Legal notice

Положення про обробку персональних даних

Це Положення пояснює, які персональні дані збирає Kyiv Dinner Club, навіщо, як ми їх зберігаємо та які права ви маєте. Воно розроблене відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.

1. Основні поняття

  • Персональні дані — відомості про фізичну особу, за якими її можна ідентифікувати.
  • Суб'єкт персональних даних — фізична особа, якої стосуються ці дані. У нашому випадку це ви, покупець.
  • Володілець бази персональних даних — Kyiv Dinner Club, який визначає мету обробки даних і склад бази.
  • Розпорядник — особа, якій володілець доручає обробку даних (наприклад, платіжний сервіс або служба доставки).
  • Обробка персональних даних — будь-які дії з даними: збирання, зберігання, використання, передача, знеособлення, знищення.
  • Згода — добровільне волевиявлення на обробку даних.

2. Які дані ми збираємо

Ми збираємо тільки те, без чого не зможемо виконати замовлення:

  • Для оформлення й доставки: ім'я та прізвище, номер телефону, адреса електронної пошти, місто та відділення «Нової Пошти» або адреса доставки.
  • Для оплати: факт і суму платежу. Реквізити банківської картки ми не бачимо й не зберігаємо — їх обробляє платіжний сервіс на своєму боці.
  • Для розсилки: адресу електронної пошти, якщо ви самі на неї підписалися.
  • Технічні дані: знеособлена статистика відвідувань сайту (сторінки, з якого пристрою, звідки прийшли).

Ми не збираємо і не просимо: реєстраційний номер платника податків, паспортні дані, дані про здоров'я, релігійні чи політичні погляди.

3. Навіщо ми обробляємо дані

  • виконати ваше замовлення: підтвердити, зібрати, відправити;
  • зв'язатися з вами щодо замовлення;
  • оформити доставку через перевізника;
  • провести оплату та повернення коштів;
  • вести бухгалтерський і податковий облік, як вимагають Податковий кодекс України та Закон «Про бухгалтерський облік та фінансову звітність в Україні»;
  • надсилати розсилку — тільки якщо ви на неї підписалися.

Дані не використовуються для жодних інших цілей і не продаються.

4. Підстава обробки та згода

Ми обробляємо ваші дані на підставі вашої згоди та для виконання договору купівлі-продажу, стороною якого ви є.

Згода надається, коли ви оформлюєте замовлення на сайті, тобто позначаєте відповідне поле або натискаєте кнопку оформлення. Підписка на розсилку — окрема дія й окрема згода: відмовитися від неї можна будь-коли, натиснувши «Відписатися» в будь-якому листі.

5. Кому ми передаємо дані

Тільки тим, без кого замовлення не доїде:

  • Служба доставки «Нова Пошта» — ім'я, телефон, місто й відділення отримувача.
  • Платіжний сервіс — дані, потрібні для проведення платежу.
  • Shopify — платформа, на якій працює магазин; вона зберігає дані замовлень на своїх серверах.
  • Сервіс розсилок — адреса електронної пошти, якщо ви підписалися.

Кожен із них обробляє дані виключно в межах свого завдання. Ми не передаємо дані рекламодавцям, брокерам даних чи будь-кому ще з комерційною метою.

Дані можуть бути передані державним органам — але тільки на письмову вимогу, оформлену згідно із законом.

6. Де зберігаються дані

База персональних даних покупців зберігається на серверах платформи Shopify. Оскільки Shopify — міжнародний сервіс, дані можуть оброблятися за межами України, на серверах у країнах, що забезпечують належний рівень захисту персональних даних.

7. Скільки ми зберігаємо дані

Дані замовлень зберігаємо стільки, скільки вимагає законодавство про бухгалтерський і податковий облік. Адресу для розсилки — доки ви не відпишетесь. Після цього дані видаляються або знеособлюються.

8. Як ми захищаємо дані

  • сайт працює через захищене з'єднання HTTPS;
  • доступ до адмін-панелі магазину мають лише уповноважені особи, вхід захищений паролем;
  • реквізити карток не потрапляють до нас узагалі;
  • відповідальність за дотримання цього Положення несе керівник Kyiv Dinner Club.

9. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

  • знати, які ваші дані ми зберігаємо, звідки їх отримали та з якою метою обробляємо;
  • отримати копію своїх даних;
  • вимагати виправлення неточних даних;
  • вимагати видалення даних, якщо вони обробляються з порушенням закону або більше не потрібні для мети, з якою збиралися;
  • відкликати згоду на обробку;
  • відписатися від розсилки будь-коли;
  • звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

10. Як подати запит

Напишіть нам на kyivdinnerclub@gmail.com або в Telegram з тієї адреси чи акаунта, які ви вказували під час замовлення.

Запит розглядаємо протягом 10 робочих днів і виконуємо протягом 30 календарних днів із дня отримання. Якщо запит складний і потребує більше часу, ми повідомимо вам про це й можемо продовжити строк, але не більше ніж до 45 днів. Розгляд запиту безкоштовний.

11. Зміни до Положення

Ми можемо оновлювати це Положення. Актуальна версія завжди на цій сторінці. Якщо зміни будуть суттєвими, ми повідомимо про них на сайті.

Контакти

Kyiv Dinner Club
Пошта: kyivdinnerclub@gmail.com
Telegram: t.me/itsadate_b2b