Хто відповідає за ваші дані
Володілець персональних даних — ТОВ «ВЕСТ СЕЙЛ ГРУП» (ЄДРПОУ 43354484), вул. Кольберга, 3А, м. Львів, 79013, Україна. Ми володіємо торговою маркою Velano і цим сайтом.
З будь-яких питань про дані пишіть на [email protected] — це наш єдиний канал для таких звернень, і ми відповідаємо на всі.
Чого ми не робимо
Найкоротший спосіб зрозуміти наш сайт — побачити, чого на ньому немає. Це не інтернет-магазин: тут не можна купити чи оплатити, тому ми взагалі не маємо доступу до платіжних даних.
- не приймаємо оплат і не бачимо номерів карток — покупка відбувається у наших партнерів;
- не маємо реєстрації, особистого кабінету й паролів для покупців;
- не ставимо покупцям жодного власного cookie (cookie сайту — лише технічні, для власників магазинів, які входять у кабінет партнера);
- не будуємо профілів і не приймаємо про вас автоматизованих рішень;
- не продаємо, не здаємо в оренду і не обмінюємо ваші дані;
- не збираємо ваше місцезнаходження — карта на сторінці «Де купити» показує наших партнерів, а не вас;
- не збираємо спеціальних категорій даних (здоров’я, релігія, політичні погляди тощо).
Які дані у нас з’являються і навіщо
Дані потрапляють до нас лише тоді, коли ви самі щось надсилаєте, — і ще автоматично: у технічних журналах, без яких сайт не може працювати й захищатися, та в лічильнику відвідувань, який не використовує cookie.
| Коли | Що саме | Навіщо | Підстава | Скільки зберігаємо |
|---|---|---|---|---|
| Підписка на новини | Email, мова сайту, час, IP-адреса, текст і версія вашої згоди | Надсилати листи про новинки й акції; довести, що згода була | Ваша згода | Доки не відкличете |
| Заявка «Стати партнером» | Назва магазину, місто, адреса, телефони, email, сайт, логотип (якщо додали) | Опрацювати заявку й зв’язатися з вами | Переддоговірні відносини на ваш запит | 3 роки після останнього контакту |
| Пропозиція правки картки магазину | Ваше ім’я і контакт, суть правки, IP-адреса | Перевірити й виправити дані на карті | Наш законний інтерес — точність карти | 1 рік |
| Кабінет партнера (для власників магазинів) | Пошта, ім’я й телефон контактної особи; пароль — лише у вигляді криптографічного хеша; якщо ви входите через Google — пошта, ім’я й ідентифікатор вашого облікового запису, які нам передає Google (пароля Google ми не бачимо); час останнього входу; журнал змін, які ви внесли в дані магазину | Щоб власник магазину сам підтримував свої дані на карті, а ми бачили, хто і що змінив | Договірні відносини з партнером і наш законний інтерес — точність карти | Акаунт — доки ви ним користуєтесь або не попросите видалити; журнал змін — 1 рік |
| Форма для фабрик (/factory) | Компанія, контактна особа, email, телефон, WeChat, повідомлення, надіслані файли | Опрацювати B2B-звернення | Переддоговірні відносини на ваш запит | 2 роки |
| Лист, дзвінок або месенджер | Те, що ви самі напишете чи скажете | Відповісти вам | Ваш запит | 3 роки після останнього контакту |
| Автоматичний журнал помилок | Адреса сторінки, текст помилки, браузер, IP-адреса | Побачити зламану сторінку раніше за вас | Наш законний інтерес — працездатність сайту | 30 днів |
| Журнали сервера й захисту | IP-адреса, час, адреса сторінки, браузер | Захист від атак і зловживань, діагностика | Наш законний інтерес — безпека | 30 днів |
| Лічильник відвідувань Cloudflare Web Analytics | Адреса сторінки, сайт, з якого ви перейшли, країна, тип пристрою, браузер і операційна система, швидкість завантаження сторінки. Без cookie, без імені й контактів | Знати, скільки людей відвідує сайт і чи швидко відкриваються сторінки | Наш законний інтерес — працездатність сайту | До 6 місяців |
Ми не вимагаємо зайвого: у формах немає полів, без яких неможливо відповісти. Якщо ви надішлете більше, ніж потрібно, — ми видалимо зайве.
Хто ще бачить ці дані
Ми не передаємо дані нікому «для маркетингу». Але сайт фізично працює на чужій інфраструктурі, і ці компанії технічно обробляють дані за нашим дорученням:
| Хто | Що робить | Де |
|---|---|---|
| Hetzner Online GmbH | Сервер, на якому працює сайт і зберігаються заявки | Німеччина (ЄС) |
| Cloudflare, Inc. | Захист від атак і прискорення сайту — бачить IP-адреси відвідувачів; лічильник відвідувань Web Analytics без cookie | Мережа з вузлами в ЄС і США |
| Google LLC | Аналітика відвідувань, карта партнерів, відеоплеєр YouTube; вхід у кабінет партнера через Google — якщо власник магазину сам його обрав | США та інші країни |
| Telegram | Миттєве сповіщення нашій команді про нову заявку | Поза ЄС |
Крім того, ми можемо передати дані, якщо цього вимагає закон — наприклад, на запит суду чи правоохоронного органу.
Передача даних за межі України
Сервер сайту розташований у Німеччині — це держава Європейського економічного простору, яка за частиною 3 статті 29 Закону України «Про захист персональних даних» вважається такою, що забезпечує належний рівень захисту. Окремої вашої згоди для цього не потрібно.
Google і Telegram працюють і за межами ЄС. Саме тому аналітика Google на нашому сайті не вмикається, доки ви не натиснете «Прийняти» в банері: без вашої згоди ці дані туди не йдуть. Вхід через Google у кабінеті партнера спрацьовує лише тоді, коли власник магазину сам натиснув «Увійти через Google».
Cookie та аналітика
Покупцям наш сайт не ставить власних cookie. Ми зберігаємо у вашому браузері лише кілька технічних значень (тема оформлення, список порівняння, ваш вибір щодо аналітики) — вони не йдуть на сервер і не ідентифікують вас. Єдиний виняток — кабінет партнера: власнику магазину сайт ставить технічний cookie сесії, без якого вхід не працює, а під час входу через Google — ще один, на кілька хвилин.
Google Analytics вмикається лише після вашої згоди. Повний перелік — на сторінці Cookie. Свій вибір можна змінити будь-коли: посилання «Налаштування cookie» внизу кожної сторінки.
Крім того, Cloudflare — сервіс, через мережу якого відкривається сайт, — може додавати до сторінок власний лічильник відвідувань Cloudflare Web Analytics. Він рахує перегляди сторінок і вимірює, чи швидко вони завантажуються. Лічильник не ставить cookie й нічого не зберігає у вашому браузері, а за умовами Cloudflare не розпізнає окремих відвідувачів і не будує їхніх профілів — тому він працює незалежно від вашого вибору в банері. Якщо ви проти такого підрахунку, його зупиняють поширені блокувальники реклами.
Дані партнерів, отримані з відкритих джерел
На сторінці «Де купити» ми показуємо магазини, які продають Velano. Частину цих карток ми склали не із заявок, а з відкритих джерел: наших договорів постачання, публічних сторінок магазинів і Google Карт. Там можуть бути назва, адреса, телефон і сайт — а для фізичних осіб-підприємців це персональні дані.
Підстава — наш законний інтерес показувати покупцям, де купити товар, і законний інтерес самих магазинів отримувати клієнтів. Ми публікуємо лише те, що вже є у відкритому доступі, і не додаємо нічого приватного.
Якщо ви власник магазину і хочете, щоб ми виправили картку або прибрали її з карти, — напишіть на [email protected]. Приберемо або виправимо без пояснень з вашого боку.
Ваші права
Стаття 8 Закону України «Про захист персональних даних» дає вам права, якими можна скористатися будь-коли й безкоштовно:
- дізнатися, чи є у нас ваші дані, які саме і звідки ми їх узяли;
- отримати копію цих даних;
- виправити неточні дані;
- видалити дані або відкликати згоду — наприклад, відписатися від новин;
- заперечити проти обробки, якщо ми спираємося на свій законний інтерес;
- поскаржитися, якщо вважаєте, що ми зробили щось не так.
Щоб скористатися будь-яким із цих прав, напишіть на [email protected]. Ми вивчаємо запит до 10 робочих днів і виконуємо його протягом 30 календарних днів (частина 8 статті 16 Закону).
Щоб ніхто сторонній не отримав ваші дані від нашого імені, ми відповідаємо на ту саму адресу, з якої надійшов запит, або звіряємо дані із заявкою. Якщо переконатися в особі неможливо, ми можемо попросити уточнення.
Якщо наша відповідь вас не влаштує, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини або до суду. Якщо ви перебуваєте в Європейському Союзі — до наглядового органу вашої країни.
Скільки ми зберігаємо дані
Строки вказані в таблиці вище. Коли строк спливає, дані видаляються автоматично. Резервні копії сервера живуть до 30 днів, тому видалене може ще деякий час залишатися в них — далі зникає разом із черговою копією.
Як ми захищаємо дані
Сайт працює лише через захищене з’єднання HTTPS. Доступ до заявок мають кілька співробітників за особистими обліковими записами з різними рівнями прав; паролі зберігаються у вигляді криптографічних хешів. Перед сайтом стоїть захист від атак, а сервер приймає з’єднання лише через нього. Регулярно робляться резервні копії.
Жодна система не є абсолютно захищеною, тому ми не обіцяємо стовідсоткової безпеки — але робимо все, що доречно для сайту такого розміру.
Діти
Сайт призначений для дорослих — батьків, які обирають товари для дітей. Ми свідомо не збираємо дані дітей і не пропонуємо їм жодних сервісів.
У наших фото й відео можуть з’являтися діти. Такі матеріали ми використовуємо лише за згодою батьків або законних представників. Якщо ви впізнали свою дитину в наших матеріалах і не давали згоди — напишіть нам, і ми приберемо матеріал.
Зміни до цієї політики
Ми оновлюємо цю сторінку, коли змінюється те, як ми працюємо з даними, — наприклад, коли з’являється новий сервіс. Дата оновлення завжди вказана вгорі. Якщо зміни будуть істотними, ми попросимо вашу згоду наново.
Ця сторінка є інформаційним документом. Якщо між мовними версіями буде розбіжність, визначальною є українська.
