Імпортер панели / ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ВИКОРИСТАННЯ ФАЙЛІВ COOKIE

I. ЗАГАЛЬНА ІНФОРМАЦІЯ

  1. Ця Політика конфіденційності та використання файлів cookie містить правила обробки персональних даних і збору файлів cookie компанією „!Fest Coffee Mission” з головним офісом за адресою Україна, 79044, Львівська обл., місто Львів, вул. Старознесенська, 24-26 (далі — Адміністратор), зокрема на сайті https://panela.biz (далі — Веб-сайт), і визначає, які персональні дані ми збираємо, як їх використовуємо і з ким ділимося. Цей документ також описує заходи, які ми вживаємо для захисту персональних даних.
  2. Цей документ адресований усім особам, які відвідують веб-сайт https://panela.biz, контактують із Адміністратором персональних даних (телефоном, електронною поштою, листом), у тому числі якщо вони є працівниками, співробітниками або представниками контрагентів Адміністратора (далі — Користувачі).
  3. Користувачі можуть зв’язатися з Адміністратором наступними способами:
    • листом за адресою: Україна, 79044, Львівська обл., місто Львів, вул. Старознесенська, 24-26;
    • електронною поштою: welcome@festcoffeemission.com;
    • телефоном: +38 063 8090515.
  4. Персональні дані — це будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи. До таких даних належать, зокрема, ім’я, адреса, номер телефону та електронна адреса. Інформація, яку неможливо зв’язати до конкретної особи (наприклад, статистичні дані), не вважається персональними даними.
  5. Перед використанням Веб-сайту та послуг Адміністратора Користувач повинен ознайомитися з цією політикою конфіденційності та використання файлів cookie. Метою цього документа є, зокрема, виконання інформаційного обов’язку, передбаченого статтями 13(1) і (2) та 14(1) і (2) Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних, "GDPR").

II. ЗАХИСТ ДАНИХ

  1. Адміністратор, використовуючи відповідні технічні та організаційні заходи, докладає всіх зусиль для захисту персональних даних від втрати або неправомірного використання.
  2. Усі повідомлення про порушення захисту даних реєструються, ретельно аналізуються та пояснюються відповідно до чинного законодавства.

III. ПРАВА СУБ’ЄКТІВ ДАНИХ

Суб’єкт даних має право:

  • отримати інформацію про свої дані та доступ до них (ст. 15 GDPR);
  • виправити свої персональні дані або оновити їх (ст. 16 GDPR);
  • вимагати видалення своїх персональних даних (ст. 17 GDPR);
  • вимагати припинення обробки (ст. 18 GDPR);
  • вимагати передачі своїх даних іншому Адміністратору (ст. 20 GDPR);
  • заперечити проти обробки своїх персональних даних (ст. 21 GDPR).

IV. ВІДКЛИКАННЯ ЗГОДИ НА ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ І МЕХАНІЗМ ВІДКЛИКАННЯ ЗГОДИ

  1. Якщо обробка персональних даних здійснюється на підставі згоди особи, ми повідомляємо, що така особа має право відкликати свою згоду в будь-який час. Декларація про відкликання згоди має бути подана Адміністратору електронною поштою або поштовим відправленням.
  2. Отримання такої заяви не впливає на законність обробки персональних даних, що здійснювалася до моменту відкликання згоди.
  3. Відкликання згоди на обробку персональних даних буде недійсним у тій мірі, в якій це необхідно для належного надання послуг або виконання положень чинного договору, включаючи процедуру подання скарг. У такому випадку відкликання зазначеної згоди набуде чинності після скасування послуги, припинення дії договору або завершення інших зобов’язань.
  4. Незважаючи на ефективне відкликання згоди на обробку даних, Адміністратор має право обробляти дані в тій мірі, яка необхідна для:
    • пред’явлення договірних вимог;
    • виконання юридичних зобов’язань, покладених на Адміністратора;
    • виконання завдань, що здійснюється в суспільних інтересах або в рамках офіційних повноважень, покладених на Адміністратора;
    • цілей, що випливають із законних інтересів, переслідуваних Адміністратором або третьою стороною, за винятком випадків, коли такі інтереси переважаються інтересами або основними правами й свободами суб’єкта даних.
  5. У зв’язку з поданням заяви про відкликання згоди на обробку даних, з метою ідентифікації особи, яка подає заяву, та для захисту від несанкціонованого доступу до даних, Адміністратор має право отримати додаткове підтвердження особи заявника.

V. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ, МЕТА ОБРОБКИ ТА ПРАВОВА ОСНОВА

  1. З метою надання Послуг та виконання Договору з Клієнтами [відповідно до статті 6(1)(b) GDPR] Адміністратор може обробляти необхідні дані, зокрема реєстраційні дані, дані контактних осіб на стороні Клієнта, такі як: ім’я, прізвище, посада, телефон, підпис, адреса електронної пошти, місце роботи, адреса доставки.
  2. Надання персональних даних є добровільним, але необхідним для виконання Послуг, що надаються Адміністратором.
  3. Адміністратор також обробляє дані у зв’язку з виконанням своїх Послуг:
    • на підставі згоди [відповідно до статті 6(1)(a) та статті 7 GDPR] – зокрема, для маркетингових цілей або для відповіді на запит, надісланий Адміністратору;
    • на підставі законних інтересів Адміністратора [відповідно до статті 6(1)(f) GDPR] – зокрема, таких як: опитування щодо задоволеності наданими послугами (а також аналіз отриманих результатів і можливість зворотного зв’язку з респондентом);
    • для виконання юридичних зобов’язань [відповідно до статті 6(1)(c) GDPR], зокрема: правильного виставлення рахунків за надані Послуги, обробки скарг, податкових розрахунків.
  4. для захисту від претензій та їх пред’явлення [відповідно до статті 6(1)(f) GDPR].
  5. Використання Вебсайту може передбачати обробку персональних даних Адміністратором для таких цілей:
    • Оформлення замовлення підрядником та дії, спрямовані на його виконання – дані, що передаються для виконання замовлення, такі як: реєстраційні дані, ім’я представника, адреса, адреса доставки, електронна пошта, номер телефону.
    • Контакт через контактну форму [відповідно до статті 6(1)(f) GDPR] – дані, що передаються через контактну форму, такі як: ім’я, адреса електронної пошти, номер телефону, які необхідні для обробки та відповіді на запит; [відповідно до статті 6(1)(a) GDPR] згода на обробку таких даних, як адреса електронної пошти, номер телефону, необхідна для контакту з метою надання комерційної пропозиції.
    • Зв’язок з консультантом через чат або переадресація на WhatsApp [відповідно до статті 6(1)(f) GDPR] – дані, передані під час розмови з консультантом, такі як адреса електронної пошти, ім’я, номер телефону, можуть оброблятися з метою перевірки поставленого питання та надання відповіді.

VI. ПЕРЕДАЧА ДАНИХ

  1. Адміністратор може передавати персональні дані:
    • компаніям групи Адміністратора та підрядникам (наприклад, транспортним партнерам) з метою обробки замовлень, включаючи доставку послуг;
    • суб'єктам, що надають послуги Адміністратору за договором, зокрема постачальникам IT-послуг;
    • іншим особам або організаціям відповідно до чинного законодавства;
    • державним органам, посадовим особам та правоохоронним органам для забезпечення вимог національної безпеки або в рамках розслідувань, що тривають.

VII. СТРОК ЗБЕРІГАННЯ ТА ВИДАЛЕННЯ ДАНИХ

  1. Адміністратор обробляє персональні дані лише протягом часу, необхідного для досягнення мети, з якою вони були зібрані.
  2. Якщо персональні дані обробляються у зв'язку з виконанням договору з Клієнтом, вони зберігаються протягом строку дії договору та, за необхідності, протягом періоду, необхідного для виконання зобов'язань після завершення договору, як зазначено у укладеному і виконаному договорі, або більше, якщо цього вимагає закон.
  3. Якщо обробка завершує договір, персональні дані обробляються протягом часу, необхідного для зв'язку, та протягом 2 років після завершення відносин.
  4. Якщо обробка здійснюється на підставі згоди Користувача, дані зберігатимуться до моменту відкликання згоди.
  5. Якщо персональні дані більше не потрібні для цілей, заради яких вони були оброблені, Адміністратор зберігатиме їх лише для захисту від можливих претензій або протягом строку давності, визначеного законодавством.
  6. Після закінчення строку зберігання персональні дані будуть безповоротно видалені.

VIII. ПЕРЕДАЧА ДАНИХ ЗА МЕЖІ ЄЕЗ

  1. Персональні дані можуть передаватися до третіх країн у разі, якщо послуги, які надає Адміністратор, також виконуються на території таких країн. Дані можуть передаватися підрядникам Адміністратора (наприклад, компаніям, що здійснюють доставку на території третьої країни) або консультантам із податкових, юридичних, аудиторських та бухгалтерських питань, якщо вони здійснюють свою діяльність у третій країні.
  2. Адміністратор не передає персональні дані міжнародним організаціям чи третім країнам за межами ЄЕЗ, якщо це неможливо або суперечить чинному законодавству.
  3. Рівень захисту персональних даних за межами Європейської Економічної Зони (ЄЕЗ) може відрізнятися від європейських стандартів. Тому Адміністратор передає дані за межі ЄЕЗ лише за необхідності, забезпечуючи належний рівень їхнього захисту відповідно до чинних регламентів.

IX. ДЖЕРЕЛО ПЕРСОНАЛЬНИХ ДАНИХ

  1. Особисті дані Користувачів, які не збираються від них безпосередньо, можуть бути отримані від їхніх роботодавців, компаній або організацій, які Користувач представляє. Адміністратор також може обробляти персональні дані з загальнодоступних джерел.

X. ФАЙЛИ COOKIE

  1. Файли cookie — це веб-дані, зокрема текстові файли, які зберігаються на кінцевому пристрої Користувача (комп’ютер, мобільний телефон, планшет). Перш за все, вони містять назву веб-сайту свого походження, свій унікальний номер, час, коли вони зберігаються на кінцевому пристрої. Файли cookie надають Адміністратору статистичну інформацію про трафік Користувача, активність Користувача та використання Веб-сайту. Вони дозволяють адаптувати контент і послуги до вподобань Користувача.
  2. У зв’язку з використанням нами файлів cookie ми надаємо найважливішу інформацію про їх використання:
    • Механізм файлів cookie не використовується для отримання будь-якої інформації про Користувачів, за винятком інформації про їх поведінку на Веб-сайті.
    • Адміністратор зберігає файли cookie на комп’ютерах Користувачів для:
      • належної адаптації Веб-сайту до потреб Користувачів та оптимізації використання веб-сайту;
      • запам'ятовувати налаштування та індивідуальні налаштування Користувача, розпізнавати пристрій Користувача та відповідним чином відображати веб-сайт, адаптований до потреб Користувача (повна версія, мобільна версія веб-сайту);
      • створення статистики переглядів веб-сайту, яка допомагає нам зрозуміти, як відвідувачі використовують веб-сайт, щоб ми могли покращити їх структуру та вміст;
      • підтримання сесій Користувача (після входу), завдяки чому Користувачеві не потрібно повторно вводити свої логін і пароль на кожній сторінці Веб-сайту.
  3. На Веб-сайті використовуються два основних типи файлів cookie:
    • «Сеансові файли cookie»;
    • «Постійний» («постійні файли cookie»).
  4. "Сеансові" файли cookie - це тимчасові файли, які зберігаються на термінальному обладнанні Користувача, доки Користувач не вийде із системи, не покине веб-сайт або не вимкне програмне забезпечення (веб-браузер). «Постійні» файли cookie зберігаються на термінальному обладнанні Користувача протягом часу, зазначеного в параметрах файлів cookie, або доки вони не будуть видалені Користувачем.
  5. У Сервісі використовуються такі типи файлів cookie:
    • «Необхідні» файли cookie для використання послуг, доступних на Веб-сайті, напр. аутентифікаційні файли cookie, які використовуються для послуг, що вимагають аутентифікації на Веб-сайті;
    • Файли cookie, які використовуються в цілях безпеки, напр. використовуються для виявлення неправильного використання аутентифікації на веб-сайті;
    • «Продуктивні» файли cookie, що дозволяють збирати інформацію про використання веб-сайтів Веб-сайту;
    • «Функціональні» файли cookie, які дають змогу «запам'ятати» вибрані користувачем налаштування та персоналізувати інтерфейс користувача, напр. щодо вибраної мови чи походження Користувача, розміру шрифту, вигляду веб-сайту тощо.

XI. БЛОКУВАННЯ COOKIE

  1. У багатьох випадках веб-браузери за замовчуванням дозволяють зберігати файли cookie на термінальному обладнанні Користувача. Користувачі веб-сайту можуть у будь-який час змінити свої налаштування щодо файлів cookie, напр. таким чином, щоб заблокувати автоматичну обробку файлів cookie або повідомити їх про кожне їх розміщення в обладнанні Користувача Веб-сайту. Детальна інформація про можливість і способи використання файлів cookie доступна в налаштуваннях браузерів або на таких сайтах:
    • в Internet Explorer;
    • у браузері Mozilla Firefox;
    • у браузері Chrome;
    • в браузері Safari;
    • в браузері Opera.
  2. Однак Адміністратор повідомляє, що обмеження використання файлів cookie може вплинути на деякі функції, доступні на Веб-сайті.