Політика конфіденційності
Онлайн-магазин гарантує конфіденційність особистих даних кожного користувача. Інформація, надана нами, використовується виключно для обробки замовлень у повному відповідності до законодавства України, зокрема, Закону «Про інформацію», та інших відповідних правових актів. Наша політика забороняє розголошення цих даних третім особам, за винятком випадків, коли це необхідно для виконання замовлення.
Крім того, ми можемо використовувати ваші дані для сповіщень про акції, спеціальні пропозиції та новини нашого магазину. Якщо ви бажаєте, ви завжди можете відмовитися від отримання наших розсилок.
Умови використання веб-сайту
Перед користуванням цим веб-сайтом, будь ласка, уважно прочитайте його умови. Якщо ви не згодні з ними, будь ласка, утримайтеся від використання цього сайту. Використання сайту https://fainaforma.com/ дає вам можливість переглядати та завантажувати матеріали лише для особистого некомерційного використання. Проте вам слід дотримуватися всіх відомостей про авторське право та інші відомості про права власності на матеріали.
Забороняється змінювати матеріали цього сайту, а також розповсюджувати їх у будь-якому вигляді або використовувати для комерційних цілей. Використання цих матеріалів на інших веб-сайтах або в мережі Інтернет заборонено.
Відмова від відповідальності
Матеріали та послуги нашого сайту надаються на умовах “як є” без будь-яких гарантій. Ми не гарантуємо точність та повноту матеріалів, програм і послуг, що доступні на сайті. Власник має право в будь-який момент без попереднього повідомлення вносити зміни в матеріали та послуги, а також у згадані в них продукти та ціни. Ми не несемо відповідальності за будь-які збитки, що можуть виникнути в результаті використання або неможливості використання цього сайту.
Реєстрація на веб-сайті
Під час реєстрації на нашому веб-сайті ви погоджуєтеся представити достовірну та точну інформацію про себе та ваші контактні дані. Після завершення реєстрації вам буде виданий логін та пароль, за які ви несете повну відповідальність за безпеку. Ви також маєте відповідальність за всі дії, які виконуєте під своїм логіном та паролем на веб-сайті. У випадку втрати реєстраційних даних ви зобов’язані негайно повідомити нас про це.
Зворотній зв’язок та коментарі
Звертаючись до нас або залишаючи коментарі на веб-сайті, ви несете відповідальність за забезпечення того, щоб ваші повідомлення не містили незаконного, шкідливого, загрозливого, наклепницького матеріалу, а також не порушували авторських прав та не пропагували ненависть або дискримінацію будь-якої форми. Ми залишаємо за собою право видаляти будь-яку інформацію, розміщену користувачами на веб-сайті, без попереднього повідомлення та без вашої згоди.
Використання персональних даних
Ми використовуємо різні технології для збору та збереження інформації, коли ви відвідуєте наш веб-сайт. Це може включати в себе використання файлів кукі або анонімних ідентифікаторів. Ми також можемо використовувати файли кукі та анонімні ідентифікатори для взаємодії з послугами, які пропонуються нашими партнерами, такими як рекламні послуги на інших веб-сайтах.
Оформлюючи замовлення на нашому веб-сайті та надаючи персональні дані, ви надаєте свою згоду на їх збір та обробку з нашого боку. Ваші дані можуть бути передані третім особам з метою виконання вашого замовлення та інших необхідних операцій, згідно з чинним законодавством України.
1.1. Визначення термінів:
-
- База персональних даних - набір упорядкованих персональних даних у формі електронних файлів або картотек.
- Відповідальна особа - конкретна особа, яка керує захистом персональних даних під час їх обробки відповідно до закону.
- Власник бази персональних даних - фізична або юридична особа, якій законом або згодою суб’єкта персональних даних надано право на обробку цих даних.
- Державний реєстр баз персональних даних - централізована система збору та обробки інформації про бази персональних даних.
- Загальнодоступні джерела персональних даних - публічно доступні довідники та інші засоби, які містять персональні дані.
- Згода суб’єкта персональних даних - документоване волевиявлення фізичної особи щодо обробки її персональних даних.
- Знеособлення персональних даних - процес вилучення інформації, яка ідентифікує особу.
- Обробка персональних даних - будь-які дії з персональними даними в інформаційній системі або картотеках.
- Персональні дані - інформація про конкретну особу, яка може бути ідентифікована.
- Розпорядник бази персональних даних - особа, що має доступ до бази даних, але не до їх змісту.
- Третя особа - будь-яка особа, крім суб’єкта даних, яка має доступ до персональних даних згідно з законом.
- Особливі категорії даних - чутлива інформація про особу, така як раса, релігія, політичні переконання тощо.
1.2. Це Положення обов’язкове для відповідальних осіб та співробітників, які мають доступ до персональних даних у зв'язку з їх обробкою.
2.1. Продавець має наступні бази персональних даних: база даних контрагентів.
3.1. Метою обробки персональних даних є збереження та обслуговування даних контрагентів відповідно до вимог закону. 3.2. Обробка персональних даних здійснюється з метою забезпечення виконання цивільно-правових відносин та розрахунків за придбані товари або послуги згідно із законодавством.
Порядок обробки особистих даних: отримання згоди, повідомлення про права та дії щодо особистих даних суб’єкта. 4.1. Згода особи на обробку її особистих даних має бути добровільним волевиявленням і може бути виражена різними способами, такими як: паперовий документ із відповідними реквізитами, електронний документ з обов'язковими реквізитами, а також підпис на електронній сторінці чи в файлі, що обробляється в інформаційній системі. Добровільність згоди доцільно підтверджувати електронним підписом особи. 4.2. Згода на обробку особистих даних надається під час укладання цивільно-правових угод відповідно до законодавства. 4.3. Повідомлення суб’єкта про включення його особистих даних до бази, його права та мету обробки здійснюється під час укладення цивільно-правових угод у відповідності до законодавства. 4.4. Забороняється обробка особистих даних про особливі категорії даних, зокрема щодо расової або етнічної приналежності, політичних, релігійних або світоглядних переконань, членства в політичних партіях та професійних спілках, а також даних про здоров’я чи статеве життя.
5.1. Зазначені у розділі 2 бази особистих даних розміщені за адресою продавця.
6.1. Процедура доступу до персональних даних третіх осіб регулюється угодою суб’єкта персональних даних, наданою володільцю бази персональних даних для їх обробки, або відповідно до вимог чинного законодавства.
6.2. Доступ до персональних даних третім сторонам може бути відмовлено, якщо зазначена сторона відмовляється прийняти на себе зобов'язання забезпечити дотримання вимог Закону України «Про захист персональних даних» або не може їх гарантувати.
6.3. Особа, пов’язана з персональними даними, може подати запит щодо доступу (надалі - запит) до своїх персональних даних володільцю бази персональних даних.
6.4. У запиті зазначаються: ім'я, прізвище та по батькові, адреса проживання (або місця перебування) та інформація з ідентифікаційного документа, який подається (для фізичної особи); найменування, місцезнаходження юридичної особи, представник якої подає запит, а також реквізити цього представника; підтвердження повноважень представника (для юридичної особи); інформація про особу, чиї дані запитуються; відомості про базу персональних даних та її володільця чи розпорядника; перелік конкретних персональних даних, які запитуються; мета або правові підстави запиту.
6.5. Строк розгляду запиту не може перевищувати десять робочих днів з моменту його отримання. Протягом цього періоду володільцем бази персональних даних повідомляється особа, що подала запит, про те, що запит буде виконаний або зазначені персональні дані не підлягають наданню, з вказівкою причини відмови, визначеної відповідним законодавством. Запит виконується протягом тридцяти календарних днів з моменту його отримання, якщо інше не передбачено законом.
6.6. Всі працівники володільця бази персональних даних зобов'язані дотримуватися вимог щодо конфіденційності персональних даних та інформації про рахунки у цінних паперах та обігу цінних паперів.
6.7. Відстрочення доступу до персональних даних третім сторонам може бути застосовано, якщо необхідні дані не можуть бути надані протягом тридцяти календарних днів з моменту отримання запиту. При цьому загальний термін вирішення питань, порушених у запиті, не може перевищувати сорок п'ять календарних днів.
6.8. Повідомлення про відстрочення подається третій особі, що подала запит, у письмовій формі, з роз'ясненням порядку оскарження такого рішення.
6.9. У повідомленні про відстрочення вказується: ім'я, прізвище та по батькові посадової особи; дата відправлення повідомлення; причина відстрочення; термін, протягом якого запит буде виконано.
6.10. Відмова у доступі до персональних даних може бути здійснена, якщо цей доступ заборонений законом.
6.11. У повідомленні про відмову зазначається: ім'я, прізвище, по батькові посадової особи, що відмовляє; дата відправлення повідомлення;
6.12. Вирішення щодо відстрочення або відмови у доступі до персональних даних може бути оскаржено перед уповноваженим державним органом, що відповідає за захист персональних даних, іншими органами державної влади або місцевого самоврядування, до компетенції яких належить забезпечення захисту персональних даних, або перед судом.
Захист особистих даних: засоби захисту, відповідальний агент, працівники, що працюють безпосередньо з обробкою або мають доступ до особистих даних у зв'язку з виконанням своїх обов'язків, термін зберігання особистих даних.
7.1. Володар бази особистих даних використовує системні та програмні засоби, а також засоби зв'язку, які гарантують захист від втрат, крадіжок, несанкціонованого знищення, спотворення, підроблення, або копіювання інформації та відповідають міжнародним та національним стандартам.
7.2. Відповідальна особа забезпечує організацію заходів щодо захисту особистих даних під час їх обробки згідно із законом. Така особа призначається за наказом володаря бази особистих даних. Обов'язки відповідальної особи щодо організації захисту особистих даних зазначаються у відповідному посадовому положенні.
7.3. Відповідальна особа має наступні обов'язки: ознайомлюватися з законодавством України у сфері захисту особистих даних; розробляти процедури доступу до особистих даних співробітників відповідно до їхніх професійних або службових обов'язків; забезпечувати виконання співробітниками володаря бази особистих даних вимог законодавства та внутрішніх документів, що регулюють обробку і захист особистих даних; розробляти порядок внутрішнього контролю за дотриманням вимог законодавства та внутрішніх документів, який включає норми про періодичність контролю; інформувати володаря бази особистих даних про порушення вимог законодавства та внутрішніх документів з боку співробітників у строк не пізніше одного робочого дня з моменту їх виявлення; забезпечувати зберігання документів, що підтверджують отримання згоди на обробку особистих даних та повідомлення суб'єкта про його права.
7.4. Відповідальна особа має право: отримувати необхідні документи, в тому числі накази, пов'язані з обробкою особистих даних; робити копії документів та файлів, що зберігаються на локальних мережах та комп'ютерах; брати участь у обговоренні питань захисту особистих даних; пропонувати поліпшення у цій сфері; отримувати пояснення з питань обробки даних; підписувати та відповідати за документи в межах своєї компетенції.
7.5. Працівники, які займаються обробкою або мають доступ до особистих даних у зв'язку зі своєю діяльністю, повинні дотримуватися законодавства та внутрішніх правил, що стосуються обробки та захисту особистих даних.
7.6. Працівники, які мають доступ до особистих даних, повинні утримуватися від розголошення цих даних, отриманих в процесі їхньої роботи. Ця обов'язковість залишається чинною після закінчення їхньої роботи, за винятком випадків, передбачених законом.
7.7. У випадку порушення працівниками вимог закону про захист особистих даних, вони несуть відповідальність згідно з чинним законодавством.
7.8. Інформація, що стосується особистих даних, не має залишатися в архіві довше, ніж це необхідно для виконання конкретної мети, на яку були зібрані ці дані, з урахуванням строку, на який надано згоду суб’єктом персональних даних на їх обробку.
8.1. Права особи, чиї особисті дані зберігаються:
- Бути інформованою про походження своїх особистих даних, їх місцезнаходження, мету обробки, а також місце розташування володільця або розпорядника даних, якщо ця інформація не встановлена законом.
- Отримувати інформацію про умови доступу до своїх особистих даних, включаючи третіх осіб, яким передаються ці дані.
- Запитувати доступ до своїх особистих даних.
- Отримувати відповідь протягом 30 календарних днів щодо обробки своїх особистих даних та їх вмісту.
- Подає вимогу до володільця даних із запереченням проти обробки своїх особистих даних.
- Вимагати зміни або видалення своїх особистих даних, якщо це обумовлено законом або якщо дані обробляються неправомірно.
- Захищати свої особисті дані від незаконної обробки та випадкової втрати чи знищення.
- Скаржитися на обробку своїх особистих даних до органу захисту даних або до суду.
- Використовувати правові засоби захисту у разі порушення закону про захист персональних даних.
- Встановлювати обмеження на обробку своїх особистих даних при наданні згоди.
- Відкликати свою згоду на обробку особистих даних.
- Брати до уваги механізми автоматичної обробки особистих даних.
- Захищатися від автоматизованих рішень, що можуть мати юридичні наслідки.
9.1. Особа, чия особиста інформація зберігається, має право на одержання будь-яких відомостей про себе від будь-якого суб'єкта, що має стосунок до її особистих даних, без необхідності вказувати мету запиту, за винятком випадків, встановлених законом.
9.2. Отримання особистих даних про себе особою здійснюється безкоштовно.
9.3. Особа, чия особиста інформація зберігається, подає запит на доступ (далі - запит) до особистих даних володільцю бази особистих даних. У запиті зазначаються: прізвище, ім'я, по батькові, місце проживання (перебування) та реквізити документа, що підтверджує особу особи, чия особиста інформація зберігається; інші дані, які дозволяють ідентифікувати особу, чия особиста інформація зберігається; відомості про базу особистих даних, до якої подається запит, або відомості про володільця або розпорядника цієї бази; перелік особистих даних, які запитуються.
9.4. Термін розгляду запиту для його вирішення не може перевищувати десяти робочих днів з моменту його надходження.
9.5. Протягом цього терміну володільцю бази особистих даних повідомляється особа, чия особиста інформація зберігається, що запит буде виконано або відповідні особисті дані не підлягають наданню, з вказівкою підстави, визначеної у відповідному законодавчому акті.
9.6. Запит виконується протягом тридцяти календарних днів з моменту його надходження, якщо інше не передбачено законом.
