Політика конфіденційності

Ця Політика конфіденційності визначає порядок збирання, використання, зберігання, передачі та захисту персональних даних користувачів інтернет-магазину Lapona, розміщеного за адресою https://lapona.com.ua.

1. Загальні положення

1.1. Володільцем персональних даних є:

Фізична особа-підприємець Калюжна Лілія Андріївна
РНОКПП: 3641307248
Електронна пошта: lapona.shop@gmail.com
Телефон: +380 (73) 928 74 26
Сайт: https://lapona.com.ua

далі — «Продавець», «Lapona» або «Володілець».

1.2. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», інших застосовних нормативно-правових актів України та цієї Політики.

1.3. Ця Політика застосовується до персональних даних, які користувач надає безпосередньо, а також до окремої інформації, яка може автоматично збиратися під час використання Сайту.

1.4. Lapona обробляє лише ті персональні дані, які є необхідними для визначених у цій Політиці цілей або обробка яких має іншу законну підставу.

2. Які персональні дані можуть оброблятися

2.1. Залежно від взаємодії користувача із Сайтом можуть оброблятися:

  • ім’я та прізвище;

  • номер телефону;

  • адреса електронної пошти;

  • населений пункт, адреса доставки, номер відділення або поштомата та інша інформація, необхідна для доставки;

  • інформація про оформлені замовлення, придбані товари, їх вартість, спосіб оплати та доставки;

  • інформація про оплату та статус платежу, яку Продавець отримує від банку або платіжного сервісу;

  • зміст звернень, листування та комунікації з Продавцем;

  • інформація, яку користувач добровільно повідомляє під час оформлення замовлення або звернення до Продавця;

  • IP-адреса, тип браузера, тип пристрою, операційна система, технічні журнали, cookie-файли та інші технічні дані, якщо вони збираються Сайтом або підключеними до нього сервісами;

  • інформація про взаємодію із Сайтом, зокрема переглянуті сторінки, джерело переходу та інші аналітичні дані, якщо відповідні технології використовуються на Сайті.

2.2. Якщо оплата здійснюється через сторонній платіжний сервіс або банк, реквізити платіжної картки обробляються відповідним платіжним провайдером відповідно до його умов та політики конфіденційності. Продавець отримує лише той обсяг інформації про платіж, який передається йому відповідним сервісом.

2.3. Lapona не здійснює цілеспрямованого збору спеціальних категорій персональних даних, зокрема інформації про стан здоров’я, політичні або релігійні переконання, етнічне походження чи інші дані, що мають спеціальний режим захисту, якщо їх обробка не є необхідною та не має належної правової підстави.

3. Джерела отримання персональних даних

3.1. Персональні дані можуть отримуватися:

  • безпосередньо від користувача під час оформлення Замовлення;

  • під час реєстрації або використання функцій Сайту;

  • під час звернення телефоном, електронною поштою, через месенджери або інші канали зв’язку;

  • автоматично під час використання Сайту за допомогою cookie-файлів та аналогічних технологій;

  • від платіжних, поштових та інших сервісів, залучених до виконання Замовлення, у межах необхідного для його виконання.

4. Мета обробки персональних даних

4.1. Персональні дані можуть використовуватися для:

  • оформлення, підтвердження та виконання Замовлень;

  • зв’язку з Покупцем щодо Замовлення;

  • організації оплати, доставки, обміну та повернення Товару;

  • надання клієнтської підтримки та розгляду звернень;

  • виконання бухгалтерських, податкових та інших передбачених законодавством обов’язків;

  • запобігання шахрайству, зловживанням та захисту законних прав та інтересів Продавця;

  • забезпечення роботи, безпеки та технічного функціонування Сайту;

  • аналізу роботи Сайту та покращення його функціональності;

  • надсилання рекламних, інформаційних або маркетингових повідомлень у випадках, коли для цього існує належна правова підстава.

4.2. Персональні дані не використовуються для цілей, несумісних із метою, для якої вони були зібрані, без наявності відповідної правової підстави.

5. Правові підстави обробки

5.1. Залежно від конкретної ситуації Lapona обробляє персональні дані на одній або декількох таких підставах:

  • необхідність укладення та виконання договору з Покупцем або здійснення дій до його укладення на вимогу Покупця;

  • необхідність виконання передбачених законом обов’язків Продавця;

  • необхідність захисту законних інтересів Продавця або третьої особи за умови, що права та свободи суб’єкта персональних даних не переважають такі інтереси;

  • згода користувача — у випадках, коли законною підставою відповідної обробки є саме згода;

  • інші підстави, прямо передбачені законодавством України.

5.2. Надання згоди на рекламні або маркетингові повідомлення не є обов’язковою умовою оформлення та виконання Замовлення.

5.3. Якщо обробка здійснюється на підставі згоди, користувач має право відкликати її. Відкликання згоди не впливає на законність обробки, яка здійснювалася до її відкликання.

6. Передача персональних даних третім особам

6.1. Для виконання визначених цією Політикою цілей Продавець може передавати або надавати доступ до необхідного обсягу персональних даних третім особам, зокрема:

  • операторам поштового та кур’єрського зв’язку, зокрема «Новій пошті»;

  • банкам та платіжним сервісам;

  • постачальнику платформи інтернет-магазину та хостингових послуг;

  • постачальникам CRM, електронної пошти, SMS, телефонії, месенджерів та інших сервісів комунікації;

  • постачальникам аналітичних та рекламних сервісів, якщо такі сервіси використовуються та для відповідної обробки існує належна правова підстава;

  • бухгалтерам, консультантам та іншим особам, залученим до забезпечення діяльності Продавця, у межах необхідного;

  • державним органам, судам, правоохоронним та іншим уповноваженим органам у випадках і порядку, передбачених законодавством України.

6.2. Третім особам передається лише той обсяг персональних даних, який є необхідним для виконання відповідної функції або виконання вимог законодавства.

6.3. Продавець не продає персональні дані користувачів третім особам.

7. Передача даних за межі України

7.1. Окремі постачальники програмних, хмарних, аналітичних, комунікаційних або інших сервісів можуть здійснювати обробку інформації за межами України.

7.2. У випадку передачі персональних даних іноземним суб’єктам така передача здійснюється відповідно до вимог законодавства України про захист персональних даних та за наявності відповідної правової підстави й необхідних гарантій захисту даних.

8. Cookie-файли та аналогічні технології

8.1. Сайт може використовувати cookie-файли та інші аналогічні технології.

Cookie — це невеликий файл або набір даних, який зберігається браузером або пристроєм користувача під час відвідування Сайту.

8.2. Cookie можуть використовуватися для:

  • забезпечення базової роботи Сайту;

  • збереження налаштувань користувача;

  • функціонування кошика та процесу оформлення Замовлення;

  • забезпечення безпеки;

  • статистики та аналітики;

  • оцінки ефективності реклами;

  • персоналізації контенту та рекламних повідомлень, якщо відповідні технології використовуються.

8.3. Технічно необхідні cookie можуть використовуватися для забезпечення роботи Сайту.

Інші cookie та аналогічні технології використовуються відповідно до вимог застосовного законодавства та, коли це необхідно, на підставі згоди користувача.

8.4. Користувач може керувати cookie через налаштування браузера та, якщо на Сайті реалізований відповідний механізм, через налаштування згоди на cookie.

Відключення технічно необхідних cookie може призвести до некоректної роботи окремих функцій Сайту.

9. Строк зберігання персональних даних

9.1. Персональні дані зберігаються не довше, ніж це необхідно для цілей, для яких вони були зібрані, якщо довший строк не передбачений законодавством або іншою законною підставою.

9.2. Дані, пов’язані із Замовленнями, платежами та господарськими операціями, можуть зберігатися протягом строків, необхідних для виконання вимог бухгалтерського, податкового та іншого законодавства, а також для захисту прав та законних інтересів сторін.

9.3. Дані, які використовуються виключно на підставі згоди, можуть оброблятися до відкликання відповідної згоди або до припинення мети такої обробки, якщо інша правова підстава для їх подальшого зберігання відсутня.

9.4. Після припинення законних підстав для обробки персональні дані видаляються, знищуються або знеособлюються у встановленому порядку.

10. Захист персональних даних

10.1. Продавець вживає організаційних та технічних заходів, спрямованих на захист персональних даних від випадкової втрати, знищення, незаконного доступу, зміни, поширення або іншої незаконної обробки.

10.2. Доступ до персональних даних надається лише особам, яким він необхідний для виконання відповідних функцій.

10.3. Жоден спосіб передавання або зберігання інформації не може гарантувати абсолютну безпеку. Продавець застосовує заходи захисту, співмірні з характером оброблюваних даних та ризиками їх обробки.

11. Права користувача

11.1. Суб’єкт персональних даних має права, передбачені Законом України «Про захист персональних даних», зокрема право:

  • знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та місцезнаходження Володільця;

  • отримувати інформацію про умови надання доступу до персональних даних та третіх осіб, яким вони передаються;

  • отримувати доступ до своїх персональних даних;

  • отримувати відповідь щодо того, чи обробляються його персональні дані;

  • пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;

  • вимагати зміни або знищення персональних даних, якщо вони обробляються незаконно або є недостовірними;

  • відкликати згоду на обробку персональних даних у випадках, коли обробка ґрунтується на згоді;

  • звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;

  • користуватися іншими правами, передбаченими законодавством України.

11.2. Право на видалення персональних даних не є абсолютним. Продавець може продовжувати зберігати окремі дані, якщо їх зберігання необхідне для виконання встановленого законом обов’язку, виконання договору, вирішення спору, захисту прав або за наявності іншої законної підстави.

12. Порядок звернення щодо персональних даних

12.1. Для реалізації своїх прав або отримання інформації про обробку персональних даних користувач може звернутися до Продавця:

E-mail: lapona.shop@gmail.com
Телефон: +380 (73) 928 74 26

12.2. Для захисту персональних даних Продавець має право запросити інформацію, необхідну для підтвердження особи заявника, якщо без цього неможливо достовірно встановити, що запит стосується саме його персональних даних.

12.3. Звернення розглядаються у порядку та строки, встановлені законодавством України.

13. Посилання на сторонні ресурси

13.1. Сайт може містити посилання на вебсайти, платіжні системи, соціальні мережі, месенджери або інші сторонні ресурси.

13.2. Обробка персональних даних такими сторонніми ресурсами здійснюється відповідно до їх власних політик та умов. Продавець не визначає правила обробки даних незалежними третіми особами, якщо такі особи діють як самостійні володільці персональних даних.

14. Зміни до Політики конфіденційності

14.1. Продавець має право вносити зміни до цієї Політики конфіденційності у зв’язку зі змінами законодавства, функціональності Сайту, способів обробки персональних даних або з інших обґрунтованих причин.

14.2. Нова редакція Політики набирає чинності з моменту її опублікування на Сайті, якщо інше прямо не зазначено у відповідній редакції.

14.3. Якщо зміни потребують отримання нової згоди користувача відповідно до законодавства, така згода отримується окремо.