Положення про обробку і захист персональних даних у базах персональних даних, володільцем яких є ФОП Луцюк Наталія Федорівна (інтернет-магазин CraftLab).
Зміст
- Загальні поняття та сфера застосування
- Перелік баз персональних даних
- Мета обробки персональних даних
- Порядок обробки персональних даних: отримання згоди, повідомлення про права та дії з персональними даними суб’єкта
- Місцезнаходження бази персональних даних
- Умови розкриття інформації про персональні дані третім особам
- Захист персональних даних: способи захисту, відповідальна особа, працівники, строк зберігання персональних даних
- Права суб’єкта персональних даних
- Порядок работе з запитами суб'єкта персональних даних
- Державна реєстрація бази персональних даних
1. Загальні поняття та сфера застосування
1.1. Визначення термінів:
база персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі (сайт інтернет-магазину CraftLab) та/або у формі картотек персональних даних;
відповідальна особа — визначена особа ФОП Луцюк Наталія Федорівна, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці;
володілець бази персональних даних — ФОП Луцюк Наталія Федорівна (РНОКПП/ЄДРПОУ: 3467809500, адреса: Житомирська обл., м. Бердичів, вул. Г. України, 38, кв. 10), якому за згодою суб’єкта персональних даних надано право на обробку цих даних;
згода суб’єкта персональних даних — будь-яке документоване, добровільне волевиявлення фізичної особи (шляхом реєстрації на сайті або оформлення замовлення) щодо надання дозволу на обробку її персональних даних;
обробка персональних даних — будь-яка дія або сукупність дій, пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням, знеособленням, знищенням відомостей про фізичну особу;
персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована (ПІБ, номер телефону, e-mail, адреса доставки тощо);
1.2. Дане Положення є унікальним документом ФОП Луцюк Наталія Федорівна (CraftLab), не скопійованим з інших джерел, та обов’язакове для застосування відповідальною особою та співробітниками продавця.
2.1. ФОП Луцюк Наталія Федорівна (інтернет-магазин CraftLab) є власником таких баз персональних даних:
- база персональних даних контрагентів (клієнтів).
3.1. Метою обробки персональних даних у системі є забезпечення реалізації цивільно-правових відносин, надання, отримання та здійснення розрахунків за придбані товари та послуги відповідно до Податкового кодексу України.
3.2. Де ми їх будемо використовувати: отримані дані використовуються для ідентифікації клієнта, оформлення та доставки замовлення (наліпок на клавіатуру, магнітних планерів, холстів тощо), надання консультацій, забезпечення безпеки транзакцій через SSL-протокол, а також для аналізу трафіку сайту за допомогою Google Analytics та Facebook Pixel. Інформація про замовлення допомагає нам пропонувати вам більш релевантну та якісну продукцію.
4.1. Як ми збираємо дані: ми збираємо персональну інформацію, яку ви надаєте добровільно при заповненні реєстраційних форм, оформленні замовлення або підписці на новини. Також автоматично збираються дані про ваші відвідування (Cookies, IP-адреса) через інтегровані сервіси аналітики.
4.2. Згода суб’єкта може бути надана у формі відмітки на електронній сторінці замовлення (чекбокс), що обробляється в інформаційній системі на основі програмно-технічних рішень сайту CraftLab.
4.3. Використання Cookies: Сайт використовує файли cookies для коректної роботи кошика та персоналізації. Користувач погоджується на збір cookies при вході на сайт або може змінити налаштування у браузері.
5.1. Бази персональних даних клієнтів інтернет-магазину CraftLab знаходяться за юридичною адресою ФОП Луцюк Наталія Федорівна та на захищених серверах хостинг-провайдера сайту.
6.1. Доступ до персональних даних третім особам надається виключно для виконання замовлення (наприклад, службам доставки «Нова Пошта», «Укрпошта») або згідно з вимогами закону.
6.2. ФОП Луцюк Наталія Федорівна (CraftLab) гарантує, що не продає контактні дані користувачів третім особам.
7.1. Володільця бази обладнано системними і програмно-технічними засобами (включаючи обов’язкове SSL-шифрування https://), які запобігають втратам, крадіжкам та несанкціонованому знищенню даних.
7.2. Персональні дані не повинні зберігатися довше, ніж це необхідно для мети, для якої такі дані зберігаються, але у будь-якому разі не довше строку зберігання даних, визначеного згодою суб’єкта.
8.1. Суб'єкт має право: знати про місцезнаходження бази, отримувати інформацію про умови надання доступу до даних, вимагати зміни або знищення своїх даних, якщо вони обробляються незаконно або є недостовірними.
9.1. Суб'єкт має право на одержання будь-яких відомостей про себе без зазначення мети запиту. Запит надсилається на e-mail: holstsaleua@gmail.com.
10.1. Державна реєстрація баз персональних даних здійснюється відповідно до статті 9 Закону України «Про захист персональних даних».