Політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

LOVE LASH

Остання редакція 31.10.24

1.     Визначення термінів

1.1  «Політика конфіденційності» – документ, який інформує Користувачів та/або Покупців про обробку їх особистої інформації та персональних даних під час користування Сайтом та/або Мобільним додатком.

1.2  «Користувач» -  будь-яка особа, яка прийняла умови цієї Угоди та яка встановила мобільний додаток «Lovelash» та/або переглядає інформацію на Сайті за допомогою інтернет браузера із використанням технічних інструментів Мобільного Додатку та/або Сайту.

1.3  «Покупець» - фізична особа, яка має на меті придбання Товарів для особистого/домашнього використання та/або іншого використання, котра прийняла Угоду користувача і створила та направила умови Продавцю Замовлення за допомогою Сайту чи Додатку.

1.4  «Суб’єкт персональних даних» - Покупець та /або Користувач, який вчинив будь-які дії на Сайті та/або в Мобільному додатку. 

1.5  «Адміністратор» - Фізична особа – підприємець, Денисова Вікторія Олександрівна, індивідуальний податковий номер (РНОКПП) №3459804007, зареєстрована за адресою Сумська область, Лебединський район, вулиця Приклубна, будинок 26.

1.6   «Контролер даних» - особа (фізична та/або юридична), яка визначає мету та засоби обробки персональних даних. Фізична особа – підприємець, Денисова Вікторія Олександрівна, індивідуальний податковий номер (РНОКПП) №3459804007, зареєстрована за адресою Сумська область, Лебединський район, вулиця Приклубна, будинок 26та інші уповноважені особи.

1.7  «Продавець» - Фізична особа – підприємець, Денисова Вікторія Олександрівна, індивідуальний податковий номер (РНОКПП) №3459804007, зареєстрована за адресою Сумська область, Лебединський район, вулиця Приклубна, будинок 26.

1.8   «Мобільний додаток» - програмне забезпечення, створене та призначений для встановлення (завантаження) на пристрій Користувача за допомогою сервісів App Store та/або Google Play до якого надається доступ Користувачам через мережу інтернет, власником та адміністратором якого є Фізична особа «Денисова Вікторія Олександрівна, індивідуальний податковий номер (РНОКПП) №3459804007, зареєстрована за адресою Сумська область, Лебединський район, вулиця Приклубна, будинок 26» .

1.9  «Сайт» - веб-сайт інтернет-магазину, що розміщений в мережі Інтернет за адресою: https://lovelash.com.ua/ua/, включаючи всі його веб - сторінки; власником та адміністратором Сайту є Продавець фізична особа-підприємець Денисова Вікторія Олександрівна, індивідуальний податковий номер (РНОКПП) №3459804007, зареєстрована за адресою Сумська область, Лебединський район, вулиця Приклубна, будинок 26.

1.10       «Функціонал Сайту» та/або  «Мобільного додатку» - можливості веб-сайту та/або мобільного додатку, які надаються користувачу для вчинення дій на сайті чи в додатку, направлених на ознайомлення та подальшу купівлю товару.

1.11       «Товар» - об’єкти розміщені на сайті для подальшого їх продажу покупцю.

1.12       «Замовлення» - оформлений належним чином оформлений запит Покупця на купівлю товару за допомогою Сайту та/або Мобільного додатку. 

1.13       «Логін та пароль доступу до Мобільного додатку» - контактний номер та пароль доступу Користувача/Покупця, який використовується для Реєстрації та входу в Власний кабінет Мобільного додатку для проходження аунтифікації інформації в системі Мобільного додатку. 

1.14       «Реєстрація» - заповнення Користувачем форми в Мобільному додатку з зазначенням контактного номеру Користувача та написання паролю для входу, який має бути не менше 6 символів.

1.15       «Власний кабінет Покупця та/або Користувача» - розділ додатку, що містить персональну інформацію користувача, а саме: ім’я та прізвище, контактний номер телефону, пароль, дані адреси доставки, відомості програми лояльності та перелік замовлень.

1.16       «Контактні номери телефону/Гаряча лінія» - номери телефону розміщені на сайті та в Мобільному додатку для зв’язку з адміністрацією Love Lash, дзвінки за зазначеними номерами є безкоштовними в межах України.

1.17       «Персональні дані» - будь-яка інформація, що стосується Користувача та/або покупця, як особи яку можна ідентифікувати, за допомогою отриманих Персональних даних.

1.18       «Обробка персональних даних» - дія та/або сукупність дій, які може вчиняти Контролер даних/Адміністратор/Продавець/Уповноважена особа, що спрямовані на цілі, визначені цією Політикою Конфіденційності. 

1.19        «Файли cookie» - короткі текстові файли, що зберігаються на пристрої Користувача та/або Покупця та можуть бути зібрані Контролером даних.

1.20       «Треті сторони» - інші компанії та/або особи, що можуть обробляти персональну інформацію суб’єкта персональних даних.

2.     Загальні положення Політики конфіденційності 

2.1  Дана Політика конфіденційності компанії Love Lash містить інформацію про те, як/яку/ в який спосіб/ з якою метою/на який термін Адміністратор може збирати/обробляти/зберігати/використовувати/передавати особисту інформацію Користувачів та/або Покупців на підставі Закону України «Про захист персональних даних» від 01.06.2010 року № 2297-VI (далі – «Закон») та Загального регламенту про захист даних (ЄС) 2016/679 від 27.04.2016 року (EU General Data Protection Regulation – GDPR), а також способи та засоби зв’язку з Адміністратором.

2.2  Ця Політика конфіденційності поширюється на Сайт: https://lovelash.com.ua та на Мобільний додаток LoveLash, а також на інші сайти, де є посилання на дану Політику конфіденційності. 

2.3  Адміністратором може бути зібрана персональна інформація Користувача та/або Покупця, коли та/або якщо, вони заходять на сайт, вчиняють будь-які дії на ньому, створюють Замовлення, реєструють Власний кабінет Користувача та/або Покупця, іншими способами взаємодіють з компанією Love lash.

2.4  Контролером персональних даних у розумінні Законодавства є Адміністратор Сайту та Мобільного додатку.

2.5  Оператором персональних даних у розумінні Законодавства є хмарний провайдер DigitalOcean LLC з розташуванням сервера в Німеччині 

2.6  При першій взаємодії з Сайтом та/або Мобільним додатком Користувач підтверджує, що ознайомився з Угодою користувача/ Політикою Конфіденційності/ Політикою використання cookie файлів та в повній мірі та беззастережно з ними погоджується та відповідно надає свою персональну згоду на збір та оброку персональних даних, шляхом натискання кнопки «погоджуюсь» та/або поставлення галочки у відповідному полі спливаючого вікна відповідно до чинного законодавства.

2.7  У випадку, якщо Користувач та/або Покупець не погоджується з даною Політикою конфіденційності/Угодою користувача/Політикою використання cookie файлів, він має припинити використання Сайту та/або Мобільного додатку.

2.8  Адміністратор/Продавець/Контролер даних зобов’язується вживати всіх необхідних заходів для створення безпечного користуванням Сайтом та Мобільним додатком, захисту Персональних даних Користувачів та несанкціонованого доступу, викраденню, редагуванню та інших незаконних дій третіх осіб щодо Персональних даних Користувачів.

3.     Мета обробки персональних даних 

3.1  Обробка персональних даних Користувача та/або Покупця здійснюється у випадку та на підставі (згідно з ч.1 статтею 6 GDPR):

3.1.1      Прямої згоди Користувача та/або Покупця на таку обробку даних у відповідності до цієї Політики Конфіденційності та законодавства.

3.1.2      Укладання правочину та його виконання, де однією стороною є Користувач та/або Покупець.

3.1.3      Виконання зобов’язань контролера даних та для захисту інтересів Користувача та/або Покупця.

3.1.4      Необхідності захисту інтересів Контролера персональних даних та/або третьої сторони, окрім випадків, коли основні права та свободи суб’єкта даних переважають над такими інтересами, що вимагають захисту персональних даних, особливо якщо суб’єктом даних є дитина.

3.2  Мета обробки даних Користувача та/або Покупця (згідно з ч.1 статтею 6 GDPR) є:

3.2.1      Виконання Адміністратором його обов’язків, згідно з Законодавством.

3.2.2      Реєстрація Власного кабінету Покупця, для подальшої авторизації Покупця в даному кабінеті, для ознайомлення з Товарами та інформацією розміщеними в Мобільному Додатку, а також для створення Замовлень на Товар та їх оплати. 

3.2.3      Обробка Замовлень та платежів за них для подальшого ведення фінансової звітності. 

3.2.4      Збір інформації про активність Користувачів на сайті та/або в мобільному додатку, їх вподобання переходи на певні категорії Товарів, додавання таких Товарів до віртуального кошика. Збір такої інформації необхідний для покращення роботи Сайту та/або Мобільного додатку, проведення маркетингових компаній, а також для підвищення безпеки на Сайті та/або в Мобільному додатку, а також для підвищення безпеки зберігання особистих даних Користувачів та Покупців. 

3.2.5      Виконання вимог законодавства, а саме запобігання та/або припинення протиправних дій Користувачів та/або третіх осіб.

3.2.6      Взаємодія Користувачів та/або Покупців з технічною підтримкою (контактні номери телефонів/гаряча лінія) Сайту та/або Мобільним додатком 

3.2.7      Розсилання Користувачам та/або Покупцям комерційних повідомлень, у тому числі електронних, а також пуш повідомлень в додатку, що містять інформацію про функціональні можливості Сайту та/або Мобільного додатку, її оновлення, рекламу та маркетингову інформацію про адміністратора та його партнерів, рекомендації щодо використання нових послуг.

3.2.8      Покращення інформаційної/технічної структури Сайту та/або Мобільного додатку задля полегшення та покращення взаємодії Користувача та Сайту та/або Мобільного додатку, а також для підвищення рівні безпеки збору/обробки/зберігання персональних даних Користувача.

4.     Персональні дані Користувачів та/або Покупців, які можуть збиратись 

4.1  Обробка персональних даних Користувачів та/або покупців може бути здійснена винятково згідно з Угодою користувача та Політикою конфіденційності та у відповідності до чинного законодавства України та у відповідності до принципів GDPR та законності їх обробки (5,6 ст. GDPR).

4.2  Персональні дані Користувачів та/або Покупців можуть збиратись відповідно до правових підстав, що відображені в п.3.1 цієї Політики конфіденційності та зберігатись в необхідні терміни для надання Користувачу та/або покупцю товарів або до моменту поки в Користувача зареєстрований електронний кабінет, або до моменту поки користувач не напише звернення до Адміністратора, щоб він видалив персональну інформацію користувача, але не довше ніж це дозволяє законодавство. 

4.3  Адміністратор Сайту та Мобільного застосунку, в рамках збору персональної інформації Користувачів та/або Покупців, зберігає цю персональну інформацію на сервері Адміністратора у Німеччині. 

4.4  Адміністратор може зібрати наступну персональну інформацію Користувача та або/покупця та в наступних випадках: 

4.5  Адміністратор Сайту та Мобільного додатку залишає за собою право визначення переліку інформації, в тому числі персональної інформації, яку може запросити Адміністратор у Користувача. У випадку якщо перелік персональної інформації, що збирається Адміністратором, буде змінений, це буде відображено в Політиці конфіденційності та набуде чинності з моменту публікації нової та редагованої Політики конфіденційності та за потреби Угоди користувача/Політиці використання файлів cookie. Обов’язкова інформація, що необхідна для формування Замовлення, сплати за Товар та реєстрації особистого кабінету покупця, буде світитись червоним, у випадку, якщо Користувач не надасть таку інформацію, йому може бути відмовлено у виконанні певних дій та/або обмежено функціонал Сайту та/або Мобільного додатку.

4.6  Адміністратор та уповноважені ним особи цілеспрямовано не збирає дані Користувачів, які не досягли повноліття, а саме 18 років, у випадку, якщо неповнолітня особа все ж таки залишить свої персональні дані на Сайті та/або в мобільному додатку, Адміністратор в розумний термін, після виявлення зібрання такої інформації – видалить її та обмежить доступ такої особи до створення Замовлень. Контроль за діями неповнолітніх осіб покладається на їх батьків, опікунів та/або піклувальників (представників). Якщо неповнолітня особа самостійно та/або її батьки/опікуни та/або піклувальники, виявили надання персональної інформації такої особи Адміністрації Сайту та Мобільного додатку, вони можуть написати електронний лист Адміністрації на пошту, зазначену в останньому розділі Політики Конфіденційності, з проханням видалити таку інформацію, Адміністратор в свою чергу зобов’язується після надходження такого листа в найкоротший термін вжити необхідних заходів для видалення такої інформації. 

5.     Перелік осіб, уповноважених до опрацювання персональних даних Користувачів та/або Покупців

5.1  Доступ до персональних даних Користувачів та/або Покупця Сайту та Мобільного додатку мають такі особи: контролер в особі адміністратора та уповноважені від нього працівники (лише відповідно до їх професійних або трудових обов’язків), оператор в особі  DigitalOcean LLC та інші треті особи, які відповідно до договору надають послуги з технічного (програмного) забезпечення роботи Сайту та Мобільного додатку. Треті сторони можуть отримати доступ до персональних даних Користувачів та/або Покупців лише у разі необхідності та з дозволу Контролера даних в особі Адміністратора .

5.2  Адміністратор, залишає за собою право ділитися персональною інформацією Користувачів та/або Покупців зі сторонніми постачальниками послуг, задля задоволення потреб Користувачів та/або Покупців (підрядники, агенти, підрядниками, агентами, компаніями-перевізниками), які в свою чергу надають послуги для Продавця, який в свою чергу виконує покладені на нього обов’язки Угодою користувача/Політикою конфіденційності/Політикою використання cookie файлів).

5.3  Також у випадку вимоги державних органів надати персональну інформацію про Користувачів та/або Покупців, на підставі судового рішення/запиту/наказу/розпорядження, Адміністратор може надати таку інформацію державним органам або уповноваженим ними особам.

5.4  Адміністратор співпрацює з компанією ТОВ «УАПРОМ», ЄДЕРПОУ №36507036, у випадку, якщо Користувач замовить товар через Сайт та обере опцію «купити з ПРОМ», його персональні дані будуть передані ТОВ «УАПРОМ». У випадку виникнення запитань щодо захисту даних Користувачів ТОВ «УАПРОМ» Користувач може ознайомитись з Політикою конфіденційності ТОВ «УАПРОМ» на їх веб-сайті. У разі виникнення додаткових питань щодо роботи ТОВ «УАПРОМ» Користувач може написати їм електронний лист зі своїми запитаннями та/або зателефонувати на гарячу лінію. 

5.5  Адміністратор також співпрацює з компаніями-перевізниками (служби доставки) та залишає за собою право передавати персональну інформацію Покупців, таким компаніям.

6.     Файли COOKIE 

6.1  Cookie файли - невеликі текстові файли, які зберігаються на пристрої Користувача під час використання Сайту. Це може бути телефон, ноутбук, планшет, комп’ютер або інший технічний пристрій. 

6.2  За допомогою cookie файлів збираються лише статистичні дані користувачів - це допомагає покращити зручність використання Сайту та його ефективність.

6.3  При використанні Сайту Користувачами та/або Покупцями можуть збиратись наступні категорії cookie файлів:

6.3.1      Необхідні cookie файли — це файли, які необхідні для роботи Сайту та зберігаються на технічному пристрої Користувача протягом певного періоду часу після завершення сеансу використання Сайту. 

6.3.2      Функціональні cookie файли — це файли, які допомагають зберігати інформацію, яка змінює взаємодію або інтерфейс Сайту та запам’ятовує вибір Користувача для майбутніх відвідувань.

6.3.3      Сторонні cookie файли — це файли третіх осіб, які використовуються для збору неперсоніфікованої інформації про відвідування користувачами Сайту, аналіз ефективності її роботи та інші цілі. 

7.     Реалізація захисту суб’єктів персональних даних

7.1  Обробка персональних даних Користувачів та/або Покупців здійснюється відповідно до Політики конфіденційності з дотриманням українського законодавства та GDPR. 

7.2  Адміністратор зобов’язується не зберігати персональну інформацію Користувачів довше ніж це не обхідно, а після спливу такого терміну знищувати та/або знеособлювати її.

7.3  Система захисту персональних даних складається з організаційних, технічних та/або програмних заходів, які розроблені з урахуванням поточних і потенційних загроз безпеці збереженню та конфіденційності персональних даних і технологій. У разі потреби адміністрація регулярно оновлює свої засоби захисту та встановлює додаткові засоби.

7.4  Проте, незважаючи на всі впроваджені заходи та зусилля щодо захисту персональних даних, жодна електронна передача даних не може бути на сто відсотків захищена від хакерських, шахрайських та інших дій, тому передача персональних даних здійснюється Користувачем та/або Покупцем на власний ризик.

7.5  Користувач та/або Покупець несе відповідальність за збереження своїх даних входу (ім’я або пароль, який користувач використовує для авторизації у своєму особистому кабінеті в Мобільному додатку) у своєму особистому кабінеті покупця. Крім того, він зобов’язаний захистити особистий кабінет від несанкціонованих третіх осіб. Користувач повинен негайно повідомити Адміністратора Мобільного додатку про такий сторонній доступ, звернувшись до технічної підтримки за допомогою контактних даних в останньому розділі Політики конфіденційності.

8.     Права Користувачів та/або Покупців 

8.1  Відповідно до законодавства України та GDPR Користувач та/або Покупець має право: 

8.1.1      Отримати інформацію щодо збору персональних даних такого Користувача та/або Покупця. 

Для реалізації цього права Користувач та/або Покупець може надіслати звернення Адміністратору на електронну пошту за адресою, розміщеною в останньому розділі Політики конфіденційності. В темі листа необхідно написати: «Звернення щодо збору персональних даних», а в самому тексті листа зазначити ПІБ особи, що звертається, та чітко викласти питання для отримання інформація від Адміністратора.

8.1.2      Отримати доступ до своїх персональних даних.

Для реалізації цього права Користувач та/або Покупець може надіслати звернення Адміністратору на електронну пошту за адресою, розміщеною в останньому розділі Політики конфіденційності. В темі листа необхідно написати: «Звернення на отримання інформації щодо збору персональних даних», а в самому тексті листа зазначити ПІБ особи, що звертається, та чітко викласти, яку саме персональну інформацію хоче отримати Користувач та/або Покупець.

8.1.3      Вносити виправлення до своїх персональних даних.

Для реалізації цього права Користувач та/або Покупець може надіслати звернення Адміністратору на електронну пошту за адресою, розміщеною в останньому розділі Політики конфіденційності. В темі листа необхідно написати: «Виправлення своїх персональних даних», а в самому тексті листа зазначити ПІБ особи, що звертається та чітко викласти, яку саме персональну інформацію хоче виправити Користувач та/або Покупець.

8.1.4      Обмежити Адміністратора в опрацюванні своїх персональних даних.

Для реалізації цього права Користувач та/або Покупець може надіслати звернення Адміністратору на електронну пошту за адресою, розміщеною в останньому розділі Політики конфіденційності. В темі листа необхідно написати: «Обмеження Адміністратора в опрацюванні персональних даних», а в самому тексті листа зазначити ПІБ особи, що звертається та чітко викласти щодо якої саме персональної інформації Користувач та/або Покупець хоче обмежити опрацювання Адміністратором.

8.1.5      Звертатись до Адміністратора з зверненням щодо знищення персональних даних.

Для реалізації цього права Користувач та/або Покупець може надіслати звернення Адміністратору на електронну пошту за адресою, розміщеною в останньому розділі Політики конфіденційності. В темі листа необхідно написати: «Знищення персональних даних», а в самому тексті листа зазначити ПІБ особи, що звертається та чітко викласти, яку саме персональну інформацію Користувач та/або Покупець хоче, щоб Адміністратор знищив.

8.1.6      Мобільність даних.

Для реалізації цього права Користувач та/або Покупець може надіслати звернення Адміністратору на електронну пошту за адресою, розміщеною в останньому розділі Політики конфіденційності. В темі листа необхідно написати: «Отримання мобільності даних», а в самому тексті листа зазначити ПІБ особи, що звертається та чітко викласти свій запит на отримання мобільності даних в структурованій формі для подальшого їх передачі іншому контролеру.

8.1.7      Заперечувати проти обробки персональних даних в тому числі профайлінгу. 

Для реалізації цього права Користувач та/або Покупець може надіслати звернення Адміністратору на електронну пошту за адресою розміщеною в останньому розділі Політики конфіденційності. В темі листа необхідно написати: «Заперечення проти обробки персональних даних в тому числі профайлінгу», а в самому тексті листа зазначити ПІБ особи, що звертається та чітко викласти своє заперечення.

8.1.8      Не бути об’єктом автоматизованих рішень в тому числі профайлінгу.

Для реалізації цього права Користувач та/або Покупець може надіслати звернення Адміністратору на електронну пошту за адресою, розміщеною в останньому розділі Політики конфіденційності. В темі листа необхідно написати: «Заперечення виступання об’єктом автоматизованих рішень в тому числі профайлінгу», а в самому тексті листа зазначити ПІБ особи, що звертається та чітко викласти своє заперечення.

8.1.9      На захист надання відомостей, що є недостовірними або порушують честь, гідність та ділову репутацію.

Для реалізації цього права Користувач та/або Покупець може надіслати звернення Адміністратору на електронну пошту за адресою, розміщеною в останньому розділі Політики конфіденційності. В темі листа необхідно написати: «Захист надання відомостей, що є недостовірними або порушують честь, гідність та ділову репутацію», а в самому тексті листа зазначити ПІБ особи, що звертається, та чітко викласти своє питання.

8.1.10   Застосовувати засоби правого захисту в разі порушення законодавства про захист персональних даних. 

Для реалізації цього права Користувач та/або Покупець може звернутись до суду та/або інших органів, що регулюють питання прав на захист персональних даних

8.2  Адміністратор зобов’язується збираючи персональну інформацію Користувачів та/або Покупців, інформувати таких суб’єктів персональної інформації про перелік персональних даних, що можуть бути зібрані. 

8.3  Користувач та/або покупець, в рамках реалізації своїх прав та/або в в випадку виникнення питань щодо його прав, може звернутись до Адміністратора, за адресою електронної пошти, зазначеної в останньому розділи Політики конфіденційності.

8.3.1      У звернені зазначається: 

8.3.1.1  Дані для ідентифікації особи: прізвище, ім’я та по батькові, ID особистого кабінету Користувача та/або Покупця (в разі наявності), або найменування, місцезнаходження юридичної особи, яка подає запит, посада, прізвище, ім'я та по батькові особи, яка засвідчує запит.

8.3.1.2  Мета, суть та правові підстави звернення.

8.3.1.3  відомості та перелік персональних даних, що запитуються/виправляються/стираються/обмежуються в опрацюванні.

8.3.2      Адміністратор зобов’язаний в строк не більше п’ятнадцяти робочих днів з дня надходження звернення Користувача та/або Покупця, перевірити його задоволення. Звернення буде розглянуто протягом 45 календарних днів з дня його надходження. Зважаючи на складність та кількість запитів, за необхідності цей термін може бути подовжений на два наступні місяці, з повідомленням Користувача про це.

8.4  В разі необхідності, Адміністратор, може надіслати електронний лист Користувачу та/або Покупцю, задля отримання додаткової інформації, необхідної для ідентифікації особи заявника та/або вирішення його питання.

9.     Зміна/редагування Політики конфіденційності

9.1  Адміністратор може в односторонньому порядку змінити дану Політику конфіденційності без попереднього повідомлення Користувачів та/або Покупців, за винятком випадків, коли це вимагає законодавство. У будь-який момент можна отримати найновішу версію політики за посиланням: https://lovelash.com.ua/ua/cp104844-politika-konfidentsialnosti.html

10.  Засоби комунікації

10.1       Для зв’язку з Адміністратором з питань опрацювання персональних даних, Користувач та/або Покупець, може направити звернення на електронну пошту або зв’язатись засобами телефонного зв’язку.

E-mail: admin@lovelash.com.ua

Тел.: +380739414631