Політика конфіденційності

Використовуючи сайт ecosoft-romania.ro, послуги, що надаються через нього, або коли з нами зв'язуються через контактну форму, електронну пошту чи телефон, відвідувачі довіряють нам свої персональні дані.

Політика ecosoft-romania.ro полягає в тому, щоб не продавати та не здавати в оренду персональні дані своїх відвідувачів.

За допомогою цього документа, що має назву «Політика конфіденційності», ми хочемо пояснити, які дані ми зберігаємо, передаємо або обробляємо та з якою метою.

Політика конфіденційності разом із Політикою використання файлів cookie, які є невід'ємною частиною Умов та положень сайту, поширюється на всіх відвідувачів у їхніх відносинах із ecosoft-romania.ro

Ми хочемо зазначити, що ставимося до конфіденційності серйозно, тому докладаємо всіх зусиль для безпечного та ретельного зберігання й обробки інформації, що нам передається.

1. ТЕРМІНИ

Терміни, що використовуються в Політиці конфіденційності, відповідають тим, що наведені в Умовах та положеннях сайту, до яких ми також додаємо:

GDPR (General Data Protection Regulation) — це Регламент (ЄС) 679/2016 про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та скасування Директиви 95/46/ЄС.

Суб'єкт даних — це будь-яка особа, дані якої збираються, зберігаються або обробляються.

ЄЕЗ означає Європейський економічний простір.

Персональні дані означають будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи (суб'єкта даних).

Відповідно до GDPR, будь-який Користувач сайту є Суб'єктом даних, тобто ідентифікованою або ідентифікованою фізичною особою. Ідентифікованою фізичною особою є особа, яку можна ідентифікувати прямо або опосередковано, зокрема шляхом посилання на ідентифікатор, такий як ім'я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор, або на один чи кілька специфічних елементів, що відображають фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність.

2. ХТО МИ ТАКІ

Сайт ecosoft-romania.ro та його піддомени (далі — «ECOSOFT») адмініструється компанією S.C. PureTECH Solutions S.R.L.. (скорочено «PureTECH») за допомогою команди ECOSOFT з такими реєстраційними даними: Єдиний реєстраційний код RO 35379722, зареєстрована в Торговому реєстрі під номером J23/29/2016, зі штаб-квартирою за адресою: Strada Rezervelor, nr. 64, bl. 1, ap. 101, Chiajna, Ilfov, România. E-mail: contact@ecosoft-romania.ro.

Відповідно до Закону № 677/2001 та GDPR, PureTECH є оператором персональних даних.

3. ЯКУ ІНФОРМАЦІЮ МИ ЗБИРАЄМО

Інформація, яку Користувач надає нам добровільно для використання різних послуг сайту:
– У формах облікового запису учасника: ім'я, прізвище, форма звертання, адреса електронної пошти, адреса виставлення рахунку, адреса доставки, номер телефону;
– У разі створення/входу до облікового запису учасника через Facebook ми також збираємо: ідентифікатор Facebook.
– У даних для виставлення рахунку: ім'я, прізвище, адреса проживання (використовується лише для цілей виставлення рахунку), номер телефону;
– У контактній формі або при зверненні до нас електронною поштою: ім'я, прізвище, адреса електронної пошти та інша інформація, яку ви нам надаєте.

Інформація, яку ми збираємо автоматично:
Під час перегляду сайту ми збираємо технічну інформацію про візит користувача на сайт. Ця інформація може включати IP-адресу, операційну систему, браузер, активність перегляду та іншу інформацію про те, як Користувач взаємодіяв із сайтом і який трафік Користувач генерував через наш сайт.

Ми можемо збирати цю інформацію за допомогою файлів cookie або інших аналогічних технологій (напр.: web beacons, пікселі, ad tags, пікселі/теги JavaScript) для розпізнавання Користувача. Ми також надаємо доступ третім сторонам (напр.: постачальникам послуг) для використання файлів cookie та подібних технологій на нашому сайті. Деталі про файли cookie та використовувані технології можна знайти на сторінці про cookie.

4. ПРАВОВА ПІДСТАВА ДЛЯ ОБРОБКИ

Щодо даних, які ви надаєте нам добровільно (заповнюючи форми на сайті або надсилаючи їх електронною поштою), правовою підставою є «обробка необхідна для виконання договору, стороною якого є суб'єкт даних, або для вжиття заходів на запит суб'єкта даних до укладення договору» (ст. 6 п. 1 літ. b Регламенту (ЄС) 679/2016).
Відповідно до GDPR, ваша згода не вимагається у випадку, коли обробка необхідна для вжиття заходів щодо укладення договору, виконання юридичного зобов'язання або законного інтересу.

Щодо даних, які ми збираємо автоматично за допомогою файлів cookie або інших подібних технологій, підставою для обробки є згода. При доступі до сайту ви надаєте дійсну згоду на обробку.

5. ЦІЛІ ЗБОРУ ТА ОБРОБКИ ДАНИХ

Ми збираємо та обробляємо дані користувачів для таких цілей:
– для надання послуг в Інтернеті (інформування та онлайн-продаж);
– для інформування про стан замовлень, послуг і пропонованих продуктів;
– для відповіді користувачам на запитання та звернення;
– для надання та вдосконалення послуг, що ми пропонуємо;
– для захисту від кібератак і зловживань;
– для забезпечення безпеки та цілісності систем;
– для захисту у випадку судового спору;
– для надання інформації на запит органів влади;
– для реклами та просування;
– для маркетингу та просування продуктів і послуг PureTECH і її партнерів (лише у випадку, якщо ви надали попередню згоду);
– для відстеження та моніторингу продажів і поведінки споживачів;
– для послуг електронного зв'язку;
– для маркетингових досліджень;
– для статистики.

6. ЯК ДОВГО МИ ЗБЕРІГАЄМО ДАНІ

Ми зберігаємо персональні дані лише протягом часу, необхідного для досягнення цілей, але не більше 5 років з моменту останнього відвідування сайту або останньої взаємодії з нами.

7. КОМУ МИ ПЕРЕДАЄМО ДАНІ КОРИСТУВАЧІВ

Ми не розкриватимемо дані учасників/клієнтів третім сторонам для використання в їхніх власних маркетингових або комерційних цілях без попередньої згоди учасників.

Інформація про Користувачів передається таким суб'єктам:
Постачальники послуг. Найчастіше використовуваними є:
– Процесор онлайн-платежів MobilPay — точково, коли це необхідно для здійснення платежу;
– Facebook Pixel — для статистики кампаній, що проводяться через Facebook (ми не передаємо персональні дані через нього; він використовуватиметься лише під час проведення кампаній через Facebook і деякий час після їх завершення);
– Facebook Login — для входу до облікового запису учасника;
– Google Youtube — для відображення відеоконтенту (напр.: відеоуроки);
– Google Analytics — для статистики (якщо ви не бажаєте, щоб ваші дані оброблялися для статистики, ви можете скористатися цим інструментом). У рамках Google Analytics: збираються дані для ремаркетингу та реклами; дані, пов'язані з файлами cookie, ідентифікаторами користувачів або рекламними ідентифікаторами, зберігаються 50 місяців з моменту останнього відвідування сайту (найменший можливий термін); IP-адреса Користувача анонімізується (деталі); дані не передаються і не асоціюються з ідентифікаторами сайту (функція User-ID відключена);
– Tawk.to — онлайн-чат, за допомогою якого ми спілкуємося онлайн з відвідувачами та клієнтами сайту. Він відстежує сторінки, відвідані відвідувачем, і допомагає нам краще розуміти питання, що задаються через чат.
– Hotjar — система оптимізації та статистики. Вона анонімно відстежує поведінку відвідувачів на сайті та надає нам звіт про найбільш відвідувані зони.
– Mailchimp — сервіс розсилки електронних листів. Підписка здійснюється лише для прямих клієнтів ECOSOFT або через double-opt-in, добровільно.
– TRUSTED.ro — Цей інтернет-магазин передає певні персональні дані своїх клієнтів (ідентифікатор замовлення, ім'я, адресу електронної пошти, повіт) Уповноваженому Feedback.TRUSTED.ro для отримання (незалежно від магазину) та публікації думок клієнтів магазину щодо його послуг. Персональні дані зберігаються Уповноваженим протягом максимум 67 днів (TRUSTED.ro залишає за собою право змінювати максимальний термін відповідно до потреб своїх клієнтів). Усі опубліковані відгуки є анонімними.

Усі постачальники відбираються з особливою ретельністю, щоб переконатися, що вони забезпечують підвищений захист персональних даних. Постачальники мають обмежені можливості або взагалі не мають можливості використовувати інформацію користувачів для цілей, відмінних від надання нам договірних послуг.

Зберігання та/або обробка даних постачальниками послуг здійснюється відповідно до їхніх Політик конфіденційності, з якими користувачі можуть ознайомитися на сайтах постачальників.

Суди, прокуратури або інші публічні органи влади у випадку наявності їх прямого запиту та якщо це вимагає закон;

Іншим третім сторонам лише точково за згодою або на запит/інструкцію користувача.

PureTECH може надавати третім сторонам загальну інформацію про продажі, трафік сайту та іншу інформацію, однак ця інформація передаватиметься для статистичних цілей і не міститиме персональних даних.

PureTECH наразі не передає дані користувачів до країн за межами ЄЕЗ.

8. ПРАВА КОРИСТУВАЧІВ

– Право на відкликання згоди — відповідно до ст. 7 GDPR
– Право на доступ — відповідно до ст. 15 GDPR;
– Право на виправлення — відповідно до ст. 16 GDPR
– Право на видалення даних («право бути забутим») — відповідно до ст. 17 GDPR
– Право на обмеження обробки — відповідно до ст. 18 GDPR
– Право на портативність даних — відповідно до ст. 20 GDPR
– Право на заперечення — відповідно до ст. 21 GDPR
– Право на подання скарги до наглядового органу — Список органів влади
– Право не бути об'єктом рішення, що ґрунтується виключно на автоматизованій обробці, включаючи профілювання
– Право на звернення до суду

9. РЕАЛІЗАЦІЯ ПРАВ

Користувачі можуть у будь-який момент оновити свої налаштування щодо файлів cookie за допомогою інструментів, доступних на сторінці про Cookie.

Клієнти можуть у будь-який момент оновити свої налаштування щодо електронних листів, які вони бажають отримувати від PureTECH або партнерів PureTECH, у розділі Налаштування облікового запису.

PureTECH залишає за собою право вести журнал усіх налаштувань користувачів протягом усього терміну зберігання їхніх даних.

З будь-яких питань щодо обробки персональних даних або для реалізації законних прав стосовно даних, якими ми володіємо, з нами можна зв'язатися через контактну форму або надіславши електронного листа на contact@ecosoft-romania.ro.

Примітки:
Ми намагатимемося відповідати на запити протягом 30 днів або менше. Однак строк може бути продовжений з конкретних причин, пов'язаних зі складністю запиту;
У певних ситуаціях ми можемо не мати змоги надати доступ до деяких або всіх персональних даних через законодавчі норми. У такому випадку ми вкажемо причину відмови;
У деяких випадках ми можемо не мати змоги ідентифікувати певні персональні дані лише на основі ідентифікаторів, наданих у запиті. У таких випадках ми не зможемо виконати запит, якщо нам не буде надана додаткова інформація, що дозволить ідентифікацію.

10. ВІКОВІ ОБМЕЖЕННЯ

Послуги, що надаються, та сам сайт призначені для користувачів, яким виповнилося щонайменше 16 років.
Якщо будь-яка особа знає або має підстави вважати, що особа віком до 16 років передала нам персональні дані, просимо зв'язатися з нами.

11. БЕЗПЕКА ДАНИХ

Для забезпечення безпеки даних PureTECH використовує передові процедури безпеки разом із політиками для співробітників і робочими процедурами для захисту персональних даних, зібраних відповідно до чинного законодавства.

Деякі з них:
– Взаємодія між сайтом і користувачами, збір і передача даних здійснюються через зашифроване SSL-з'єднання (сертифіковане A+);
– Ми використовуємо методи шифрування, псевдонімізації та анонімізації даних там, де це необхідно;
– Сервери розміщені в дата-центрах, де захищені від фізичного доступу та з обмеженим і контрольованим віддаленим доступом;
– Програмне забезпечення постійно оновлюється та вдосконалюється;
– Ми використовуємо системи моніторингу, виявлення та захисту від вразливостей, атак, експлойтів тощо;
– Доступ до даних обмежений лише авторизованим персоналом і лише для необхідних дій.

Технічна команда PureTECH докладає всіх комерційно виправданих зусиль для захисту та обробки персональних даних, отриманих від Користувачів, в оптимальних умовах безпеки.
Тим не менш, у малоймовірному випадку порушення безпеки ми повідомимо постраждалих користувачів (за необхідності) і вживемо всіх необхідних заходів для мінімізації впливу на користувачів.

12. ЗМІНИ

Політика конфіденційності може бути оновлена в будь-який момент. У разі змін, що мають суттєвий вплив, ми відобразимо повідомлення на сайті, в обліковому записі Учасника або через сповіщення, надіслане електронною поштою (якщо Учасник обрав цю опцію).

Усі зміни набирають чинності та вступають в силу одразу після оновлення.

13. ПРИЙНЯТТЯ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

Використовуючи сайт, послуги, що надаються через нього, або при зверненні до нас, ви заявляєте, що були належним чином поінформовані про обробку персональних даних за допомогою інформації, зазначеної в цій «Політиці конфіденційності».

Останнє оновлення цього документа було здійснено 25 травня 2018 року.