Політика конфіденційності

1. Хто обробляє ваші дані

Власник сайту www.gudcomposite.com і власник бази персональних даних — ТОВ НВП «УКРТРЕЙД», ЄДРПОУ 44236616.

Юридична адреса: 53200, Дніпропетровська область, місто Нікополь, вулиця Шевченка, будинок 126а, квартира 66.

Питання щодо обробки даних: gudcomposite@gmail.com.

Ми працюємо за Законом України «Про захист персональних даних» і збираємо лише ті відомості, без яких неможливо продати та доставити товар.

2. На якій підставі ми обробляємо дані

Підстав дві: ваша згода, яку ви даєте, надсилаючи заявку або оформлюючи замовлення, і виконання договору купівлі-продажу — без імені, телефону та адреси відправлення не доставити.

Згода добровільна. Каталог, пошук, ціни та будь-які сторінки сайту відкриті без реєстрації: щоб просто подивитися товар, повідомляти про себе нічого не потрібно.

3. Які дані ви повідомляєте самі

Оформлюючи замовлення або надсилаючи заявку, ми отримуємо:

• ім'я
• номер телефону
• адресу електронної пошти, якщо ви її вказали
• назву компанії та код ЄДРПОУ чи ІПН — лише для виставлення рахунку юридичним особам і підприємцям
• коментар до замовлення та потрібні розміри
• мову, якою ви переглядаєте сайт

Обов'язкові лише ім'я та телефон. Решта — на ваш розсуд: не вказали пошту, замовлення все одно буде прийняте.

Ми не запитуємо паспортні дані, дату народження, номери карток і жодних платіжних реквізитів. Оплата на сайті не приймається — рахунок виставляє менеджер після підтвердження замовлення.

4. Які дані збираються автоматично

Кошик. Щоб товари не зникали під час переходу між сторінками, браузер отримує технічний файл cookie з міткою кошика. Ваших даних він не містить і з вашою особою не пов'язаний.

Журнал спроб входу. Невдалі спроби входу до службової частини сайту записуються — це захист від підбору пароля. Ані адреса електронної пошти, ані IP-адреса до журналу не потрапляють: зберігається лише їхній незворотний хеш, з якого початкове значення відновити неможливо.

Статистика відвідувань. Підключається лише після того, як ви натиснете «Дозволити» у повідомленні про файли cookie, і лише якщо власник сайту взагалі увімкнув лічильник. Поки згоди немає, він не завантажується.

5. Навіщо ми це робимо

• зв'язатися з вами щодо заявки, підтвердити наявність і актуальну ціну
• оформити замовлення, виставити рахунок і підготувати документи
• передати відправлення перевізнику
• зберегти історію звернень, щоб під час повторного замовлення не питати те саме знову
• захистити службову частину сайту від підбору пароля

Ми не будуємо на ваших даних рекламний профіль і не надсилаємо рекламу без окремої згоди.

6. Файли cookie

Технічні файли потрібні для роботи кошика та входу до службової частини. Без них кошик губиться під час переходу на іншу сторінку. Згоди вони не потребують ані за українським законом, ані за GDPR.

Файли статистики підключаються лише за вашою згодою. Відмова ні на що не впливає: сайт працює однаково, увесь каталог лишається доступним.

Ваш вибір запам'ятовується у браузері. Якщо очистити дані сайту, згода вважається відкликаною і повідомлення з'явиться знову.

Будь-які файли cookie можна заборонити в налаштуваннях браузера. Тоді перестане працювати кошик, але каталог і всі сторінки лишаться відкритими.

7. Кому ми передаємо дані

Перевізнику — «Нова пошта» або САТ: ім'я, телефон і адресу відділення. Без цього відправлення не доставити.

Постачальникам технічних послуг, які забезпечують роботу сайту: хостингу та базі даних. Вони діють за нашим дорученням, не мають права використовувати дані для власних цілей і зобов'язані зберігати їх у таємниці.

Державним органам — лише за вмотивованим письмовим запитом у випадках, прямо передбачених законом.

Ми не продаємо персональні дані, не здаємо їх в оренду і не передаємо рекламним мережам, посередникам та агрегаторам.

8. Де зберігаються дані

База даних розміщена в центрі обробки даних у Франкфурті, Німеччина — на території Європейського Союзу. Програмна частина сайту виконується на серверах у Сполучених Штатах Америки. Обидва постачальники працюють за правилами, визнаними достатніми для передавання даних з Європейського Союзу.

Фотографії товарів і документи щодо замовлень зберігаються в захищеному файловому сховищі того самого постачальника.

9. Як ми захищаємо дані

З'єднання із сайтом шифрується: усе, що ви вводите у форму, передається протоколом HTTPS.

Номер телефону в довіднику покупців зберігається додатково у вигляді незворотного хешу із секретним ключем. Він потрібен, щоб упізнати покупця, який повернувся, не перебираючи номери у відкритому вигляді.

Паролі службової частини зберігаються не текстом, а у вигляді хешу, стійкого до підбору.

Доступ розділено за ролями: менеджер бачить замовлення та заявки, але не має доступу до налаштувань сайту, складу і цін.

Кількість спроб входу обмежена, а робочі сесії зберігаються на сервері і можуть бути відкликані.

10. Скільки ми зберігаємо дані

Заявки та замовлення — доки це потрібно для виконання договору, а потім протягом строків, установлених законодавством для документів бухгалтерського обліку.

Журнал спроб входу — не довше, ніж потрібно для захисту від підбору пароля, після чого записи видаляються автоматично.

Згода на статистику — доки ви не очистите дані сайту у браузері.

Ви можете попросити видалити свої дані раніше — про це наступний розділ.

11. Ваші права

За статтею 8 Закону України «Про захист персональних даних» ви маєте право:

• знати, хто і з якою метою обробляє ваші дані
• отримувати відомості про умови доступу до них
• отримати копію своїх даних
• виправити неточні або неповні дані
• відкликати згоду і вимагати видалення даних, якщо для їх зберігання немає інших законних підстав
• захищати свої права в суді та звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини

Щоб скористатися будь-яким із них, напишіть на gudcomposite@gmail.com. Ми відповімо у строк, установлений законом. Щоб дані не потрапили до сторонньої особи, ми можемо уточнити відомості про ваше замовлення.

12. Посилання на інші сайти

На сайті є посилання на сторінки, які нам не належать: месенджери та перевізники. У них власна політика конфіденційності, і ми за неї не відповідаємо. Переходячи за таким посиланням, ви потрапляєте під правила чужого сервісу.

13. Зміни політики

Ми можемо змінити цю політику — наприклад, якщо з'являться нові способи зв'язку або зміниться законодавство. Нова редакція діє з моменту публікації на цій сторінці; дата останнього оновлення вказана внизу.

Про суттєві зміни ми повідомимо на сайті, а не обмежимося тихою правкою тексту.