Згода на збір та обробку персональних даних

ЗАГАЛЬНА ІНФОРМАЦІЯ

Дана Політика конфіденційності застосовується, якщо ви відвідуєте наш сайт bitrixbis.elfa.ua чи замовляєте товар. Ця Політика конфіденційності розроблена, щоби розповісти вам:

• що таке персональні дані;
• які ваші персональні дані ми збираємо;
• як і чому ми використовуємо їх;
• кому ми передаємо ваші персональні дані;
• як ми захищаємо вашу конфіденційність ваших персональних даних;
• як з нами зв'язатися і до кого звернутися, якщо у вас виникнуть питання стосовно обробки ваших персональних даних.

Посилання у даній Політиці конфіденційності на «Elfashop», «ми», «нас», «наш», «нам» означають ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ЕЛЬФА ЛАБОРАТОРІЯ», код ЄДРПОУ 24591419. Місцезнаходження: вул.Сім'ї Сосніних, будинок 9, місто Київ, 03134.

ЗАЯВА ПРО ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

Ми дійсно серйозно ставимося до безпеки персональних даних відвідувачів сайту Elfashop, тому прагнемо захищати конфіденційність ваших персональних даних. Elfashop буде вжито всі необхідні заходи для запобігання зловживанням вашими персональними даними, які стають нам відомі. Ми будемо обробляти ваші персональні дані в суворій відповідності до вимог чинного законодавства і виключно за наявності законних підстав на таку обробку.

Ви не зобов'язані надавати нам персональні дані, але без певної інформації про вас ми не зможемо надати вам наші послуги.

У випадку, якщо ми контролюємо способи збору ваших персональних даних і визначаємо цілі, для яких ці персональні дані використовуються, Elfashop виступає «контролером даних» для цілей Загального регламенту про захист даних ЄС 2016/679 (EU General Data Protection Regulation, далі «GDPR») і іншого застосованого європейського законодавства про захист даних, а також «власником персональних даних» в розумінні Закону України «Про захист персональних даних» від 01.06.2010 р. № 2297-VI.

Ми обробляємо ваші персональні дані лише в разі, якщо виконано одну з умов, зазначених у статті 6 GDPR, в тому числі, але не виключно:

• ви дали згоду на обробку персональних даних;
• обробка необхідна з метою реєстрації вас як клієнта сайту Elfashop для оформлення замовлення.

Ми можемо періодично оновлювати Політику конфіденційності, в тому числі, якщо цього вимагає застосоване законодавство. Тому ми просимо вас відвідувати веб-сайт Elfashop, щоб переконатися в тому, що ви маєте актуальну інформацію.

ОСНОВНІ ПОНЯТТЯ (ТЕРМІНИ)

Персональні дані - це будь-яка інформація персонального характеру, яка дозволяє третій особі ідентифікувати фізичну особу (суб'єкта даних).

Суб'єкт персональних даних - це фізична особа, якої стосуються персональні дані і яку можна ідентифікувати або яка вже ідентифікована за цими персональними даними.

Контролер персональних даних - це фізична або юридична особа, яка визначає цілі та засоби для обробки персональних даних та несе головну відповідальність за їхню обробку. Контролер персональних даних є «власником персональних даних» в термінології українського законодавства.

Процесор персональних даних - це фізична або юридична особа, яка на підставі інструкцій (вказівок, розпоряджень) контролера обробляє персональні дані для контролера. Процесор персональних даних є «розпорядником персональних даних» в термінології українського законодавства.

Обробка персональних даних - це будь-яка операція або сукупність операцій, які виконуються з персональними даними або масивами персональних даних з використанням або без використання автоматичних процедур, такі як збір, запис, систематизація, структурування, зберігання, зміна, впорядкування, перегляд, використання, поширення або будь-який інший вид надання доступу третім особам, в тому числі співробітникам контролера або процесора персональних даних, а також видалення.

ЗАКОНОДАВСТВО, ЩО РЕГУЛЮЄ ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ

Обробка ваших персональних даних відбувається відповідно до вимог Закону України «Про захист персональних даних». Обробка персональних даних клієнтів, які перебувають на території ЄС регулюється, зокрема, Генеральним регламентом про захист даних ЄС 2016/679 (далі - «GDPR»).

ЦІЛІ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

 Метою обробки персональних даних є забезпечення реалізації цивільно-правових правовідносин між Elfashop та вами, відносин у сфері захисту прав споживачів та у сфері реклами і маркетингових досліджень.

Також ми можемо розсилати вам push-повідомлення, Viber, та інші повідомлення за допомогою різних ОТТ-додатків, SMS-повідомлень, повідомлень іншого типу/засобу передачі для того, щоби повідомити вам інформацію про акційні пропозиції або будь-які інші зміни, що можуть вплинути на взаємовідносини з вами.

Ми просимо вас повідомляти лише ті персональні дані, які необхідні для надання обраної вами послуги, отримання інформаційної розсилки або відповіді на ваш спеціальний запит/претензію. У той же час, якщо Ви вирішите повідомити нам додаткові персональні дані, ми також зможемо обробити їх із необхідним рівнем захисту.

Якщо ви хочете дізнатися більш детально про компанії, яким ми можемо передавати ваші персональні дані, пропонуємо вам ознайомитися з їхнім переліком на веб-сайті Elfashop. Будь-ласка, візьміть до уваги, що цей перелік може бути неповним та періодично оновлюватися.

ПЕРСОНАЛЬНІ ДАНІ, ЯКІ МИ ОБРОБЛЯЄМО

1. Номер телефону;

2. Прізвище, ім'я по батькові;

3. Місце реєстрації / проживання – індекс, місто, проспект/вулиця/провулок, номер будинку, номер квартири;

5. Стать;

6. Наявність дітей.

7. Електронна пошта.

Окрім вищезазначеного, ми можемо обробляти будь-які інші персональні дані, якщо ви їх самі добровільно надаєте Elfashop.

Якщо зберігання ваших персональних даних не є необхідним для надання вам послуг і не вимагається законодавством, ми їх видалимо. 

РЕЄСТРАЦІЯ ВІД ІМЕНІ ІНШОЇ ОСОБИ

Якщо ви реєструєтесь на сайті Elfashop від імені іншої особи (осіб), ви зобов'язані попередньо отримати їх згоду . Ви несете відповідальність за актуальність (коректність) цих даних. В процесі реєстрації ви представляєте законні інтереси такої особи. Це також означає, що ви повинні проінформувати цю особу про умови цієї Політики конфіденційності.

ТЕХНІЧНІ, ОРГАНІЗАЦІЙНІ ТА ІНШІ ЗАСОБИ ЗАХИСТУ ДАНИХ

З метою безпечного зберігання ваших персональних даних ми впровадили безліч технічних і організаційних засобів, які захищають персональні дані від неавторизованої або незаконної обробки та від ненавмисної втрати, знищення або пошкодження.

Elfashop дотримується принципу мінімізації персональних даних. Ми обробляємо тільки ту інформацію про вас, яка нам необхідна для надання певних послуг, або інформацію, яку ви за своєю згодою надаєте понад межі необхідної обробки. Крім цього, ми налаштували все інтерфейси нашого веб-сайту для надання послуг так, щоб дотримувалася максимально можлива конфіденційність, настройки якої ви можете відкоригувати на свій розсуд.

При передачі персональних даних нашим контрагентам та державним органам ми завжди використовуємо найбільш безпечні і перевірені шляхи передачі таких даних.

ЧАС ОБРОБЛЕННЯ (ЗБЕРІГАННЯ) ПЕРСОНАЛЬНИХ ДАНИХ

Ми зберігаємо ваші персональні данні доки ви є клієнтом сайту Elfashop (за наявності.

COOKIES ТА ІНШІ ТЕХНОЛОГІЇ ВІДСТЕЖЕННЯ

Cookies - це невеликі текстові файли, які зберігають веб-сайти на вашому комп'ютері або мобільних пристроях в момент, коли ви починаєте їх використовувати. Таким чином, веб-сайт на певний час буде пам'ятати ваші переваги і дії, які ви виконали, в тому числі для того, щоб вам не потрібно було повторно вводити ці дані. Наші файли cookies самі по собі не ідентифікують окремого користувача, а ідентифікують тільки комп'ютер або мобільний пристрій, яким ви користуєтесь.

Cookies та інші технології відстеження на нашому веб-сайті можуть використовуватися різними способами, наприклад, з метою експлуатації веб-сайту, аналізу відвідуваності або в рекламних цілях. Cookies та інші технології відстеження ми використовуємо, зокрема, для підвищення якості та ефективності наших послуг.

Для ефективнішого використання вами можливостей нашого сайту, ваш комп'ютер або мобільний пристрій повинні приймати файли cookie у таких випадках:

• Для надання інформації, яка може допомогти нам зрозуміти, що вам сподобалося на нашому сайті і в наших електронних розсилках, а що – ні. Це допомагає нам пропонувати вам більш індивідуальні опції і більш відповідну інформацію при наступних візитах.
• Для збереження таких даних, як параметри вибраної вами мови і країни, вашого останнього пошуку товару, щоб надалі ми могли адаптувати наш сайт до ваших потреб.
• Для оцінки ефективності нашого сайту, у тому числі розміщеної маркетингової інформації.
• Для отримання додаткової інформації про те, що таке cookies, як вони працюють, як ними керувати або як їх видалити, перейдіть на www.allaboutcookies.org

Повідомляємо вас, що у налаштуваннях деяких інтернет-браузерів можна налаштувати заборону cookies та інших технологій відстеження. При цьому ви повинні розуміти, що якщо ви відключите деякі файли cookies, функціональність веб-сайту Elfashop може бути обмежена і ви не зможете використовувати усі його переваги, а також можлива некоректна робота деяких сервісів.

ПРАВА СУБ’ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ

1) Права суб’єктів персональних даних відповідно до законодавства України

Ми раді повідомити вам про ваші права щодо обробки персональних даних відповідно до законодавства України:

• знати про джерела збору, місцезнаходження своїх персональних даних, цілі їхньої обробки, місцезнаходження або місце проживання (перебування) власника або розпорядника персональних даних або дати відповідне доручення про отримання цієї інформації уповноваженим ними особам, окрім випадків, встановлених законом;
• отримувати інформацію про умови надання доступу до персональних даних, включно із інформацією про третіх осіб, яким надаються його персональні дані;
• на доступ до своїх персональних даних;
• отримувати не пізніше ніж за тридцять календарних днів із дня надходження запиту, окрім випадків, передбачених законодавством, відповідь про те, чи оброблюються його персональні дані, а також отримувати зміст таких персональних даних;  
• пред’являти мотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних;
• пред’являти мотивовану вимогу про зміну або знищення своїх персональних даних будь-яким власником і розпорядником персональних даних, якщо ці дані обробляються незаконно або є недостовірними; 
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку із умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи порочать честь, гідність та ділову репутацію фізичної особи;
• звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• вносити застереження про обмеження права на обробку своїх персональних даних при наданні згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних;
• на захист від автоматизованого рішення, яке має для нього правові наслідки.

2) Інші права суб’єктів персональних даних відповідно до GDPR

Окрім українського законодавства із захисту персональних даних, Elfashop уважно ставиться до забезпечення ваших прав, встановлених GDPR, у тому числі:

Право на інформацію

Ми готові надавати суб’єктам даних інформацію про те, які з їхніх персональних даних ми обробляємо.

Якщо ви матимете бажання дізнатися, які ваші персональні дані ми обробляємо, ви зможете зробити запит на цю інформацію у будь-який час. Перелік даних, які ми повинні вам надати, ви можете знайти у статтях 13 і 14 GDPR.  При цьому, під час звернення ви повинні повідомити нам свої конкретні вимоги, щоби ми мали змогу на законних підставах розглянути ваш запит і надати відповідь.

Зверніть увагу, що у випадку, коли ми не зможемо посвідчити вашу особу шляхом обміну електронними повідомленнями або під час вашого звернення до call-центру, або у випадку обґрунтованих сумнівів стосовно вашої особи, ми можемо попросити вас надати документ, що посвідчує особу. Тільки таким чином ми зможемо уникнути розголосу ваших персональних даних особі, яка може видавати себе за вас.

Ми обробимо запити у найкоротші строки, але у той же час просимо пам’ятати, що надання повної і законної відповіді стосовно персональних даних – це складний процес, який може тривати до місяця.

Право на виправлення даних про вас

Якщо ви виявите, що деякі персональні дані, які ми обробляємо про вас, є неправильними або застарілими, будь-ласка, повідомте нам про це. У цьому випадку ми можемо попросити вас надати документ, що посвідчує особу.

Якщо ви хочете виправити персональні дані, ви можете провести корегування самостійно, виконавши вхід у свій особистий кабінет на веб-сайті Elfashop.

Відкликання згоди на обробку персональних даних і право на забуття

У разі, якщо Elfashop обробляє ваші персональні дані на підставі згоди на обробку персональних даних (зокрема, з метою здійснення маркетингових розсилок), подальшу обробку можна у будь-який час припинити. Достатньо відкликати згоду на таку обробку.

Ви також можете використати своє право на забуття. У випадках, передбачених у ст. 17 GDPR, Elfashop знищить ваші персональні дані, які обробляє, за винятком тих персональних даних, які ми зобов’язані будемо зберегти відповідно до вимог законодавства.

ДО КОГО ВИ МОЖЕТЕ ЗВЕРНУТИСЯ ДЛЯ ЗАХИСТУ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ

Якщо у вас виникнуть питання, зауваження або побажання щодо захисту і обробки ваших персональних даних, Ви можете звертатися до ТОВАРИСТВА З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ЕЛЬФА ЛАБОРАТОРІЯ», код ЄДРПОУ 24591419. Місцезнаходження: вул.Сім'ї Сосніних, будинок 9, місто Київ, 03134. Гаряча лінія: 044 358 13 16 (дзвінки зі стаціонарних та мобільних телефонів тарифікуються згідно тарифів вашого мобільного оператора). Графік роботи call-центра: щоденно з 09-00 до 20-00).

Обов'язково вказуйте у всій кореспонденції свої ім'я, прізвище, адресу електронної пошти, а також детальні питання, зауваження, скарги або вимоги.

Адміністративний орган із захисту персональних даних в Україні – це Управління з питань захисту персональних даних Секретаріату Уповноваженого Верховної Ради України з прав людини. Ви можете звернутися до нього зі скаргами або пропозиціями, якщо вважаєте, що було порушено ваші права у зв’язку із обробкою персональних даних.