ПРАВИЛА КОНФІДЕНЦІЙНОСТІ
Правила обробки персональних даних покупців та збереження конфіденційності інформації, що визначені нижче, застосовуються виключно до правовідносин, що виникають між покупцями та/або користувачами інтернет-магазину (далі - "Суб'єкт персональних даних") за адресою в мережі Інтернет: www.dior.com/uk_ua/beauty (далі – "Інтернет-магазин"), що належить ДОЧІРНЬОМУ ПІДПРИЄМСТВУ З 100% ІНОЗЕМНОЮ ІНВЕСТИЦІЄЮ "СЕЛДІКО" (далі - "Розпорядник персональних даних", "Володілець персональних даних"), який реалізує виключно товари ТМ [CHRISTIAN DIOR].
Персональні дані Суб'єктів персональних даних обробляються у порядку, передбаченому чинним законодавством, зокрема: Законом України "Про захист персональних даних", Законом України "Про інформацію", Законом України "Про електронну комерцію" та іншими нормативними актами.
Основні положення щодо обробки персональних даних.
Мета збору та обробки. Персональні дані передаються Володільцем персональних даних Розпоряднику персональних даних з метою забезпечення реалізації господарських відносин у сфері роздрібної реалізації товарів та торговельного обслуговування Суб'єктів персональних даних, а також із рекламною та маркетинговою метою.
Підстави обробки. Персональні дані обробляються на підставі згоди Суб'єктів персональних даних, що надається в цифровому (електронному) вигляді з використанням цифрових засобів Інтернет-магазину.
Склад та зміст персональних даних. До персональних даних, що обробляються Розпорядником персональних даних належать всі відомості про Суб'єктів персональних даних, що вимагаються при роботі з Інтернет-магазином та надаються Суб'єктом персональних даних шляхом заповнення відповідних інформаційних граф окремих сторінок Інтернет-магазину.
Особи, яким передаються персональні дані. До осіб, яким передаються персональні дані Суб'єктів персональних даних належать всі особи, які залучені до процесу роздрібної реалізації товарів та торговельного обслуговування, здійснюваного на користь Суб'єктів персональних даних та представники державних органів за запитом, а також особи, які залучені до процесу здійснення рекламних та маркетингових заходів (далі - "Суб'єкти відносин").
Порядок обробки.
Персональні дані збираються, накопичуються та зберігаються у цифровому (електронному) вигляді на інформаційних носіях, визначених Розпорядником персональних даних, Володільцем персональних даних протягом строку, що окремо визначається Розпорядником персональних даних, Володільцем персональних даних та об’єктивно необхідний для виконання мети обробки таких даних.
Використання персональних даних передбачає будь-які дії Володільця персональних даних, Розпорядника персональних даних щодо обробки цих даних, дії щодо їх захисту, а також дії щодо надання часткового або повного права обробки персональних даних Суб'єктам відносин.
Використання персональних даних здійснюється за згодою Суб'єкта персональних даних.
З бирання персональних даних передбачає будь-які дії Володільця персональних даних, Розпорядника персональних даних, які є складовою процесу обробки персональних даних, у т ч. дії з підбору чи впорядкування відомостей про Суб'єкта персональних даних.
Передача персональних даних третім особам може здійснюватися виключно за рішенням Розпорядника персональних даних, Володільця персональних даних та за безумовною згодою Суб'єкта персональних даних.
Накопичення та зберігання персональних даних передбачає дії щодо поєднання та систематизації відомостей про Суб'єкта персональних даних або внесення цих даних до бази персональних даних Розпорядника персональних даних, Володільця персональних даних, забезпечення їх цілісності та відповідного режиму доступу до них, яке здійснюється виключно з метою збору та обробки, що визначена в даних Правилах конфіденційності та здійснюється за згодою Суб'єкта персональних даних.
Поширення персональних даних передбачає дії щодо передачі відомостей про Суб'єкта персональних даних, здійснювані за згодою Суб'єкта персональних даних.
Видалення або знищення персональних даних передбачає дії щодо видалення або знищення персональних даних Суб'єкта персональних даних, здійснювані згідно чинного законодавства.
Доступ до персональних даних Суб'єкта персональних даних здійснюється як через особистий кабінет Суб'єкта персональних даних, зареєстрований в Інтернет-магазині та/або за письмовим запитом, направленим Суб'єктом персональних даних Розпоряднику персональних даних, Володільцю персональних даних та в інший спосіб.
Доступ до персональних даних Суб'єкта персональних даних не надається, якщо, Суб'єкт відносин, третя особа відмовляється взяти на себе зобов'язання щодо забезпечення виконання вимог чинного законодавства щодо захисту персональних даних.
Відстрочення або відмова у доступі до персональних даних Суб'єкта персональних даних до своїх персональних даних не допускається.
Відстрочення доступу та відмова у доступі до персональних даних Суб'єкта персональних даних Суб'єктам відносин, третім особам здійснюється у випадках визначених чинним законодавством з метою захисту персональних даних.
Заходи забезпечення захисту персональних даних Суб'єкта персональних даних визначаються окремо на підставі відповідних рішень.
Заходи забезпечення захисту персональних даних Суб'єкта персональних даних у будь-якому випадку мають забезпечувати їх збереження. Забезпечення захисту персональних даних Суб'єкта персональних даних здійснюється, зокрема, завдяки використанню належного програмного забезпечення, що виконує відповідні функції.
Розпорядник персональних даних, Володілець персональних даних вживає заходів задля збереження інформації про операції, пов’язані з обробкою персональних даних та доступом до них в цифровій (електронній) формі.
Перелік та особливості вжиття таких заходів визначаються окремо на підставі відповідних рішень Розпорядника персональних даних, Володільця персональних даних. Доступ до такої інформації здійснюється на підставі письмового запиту направленого Розпоряднику персональних даних, Володільцю персональних даних.
Зміни і доповнення до персональних даних
Володілець чи Розпорядник персональних даних вносить зміни до персональних даних Суб'єкта персональних даних на підставі вмотивованої письмової вимоги Суб'єкта персональних даних.
Повідомлення про дії з персональними даними
Про передачу персональних даних третій особі Володілець персональних даних протягом десяти робочих днів повідомляє Суб'єкта персональних даних.
Згода Суб'єкта персональних даних на обробку персональних даних
Суб'єкт персональних даних, здійснюючи реєстрацію на сайті Інтернет-магазину, а також заповнюючи будь-які відповідні поля Інтернет-магазину при замовленні товарів та у будь-яких інших випадках, одночасно надає Розпоряднику персональних даних, Володільцю персональних даних свою безстрокову згоду у цифровому (електронному) вигляді на обробку наданих ним персональних даних у порядку, передбаченому цими правилами.
Відмова Суб'єкта персональних даних від надання запитуваних Розпорядником персональних даних, Володільцем персональних даних персональних даних унеможливлює встановлення правовідносин між таким Суб'єктом персональних даних та Розпорядником персональних даних, Володільцем персональних даних та, відповідно, унеможливлює придбання товарів в Інтернет-магазині.
Програмні можливості Інтернет-магазину забороняють ознайомлення із змістом інформації, визначеної в Інтернет-магазині без отримання згоди на обробку персональних даних.
Суб'єкт персональних даних самостійно несе відповідальність за правильність наданих ним персональних даних, їх своєчасне оновлення шляхом внесення змін до відповідних реєстраційних форм в особистому кабінеті та/або шляхом письмового повідомлення про це Розпорядника персональних даних, Володільця персональних даних.
Суб'єкт персональних даних самостійно несе ризик всіх несприятливих наслідків, пов’язаних із ненаданням, неправильним наданням, не оновленням його персональних даних.
Згода Суб'єкта персональних даних на обробку персональних даних у будь-який момент може бути відкликана Суб'єктом персональних даних, у зв’язку з чим подальші правовідносини між Суб'єктом персональних даних та Розпорядником персональних даних, Володільцем персональних даних автоматично припиняються, реєстрація Суб'єкта персональних даних на сайті Інтернет-магазину скасовується.
Права Суб'єкта персональних даних
Суб'єкт персональних даних має щодо своїх персональних даних всі права, передбачені Законом України "Про захист персональних даних", з яким можна ознайомитися за посиланням: https://zakon.rada.gov.ua/laws/show/2297-17#n5, зокрема наступні:
1) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
2) отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
3) на доступ до своїх персональних даних;
4) отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
5) пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
6) пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
7) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
8) звертатися із скаргами на обробку своїх персональних даних до Уповноваженого або до суду;
9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
10) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
11) відкликати згоду на обробку персональних даних;
12) знати механізм автоматичної обробки персональних даних;
13) на захист від автоматизованого рішення, яке має для нього правові наслідки.
Підписка на розсилку.
Суб'єкт персональних даних вправі підписатися на розсилку рекламних, маркетингових та інформаційних повідомлень Інтернет-магазину, зазначивши свою адресу електронної пошти або номер телефону. Така підписка свідчить про згоду Суб'єкта персональних даних на обробку його персональних даних з метою отримання електронною поштою або в текстових повідомленнях (відповідно) інформації рекламного та маркетингового характеру.
Обробка іншої інформації.
Під час користування Інтернет-магазином Розпорядник персональних даних, Володілець персональних даних та залучені ним сторонні організації та партнери можуть обробляти окремі види інформації, як віднесеної до персональних даних, так і такої, що не є персональними даними у розумінні чинного законодавства. Інформація про Суб'єктів персональних даних обробляється під час користування Інтернет-магазином завдяки, зокрема:
- файлам cookies (файли, що створюються сайтом для зберігання інформації про користувача, спрощують роботу із Інтернет-магазином, дозволяють зберігати налаштування сайту, пропонувати найбільш підходящу інформацію та запам’ятовувати вхід в аккаунт);
- плагіну Facebook;
- Google Analytics.