POSTANOWIENIA O PRZETWARZANIU DANYCH OSOBOWYCH

Zawartość

Pojęcia ogólne i zakres zastosowania.
Skład i treść danych osobowych
Cel, ograniczenia i warunki przetwarzania danych osobowych
Lokalizacja danych osobowych.
Warunki udostępniania informacji o danych osobowych podmiotom trzecim.
Ochrona danych osobowych.
Prawa Użytkownika (podmiotu danych osobowych).
Procedura obsługi wniosków od podmiotów danych osobowych (Użytkowników).
Zmiany Regulaminu.

1. Postanowienia ogólne i zakres stosowania.

1.1. Niniejszy Regulamin przetwarzania i ochrony danych osobowych (zwany dalej „Rozporządzeniem”) został opracowany przez „PRODUCT TRANS” LLC (kod EDRPOU: 44087358, adres: ul. Kostyantynivska 19, Kijów, zwaną dalej „Spółką " i/lub "Właściciel danych ») zgodnie z obowiązującym ustawodawstwem Ukrainy, w tym m.in. Ustawą Ukrainy "O ochronie danych osobowych" z dnia 1 czerwca 2010 nr 2297-VI (z późniejszymi zmiany i uzupełnienia) określa procedurę otrzymywania, gromadzenia, gromadzenia, przechowywania, przetwarzania, wykorzystywania, ochrony i ujawniania danych osobowych (dalej – „Dane” i/lub „Dane Osobowe”) za pomocą serwisu : biotus . ua (zwana dalej „Witryną”) i/lub powiązane usługi i narzędzia.

1.2. Rejestrując się w Serwisie i rozpoczynając korzystanie z platformy internetowej lub próbując złożyć zamówienie bez uprzedniej rejestracji, Użytkownik (Kupujący) wyraża zgodę i jednoznaczną zgodę na przetwarzanie jego danych osobowych na warunkach i w zamówieniu określonym poniżej, a także potwierdza zapoznanie się z niniejszym Regulaminem, jego akceptację i zgodę na jego treść.

1.3. Platforma internetowa w niniejszym regulaminie oznacza Witrynę i /lub inne usługi (zwane dalej łącznie i/lub „Platformą internetową”), które są wykorzystywane jako „sklep internetowy” i/lub platforma do zamawiania, kupowania towarów i /lub usługi, korespondencja, rozmowa telefoniczna , wystawienie opinii itp.

1.4. Użytkownik (Kupujący, konsument) w niniejszym Regulaminie oznacza każdą osobę fizyczną i/lub prawną, która ma dostęp do Platformy Internetowej i korzysta z jej funkcjonalności i usług.

1.5. Właścicielem danych osobowych Użytkowników jest „ PRODUCT TRANS” LLC (kod EDRPOU: 44087358, adres: Kijów, ul. Konstantynowska, budynek 19, kwartał 30).

1.6. W niniejszym Regulaminie wszystkie terminy są używane w znaczeniu określonym w Ustawie Ukrainy „O ochronie danych osobowych” z dnia 1 czerwca 2010 r. Nr 2297-VI.

1.7. Witryna może zawierać łącza do innych stron internetowych (wyłącznie w celach informacyjnych). Jeśli łączysz się z innymi witrynami, niniejsze Warunki nie mają zastosowania do tych witryn. W związku z tym Firma zaleca zapoznanie się z polityką prywatności i danych osobowych każdej witryny przed przesłaniem danych osobowych, dzięki którym można Cię zidentyfikować.

1.8. Niniejsze rozporządzenie jest obowiązkowe do stosowania przez osobę odpowiedzialną i pracowników platformy internetowej, którzy bezpośrednio przetwarzają i/lub mają dostęp do danych osobowych w związku z wykonywaniem swoich obowiązków służbowych.

2. Skład i treść danych osobowych.

2.1. Dane oznaczają wszelkie informacje bezpośrednio lub pośrednio związane z określonym Użytkownikiem. Mogą to być: imię, nazwisko, patronimik (jeśli jest dostępny), numer telefonu, adres e-mail, data urodzenia, obecność dzieci, płeć, hobby, obecność zwierząt domowych, obecność samochodu i jego numer VIN, język komunikacji, adres miejsca zamieszkania/pobytu/dostawy, informacje o zachowaniach Użytkownika podczas korzystania ze Sklepu internetowego, adres IP, dane o urządzeniu, z którego korzysta Użytkownik (typ urządzenia, typ przeglądarki, system operacyjny urządzenia), historia wiadomości (informacje zawarte w korespondencji pomiędzy Użytkownikiem a administracją Platformy Internetowej lub ze sprzedawcami zewnętrznymi Platformy ) , historia recenzji lub komentarzy, inne informacje, za pośrednictwem których odbywa się komunikacja i które na żądanie Użytkownika są podane przez niego w formularzu rejestracyjnym i/lub podczas wypełniania własnego profilu na platformie internetowej online, podczas wypełniania ankiety (poprzez wypełnienie ankiety lub w inny sposób) lub informacje otrzymane podczas komunikacji ustnej pomiędzy Użytkownikiem a administratorem Obsługa strony, informacje podawane podczas dokonywania płatności na platformie internetowej (w tym przy zakupie towarów i/lub usług oferowanych na platformie internetowej, płatności w ratach (o ile taka opcja jest możliwa). W szczególności: informacje dotyczące danych paszportowych Użytkownika, kodu identyfikacyjnego itp.). Ta lista danych osobowych nie jest stała i obowiązkowa dla wszystkich Użytkowników, ale zależy od potrzeb i życzeń samego Użytkownika oraz operacji, które wykonuje na Platformie Internetowej. Dane oznaczają również inne informacje uzyskane przez Platformę Internetową na podstawie prawnej od osób trzecich i/lub dostępne z profili Użytkownika w serwisach społecznościowych – w przypadku rejestracji na Platformie Internetowej z wykorzystaniem usług uwierzytelniania serwisów społecznościowych. W takim przypadku Użytkownik wyraża zgodę na przetwarzanie informacji dostępnych z odpowiednich kont ( profili ) w serwisach społecznościowych.

2.2. Użytkownicy są odpowiedzialni za wszelkie informacje, które umieszczają na kontach publicznych. Użytkownik musi zrozumieć wszelkie zagrożenia związane z faktem, że publikuje adres lub informacje o dokładnym miejscu jego lokalizacji. W przypadku, gdy Użytkownik zdecyduje się wejść do Platformy Internetowej za pomocą usługi uwierzytelniającej operatora zewnętrznego, takiej jak informacje z Facebooka , Spółka może otrzymać dodatkowy profil lub inne informacje, do których dostęp zapewnia taki podmiot trzeci.

3. Cel, ograniczenia i warunki przetwarzania danych osobowych.

3.1. Celem przetwarzania danych osobowych jest:

- zapewnienie realizacji stosunków cywilno-prawnych, gospodarczych i podatkowych, realizacji funkcji, uprawnień i obowiązków przypisanych Spółce zgodnie z obowiązującym ustawodawstwem Ukrainy;

- identyfikacji klienta jako Użytkownika platformy internetowej, w celu komunikacji z Użytkownikiem, w tym w celu świadczenia usług, przetwarzania płatności, wysyłania, operacji rozliczeniowych, raportowania, rachunkowości i rachunkowości zarządczej, tworzenia i realizacji programów bonusowych, programów lojalnościowych , przesyłanie newsletterów pocztą, e-mailem, telefonicznie, w tym w celu przesyłania ofert handlowych, powiadomień o promocjach i nowościach Platformy Internetowej i/lub świadczenia Użytkownikom Platformy Internetowej usług finansowych (dostarczane przez osoby trzecie i/lub partnerów Spółki), mające na celu poprawę jakości towarów/świadczenia usług, tworzenie ocen towarów i ofert platformy internetowej, analizowanie aktywności Użytkowników, przeprowadzanie wyszukiwania słów kluczowych, zarządzanie ruchem na platformie internetowej, analizowanie i prognozowanie preferencji i zainteresowań Użytkowników w celu tworzenia najbardziej odpowiednich i dochodowych ofert osobistych lub ofert promocyjnych; prowadzenie działań badawczych i analitycznych, wysyłanie newsletterów informacyjnych i marketingowych (newsy, promocje firmowe, informacje o promocjach, kody promocyjne i rabaty, rekomendacje osobiste, rabaty i oferty osobiste), które zawierają informacje o towarach i/lub usługach, oferty reklamowe i handlowe dotyczące takie towary i/lub usługi itp.;

- w celu wysyłania newsletterów, ofert handlowych, powiadomień o promocjach, programach lojalnościowych, programach bonusowych i/lub w celu wysyłania wiadomości o funkcjonowaniu Platformy Internetowej pocztą, e-mailem, telefonicznie, przesyłając informacje wiadomości i alerty. Użytkownik może w każdej chwili odmówić otrzymywania newsletterów informacyjno-marketingowych kontaktując się z administracją platformy internetowej pod adresem: [email protected]

- w celu realizacji innych obowiązków nałożonych przepisami prawa na Właściciela danych osobowych, w celu ochrony interesów prawnych właściciela danych osobowych lub osoby trzeciej, której dane osobowe są przekazywane.

3.2. Firma nie przetwarza danych dotyczących rasy, narodowości, poglądów politycznych, przekonań religijnych i innych, przynależności do organizacji publicznych. Nie są również przetwarzane informacje charakteryzujące cechy fizjologiczne Użytkowników, na podstawie których możliwe jest ustalenie ich tożsamości.

3.3 Przetwarzanie danych osobowych ogranicza się do zebrania minimalnej ilości obowiązkowych informacji niezbędnych wyłącznie do realizacji żądania Użytkownika. W każdym przypadku, gdy wymagane są informacje nieobowiązkowe, Użytkownik jest o tym informowany w momencie zbierania takich informacji. Informacje nieobowiązkowe są podawane przez Użytkownika z własnej woli i według własnego uznania. Spółka wykorzystuje te informacje w celu ulepszania platformy internetowej, jej usług, oferowania Użytkownikom ofert, w zależności od ich preferencji i na podstawie opcjonalnych informacji podanych przez Użytkownika.

3.4. Warunki przetwarzania i przechowywania danych są ustalane w oparciu o cele przetwarzania Danych, a także w oparciu o warunki określone w umowach zawartych z Użytkownikami zgodnie z wymogami obowiązującego ustawodawstwa Ukrainy. Dane osobowe są przetwarzane i przechowywane tak długo, jak jest to niezbędne do realizacji celów, dla których zostały zebrane, w tym do spełnienia wszelkich wymogów prawnych, księgowych lub sprawozdawczych lub do czasu usunięcia danych przez Użytkownika lub na żądanie Użytkownika.

3.5. Użytkownicy mogą w każdej chwili zmienić/usunąć dane osobowe lub odmówić otrzymywania wiadomości lub wycofać zgodę na przetwarzanie Danych. Można to zrobić na swoim koncie osobistym lub wysyłając wiadomość na adres e-mail: [email protected] z dopiskiem w temacie litery „Dane osobowe”. Usunięcie konta (konta) z inicjatywy Użytkownika następuje w kolejności określonej w Umowie z Użytkownikiem oraz w Warunkach korzystania z Witryny.

3.6. W przypadku braku aktywności na koncie Użytkownika przez okres dłuższy niż 5 (pięć) lat, Spółka zastrzega sobie prawo do usunięcia konta Użytkownika, w tym wszystkich danych osobowych przechowywanych na koncie, co oznacza, że nie będziesz już mieć do niego dostępu i używaj go.

4. Lokalizacja danych osobowych.

4.1. Dane osobowe Użytkowników Platformy Online są przetwarzane i chronione na bezpiecznych serwerach Spółki.

5. Warunki udostępniania danych osobowych podmiotom trzecim

5.1. Spółka może wymieniać Dane z podmiotami powiązanymi Spółki (firmami działającymi na zasadzie współwłasności), które mogą przetwarzać i wykorzystywać Dane w celu określonym w niniejszym Rozporządzeniu.

5.2. Ujawnienie Danych następuje, gdy Użytkownik zamawia towary/usługi na platformie internetowej u sprzedawców takich towarów i usług w ilości niezbędnej do identyfikacji Użytkownika, realizacji i przetwarzania zamówienia Użytkownika (w tym w celu prawidłowego dokonania płatności dla towarów/usług, zapewnienie, że Użytkownik otrzymuje usługi finansowe itp.).

5.3. Spółka może zaangażować zewnętrznych dostawców towarów/usług do realizacji zamówienia, w takich przypadkach tacy zewnętrzni dostawcy towarów/usług nie są upoważnieni do wykorzystywania danych osobowych otrzymanych za pośrednictwem Platformy Internetowej w inny sposób niż w celu realizacji Zamówienia.

5.4. Firma może przekazywać niektóre zdepersonalizowane informacje, a także udzielić zgody na zbieranie takich zdepersonalizowanych informacji bezpośrednio w Witrynie przy użyciu odpowiednich technologii (dane, które nie pozwalają na indywidualną identyfikację użytkowników) zewnętrznym dostawcom usług, zaufanym partnerom lub upoważnionym badaczom w celu w celu prowadzenia badań rynkowych, ulepszania wydajnościowych ofert i kampanii reklamowych (poprzez oferowanie bardziej trafnych ofert platform internetowych), działań analitycznych, lepszego zrozumienia, jakie reklamy, towary i/lub usługi mogą zainteresować Użytkowników, poprawy ogólnej jakości i wydajności towarów/ usługi na platformie internetowej itp.

5.5. Spółka może również wymieniać Dane z dostawcami towarów/usług podczas konkursów, promocji i promocji na Platformie Internetowej w celu prawidłowego przeprowadzenia takich konkursów, promocji i promocji. W takim przypadku Dane są wykorzystywane i mogą być przekazywane podmiotom trzecim w celach i w celu przeprowadzenia takich konkursów, promocji i promocji, wyłonienia zwycięzcy. W przypadku wygranej/zwycięstwa, jeśli konkursy, promocje i promocje są prowadzone przez dostawców towarów/usług, tacy dostawcy towarów/usług mogą samodzielnie kontaktować się z Użytkownikami w sprawie konkursów, promocji i promocji, wyłonienia zwycięzców, rejestracji wygranych itp. .

5.6. Spółka przetwarza Dane na podstawie prawnej i rzetelnej: Dane nie są ujawniane osobom trzecim i nie są rozpowszechniane bez zgody Użytkownika, z wyjątkiem przypadków przewidzianych przez obowiązujące ustawodawstwo Ukrainy i tylko w interesie bezpieczeństwa narodowego, gospodarczego, dobrostanu i praw człowieka, w szczególności, ale nie wyłącznie: - na uzasadnione żądania organów państwowych, które mają prawo żądać i otrzymywać takich Danych; - w celu zwalczania oszustw i nadużyć na platformie internetowej.

5.7. W przypadkach przekazania danych osobowych, o których mowa w ust. 5 niniejszego Regulaminu, poinformowanie Użytkownika o przekazaniu jego danych osobowych pozostaje w gestii Spółki.

6. Ochrona danych osobowych.

6.1. Właściciel danych osobowych wyposażony jest w system i oprogramowanie oraz narzędzia komunikacyjne, które zapobiegają utracie, kradzieży, nieautoryzowanemu zniszczeniu, zniekształceniu, fałszowaniu, kopiowaniu informacji oraz spełniają wymagania norm międzynarodowych i krajowych.

6.2. Pracownicy/osoby upoważnione, którzy bezpośrednio przetwarzają i/lub mają dostęp do danych osobowych w związku z wykonywaniem swoich obowiązków służbowych (pracy), są zobowiązani do przestrzegania wymogów ustawodawstwa Ukrainy w zakresie ochrony danych osobowych i dokumentów wewnętrznych , dotyczące przetwarzania i ochrony danych osobowych.

6.3. Pracownicy/osoby upoważnione, które mają dostęp do danych osobowych, w tym te, które dokonują ich przetwarzania, są zobowiązani do niedopuszczenia do ujawnienia w jakikolwiek sposób powierzonych im lub ujawnionych w związku z wykonywaniem obowiązków zawodowych lub służbowych danych osobowych obowiązki. Taki obowiązek obowiązuje po zaprzestaniu działalności związanej z danymi osobowymi, z wyjątkiem przypadków przewidzianych prawem.

6.4. Dane osobowe nie powinny być przechowywane dłużej, niż jest to konieczne do celu, dla którego dane te są przechowywane, ale w żadnym wypadku nie dłużej niż okres przechowywania danych określony w niniejszym Rozporządzeniu za zgodą Użytkownika.

6.5. W celu ochrony kont Użytkowników i ich danych osobowych przed nieuprawnionym dostępem może zostać wprowadzone i stosowane dodatkowe uwierzytelnianie dwuskładnikowe uwierzytelnianie , które jest dodatkowym poziomem ochrony konta użytkownika.

6.6. W przypadku zastosowania powyższego punktu 6.5, dwuczynnikowy uwierzytelnianie jest aktywowane, jeśli zweryfikowany numer telefonu jest dostępny na koncie użytkownika i spełniony jest co najmniej jeden z poniższych warunków:

na koncie znajduje się potwierdzony numer telefonu; • do rachunku jest powiązana karta bankowa;
dostępne są bonusy na saldzie konta;
na koncie wypełniana jest ankieta kredytowa (wypełniana jest w przypadku chęci zakupu towaru na kredyt przez Użytkownika). przepis, ze wskazaniem podstaw wskazanych w odpowiednim normatywnym akcie prawnym.

6.7. Gdy Użytkownik jest autoryzowany z nieznanego urządzenia, aktywowane jest uwierzytelnianie dwuskładnikowe uwierzytelnianie . Czyli oprócz wprowadzenia hasła należy również wprowadzić jednorazowy 6-cyfrowy kod, który jest wysyłany na telefon Użytkownika w formie wiadomości SMS lub Viber lub dodatkowo weryfikację zaufanych urządzeń (identyfikator zweryfikowane urządzenie /program). Ta sama wiadomość zawiera informacje o możliwościach logowania się na jego konto:

data próby autoryzacji
IP urządzenia
Typ przeglądarki klienta

6.6. Wszyscy pracownicy właściciela bazy danych osobowych zobowiązani są do przestrzegania wymogów poufności dotyczących danych osobowych oraz informacji dotyczących rachunków w papierach wartościowych i obrotu papierami wartościowymi.

6.8. W niektórych przypadkach, np. jeśli Użytkownik wykonał zbyt wiele nieudanych prób autoryzacji, uruchamiany jest dodatkowy algorytm zabezpieczający - wejście reCaptcha (w celu sprawdzenia, czy użytkownik nie jest robotem).

6.8. O odroczeniu powiadamia się osobę trzecią, która złożyła wniosek na piśmie wraz z wyjaśnieniem trybu odwołania od takiej decyzji.

6.9. Niniejsze rozporządzenie określa wewnętrzne zasady i procedury dotyczące gromadzenia, przetwarzania, wykorzystywania, ujawniania danych osobowych lub danych osobowych podczas korzystania z platformy internetowej. Właściciel danych opracował i wdrożył wewnętrzne zasady dotyczące pracy z danymi osobowymi, które obejmują procedurę usuwania szeregu danych po usunięciu konta osobistego Użytkownika, poziomy dostępu wewnętrznych pracowników Spółki do danych Użytkownika, bezpieczną procedurę wymiany takie dane w Spółce. Spółka stale przeprowadza audyty swoich systemów bezpieczeństwa w celu zidentyfikowania możliwości poprawy bezpiecznego przechowywania i wykorzystywania danych Użytkowników. Spółka przestrzega również wymogów Standardowej procedury przetwarzania danych osobowych, zatwierdzonej Zarządzeniem Rady Najwyższej Ukrainy nr 1/02-14 z dnia 8 stycznia 2014 r. (pod linkiem https://zakon.rada.gov. ua/laws/show/v1_02715-14#Text ) w zakresie, w jakim dotyczy danych osobowych.

7. Prawa Użytkownika (podmiotu danych osobowych). przy wykonywaniu swoich obowiązków służbowych, okres przechowywania danych osobowych.

7.1. Podmiot danych osobowych (Użytkownik) ma prawo:

wiedzieć o lokalizacji danych osobowych, które zawierają jego dane osobowe, ich celu i nazwie, lokalizacji i/lub miejscu zamieszkania (zamieszkania) właściciela lub zarządcy lub udzielić odpowiednich instrukcji w celu uzyskania tych informacji osobom upoważnionym przez go, z wyjątkiem przypadków przewidzianych przez prawo;
otrzymywać informacje o warunkach udostępniania danych osobowych, w szczególności informacje o osobach trzecich, którym przekazywane są dane osobowe;
dostępu do swoich danych osobowych;
wyślij pismo do administracji platformy internetowej na adres: [email protected] .
otrzymać nie później niż trzydzieści dni kalendarzowych od dnia otrzymania wniosku, z wyjątkiem przypadków przewidzianych prawem, odpowiedź o tym, czy jego dane osobowe są przechowywane, a także otrzymać treść swoich danych osobowych, które są przechowywane;
zgłosić uzasadnione żądanie ze sprzeciwem wobec przetwarzania Twoich danych osobowych przez organy państwowe, organy samorządu terytorialnego w ramach wykonywania ich uprawnień przewidzianych prawem;
wystąpić z uzasadnionym żądaniem zmiany lub zniszczenia Twoich danych osobowych przez dowolnego właściciela i administratora, jeżeli dane te są przetwarzane niezgodnie z prawem lub są niewiarygodne;
w celu ochrony Państwa danych osobowych przed nielegalnym przetwarzaniem oraz przypadkową utratą, zniszczeniem, uszkodzeniem w wyniku celowego ukrycia, niedostarczeniem lub nieterminowym dostarczeniem danych, a także przed dostarczeniem informacji, które są niewiarygodne lub godzą w honor, godność i reputację biznesową osoba fizyczna osoby fizyczne;
wystąpić o ochronę swoich praw dotyczących danych osobowych do organów państwowych, samorządów terytorialnych, do których kompetencji należy ochrona danych osobowych;
stosować środki ochrony prawnej w przypadku naruszenia przepisów o ochronie danych osobowych.

8. Procedura obsługi wniosków podmiotu danych osobowych (Użytkownika).

8.1. Podmiot danych osobowych (Użytkownik) ma prawo do otrzymywania wszelkich informacji o sobie od dowolnego podmiotu powiązań związanych z danymi osobowymi, bez określania celu żądania, z wyjątkiem przypadków przewidzianych przepisami prawa.

8.2. Dostęp podmiotu danych osobowych (Użytkownika) do danych osobowych jest bezpłatny.

8.3. Podmiot danych osobowych (Użytkownik) składa wniosek o udostępnienie (dalej – żądanie) danych osobowych do właściciela danych osobowych. Wniosek określa: • nazwisko, imię i nazwisko, miejsce zamieszkania (miejsce pobytu) oraz szczegóły dokumentu potwierdzającego tożsamość podmiotu danych osobowych (Użytkownika); • inne informacje umożliwiające identyfikację podmiotu danych osobowych (Użytkownika); • informacje o danych osobowych, których dotyczy żądanie, lub informacje o właścicielu lub administratorze; • wykaz żądanych danych osobowych.

8.4. Termin rozpatrzenia wniosku o jego zaspokojenie nie może przekroczyć dziesięciu dni roboczych od dnia jego otrzymania.

8.5. W tym okresie Właściciel danych osobowych zawiadamia podmiot danych osobowych (Użytkownika) o spełnieniu żądania lub nieudzieleniu odpowiednich danych osobowych, wskazując przyczyny wskazane w odpowiednim akcie prawnym.

8.6. Żądanie zostanie zrealizowane w ciągu trzydziestu dni kalendarzowych od dnia jego otrzymania, chyba że przepisy prawa stanowią inaczej.

9. Zmiany w Regulaminie

9.1. Spółka może od czasu do czasu jednostronnie aktualizować niniejsze Warunki bez powiadamiania Użytkownika o takich zmianach. Nowa wersja Regulaminu wchodzi w życie z chwilą jego zamieszczenia na platformie internetowej, chyba że nowa wersja Regulaminu stanowi inaczej. Aktualne wydanie Regulaminu jest zawsze dostępne na stronie pod adresem: przepisy dotyczące przetwarzania danych osobowych.

9.2. W przypadku wprowadzenia jakichkolwiek zmian w Regulaminie, z którymi Użytkownik się nie zgadza, jest on zobowiązany do zaprzestania korzystania z Platformy Internetowej. Fakt dalszego korzystania z platformy internetowej jest potwierdzeniem zgody Użytkownika i akceptacji odpowiedniej wersji Regulaminu.