Політика конфіденційності

// 01 Загальні положення

Ця Політика конфіденційності (далі — «Політика») є публічним документом і визначає порядок обробки, зберігання, використання та захисту персональних даних користувачів веб-сайту cmw.com.ua (далі — «Сайт»).

Використовуючи Сайт (зокрема, заповнюючи форми зворотного зв'язку, надсилаючи заявки, підпискою на новини), ви підтверджуєте свою згоду з умовами цієї Політики та надаєте згоду на обробку ваших персональних даних на умовах, визначених нижче.

Політика розроблена відповідно до:

• Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VII (зі змінами та доповненнями);
• Конституції України (ст. 31 — право на приватність);
• Закону України «Про електронну комерцію» від 03.09.2015 № 675-VIII;
• Закону України «Про захист прав споживачів»;
• Регламенту (ЄС) 2016/679 (GDPR) — для суб'єктів даних з ЄС.

// 02 Визначення термінів

У цій Політиці використовуються такі основні поняття:

• Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована (ст. 2 Закону № 2297-VII).
• Обробка персональних даних — будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов'язані з збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням, поширенням, знеособленням, знищенням відомостей про фізичну особу.
• Володілець персональних даних — фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки.
• Суб'єкт персональних даних — фізична особа, стосовно якої здійснюється обробка її персональних даних (далі — «Користувач», «ви», «ваш»).
• Згода суб'єкта — добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.
• Cookies — невеликі текстові файли, які зберігаються на вашому пристрої під час відвідування Сайту.

// 03 Які персональні дані ми збираємо

Ми збираємо лише ті персональні дані, які необхідні для надання наших послуг та зворотного зв'язку. Залежно від способу вашої взаємодії з Сайтом, ми можемо обробляти:

3.1. Дані, які ви надаєте самостійно

Під час заповнення форм на Сайті ви надаєте такі дані:

3.2. Технічні дані, що збираються автоматично

• IP-адреса — для забезпечення безпеки та запобігання зловживанням;
• Тип і версія браузера, операційна система — для коректного відображення Сайту;
• Дата та час відвідування, переглянуті сторінки — для аналітики відвідуваності;
• Джерело переходу (referrer) — для оцінки ефективності рекламних каналів.

3.3. Дані, які ви НЕ зобов'язані надавати

Ми не вимагаємо та не збираємо спеціальні категорії персональних даних (расова або етнічна приналежність, політичні погляди, релігійні переконання, дані про здоров'я, біометричні дані для однозначної ідентифікації, дані про статеве життя чи сексуальну орієнтацію).

Ми також не збираємо дані, що стосуються судимості та правопорушень.

// 04 Мета обробки персональних даних

Ми обробляємо ваші персональні дані виключно для таких цілей:

• Зв'язок з вами у відповідь на заявку (дзвінок, лист, повідомлення в месенджері);
• Підготовка комерційної пропозиції та розрахунку вартості замовлення;
• Укладення та виконання договору (публічної оферти) на виготовлення виробів;
• Виконання бухгалтерських, податкових та інших обов'язків, передбачених законодавством України;
• Інформування про статус замовлення, хід виконання, фото-звіт готової продукції;
• Організація доставки готової продукції (передача даних перевізнику в мінімально необхідному обсязі);
• Відповіді на ваші звернення, скарги, пропозиції;
• Забезпечення безпеки Сайту, запобігання шахрайству та зловживанням;
• Аналітика відвідуваності та покращення роботи Сайту (у знеособленому вигляді);
• Розгляд резюме кандидатів на відкриті вакансії.

// 05 Правові підстави обробки

Обробка ваших персональних даних здійснюється на таких правових підставах:

Ви маєте право відкликати свою згоду у будь-який час шляхом надсилання відповідного повідомлення на контакти, вказані у розділі 12. Відкликання згоди не впливає на законність обробки, що здійснювалась на підставі згоди до її відкликання.

// 06 Строк зберігання даних

Ваші персональні дані зберігаються протягом строку, необхідного для досягнення мети їх обробки, з урахуванням вимог законодавства:

• Дані з форми заявки (потенційні клієнти) — до 12 місяців з моменту останньої взаємодії, якщо замовлення не було оформлено;
• Дані клієнтів за виконаними замовленнями — протягом строку, передбаченого для зберігання бухгалтерських та податкових документів (зазвичай 3–5 років відповідно до ПКУ та Закону про бухгалтерський облік);
• Резюме кандидатів — до 6 місяців після розгляду (за умови згоди на включення до кадрового резерву — до 1 року);
• Дані з антиспам-капчі — обробляються в межах однієї сесії та не зберігаються;
• Cookies — відповідно до терміну їх дії (див. розділ 10);
• Серверні логи — до 6 місяців.

Після закінчення строку зберігання дані знеособлюються або знищуються у встановленому порядку.

// 07 Передача персональних даних третім особам

Ми не продаємо, не обмінюємо і не передаємо ваші персональні дані третім особам для маркетингових цілей. Передача можлива лише у випадках, передбачених законом, або в межах, необхідних для надання послуг:

7.1. Сервіси доставки

Для відправлення готової продукції ми можемо передавати ТОВ «Нова Пошта» мінімально необхідні дані: ПІБ отримувача, номер телефону, адресу або номер відділення. Ці дані обробляються перевізником відповідно до його власної політики конфіденційності.

7.2. Поштові та комунікаційні сервіси

• Telegram — якщо ви обираєте цей спосіб зв'язку. Дані обробляються відповідно до Privacy Policy Telegram.
• WhatsApp / Viber — аналогічно, за вашим вибором.
• Поштові клієнти — для надсилання листів-відповідей на ваш email.

7.3. Хостинг та інфраструктура

Сайт розміщено на серверах, що знаходяться в юрисдикції, яка забезпечує належний рівень захисту даних. Доступ до серверів має обмежене коло уповноважених осіб.

7.4. Зовнішні ресурси на Сайті

На Сайті можуть використовуватись зовнішні сервіси, які технічно отримують деякі технічні дані під час відвідування:

7.5. Вимоги закону

У виняткових випадках ми можемо передати дані на вимогу правоохоронних органів, суду або інших уповноважених державних органів у порядку, передбаченому законодавством України.

// 08 Права суб'єкта персональних даних

Відповідно до Закону України «Про захист персональних даних» та GDPR, ви маєте такі права:

8.1. Право знати про обробку (ст. 11 Закону)

Ви маєте право бути поінформованим про включення ваших персональних даних до бази персональних даних, мету збору, джерела збору та місцезнаходження володільця.

8.2. Право доступу

Ви маєте право отримати підтвердження того, чи обробляються ваші дані, та отримати до них доступ у зрозумілій формі.

8.3. Право на виправлення (уточнення)

Якщо ваші дані є неточними або неповними, ви маєте право вимагати їх виправлення протягом 7 робочих днів.

8.4. Право на видалення («право бути забутим»)

Ви маєте право вимагати видалення своїх персональних даних, якщо вони більше не потрібні для цілей, для яких збирались, або якщо ви відкликали згоду.

8.5. Право на відкликання згоди

Ви можете відкликати свою згоду на обробку у будь-який час. Для цього достатньо надіслати запит на контакти, вказані у розділі 12.

8.6. Право на обмеження обробки

Ви можете вимагати тимчасового припинення обробки ваших даних, наприклад, на період перевірки їх точності.

8.7. Право на переносимість даних

Ви маєте право отримати свої дані у структурованому, загальноприйнятому форматі (наприклад, JSON) та передати їх іншому володільцю.

8.8. Право на заперечення

Ви можете заперечити проти обробки ваших даних, яка здійснюється на підставі законного інтересу, з причин, пов'язаних з вашою конкретною ситуацією.

8.9. Право подати скаргу

Якщо ви вважаєте, що обробка ваших персональних даних порушує законодавство, ви маєте право подати скаргу:

• Уповноваженому Верховної Ради з прав людини (омбудсмену) — офіційний сайт: ombudsman.gov.ua
• Уповноваженому організації, відповідальній за захист персональних даних у вашій країні (для ЄС — національний наглядовий орган).

// 09 Захист персональних даних

Ми вживаємо необхідних технічних та організаційних заходів для захисту ваших персональних даних від несанкціонованого доступу, зміни, розкриття чи знищення. Зокрема:

• Шифрування з'єднання — Сайт працює за протоколом HTTPS з використанням сучасних TLS-сертифікатів;
• Захист форм — дані з форм передаються через захищений канал зв'язку;
• Антиспам-захист — використовується власна математична капча (додавання чисел) для запобігання автоматизованим запитам. Капча не зберігає персональних даних і обробляється виключно в межах однієї сесії;
• Обмежений доступ — доступ до баз даних мають лише уповноважені особи, які пройшли інструктаж з питань конфіденційності;
• Резервне копіювання — дані регулярно резервуются з дотриманням вимог безпеки;
• Оновлення ПЗ — серверне та клієнтське програмне забезпечення регулярно оновлюється для усунення відомих вразливостей;
• Моніторинг — ведеться моніторинг підозрілої активності та спроб несанкціонованого доступу.

У разі витоку персональних даних, який може призвести до порушення ваших прав та інтересів, ми повідомимо вас протягом 72 годин з моменту виявлення інциденту, а також повідомимо компетентні органи згідно з вимогами ст. 33 GDPR та законодавства України.

// 10 Файли cookies

Cookies — це невеликі текстові файли, які зберігаються у вашому браузері під час відвідування Сайту. Вони допомагають Сайту коректно працювати та запам'ятовувати ваші дії.

10.1. Які cookies ми використовуємо

10.2. Як керувати cookies

Ви можете у будь-який час вимкнути або видалити cookies у налаштуваннях вашого браузера. Інструкції для популярних браузерів:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

// 11 Зміни до політики конфіденційності

Ми можемо періодично оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо одним із таких способів:

• Розміщення інформаційного банера на Сайті;
• Оновлення дати «Редакція від» на цій сторінці;
• Надсилання повідомлення на email (для клієнтів, з якими є активна взаємодія).

Рекомендуємо час від часу переглядати цю сторінку, щоб бути в курсі поточних умов обробки даних. Дата останньої редакції завжди вказана на початку документа.

Продовжуючи використовувати Сайт після внесення змін, ви підтверджуєте свою згоду з оновленими умовами.

// 12 Контакти володільця персональних даних

З усіх питань, пов'язаних з обробкою ваших персональних даних, реалізацією ваших прав або для подання скарг, будь ласка, зв'яжіться з нами:

Володілець персональних даних

Регуляторні органи

• Уповноважений Верховної Ради України з прав людини (омбудсмен) — ombudsman.gov.ua
• Міністерство цифрової трансформації України — з питань захисту персональних даних у сфері електронної комерції.