Політика конфіденційності

Володілець персональних даних: ФОП Привалов Максим Олександрович

ІПН: 3894802591

Адреса: м. Одеса, вул. Приморська, 22

Телефон: +38 (063) 831-63-61

Email: muviorent@gmail.com

• Ця Політика визначає, які персональні дані збирає та обробляє ФОП Привалов Максим Олександрович (далі - «Володілець») під час користування сайтом muviorent.com (далі - «Сайт»), з якою метою, на яких підставах, кому вони можуть передаватися, як довго зберігаються та які права має суб'єкт персональних даних.
• Політику розроблено відповідно до статті 32 Конституції України, Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.
• Користуючись Сайтом, реєструючись або оформлюючи замовлення, ви підтверджуєте, що ознайомилися з цією Політикою. Користування Сайтом також регулюється Угодою користувача, купівля товарів - Умовами магазину.

• Терміни «персональні дані», «обробка персональних даних», «згода суб'єкта персональних даних», «володілець», «розпорядник», «третя особа» вживаються у значеннях, наведених у статті 2 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.
• Користувач - фізична особа, яка відвідує Сайт, реєструється на ньому, оформлює замовлення або звертається до Володільця.

• Обліковий запис: ім'я та прізвище, адреса електронної пошти, номер телефону (з підтвердженням через SMS-код), пароль (зберігається лише у захешованому вигляді сервісом автентифікації, Володілець пароля не бачить).
• Вхід через Google: ім'я, адреса електронної пошти та фото профілю, які надає Google.
• Вхід через Telegram: ідентифікатор користувача, ім'я, ім'я користувача (username) та фото профілю, які надає Telegram.
• Замовлення: прізвище, ім'я, телефон, населений пункт, відділення чи поштомат Нової Пошти або адреса для кур'єра, склад і сума замовлення, спосіб оплати, коментар, номер ТТН, історія замовлень.
• Активність у магазині: кошик, список обраного та порівняння, запити «Повідомити про наявність», відгуки й питання до товарів.
• Листування: зміст звернень електронною поштою, телефоном або в месенджерах.
• Технічні дані: IP-адреса, тип браузера та пристрою, мова, сторінки, які ви переглядали, дані cookie та локального сховища браузера.
• Дані платіжних карток (номер, строк дії, CVV-код) Володілець не отримує і не зберігає - оплата карткою проходить на захищеній сторінці банку-еквайра monobank (АТ «УНІВЕРСАЛ БАНК»). Володілець отримує лише результат платежу (оплачено або ні), суму та номер замовлення.

• Створення та ведення облікового запису, автентифікація користувача.
• Оформлення, підтвердження, оплата, доставка та повернення замовлень, виконання гарантійних зобов'язань.
• Зв'язок з користувачем щодо замовлень, надсилання службових повідомлень (статус замовлення, прохання залишити відгук, одноразове нагадування про товар, залишений у кошику, - від нього можна відписатися за посиланням у листі).
• Розгляд звернень, претензій і відгуків.
• Захист Сайту від ботів, шахрайства та зловживань.
• Виконання вимог законодавства, зокрема податкового обліку.
• Аналіз відвідуваності, покращення Сайту та показ реклами - лише за окремою згодою на аналітичні та рекламні cookie.

Обробка здійснюється на підставах, визначених статтею 11 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI:

• згода суб'єкта персональних даних - для реєстрації, аналітики та реклами, маркетингових повідомлень;
• укладення та виконання правочину, стороною якого є суб'єкт персональних даних, - для обробки та доставки замовлень;
• виконання обов'язку володільця, передбаченого законом - для бухгалтерського та податкового обліку, відповіді на законні запити органів влади;
• законний інтерес володільця - для захисту Сайту від шахрайства та ботів, за умови, що потреба захисту прав суб'єкта не переважає такого інтересу.

• Згода надається шляхом проставлення відмітки або натискання кнопки під час реєстрації чи оформлення замовлення, а для cookie - натисканням кнопки «Прийняти» у банері cookie. Відмова від аналітичних cookie не обмежує можливість користуватися Сайтом.
• Згоду можна відкликати в будь-який час без пояснення причин: змінити вибір щодо cookie - Налаштування cookie; видалити акаунт - кнопкою «Видалити акаунт» у розділі «Профіль» особистого кабінету; або надіслати запит на muviorent@gmail.com.
• Відкликання згоди не впливає на законність обробки, здійсненої до відкликання, та на обробку, яка здійснюється на інших підставах (виконання договору, вимоги закону).

Дані передаються лише в обсязі, необхідному для відповідної мети, відповідно до статті 14 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI:

• Google (Firebase Authentication, Cloud Firestore, reCAPTCHA) - автентифікація, збереження облікового запису, кошика та замовлень, підтвердження телефону; Google Analytics та Google Ads - аналітика і реклама, лише за згодою на cookie.
• Cloudflare - хостинг Сайту, обробка замовлень на сервері, захист від ботів (Cloudflare Turnstile).
• Telegram - вхід через Telegram та зв'язок з менеджером у месенджері.
• ТОВ «Нова Пошта» - доставка замовлень і прийом накладеного платежу.
• monobank (АТ «УНІВЕРСАЛ БАНК») - інтернет-еквайринг: проведення оплати карткою та повернення коштів. Банк обробляє платіжні дані картки самостійно відповідно до своєї політики конфіденційності та вимог PCI DSS.
• Органи державної влади - лише у випадках і порядку, прямо передбачених законом.
• Володілець не продає персональні дані та не передає їх третім особам для їхнього власного маркетингу.

• Частина сервісів (Google, Cloudflare, Telegram) обробляє дані на серверах за межами України. Така передача здійснюється відповідно до статті 29 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI - до держав, що забезпечують належний захист персональних даних, або за наявності згоди суб'єкта персональних даних чи для укладення та виконання правочину в його інтересах.

• Необхідні: локальне сховище браузера та технічні cookie використовуються завжди - для входу в акаунт, збереження кошика, обраного, порівняння, вибраної мови й теми та вашого рішення щодо cookie. Без них Сайт не працюватиме коректно.
• Аналітичні та рекламні cookie Google: завантажуються лише після натискання «Прийняти» у банері cookie. До отримання згоди скрипти Google Analytics та Google Ads не завантажуються і дані їм не передаються.
• Змінити свій вибір можна в будь-який час: Налаштування cookie. Також ви можете видалити cookie та дані сайту в налаштуваннях свого браузера.

• Дані облікового запису - до видалення акаунта користувачем або відкликання згоди.
• Дані замовлень і первинні документи - протягом строків, встановлених законодавством для бухгалтерського та податкового обліку, зокрема не менше 1095 днів (пункт 44.3 статті 44 Податкового кодексу України).
• Звернення та листування - протягом строку, необхідного для їх розгляду та захисту прав сторін.
• Аналітичні дані - протягом строків, встановлених у налаштуваннях Google Analytics.
• Після закінчення строку зберігання дані видаляються або знеособлюються (стаття 15 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI).

• Володілець вживає організаційних і технічних заходів для захисту персональних даних від випадкових втрати або знищення, незаконної обробки та незаконного доступу (стаття 24 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI).
• Передача даних між браузером і Сайтом здійснюється через захищене з'єднання HTTPS. Доступ до даних мають лише особи, яким він потрібен для виконання їхніх обов'язків.
• Користувач відповідає за збереження пароля та не повинен передавати доступ до свого акаунта іншим особам.

Відповідно до статті 8 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI ви маєте право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження Володільця та розпорядників;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних;
• пред'являти вмотивовану вимогу щодо заперечення проти обробки своїх персональних даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист від незаконної обробки, випадкової втрати, знищення, пошкодження та від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію;
• відкликати згоду на обробку персональних даних;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.
• Запити щодо доступу до даних розглядаються у порядку та строки, встановлені статтею 16 Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI. Запит надсилайте на muviorent@gmail.com.

• Сайт не призначений для збору даних осіб, молодших 14 років. Якщо вам стало відомо, що така особа надала нам свої дані, напишіть на muviorent@gmail.com, і ми їх видалимо.

• Володілець може змінювати цю Політику. Нова редакція набирає чинності з моменту розміщення на Сайті. Про суттєві зміни зареєстрованих користувачів буде повідомлено електронною поштою або на Сайті.
• З питань обробки персональних даних звертайтеся на muviorent@gmail.com або за телефоном +38 (063) 831-63-61.