Політика конфіденційності

Загальні положення

Управління даними інтернет-магазинів на платформі Elbuz, розташованих на наших серверах і сайтом https://elbuz.com/ (далі — «Платформа») здійснюється «ElbuzGroup», код ЄДРПОУ 2917809056, зареєстрованою і діючою відповідно до вимог законодавства України (далі — «Компанія»).

Дотримання конфіденційності є важливим для Компанії, оскільки метою Політики є забезпечення прав і свобод людини і громадянина під час обробки її персональних даних, зокрема захисту прав на недоторканність, зокрема від несанкціонованого доступу та розголошення.
Компанія в рамках чинного законодавства України захищає конфіденційність персональних даних (відомостей або сукупності відомостей) про фізичну особу (далі - Користувач), яка ідентифікована або може бути конкретно ідентифікована, тим самим створивши і забезпечивши максимально комфортні та безпечні умови використання сервісів Сайту для кожного Користувача.

Дана Політика конфіденційності та захисту персональних даних (далі — «Політика») встановлює порядок здійснення Компанією обробки персональних даних, види персональних даних, що збираються, мету використання таких персональних даних, взаємодію Компанії з третіми особами, заходи безпеки для захисту персональних даних, умови доступу до персональних даних, а також контактну інформацію для користувача щодо отримання доступу, внесення змін, блокування або видалення своїх персональних даних і звернення з будь-якими запитаннями, які можуть у вас виникнути щодо практики захисту персональних даних. Використовуючи наш Сайт, ви погоджуєтеся на збір і використання інформації згідно з цією Політикою, обробку персональних даних, таких як ім'я, регіон проживання, адреса електронної пошти, контактний номер телефону, IP-адреса, та іншої інформації, збір і обробка якої передбачена чинним законодавством України.

Збір та використання персональних даних
Власником і розпорядником персональних даних Користувачів Сайту є «ElbuzGroup». Усі відомості агрегуються та проходять обробку згідно чинного законодавства України. Під персональними даними розуміються відомості або сукупність відомостей про Користувача, який ідентифікований або може бути ідентифікований. При використанні Користувачем сервісів Сайту Компанією здійснюється обробка даних Користувача, а саме:

• даних, що самостійно і добровільно надаються Користувачем як при заповненні реєстраційних форм, так і в процесі користування сервісами;
• файлів cookie;
• IP-адреси;
• параметрів і налаштувань інтернет-браузерів (user-agent);
• інших даних, які Користувач надає добровільно, зокрема в процесі реєстрації на Сайті.

Компанія збирає тільки ті персональні дані (наприклад, ім'я та прізвище Користувача, логін і пароль доступу, адресу електронної пошти, номер контактного телефону, дату народження, стать тощо), які свідомо і добровільно надані Користувачем як суб'єктом персональних даних з метою використання сервісів Сайту.
При відвідуванні Сайту фіксуються всі входи в систему. Інші відомості щодо трафіку Користувача не обробляються і не зберігаються.
Компанія обмежується збором мінімального обсягу інформації, необхідного виключно для виконання запиту суб'єкта персональних даних. Коли запитується необов'язкова до надання інформація, Користувач буде про це повідомлений в момент збору такої інформації.
Компанія не збирає інформацію, щодо обробки якої законодавством встановлені певні вимоги або заборони, як то інформацію про расове або етнічне походження, про політичні, релігійні або світоглядні переконання, членство в політичних партіях і професійних спілках, про відбування кримінального покарання у зв'язку зі скоєнням злочину або засудження, а також дані, що стосуються здоров'я, статевого життя, біометричних або генетичних даних (згідно зі статтею 7 Закону України "Про захист персональних даних").
Компанія збирає дані про статистику відвідування Сайту. Відомості можуть містити інформацію про з'єднання, трафік, браузер Користувача, а також про дату, час, тривалість роботи в мережі інтернет і знаходження на Сайті.

Обробка персональних даних
Обробка та зберігання наданих персональних даних здійснюється в дата-центрах, де розміщується обладнання, що забезпечує функціонування сервісів Сайту. Надані персональні дані обробляються і можуть зберігатися в базі персональних даних або окремій таблиці бази даних Сайту.

Цілі використання персональних даних
Персональні дані Користувача використовуються з метою забезпечення надання інтернет-сервісів Сайту, обміну інформацією та новинами, відносин у сфері реклами та комунікації відповідно та на виконання законів України, зокрема, але не виключно: "Про захист персональних даних", "Про ратифікацію Конвенції про захист осіб у зв'язку з автоматизованою обробкою персональних даних та Додаткового протоколу до Конвенції про захист осіб у зв'язку з автоматизованою обробкою персональних даних стосовно органів нагляду та транскордонних органів, які здійснюють нагляд за персональними даними".

Взаємодія з третіми особами
Компанія не здійснює передачу персональних даних третім особам, окрім випадків, коли така передача відбувається в порядку та на умовах встановлених чинним законодавством України.
Компанія розуміє, що особиста інформація є цінністю та невід'ємним змістом, зокрема й особистих немайнових прав будь-якої фізичної особи, і тому вживає всіх можливих заходів для захисту особистої інформації Користувачів, яка добровільно та усвідомлено передається останніми Компанії.
На Сайті можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях). При переході за посиланням на інші веб-сайти дія цієї Політики на такі веб-сайти поширюватися не буде. У зв'язку з чим Компанія рекомендує ознайомитися з політикою у сфері конфіденційності та персональних даних кожного веб-сайту перед тим, як передавати персональні дані, за якими Користувач може бути ідентифікований.

Конфіденційність активності
Відомості про активність (трафік) на Сайті Користувачів, які проходять через інтернет-мережу або електронну пошту Користувача, захищені відповідно до законодавства. Тобто Компанія жодним чином або способом не порушує таємницю "активності" Користувача при використанні останнім сервісів Сайту.

Захист персональних даних
Компанія використовує загальноприйняті стандарти технологічного та операційного захисту інформації та персональних даних від втрати, неправильного використання, зміни або знищення. Однак, незважаючи на всі зусилля, Компанія не може гарантувати абсолютну захищеність від будь-яких загроз, що виникають за межами регулювання Компанії.
Компанія забезпечує застосування всіх відповідних зобов'язань щодо дотримання конфіденційності, а також технічних та організаційних заходів безпеки для запобігання несанкціонованому або незаконному розголошенню або обробці такої інформації та даних, їх випадковій втраті, знищенню або пошкодженню.
Від імені Компанії доступ до інформації та персональних даних має обмежена кількість лише уповноважених співробітників, яким така інформація необхідна для обробки даних від імені Компанії та які дали згоду на забезпечення конфіденційності такої інформації та даних відповідно до вимог Компанії.
Поширення персональних даних без згоди суб'єкта персональних даних або уповноваженої ним особи допускається у випадках, визначених законом, і лише (якщо це необхідно) в інтересах національної безпеки, економічного добробуту та прав людини.

Умови доступу до персональних даних
Порядок доступу до персональних даних третіх осіб визначається умовами згоди Користувача, наданої володільцю персональних даних на обробку цих даних, або відповідно до вимог закону.
Користувач має право на отримання будь-яких відомостей про себе у будь-якого суб'єкта відносин, пов'язаних з персональними даними, за умови зазначення прізвища, імені та по батькові, місця проживання (місця перебування) та реквізитів документа, що посвідчує фізичну особу, яка подає запит, окрім випадків, встановлених законом.
Доступ Користувача до даних про себе здійснюється безоплатно. Відстрочка доступу Користувача до своїх персональних даних не допускається.

Права суб'єкта персональних даних
Відповідно до Закону України "Про захист персональних даних" Користувач, як суб'єкт персональних даних, має такі права:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або надати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються персональні дані
• на доступ до своїх персональних даних
• отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються персональні дані, а також отримувати зміст таких персональних даних
• пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних
• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем і розпорядником персональних даних, якщо ці дані обробляються незаконно або є недостовірними
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними або ганьблять честь, гідність та ділову репутацію фізичної особи
• звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних
• вносити застереження щодо обмеження права на обробку своїх персональних даних під час надання згоди
• відкликати згоду на обробку персональних даних
• знати механізм автоматичної обробки персональних даних
• на захист від автоматизованого рішення, яке має правові наслідки

Для поновлення, отримання доступу, внесення змін, блокування або видалення своїх персональних даних, відкликання згоди на обробку персональних даних, що Користувач надав Компанії згідно з цією Політикою, або в разі наявності будь-яких зауважень, побажань чи претензій стосовно персональних даних Користувача, що обробляються Компанією, Користувач зобов'язаний звернутись до Компанії з відповідною заявою на електронну адресу: jumpersys@elbuz.com.

Безпека неповнолітніх
Сайт не призначений для неповнолітніх Користувачів. Компанія серйозно ставиться до питань безпеки, особливо щодо осіб, які не досягли повноліття, у зв'язку з чим, зі свого боку, Компанія звертається до батьків з проханням пояснити своїм дітям питання безпеки в інтернеті, їхню конкретну мету та необхідність використання тих чи інших сервісів Сайту.

Зміна політики
До цієї Політики, періодично і без попереднього повідомлення Користувача про це, можуть вноситися зміни і доповнення, в тому числі при зміні вимог законодавства. У разі внесення змін до цієї Політики Компанією, на Сайті Компанії буде розміщено відповідне повідомлення із зазначенням терміну набрання цими змінами чинності. Якщо протягом зазначеного строку Користувач не відмовиться від їх прийняття в письмовій формі, це означатиме, що Користувач погоджується з відповідними змінами Політики. Просимо час від часу переглядати Політику для того, щоб бути в курсі всіх змін або доповнень.

Збір та використання персональних даних

Власником і розпорядником персональних даних користувачів Платформи є «ElbuzGroup».

Якщо ви продавець, який використовує Платформу для розвитку свого бізнесу, ми можемо збирати наступну інформацію про вас:

Якщо ви клієнт, що користується послугами, здійснює покупки або відвідує інтернет-магазин на Платформі, ми можемо збирати наступну інформацію про вас:

Якщо ви відвідувач сайту https://elbuz.com, ми можемо збирати наступну інформацію про вас:

При використанні окремих сервісів Платформи (наприклад, авторизації через Facebook), нам може знадобитися додаткова інформація про вас. Яка саме інформація і як ми її будемо використовувати буде описано у вікні підтвердження запиту.

Компанія не збирає будь-яку інформацію, щодо обробки якої законодавством встановлено певні вимоги, як інформацію про расове або етнічне походження, про політичні, релігійні і світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання у скоєнні злочину або засудження до кримінального покарання, а також дані, що стосуються здоров'я, статевого життя, біометричних або генетичних даних (відповідно до статті 7 Закону України «Про захист персональних даних»).

Обробка персональних даних

Обробка та зберігання наданих персональних даних здійснюється в дата-центрах, де розміщується обладнання, що забезпечує функціонування сервісів Платформи. Надані персональні дані обробляються і можуть зберігатися в Базі персональних даних або в окремій таблиці Бази даних Платформи.

Місце зберігання та обробки персональних даних знаходиться за адресами: Germany, 90431, Nürnberg, Sigmundstraße 135, Germany, 08223 Falkenstein/Vogtland, Am Datacenter-Park 1, Finland, 04360, Tuusula, Huurrekuja 10.

Термін зберігання персональних даних

Персональні дані зберігаються протягом терміну не більшого, ніж це необхідно з метою їх обробки.

Після того, як суб'єкт персональних даних перестає бути користувачем Платформи, його персональні дані також автоматично видаляються.

Для видалення своїх персональних даних, відкликання згоди на обробку персональних даних, які обробляються Компанією, будь ласка, звертайтеся до Компанії: за електронною поштою jumpersys@elbuz.com.

Файли cookie

Що таке cookie?

Файли cookie — це невеликі текстові файли, розміщені на пристрої, який ви використовуєте для доступу до сайтів Платформи. Вони містять інформацію, яка збирається з вашого пристрою і відправляється назад на сайти при кожному наступному їхньому відвідуванні для того, щоб пам'ятати ваші дії та вподобання через певний час.

Які cookie ми використовуємо та навіщо?

На Сайтах використовуються наступні типи файлів cookie:

• строго необхідні файли cookie / технічні файли cookie: ці файли cookie необхідні для роботи Платформи та надання вам всіх її функцій; крім усього іншого, вони дозволяють Платформі ідентифікувати ваше апаратне й програмне забезпечення, включаючи тип вашого браузера;

• статистичні / аналітичні файли cookie: ці файли cookie дозволяють розпізнавати користувачів, підраховувати їхню кількість і збирати інформацію, таку як здійснені вами операції на сайтах платформи, включаючи інформацію про відвідані вами веб-сторінки та контент, який ви отримуєте;

• технічні файли cookie: ці файли cookie збирають інформацію про те, як користувачі взаємодіють з Платформою, що дозволяє виявляти помилки й тестувати нові функції для підвищення продуктивності Платформи;

• функціональні файли cookie: ці файли cookie дозволяють надавати певні функції, щоб полегшити використання вами сайтів Платформи, наприклад, зберігаючи ваші уподобання (наприклад, обрану мову);

• (сторонні) файли відстеження / рекламні файли cookie: ці файли cookie збирають інформацію про користувачів, джерела трафіку, відвідані сторінки та рекламу, відображену для вас, а також ту, по якій ви перейшли на рекламовану сторінку. Вони дозволяють відображати рекламу, яка може вас зацікавити, на основі аналізу Персональної інформації, зібраної про вас. Вони також використовуються в статистичних та дослідницьких цілях.

Коли продавці використовують нашу платформу для своїх інтернет-магазинів, ми розміщуємо наступні файли cookie для продавців і відвідувачів їхніх магазинів:

У магазинах Платформи ми використовуємо інструменти від наступних третіх сторін, які можуть розміщувати файли cookie:

Крім того, продавцями на їх сайтах можуть бути використані пікселі, теги та інші інструменти від наступних третіх сторін, які можуть, в свою чергу, розміщувати файли cookie:

Коли відвідувачі заходять на сайт https://elbuz.com, ми розміщуємо наступні cookie:

Також ми використовуємо на сайті https://elbuz.com пікселі, теги та інші інструменти від наступних третіх сторін, які можуть, в свою чергу, розміщувати файли cookie:

Як довго файли cookie зберігаються на вашому пристрої?

Компанія використовує інформацію, що міститься в файлах cookie лише в зазначених вище цілях, після чого зібрані дані будуть зберігатися на вашому пристрої протягом періоду, який може залежати від відповідного типу файлів cookie, але не перевищуючи терміну, необхідного для досягнення їх мети, після чого вони будуть автоматично видалені з Вашої системи.

Як контролювати cookie?

Ви можете контролювати та керувати файлами cookie різними способами. Пам'ятайте, що видалення або блокування файлів cookie може негативно вплинути на ваш користувацький досвід, і деякі частини нашої платформи можуть перестати бути повністю доступними.

Більшість браузерів автоматично приймають файли cookie, але ви можете вибрати, чи приймати файли cookie чи ні, за допомогою елементів управління вашого браузера, які часто можна знайти в меню «Інструменти» або «Налаштування» вашого браузера. Додаткову інформацію про те, як змінити настройки браузера або як блокувати, керувати або фільтрувати файли cookie, можна знайти в файлі довідки вашого браузера або на таких сайтах, як: www.allaboutcookies.org.

Багато хто з перерахованих вище сторонніх рекламних та інших сервісів відстеження пропонують вам можливість відмовитися від своїх систем відстеження. Ви можете дізнатися більше про інформацію, яку вони збирають, і про те, як відмовитися, перейшовши за посиланнями на політики конфіденційності, які перераховані вище.

Безпека неповнолітніх

Сайт не призначений для неповнолітніх користувачів. Компанія дуже серйозно ставиться до питань безпеки, особливо щодо осіб, які не досягли повноліття, в зв'язку з чим, зі свого боку, компанія звертається до батьків з проханням пояснити своїм дітям питання безпеки в інтернеті, їхню конкретну мету та необхідність використання тих чи інших сервісів платформи.

Взаємодія Компанії з третіми особами стосовно персональних даних

Компанія не здійснює передачу персональних даних третім особам, крім випадків, коли така передача є вимогою законодавства, на прохання суб'єкта персональних даних або в інших випадках, викладених у даній Політиці. Компанія розуміє, що особиста інформація є цінністю і невід'ємним змістом, у тому числі, особистих немайнових прав будь-якої фізичної особи, тому вживає всіх можливих заходів для захисту особистої інформації користувачів, добровільно та усвідомлено переданої останніми Компанії.

На Сайті можуть бути посилання на інші веб-сайти (виключно в інформаційних цілях). При переході за посиланням на інші веб-сайти, дія цієї Політики на такі сайти не поширюватиметься. У зв'язку з чим, Компанія рекомендує ознайомитися з політикою в сфері конфіденційності та персональних даних кожного сайту перед тим, як передавати персональні дані, за якими Ви можете бути ідентифіковані.

Конфіденційність активності суб'єкта персональних даних на Сайті

Відомості про активність (трафік) на Сайті користувачів, які проходять через мережу, або електронну пошту користувача, захищені відповідно до законодавства. Тобто, Компанія жодним чином або способом не порушує таємницю «активності» користувача при використанні останнім сервісів Сайту.

Захист персональних даних

Компанія використовує загальноприйняті стандарти технологічного та операційного захисту інформації та персональних даних від втрати, неправильного використання, зміни або знищення. Однак, незважаючи на всі зусилля, Компанія не може гарантувати абсолютну захищеність від будь-яких загроз, що виникають за межами регулювання Компанії.

Компанія забезпечує застосування всіх відповідних зобов'язань щодо дотримання конфіденційності, а також технічних та організаційних заходів безпеки для запобігання несанкціонованого або незаконного розголошення або обробки такої інформації та даних, їх випадкової втрати, знищення або пошкодження.

Компанія надає доступ до інформації та персональних даних тільки уповноваженим співробітникам, які дали згоду на забезпечення конфіденційності такої інформації і даних відповідно до вимог Компанії.

Поширення персональних даних без згоди суб'єкта персональних даних або уповноваженої ним особи дозволяється у випадках, визначених законом.

Умови доступу до персональних даних

Порядок доступу до персональних даних третіх осіб визначається умовами згоди користувача, наданої власнику персональних даних, на обробку цих даних, або відповідно до вимог закону.

Користувач має право на отримання будь-яких відомостей про себе у будь-якого суб'єкта відносин, пов'язаних із персональними даними, за умови зазначення прізвища, імені та по батькові, місця проживання (місця перебування) та реквізитів документа, що посвідчує фізичну особу, яка подає запит, крім випадків, встановлених законом.

Доступ користувача до даних про себе здійснюється безкоштовно.

Відстрочка доступу користувача до своїх персональних даних не допускається.

Відстрочка доступу до персональних даних третіх осіб допускається у разі, якщо необхідні дані не можуть бути надані протягом тридцяти календарних днів з дня надходження запиту. При цьому загальний термін вирішення питань, порушених у запиті, не може перевищувати сорока п'яти календарних днів.

Повідомлення про відстрочку доводиться до відома третьої особи, яка подала запит, у письмовій формі з роз'ясненням порядку оскарження такого рішення.

Рішення про відстрочення або відмову в доступі до персональних даних може бути оскаржено до Уповноваженого Верховної Ради України з прав людини або через суд.

Права суб'єкта персональних даних

Компанія доводить до Вашого відома інформацію про Ваші права як суб'єкта персональних даних, які врегульовано Законом України «Про захист персональних даних», а саме:

• знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) власника чи розпорядника персональних даних, або надати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;

• отримувати інформацію про умови надання доступу до персональних даних, зокрема, інформацію про третіх осіб, яким передаються персональні дані;

• на доступ до своїх персональних даних;

• отримувати не пізніше, ніж за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються персональні дані, а також отримувати зміст таких персональних даних;

• пред'являти вмотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних;

• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким власником і розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;

• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;

• звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;

• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;

• вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;

• відкликати згоду на обробку персональних даних;

• знати механізм автоматичної обробки персональних даних;

• на захист від автоматизованого рішення, яке має правові наслідки.

Для поновлення, отримання доступу, внесення змін, блокування або видалення своїх персональних даних, відкликання згоди на обробку персональних даних, яке Вами надано Компанії згідно цієї Політики, або в разі наявності будь-яких зауважень, побажань чи претензій щодо Ваших персональних даних, які обробляються компанією, будь ласка, звертайтеся до Компанії: за електронною поштою jumpersys@elbuz.com.