1. Загальні положення
Ця Політика конфіденційності (далі — «Політика») описує порядок обробки персональних даних, які отримує сайт contingencymarket.com (далі — «Сайт», «ми», «нас») від відвідувачів та клієнтів квіткової студії (далі — «Користувач», «ви»).
Політика розроблена з урахуванням вимог Закону України «Про захист персональних даних», Загального регламенту про захист даних Європейського Союзу (Regulation (EU) 2016/679, «GDPR») у частині, що застосовується до Користувачів з ЄС, а також загальноприйнятих принципів добросовісної обробки інформації.
Використовуючи Сайт, надсилаючи форму зворотного звʼязку або звертаючись до нас електронною поштою, ви підтверджуєте, що ознайомились із цією Політикою, розумієте її зміст і погоджуєтесь з описаними умовами обробки даних.
Якщо ви не погоджуєтесь із будь-яким положенням Політики, будь ласка, утримайтесь від надсилання нам персональних даних та від використання інтерактивних функцій Сайту.
2. Хто є володільцем персональних даних
Володільцем (контролером) персональних даних є оператор сайту contingencymarket.com — квіткова студія, що надає послуги авторської флористики, оформлення подій та квіткового обслуговування бізнесу.
- Ідентифікатор ресурсу: contingencymarket.com
- Загальні питання: [email protected]
- Питання конфіденційності та запити щодо даних: [email protected]
- Правові запити: [email protected]
Уся комунікація щодо персональних даних ведеться письмово електронною поштою. Це дозволяє зафіксувати зміст звернення, дату його отримання та строк надання відповіді.
3. Які дані ми збираємо
3.1. Дані, які ви надаєте самостійно
- Імʼя або звертання — щоб персоналізувати відповідь.
- Адреса електронної пошти — єдиний канал, яким ми надсилаємо відповідь, кошторис і фотозвіт.
- Тема звернення та бажана дата — для планування завантаження майстерні.
- Текст повідомлення — опис приводу, побажань щодо палітри, бюджету, локації події.
- Дані отримувача подарунка — якщо ви самостійно вказуєте їх у листуванні для організації вручення композиції.
- Реквізити компанії — для корпоративних клієнтів, які потребують договору, рахунку та акта виконаних робіт.
3.2. Дані, які збираються автоматично
- IP-адреса у знеособленому чи скороченому вигляді;
- тип і версія браузера, тип пристрою, роздільна здатність екрана;
- мова інтерфейсу та часовий пояс;
- сторінки Сайту, які ви переглянули, та час перебування на них;
- джерело переходу (реферер), якщо воно передається браузером;
- технічні журнали помилок сервера.
Ці дані обробляються в агрегованому вигляді та не використовуються для ідентифікації конкретної особи.
3.3. Дані, яких ми не збираємо
- реквізити платіжних карток — Сайт не приймає онлайн-оплату та не має платіжних форм;
- паспортні дані, ідентифікаційні номери, скани документів;
- дані про стан здоровʼя, релігійні чи політичні переконання, біометричні дані;
- геолокацію пристрою в реальному часі.
Просимо не надсилати нам такі відомості у вільному тексті повідомлення. Якщо ви зробите це помилково, ми видалимо надлишкові дані після обробки звернення.
4. Мета обробки персональних даних
| Мета | Категорії даних | Наслідок відмови |
|---|---|---|
| Відповідь на звернення та підготовка кошторису | Імʼя, пошта, текст звернення, дата | Ми не зможемо звʼязатися з вами |
| Виконання замовлення та узгодження деталей | Пошта, деталі композиції, адреса вручення | Замовлення неможливо оформити |
| Бухгалтерський і податковий облік для компаній | Реквізити юридичної особи, контактна пошта | Неможливо видати закривні документи |
| Розгляд претензій щодо якості | Історія листування, фото композиції | Претензію неможливо перевірити |
| Обробка заявок на вакансії | Імʼя, пошта, описаний досвід | Кандидатуру неможливо розглянути |
| Технічне покращення Сайту | Знеособлена технічна статистика | Немає — дані не ідентифікують особу |
| Інформаційна розсилка про знижки | Пошта, імʼя | Ви не отримуватимете листи (за бажанням) |
Ми не використовуємо персональні дані для цілей, не сумісних із зазначеними вище, без окремого повідомлення та, за потреби, вашої згоди.
5. Правові підстави обробки
- Згода субʼєкта даних — надається шляхом позначення чекбоксу у формі зворотного звʼязку або добровільним надсиланням листа на нашу пошту.
- Виконання договору — обробка потрібна для укладення та виконання договору про надання флористичних послуг, стороною якого ви є.
- Виконання юридичного обовʼязку — зберігання первинних документів у строки, встановлені податковим і бухгалтерським законодавством.
- Законний інтерес — забезпечення безпеки Сайту, запобігання зловживанням, захист від спаму, ведення внутрішньої статистики звернень.
Якщо обробка ґрунтується на згоді, ви маєте право відкликати її у будь-який момент. Відкликання не впливає на законність обробки, здійсненої до моменту відкликання.
6. Строки зберігання даних
- Звернення без подальшого замовлення — 12 місяців із дати останнього листа.
- Дані виконаних замовлень — 3 роки, щоб мати змогу відтворити улюблену композицію клієнта та розглянути можливі претензії.
- Первинні бухгалтерські документи — не менше 1095 днів (3 роки) відповідно до вимог законодавства.
- Заявки на вакансії — 6 місяців, якщо кандидат не попросив видалити їх раніше.
- Дані для розсилки — до моменту відписки.
- Технічні журнали сервера — до 90 днів.
Після закінчення строку зберігання дані видаляються або знеособлюються в такий спосіб, що унеможливлює повторну ідентифікацію особи.
7. Передавання даних третім особам
Ми не продаємо, не здаємо в оренду й не обмінюємо персональні дані. Передавання можливе лише в обсязі, необхідному для надання послуги, і виключно таким категоріям одержувачів:
- Хостинг-провайдер — зберігання файлів Сайту та журналів сервера;
- Постачальник поштового сервісу — доставка листів на вашу адресу;
- Служба доставки — імʼя та адреса отримувача, якщо ви замовили вручення композиції;
- Бухгалтерський підрядник — для корпоративних замовлень із закривними документами;
- Органи державної влади — виключно за обґрунтованим письмовим запитом у межах закону.
З усіма підрядниками ми працюємо на підставі договорів, які містять зобовʼязання щодо конфіденційності та забороняють використання даних у власних цілях підрядника.
8. Міжнародна передача даних
Технічна інфраструктура Сайту може розміщуватись на серверах у межах Європейського економічного простору або в юрисдикціях, визнаних такими, що забезпечують належний рівень захисту.
Якщо передача даних за межі ЄЕП є необхідною, вона здійснюється на підставі стандартних договірних положень (Standard Contractual Clauses), затверджених Європейською Комісією, або іншого дозволеного механізму.
9. Заходи безпеки
- шифрування зʼєднання протоколом HTTPS/TLS для всіх сторінок Сайту;
- обмеження доступу до листування — лише співробітники, залучені до конкретного замовлення;
- двофакторна автентифікація для адміністративних поштових скриньок;
- регулярне оновлення програмного забезпечення сервера;
- резервне копіювання з окремим контролем доступу;
- внутрішня заборона копіювати клієнтські дані на особисті пристрої співробітників.
Жодна система передачі даних через інтернет не може гарантувати абсолютну безпеку. Ми застосовуємо розумні технічні та організаційні заходи, але не можемо повністю виключити ризики, що виникають поза межами нашого контролю.
У разі витоку даних, який може становити ризик для ваших прав і свобод, ми повідомимо вас та компетентний наглядовий орган протягом 72 годин з моменту виявлення інциденту.
10. Ваші права
- Право на доступ — отримати підтвердження, чи обробляються ваші дані, та копію цих даних.
- Право на виправлення — вимагати уточнення неточних або неповних відомостей.
- Право на видалення («право бути забутим») — вимагати стирання даних, якщо відпала мета обробки.
- Право на обмеження обробки — тимчасово зупинити обробку, поки триває перевірка вашого заперечення.
- Право на переносимість — отримати дані у структурованому машинозчитуваному форматі.
- Право на заперечення — заперечити проти обробки, що ґрунтується на законному інтересі.
- Право відкликати згоду — у будь-який момент і без пояснення причин.
- Право на скаргу — звернутись до Уповноваженого Верховної Ради України з прав людини або до наглядового органу країни вашого проживання.
Щоб реалізувати будь-яке з цих прав, надішліть лист на [email protected] із теми «Запит субʼєкта даних». Ми відповідаємо протягом 30 календарних днів. Якщо запит складний, строк може бути продовжений ще на 30 днів із обовʼязковим повідомленням причини.
Розгляд запиту безкоштовний. Плата може стягуватися лише за повторні або явно необґрунтовані запити, і про це вас повідомлять заздалегідь.
11. Файли cookie та схожі технології
Сайт використовує мінімальний набір технічних файлів cookie, необхідних для коректної роботи сторінок. Детальний перелік, призначення та строки зберігання описані в окремому документі — Cookie Policy.
Ви можете керувати файлами cookie через налаштування вашого браузера: блокувати їх, видаляти наявні або отримувати сповіщення перед збереженням. Вимкнення технічних cookie може вплинути на зручність користування Сайтом.
12. Персональні дані дітей
Сайт орієнтований на дорослу аудиторію. Ми свідомо не збираємо дані осіб віком до 16 років. Якщо ви є батьком або законним представником і вважаєте, що дитина надала нам персональні дані, напишіть на [email protected] — ми видалимо такі дані невідкладно.
13. Автоматизоване прийняття рішень і профілювання
Ми не приймаємо рішень, що мають юридичні наслідки для вас, виключно на основі автоматизованої обробки. Кожне звернення, кошторис і відповідь опрацьовує співробітник студії особисто.
Ми не створюємо рекламних профілів користувачів, не використовуємо алгоритми поведінкового таргетингу та не передаємо дані рекламним брокерам.
14. Зміни до цієї Політики
Ми можемо оновлювати Політику у разі зміни законодавства, набору послуг або технічних процесів. Актуальна редакція завжди доступна за адресою contingencymarket.com/privacy-policy.html із зазначенням дати останнього оновлення.
Про суттєві зміни, що впливають на обсяг обробки ваших даних, ми повідомимо додатково — банером на Сайті або листом на вашу адресу, якщо вона є в нашій базі. Продовження користування Сайтом після набрання змінами чинності означає вашу згоду з оновленою редакцією.
15. Контактна інформація
З будь-яких питань щодо цієї Політики, обробки ваших даних або реалізації прав звертайтесь:
- Питання конфіденційності: [email protected]
- Правові запити: [email protected]
- Загальні питання: [email protected]
Робочі години опрацювання листів: понеділок – пʼятниця, 09:00–19:00; субота – неділя, 10:00–17:00 (за київським часом).
Суміжні документи: Legal Information, Terms and Conditions, Terms of Service, Cookie Policy.