Політика конфіденційності

1Загальні положення

Політику розроблено відповідно до Закону України «Про захист персональних даних» (далі — Закон).

У Політиці терміни вживаються в такому значенні:

• Володілець — ФОП Скориченко Богдан Володимирович, РНОКПП 2747608996, що здійснює діяльність під назвою Nutreasy (приготування раціонів харчування та їх доставка по місту Києву й найближчому передмістю) і є володільцем персональних даних у розумінні Закону;
• Користувач — фізична особа (субʼєкт персональних даних у розумінні Закону), яка відвідує Сайт, надсилає заявку на дзвінок чи оцінки страв, оформлює Замовлення або звертається до Менеджера;
• Сайт — вебсайт nutreasy.com.ua;
• Замовлення — замовлення раціонів харчування, оформлене через Сайт або в Telegram;
• Менеджер — представник Володільця, який погоджує й підтверджує Замовлення та підтримує звʼязок з Користувачем.

Політика поширюється на персональні дані, отримані через Сайт, зокрема через форму замовлення, форму заявки на дзвінок і сторінку оцінок страв, а також під час листування з Менеджером у Telegram і телефонних розмов щодо Замовлення.

2Склад персональних даних

Під час оформлення Замовлення Володілець отримує такі персональні дані.

Обовʼязкові дані, необхідні для виконання Замовлення:

• імʼя;
• номер телефону;
• спосіб звʼязку: Telegram або телефонний дзвінок;
• параметри Замовлення: програма, калорійність, кількість днів, дати й графік доставки, вартість, наявність одноразових приборів;
• умови передачі Замовлення: час доставки, спосіб передачі (особисто в руки або під дверима).

Дані, що надаються за бажанням Користувача:

• нікнейм у Telegram;
• адреса доставки (вулиця, номер будинку, квартира, підʼїзд, поверх, код домофона) і визначений за нею поштовий індекс;
• коментар щодо інгредієнтів, які слід виключити з меню.

Під час оплати Замовлення та повернення коштів Володілець отримує платіжні дані: імʼя платника, рахунок, з якого здійснено оплату, суму й дату платежу, а для повернення коштів — реквізити, зазначені Користувачем.

Під час надсилання заявки на дзвінок Володілець отримує імʼя, номер телефону, спосіб звʼязку та, за бажанням Користувача, нікнейм у Telegram.

У разі комунікації або оформлення Замовлення через сторонні месенджери (наприклад, Telegram) Володілець обробляє загальнодоступні дані облікового запису Користувача (імʼя/нікнейм, номер телефону) та історію листування виключно для виконання Замовлення та надання клієнтської підтримки.

Користувач, який надає Володільцю персональні дані іншої особи (імʼя, номер телефону, адресу), зобовʼязаний повідомити таку особу про передачу її даних і про Політику.

Разом із заявкою, надісланою через Сайт, Володілець отримує технічні дані: IP-адресу, дані браузера й пристрою та відомості про джерело переходу на Сайт. Технічні дані, які збирають сервіси веб-аналітики й маркетингу, визначено в розділі 9.

Дані, введені в онлайн-калькулятори Сайту (вік, вага, зріст), обробляються виключно на пристрої Користувача і не передаються ні Володільцю, ні третім особам.

На сторінці оцінок страв Володілець отримує дату, за яку надаються оцінки, перелік оцінених страв, оцінки та коментар, якщо його зазначено. Зазначення номера телефону на сторінці оцінок страв є необовʼязковим; номер отримується лише в разі його зазначення Користувачем.

Відомості про стан здоровʼя Володілець не запитує (розділ 10).

3Мета та підстави обробки

Персональні дані обробляються з такою метою та на таких підставах, передбачених частиною першою статті 11 Закону:

• укладення й виконання договору з Користувачем на умовах Договору публічної оферти, зокрема підтвердження, приготування й доставка Замовлення та повернення коштів, — підстава: укладення та виконання правочину, стороною якого є Користувач (пункт 3);
• розгляд заявки на дзвінок, консультування щодо вибору раціону та перевірка можливості доставки на вимогу Користувача до укладення договору — підстава: пункт 3;
• аналіз оцінок страв і коментарів та надання відповіді Користувачу, який зазначив номер телефону, — підстава: згода Користувача (пункт 1); надсилання оцінок, коментаря й номера телефону є добровільним, згода може бути відкликана в будь-який час;
• ведення обліку та сплата податків — підстава: виконання обовʼязку Володільця, передбаченого законом (пункт 5);
• розгляд претензій і захист прав Володільця в разі спору щодо Замовлення — підстава: законний інтерес Володільця (пункт 6);
• аналітика Сайту та маркетинг, зокрема налаштування персоналізованої реклами, — підстава: законний інтерес Володільця (пункт 6); Користувач має право заперечити проти такої обробки (розділи 8 і 9);
• захист Сайту від повторних, автоматизованих і зловмисних запитів — підстава: законний інтерес Володільця (пункт 6);
• розміщення на Сайті відгуків клієнтів, які надали на це згоду, без імені, нікнейму та фото — підстава: згода (пункт 1); згода може бути відкликана в будь-який час.

Володілець не здійснює рекламних розсилок. Звʼязок з Користувачем телефоном, у SMS і в Telegram здійснюється виключно щодо Замовлення, заявки на дзвінок або оцінок страв.

4Одержувачі персональних даних

Персональні дані можуть передаватися таким одержувачам:

• працівникам і підрядникам Володільця, задіяним у виконанні Замовлень, — в обсязі, необхідному для виконання їхніх обовʼязків;
• постачальникам сервісів, які Володілець використовує для роботи Сайту, обліку Замовлень і звʼязку з Користувачами, — Google, Meta (Facebook, Instagram), Telegram, Vercel (хостинг Сайту) та Upstash (захист Сайту від зловмисних запитів) — в обсязі, необхідному для надання відповідних сервісів;
• банку, у якому відкрито рахунок Володільця, — платіжні дані;
• органам державної влади — виключно у випадках, коли обовʼязок надання персональних даних встановлено законом, і в межах такого обовʼязку.

Володілець не продає персональні дані Користувачів.

5Транскордонна передача персональних даних

Google, Meta, Vercel, Upstash і Telegram є іноземними компаніями, тому персональні дані можуть оброблятися за межами України, зокрема в Німеччині та США.

Відповідно до частини третьої статті 29 Закону належний рівень захисту персональних даних забезпечують держави — учасниці Європейського економічного простору, держави, які підписали Конвенцію Ради Європи про захист осіб у звʼязку з автоматизованою обробкою персональних даних, а також держави, регулятори ринків капіталу яких підписали Багатосторонній меморандум IOSCO, зокрема США. Передача персональних даних до інших держав здійснюється на таких підставах, передбачених частиною четвертою статті 29 Закону:

• необхідність укладення чи виконання правочину між Володільцем і Користувачем на користь Користувача (пункт 2);
• надання Володільцем гарантій щодо невтручання в особисте і сімейне життя Користувача (пункт 5): одержувачам передаються виключно дані, необхідні для надання відповідних сервісів.

6Захист персональних даних

Відповідно до статті 24 Закону Володілець вживає організаційних і технічних заходів для захисту персональних даних від випадкових втрати або знищення, незаконної обробки та незаконного доступу, зокрема надає доступ до персональних даних лише особам, яким вони необхідні для виконання Замовлень, і забезпечує передачу даних Сайту через захищене зʼєднання (HTTPS).

7Строки зберігання персональних даних

Персональні дані зберігаються не довше, ніж це необхідно для мети їх обробки:

• дані Замовлення — протягом виконання Замовлення та не довше трьох років після його виконання (строк загальної позовної давності, стаття 257 Цивільного кодексу України);
• дані заявки на дзвінок, за якою Замовлення не оформлено, — не довше одного року;
• оцінки страв, коментарі до них і номери телефону, зазначені на сторінці оцінок страв, — не довше трьох років від дня їх надсилання;
• дані, необхідні для податкового обліку, — протягом строку, встановленого податковим законодавством;
• технічні дані в сервісах веб-аналітики й маркетингу — протягом строків, встановлених налаштуваннями цих сервісів і їхніми правилами.

Після закінчення строку зберігання персональні дані видаляються або знеособлюються.

8Права Користувачів

Відповідно до статті 8 Закону Користувач має, зокрема, право:

• знати про склад і джерела збирання своїх персональних даних, мету їх обробки та одержувачів, яким вони передаються;
• отримувати не пізніше ніж за тридцять календарних днів з дня надходження запиту відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких даних;
• вимагати виправлення неточних персональних даних;
• вимагати знищення персональних даних або припинення їх обробки, якщо обробка є незаконною чи дані є недостовірними;
• заперечувати проти обробки своїх персональних даних, зокрема з метою аналітики та реклами;
• відкликати згоду на обробку персональних даних, якщо обробка здійснюється на її підставі;
• знати механізм автоматичної обробки персональних даних і бути захищеним від автоматизованого рішення, яке має для нього правові наслідки;
• звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації зазначених прав Користувач звертається до Володільця електронною поштою nutreasy84@gmail.com або до Менеджера в Telegram (@NutreasyKyiv). Способи обмеження аналітики та реклами в браузері визначено в розділі 9.

Відповідь на запит надається безоплатно. З метою недопущення розкриття персональних даних іншій особі Володілець може запропонувати Користувачу надіслати запит з номера телефону або облікового запису Telegram, зазначених у заявці.

9Файли cookie та аналітика

Сайт використовує файли cookie та сторонні сервіси веб-аналітики й маркетингу (зокрема Google Analytics та Meta Pixel). Ці сервіси можуть автоматично збирати технічні дані (IP-адресу, інформацію про пристрій, браузер та поведінку на Сайті) з метою оптимізації роботи Сайту, аналізу трафіку та налаштування персоналізованої реклами.

Користувач може обмежити використання файлів cookie в налаштуваннях браузера, а також заперечити проти обробки персональних даних з метою маркетингу, звернувшись до Володільця (розділ 8).

10Відомості про стан здоровʼя

Володілець не запитує відомостей про стан здоровʼя Користувачів. Для зміни меню в коментарі до Замовлення достатньо зазначити інгредієнти, які слід виключити.

Користувачу не слід зазначати в коментарі до Замовлення чи в коментарі на сторінці оцінок страв діагнози або інші відомості про стан здоровʼя: стаття 7 Закону забороняє обробку таких даних, крім передбачених нею випадків. У разі зазначення таких відомостей Володілець використовує з коментаря виключно назви інгредієнтів або відомості, що стосуються страв. Коментарі не передаються сервісам веб-аналітики й маркетингу.

11Зміни до Політики

Володілець оновлює Політику в разі зміни порядку обробки персональних даних, зокрема в разі підключення нових сервісів. Нова редакція Політики публікується на цій сторінці із зазначенням дати. Для обробки персональних даних з новою метою, несумісною з попередньою, Володілець попередньо отримує згоду Користувача.

12Контактна інформація

Звернення щодо обробки персональних даних надсилаються Володільцю:

• електронною поштою: nutreasy84@gmail.com;
• у Telegram: @NutreasyKyiv.

Володілець персональних даних — ФОП Скориченко Богдан Володимирович, РНОКПП 2747608996.