Політика конфіденційності та обробки персональних даних AGRAMANT

Ця Політика конфіденційності та обробки персональних даних визначає порядок збирання, використання, зберігання, передачі та захисту персональних даних користувачів інтернет-магазину AGRAMANT, розміщеного за адресою https://agramant.ua/.

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Володільцем персональних даних є:

• ФОП Виноградник Людмила Миколаївна
• РНОКПП: 3002012909
• Адреса державної реєстрації: Івано-Франківська обл., м. Снятин вул. Листопадова 2а
• Електронна пошта: [email protected]
• Телефон: +38 097 95 54 361

далі — «AGRAMANT», «Продавець» або «Підприємець».

1.2. Ця Політика застосовується до персональних даних, які AGRAMANT отримує через:

• сайт AGRAMANT.ua;
• форми заявок;
• кошик та checkout;
• особистий кабінет;
• телефонні звернення;
• електронну пошту;
• месенджери;
• соціальні мережі;
• чат та інші електронні канали;
• офлайн-звернення до магазинів або представників AGRAMANT;
• виконання замовлень, доставки, монтажу, сервісу та гарантійного обслуговування.

1.3. Обробка персональних даних здійснюється відповідно до законодавства України, зокрема Закону України «Про захист персональних даних». Персональними даними є відомості про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

2. ЯКІ ПЕРСОНАЛЬНІ ДАНІ МИ МОЖЕМО ОБРОБЛЯТИ

Залежно від способу взаємодії з AGRAMANT можуть оброблятися такі категорії даних.

2.1. Ідентифікаційні та контактні дані:

• ім'я;
• прізвище;
• по батькові, якщо воно необхідне;
• номер телефону;
• адреса електронної пошти;
• адреса доставки;
• населений пункт;
• дані одержувача товару.

2.2. Дані про заявки та замовлення:

• номер заявки або замовлення;
• обрані товари;
• кількість;
• комплектація;
• характеристики;
• ціна;
• спосіб оплати;
• спосіб доставки;
• адреса доставки;
• історія замовлень;
• статус виконання;
• інформація про повернення, гарантійне або сервісне звернення.

2.3. Дані щодо індивідуальних рішень. Для воріт, дверей, вікон, автоматики, ролет та інших індивідуальних конструкцій можуть додатково оброблятися:

• розміри;
• параметри об'єкта;
• адреса об'єкта;
• фотографії та відео об'єкта;
• технічні характеристики;
• вибрана комплектація;
• результати замірів;
• інформація, необхідна для доставки, монтажу та сервісу.

2.4. Дані комунікацій. Ми можемо зберігати:

• електронне листування;
• повідомлення в чатах та месенджерах;
• звернення через соціальні мережі;
• коментарі;
• зміст звернень до служби підтримки;
• історію комунікацій із менеджером.

Якщо телефонна розмова записується, користувача повинно бути повідомлено про запис.

2.5. Технічні дані. Під час використання Сайту можуть автоматично оброблятися:

• IP-адреса;
• тип пристрою;
• тип і версія браузера;
• операційна система;
• дата та час відвідування;
• сторінки, які переглядав користувач;
• джерело переходу на Сайт;
• UTM-параметри;
• технічні ідентифікатори;
• дані cookie;
• події взаємодії із Сайтом.

2.6. Платіжні дані. AGRAMANT може обробляти інформацію про:

• факт оплати;
• суму;
• дату та час платежу;
• ідентифікатор транзакції;
• спосіб оплати;
• статус платежу.

AGRAMANT не зберігає повні реквізити банківської картки, CVV/CVC-коди або інші платіжні дані, обробка яких здійснюється банком або платіжним провайдером.

3. ДЖЕРЕЛА ОТРИМАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

Персональні дані можуть бути отримані:

3.1. Безпосередньо від користувача, коли він:

• заповнює форму;
• оформляє заявку;
• створює обліковий запис;
• телефонує;
• пише повідомлення;
• оформляє замовлення;
• звертається щодо монтажу або сервісу.

3.2. Автоматично під час використання Сайту через cookie, журнали серверів та аналітичні системи.

3.3. Від інших осіб, якщо користувач вказав іншого одержувача товару або представника. У такому разі особа, яка надає дані іншої особи, повинна мати законні підстави для їх надання.

4. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

AGRAMANT обробляє персональні дані для конкретних цілей.

4.1. Обробка заявок — для:

• отримання заявки;
• зв'язку з клієнтом;
• перевірки наявності;
• перевірки ціни;
• підбору товару;
• підготовки пропозиції.

4.2. Укладення та виконання договору — для:

• оформлення замовлення;
• виставлення рахунку;
• отримання оплати;
• доставки;
• монтажу;
• передання товару;
• оформлення документів.

4.3. Сервісне та гарантійне обслуговування — для:

• реєстрації сервісних звернень;
• діагностики;
• організації виїзду;
• виконання ремонтів;
• роботи з рекламаціями;
• гарантійного обслуговування.

4.4. Комунікація — для:

• відповідей на запити;
• повідомлення про статус заявки;
• повідомлення про статус замовлення;
• узгодження доставки;
• узгодження монтажу;
• повідомлення про сервіс.

4.5. Виконання вимог законодавства — для:

• бухгалтерського обліку;
• податкового обліку;
• фіскалізації;
• зберігання документів;
• відповідей на законні запити державних органів;
• захисту прав AGRAMANT у разі спорів.

4.6. Безпека та запобігання зловживанням — для:

• виявлення шахрайських дій;
• запобігання несанкціонованому доступу;
• забезпечення безпеки Сайту;
• ведення журналів системних подій.

4.7. Покращення Сайту — для:

• аналізу роботи Сайту;
• пошуку технічних помилок;
• аналізу поведінки користувачів;
• оптимізації інтерфейсу;
• оцінки ефективності маркетингових каналів.

5. ПРАВОВІ ПІДСТАВИ ОБРОБКИ

AGRAMANT обробляє персональні дані на одній або кількох законних підставах.

5.1. Необхідність укладення або виконання договору. Наприклад, ім'я, телефон та адреса необхідні для оформлення й доставки замовлення.

5.2. Виконання обов'язків, передбачених законодавством. Наприклад, зберігання бухгалтерських і розрахункових документів.

5.3. Згода користувача, якщо закон або характер обробки вимагає такої згоди.

5.4. Законний інтерес AGRAMANT, якщо такий інтерес не переважається правами та свободами суб'єкта персональних даних.

6. ЗГОДА КОРИСТУВАЧА

6.1. Якщо для певного виду обробки необхідна згода, вона отримується окремою активною дією користувача.

6.2. Згода повинна бути:

• добровільною;
• поінформованою;
• конкретною щодо мети обробки.

6.3. Надання згоди на маркетингові повідомлення не є обов'язковою умовою оформлення заявки або придбання товару.

7. МАРКЕТИНГОВІ ПОВІДОМЛЕННЯ

AGRAMANT може надсилати рекламні, інформаційні або персоналізовані пропозиції лише за наявності відповідної правової підстави. До таких каналів можуть належати:

• SMS;
• Viber;
• Telegram;
• електронна пошта;
• push-повідомлення;
• інші електронні канали.

Користувач може відмовитися від маркетингових повідомлень у будь-який момент способом, зазначеним у відповідному повідомленні, або звернувшись до AGRAMANT. Відмова від маркетингу не припиняє сервісні повідомлення, необхідні для виконання заявки чи договору. Наприклад, повідомлення «Ваше замовлення передано перевізнику» не є рекламним.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ

AGRAMANT може передавати персональні дані лише в обсязі, необхідному для відповідної мети. Отримувачами можуть бути:

• служби доставки;
• транспортні компанії;
• монтажні та сервісні виконавці;
• банки;
• платіжні системи;
• бухгалтерські та фіскальні сервіси;
• постачальники CRM/ERP;
• постачальники хостингу та хмарної інфраструктури;
• постачальники SMS та месенджер-комунікацій;
• постачальники систем аналітики;
• технічні підрядники;
• державні органи у випадках, передбачених законом.

Розпорядник персональних даних може обробляти їх лише відповідно до визначеної мети та в обсязі, передбаченому відповідними відносинами з володільцем. AGRAMANT не продає персональні дані користувачів третім особам.

9. ПЕРЕДАЧА ДАНИХ ПЕРЕВІЗНИКАМ ТА ВИКОНАВЦЯМ

Для виконання доставки можуть передаватися:

• ім'я одержувача;
• телефон;
• населений пункт;
• адреса або відділення;
• інформація, необхідна для доставки.

Для монтажу або сервісного виїзду можуть передаватися:

• ім'я;
• телефон;
• адреса об'єкта;
• дані про відповідний товар або конструкцію;
• інформація про необхідні роботи.

Передача здійснюється виключно в обсязі, необхідному для виконання відповідного завдання.

10. CRM, ERP ТА ІСТОРІЯ ВЗАЄМОДІЇ

AGRAMANT може зберігати інформацію про клієнта та історію взаємодії в CRM/ERP-системах. Може зберігатися:

• історія заявок;
• історія замовлень;
• комунікації;
• статуси;
• сервісні звернення;
• документи;
• історія виконаних робіт;
• інформація про гарантійне обслуговування.

Метою такого зберігання є виконання замовлень, обслуговування клієнта, сервіс, захист прав сторін та ведення господарської діяльності.

11. ФАЙЛИ COOKIE

Сайт AGRAMANT.ua може використовувати файли cookie та аналогічні технології. Cookie — це невеликі інформаційні файли, які можуть зберігатися браузером на пристрої користувача. Cookie можуть використовуватися для:

• функціонування кошика;
• авторизації;
• збереження налаштувань;
• безпеки;
• аналітики;
• вимірювання ефективності реклами;
• персоналізації інтерфейсу.

12. КАТЕГОРІЇ COOKIE

12.1. Необхідні — потрібні для базової роботи Сайту:

• кошик;
• авторизація;
• безпека;
• збереження сесії.

Без них окремі функції Сайту можуть не працювати.

12.2. Аналітичні — допомагають зрозуміти:

• які сторінки відвідують;
• як користувачі переміщуються Сайтом;
• де виникають помилки;
• які функції використовуються.

12.3. Маркетингові — можуть використовуватися для:

• оцінювання рекламних кампаній;
• формування аудиторій;
• ремаркетингу;
• відображення релевантної реклами.

12.4. Функціональні — дозволяють запам'ятовувати:

• мову;
• налаштування;
• обрані параметри;
• інші користувацькі переваги.

13. КЕРУВАННЯ COOKIE

Користувач може керувати необов'язковими cookie через налаштування cookie на Сайті та/або браузер. Необхідні cookie можуть використовуватися без окремого вимкнення, якщо вони об'єктивно потрібні для функціонування запитаної користувачем функції. Аналітичні та маркетингові cookie активуються лише після відповідного вибору користувача.

14. АНАЛІТИЧНІ ТА РЕКЛАМНІ СЕРВІСИ

AGRAMANT може використовувати сторонні системи аналітики та реклами, зокрема:

• Google Analytics;
• Google Ads;
• Google Tag Manager;
• Meta Pixel.

Такі сервіси можуть отримувати технічні ідентифікатори, інформацію про браузер, пристрій, перегляди сторінок та взаємодію із Сайтом відповідно до власних політик конфіденційності.

15. СТРОК ЗБЕРІГАННЯ ДАНИХ

AGRAMANT не зберігає персональні дані довше, ніж це необхідно для мети їх обробки або виконання вимог законодавства. Строк залежить від категорії даних. Наприклад:

• дані заявки — протягом часу, необхідного для її опрацювання та захисту прав сторін;
• документи про продаж — протягом установлених законом строків;
• сервісна історія — протягом гарантійного та необхідного післягарантійного періоду;
• технічні журнали — протягом строку, необхідного для безпеки та діагностики;
• маркетингові дані — до відкликання відповідної згоди або припинення мети їх використання.

16. ЗАХИСТ ДАНИХ

AGRAMANT застосовує організаційні та технічні заходи для захисту персональних даних від:

• несанкціонованого доступу;
• втрати;
• знищення;
• незаконної зміни;
• незаконного поширення;
• іншої неправомірної обробки.

До таких заходів можуть належати:

• контроль доступу;
• розмежування прав користувачів;
• захищене з'єднання;
• резервне копіювання;
• реєстр дій;
• багатофакторна автентифікація;
• оновлення програмного забезпечення;
• контроль доступу співробітників та підрядників.

Жодна інформаційна система не може гарантувати абсолютну відсутність ризику, однак AGRAMANT вживає розумних заходів відповідно до характеру даних та способу їх обробки.

17. ПРАВА КОРИСТУВАЧА

Суб'єкт персональних даних має право, зокрема:

• знати про джерела збирання своїх персональних даних;
• знати мету їх обробки;
• отримувати інформацію про володільця та розпорядників;
• отримувати доступ до своїх персональних даних;
• вимагати виправлення недостовірних або застарілих даних;
• заперечувати проти обробки у випадках, передбачених законом;
• вимагати припинення незаконної обробки;
• відкликати згоду там, де обробка ґрунтується саме на згоді;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

Ці права передбачені статтею 8 Закону України «Про захист персональних даних».

18. ВИДАЛЕННЯ ПЕРСОНАЛЬНИХ ДАНИХ

Користувач може звернутися до AGRAMANT із вимогою щодо видалення персональних даних. AGRAMANT видаляє або знеособлює дані, якщо:

• мета їх обробки припинилася;
• відсутня інша законна підстава для їх зберігання;
• видалення не суперечить обов'язковим вимогам законодавства.

Вимога про видалення не означає автоматичного знищення:

• бухгалтерських документів;
• податкових документів;
• даних про виконані договори;
• інформації, яку AGRAMANT зобов'язаний зберігати відповідно до закону;
• інформації, необхідної для захисту прав сторін у чинному спорі.

19. ВІДКЛИКАННЯ ЗГОДИ

Якщо певна обробка здійснюється на підставі згоди, користувач має право відкликати її. Відкликання згоди не впливає на законність обробки, здійсненої до моменту такого відкликання, та не зупиняє обробку, якщо після відкликання існує інша законна підстава для неї.

20. ДАНІ ДІТЕЙ

Сайт AGRAMANT.ua не орієнтований на самостійне придбання товарів малолітніми особами. AGRAMANT свідомо не збирає персональні дані дітей для маркетингових цілей.

21. ТРАНСКОРДОННА ПЕРЕДАЧА ДАНИХ

Окремі постачальники технологічних послуг можуть використовувати сервери або інфраструктуру за межами України. У такому випадку передача персональних даних здійснюється відповідно до вимог законодавства України.

22. ЗМІНИ ПОЛІТИКИ

AGRAMANT може змінювати цю Політику у зв'язку зі:

• змінами законодавства;
• змінами функціоналу Сайту;
• змінами способів обробки персональних даних;
• підключенням нових сервісів.

Актуальна редакція Політики розміщується на Сайті із зазначенням дати набрання чинності. Істотні зміни, які потребують нової згоди користувача, застосовуються після отримання такої згоди, якщо вона необхідна відповідно до законодавства.

23. КОНТАКТИ ЩОДО ПЕРСОНАЛЬНИХ ДАНИХ

Для отримання інформації, доступу до даних, їх виправлення або реалізації інших прав користувач може звернутися:

• ФОП Виноградник Людмила Миколаївна
• E-mail: [email protected]
• Телефон: +38 097 95 54 361
• Поштова адреса: 78300 Івано-Франківська обл., м. Снятин вул. Листопадова 2а

У зверненні необхідно надати достатню інформацію для ідентифікації особи та суті запиту.