1. Загальні положення
1.1. Ця Політика конфіденційності визначає принципи обробки персональних даних осіб, які відвідують вебсайт FORIAWOOD за адресою https://foriawood.com або звертаються до Компанії через зазначені на Сайті контактні канали.
1.2. Метою Політики є надання зрозумілої інформації про обробку персональних даних, відповідні права фізичних осіб та способи звернення з питань захисту персональних даних.
1.3. Обробка персональних даних здійснюється з урахуванням Закону України «Про захист персональних даних» та інших застосовних норм законодавства.
1.4. Якщо до конкретної обробки застосовуються вимоги GDPR або іншого іноземного законодавства, Компанія враховує відповідні додаткові обов’язки.
2. Відомості про володільця персональних даних
2.1. Володільцем персональних даних, що обробляються безпосередньо Компанією для її власних цілей, є ТОВ «ФОРІЯ».
2.2. Код ЄДРПОУ: 45598485.
2.3. Місцезнаходження: Україна, 43016, Волинська область, Луцький район, м. Луцьк, вул. Ковельська, будинок 22, офіс 413.
2.4. Електронна пошта: foria.office@gmail.com.
2.5. Телефон: +380 96 220 25 40.
2.6. Ці канали використовуються, зокрема, для запитів щодо обробки персональних даних і реалізації відповідних прав.
3. Категорії персональних даних
3.1. Під час звернення електронною поштою Компанія може отримувати адресу електронної пошти відправника, ім’я, підпис, текст повідомлення, вкладення та інші відомості, які особа надає у своєму зверненні.
3.2. Під час телефонного звернення можуть оброблятися номер телефону, повідомлені особою відомості, а також інформація, необхідна для відповіді на звернення.
3.3. Компанія не вимагає від осіб надавати спеціальні категорії персональних даних для звичайних інформаційних звернень щодо продукції.
3.4. Під час відвідування вебсайту технічна інфраструктура, зокрема постачальники хостингу та мережевих послуг, може обробляти IP-адресу, дату й час запиту, адресу запитуваного ресурсу, технічні відомості браузера та іншу інформацію, необхідну для передавання й захисту вебресурсу.
3.5. Сайт розміщено на хостингу Netlify. Фактичний склад таких технічних даних, умови та строки їх обробки визначаються умовами надання послуг і налаштуваннями цього постачальника.
3.6. На поточному етапі Сайт не передбачає обов’язкової реєстрації, особистих кабінетів, оплати або збирання банківських реквізитів через власний інтерфейс.
4. Джерела отримання даних
4.1. Персональні дані можуть надходити безпосередньо від осіб, які звертаються до Компанії через електронну пошту або телефон.
4.2. Окремі технічні дані можуть формуватися автоматично під час встановлення мережевого з’єднання із Сайтом.
4.3. Компанія не повинна збирати персональні дані способами, несумісними із заявленими правомірними цілями.
5. Мета обробки персональних даних
5.1. Персональні дані можуть оброблятися для:
а) отримання та розгляду звернень;
б) надання інформації про діяльність або продукцію;
в) підтримання комунікації з потенційними клієнтами й партнерами;
г) захисту законних прав та інтересів Компанії й інших осіб;
ґ) виконання встановлених законом обов’язків;
д) підтримання технічної безпеки й доступності вебсайту;
е) розгляду скарг, заяв щодо інтелектуальної власності та звернень із питань персональних даних.
5.2. Дані не повинні використовуватися для несумісних цілей без належної правової підстави.
5.3. Надсилання інформаційного запиту не розглядається як автоматична згода на отримання рекламних розсилок.
6. Правові підстави обробки
6.1. Обробка персональних даних здійснюється за наявності підстав, установлених застосовним законодавством.
6.2. Залежно від конкретної ситуації такими підставами можуть бути належна згода, необхідність вчинення переддоговірних дій за зверненням особи, виконання юридичного обов’язку або законний інтерес — у випадках та межах, дозволених відповідним законодавством.
6.3. Правова підстава визначається відповідно до конкретної мети обробки; одна підстава не застосовується автоматично до всіх даних або цілей.
6.4. Якщо обробка базується на згоді, така згода повинна відповідати застосовним законодавчим вимогам.
6.5. Якщо правовою підставою є законний інтерес у межах застосовного законодавства, повинні враховуватися права, свободи та обґрунтовані очікування відповідної особи.
7. Використання електронної пошти й телефонного зв’язку
7.1. Для електронного листування Компанія використовує адресу foria.office@gmail.com.
7.2. Надсилання повідомлень на цю адресу передбачає обробку відповідної електронної кореспонденції через поштову інфраструктуру Gmail (Google).
7.3. Під час телефонного зв’язку технічні дані з’єднання можуть оброблятися операторами електронних комунікацій відповідно до їхніх обов’язків і правових підстав.
7.4. Компанія не повинна використовувати отримані під час звернення дані для не пов’язаних із ним цілей без належної правової підстави.
7.5. Якщо в майбутньому буде запроваджено запис телефонних розмов, окремі системи обробки звернень або CRM, цю Політику необхідно оновити до початку відповідної обробки.
8. Передавання даних іншим особам
8.1. Для забезпечення роботи Сайту й комунікації можуть використовуватися послуги постачальників електронної пошти, електронних комунікацій, хостингу та технічної інфраструктури.
8.2. Передавання персональних даних здійснюється лише за наявності належної правової підстави й у межах необхідного для відповідної мети.
8.3. Компанія може надавати дані компетентним державним органам у випадках та порядку, передбачених законодавством.
8.4. Використання послуг третіх осіб не звільняє Компанію від виконання власних обов’язків щодо персональних даних.
8.5. Станом на дату публікації цієї редакції технічні дані відвідувачів Сайту обробляє постачальник хостингу Netlify відповідно до своїх умов надання послуг; для корпоративної електронної пошти Компанія використовує Gmail (Google). До Сайту не підключено окремих сторонніх аналітичних чи рекламних сервісів або вбудованих сторонніх віджетів. У разі зміни постачальників або інтеграцій Компанія оновлює цю Політику.
9. Міжнародна передача даних
9.1. Залежно від інфраструктури постачальників послуг обробка або зберігання певних даних може включати міжнародну передачу.
9.2. Компанія повинна перевіряти застосовні вимоги до таких передач і належні гарантії, якщо вони необхідні.
9.3. Постачальники Gmail (Google) і хостингу Netlify можуть обробляти дані на серверах за межами України; така обробка здійснюється на умовах відповідних постачальників з урахуванням п. 9.2.
9.4. Ця Політика не означає, що будь-яка міжнародна передача дозволена без відповідної правової підстави.
10. Строки зберігання
10.1. Персональні дані повинні зберігатися не довше, ніж це необхідно для визначених правомірних цілей, якщо більший строк не встановлений законом.
10.2. Критеріями визначення строку зберігання можуть бути характер звернення, необхідність продовження комунікації, наявність договірних чи законних зобов’язань та потреба в захисті прав.
10.3. Інформація, що втратила необхідність для подальшої обробки, підлягає належному видаленню, знищенню або іншому правомірному врегулюванню.
10.4. Компанія зберігає персональні дані протягом строку, необхідного для досягнення визначеної мети їх обробки, з урахуванням характеру взаємодії, законодавчих вимог та необхідності захисту законних прав та інтересів. Для основних категорій електронного листування, що надходить на адресу foria.office@gmail.com, встановлюються такі строки:
а) звичайні інформаційні звернення, запитання щодо продукції та інше листування з потенційними або наявними клієнтами — не більше 12 місяців із дати завершення відповідного листування, якщо немає інших законних підстав для подальшого зберігання;
б) партнерські звернення, комерційні пропозиції та листування щодо можливостей ділової співпраці — не більше 24 місяців із дати останньої змістовної взаємодії, якщо співпраця не перейшла в договірні відносини та не виникли інші законні підстави для зберігання;
в) відомості, пов’язані з укладенням і виконанням договорів, бухгалтерським та податковим обліком, виконанням юридичних обов’язків або вирішенням спорів, можуть зберігатися протягом інших строків, якщо це необхідно відповідно до застосовного законодавства або для встановлення, здійснення чи захисту прав.
Після закінчення відповідного строку та за відсутності інших законних підстав персональні дані підлягають видаленню або іншому належному припиненню обробки відповідно до фактичних процедур Компанії.
Зазначені строки не обмежують передбачених законодавством прав суб’єкта персональних даних на звернення щодо доступу до своїх даних, їх виправлення або видалення за наявності відповідних правових підстав.
Строки зберігання технічних журналів і даних, що обробляються постачальником хостингу, залежать від виду даних, умов надання послуг та фактичної політики відповідного постачальника.
11. Безпека персональних даних
11.1. Компанія застосовує належні організаційні та технічні заходи для зниження ризиків несанкціонованого доступу, втрати, зміни або неправомірного розголошення даних.
11.2. Такі заходи можуть включати контроль доступу до облікових записів, багатофакторну автентифікацію, оновлення програмного забезпечення, захист резервних копій та перевірку конфігурації вебсайту.
11.3. Доступ до персональних даних повинен надаватися лише тим особам, яким він необхідний для виконання належних функцій.
11.4. Жодна інформаційна система не може гарантувати абсолютного усунення всіх ризиків.
11.5. Компанія зобов’язується виконувати застосовні законодавчі вимоги щодо реагування на інциденти безпеки персональних даних.
12. Права фізичних осіб
12.1. Особи мають права щодо власних персональних даних, передбачені застосовним законодавством.
12.2. Зокрема, у випадках, передбачених законом, особа може звернутися щодо:
- отримання інформації про обробку;
- доступу до власних персональних даних;
- виправлення неточних відомостей;
- припинення неправомірної обробки;
- видалення або знищення даних за наявності правових підстав;
- відкликання згоди, якщо обробка здійснюється саме на її підставі;
- заперечення проти певних видів обробки;
- захисту своїх прав у компетентних органах або суді.
12.3. Якщо до конкретної обробки застосовується GDPR, додаткові права реалізуються відповідно до його положень і встановлених винятків.
12.4. Для реалізації прав можна звернутися на foria.office@gmail.com.
12.5. За необхідності Компанія може здійснювати пропорційну перевірку особи заявника для запобігання несанкціонованому розкриттю даних.
12.6. Звернення розглядаються відповідно до строків і процедур, установлених застосовним законодавством.
13. Cookies та аналітика
13.1. Детальна інформація про фактично використовувані cookies та подібні технології міститься в Політиці cookies.
13.2. За поточною описаною конфігурацією сайт не використовує рекламних трекерів або систем поведінкової аналітики, однак цей стан має бути підтверджений технічним аудитом перед публікацією.
13.3. Якщо в майбутньому буде додано аналітику, маркетингові технології чи сторонні інтеграції, Компанія повинна забезпечити відповідне інформування й виконати вимоги щодо згоди там, де вони застосовуються.
14. Зміни Політики
14.1. Компанія може оновлювати Політику з урахуванням змін законодавства, технічної інфраструктури, функціональності Сайту або фактичних процесів обробки даних.
14.2. Актуальна редакція розміщується на вебсайті із зазначенням дати набрання чинності.
14.3. Якщо застосовне законодавство вимагає окремого інформування чи іншої процедури, така процедура повинна бути дотримана.
15. Контакти з питань персональних даних
ТОВ «ФОРІЯ»
Код ЄДРПОУ: 45598485.
Адреса: Україна, 43016, Волинська область, Луцький район, м. Луцьк, вул. Ковельська, буд. 22, офіс 413.
Email: foria.office@gmail.com.
Телефон: +380 96 220 25 40.
Вебсайт: https://foriawood.com