1.1. Ця Політика конфіденційності та захисту персональних даних (далі — «Політика») визначає порядок збору, обробки, використання, зберігання, передачі та захисту персональних даних фізичних осіб, які користуються вебсайтом https://friendsoffashion.com.ua/ (далі — «Сайт»), здійснюють замовлення товарів бренду Friends of Fashion, звертаються до нас через соціальні мережі, месенджери, електронну пошту, телефоном або відвідують наші шоуруми/магазини.
1.2. Політику розроблено відповідно до Конституції України, Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Закону України «Про захист прав споживачів», Закону України «Про електронну комерцію», Закону України «Про електронні комунікації», інших чинних нормативно-правових актів України, а також з урахуванням принципів Регламенту (ЄС) 2016/679 (General Data Protection Regulation, «GDPR») — у випадках, коли він застосовується до обробки даних осіб, що перебувають у Європейському Союзі.
1.3. Використовуючи Сайт, оформлюючи замовлення, реєструючись в особистому кабінеті, підписуючись на розсилку або проставляючи відповідну відмітку (чекбокс), Користувач підтверджує, що ознайомився з цією Політикою, розуміє її зміст та надає згоду на обробку своїх персональних даних на викладених у ній умовах. Згода надається добровільно та може бути відкликана у будь-який момент у порядку, передбаченому розділом 14 Політики.
1.4. Якщо Користувач не погоджується з умовами Політики, він повинен припинити використання Сайту та не надавати свої персональні дані.
1.5. Політика є невід'ємною частиною Публічного договору (оферти) купівлі-продажу товарів, розміщеного на Сайті, та застосовується разом з ним.
2.1. У цій Політиці терміни вживаються в такому значенні:
3.1. Володільцем персональних даних, що обробляються відповідно до цієї Політики, є:
3.2. Відповідальна особа, яка організовує роботу, пов'язану із захистом персональних даних під час їх обробки: Гудименко Світлана Володимирівна. Звернення до відповідальної особи надсилаються на електронну пошту, зазначену в п. 14.1.
4.1. Володілець обробляє персональні дані відповідно до принципів законності, справедливості та прозорості; обмеження мети; мінімізації даних; точності; обмеження строку зберігання; цілісності та конфіденційності.
4.2. Правовими підставами для обробки персональних даних є:
5.1. Дані, які Користувач надає самостійно:
5.2. Дані, які збираються автоматично під час використання Сайту: IP-адреса, приблизне місцезнаходження (на рівні міста/країни), тип і версія браузера, операційна система, тип пристрою, мова інтерфейсу, ідентифікатори файлів cookie та рекламні ідентифікатори, джерело переходу на Сайт (зокрема UTM-мітки), переглянуті сторінки й товари, додані в кошик товари, дата, час і тривалість відвідування, дії на Сайті.
5.3. Дані, отримані від третіх осіб: від платіжних сервісів — статус оплати, маскований номер картки (перші 6 та останні 4 цифри), тип картки, ідентифікатор транзакції; від служб доставки — статус доставки та отримання відправлення; від соціальних мереж (Instagram, Facebook, TikTok, Threads) — дані публічного профілю в обсязі, дозволеному налаштуваннями конфіденційності Користувача.
5.4. Повні реквізити платіжних карток (номер картки, строк дії, CVV/CVC-код) Володілець не отримує та не зберігає. Такі дані вводяться Користувачем безпосередньо на захищеній сторінці платіжного сервісу, сертифікованого за стандартом PCI DSS, і обробляються ним відповідно до його власних правил.
5.5. Володілець не збирає та не обробляє персональні дані, що становлять особливий ризик для прав і свобод суб'єктів персональних даних (про расове або етнічне походження, політичні, релігійні чи світоглядні переконання, членство в політичних партіях і професійних спілках, стан здоров'я, статеве життя, біометричні або генетичні дані, притягнення до відповідальності тощо). Прохання не надавати такі дані в зверненнях і коментарях.
5.6. Сайт не призначений для осіб, які не досягли 14 років. Особи віком від 14 до 18 років можуть оформлювати замовлення в межах дрібних побутових правочинів або за згодою батьків (законних представників). Якщо Володільцю стане відомо, що персональні дані дитини до 14 років надано без згоди батьків, такі дані буде видалено.
6.1. Персональні дані обробляються виключно для таких цілей:
6.2. Володілець не обробляє персональні дані з метою, несумісною із зазначеною вище. У разі зміни мети обробки Володілець отримує нову згоду Користувача, якщо цього вимагає законодавство.
6.3. Володілець може здійснювати профілювання (аналіз історії покупок і поведінки на Сайті) для персоналізації пропозицій. Таке профілювання не тягне за собою рішень, що породжують для Користувача правові наслідки або суттєво на нього впливають. Користувач може будь-коли заперечити проти профілювання в маркетингових цілях.
7.1. Володілець не продає і не здає в оренду персональні дані Користувачів. Доступ до персональних даних надається лише тим особам і лише в тому обсязі, які необхідні для досягнення цілей, визначених Політикою.
7.2. Персональні дані можуть передаватися таким категоріям одержувачів (розпорядників та третіх осіб):
7.3. Розпорядники обробляють персональні дані лише за дорученням Володільця, на підставі договору та з дотриманням вимог законодавства щодо конфіденційності і захисту даних. Треті особи (наприклад, служби доставки, платіжні сервіси, соціальні мережі) можуть також виступати самостійними володільцями даних і обробляти їх відповідно до власних політик конфіденційності.
7.4. Відгуки, фото та інший контент, які Користувач самостійно розміщує публічно на Сайті чи в соціальних мережах із позначкою бренду, стають загальнодоступними. Володілець може використовувати такий контент (репост, публікація на Сайті) за попередньою згодою Користувача.
8.1. Окремі постачальники послуг (зокрема Google, Meta, хмарні сервіси, міжнародні служби доставки) можуть обробляти персональні дані на серверах, розташованих за межами України, у тому числі в країнах ЄС та США.
8.2. Транскордонна передача здійснюється лише за наявності однієї з підстав, передбачених ст. 29 Закону України «Про захист персональних даних», зокрема: до держав — учасниць Європейського економічного простору та держав, що підписали Конвенцію Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних; за наявності однозначної згоди Користувача; для укладення чи виконання правочину між Володільцем і третьою особою на користь Користувача (наприклад, міжнародна доставка замовлення).
9.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх обробки або строку, встановленого законодавством:
9.2. Після закінчення строку зберігання персональні дані знищуються або знеособлюються так, що унеможливлюють ідентифікацію Користувача.
10.1. Сайт використовує файли cookie та подібні технології (пікселі, теги, локальне сховище браузера). Сайт використовує Google Tag Manager, Meta Pixel та інші аналогічні інструменти.
10.2. Категорії файлів cookie:
10.3. Функціональні, аналітичні та маркетингові файли cookie встановлюються лише за згодою Користувача, наданою через банер cookie під час першого відвідування Сайту.
10.4. Сесійні файли cookie видаляються після закриття браузера; постійні файли cookie зберігаються на пристрої протягом строку, встановленого відповідним сервісом, але, як правило, не довше 13 (тринадцяти) місяців.
10.5. Користувач також може заблокувати або видалити файли cookie в налаштуваннях свого браузера (Google Chrome, Safari, Mozilla Firefox, Microsoft Edge, Opera тощо). Для відмови від персоналізованої реклами Google та Meta Користувач може скористатися налаштуваннями рекламного облікового запису відповідного сервісу. Відмова від файлів cookie може обмежити функціональність Сайту.
11.1. Маркетингові повідомлення (email, SMS, Viber, Telegram, push-повідомлення) надсилаються лише Користувачам, які надали на це окрему згоду (зокрема шляхом підписки на Сайті або проставлення відповідної відмітки під час оформлення замовлення).
11.2. Користувач може у будь-який момент відмовитися від отримання маркетингових повідомлень: перейшовши за посиланням «Відписатися» у листі, змінивши налаштування в Особистому кабінеті, відповівши «STOP» на повідомлення (де це передбачено) або надіславши запит на електронну пошту Володільця. Відписка не впливає на отримання сервісних повідомлень щодо оформлених замовлень.
12.1. Володілець вживає належних організаційних і технічних заходів для захисту персональних даних від випадкової втрати, знищення, незаконної обробки, несанкціонованого доступу, зміни, розголошення, зокрема:
12.2. У разі виявлення порушення безпеки персональних даних, яке може створити ризик для прав і свобод Користувачів, Володілець вживає заходів для його усунення та, у випадках, передбачених законодавством, повідомляє Уповноваженого Верховної Ради України з прав людини та/або постраждалих Користувачів.
12.3. Користувач несе відповідальність за збереження в таємниці свого пароля від Особистого кабінету та повинен негайно повідомити Володільця про будь-який несанкціонований доступ до свого акаунта.
13.1. Відповідно до ст. 8 Закону України «Про захист персональних даних» Користувач має право:
13.2. Видалення персональних даних на запит Користувача може бути обмежене, якщо їх зберігання необхідне для виконання вимог законодавства (зокрема податкового) або для захисту прав Володільця в спорі. У такому разі Володілець обмежує обробку даних лише цими цілями.
14.1. Для реалізації своїх прав Користувач може надіслати запит на електронну пошту [email protected] або письмово на адресу для листування, зазначену в п. 3.1 Політики. У запиті необхідно вказати ПІБ, контактні дані, які використовувалися на Сайті (телефон / email), суть запиту.
14.2. З метою захисту даних від несанкціонованого доступу Володілець може запросити додаткову інформацію для підтвердження особи заявника.
14.3. Запит розглядається протягом 10 (десяти) робочих днів з дня його надходження. Якщо запит не може бути задоволений у цей строк, Користувача буде повідомлено про це, а строк розгляду не може перевищувати 30 (тридцяти) календарних днів. Розгляд запитів здійснюється безоплатно.
14.4. Відкликати згоду на отримання маркетингових повідомлень Користувач може також у спосіб, визначений у п. 11.2 Політики. Видалити акаунт можна через Особистий кабінет (за наявності такої функції) або на запит.
14.5. Якщо Користувач вважає, що його права порушено, він має право звернутися до Уповноваженого Верховної Ради України з прав людини (м. Київ, вул. Інститутська, 21/8; https://ombudsman.gov.ua) або до суду. Ми рекомендуємо спершу звернутися до нас — ми докладемо всіх зусиль, щоб оперативно вирішити питання.
15.1. Користувач зобов'язується надавати достовірні, актуальні та повні персональні дані, своєчасно оновлювати їх у разі зміни, не використовувати персональні дані третіх осіб без їх згоди.
15.2. Надаючи персональні дані третьої особи (наприклад, одержувача подарунка), Користувач підтверджує, що отримав згоду такої особи на передачу її даних Володільцю для виконання замовлення, та несе відповідальність за відсутність такої згоди.
15.3. Володілець не перевіряє достовірність наданих Користувачем даних і не несе відповідальності за наслідки надання Користувачем недостовірної або неповної інформації.
16.1. Володілець несе відповідальність за порушення законодавства у сфері захисту персональних даних відповідно до законодавства України.
16.2. Володілець не несе відповідальності за розголошення персональних даних, якщо такі дані: стали загальнодоступними до їх втрати або розголошення; були отримані від третьої особи до моменту їх отримання Володільцем; були розголошені за згодою Користувача або самим Користувачем; стали доступними внаслідок неправомірних дій третіх осіб за умови вжиття Володільцем належних заходів захисту.
17.1. Сайт може містити посилання на сторонні вебсайти, соціальні мережі (Instagram, Facebook, TikTok, Threads, YouTube), сервіси оплати та доставки. Ця Політика не поширюється на такі ресурси. Володілець не контролює і не несе відповідальності за практику обробки персональних даних третіми особами та рекомендує ознайомлюватися з їхніми політиками конфіденційності.
17.2. Під час взаємодії з офіційними сторінками бренду в соціальних мережах (коментарі, особисті повідомлення, відмітки) Володілець обробляє дані профілю Користувача та зміст повідомлень з метою відповіді на звернення, консультування, оформлення замовлення та модерації. Оператори соціальних мереж обробляють такі дані як самостійні володільці.
18.1. Володілець має право вносити зміни до цієї Політики у зв'язку зі змінами законодавства, функціональності Сайту або практик обробки даних. Нова редакція Політики набирає чинності з моменту її розміщення на Сайті, якщо інше не передбачено новою редакцією.
18.2. У разі суттєвих змін (зокрема, зміни мети обробки чи кола одержувачів) Володілець додатково повідомляє про це Користувачів шляхом розміщення оголошення на Сайті та/або надсилання повідомлення на електронну пошту, а в разі потреби — отримує нову згоду.
18.3. Актуальна редакція Політики завжди доступна за адресою: https://friendsoffashion.com.ua/privacy-policy. Рекомендуємо періодично переглядати її.
19.1. До відносин між Користувачем і Володільцем, що виникають у зв'язку з цією Політикою, застосовується законодавство України.
19.2. Усі спори вирішуються шляхом переговорів. Користувач має право звернутися з письмовою претензією, яка розглядається у строк до 30 (тридцяти) календарних днів. У разі недосягнення згоди спір вирішується в судовому порядку відповідно до законодавства України. Застосування претензійного порядку не обмежує права Користувача-споживача на безпосереднє звернення до суду чи органів захисту прав споживачів.
19.3. Визнання будь-якого положення Політики недійсним не тягне недійсності інших її положень.