовлень та надання інформації про їх статус
- Організації доставки за вказаною адресою
- Надання клієнтської підтримки та відповідей на запити
- Надсилання повідомлень про акції та спеціальні пропозиції (за наявності вашої згоди)
- Аналізу поведінки користувачів для покращення сервісу
- Виконання вимог чинного законодавства
6. Зберігання та передача даних
6.1 Строки зберігання
Ми зберігаємо ваші персональні дані лише стільки, скільки необхідно для досягнення цілей, зазначених у цій Політиці, або стільки, скільки вимагає чинне законодавство. Після закінчення строку зберігання дані безпечно видаляються або знеособлюються.
- Дані про замовлення: зберігаються протягом 5 років з дати виконання замовлення
- Дані облікового запису: зберігаються протягом усього часу дії облікового запису та 2 роки після його закриття
- Маркетингові дані: до відкликання згоди або 3 роки після останньої взаємодії
- Технічні журнали: до 12 місяців
6.2 Передача даних третім сторонам
Ми можемо передавати ваші дані наступним категоріям одержувачів:
- Постачальники послуг доставки та логістики
- Платіжні процесори та фінансові установи
- Постачальники хмарних сервісів та IT-інфраструктури
- Аналітичні та маркетингові платформи (за наявності вашої згоди)
- Державні органи (у випадках, передбачених законодавством)
Ми не продаємо ваші персональні дані третім сторонам.
6.3 Міжнародна передача даних
У разі передачі ваших даних за межі Європейської економічної зони ми забезпечуємо відповідний рівень захисту шляхом застосування стандартних договірних положень, затверджених відповідними регуляторними органами, або інших механізмів, що відповідають вимогам GDPR.
7. Файли cookie та технології відстеження
7.1 Що таке файли cookie
Файли cookie - це невеликі текстові файли, які зберігаються на вашому пристрої під час відвідування нашого сайту. Вони допомагають нам забезпечувати коректну роботу сервісу та покращувати ваш досвід.
7.2 Типи файлів cookie, які ми використовуємо
| Тип | Призначення | Строк дії |
|---|---|---|
| Обов'язкові | Забезпечення базової функціональності сайту | Сесія |
| Функціональні | Збереження ваших налаштувань та вподобань | До 1 року |
| Аналітичні | Аналіз використання сайту та покращення сервісу | До 2 років |
| Маркетингові | Показ релевантної реклами та відстеження конверсій | До 1 року |
Ви можете керувати налаштуваннями файлів cookie через налаштування вашого браузера або скориставшись інструментом управління cookie на нашому сайті.
8. Ваші права як суб'єкта даних
Відповідно до GDPR ви маєте такі права щодо ваших персональних даних:
- Право на доступ (ст. 15 GDPR): ви маєте право отримати підтвердження того, чи обробляємо ми ваші персональні дані, та доступ до цих даних.
- Право на виправлення (ст. 16 GDPR): ви маєте право вимагати виправлення неточних або доповнення неповних персональних даних.
- Право на видалення (ст. 17 GDPR): ви маєте право вимагати видалення ваших персональних даних за певних обставин.
- Право на обмеження обробки (ст. 18 GDPR): ви маєте право вимагати обмеження обробки ваших даних у визначених випадках.
- Право на переносимість даних (ст. 20 GDPR): ви маєте право отримати свої дані у структурованому, загальновживаному форматі та передати їх іншому контролеру.
- Право на заперечення (ст. 21 GDPR): ви маєте право заперечити проти обробки ваших даних на підставі законного інтересу або для цілей прямого маркетингу.
- Право на відкликання згоди: якщо обробка здійснюється на підставі вашої згоди, ви можете відкликати її в будь-який момент без шкоди для законності обробки, що здійснювалася до відкликання.
- Право на подання скарги: ви маєте право подати скаргу до уповноваженого органу з питань захисту персональних даних.
Для реалізації будь-якого з перелічених прав, будь ласка, зверніться до нас за адресою: support@sodrela.pro. Ми розглянемо ваш запит протягом 30 календарних днів.
9. Безпека персональних даних
Ми вживаємо відповідних технічних та організаційних заходів для захисту ваших персональних даних від несанкціонованого доступу, розголошення, зміни або знищення. Зокрема:
- Шифрування даних під час передачі (SSL/TLS)
- Шифрування даних у стані спокою
- Обмежений доступ до персональних даних лише для уповноважених співробітників
- Регулярне навчання персоналу з питань захисту даних
- Регулярний аудит систем безпеки
- Процедури реагування на інциденти безпеки
У разі виявлення витоку даних, що становить ризик для ваших прав і свобод, ми повідомимо вас та відповідні регуляторні органи у строки, встановлені чинним законодавством.
10. Дані неповнолітніх
Наші послуги не призначені для осіб, молодших 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що ми випадково отримали дані дитини, будь ласка, негайно зв'яжіться з нами, і ми видалимо ці дані.
11. Автоматизоване прийняття рішень та профілювання
Ми можемо використовувати автоматизовані процеси для аналізу поведінки користувачів з метою покращення наших послуг та персоналізації пропозицій. Жодні рішення, що мають для вас юридичні наслідки або суттєво впливають на вас, не приймаються виключно на підставі автоматизованої обробки без участі людини.
12. Посилання на сторонні ресурси
Наш сайт може містити посилання на сторонні веб-сайти та сервіси. Ця Політика не поширюється на такі ресурси. Ми рекомендуємо ознайомитися з політиками конфіденційності відповідних сторонніх сервісів перед наданням їм будь-яких персональних даних.
13. Зміни до цієї Політики
Ми залишаємо за собою право вносити зміни до цієї Політики в будь-який час. Про суттєві зміни ми повідомимо вас шляхом розміщення оновленої версії на нашому сайті із зазначенням дати останнього оновлення та, за необхідності, шляхом надсилання повідомлення на вашу електронну адресу.
Продовження використання наших послуг після набрання чинності змінами означає вашу згоду з оновленою Політикою.
14. Контактна інформація
З будь-яких питань щодо цієї Політики або обробки ваших персональних даних, будь ласка, зв'яжіться з нами:
- Компанія: Sodrela
- Адреса: вул. Озерна, 17-А, м. Миколаїв, Миколаївська область, Україна, 54017
- Електронна пошта: support@sodrela.pro
- Телефон: +380673823610
- Веб-сайт: sodrela.pro
Ми докладемо всіх зусиль для вирішення вашого звернення. Якщо ви вважаєте, що ваші права у сфері захисту персональних даних порушено, ви також маєте право звернутися до уповноваженого органу з питань захисту персональних даних у вашій країні.