Хто відповідає за ваші дані
Володілець персональних даних — ТОВ «ВЕСТ СЕЙЛ ГРУП» (ЄДРПОУ 43354484), вул. Кольберга, 3А, м. Львів, 79013, Україна. Ми володіємо торговою маркою VELANO і цим сайтом.
З будь-яких питань про дані пишіть на [email protected] — це наш єдиний канал для таких звернень, і ми відповідаємо на всі.
Чого ми не робимо
Найкоротший спосіб зрозуміти наш сайт — побачити, чого на ньому немає. Це не інтернет-магазин: тут не можна купити чи оплатити, тому ми взагалі не маємо доступу до платіжних даних.
- не приймаємо оплат і не бачимо номерів карток — покупка відбувається у наших партнерів;
- не маємо реєстрації, особистого кабінету й паролів для покупців;
- не ставимо жодного власного cookie;
- не будуємо профілів і не приймаємо про вас автоматизованих рішень;
- не продаємо, не здаємо в оренду і не обмінюємо ваші дані;
- не збираємо ваше місцезнаходження — карта на сторінці «Де купити» показує наших партнерів, а не вас;
- не збираємо спеціальних категорій даних (здоров’я, релігія, політичні погляди тощо).
Які дані у нас з’являються і навіщо
Дані потрапляють до нас лише тоді, коли ви самі щось надсилаєте, — і ще автоматично в технічних журналах, без яких сайт не може працювати й захищатися.
| Коли | Що саме | Навіщо | Підстава | Скільки зберігаємо |
|---|---|---|---|---|
| Підписка на новини | Email, мова сайту, час, IP-адреса, текст і версія вашої згоди | Надсилати листи про новинки й акції; довести, що згода була | Ваша згода | Доки не відкличете |
| Заявка «Стати партнером» | Назва магазину, місто, адреса, телефони, email, сайт, логотип (якщо додали) | Опрацювати заявку й зв’язатися з вами | Переддоговірні відносини на ваш запит | 3 роки після останнього контакту |
| Пропозиція правки картки магазину | Ваше ім’я і контакт, суть правки, IP-адреса | Перевірити й виправити дані на карті | Наш законний інтерес — точність карти | 1 рік |
| Форма для фабрик (/factory) | Компанія, контактна особа, email, телефон, WeChat, повідомлення, надіслані файли | Опрацювати B2B-звернення | Переддоговірні відносини на ваш запит | 2 роки |
| Лист, дзвінок або месенджер | Те, що ви самі напишете чи скажете | Відповісти вам | Ваш запит | 3 роки після останнього контакту |
| Автоматичний журнал помилок | Адреса сторінки, текст помилки, браузер, IP-адреса | Побачити зламану сторінку раніше за вас | Наш законний інтерес — працездатність сайту | 30 днів |
| Журнали сервера й захисту | IP-адреса, час, адреса сторінки, браузер | Захист від атак і зловживань, діагностика | Наш законний інтерес — безпека | 30 днів |
Ми не вимагаємо зайвого: у формах немає полів, без яких неможливо відповісти. Якщо ви надішлете більше, ніж потрібно, — ми видалимо зайве.
Хто ще бачить ці дані
Ми не передаємо дані нікому «для маркетингу». Але сайт фізично працює на чужій інфраструктурі, і ці компанії технічно обробляють дані за нашим дорученням:
| Хто | Що робить | Де |
|---|---|---|
| Hetzner Online GmbH | Сервер, на якому працює сайт і зберігаються заявки | Німеччина (ЄС) |
| Cloudflare, Inc. | Захист від атак і прискорення сайту; бачить IP-адреси відвідувачів | Мережа з вузлами в ЄС і США |
| Google LLC | Аналітика відвідувань, карта партнерів, відеоплеєр YouTube | США та інші країни |
| Telegram | Миттєве сповіщення нашій команді про нову заявку | Поза ЄС |
Крім того, ми можемо передати дані, якщо цього вимагає закон — наприклад, на запит суду чи правоохоронного органу.
Передача даних за межі України
Сервер сайту розташований у Німеччині — це держава Європейського економічного простору, яка за частиною 3 статті 29 Закону України «Про захист персональних даних» вважається такою, що забезпечує належний рівень захисту. Окремої вашої згоди для цього не потрібно.
Google і Telegram працюють і за межами ЄС. Саме тому аналітика на нашому сайті не вмикається, доки ви не натиснете «Прийняти» в банері: без вашої згоди ці дані туди не йдуть.
Cookie та аналітика
Наш сайт не ставить власних cookie. Ми зберігаємо у вашому браузері лише кілька технічних значень (тема оформлення, список порівняння, ваш вибір щодо аналітики) — вони не йдуть на сервер і не ідентифікують вас.
Google Analytics вмикається лише після вашої згоди. Повний перелік — на сторінці Cookie. Свій вибір можна змінити будь-коли: посилання «Налаштування cookie» внизу кожної сторінки.
Дані партнерів, отримані з відкритих джерел
На сторінці «Де купити» ми показуємо магазини, які продають VELANO. Частину цих карток ми склали не із заявок, а з відкритих джерел: наших договорів постачання, публічних сторінок магазинів і Google Карт. Там можуть бути назва, адреса, телефон і сайт — а для фізичних осіб-підприємців це персональні дані.
Підстава — наш законний інтерес показувати покупцям, де купити товар, і законний інтерес самих магазинів отримувати клієнтів. Ми публікуємо лише те, що вже є у відкритому доступі, і не додаємо нічого приватного.
Якщо ви власник магазину і хочете, щоб ми виправили картку або прибрали її з карти, — напишіть на [email protected]. Приберемо або виправимо без пояснень з вашого боку.
Ваші права
Стаття 8 Закону України «Про захист персональних даних» дає вам права, якими можна скористатися будь-коли й безкоштовно:
- дізнатися, чи є у нас ваші дані, які саме і звідки ми їх узяли;
- отримати копію цих даних;
- виправити неточні дані;
- видалити дані або відкликати згоду — наприклад, відписатися від новин;
- заперечити проти обробки, якщо ми спираємося на свій законний інтерес;
- поскаржитися, якщо вважаєте, що ми зробили щось не так.
Щоб скористатися будь-яким із цих прав, напишіть на [email protected]. Ми вивчаємо запит до 10 робочих днів і виконуємо його протягом 30 календарних днів (частина 8 статті 16 Закону).
Щоб ніхто сторонній не отримав ваші дані від нашого імені, ми відповідаємо на ту саму адресу, з якої надійшов запит, або звіряємо дані із заявкою. Якщо переконатися в особі неможливо, ми можемо попросити уточнення.
Якщо наша відповідь вас не влаштує, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини або до суду. Якщо ви перебуваєте в Європейському Союзі — до наглядового органу вашої країни.
Скільки ми зберігаємо дані
Строки вказані в таблиці вище. Коли строк спливає, дані видаляються автоматично. Резервні копії сервера живуть до 30 днів, тому видалене може ще деякий час залишатися в них — далі зникає разом із черговою копією.
Як ми захищаємо дані
Сайт працює лише через захищене з’єднання HTTPS. Доступ до заявок мають кілька співробітників за особистими обліковими записами з різними рівнями прав; паролі зберігаються у вигляді криптографічних хешів. Перед сайтом стоїть захист від атак, а сервер приймає з’єднання лише через нього. Регулярно робляться резервні копії.
Жодна система не є абсолютно захищеною, тому ми не обіцяємо стовідсоткової безпеки — але робимо все, що доречно для сайту такого розміру.
Діти
Сайт призначений для дорослих — батьків, які обирають товари для дітей. Ми свідомо не збираємо дані дітей і не пропонуємо їм жодних сервісів.
У наших фото й відео можуть з’являтися діти. Такі матеріали ми використовуємо лише за згодою батьків або законних представників. Якщо ви впізнали свою дитину в наших матеріалах і не давали згоди — напишіть нам, і ми приберемо матеріал.
Зміни до цієї політики
Ми оновлюємо цю сторінку, коли змінюється те, як ми працюємо з даними, — наприклад, коли з’являється новий сервіс. Дата оновлення завжди вказана вгорі. Якщо зміни будуть істотними, ми попросимо вашу згоду наново.
Ця сторінка є інформаційним документом. Якщо між мовними версіями буде розбіжність, визначальною є українська.
