Для сайту Rabbit, контактних форм та веб-кабінету клієнта.

1. Загальні положення

Ця Політика конфіденційності визначає порядок збору, використання, зберігання, захисту та іншої обробки персональних даних, які обробляються у зв’язку з використанням сайту Rabbit, поданням заявок, комунікацією з Rabbit, укладенням та виконанням договорів, а також використанням веб-кабінету клієнта.

Політика застосовується до персональних даних представників юридичних осіб, фізичних осіб - підприємців, контактних осіб клієнтів, потенційних клієнтів, партнерів, постачальників, користувачів веб-кабінету та інших осіб, які взаємодіють з Rabbit через сайт або інші узгоджені канали.

Користуючись сайтом, подаючи заявку, звернення або використовуючи веб-кабінет, особа підтверджує, що ознайомилася з цією Політикою. У випадках, коли обробка ґрунтується на згоді, така згода надається окремо - зокрема шляхом встановлення відповідного чекбокса у формі або іншим явним способом.

2. Володілець персональних даних

Володільцем персональних даних є власник(и) проекту «rabbit.com.ua», email для запитів щодо персональних даних: [email protected], телефон: +380 93 764 8839.

Якщо Rabbit залучає третіх осіб для технічного або організаційного супроводу сервісу, такі особи можуть діяти як розпорядники персональних даних у межах і для цілей, визначених цією Політикою та законодавством.

3. Які дані ми можемо збирати

Дані, які особа самостійно надає через форми на сайті або під час реєстрації у веб-кабінеті: ім’я, прізвище, назва компанії або закладу, тип закладу, місто, адреса або район, контактний номер телефону, email, бажаний спосіб зв’язку, категорії товарів, частота замовлень, орієнтовний обсяг закупівель, коментарі та інша інформація, яку особа вирішить надати.

Дані, пов’язані з виконання договору та замовлень: відомості про контрагента, уповноважених осіб, історію замовлень, асортимент, кількість, ціни, адреси доставки, статуси виконання, рекламації, платіжну та бухгалтерську інформацію в обсязі, необхідному для договірних і законодавчих цілей.

Технічні дані та дані безпеки: IP-адреса, дата і час доступу, логи авторизації, відомості про пристрій, браузер, операційну систему, системні події, журнали дій у веб-кабінеті, cookie та подібні технології.

4. Мета обробки персональних даних

• обробка заявки, зворотного звернення або запиту на співпрацю;
• ідентифікація клієнта, перевірка контрагента, укладення, супровід, виконання, зміна або припинення договору;
• створення, адміністрування та захист веб-кабінету клієнта, надання доступу уповноваженим представникам контрагента;
• прийняття, підтвердження, виконання, супровід та архівування замовлень;
• організація доставки, оформлення первинних документів, бухгалтерський та податковий облік;
• обробка рекламацій, запитів, претензій, звернень до служби підтримки;
• забезпечення інформаційної безпеки, запобігання шахрайству, зловживанням та несанкціонованому доступу;
• виконання вимог законодавства, зберігання документів і захист прав та законних інтересів Rabbit;

аналітика, покращення сервісу та користувацького досвіду - у межах, дозволених законодавством і налаштуваннями cookie.

5. Правові підстави обробки

• згода суб’єкта персональних даних - коли вона потрібна та отримана;
• необхідність для укладення та виконання договору, стороною якого є суб’єкт персональних даних або особа, інтереси якої він представляє;
• необхідність виконання обов’язків, встановлених законодавством;

законний інтерес Rabbit - зокрема для забезпечення безпеки сервісу, ведення ділової комунікації, захисту від зловживань і доказування належного виконання договірних обов’язків, якщо такий інтерес не переважає права суб’єкта персональних даних.

6. Кому можуть передаватися дані

Персональні дані можуть передаватися працівникам Rabbit, уповноваженим представникам контрагента, залученим логістичним, складським, бухгалтерським, IT-, хостинг-, CRM-, email- та іншим сервісним підрядникам у межах, необхідних для досягнення цілей обробки.

Персональні дані можуть також передаватися банкам, платіжним або бухгалтерським сервісам, аудиторам, адвокатам, страховим компаніям, державним органам, контролюючим або правоохоронним органам - у випадках і в обсязі, передбачених законом або обґрунтованою необхідністю захисту прав Rabbit.

Якщо конкретний перелік залучених розпорядників або місцезнаходження інфраструктури не оприлюднений окремо, актуальна інформація може надаватися за запитом у межах, що не створюють ризиків для безпеки системи.

7. Транскордонна передача даних

Якщо для роботи сайту, веб-кабінету або супровідних сервісів використовуються технічні рішення, інфраструктура або підрядники, розміщені за межами України, передача персональних даних може здійснюватися за умови дотримання вимог законодавства та належного рівня захисту.

У разі потреби Rabbit вживатиме договірних, технічних та організаційних заходів для забезпечення належного захисту персональних даних під час такої передачі.

8. Строк зберігання даних

• дані із форм зворотного зв’язку та заявок - протягом строку, необхідного для розгляду звернення, а якщо співпраця не розпочалася - як правило, не довше 24 місяців з моменту останньої взаємодії, якщо інше не обґрунтовано характером звернення;
• дані користувачів веб-кабінету та договірні дані - протягом строку дії договору та після його завершення протягом строків, необхідних для бухгалтерського, податкового, претензійного, судового та архівного зберігання;
• логи безпеки та технічні журнали - протягом строку, обґрунтовано необхідного для адміністрування сервісу, аудиту безпеки та доказування дій у системі;

дані можуть зберігатися довше, якщо цього прямо вимагає закон, судовий спір, перевірка або необхідність захисту прав Rabbit.

9. Права суб’єкта персональних даних

• Суб’єкт персональних даних має права, передбачені законодавством України, зокрема право знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, отримувати доступ до своїх персональних даних, вимагати виправлення неточностей, оновлення або видалення персональних даних, відкликати згоду в частині, де обробка ґрунтується саме на згоді, а також звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації своїх прав суб’єкт може звернутися до Rabbit за контактами, вказаними в цій Політиці. Rabbit має право попросити додаткову інформацію для підтвердження особи заявника та обсягу його повноважень.

10. Як подати запит на видалення даних

Запит на видалення персональних даних може бути надісланий на email: [email protected]. У запиті бажано зазначити ім’я, контактні дані, суть звернення та інформацію, яка допоможе ідентифікувати особу або її звернення.

Після отримання запиту Rabbit розгляне його, за потреби звернеться для підтвердження особи або повноважень заявника та повідомить про результат. Видалення не здійснюється в частині даних, які Rabbit зобов’язаний зберігати відповідно до закону, бухгалтерських правил, договірних або доказових потреб.

11. Безпека даних

Rabbit вживає розумних технічних та організаційних заходів для захисту персональних даних від випадкової втрати, несанкціонованого доступу, зміни, розголошення або знищення, зокрема через обмеження доступу, журналювання, резервне копіювання, перевірку прав доступу та інші заходи безпеки.

Водночас жодна система не гарантує абсолютної безпеки. Особа також повинна дбати про конфіденційність власних облікових даних для входу у веб-кабінет.

12. Cookies та аналітика

Rabbit може використовувати cookie та подібні технології для забезпечення роботи сайту, збереження налаштувань, безпеки, вимірювання аудиторії та вдосконалення сервісу. Детальніше про це наведено у Політиці cookies.

Якщо на сайті використовуються необов’язкові аналітичні або маркетингові cookie, вони мають активуватися лише після отримання відповідної згоди користувача, якщо інше не допускається законом.

13. Зміни до Політики

Rabbit може періодично оновлювати цю Політику. Актуальна редакція публікується на сайті з зазначенням дати набрання чинності. Якщо зміни є суттєвими, Rabbit може додатково повідомити про них через сайт, email або веб-кабінет.

14. Контакти

З усіх питань, пов’язаних з цією Політикою або обробкою персональних даних, можна звертатися за контактами, вказаними на сайті Rabbit та в розділі 2 цієї Політики.