Політика конфіденційності

BAZHANE дбає про захист вашої конфіденційності та забезпечує належне, безпечне й відповідальне поводження з вашими персональними даними.

Ця Політика конфіденційності визначає порядок збору, використання, зберігання, передачі та захисту персональних даних під час використання вебсайту BAZHANE, здійснення покупок або іншої взаємодії з нами.

У межах цієї Політики BAZHANE виступає контролером персональних даних та здійснює їх обробку відповідно до вимог Загального регламенту про захист даних (General Data Protection Regulation, GDPR) та інших вимог законодавства у сфері захисту персональних даних.

Персональні дані — будь-яка інформація, що стосується фізичної особи, яку ідентифіковано або може бути ідентифіковано прямо чи опосередковано. До таких даних можуть належати, зокрема, ім’я та прізвище, ім’я користувача, адреса електронної пошти, ідентифікатор користувача, дані про місцезнаходження, IP-адреса пристрою та інша інформація, за допомогою якої особу можна ідентифікувати.

Обробка персональних даних — будь-яка дія або сукупність дій, що здійснюються з персональними даними автоматизованими або неавтоматизованими засобами, зокрема збирання, реєстрація, систематизація, зберігання, оновлення, зміна, отримання, використання, передача, поширення, надання доступу, обмеження обробки, видалення або знищення персональних даних.

1. Які персональні дані ми збираємо

Ми можемо збирати та обробляти персональні дані, які ви добровільно надаєте нам під час реєстрації на Сайті, оформлення замовлення, підписки на інформаційні та маркетингові повідомлення або іншої взаємодії з нами.

До таких персональних даних можуть належати:

ім’я та прізвище;
адреса електронної пошти;
адреса доставки;
номер телефону;
дата народження;
дані облікового запису та інформація, необхідна для автентифікації користувача.

Ми отримуємо ці дані, зокрема, коли ви створюєте обліковий запис, оформлюєте замовлення, підписуєтеся на розсилку або безпосередньо звертаєтеся до нас.

2. Для яких цілей ми використовуємо персональні дані

Ми можемо обробляти ваші персональні дані з такими цілями:

оформлення, обробка та виконання ваших замовлень;
організація оплати та доставки придбаних товарів;
надсилання підтверджень замовлення та інформації про його статус;
надання клієнтської підтримки;
соналізація рекомендацій та покращення користувацького досвіду;
надсилання інформації про спеціальні пропозиції, знижки, новини та інші маркетингові матеріали, якщо ви надали відповідну згоду або така комунікація дозволена законодавством;
виконання вимог законодавства та врегулювання спорів;
забезпечення належної роботи Сайту, його вдосконалення та підвищення якості наших сервісів.

3. Правові підстави для обробки персональних даних

Відповідно до GDPR ми обробляємо персональні дані за наявності однієї або кількох належних правових підстав.

Згода. Ми можемо обробляти ваші персональні дані на підставі наданої вами згоди, зокрема у випадку підписки на маркетингові або інформаційні розсилки.
Виконання договору. Обробка персональних даних може бути необхідною для оформлення та виконання вашого замовлення, здійснення оплати, організації доставки та надання пов’язаних із замовленням послуг.
Законний інтерес. Ми можемо обробляти персональні дані в межах наших законних інтересів, зокрема для вдосконалення сервісів, забезпечення належної роботи Сайту, комунікації щодо ваших покупок та просування наших товарів, за умови що такі інтереси не переважають ваші права та свободи.
Виконання юридичних обов’язків. Ми можемо обробляти персональні дані, якщо це необхідно для виконання вимог законодавства.

4. Як ми захищаємо ваші персональні дані

Ми вживаємо належних організаційних і технічних заходів для забезпечення конфіденційності, цілісності та безпеки ваших персональних даних. Такі заходи можуть включати використання технологій шифрування, захищених серверів, обмеження доступу до інформації та регулярний контроль застосовуваних заходів безпеки. Водночас жоден спосіб передачі даних через мережу Інтернет або їх електронного зберігання не може гарантувати абсолютну безпеку.

Операції з платіжними картками здійснюються відповідно до вимог і стандартів відповідних платіжних систем, зокрема Visa та Mastercard. Платіжна інформація передається із застосуванням сучасних технологій захисту та обробляється на захищеній інфраструктурі платіжних партнерів.

Ми зберігаємо персональні дані не довше, ніж це необхідно для досягнення цілей, для яких їх було зібрано, або протягом строку, передбаченого законодавством. Дані, необхідні для функціонування вашого облікового запису, можуть зберігатися протягом строку його активності, а окремі дані — довше, якщо це необхідно для виконання юридичних обов’язків, захисту наших прав або врегулювання спорів.

5. Передача персональних даних третім особам

Ми не продаємо та не передаємо в оренду ваші персональні дані третім особам. Водночас ми можемо передавати персональні дані перевіреним постачальникам послуг та партнерам, якщо це необхідно для забезпечення роботи Сайту, обробки платежів, виконання замовлень або надання інших пов’язаних послуг.

До таких третіх осіб можуть належати:

постачальники платіжних послуг;
служби доставки та логістичні партнери;
постачальники маркетингових та рекламних сервісів;
постачальники IT-послуг та технічної інфраструктури.

Передача персональних даних здійснюється лише в обсязі, необхідному для надання відповідних послуг та досягнення визначених цілей обробки.

Ми вживаємо належних заходів для забезпечення того, щоб особи, яким передаються персональні дані, дотримувалися вимог законодавства у сфері захисту персональних даних, включно з GDPR у випадках, коли його положення поширюються на таку обробку.

6. Організаційні заходи щодо захисту персональних даних

Для забезпечення належного рівня захисту персональних даних ми, зокрема:

проводимо навчання працівників щодо належного поводження з персональними даними;
застосовуємо внутрішні правила та процедури щодо роботи з конфіденційною інформацією;
укладаємо з підрядниками та іншими особами, які здійснюють обробку персональних даних від нашого імені, відповідні договори про обробку персональних даних (Data Processing Agreements);
передбачаємо зобов’язання щодо конфіденційності для працівників, підрядників і консультантів;
розмежовуємо права та рівні доступу до персональних даних відповідно до функціональних обов’язків працівників та інших уповноважених осіб.

7. Технічні заходи щодо захисту персональних даних

Для захисту персональних даних ми можемо застосовувати, зокрема, такі технічні заходи:

використання захищеного протоколу HTTPS;
використання технологій та сертифікатів шифрування;
зберігання даних на захищених серверах професійних постачальників відповідних послуг;
застосування хешування паролів;
обмеження доступу до баз даних та використання механізмів контролю доступу.

8. Ваші права відповідно до GDPR

Якщо до обробки ваших персональних даних застосовуються положення GDPR, ви як суб’єкт персональних даних маєте права, передбачені цим Регламентом.

Зокрема, ви маєте право:

Право на доступ. Отримати підтвердження того, чи обробляємо ми ваші персональні дані, а також отримати доступ до таких даних та інформації про їх обробку.
Право на виправлення. Вимагати виправлення неточних або доповнення неповних персональних даних. Ви можете самостійно змінювати частину інформації у своєму профілі користувача. Водночас окремі дані можуть не підлягати зміні, якщо вони вже були використані для виконання договору, оформлення замовлення, формування бухгалтерських, податкових чи інших документів, які відповідно до законодавства мають зберігатися в незмінному вигляді.
Право на видалення («право бути забутим»). Відповідно до статті 17 GDPR ви можете вимагати видалення персональних даних у випадках, передбачених GDPR, зокрема якщо дані більше не потрібні для цілей, для яких вони були зібрані, або якщо їх обробка здійснюється неправомірно.
Право на обмеження обробки. Ви можете вимагати обмеження обробки персональних даних у випадках, передбачених статтею 18 GDPR.
Право на перенесення даних. У випадках, передбачених статтею 20 GDPR, ви маєте право отримати надані вами персональні дані у структурованому, загальновживаному форматі, придатному для машинного зчитування, а також передати їх іншому контролеру, якщо це технічно можливо.
Право на заперечення. Ви маєте право заперечити проти обробки персональних даних у випадках, передбачених статтею 21 GDPR, зокрема щодо використання персональних даних для цілей прямого маркетингу.
Право відкликати згоду. Якщо обробка персональних даних здійснюється на підставі вашої згоди, ви можете відкликати її в будь-який момент. Відкликання згоди не впливає на правомірність обробки, здійсненої до моменту її відкликання.

Для реалізації своїх прав ви можете звернутися до нас за адресою: support@bazhane.com.

Персональні дані неповнолітніх

Якщо ви не досягли віку, з якого відповідно до законодавства можете самостійно надавати згоду на обробку персональних даних у зв’язку з використанням онлайн-сервісів, така згода має бути надана або підтверджена вашими батьками чи законним представником у випадках, коли цього вимагає законодавство.

9. Файли cookie

Наш Сайт використовує файли cookie та подібні технології для забезпечення належної роботи Сайту та покращення користувацького досвіду. Cookie — це невеликі текстові файли, які зберігаються на вашому пристрої та можуть використовуватися для забезпечення функціональності Сайту, аналізу його використання та персоналізації контенту. Залежно від типу cookie ми використовуємо їх на підставі вашої згоди або іншої правової підстави, передбаченої законодавством.

Ви можете керувати налаштуваннями cookie за допомогою доступних на Сайті інструментів керування згодою та/або налаштувань вашого браузера.

Детальніша інформація про використання cookie міститься в нашій Політиці використання файлів cookie.

10. Посилання на сторонні ресурси

Сайт може містити посилання на вебсайти, сервіси або інші ресурси третіх осіб, які не контролюються BAZHANE. Ми не несемо відповідальності за політики конфіденційності, зміст, точність, повноту або безпеку таких сторонніх ресурсів. Перед використанням сторонніх вебсайтів або сервісів рекомендуємо ознайомитися з їхніми умовами використання та політиками конфіденційності.

11. Безпека та порушення захисту персональних даних

Ми докладаємо належних зусиль для забезпечення захисту персональних даних, однак не можемо гарантувати абсолютний захист від усіх ризиків, зокрема тих, що перебувають поза межами нашого обґрунтованого контролю. У разі порушення захисту персональних даних ми вживатимемо заходів, передбачених законодавством. Якщо відповідно до GDPR порушення може створити високий ризик для ваших прав і свобод, ми повідомимо вас про таке порушення без невиправданої затримки у випадках, передбачених законодавством.

У передбачених законодавством випадках ми також повідомимо про порушення компетентний наглядовий орган.

12. Зміни до Політики конфіденційності

Ми можемо періодично вносити зміни та доповнення до цієї Політики конфіденційності, зокрема у зв’язку зі змінами законодавства, функціональності Сайту, наших бізнес-процесів або способів обробки персональних даних.

Актуальна редакція Політики публікується на Сайті із зазначенням дати останнього оновлення. Рекомендуємо періодично переглядати цю Політику, щоб бути поінформованими про актуальні умови обробки персональних даних.

13. Видалення даних, отриманих через Facebook

Якщо ви використовували авторизацію через Facebook та бажаєте видалити дані, пов’язані з відповідною інтеграцією, ви можете надіслати нам запит на видалення персональних даних за адресою support@bazhane.com.

Ми опрацюємо такий запит відповідно до вимог законодавства та умов використання відповідної платформи.

14. Контактна інформація

Якщо у вас виникли запитання щодо збору, використання, зберігання, передачі або іншої обробки ваших персональних даних, цієї Політики конфіденційності або реалізації ваших прав, ви можете звернутися до нас за адресою: support@bazhane.com.