Замовити

Політика конфіденційності

Редакція від [ДАТА]. Чинна з [ДАТА].

Ця Політика пояснює, які персональні дані обробляє вебсайт [ДОМЕН] (далі — «Сайт»), з якою метою, на якій підставі, кому вони передаються та які права має користувач.

Володілець персональних даних: [ПОВНА НАЗВА ЮРИДИЧНОЇ ОСОБИ АБО ПІБ ФОП], код [ЄДРПОУ / РНОКПП], адреса: [АДРЕСА], електронна пошта: info@dostavkavody.com.ua (далі — «ми»).

Користуючись Сайтом, ви підтверджуєте, що ознайомилися з цією Політикою. Якщо ви не погоджуєтеся з нею — будь ласка, не користуйтеся Сайтом і не оформлюйте через нього замовлення.

1. Ким ми є і за що відповідаємо

Сайт — це інформаційний сервіс (агрегатор), який показує пропозиції незалежних служб доставки води та передає їм ваше замовлення. Ми не виробляємо, не зберігаємо й не доставляємо товар.

Договір купівлі-продажу та доставки укладається безпосередньо між вами та обраною службою доставки. Ми не є стороною цього договору, не отримуємо від вас оплату за товар і не несемо відповідальності за:

  • якість, склад, безпечність і комплектність товару;
  • строки, вартість і сам факт доставки;
  • достовірність відомостей, які служба розмістила про себе та свої товари;
  • дії або бездіяльність служби доставки, її працівників і водіїв;
  • подальше поводження служби з отриманими від вас даними.

Щодо даних, які ми передаємо службі для виконання замовлення, така служба виступає самостійним володільцем персональних даних і відповідає за їх обробку незалежно від нас, згідно з власною політикою. Претензії щодо виконання замовлення адресуються службі доставки.

2. Які дані ми обробляємо

2.1. Відвідувач без замовлення

  • IP-адреса, тип пристрою та браузера, мова, сторінки перегляду й час звернення — з технічних журналів сервера;
  • дані у сховищі вашого браузера, які на наші сервери самі по собі не передаються (повний перелік — у розділі 6);
  • файли cookie, потрібні для роботи сесії та безпеки, і аналітичні ідентифікатори за вашою згодою (розділ 6);
  • знеособлений факт перегляду картки служби, натискання кнопки телефону чи переходу на сайт служби — без звʼязку з вашою особою: ми зберігаємо лише службу, товар і місто, щоб показати службі статистику її оголошень.

2.2. Оформлення замовлення

  • імʼя та номер телефону;
  • адреса доставки, зокрема населений пункт, вулиця, будинок, підʼїзд, поверх, квартира чи офіс, код домофону, наявність ліфта, а також координати точки на карті;
  • тип обʼєкта (квартира, будинок, офіс) і назва місця, якщо ви її вказали;
  • бажані дата й проміжок часу доставки, спосіб оплати, коментар до замовлення;
  • склад замовлення й сума;
  • IP-адреса та тип пристрою, з якого оформлено замовлення.

Поки ви заповнюєте форму, введене зберігається у сховищі вкладки вашого браузера, щоб дані не зникли при випадковому перезавантаженні сторінки. Ця чернетка ніколи не залишає ваш пристрій сама по собі й видаляється, щойно ви закриєте вкладку або оформите замовлення. Докладніше — в розділі 6.

Просимо не вносити в коментар до замовлення відомостей, які не потрібні для доставки, — зокрема даних про стан здоровʼя, релігійні чи політичні погляди та інших чутливих категорій. Ми таких даних не запитуємо і не потребуємо.

2.3. Обліковий запис

  • імʼя, електронна пошта, номер телефону;
  • хеш пароля (сам пароль ми не зберігаємо й не можемо його побачити);
  • дані двофакторної автентифікації, якщо ви її увімкнули;
  • ідентифікатор і адреса пошти з Google або Facebook, якщо ви входите через них;
  • історія ваших замовлень і збережені адреси.

2.4. Підтвердження номера телефону

Для підтвердження номера ми надсилаємо одноразовий код у SMS і зберігаємо номер, IP-адресу відправника запиту, час, кількість спроб і хеш коду. Це потрібно для захисту від автоматизованих і зловмисних замовлень.

2.5. Представники служб доставки

Для служб і їхніх співробітників ми додатково обробляємо контактні дані компанії, дані для доступу до кабінету, роль у команді, історію операцій із балансом і поповнень. Дані про компанію та її пропозиції є публічними за призначенням — вони показуються відвідувачам Сайту.

3. Мета обробки та правові підстави

  • Передача та виконання замовлення — обробка потрібна для вчинення правочину за вашою ініціативою (ст. 11 Закону України «Про захист персональних даних»; ст. 6(1)(b) GDPR для користувачів з ЄС).
  • Створення та обслуговування облікового запису, підтримка — виконання договору з вами.
  • Захист від шахрайства, спаму та зловживань (IP-адреса, ліміти на SMS, антибот-перевірка) — наш законний інтерес у безпеці сервісу.
  • Аналітика й покращення сервісу в знеособленому чи агрегованому вигляді — наш законний інтерес та, де це вимагається, ваша згода на аналітичні cookie.
  • Виконання вимог закону — коли обробка чи зберігання прямо приписані законодавством або на вимогу уповноважених органів.

4. Кому ми передаємо дані

Ми не продаємо персональні дані та не передаємо їх для чужої реклами. Дані отримують лише:

  • Обрана вами служба доставки — імʼя, телефон, адреса й деталі замовлення. Без цього замовлення виконати неможливо. Іншим службам ваші дані не передаються.
  • Постачальник SMS — номер телефону для доставки одноразового коду.
  • Картографічні сервіси (Visicom, Google) — введений фрагмент адреси для підказок і визначення координат.
  • Cloudflare — технічні дані запиту для антибот-перевірки форм.
  • Google Analytics — знеособлені дані про перегляди сторінок і лише за вашою згодою (розділ 6).
  • Постачальник хостингу та резервного копіювання — у межах технічного зберігання даних.
  • Уповноважені державні органи — на підставі законної вимоги.

Частина зазначених сервісів може обробляти дані за межами України, зокрема в ЄС і США. Ми обираємо постачальників, які декларують відповідні механізми захисту, проте не контролюємо їхню внутрішню інфраструктуру.

5. Скільки ми зберігаємо дані

  • Замовлення — протягом строку, потрібного для його виконання, розгляду можливих претензій і виконання вимог закону, але не менше строку позовної давності.
  • Обліковий запис — доки він існує. Після видалення облікового запису дані знеособлюються або видаляються, крім тих, що ми зобовʼязані зберігати за законом.
  • Коди підтвердження — до закінчення строку дії коду; журнали надсилань — у межах, потрібних для захисту від зловживань.
  • Технічні журнали сервера — обмежений строк, потрібний для діагностики й безпеки.

6. Cookie та сховище браузера

Нижче — повний перелік того, що Сайт зберігає у вашому браузері.

6.1. Необхідні cookie

Встановлюються завжди, бо без них Сайт не працює: вхід і оформлення замовлення стають неможливими.

  • Cookie сесії — повʼязує ваші дії в межах візиту. Діє до закінчення сесії.
  • Токен захисту форм (XSRF) — захист від міжсайтової підробки запитів.
  • Cookie «запамʼятати мене» — лише якщо ви самі обрали цю опцію під час входу.

6.2. Функціональні дані у сховищі браузера

Це не cookie: дані лежать у локальному сховищі браузера й на наші сервери самі по собі не надсилаються. Вони зберігаються тому, що ви самі про це попросили відповідною дією на Сайті.

  • Обране місто (preferred_city) — щоб не питати його на кожній сторінці. Зберігається до очищення сховища браузера або доки ви не оберете інше місто.
  • Кошик (ksa_cart_v1) — товари, служба й місто. Зберігається до оформлення замовлення, спорожнення кошика або очищення сховища.
  • Чернетка оформлення (ksa_checkout_v1) — імʼя, номер телефону, адреса, тип обʼєкта, назва компанії чи БЦ, підʼїзд, поверх, номер квартири або офіса, код входу, позначка про ліфт, коментар і геомітка на карті. Це персональні дані, тож зберігаються вони у сховищі вкладки й живуть лише поки вкладка відкрита: закриття вкладки чи браузера видаляє чернетку, успішне оформлення замовлення — теж. На інших пристроях і в інших вкладках її немає.
  • Ваш вибір щодо cookie (cookie_consent) — щоб не показувати банер щоразу. Зберігається до очищення сховища.
  • Позначки перегляду карток служб (ключі, що починаються з cta:) — щоб один ваш перегляд або клік не порахувався кілька разів. Живуть у межах вкладки, особи не ідентифікують.

Ці дані ставляться без окремої згоди, бо потрібні саме для тієї послуги, яку ви запитали. Видалити їх можна будь-коли — очищенням даних сайту в налаштуваннях браузера. Після цього кошик, обране місто й незавершена чернетка зникнуть.

6.3. Аналітичні cookie

  • Google Analytics (_ga та повʼязані) — щоб розуміти, якими сторінками користуються і де сервіс незручний. Встановлюються лише за вашою згодою.

Під час першого відвідування ми показуємо банер згоди. До вашої згоди аналітичні сервіси не завантажуються взагалі: якщо ви оберете «Лише необхідні», код Google Analytics на сторінку не потрапляє й аналітичні cookie не встановлюються. Ваш вибір зберігається у сховищі вашого браузера.

Змінити рішення можна будь-коли — посилання «Налаштування cookie» в підвалі сайту відкриває банер заново. Додатково аналітику можна обмежити налаштуваннями браузера, режимом блокування сторонніх cookie або офіційним доповненням Google для відмови від Analytics.

Необхідні cookie не вимикаються, бо без них неможливі вхід і оформлення замовлення. Якщо ви заблокуєте їх засобами браузера, Сайт працюватиме некоректно.

7. Ваші права

Ви маєте право:

  • знати, які ваші дані ми обробляємо, і отримати їх копію;
  • вимагати виправлення неточних даних;
  • вимагати видалення даних або обмеження їх обробки, якщо для подальшого зберігання немає законної підстави;
  • відкликати згоду там, де обробка на ній ґрунтується (це не впливає на законність обробки до відкликання);
  • заперечити проти обробки, що ґрунтується на нашому законному інтересі;
  • звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

Звернення надсилайте на info@dostavkavody.com.ua. Ми відповідаємо у строк, встановлений законом. Щоб не розкрити ваші дані сторонній особі, ми можемо попросити підтвердити особу — наприклад, надіслати звернення з тієї пошти або з того номера, які вказані в обліковому записі.

Якщо запит стосується даних, які вже передані службі доставки, ми перенаправимо його службі, проте виконання такого запиту залежить від неї.

8. Безпека

Ми застосовуємо загальноприйняті організаційні й технічні заходи захисту: шифрування зʼєднання, зберігання паролів у вигляді необоротних хешів, розмежування доступу співробітників, підтвердження номера телефону, обмеження частоти запитів і антибот-перевірку.

Водночас жоден спосіб передавання даних інтернетом і жодне сховище не є абсолютно захищеними. Ми не можемо гарантувати безумовну безпеку даних і не відповідаємо за наслідки дій третіх осіб, зокрема несанкціонованого доступу, спричиненого компрометацією вашого пристрою, пошти чи пароля. Бережіть свої облікові дані й не передавайте їх іншим.

9. Діти

Сайт не призначений для осіб, які не досягли 16 років, і ми свідомо не збираємо їхні дані. Якщо вам стало відомо, що дитина надала нам свої дані, повідомте нас — ми їх видалимо.

10. Сторонні сайти

Сайт може містити посилання на ресурси служб доставки та інших третіх осіб. Ця Політика на них не поширюється, і ми не відповідаємо за їхній зміст та за обробку даних на них. Ознайомлюйтеся з політиками таких ресурсів окремо.

11. Зміни до Політики

Ми можемо оновлювати цю Політику. Чинна редакція завжди розміщена на цій сторінці із зазначенням дати. Істотні зміни ми додатково позначаємо на Сайті. Продовження користування Сайтом після набрання чинності новою редакцією означає, що ви з нею ознайомлені.

12. Контакти

З питань обробки персональних даних пишіть на info@dostavkavody.com.ua або на адресу [АДРЕСА].