1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок обробки та захисту персональних даних фізичних осіб (далі — «Користувачі»), які користуються сайтом інтернет-магазину softbeauty, розміщеним за адресою softbeauty.com.ua (далі — «Сайт»).

1.2. Політику розроблено відповідно до Конституції України, Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Закону України «Про електронну комерцію» від 03.09.2015 № 675-VII, Закону України «Про захист прав споживачів», Закону України «Про інформацію», а також з урахуванням Конвенції про захист осіб у зв'язку з автоматизованою обробкою персональних даних (ETS № 108) і Загального регламенту про захист даних ЄС (GDPR) у частині, що застосовна.

1.3. Використовуючи Сайт, оформлюючи замовлення або передаючи свої персональні дані у будь-який інший спосіб, Користувач підтверджує, що ознайомився з умовами цієї Політики та надає свою добровільну, однозначну та інформовану згоду на обробку своїх персональних даних на умовах, викладених нижче.

2. Володілець персональних даних (реквізити)

2.1. Володільцем та розпорядником персональних даних Користувачів є:

2.2. З усіх питань, пов'язаних з обробкою персональних даних, Користувач може звертатися за вказаними вище реквізитами.

3. Терміни та визначення

• Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
• Обробка персональних даних — будь-яка дія або сукупність дій, здійснених з персональними даними, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення, знеособлення, знищення.
• Суб'єкт персональних даних — фізична особа (Користувач), персональні дані якої обробляються.
• Згода — добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети.

4. Склад персональних даних, що обробляються

4.1. Володілець обробляє такі персональні дані, які Користувач надає добровільно під час оформлення замовлення чи звернення:

• прізвище, ім'я та по батькові (ПІБ);
• номер контактного телефону;
• адреса електронної пошти (за наявності);
• місто та адреса (відділення) доставки;
• обраний спосіб доставки та спосіб оплати;
• відомості про склад та суму замовлення.

4.2. Під час використання Сайту автоматично можуть оброблятися технічні дані: IP-адреса, тип браузера та пристрою, файли cookie, дані про перегляди сторінок — з метою забезпечення роботи Сайту та аналітики.

5. Мета обробки персональних даних

5.1. Персональні дані обробляються з метою:

• оформлення, обробки та виконання замовлень, укладення і виконання договору купівлі-продажу;
• здійснення доставки товарів та проведення розрахунків;
• зв'язку з Користувачем, підтвердження та уточнення деталей замовлення;
• надання консультацій та обслуговування клієнтів, розгляду звернень і скарг;
• виконання вимог законодавства України (зокрема податкового та бухгалтерського обліку);
• інформування про статус замовлення, акції та новини (виключно за наявності окремої згоди Користувача).

5.2. Обробка персональних даних здійснюється виключно для зазначених цілей і не використовується у спосіб, несумісний з ними.

6. Правові підстави обробки

Підставами для обробки персональних даних є: згода суб'єкта персональних даних; необхідність виконання договору, стороною якого є суб'єкт персональних даних; а також необхідність виконання Володільцем обов'язків, передбачених законом (ст. 11 Закону України «Про захист персональних даних»).

7. Умови передачі персональних даних третім особам

7.1. Володілець не продає та не передає персональні дані третім особам, крім випадків, необхідних для виконання замовлення або передбачених законодавством.

7.2. Персональні дані можуть передаватися:

• службам доставки (зокрема ТОВ «Нова Пошта») — в обсязі, необхідному для доставки замовлення;
• операторам платіжних систем та банківським установам — для здійснення оплати;
• органам державної влади — у випадках та в порядку, встановлених законом.

7.3. Транскордонна передача персональних даних здійснюється лише за умов, передбачених ст. 29 Закону України «Про захист персональних даних».

8. Права суб'єкта персональних даних

8.1. Відповідно до ст. 8 Закону України «Про захист персональних даних» Користувач має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження Володільця;
• отримувати інформацію про умови надання доступу до персональних даних;
• на доступ до своїх персональних даних;
• отримувати відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких даних не пізніш як за 30 календарних днів з дня надходження запиту;
• пред'являти вмотивовану вимогу щодо зміни, виправлення або знищення своїх персональних даних;
• відкликати згоду на обробку персональних даних;
• захищати свої персональні дані від незаконної обробки та випадкової втрати;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

8.2. Для реалізації своїх прав Користувач надсилає відповідний запит на контактні реквізити Володільця, зазначені у розділі 2 цієї Політики.

9. Строк зберігання персональних даних

Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети їх обробки, а також протягом строків, встановлених законодавством України (зокрема для цілей бухгалтерського й податкового обліку). Після досягнення мети обробки або відкликання згоди персональні дані знищуються, крім випадків, коли їх подальше зберігання вимагається законом.

10. Захист персональних даних

Володілець вживає необхідних організаційних та технічних заходів для захисту персональних даних від несанкціонованого доступу, зміни, розкриття чи знищення. Доступ до персональних даних мають лише уповноважені особи, які зобов'язані дотримуватися конфіденційності.

11. Використання файлів cookie та локального сховища

11.1. Сайт використовує файли cookie та механізм локального сховища браузера (localStorage) для забезпечення коректної роботи функціоналу, зокрема збереження вмісту кошика покупок.

11.2. Дані кошика зберігаються виключно у браузері Користувача (localStorage) і не передаються третім сторонам.

11.3. Користувач може самостійно налаштувати або вимкнути cookie у налаштуваннях свого браузера; це може вплинути на працездатність окремих функцій Сайту.

12. Згода на обробку персональних даних

Оформлюючи замовлення на Сайті та надаючи свої персональні дані, Користувач підтверджує, що діє добровільно, свідомо та у власних інтересах, і надає свою згоду на обробку персональних даних відповідно до цієї Політики та вимог Закону України «Про захист персональних даних». Користувача повідомлено про його права, мету збору даних та осіб, яким передаються персональні дані.

13. Зміни до Політики конфіденційності

Володілець залишає за собою право вносити зміни до цієї Політики. Нова редакція набирає чинності з моменту її розміщення на Сайті, якщо інше не передбачено її умовами. Продовження користування Сайтом після внесення змін означає прийняття Користувачем оновленої Політики.