Політика конфіденційності

Положення про обробку і захист персональних даних у базах персональних даних, володільцем яких є продавець

---

1. Загальні поняття та сфера застосування

1.1. Визначення термінів:

• база персональних даних — іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек;
• відповідальна особа — особа, яка організовує роботу, пов’язану із захистом персональних даних при їх обробці;
• володілець бази персональних даних — фізична або юридична особа, якій надано право на обробку цих даних, яка визначає мету та склад даних;
• загальнодоступні джерела — довідники, реєстри та інші збірники, опубліковані з відома суб’єкта (соціальні мережі не вважаються такими за замовчуванням);
• згода суб’єкта — добровільне волевиявлення щодо надання дозволу на обробку даних відповідно до мети;
• обробка персональних даних — будь-яка дія (збирання, зберігання, зміна, використання, поширення) в інформаційній системі або картотеках;
• персональні дані — відомості про фізичну особу, яка ідентифікована або може бути ідентифікована;
• особливі категорії даних — дані про расове походження, політичні, релігійні переконання, стан здоров’я або статеве життя.

Продавець — Товариство з обмеженою відповідальністю «УманьХімТрейд Україна».

1.2. Дане Положення обов’язкове для застосування співробітниками Продавця, які мають доступ до даних під час опрацювання замовлень на сайті: https://swell.in.ua/ (TM SeptiWell).

2. Перелік баз персональних даних

2.1. Продавець є власником таких баз:

• База персональних даних контрагентів.

3. Мета обробки персональних даних

3.1. Забезпечення реалізації цивільно-правових відносин, здійснення розрахунків за придбані товари та послуги відповідно до чинного законодавства України (Цивільний, Господарський, Податковий кодекси).

4. Порядок обробки персональних даних

4.1. Згода суб’єкта надається у таких формах:

• документ на паперовому носії;
• електронний документ з реквізитами ідентифікації;
• відмітка на електронній сторінці (чек-бокс) під час оформлення замовлення.

4.2. Обробка особливих категорій даних (здоров'я, переконання тощо) суворо забороняється.

5. Місцезнаходження бази персональних даних

5.1. Бази даних знаходяться за юридичною адресою Продавця.

6. Умови розкриття інформації третім особам

6.1. Доступ третім особам надається лише за згодою суб’єкта або згідно з вимогами закону.

6.2. Строк вивчення запиту на доступ — до 10 робочих днів. Повна відповідь надається протягом 30 календарних днів.

7. Захист персональних даних

7.1. Продавець використовує програмно-технічні засоби для запобігання втратам, крадіжкам або несанкціонованому доступу.

7.2. Строк зберігання: Дані зберігаються не довше, ніж це необхідно для мети обробки, або відповідно до строку, визначеного згодою суб’єкта.

8. Права суб’єкта персональних даних

Суб’єкт має право:

• знати про місцезнаходження та призначення бази;
• отримувати інформацію про умови надання доступу третім особам;
• на доступ до своїх даних;
• пред’являти вимогу щодо зміни або знищення даних, якщо вони недостовірні або обробляються незаконно;
• відкликати згоду на обробку.

9. Порядок роботи з запитами

9.1. Доступ суб’єкта до даних про себе здійснюється безоплатно на підставі письмового або електронного запиту.

10. Державна реєстрація бази

10.1. Здійснюється відповідно до ст. 9 Закону України «Про захист персональних даних».