Політика конфіденційності

1. Хто обробляє дані

1.1. Персональні дані, зібрані через сайт https://creamery.dali-bude.com/, обробляє ТОВ "Сироварня Далі Буде" (далі — Володілець). Повні реквізити наведені в розділі «Реквізити Продавця» Публічної оферти.

1.2. Ця Політика пояснює, які дані Володілець збирає, на яких підставах їх обробляє, кому передає та які права має суб’єкт персональних даних. Політика розроблена відповідно до Закону України «Про захист персональних даних».

1.3. З питань обробки персональних даних звертайтеся за контактами, зазначеними в розділі 9.

2. Які дані ми збираємо

2.1. Дані, які ви надаєте самостійно при оформленні замовлення та користуванні сайтом:

• ім’я та прізвище;
• номер мобільного телефону (підтверджується одноразовим кодом);
• місто та обране відділення, пункт видачі перевізника або адресу доставки — залежно від обраного способу отримання;
• коментар до замовлення, зокрема відомості про харчову непереносимість, якщо ви їх зазначаєте;
• текст та підпис у відгуках, які ви залишаєте.

2.2. Дані, які формуються автоматично під час користування сайтом:

• історія замовлень: склад, суми, дати, статуси, спосіб отримання;
• позначки «улюблене» на позиціях каталогу;
• IP-адреса — фіксується при запиті одноразового коду підтвердження та використовується для обмеження кількості запитів і захисту від зловживань;
• технічні дані запитів у журналах веб-сервера: IP-адреса, тип браузера, дата й час звернення;
• дата, час і редакція документів, з якими ви погодилися при оформленні замовлення.

2.3. Реквізити платіжних карток Володілець не збирає, не обробляє і не зберігає. Введення реквізитів картки відбувається на стороні платіжного сервісу monobank (АТ «Універсал Банк»), який діє як самостійний володілець цих даних.

2.4. Володілець не збирає свідомо персональні дані осіб віком до 14 років.

2.5. Дані покупців магазину зберігаються окремо від даних клієнтів доставки їжі: це різні облікові записи й різні історії замовлень, які між собою не поєднуються.

3. Підстави та мета обробки

3.1. Обробка здійснюється на таких правових підставах (стаття 11 Закону України «Про захист персональних даних»):

• укладення та виконання договору, стороною якого ви є, — обробка замовлення, збирання, видача або відправлення перевізником, оплата, повернення коштів, зв’язок щодо замовлення;
• згода суб’єкта персональних даних — публікація підпису автора разом із залишеним відгуком;
• виконання обов’язків, покладених на Володільця законом, — податковий і бухгалтерський облік, розрахункові операції;
• законні інтереси Володільця — забезпечення роботи сайту, захист від зловживань, розгляд претензій і спорів.

3.2. Дані не використовуються для автоматизованого прийняття рішень, що породжують юридичні наслідки для суб’єкта персональних даних, і не передаються для профілювання третім особам.

3.3. Рекламні та маркетингові розсилки Володілець не здійснює. Повідомлення, які отримує Покупець на вказаний номер телефону, стосуються виключно підтвердження номера та статусу його замовлень і є частиною виконання договору.

4. Кому передаються дані

4.1. Для виконання замовлення дані передаються таким одержувачам:

• системі автоматизації Syrve — склад і сума замовлення, а для доставки нашим кур’єром також адреса доставки: списання залишків, фіскалізація та передання заявки кур’єру;
• платіжному сервісу monobank (АТ «Універсал Банк») — сума, номер замовлення та склад чека: проведення оплати та повернення коштів;
• перевізнику «Нова Пошта» — ім’я, прізвище, номер телефону та обране відділення, пункт видачі, поштомат або адресу доставки: цих даних вимагає товарно-транспортна накладна;
• оператору відправлення SMS TurboSMS — номер телефону: надсилання одноразового коду підтвердження та повідомлень про замовлення;
• сервісу Telegram (Telegram Messenger Inc.) — ім’я, прізвище, номер телефону, склад і сума замовлення, коментар: підтвердження замовлення менеджером у службовому чаті;
• провайдеру хостингу — у складі технічного обслуговування сайту;
• органам державної влади — у випадках і в обсязі, передбачених законом.

4.2. Володілець не продає персональні дані та не передає їх третім особам для самостійного використання в маркетингових цілях.

4.3. Частина зазначених сервісів може обробляти дані на серверах за межами України. Передача здійснюється в обсязі, необхідному для виконання замовлення.

5. Строк зберігання

5.1. Дані замовлення зберігаються протягом строку, встановленого податковим законодавством для зберігання первинних документів, — 325 днів.

5.2. Дані облікового запису (ім’я, прізвище, номер телефону, позначки «улюблене») зберігаються, доки обліковий запис існує. Вони видаляються одразу, щойно ви видалите обліковий запис в Особистому кабінеті, або протягом 10 днів після звернення про видалення, крім даних, які Володілець зобов’язаний зберігати за законом.

5.3. Дані, що обробляються на підставі згоди, зберігаються до відкликання згоди.

5.4. Одноразові коди підтвердження зберігаються до їх використання або спливу строку дії, після чого видаляються.

5.5. Технічні дані запитів у журналах веб-сервера зберігаються протягом строку, необхідного для забезпечення роботи й безпеки сайту.

6. Права суб’єкта персональних даних

6.1. Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження Володільця;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних;
• вимагати виправлення неточних, неповних або застарілих даних;
• вимагати видалення своїх персональних даних, обробка яких здійснюється незаконно або є недостовірною;
• відкликати згоду на обробку персональних даних;
• заперечувати проти обробки своїх персональних даних;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

6.2. Для реалізації цих прав надішліть звернення за контактами, зазначеними в розділі 9. Строк розгляду звернення — 14 днів. Ім’я та прізвище ви можете змінити самостійно в Особистому кабінеті.

6.3. Обліковий запис можна видалити самостійно в Особистому кабінеті — видалення відбувається одразу. Якщо доступу до кабінету немає, надішліть звернення за контактами, зазначеними в розділі 9. Разом з обліковим записом видаляються позначки «улюблене» та залишені вами відгуки.

6.4. Відомості про виконані замовлення (склад, сума, дата, ім’я, прізвище та номер телефону) після видалення облікового запису зберігаються протягом строку, встановленого податковим законодавством (пункт 5.1): видалити їх раніше Володілець не має права. Коментар до замовлення при цьому видаляється.

6.5. Дані, вже передані одержувачам, зазначеним у розділі 4, — зокрема повідомлення у службовому чаті менеджерів і товарно-транспортна накладна перевізника, — зберігаються за строками цих одержувачів. Видалити їх на боці одержувача Володілець самостійно не може.

7. Файли cookie та локальне сховище

7.1. Сайт використовує локальне сховище браузера та файли cookie виключно для роботи сервісу: збереження токена входу, ідентифікатора кошика, обраної мови інтерфейсу та позначок «улюблене» до входу в обліковий запис. Ці дані зберігаються у вашому браузері.

7.2. Рекламні та аналітичні сервіси сторонніх компаній на сайті не встановлені. Якщо такі сервіси буде підключено, цю Політику буде оновлено, а перед їх запуском у користувача буде запитано згоду.

7.3. Ви можете видалити збережені дані засобами браузера. Після цього доведеться увійти повторно, а вміст кошика буде втрачено.

8. Захист даних

8.1. Обмін даними між браузером і сайтом здійснюється захищеним з’єднанням (HTTPS).

8.2. Доступ до персональних даних мають лише працівники Володільця, яким він необхідний для виконання службових обов’язків, а також одержувачі, зазначені в розділі 4.

8.3. Доступ до особистого кабінету надається після підтвердження номера телефону одноразовим кодом. Коди зберігаються в захешованому вигляді та мають обмежений строк дії.

8.4. Токен входу зберігається у браузері у вигляді, недоступному сценаріям сторінки.

8.5. Володілець вживає організаційних і технічних заходів для захисту даних від незаконної обробки, знищення чи несанкціонованого доступу.

9. Контакти з питань обробки даних

Питання щодо обробки персональних даних надсилайте за контактами, зазначеними в реквізитах Продавця.

Ця Політика може змінюватися. Чинна редакція завжди доступна на цій сторінці; дата набрання чинності зазначена на її початку.

Продавець:

ТОВ "Сироварня Далі Буде"

ЄДРПОУ:

45409702

Місцезнаходження:

Україна, 76018, Івано-Франківська обл., Івано-Франківський р-н, місто Івано-Франківськ, вул. Незалежності, будинок 4

Адреса ведення діяльності:

вул. Незалежності, 4, м. Івано-Франківськ

Телефон:

+380 (97) 396 53 93

Електронна пошта:

dalibude.resto@gmail.com