Політика конфіденційності

Ця Політика конфіденційності пояснює, які персональні дані збирає МіОС на сайті https://mios.kyiv.ua, навіщо їх обробляє, скільки зберігає та як захищає.

Обробка здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI та Конституції України. Терміни вживаються у значенні, визначеному статтею 2 цього Закону.

Сайт не орієнтований на осіб віком до 18 років, і ми свідомо не збираємо їхні дані. Якщо вам стало відомо, що дитина надала нам свої дані без згоди батьків або опікунів, повідомте на mios.kyiv@gmail.com — ми їх видалимо.

Правова підстава: Закон України «Про захист персональних даних» № 2297-VI; ст. 32 Конституції України.

Володільцем ваших персональних даних є:

• Найменування:
• Код ЄДРПОУ / ІПН:
• Місцезнаходження:
• Контакт для звернень щодо даних: mios.kyiv@gmail.com

Про включення ваших даних до бази персональних даних ми повідомляємо у строк, встановлений частиною 2 статті 12 Закону.

Правова підстава: ст. 2, 4, 12 Закону України «Про захист персональних даних».

Обсяг даних залежить від того, як саме ви користуєтесь сайтом:

• Контактні — ім’я, прізвище, телефон, email. Збираємо при замовленні, консультації, реєстрації або підписці на повідомлення про наявність товару.
• Адресні — місто, відділення перевізника або адреса доставки. Збираємо при оформленні доставки.
• Реквізити компанії — назва, код ЄДРПОУ, юридична адреса, банківські реквізити. Збираємо, якщо ви замовляєте від імені юридичної особи.
• Про замовлення — склад замовлення, сума, коментарі, історія статусів, запити на скасування чи повернення.
• Технічні — IP-адреса, тип пристрою та браузера, сторінка входу, джерело переходу. Збираються автоматично під час візиту.
• Поведінкові — перегляди товарів і сторінок. Збираються у знеособленому вигляді та лише за вашою згодою.

Ми не зберігаємо дані платіжних карток: оплата карткою відбувається через термінал при отриманні.

• щоб прийняти, підтвердити та виконати ваше замовлення;
• щоб зв’язатися з вами щодо замовлення, консультації або запиту;
• щоб повідомити про появу товару в наявності — лише за вашою підпискою;
• щоб показувати сповіщення про стан замовлення в кабінеті та в браузері — лише якщо ви їх увімкнули;
• щоб виконати вимоги бухгалтерського та податкового обліку;
• щоб розуміти, які розділи сайту корисні відвідувачам, і покращувати їх.

Дані обробляються виключно для зазначених цілей. Обробка з іншою метою можлива лише за вашою згодою або в порядку, встановленому законом.

Правова підстава: ст. 6 Закону України «Про захист персональних даних».

Підстави обробки визначені статтею 11 Закону. У нашому випадку це:

• Необхідність виконання договору — оформлення, оплата та доставка замовлення.
• Виконання обов’язку, покладеного законом — бухгалтерський і податковий облік, відповіді на запити державних органів.
• Законний інтерес володільця — захист від зловживань, технічна безпека сайту.
• Ваша згода — аналітика відвідувань, підписка на повідомлення про наявність, сповіщення в браузері.

Згоду можна відкликати в будь-який момент, написавши на mios.kyiv@gmail.com. Відкликання не впливає на законність обробки, здійсненої до нього, і не припиняє обробки, яка ґрунтується на інших підставах.

Правова підстава: ст. 11 Закону України «Про захист персональних даних».

Cookie — це невеликі файли, які сайт зберігає у вашому браузері. Ми використовуємо їх для роботи сайту та для власної статистики відвідувань.

Службові cookie — необхідні для роботи сайту й ставляться на підставі законного інтересу та вашого запиту на послугу:

• Сесія входу — захищений токен, недоступний для скриптів на сторінці. Зберігається до виходу з акаунта.
• Ваш вибір щодо cookie — позначка про те, дозволили ви аналітику чи відхилили. Зберігається до 6 місяців.

Аналітичні cookie — ставляться лише після того, як ви натиснули «Дозволити аналітику» у вікні при першому візиті. Доки вибору не зроблено, ми їх не ставимо:

• Ідентифікатор відвідувача — випадковий код, який дозволяє відрізнити повторний візит від нового. Не містить імені, телефону чи email. Зберігається до 1 року.
• Джерело переходу — мітки кампанії та адреса сторінки, з якої ви прийшли. Зберігається до 1 року.

Сховище браузера. Вміст кошика, списки обраного й порівняння, останні переглянуті товари та ідентифікатор пристрою зберігаються у вашому браузері. На сервер вони надсилаються лише після входу в акаунт, щоб бути доступними з інших пристроїв.

Аналітику ми ведемо власними засобами, на власному сервері. Записи про окремі перегляди зберігаються до 90 днів, після чого автоматично видаляються — залишається лише знеособлена статистика за днями.

Змінити рішення можна будь-коли: кнопка «Файли cookie» в підвалі сайту відкриває той самий запит. Якщо ви оберете «Лише необхідні», аналітичні cookie буде негайно видалено з вашого браузера.

Правова підстава: ст. 11 Закону України «Про захист персональних даних»; ст. 121 Закону України «Про електронні комунікації» № 1089-IX.

Ми не продаємо персональні дані та не передаємо їх третім особам для реклами. Передавання можливе лише в обсязі, потрібному для роботи сайту й виконання замовлення:

• Перевізникам («Нова Пошта», «Укрпошта») — ім’я, телефон і адресу доставки, щоб доставити замовлення.
• Google — лише якщо ви обрали вхід через акаунт Google: ми отримуємо від Google ваше ім’я та email і не отримуємо пароль.
• Push-сервісу вашого браузера — лише якщо ви увімкнули сповіщення в браузері; ми надсилаємо через нього текст сповіщення, а не ваші персональні дані.
• Поштовому серверу — щоб надіслати підтвердження замовлення та інші службові листи.
• Державним органам — у випадках, прямо передбачених законом.

Ці особи діють як розпорядники персональних даних і зобов’язані обробляти їх виключно в межах доручення. Передавання персональних даних за кордон здійснюється лише в порядку, встановленому статтею 29 Закону.

Правова підстава: ст. 4, 10, 14, 29 Закону України «Про захист персональних даних».

Дані зберігаються не довше, ніж це необхідно для мети їх обробки:

• Дані замовлень і бухгалтерські документи — протягом строку, встановленого законодавством про бухгалтерський облік і архівну справу.
• Дані акаунта — до видалення акаунта або відкликання згоди.
• Підписка на повідомлення про наявність — до надсилання повідомлення або до відписки.
• Список порівняння — 30 днів з останньої зміни.
• Записи про окремі перегляди — до 90 днів, далі автоматичне видалення.
• Знеособлена статистика за днями — без обмеження, вона не є персональними даними.

Правова підстава: ст. 6, 15 Закону України «Про захист персональних даних».

Стаття 8 Закону гарантує вам право:

• знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки, місцезнаходження володільця чи розпорядника;
• отримувати інформацію про умови надання доступу до своїх даних, зокрема про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних та відповідь про те, чи обробляються вони, — не пізніше тридцяти календарних днів;
• пред’являти вмотивовану вимогу про зміну або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист від автоматизованого рішення, яке має для вас правові наслідки;
• відкликати згоду на обробку;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися будь-яким із цих прав, напишіть на mios.kyiv@gmail.com. Запит розглядається протягом тридцяти календарних днів з дня його надходження.

Правова підстава: ст. 8, 16, 22, 23 Закону України «Про захист персональних даних».

Сайт працює через захищене з’єднання HTTPS. Доступ до персональних даних мають лише працівники, яким він потрібен для виконання обов’язків, і кожна дія в адміністративній панелі журналюється. Паролі зберігаються у вигляді незворотних хешів. Працівники зобов’язані не розголошувати персональні дані; це зобов’язання діє й після припинення роботи з ними.

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці, а дата редакції зазначена вгорі. Про суттєві зміни, які стосуються мети обробки або кола отримувачів даних, ми повідомимо додатково.

Правова підстава: ст. 10, 24 Закону України «Про захист персональних даних».