Кто отвечает за ваши данные
Владелец персональных данных — ООО «ВЕСТ СЕЙЛ ГРУП» (ЕГРПОУ 43354484), ул. Кольберга, 3А, г. Львов, 79013, Украина. Нам принадлежат торговая марка Velano и этот сайт.
По любым вопросам о данных пишите на [email protected] — это наш единственный канал для таких обращений, и мы отвечаем на все.
Чего мы не делаем
Самый короткий способ понять наш сайт — увидеть, чего на нём нет. Это не интернет-магазин: здесь нельзя купить или оплатить, поэтому у нас вообще нет доступа к платёжным данным.
- не принимаем оплат и не видим номеров карт — покупка происходит у наших партнёров;
- нет регистрации, личного кабинета и паролей для покупателей;
- не ставим покупателям ни одного собственного cookie (cookie сайта — только технические, для владельцев магазинов, которые входят в кабинет партнёра);
- не строим профилей и не принимаем о вас автоматизированных решений;
- не продаём, не сдаём в аренду и не обмениваем ваши данные;
- не собираем ваше местоположение — карта на странице «Где купить» показывает наших партнёров, а не вас;
- не собираем специальных категорий данных (здоровье, религия, политические взгляды и т. п.).
Какие данные у нас появляются и зачем
Данные попадают к нам только тогда, когда вы сами что-то отправляете, — и ещё автоматически: в технических журналах, без которых сайт не может работать и защищаться, и в счётчике посещений, который не использует cookie.
| Когда | Что именно | Зачем | Основание | Сколько храним |
|---|---|---|---|---|
| Подписка на новости | Email, язык сайта, время, IP-адрес, текст и версия вашего согласия | Присылать письма о новинках и акциях; доказать, что согласие было | Ваше согласие | Пока не отзовёте |
| Заявка «Стать партнёром» | Название магазина, город, адрес, телефоны, email, сайт, логотип (если добавили) | Обработать заявку и связаться с вами | Преддоговорные отношения по вашему запросу | 3 года после последнего контакта |
| Предложение правки карточки магазина | Ваше имя и контакт, суть правки, IP-адрес | Проверить и исправить данные на карте | Наш законный интерес — точность карты | 1 год |
| Кабинет партнёра (для владельцев магазинов) | Почта, имя и телефон контактного лица; пароль — только в виде криптографического хеша; если вы входите через Google — почта, имя и идентификатор вашей учётной записи, которые нам передаёт Google (пароль Google мы не видим); время последнего входа; журнал изменений, которые вы внесли в данные магазина | Чтобы владелец магазина сам поддерживал свои данные на карте, а мы видели, кто и что изменил | Договорные отношения с партнёром и наш законный интерес — точность карты | Аккаунт — пока вы им пользуетесь или не попросите удалить; журнал изменений — 1 год |
| Форма для фабрик (/factory) | Компания, контактное лицо, email, телефон, WeChat, сообщение, отправленные файлы | Обработать B2B-обращение | Преддоговорные отношения по вашему запросу | 2 года |
| Письмо, звонок или мессенджер | То, что вы сами напишете или скажете | Ответить вам | Ваш запрос | 3 года после последнего контакта |
| Автоматический журнал ошибок | Адрес страницы, текст ошибки, браузер, IP-адрес | Увидеть сломанную страницу раньше вас | Наш законный интерес — работоспособность сайта | 30 дней |
| Журналы сервера и защиты | IP-адрес, время, адрес страницы, браузер | Защита от атак и злоупотреблений, диагностика | Наш законный интерес — безопасность | 30 дней |
| Счётчик посещений Cloudflare Web Analytics | Адрес страницы, сайт, с которого вы перешли, страна, тип устройства, браузер и операционная система, скорость загрузки страницы. Без cookie, без имени и контактов | Знать, сколько людей посещает сайт и быстро ли открываются страницы | Наш законный интерес — работоспособность сайта | До 6 месяцев |
Мы не требуем лишнего: в формах нет полей, без которых невозможно ответить. Если вы пришлёте больше, чем нужно, — мы удалим лишнее.
Кто ещё видит эти данные
Мы не передаём данные никому «для маркетинга». Но сайт физически работает на чужой инфраструктуре, и эти компании технически обрабатывают данные по нашему поручению:
| Кто | Что делает | Где |
|---|---|---|
| Hetzner Online GmbH | Сервер, на котором работает сайт и хранятся заявки | Германия (ЕС) |
| Cloudflare, Inc. | Защита от атак и ускорение сайта — видит IP-адреса посетителей; счётчик посещений Web Analytics без cookie | Сеть с узлами в ЕС и США |
| Google LLC | Аналитика посещений, карта партнёров, видеоплеер YouTube; вход в кабинет партнёра через Google — если владелец магазина сам его выбрал | США и другие страны |
| Telegram | Мгновенное уведомление нашей команде о новой заявке | Вне ЕС |
Кроме того, мы можем передать данные, если этого требует закон — например, по запросу суда или правоохранительного органа.
Передача данных за пределы Украины
Сервер сайта расположен в Германии — это государство Европейского экономического пространства, которое по части 3 статьи 29 Закона Украины «О защите персональных данных» считается обеспечивающим надлежащий уровень защиты. Отдельного вашего согласия для этого не требуется.
Google и Telegram работают и за пределами ЕС. Именно поэтому аналитика Google на нашем сайте не включается, пока вы не нажмёте «Принять» в баннере: без вашего согласия эти данные туда не идут. Вход через Google в кабинете партнёра срабатывает только тогда, когда владелец магазина сам нажал кнопку входа через Google.
Cookie и аналитика
Покупателям наш сайт не ставит собственных cookie. Мы храним в вашем браузере лишь несколько технических значений (тема оформления, список сравнения, ваш выбор по аналитике) — они не уходят на сервер и не идентифицируют вас. Единственное исключение — кабинет партнёра: владельцу магазина сайт ставит технический cookie сессии, без которого вход не работает, а во время входа через Google — ещё один, на несколько минут.
Google Analytics включается только после вашего согласия. Полный перечень — на странице Cookie. Свой выбор можно изменить в любой момент: ссылка «Настройки cookie» внизу каждой страницы.
Кроме того, Cloudflare — сервис, через сеть которого открывается сайт, — может добавлять на страницы собственный счётчик посещений Cloudflare Web Analytics. Он считает просмотры страниц и измеряет, быстро ли они загружаются. Счётчик не ставит cookie и ничего не сохраняет в вашем браузере, а по условиям Cloudflare не распознаёт отдельных посетителей и не строит их профилей — поэтому он работает независимо от вашего выбора в баннере. Если вы против такого подсчёта, его останавливают распространённые блокировщики рекламы.
Данные партнёров из открытых источников
На странице «Где купить» мы показываем магазины, которые продают Velano. Часть этих карточек составлена не из заявок, а из открытых источников: наших договоров поставки, публичных страниц магазинов и Google Карт. Там могут быть название, адрес, телефон и сайт — а для физических лиц-предпринимателей это персональные данные.
Основание — наш законный интерес показывать покупателям, где купить товар, и законный интерес самих магазинов получать клиентов. Мы публикуем только то, что уже есть в открытом доступе.
Если вы владелец магазина и хотите, чтобы мы исправили карточку или убрали её с карты, — напишите на [email protected]. Уберём или исправим без объяснений с вашей стороны.
Ваши права
Статья 8 Закона Украины «О защите персональных данных» даёт вам права, которыми можно воспользоваться в любое время и бесплатно:
- узнать, есть ли у нас ваши данные, какие именно и откуда мы их взяли;
- получить копию этих данных;
- исправить неточные данные;
- удалить данные или отозвать согласие — например, отписаться от новостей;
- возразить против обработки, если мы опираемся на свой законный интерес;
- пожаловаться, если считаете, что мы сделали что-то не так.
Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Мы изучаем запрос до 10 рабочих дней и выполняем его в течение 30 календарных дней (часть 8 статьи 16 Закона).
Чтобы никто посторонний не получил ваши данные от нашего имени, мы отвечаем на тот же адрес, с которого поступил запрос, или сверяем данные с заявкой.
Если наш ответ вас не устроит, вы можете обратиться к Уполномоченному Верховной Рады Украины по правам человека или в суд. Если вы находитесь в Европейском Союзе — в надзорный орган вашей страны.
Сколько мы храним данные
Сроки указаны в таблице выше. Когда срок истекает, данные удаляются автоматически. Резервные копии сервера живут до 30 дней, поэтому удалённое может ещё некоторое время оставаться в них — дальше исчезает вместе с очередной копией.
Как мы защищаем данные
Сайт работает только через защищённое соединение HTTPS. Доступ к заявкам есть у нескольких сотрудников по личным учётным записям с разными уровнями прав; пароли хранятся в виде криптографических хешей. Перед сайтом стоит защита от атак, а сервер принимает соединения только через неё. Регулярно делаются резервные копии.
Ни одна система не является абсолютно защищённой, поэтому мы не обещаем стопроцентной безопасности — но делаем всё, что уместно для сайта такого размера.
Дети
Сайт предназначен для взрослых — родителей, которые выбирают товары для детей. Мы сознательно не собираем данные детей и не предлагаем им никаких сервисов.
На наших фото и видео могут появляться дети. Такие материалы мы используем только с согласия родителей или законных представителей. Если вы узнали своего ребёнка в наших материалах и не давали согласия — напишите нам, и мы уберём материал.
Изменения этой политики
Мы обновляем эту страницу, когда меняется то, как мы работаем с данными. Дата обновления всегда указана вверху. Если изменения будут существенными, мы попросим ваше согласие заново.
Эта страница является информационным документом. При расхождении между языковыми версиями определяющей является украинская.
