Політика обробки персональних даних

1.1. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Конституції України та інших актів законодавства України.

1.2. Терміни «персональні дані», «володілець», «розпорядник», «обробка персональних даних», «суб'єкт персональних даних» вживаються у значеннях, наведених у статті 2 зазначеного Закону.

Законопроєкт № 8153, який має привести українське законодавство у відповідність до Загального регламенту ЄС про захист даних (GDPR), ухвалено в першому читанні у листопаді 2024 року і станом на дату цієї редакції готується до другого читання. Політику буде оновлено після набрання ним чинності.

2.1. Портал призначений для юридичних осіб та фізичних осіб-підприємців. Персональні дані виникають тому, що від імені партнера діють конкретні люди: керівник, контактна особа, одержувач відправлення.

2.2. Дані фізичної особи-підприємця, які є її ідентифікаційними даними як суб'єкта господарювання (найменування, ІПН, адреса реєстрації), обробляються і як персональні дані, і як реквізити сторони договору.

• Реєстраційні дані: прізвище, ім'я, по батькові контактної особи, посада, електронна пошта, номер телефону.
• Дані компанії: найменування, ЄДРПОУ або ІПН, статус платника ПДВ, юридична адреса, адреса доставки, тип бізнесу, сайт.
• Дані замовлень: склад і сума замовлення, спосіб оплати та доставки, адреса доставки або відділення перевізника, коментарі до замовлення, історія статусів.
• Дані про доставку: ПІБ і телефон одержувача, номер товарно-транспортної накладної, статус відправлення.
• Технічні дані: IP-адреса, дані сесії автентифікації, службові журнали сервера.

3.1. Ми не збираємо і не просимо надавати дані особливих категорій (стаття 7 Закону): про расове чи етнічне походження, політичні, релігійні або світоглядні переконання, членство в партіях і профспілках, стан здоров'я, статеве життя, біометричні чи генетичні дані.

3.2. Ми не зберігаємо реквізити платіжних карток. Оплата карткою відбувається на стороні платіжного сервісу; портал отримує лише результат операції.

Підстави наведені за статтею 11 Закону України «Про захист персональних даних».

• Розгляд заявки на партнерство — укладення правочину, стороною якого є суб'єкт персональних даних, та вжиття заходів перед його укладенням.
• Виконання договору поставки: оформлення, комплектування та доставка замовлень, розрахунки, комунікація щодо замовлення — виконання правочину.
• Бухгалтерський і податковий облік: первинні документи, звітність — необхідність виконання обов'язку володільця, передбаченого законом.
• Розгляд претензій та захист у спорах — необхідність захисту законних інтересів володільця.
• Розсилки з комерційними пропозиціями — згода суб'єкта персональних даних (див. розділ 8).

5.1. Дані, що входять до первинних документів і регістрів бухгалтерського обліку, зберігаються 1825 днів (5 років) відповідно до підпункту 44.3.1 пункту 44.3 статті 44 Податкового кодексу України. Строк обчислюється з дня подання звітності, для складення якої використовувалися ці документи.

5.2. Дані облікового запису зберігаються, доки партнер користується порталом, і 3 роки після останньої активності — у межах загальної позовної давності (стаття 257 Цивільного кодексу України).

5.3. Дані відхилених заявок зберігаються 12 місяців, щоб уникнути повторного розгляду тієї самої заявки, після чого знищуються.

5.4. Контактні дані для розсилок обробляються до відкликання згоди.

6.1. Дані передаються лише тим, без кого неможливо виконати замовлення або вимогу закону. Передача третім особам здійснюється в порядку статті 21 Закону України «Про захист персональних даних».

• АТ «Нова Пошта» — ПІБ, телефон і адреса одержувача, необхідні для оформлення товарно-транспортної накладної та доставки.
• ТОВ «Ліквіті» (сервіс LiqPay) — сума, ідентифікатор замовлення та контактні дані платника, необхідні для проведення оплати. Реквізити картки вводяться на стороні сервісу і порталу не передаються.
• Amazon Web Services EMEA SARL — хостинг порталу і бази даних (регіон eu-central-1, Франкфурт), надсилання службових листів (Amazon SES) та пошук адрес під час заповнення форм (Amazon Location Service).
• Контролюючі та правоохоронні органи — на письмовий запит у випадках і в порядку, передбачених законом.

6.2. Ми не продаємо персональні дані та не передаємо їх для реклами третіх осіб.

7.1. Дані зберігаються на серверах Amazon Web Services у Федеративній Республіці Німеччина (регіон eu-central-1).

7.2. Німеччина є державою — членом Європейського Союзу і Стороною Конвенції Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних (ETS № 108), тобто належить до держав, які забезпечують належний захист персональних даних у розумінні частини 2 статті 29 Закону України «Про захист персональних даних». Окремого дозволу на таку передачу не потрібно.

8.1. Комерційні електронні повідомлення надсилаються на підставі попередньої згоди одержувача (частина 2 статті 10 Закону України «Про електронну комерцію»).

8.2. Кожне таке повідомлення чітко ідентифікується як комерційне, містить відомості про відправника та посилання для відмови від подальшого отримання розсилок. Відмова діє з моменту переходу за посиланням і не потребує пояснення причин.

8.3. Відмова від розсилок не впливає на транзакційні листи — підтвердження замовлення, зміну його статусу, рішення за заявкою, відновлення пароля. Ці листи є частиною виконання договору і надсилаються незалежно від згоди на маркетинг.

Відповідно до частини 2 статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних;
• отримувати відповідь про те, чи обробляються ваші дані, не пізніш як за 30 календарних днів з дня надходження запиту;
• пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
• вимагати зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист від незаконної обробки та втрати персональних даних;
• звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• вносити застереження щодо обмеження права на обробку своїх персональних даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних;
• на захист від автоматизованого рішення, яке має для вас правові наслідки.

9.1. Щоб скористатися будь-яким із цих прав, напишіть на info@vegetus.ua. Ми відповідаємо протягом 30 календарних днів.

9.2. Знищення даних, які входять до первинних документів, можливе лише після спливу строку їх обов'язкового зберігання (розділ 5).

10.1. Рішення про підтвердження заявки на партнерство, присвоєння оптової категорії та надання відстрочки платежу приймає менеджер. Автоматизованих рішень, які мають правові наслідки для суб'єкта персональних даних, портал не приймає.

11.1. Портал використовує технічно необхідні файли cookie: сесія автентифікації та стан кошика. Без них портал не працює, тому вони встановлюються без окремої згоди.

11.2. Аналітичні та рекламні cookie встановлюються лише за наявності вашої згоди, яку можна відкликати в налаштуваннях браузера або через банер згоди.

12.1. Відповідно до статті 24 Закону України «Про захист персональних даних» ми вживаємо технічних і організаційних заходів захисту: доступ до порталу лише за автентифікацією, шифрування з'єднання (HTTPS), шифрування бази даних, розмежування прав доступу співробітників, зберігання паролів у вигляді криптографічних хешів, резервне копіювання.

12.2. Доступ до персональних даних мають лише працівники, яким він потрібен для виконання обов'язків, і які зобов'язані не розголошувати такі дані.

13.1. Контроль за додержанням законодавства про захист персональних даних здійснює Уповноважений Верховної Ради України з прав людини. Ви маєте право звернутися до нього зі скаргою: ombudsman.gov.ua.

14.1. Ми можемо оновлювати цю Політику. Чинна редакція завжди опублікована на цій сторінці із зазначенням дати. Про суттєві зміни ми повідомляємо партнерів електронною поштою.

14.2. З питань обробки персональних даних пишіть на info@vegetus.ua або телефонуйте +38 066 722 48 07.