Політика конфіденційності

1. Хто обробляє ваші дані

Володільцем персональних даних, зібраних через цей сайт, є ФОП Ковальчук Ірина Тарасівна — студія фітодизайну Urban Harmony.

• Адреса: вул. Келецька, 78, прим. 4, Вінниця, 21027, Україна
• Електронна пошта для питань щодо персональних даних: office@urbanharmony.icu
• Телефон: (0432) 67-24-18

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» від 1 червня 2010 року № 2297-VI. Ми — мікробізнес із однією майстернею-шоурумом у Вінниці, окремої посади уповноваженої особи з питань захисту даних у нас немає: усі звернення розглядає власниця бізнесу.

Ми розуміємо, що сайт можуть відкривати люди з країн Європейського Союзу. Для таких відвідувачів ми окремо описуємо правові підстави обробки та права суб'єкта даних у дусі Загального регламенту про захист даних (GDPR). При цьому ми не заявляємо про наявність представника в ЄС і не маємо його: наші послуги надаються у Вінниці та Вінницькій області, а сайт орієнтований на місцевих клієнтів.

2. Які дані ми збираємо

2.1. Дані, які ви вводите самі

Єдина форма на сайті — заявка на сторінці Контакти. Вона містить такі поля:

• ім'я або звертання;
• номер телефону;
• адреса електронної пошти;
• тип приміщення (офіс, кав'ярня чи ресторан, магазин чи шоурум, квартира, інше);
• площа приміщення;
• довільний текст повідомлення — те, що ви самі вирішили нам розповісти.

Ми не просимо і не потребуємо даних, які закон відносить до особливих категорій: стану здоров'я, релігійних чи політичних переконань, членства в організаціях. Якщо ви впишете щось подібне у вільне поле повідомлення з власної ініціативи, ці відомості будуть використані виключно для відповіді на ваше звернення.

2.2. Технічні дані

Як і будь-який сайт, urbanharmony.icu отримує технічну інформацію, без якої неможливо віддати сторінку браузеру: IP-адресу, тип і версію браузера та операційної системи (рядок User-Agent), мову інтерфейсу, дату й час запиту, адресу сторінки, з якої ви перейшли. Ці записи потрапляють до журналів веб-сервера хостинг-провайдера. Окремо працюють файли cookie — їх повний перелік із призначенням і строками наведено в політиці cookie.

3. Для чого ми обробляємо дані

• Зв'язатися з вами за заявкою. Передзвонити або написати, уточнити приміщення, домовитися про час виїзду.
• Порахувати кошторис. Тип і площа приміщення потрібні, щоб оцінити обсяг робіт і назвати діапазон цін ще до виїзду.
• Виконати договір. Якщо ми домовляємось про проєкт, монтаж чи абонемент на догляд, дані потрібні для оформлення документів, доставки та планових візитів фітотехніка.
• Забезпечити роботу й безпеку сайту. Технічні журнали допомагають виявляти збої та автоматизовані атаки на форму.

Ми не використовуємо ваші дані для розсилок, які ви не замовляли, не складаємо профілів для автоматизованого прийняття рішень і не продаємо контакти нікому.

4. Правові підстави обробки

За законодавством України підставами обробки для нас є (стаття 11 Закону № 2297-VI):

• ваша згода — ви даєте її свідомою дією, надсилаючи заявку через форму;
• необхідність укладення та виконання правочину, стороною якого ви є, — коли справа доходить до замовлення послуги;
• наш законний інтерес у безпечній роботі сайту — стосується лише технічних журналів.

Для відвідувачів з Європейського Союзу ті самі підстави відповідають статті 6(1) GDPR: пункт (a) — згода, пункт (b) — виконання договору або дії на вимогу суб'єкта даних до його укладення, пункт (f) — законний інтерес. Згоду можна відкликати в будь-який момент, і це не впливає на законність обробки, що відбулася до відкликання.

5. Скільки ми зберігаємо дані

• Заявки, які не переросли в замовлення, — до дванадцяти місяців з моменту останнього спілкування, після чого видаляються.
• Дані клієнтів, з якими укладено договір, — протягом строку дії договору та далі стільки, скільки вимагає податкове й бухгалтерське законодавство України для первинних документів.
• Технічні журнали веб-сервера — у строки, встановлені хостинг-провайдером; зазвичай це кілька тижнів, після чого записи перезаписуються автоматично.

Якщо ви попросите видалити дані раніше, ми зробимо це в межах, які дозволяє закон: те, що ми зобов'язані зберігати як первинні документи, видалити не можемо.

6. Кому ми передаємо дані

Ми не передаємо ваші персональні дані третім особам для їхніх власних цілей — ні рекламодавцям, ні брокерам даних, ні партнерам. Доступ до даних мають лише працівники студії, яким він потрібен для роботи: адміністратор, який опрацьовує заявки, і фітодизайнер, який готує кошторис.

Технічно дані проходять через хостинг-провайдера, який розміщує сайт і зберігає журнали сервера. Він виступає розпорядником (обробником) даних і діє за нашим дорученням, не маючи права використовувати ці відомості самостійно. Сервер сайту розташований на території Європейського Союзу — тобто в юрисдикції з рівнем захисту даних, порівнянним із українським.

Передача даних державним органам можлива лише у випадках, прямо передбачених законом, — на письмову вимогу, оформлену належним чином.

7. Ваші права

Стаття 8 Закону України «Про захист персональних даних» дає вам право:

• знати про джерела збирання та місцезнаходження своїх персональних даних, мету їх обробки;
• отримувати доступ до своїх даних та інформацію про те, кому вони передавалися;
• вимагати виправлення неточних даних;
• пред'являти вмотивовану вимогу про зміну або знищення даних, якщо вони обробляються незаконно або є недостовірними;
• відкликати згоду на обробку;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини — це орган, який контролює додержання законодавства про захист персональних даних в Україні, — або безпосередньо до суду.

Якщо ви перебуваєте в Європейському Союзі, вам додатково належать права за статтями 15–21 GDPR: доступ, виправлення, стирання, обмеження обробки, перенесення даних у машиночитаному форматі та заперечення проти обробки на підставі законного інтересу. Скаргу ви можете подати до наглядового органу за місцем свого проживання, роботи або місцем можливого порушення.

7.1. Як скористатися правами

Надішліть лист на office@urbanharmony.icu і опишіть, чого саме ви хочете: отримати копію даних, виправити помилку, видалити заявку. Щоб не видати чужі дані сторонній людині, ми можемо попросити підтвердити, що звертається саме той, чиї дані ми обробляємо, — наприклад, з тієї ж адреси пошти або з номера телефону, вказаного в заявці.

Відповідь ми надаємо протягом тридцяти календарних днів з дня надходження запиту. Якщо запит складний і строк доводиться продовжити, ми повідомимо про це листом із поясненням причини.

8. Безпека даних

Сайт працює лише через захищене з'єднання HTTPS — дані, які ви вводите у форму, передаються в зашифрованому вигляді. Доступ до листування із заявками мають дві людини у студії, кожна зі своїм обліковим записом і паролем. Паперові документи з даними клієнтів зберігаються в шоурумі, у приміщенні з обмеженим доступом.

Жодна система не дає стовідсоткової гарантії. Якщо станеться витік, який може створити ризик для ваших прав, ми повідомимо вам про це на вказану вами адресу пошти та опишемо, які дані постраждали і що ми зробили.

9. Дані дітей

Сайт і послуги адресовані повнолітнім особам та юридичним особам. Ми свідомо не збираємо дані дітей. Якщо з'ясується, що заявку залишила дитина без відома батьків, ми видалимо дані на першу вимогу законного представника.

10. Зміни до цієї політики

Ми оновлюємо політику, коли змінюється спосіб роботи сайту — наприклад, якщо додається нова форма або новий інструмент аналітики. Актуальна редакція завжди доступна за адресою urbanharmony.icu/privacy/ із зазначенням дати. Суттєві зміни, які стосуються обсягу даних або цілей обробки, ми будемо описувати окремим абзацом на початку документа.