Дана Політика конфіденційності є невід'ємною частиною програми лояльності EVA МОЗАЇКА, яка розповсюджується на споживачів та відвідувачів Маркетплейсу відповідно до умов чинного законодавства України. Також, вона застосовується, якщо Ви відвідуєте наш сайт/маркетплейс https://eva.ua чи замовляєте товар (з або без реєстрації якщо таке технічно можливо).
Ми розробили цю Політику конфіденційності, щоби розповісти Вам:
- що таке персональні дані;
- які Ваші персональні дані ми збираємо;
- як і чому ми використовуємо їх;
- кому ми передаємо Ваші персональні дані;
- як ми захищаємо Вашу конфіденційність Ваших персональних даних;
- як з нами зв'язатися і до кого звернутися, якщо у Вас виникнуть питання стосовно обробки Ваших персональних даних.
Посилання у даній Політиці конфіденційності на «EVA», «ми», «нас», «наш», «нам» означають ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «РУШ», код ЄДРПОУ 32007740. Місцезнаходження: вулиця Володимира Антоновича, будинок 6, місто Дніпро, Дніпропетровська область, Україна, 49101.
1. ЗАЯВА ПРО ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
Ми дійсно серйозно ставимося до безпеки персональних даних відвідувачів сайту, споживачів ТОВ РУШ та Маркетплейсу та учасників програми лояльності EVA МОЗАЇКА, тому прагнемо захищати конфіденційність Ваших персональних даних.
EVA буде вживати всіх розумно можливих необхідних заходів в рамках чинного законодавства України, для запобігання зловживання Вашими персональними даними, які добросовісно стануть нам відомі. Ми будемо обробляти Ваші персональні дані в суворій відповідності до вимог чинного законодавства України і виключно за наявності законних підстав на таку обробку.
Ви не зобов'язані надавати нам персональні дані але без певної інформації про Вас ми не зможемо надати Вам (а у деяких випадках - скасувати у послузі, сервісі, обслуговуванні чи скасувати замовлення) деякі наші послуги та сервіси, наприклад - для використання накопичених бонусів або переваг в певних акційних механіках як для учасників Програми лояльності.
У випадку, якщо ми контролюємо способи збору Ваших персональних даних і визначаємо цілі, для яких ці персональні дані використовуються, EVA виступає «контролером даних» у розумінні та для цілей Загального регламенту про захист даних ЄС 2016/679 (EU General Data Protection Regulation, далі «GDPR» - у випадках, коли його застосування прямо передбачено (прямими нормами) нормами чинного законодавства України) , а також «власником персональних даних» в розумінні Закону України «Про захист персональних даних» від 01.06.2010 р. № 2297-VI.
Ми обробляємо Ваші персональні дані лише в разі, якщо виконано одну з умов, (в тому числі, але не виключно):
а) Ви дали згоду на обробку персональних даних.
b) Обробка необхідна:
- з метою реєстрації і/або надання споживачу статусу Учасника програми лояльності EVA МОЗАЇКА (у будь-якій формі та способом).
- Для доступу для здійснення придбання товару (на умовах відповідної Оферти).
- Для надання Вам інших послуг і сервісів.
- З інформаційною метою, для можливості формування індивідуальних пропозицій і/або сповіщення/комунікацію (інформування, представлення рекламних оголошень, акційних пропозицій, комунікація щодо придбання товару та використання сервісів, обробка даних з метою надання погоджених послуг, тощо) Для відвідування або користування сервісами маркетплейсу Eva.ua, здійснення торгових операцій, покупок.
Ми можемо періодично оновлювати Політику конфіденційності, в тому числі, якщо цього вимагає застосовуване законодавство. Відслідковування змін покладається на Вас, тому ми просимо Вас самостійно відвідувати наш веб-сайт, щоб переконатися що Ви маєте актуальну інформацію.
2. ОСНОВНІ ПОНЯТТЯ (ТЕРМІНИ)
Персональні дані - це будь-яка інформація персонального характеру, яка дозволяє третій особі ідентифікувати фізичну особу (суб'єкта даних).
Суб'єкт персональних даних - це фізична особа, якої стосуються персональні дані і яку можна ідентифікувати або яка вже ідентифікована за цими персональними даними.
Контролер персональних даних - це фізична або юридична особа, яка визначає цілі та засоби для обробки персональних даних та несе головну відповідальність за їхню обробку. Контролер персональних даних є «власником персональних даних» в термінології українського законодавства.
Процесор персональних даних - це фізична або юридична особа, яка на підставі інструкцій (вказівок, розпоряджень) контролера обробляє персональні дані для контролера. Процесор персональних даних є «розпорядником персональних даних» в термінології українського законодавства.
Обробка персональних даних - це будь-яка операція або сукупність операцій, які виконуються з персональними даними або масивами персональних даних з використанням або без використання автоматичних процедур, такі як збір, запис, систематизація, структурування, зберігання, зміна, впорядкування, перегляд, використання, поширення або будь-який інший вид надання доступу третім особам, в тому числі співробітникам контролера або процесора персональних даних, а також видалення.
3. ЗАКОНОДАВСТВО, ЩО РЕГУЛЮЄ ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ
Обробка Ваших персональних даних відбувається відповідно до вимог Закону України «Про захист персональних даних». Додатково, в порядку та на умовах чинного законодавства, можлива обробка персональних даних відповідно до Генерального регламенту про захист даних ЄС 2016/679 (далі - «GDPR»), якщо це прямо передбачено нормами чинного законодавства України.
4. ЦІЛІ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
Метою обробки персональних даних є забезпечення реалізації цивільно-правових правовідносин між EVA та Вами, відносин у сфері захисту прав споживачів та у сфері реклами і маркетингових досліджень.
Також ми можемо розсилати Вам sms, повідомлення та push-повідомлення, в т.ч. у Skype, Viber, WhatsApp, Telegram, instagram, TikTok, Facebook, Messenger та інші повідомлення за допомогою різних ОТТ-додатків, SMS-повідомлень, повідомлень іншого типу/засобу передачі для того, щоби повідомити Вам інформацію (про замовлення, про акційні пропозиції, про зміни або інші відомості/інформацію, тощо), що можуть вплинути на взаємовідносини з Вами.
Ми просимо Вас повідомляти лише ті персональні дані, які необхідні для надання обраної Вами послуги/сервісу, отримання інформаційної розсилки або відповіді на Ваш спеціальний запит/претензію. У той же час, якщо Ви вирішите повідомити нам додаткові персональні дані, ми також зможемо обробити їх із необхідним рівнем захисту.
Якщо Ви хочете дізнатися більш детально про осіб, яким ми можемо передавати Ваші персональні дані, пропонуємо Вам звернутись до нас за допопомогою зворотнього зв’язку, за електонною поштою на саті або за телефоном “гарячої лінії”, де наш менеджер допоможе коректно оформити заявку. Розгляд звернень відбувається нами в порядку Закону України “Про звернення громадян”, але зазвичай ми намагаємось надати вичерпну відповідь протягом робочого тижня.
5. ІНФОРМАЦІЯ ТА ДАНІ, ЯКІ МИ ОБРОБЛЯЄМО
1. Номер мобільного телефону.
2. Прізвище, ім'я по батькові.
3. Місце реєстрації/проживання – індекс, населений пункт, проспект/вулиця/провулок/проїзд тощо, номер будинку/корпусу/кварталу, номер квартири/апартаментів/кімнати/офісу.
5. Стать.
6. Електронна пошта.
7. Інформацію про надані електронні комунікаційні послуги та місце їх надання. Оператор у співпраці з оператором електронних комунікацій, з метою виконання Правил участі у Програмі лояльності EVA МОЗАЇКА, оферти Маркетплейсу обробляють, використовують та надають один одному виключно номер телефону Учасника, інформацію про надані електронні комунікаційні послуги та місце їх надання.
8. IP-адресу та дані cookies.
9. Запис розмови, якщо на запис Ви погодились.
10. Результати опитувань.
Окрім вищезазначеного, ми можемо обробляти будь-які інші персональні дані, якщо Ви їх самі добровільно надаєте EVA.
Якщо зберігання Ваших персональних даних не є необхідним для надання Вам послуг і не вимагається законодавством, ми їх видалимо.
6. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ ДІТЕЙ
Користувачем Маркетплейсу і Учасником програми лояльності EVA МОЗАЇКА може бути фізична особа, яка набула повної цивільної дієздатності в порядку та на умовах чинного законодавства України.
7. РЕЄСТРАЦІЯ ВІД ІМЕНІ ІНШОЇ ОСОБИ
Якщо Ви реєструєтесь у сервісах EVA, в т.ч. але не виключно - у програмі лояльності EVA МОЗАЇКА від імені іншої особи (осіб), Ви зобов'язані попередньо отримати їх згоду та у разі отримання такої вимоги від нас - надати її нам на ознайомлення.
Ви особисто несете повну відповідальність за актуальність (коректність) цих даних. В процесі реєстрації Ви представляєте законні інтереси такої особи. Це також означає, що Ви повинні проінформувати цю особу про умови програмі лояльності EVA МОЗАЇКА та умови цієї Політики конфіденційності.
8. МІСЦЕ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ ТА ПЕРЕДАЧА ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ СТОРОНАМ
EVA має велику базу персональних даних. Для забезпечення їхньої безпеки ми використовуємо хмарні послуги на базі власних виробничих потужностей (ТОВ “РУШ”, місцезнаходження товариства - вул. В. Антоновича, б.6, м. Дніпро, Дніпропетровська обл., Україна, 49101), а також таких компаній, як GOOGLE, AMAZON відповідно до їх політик конфіденційності та безпеки та у суворій відповідності до норм чинного законодавства України. Провадером можуть виступати:
DigitalOcean, LLC
DigitalOcean
101 6th Ave New York, NY 10013
ATTN: Legal
email us at [email protected]
https://www.digitalocean.com/legal/privacy-policy
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Germany
Tel.: +49 (0)9831 505-0*
Fax: +49 (0)9831 505-3
* Normal landline telephone charges (No top-up fee)
E-Mail: [email protected]
https://www.hetzner.com
Ansbach Registration Office, HRB 6089
VAT Reg. No. DE 812871812
CEO: Martin Hetzner, Stephan Konvickova, Günther Müller
9. ТЕХНІЧНІ, ОРГАНІЗАЦІЙНІ ТА ІНШІ ЗАСОБИ ЗАХИСТУ ДАНИХ
З метою безпечного зберігання Ваших персональних даних ми впровадили безліч технічних і організаційних засобів, які захищають персональні дані від неавторизованої або незаконної обробки та від ненавмисної втрати, знищення або пошкодження.
EVA дотримується принципу мінімізації персональних даних. Ми обробляємо тільки ту інформацію про Вас, яка нам необхідна для надання певних послуг, або інформацію, яку Ви за своєю згодою надаєте понад межі необхідної обробки. Крім цього, ми налаштували все інтерфейси нашого веб-сайту і додатки для надання послуг так, щоб дотримувалася максимально можлива конфіденційність, настройки якої Ви можете відкоригувати на свій розсуд. При передачі персональних даних нашим контрагентам та державним органам (якщо цього вимагають прямі норми чинного законодавства України) ми завжди використовуємо найбільш безпечні і перевірені шляхи передачі таких даних.
При передачі персональних даних нашим контрагентам та державним органам ми завжди використовуємо найбільш безпечні і перевірені шляхи передачі таких даних.
10. ЧАС ОБРОБЛЕННЯ (ЗБЕРІГАННЯ) ПЕРСОНАЛЬНИХ ДАНИХ
Ми зберігаємо Ваші персональні данні доки Ви є Учасником Маркетплейсу і/або програми лояльності EVA МОЗАЇКА відповідно до та у розумінні Правил програми лояльності EVA МОЗАЇКА.
11. COOKIES ТА ІНШІ ТЕХНОЛОГІЇ ВІДСТЕЖЕННЯ
Cookies - це невеликі текстові файли, які зберігають веб-сайти на Вашому комп'ютері або мобільних пристроях в момент, коли Ви починаєте їх використовувати. Таким чином, веб-сайт на певний час буде пам'ятати Ваші переваги і дії, які Ви виконали, в тому числі для того, щоб Вам не потрібно було повторно вводити ці дані. Наші файли cookies самі по собі не ідентифікують окремого користувача, а ідентифікують тільки комп'ютер або мобільний пристрій, яким Ви користуєтесь.
Cookies та інші технології відстеження на нашому веб-сайті та додатках можуть використовуватися різними способами, наприклад, з метою експлуатації веб-сайту, аналізу відвідуваності або в рекламних цілях. Cookies та інші технології відстеження ми використовуємо, зокрема, для підвищення якості та ефективності наших послуг.
Для ефективнішого використання Вами можливостей нашого сайту, Ваш комп'ютер або мобільний пристрій повинні приймати файли cookie у таких випадках:
- Для надання інформації, яка може допомогти нам зрозуміти, що Вам сподобалося на нашому сайті і в наших електронних розсилках, а що – ні. Це допомагає нам пропонувати Вам більш індивідуальні опції і більш відповідну інформацію при наступних візитах.
- Для збереження таких даних, як параметри вибраної Вами мови і країни, Вашого останнього пошуку товару, щоб надалі ми могли адаптувати наш сайт до Ваших потреб.
- Для оцінки ефективності нашого сайту (мобільного додатку), у тому числі розміщеної маркетингової інформації.
- Для отримання додаткової інформації про те, що таке cookies, як вони працюють, як ними керувати або як їх видалити, перейдіть на www.allaboutcookies.org
Повідомляємо Вас, що у налаштуваннях деяких інтернет-браузерів можна налаштувати заборону cookies та інших технологій відстеження. При цьому Ви повинні розуміти, що якщо Ви відключите деякі файли cookies, функціональність веб-сайту EVA та нашого мобільного додатку може бути обмежена і Ви не зможете використовувати усі його переваги, а також можлива некоректна робота деяких сервісів.
12. ПРАВА СУБ’ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ
1) Права суб’єктів персональних даних відповідно до законодавства України.
Ми раді повідомити Вам про Ваші права щодо обробки персональних даних відповідно до законодавства України:
- знати про джерела збору, місцезнаходження своїх персональних даних, цілі їхньої обробки, місцезнаходження або місце проживання (перебування) власника або розпорядника персональних даних або дати відповідне доручення про отримання цієї інформації уповноваженим ними особам, окрім випадків, встановлених законом;
- отримувати інформацію про умови надання доступу до персональних даних, включно із інформацією про третіх осіб, яким надаються його персональні дані;
- на доступ до своїх персональних даних;
- отримувати не пізніше ніж за тридцять календарних днів із дня надходження запиту, окрім випадків, передбачених законодавством, відповідь про те, чи оброблюються його персональні дані, а також отримувати зміст таких персональних даних;
- пред’являти мотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних;
- пред’являти мотивовану вимогу про зміну або знищення своїх персональних даних будь-яким власником і розпорядником персональних даних, якщо ці дані обробляються незаконно або є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку із умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи порочать честь, гідність та ділову репутацію фізичної особи;
- звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- вносити застереження про обмеження права на обробку своїх персональних даних при наданні згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для нього правові наслідки.
2) Інші права суб’єктів персональних даних відповідно до GDPR
Окрім українського законодавства із захисту персональних даних, EVA уважно ставиться до забезпечення Ваших прав, встановлених GDPR, у тому числі:
Право на інформацію
Ми готові надавати суб’єктам даних інформацію про те, які з їхніх персональних даних ми обробляємо.
Якщо Ви матимете бажання дізнатися, які Ваші персональні дані ми обробляємо, Ви зможете зробити запит на цю інформацію у будь-який час. При цьому, під час звернення Ви повинні повідомити нам свої конкретні вимоги, щоби ми мали змогу на законних підставах розглянути Ваш запит і надати відповідь.
Зверніть увагу, що у випадку, коли ми не зможемо посвідчити Вашу особу шляхом обміну електронними повідомленнями або під час Вашого звернення до колл-центру, або у випадку обґрунтованих сумнівів стосовно Вашої особи, ми можемо попросити Вас надати документ, що посвідчує особу. Тільки таким чином ми зможемо уникнути розголосу Ваших персональних даних особі, яка може видавати себе за Вас.
Ми обробимо запити у найкоротші строки, але у той же час просимо пам’ятати, що надання повної і законної відповіді стосовно персональних даних – це складний процес, який може тривати до місяця.
Право на виправлення даних про Вас
Якщо Ви виявите, що деякі персональні дані, які ми оброблюємо про Вас, є неправильними або застарілими, будь-ласка, повідомьте нас про це. У цьому випадку ми можемо попросити Вас надати документ, що посвідчує особу.
Якщо Ви хочете виправити персональні дані, які обробляються у межах нашої програми лояльності EVA МОЗАЇКА, Ви можете провести коректування самостійно, виконавши вхід у свій особистий кабінет на веб-сайті EVA.
Відкликання згоди на обробку персональних даних і право на забуття
У разі, якщо EVA обробляє Ваші персональні дані на підставі згоди на обробку персональних даних (зокрема, з метою здійснення маркетингових розсилок), подальшу обробку можна у будь-який час припинити. Достатньо відкликати згоду на таку обробку - для цього просимо звернутись в порядку Закону України “Про захист персональних даних” на адресу ТОВ “РУШ” або на “гарячу лінію” для отримання детальної консультації щодо оформлення відповідної заяви. Розгляд звернень здійснюється нами в порядку чинного законоадвства України, але ми намагаємось надати виключну відповідь або практичне рішення по вашій заявці зазвичай протягом робочого тижня.
Ви також можете використати своє право на забуття. У випадках, передбачених чинним законодавством та діловою практикою, EVA знищить Ваші персональні дані, які обробляє, за винятком тих персональних даних, які ми зобов’язані будемо зберегти відповідно до вимог застосованого законодавства.
13. ДО КОГО ВИ МОЖЕТЕ ЗВЕРНУТИСЯ ДЛЯ ЗАХИСТУ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ
Якщо у Вас виникнуть питання, зауваження або побажання щодо захисту і обробки Ваших персональних даних, Ви можете звертатися до ТОВАРИСТВА З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «РУШ», код ЄДРПОУ 32007740. Місце знаходження, вулиця Володимира Антоновича, будинок 6, місто Дніпро, Дніпропетровська область, 49101.
Гаряча лінія: 0 800 303 700 (дзвінки в межах України безкоштовні). Графік роботи контактного центра: щоденно з 08:00 до 21:00, лінія може не працювати під час повітряної тривоги.
Обов'язково вказуйте у всій кореспонденції свої ім'я, прізвище, адресу електронної пошти, а також детальні питання, зауваження, скарги або вимоги.
Адміністративний орган із захисту персональних даних в Україні – це Управління з питань захисту персональних даних Секретаріату Уповноваженого Верховної Ради України з прав людини. Ви можете звернутися до нього зі скаргами або пропозиціями, якщо вважаєте, що було порушено Ваші права у зв’язку із обробкою персональних даних.