Политика конфиденциальности & Cookies

1. Настоящая Политика конфиденциальности устанавливает правила обработки персональных данных, полученных с помощью интернет-магазина www.postach.com.ua (далее - «интернет-магазин»).

2. Владельцем интернет-магазина и распорядителем данных является postach.com.ua со штаб-квартирой в Украине

3. Персональные данные, собранные postach.com.ua через интернет-магазин, обрабатываются в соответствии с Регламентом Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном движении таких данных и об отмене Директивы 95/46/ЕС (Общий регламент о защите данных), также известного как GDPR.

4. postach.com.ua действует с максимальной осторожностью, чтобы уважать конфиденциальность клиентов, посещающих интернет-магазин.

§ 1 Тип обрабатываемых данных, цели и правовая основа

1. postach.com.ua собирает информацию о физических лицах, которые занимаются юридическими операциями, непосредственно не связанными с их деятельностью, физических лицах, осуществляющих предпринимательскую или профессиональную деятельность от своего имени, а также физических лицах, представляющих юридические лица или организационные единицы, не являющиеся юридическими лицами, которые на законных основаниях наделены правоспособностью, в дальнейшем совместно именуемые Клиентами.

2. Персональные данные Клиентов собираются в случае

a) регистрации учетной записи в Интернет-магазине с целью создания индивидуальной учетной записи и управления этой учетной записью. Правовое основание: необходимость выполнения договора о предоставлении услуги Учетной записи (статья 6 (1) (b) GDPR);

b) размещение заказа в Интернет-магазине с целью выполнения договора купли-продажи. Правовое основание: необходимость выполнения договора купли-продажи (ст. 6 (1) (b) ЗРЗД);

c) подписка на информационный бюллетень (Newsletter) с целью исполнения договора, предметом которого является услуга, предоставляемая в электронном виде. Правовое основание - согласие субъекта данных на выполнение договора о предоставлении услуги информационного бюллетеня (ст. 6 (1) (a) GDPR).

3. При создании учетной записи в Интернет-магазине Клиент предоставляет:

a) адрес электронной почты;

b) адресные данные:

a. почтовый индекс и город;

b. страну (штат);

c. улица и номер дома/квартиры.

в) имя и фамилия;

г) номер телефона.

4. При создании учетной записи в Интернет-магазине Покупатель самостоятельно устанавливает индивидуальный пароль для доступа к учетной записи. Покупатель может изменить пароль позже, на условиях, описанных в §6.

5. При оформлении заказа в Интернет-магазине Покупатель предоставляет следующие данные

a) адрес электронной почты;

b) адресные данные:

a. почтовый индекс и город;

b. страна (государство);

c. улица с номером дома/квартиры.

в) имя и фамилия;

г) номер телефона.

6. В случае предпринимателей, вышеуказанный объем данных дополнительно расширяется на

a) фирма предпринимателя;

b) налоговый идентификационный номер.

7. В случае использования услуги Информационной рассылки Клиент предоставляет только адрес электронной почты.

8. При использовании веб-сайта Магазина может загружаться дополнительная информация, в частности: IP-адрес, присвоенный компьютеру Покупателя или внешний IP-адрес Интернет-провайдера, доменное имя, тип браузера, время доступа, тип операционной системы.

9. от клиентов могут также собираться данные о навигации, включая информацию о ссылках и ссылках, на которые они решили перейти, или о других действиях, совершенных в Интернет-магазине. Правовая основа - законный интерес (статья 6 (1) (f) GDPR), заключающийся в облегчении использования услуг, предоставляемых в электронном виде, и улучшении функциональности этих услуг.

10. С целью определения, расследования и обеспечения выполнения претензий могут обрабатываться некоторые персональные данные, предоставленные Клиентом в рамках использования функциональности в Интернет-магазине, такие как: имя, фамилия, данные об использовании услуг, если претензии вытекают из способа использования Клиентом услуг, другие данные, необходимые для доказательства существования претензии, включая размер причиненного ущерба. Правовое основание - законный интерес (ст. 6 (1) (f) GDPR), заключающийся в установлении, реализации и обеспечении выполнения претензий и защиты от претензий в производствах в судах и других государственных органах.

11. Предоставление персональных данных postach.com.ua является добровольным, в связи с заключенными договорами купли-продажи или предоставлением услуг через Веб-сайт Магазина, с оговоркой, однако, что непредоставление данных, указанных в формах во время процесса регистрации, препятствует регистрации и созданию учетной записи клиента, а в случае размещения заказа без регистрации учетной записи клиента препятствует подаче и выполнению заказа клиента.

§ 2 Кому передаются или доверяются данные и как долго они хранятся?

1. Персональные данные Клиента передаются поставщикам услуг, которые используются postach.com.ua во время работы Интернет-магазина. Поставщики услуг, которым передаются персональные данные, в зависимости от договорных договоренностей и обстоятельств, либо подчиняются инструкциям postach.com.ua относительно целей и способов обработки этих данных (процессоры), либо самостоятельно определяют цели и способы их обработки (администраторы).

а) Обработчики. postach.com.ua использует поставщиков, которые обрабатывают персональные данные только по запросу postach.com.ua. К ним относятся, среди прочего, поставщики услуг хостинга, маркетинговых систем, систем анализа трафика в Интернет-магазине, систем анализа эффективности маркетинговых кампаний;

б) Администраторы. postach.com.ua использует поставщиков, которые не действуют исключительно по указаниям, а сами устанавливают цели и способы использования персональных данных Покупателей. Они предоставляют электронные платежные и банковские услуги.

2. Местонахождение. Поставщики услуг находятся в Украине и странах Европейской экономической зоны (ЕЭЗ).

3. Хранение персональных данных клиентов:

a) Если основанием для обработки персональных данных является согласие, то персональные данные Клиента обрабатываются postach.com.ua до тех пор, пока согласие не будет отозвано, а после отзыва согласия в течение срока, соответствующего сроку исковой давности требований, которые могут быть предъявлены postach.com.ua и которые могут быть предъявлены против него. Если специальным положением не предусмотрено иное, срок исковой давности составляет шесть лет, а для требований в отношении периодических выплат и требований, связанных с ведением бизнеса, - три года.

b) Если основанием для обработки данных является исполнение договора, то персональные данные Клиента обрабатываются postach.com.ua до тех пор, пока это необходимо для исполнения договора, а по истечении этого времени в течение периода, соответствующего сроку исковой давности. Если специальным положением не предусмотрено иное, срок исковой давности составляет шесть лет, а для требований в отношении периодических выплат и требований, связанных с ведением бизнеса, - три года.

4. Если покупка осуществляется в Интернет-магазине, персональные данные могут быть переданы, в зависимости от выбора Клиента, следующим субъектам с целью доставки заказанного товара:

a) курьерской компании;

5. Если Покупатель выбирает оплату через платформу WayForPay, его персональные данные передаются в объеме, необходимом для осуществления платежа в WayForPay.

6. Навигационные данные могут использоваться для предоставления Клиентам более качественного обслуживания, анализа статистических данных и адаптации Интернет-магазина к предпочтениям Клиентов, а также для администрирования Интернет-магазина.

7. В случае, если Клиент подписан на новостную рассылку на адрес электронной почты, postach.com.ua будет присылать электронные сообщения, содержащие коммерческую информацию об акциях и новых продуктах, доступных в Интернет-магазине.

8. В случае запроса postach.com.ua предоставляет персональные данные уполномоченным государственным органам.

§ 3 Механизм Cookies, IP-адрес

1. Интернет-магазин использует небольшие файлы, называемые cookies. Они записываются postach.com.ua на конечном устройстве человека, посещающего интернет-магазин, если это позволяет веб-браузер. Файл cookie обычно содержит название домена, с которого он отправлен, время его действия и индивидуальный, случайно выбранный номер, идентифицирующий этот файл. Информация, собранная с помощью файлов этого типа, помогает адаптировать продукты, предлагаемые postach.com.ua, к индивидуальным предпочтениям и реальным потребностям людей, посещающих интернет-магазин. Они также дают возможность разработать общую статистику посещений представленных в интернет-магазине товаров.

2. postach.com.ua использует два типа файлов cookie:

a) сеансовые cookies: после завершения сеанса работы браузера или выключения компьютера сохраненная информация удаляется из памяти устройства. Механизм сеансовых cookies не позволяет собирать какие-либо личные данные или конфиденциальную информацию с компьютеров клиентов.

б) Постоянные файлы cookie: они хранятся в памяти конечного устройства Клиента и остаются там до тех пор, пока не будут удалены или не истечет срок их действия. Механизм постоянных файлов cookie не позволяет собирать какие-либо персональные данные или любую конфиденциальную информацию с компьютера клиента.

3. postach.com.ua использует собственные файлы cookie в целях:

a) аутентификации клиента в Интернет-магазине и обеспечения сессии клиента в Интернет-магазине (после входа в систему), благодаря чему клиенту не нужно повторно вводить логин и пароль на каждой подстранице Интернет-магазина;

б) анализ и исследования, а также аудит аудитории, в частности, для создания анонимной статистики, которая помогает понять, как Клиенты используют сайт Магазина, что позволяет улучшить его структуру и содержание.

4. postach.com.ua использует внешние файлы cookie для:

a) сбора общих и анонимных статических данных с помощью аналитических инструментов Google Analytics (администратор внешних файлов cookie: Google Inc., базируется в США);

b) представления Положения о надежных сертификатах через веб-сайт reliableregulamin.pl (администратор внешних файлов cookie: Rzetelna Grupa sp.z o.o., расположенная в Варшаве).

5. Механизм cookie безопасен для компьютеров Клиентов интернет-магазина. В частности, таким образом на компьютеры Клиентов не могут попасть вирусы или другое нежелательное или вредоносное программное обеспечение. Однако в своих браузерах клиенты имеют возможность ограничить или отключить доступ файлов cookie к компьютерам. Если вы воспользуетесь этой возможностью, использование интернет-магазина будет возможно, за исключением функций, которые по своей природе требуют использования файлов cookie.

6. Ниже мы приводим, как можно изменить настройки популярных веб-браузеров в отношении использования файлов cookie:

a) браузер Internet Explorer;

b) браузер Microsoft EDGE;

в) браузер Mozilla Firefox;

г) Chrome или мобильный браузер Chrome;

д) Safari или мобильный браузер Safari;

е) браузер Opera.

7. postach.com.ua может собирать IP-адреса клиентов. IP-адрес - это номер, присвоенный компьютеру посетителя интернет-магазина интернет-провайдером. Номер IP позволяет получить доступ к Интернету. В большинстве случаев он присваивается компьютеру динамически, то есть меняется каждый раз, когда вы подключаетесь к Интернету. IP-адрес используется postach.com.ua при диагностике технических проблем с сервером, создании статистических анализов (например, определение того, из каких регионов мы фиксируем наибольшее количество посещений), как информация, полезная для администрирования и улучшения работы Интернет-магазина, а также в целях безопасности и возможного выявления нежелательных автоматических программ для просмотра контента, который нагружает сервер Интернет-магазина.

8. Интернет-магазин содержит ссылки и упоминания о других сайтах. postach.com.ua не несет ответственности за правила защиты конфиденциальности, применимые к ним.

§ 4 Права субъектов данных

1. Право на отзыв согласия - правовая основа: ст. 7 сек. 3 GDPR.

a) Клиент имеет право отозвать любое согласие, предоставленное postach.com.ua

б) Отзыв согласия вступает в силу с момента отзыва согласия.

c) Отзыв согласия не влияет на обработку, которую postach.com.ua осуществлял в соответствии с законом до его отзыва.

г) Отзыв согласия не влечет за собой никаких негативных последствий для Клиента, но может помешать дальнейшему использованию услуг или функциональных возможностей, о которых в соответствии с законом postach.com.ua может свидетельствовать только с согласия.

2. Право на возражение против обработки данных - правовая основа: ст. 21 GDPR.

a) Клиент имеет право в любое время - по причинам, связанным с конкретной ситуацией клиента - возразить против обработки его персональных данных, включая профилирование, если postach.com.ua обрабатывает его данные на основе законного интереса, например, маркетинг postach.com.ua, ведение статистики использования отдельных функций Интернет-магазина и облегчение использования Интернет-магазина, а также опрос удовлетворенности.

b) Отказ в форме электронного письма от получения маркетинговых сообщений о продуктах или услугах будет означать возражение Клиента против обработки его персональных данных, включая профилирование для этих целей.

c) Если возражение Клиента окажется обоснованным и у postach.com.ua не будет других законных оснований для обработки персональных данных, персональные данные Клиента будут удалены, против обработки которых Клиент возразил.

3. Право на удаление данных («право быть забытым») - правовая основа: ст. 17 GDPR.

a) Клиент имеет право требовать удаления всех или некоторых персональных данных.

b) Клиент имеет право требовать удаления персональных данных, если

a. персональные данные больше не являются необходимыми для целей, для которых они были собраны или обработаны;

b. отозвал конкретное согласие в том объеме, в котором персональные данные были обработаны на основании его согласия

c. возразил против использования его данных в маркетинговых целях;

d. персональные данные обрабатываются незаконно;

e. персональные данные должны быть удалены для того, чтобы выполнить юридическое обязательство, предусмотренное законодательством Союза или законодательством государства-члена, которому подчиняется postach.com.ua;

f. персональные данные были собраны в связи с предоставлением услуг информационного общества.

c) Несмотря на запрос на удаление персональных данных, в связи с возражением или отзывом согласия, postach.com.ua может хранить определенные персональные данные в той мере, в какой обработка необходима для установления, предъявления или защиты претензий, а также для выполнения юридического обязательства, требующего обработки в соответствии с законодательством ЕС или законодательством государства-члена, которому подчиняется postach.com.ua. com Это касается, в частности, персональных данных, включая: имя, фамилию, адрес электронной почты, данные которых хранятся в целях рассмотрения жалоб и претензий, связанных с использованием postach.com.ua, или дополнительно адрес проживания/адрес для переписки, номер заказа, данные которых хранятся в целях рассмотрения жалоб и претензий, связанных с заключенными договорами купли-продажи или оказанием услуг.

4. Право на ограничение обработки данных - правовая основа: ст. 18 GDPR.

a) Клиент имеет право требовать ограничения обработки его персональных данных. Подача запроса, до его рассмотрения, препятствует использованию определенных функций или услуг, использование которых предполагает обработку данных, охваченных запросом. postach.com.ua не будет присылать никаких сообщений, включая маркетинговые сообщения.

б) Клиент имеет право требовать ограничения использования персональных данных в следующих случаях:

a. когда он ставит под сомнение правильность своих персональных данных - тогда postach.com.ua ограничивает их использование на время, необходимое для проверки правильности данных, но не дольше чем на 7 дней;

b. когда обработка данных является незаконной, и вместо удаления данных Клиент требует ограничения их использования;

c. когда персональные данные больше не являются необходимыми для целей, для которых они собирались или использовались, но они нужны Клиенту для установления, утверждения или защиты претензий;

d. когда он возразил против использования его данных - тогда ограничение происходит на время, необходимое для рассмотрения, обусловлено ли это особой ситуацией - защита интересов, прав и свобод Клиента преобладает интересы, которые Администратор выполняет при обработке персональных данных Клиента.

5. Право на доступ к данным - правовая основа: ст. 15 GDPR.

a) Клиент имеет право получить от Администратора подтверждение того, обрабатывает ли он его персональные данные, и если это так, Клиент имеет право

a. получить доступ к своим персональным данным;

b. получать информацию о целях обработки, категории персональных данных, которые обрабатываются, получателей или категории получателей этих данных, запланированный срок хранения данных Клиента или критерии определения этого срока (когда невозможно указать запланированный срок обработки данных), о правах Клиента в соответствии с GDPR и право подать жалобу в надзорный орган, об источнике этих данных, об автоматизированном принятии решений, включая профилирование, и о мерах безопасности, применяемых в связи с передачей этих данных за пределы Европейского Союза

c. получить копию своих персональных данных.

6. право на исправление данных - правовая основа: ст. 16 GDPR.

a) Клиент имеет право требовать от Администратора немедленного исправления его персональных данных, которые являются неверными. С учетом целей обработки субъект данных имеет право требовать дополнения неполных персональных данных, в том числе путем подачи дополнительного заявления, отправки запроса на адрес электронной почты в соответствии с §7 Политики конфиденциальности.

7. Право на перенос данных - правовая основа: ст. 20 GDPR.

a) Клиент имеет право получить свои персональные данные, которые он предоставил Администратору, а затем отправить их другому администратору персональных данных по своему выбору. Клиент также имеет право требовать, чтобы Администратор направил персональные данные непосредственно такому администратору, если это технически возможно. В таком случае Администратор направит персональные данные Заказчика в виде файла csv, который является общеупотребительным, машиночитаемым форматом, позволяющим отправлять полученные данные другому администратору персональных данных.

8. В случае наличия у Клиента права, вытекающего из вышеуказанных прав, postach.com.ua удовлетворяет запрос или отказывает в его удовлетворении незамедлительно, но не позднее чем в течение одного месяца с момента его получения. Однако, если из-за сложности запроса или количества запросов postach.com.ua не сможет удовлетворить запрос в течение месяца, удовлетворит его в течение следующих двух месяцев, предварительно уведомив Клиента в течение одного месяца с момента получения запроса - о предполагаемом продлении срока и его причинах.

9. Заказчик может подавать Администратору жалобы, запросы и обращения, касающиеся обработки его персональных данных и реализации его прав.

10. Клиент имеет право требовать от postach.com.ua предоставления копий стандартных договорных положений, направив запрос в порядке, указанном в §7 Политики конфиденциальности.

11. Клиент имеет право подать жалобу Президенту Управления по защите персональных данных о нарушении его прав на защиту персональных данных или других прав, предоставленных в соответствии с GDPR.

§ 5 Услуги, адаптированные к предпочтениям и интересам (профилирование)

1. Профилирование означает любую форму автоматизированной обработки персональных данных, которая заключается в использовании персональных данных для оценки определенных личных факторов физического лица, в частности для анализа или прогнозирования аспектов, связанных с последствиями работы этого физического лица, его экономическим положением, здоровьем, личными предпочтениями, интересами, надежностью, поведением, местонахождением или передвижением.

2. Персональные данные клиентов могут обрабатываться в автоматизированном режиме (профилирование), однако это не будет иметь для них никаких правовых последствий или аналогичным образом существенно не повлияет на положение клиентов.

3. Профилирование персональных данных postach.com.ua заключается в обработке данных Клиента автоматизированным и ручным способом, путем их использования для оценки определенной информации о Клиенте, в частности для анализа или прогнозирования его личных предпочтений и интересов.

4. Для того, чтобы донести до Покупателя маркетинговые сообщения через Сайт интернет-магазина, postach.com.ua использует собственные механизмы файлов cookie для получения информации об активности Покупателя на Сайте интернет-магазина. Подробную информацию об используемых файлах cookie можно найти в §3. Правовая основа - законный интерес (статья 6 (1) (f) GDPR), заключающийся в приспособлении маркетинговых сообщений к предпочтениям и интересам.

§ 6 Управление безопасностью - пароль

1. postach.com.ua предоставляет клиентам безопасное и зашифрованное соединение при передаче персональных данных и при входе в учетную запись клиента на веб-сайте. postach.com.ua использует SSL-сертификат, выданный одной из ведущих мировых компаний в области безопасности и шифрования данных, передаваемых через Интернет.

2. В случае, если Клиент, который имеет учетную запись в Магазине, потерял любой пароль доступа, Интернет-магазин позволяет сгенерировать новый пароль. Lapostach.com.ua не отправляет напоминания о пароле. Пароль хранится в базе данных в зашифрованном виде, таким образом, чтобы предотвратить его считывание. Для того, чтобы сгенерировать новый пароль, пожалуйста, укажите свой адрес электронной почты в форме, доступной по ссылке «Напомнить пароль», которая находится рядом с формой входа в учетную запись в Интернет-магазине. Новый пароль будет автоматически отправлен на адрес электронной почты, указанный при регистрации или сохраненный при последнем изменении профиля учетной записи

3. postach.com.ua никогда не отправляет никакой корреспонденции, включая электронную корреспонденцию с просьбой предоставить данные для входа, в частности пароль доступа к учетной записи Клиента.

§ 7 Изменения к Политике конфиденциальности

1. Политика конфиденциальности может изменяться, о чем postach.com.ua уведомит клиентов за 7 дней до этого.

2. Пожалуйста, присылайте любые вопросы, связанные с Политикой конфиденциальности, по адресу: [email protected]