Політика конфіденційності

Використовуючи сайт FILTRO.ro, послуги, що надаються через нього, або коли з нами зв'язуються через форму зворотного зв'язку, електронну пошту чи телефон, відвідувачі довіряють нам свою особисту інформацію.

Політика FILTRO.ro полягає в тому, щоб не продавати та не здавати в оренду персональні дані своїх відвідувачів.

За допомогою цього документа, названого «Політика конфіденційності», ми хочемо пояснити, які дані ми зберігаємо, передаємо або обробляємо і з якою метою.

Політика конфіденційності разом із Політикою використання файлів cookie, які є невід'ємною частиною Умов і положень сайту, поширюється на всіх відвідувачів у їхніх відносинах із FILTRO.ro

Ми хочемо зазначити, що серйозно ставимося до конфіденційності, тому докладаємо всіх зусиль для безпечного та уважного зберігання й обробки інформації, яка нам передається.

1. ТЕРМІНИ

Терміни, що використовуються в Політиці конфіденційності, відповідають тим, що визначені в Умовах і положеннях сайту, до яких ми також додаємо:

GDPR (General Data Protection Regulation) — це Регламент (ЄС) 679/2016 про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та скасування Директиви 95/46/ЄС.

Суб'єкт даних — будь-яка особа, дані якої збираються, зберігаються або обробляються.

ЄЕП — Європейський економічний простір.

Персональні дані означають будь-яку інформацію про ідентифіковану або ідентифіковану фізичну особу (суб'єкта даних).

Відповідно до GDPR, будь-який Користувач сайту є Суб'єктом даних, тобто ідентифікованою або ідентифікованою фізичною особою. Ідентифікованою фізичною особою є особа, яку можна ідентифікувати прямо чи опосередковано, зокрема шляхом посилання на ідентифікатор, такий як ім'я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор або на один чи кілька специфічних елементів, що відображають її фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність.

2. ХТО МИ

Сайт FILTRO.ro та його субдомени (далі — «FILTRO») адмініструється компанією S.C. PureTECH Solutions S.R.L.. (скорочено — «PureTECH») через команду FILTRO з такими реєстраційними даними: Єдиний реєстраційний код RO 35379722, зареєстрована в Торговому реєстрі за номером J23/29/2016, юридична адреса: Strada Rezervelor, nr. 64, bl. 1, ap. 101, Chiajna, Ilfov, România. E-mail: contact@filtro.ro.

Відповідно до GDPR, PureTECH є оператором персональних даних.

3. ЯКУ ІНФОРМАЦІЮ МИ ЗБИРАЄМО

Інформація, яку Користувач добровільно надає нам для використання різних послуг сайту:
– У формах облікового запису учасника: ім'я, прізвище, форма звернення, адреса електронної пошти, адреса для виставлення рахунку, адреса доставки, номер телефону;
– У разі створення/входу в обліковий запис учасника через Google ми також збираємо: Google ID.
– У даних для виставлення рахунку: ім'я, прізвище, адреса проживання (використовуються лише з метою виставлення рахунку), номер телефону;
– У формі зворотного зв'язку або коли ви зв'язуєтесь з нами електронною поштою: ім'я, прізвище, адреса електронної пошти та інша інформація, яку ви нам передаєте.

Інформація, яку ми збираємо автоматично: Під час перегляду сайту ми збираємо технічну інформацію про відвідування користувача. Ця інформація може включати IP-адресу, операційну систему, браузер, активність перегляду та іншу інформацію про те, як Користувач взаємодіяв із сайтом і трафік, який Користувач генерує на нашому сайті.
Ми можемо збирати цю інформацію за допомогою файлів cookie або інших подібних технологій (наприклад: веб-маяки, пікселі, рекламні теги, пікселі/теги JavaScript) для ідентифікації Користувача. Ми також надаємо доступ третім сторонам (наприклад: постачальникам послуг) для використання файлів cookie та подібних технологій на нашому сайті. Деталі про файли cookie та використовувані технології можна знайти на сторінці про файли cookie.

4. ПРАВОВА ПІДСТАВА ДЛЯ ОБРОБКИ

Щодо даних, які ви надаєте нам добровільно (заповнюючи форми на сайті або надсилаючи їх електронною поштою), правовою підставою є «обробка необхідна для виконання договору, стороною якого є суб'єкт даних, або для вжиття заходів на запит суб'єкта даних до укладення договору» (ст. 6 п. 1 літ. b Регламенту (ЄС) 679/2016).
Відповідно до GDPR, ваша згода не вимагається у випадку, коли обробка необхідна для вжиття заходів щодо укладення договору, виконання юридичного зобов'язання або законного інтересу.

Щодо даних, які ми збираємо автоматично за допомогою файлів cookie або інших подібних технологій, підставою для обробки є згода. Отримуючи доступ до сайту, ви дієво надаєте свою згоду на обробку.

5. ЦІЛІ ЗБОРУ ТА ОБРОБКИ ДАНИХ

Ми збираємо та обробляємо дані користувачів з такою метою:
– для надання інтернет-послуг (інформування та онлайн-продаж);
– для інформування про стан замовлень, послуг та пропонованих продуктів;
– для відповіді користувачам на запитання та звернення;
– для надання та вдосконалення послуг, які ми пропонуємо;
– для захисту від кібератак та зловживань;
– для забезпечення безпеки та цілісності систем;
– для захисту у випадку судового спору;
– для надання інформації на запит органів влади;
– для реклами та просування;
– для маркетингу та просування продуктів і послуг PureTECH та її партнерів (лише у випадку, якщо ви надали попередню згоду);
– для відстеження та моніторингу продажів і поведінки споживачів;
– для послуг електронних комунікацій;
– для ринкових досліджень;
– для статистики.

6. ЯК ДОВГО МИ ЗБЕРІГАЄМО ДАНІ

Ми зберігаємо персональні дані лише протягом часу, необхідного для досягнення цілей, але не більше 10 років з моменту останнього відвідування сайту або останньої взаємодії з нами.

FILTRO.ro зберігає персональні дані лише стільки часу, скільки необхідно для досягнення цілей, для яких вони були зібрані, дотримуючись застосовних законодавчих вимог. Терміни зберігання встановлюються залежно від типу даних та цілей обробки, як зазначено нижче:

• Дані замовлення та виставлення рахунків: Персональні дані, пов'язані з розміщеними замовленнями, включаючи ім'я, адресу доставки та реквізити для виставлення рахунку, зберігаються протягом 5 років відповідно до положень Податкового кодексу Румунії (Закон № 227/2015). Цей термін необхідний для виконання законодавчих вимог щодо зберігання фінансових і фіскальних записів.
• Платіжні дані: Дані, що обробляються через такі сервіси, як NETOPIA Payments, зберігаються відповідно до власних політик цих платформ і зберігаються лише стільки часу, скільки необхідно для завершення транзакції. FILTRO.ro не зберігає повні дані кредитної картки, а лише інформацію, необхідну для ідентифікації транзакції.
• Маркетингові дані: Інформація, що використовується для маркетингових кампаній електронною поштою та SMS, зберігається до тих пір, поки користувач не відкликає свою згоду або не відпишеться від маркетингових комунікацій. Користувачі можуть відкликати свою згоду в будь-який момент, і їхні дані будуть видалені з наших маркетингових списків.
• Дані підтримки та комунікацій: Інформація, зібрана через платформи підтримки клієнтів або електронну пошту, зберігається протягом 3 років з моменту останньої взаємодії з клієнтом. Цей термін дозволяє нам забезпечити ефективне обслуговування та вирішувати можливі суперечки або скарги.
• Відгуки та контент, створений користувачами: Дані та відгуки, надані користувачами через додаток TRUSTED.ro або на сайті FILTRO.ro зберігаються доти, поки відгук активний на сайті або поки користувач не запросить його видалення.
• Аналітичні дані: Дані, зібрані через Google Analytics та Microsoft Clarity зберігаються протягом 13 місяців. Ця інформація використовується для аналізу тенденцій використання сайту та вдосконалення досвіду користувачів.

7. КОМУ МИ ПЕРЕДАЄМО ДАНІ КОРИСТУВАЧІВ

Ми не розкриватимемо дані учасників/клієнтів третім сторонам для використання в їхніх власних маркетингових або комерційних цілях без попередньої згоди учасників.

Інформація про Користувачів передається таким організаціям:
Постачальники послуг. Найбільш часто використовувані:
– Процесор онлайн-платежів MobilPay — точково, коли це необхідно для здійснення платежу;
– Facebook Pixel — для статистики, пов'язаної з кампаніями, що проводяться через Facebook (ми не надсилаємо персональні дані через нього; буде використовуватися лише під час проведення кампаній через Facebook і певний час після їх завершення);
– Facebook Login — для входу в обліковий запис учасника;
– Google Youtube — для відображення відеоконтенту (наприклад: відеоуроки);
– Google Analytics — для статистики (якщо ви не бажаєте, щоб ваші дані оброблялися для статистики, ви можете скористатися цим інструментом). У рамках Google Analytics: збираються дані для ремаркетингу та реклами; дані, пов'язані з файлами cookie, ідентифікаторами користувачів або рекламними ідентифікаторами, зберігаються 50 місяців з моменту останнього відвідування сайту (найменший можливий термін); IP-адреса Користувача анонімізується (деталі); дані не передаються і не асоціюються з ідентифікаторами на сайті (функція User-ID вимкнена);
– Tawk.to — онлайн-чат, за допомогою якого ми спілкуємося онлайн з відвідувачами та клієнтами сайту. Він відстежує сторінки, які відвідує відвідувач, і допомагає нам краще інтерпретувати запитання, поставлені через чат.
– Mailchimp — сервіс розсилки електронних листів. Підписка здійснюється лише для прямих клієнтів FILTRO або через double-opt-in добровільно.
– Microsoft Clarity — сервіс анонімного відстеження взаємодії користувача з веб-сайтом. Цей сервіс допомагає нам покращити досвід перегляду на основі статистики.
– TikTokPixel — для статистики, пов'язаної з кампаніями, що проводяться через TikTok (ми не надсилаємо персональні дані через нього; буде використовуватися лише під час проведення кампаній через TikTok і певний час після їх завершення);
– TRUSTED.ro — Цей інтернет-магазин передає певні персональні дані своїх клієнтів (ID замовлення, ім'я, адреса електронної пошти, район) Уповноваженому Feedback.TRUSTED.ro для отримання (незалежно від магазину) та публікації відгуків клієнтів магазину щодо його послуг. Персональні дані зберігаються Уповноваженим максимум 67 днів (TRUSTED.ro залишає за собою право змінювати максимальний термін відповідно до потреб своїх клієнтів). Усі опубліковані відгуки є анонімними.

Усі постачальники обираються з особливою ретельністю, щоб гарантувати підвищений захист персональних даних. Постачальники мають обмежені можливості або взагалі не мають можливості використовувати інформацію користувачів з будь-якою іншою метою, крім надання нам замовлених послуг.

Зберігання та/або обробка даних постачальниками послуг здійснюється відповідно до їхніх Політик конфіденційності, з якими користувачі можуть ознайомитися на сайтах постачальників.

Судові інстанції, прокуратури або інші органи державної влади, коли надходить явний запит від них і це вимагає закон;

Іншим третім сторонам — лише точково за згодою або на запит/за інструкціями користувача.

PureTECH може надавати третім сторонам загальну інформацію щодо продажів, трафіку сайту та іншу інформацію, однак ця інформація передаватиметься лише в статистичних цілях і не міститиме персональних даних.

Передача персональних даних за межі Європейського Союзу: Для надання та вдосконалення наших послуг ми передаємо персональні дані користувачів постачальникам послуг, що знаходяться за межами Європейського Союзу. Ці передачі регулюються Стандартними договірними положеннями (СДП), затвердженими Європейською комісією, або в окремих випадках іншими визнаними правовими механізмами, такими як Рамкова угода про конфіденційність між США та ЄС.

1. Стандартні договірні положення (СДП). Для забезпечення належного захисту персональних даних ми уклали угоди на основі Стандартних договірних положень (СДП) з такими міжнародними постачальниками послуг:

• Google: Ми використовуємо послуги Google, включаючи Google Analytics і Google Ads, для аналізу та покращення продуктивності нашого сайту й проведення рекламних кампаній. Передачі даних регулюються СДП.

• Microsoft: Ми використовуємо послуги Microsoft, такі як Microsoft Azure і Office 365, для зберігання та управління даними. Передачі даних регулюються СДП.

• Amazon: Ми використовуємо Amazon Web Services (AWS) для зберігання та обробки даних. Передачі даних регулюються СДП.

2. Рамкова угода про конфіденційність між США та ЄС. Для постачальників послуг, сертифікованих відповідно до Рамкової угоди про конфіденційність між США та ЄС, передача персональних даних здійснюється відповідно до цієї рамкової угоди. Наразі у нас є такі постачальники, які відповідають цій рамковій угоді:

• Meta (Facebook): Ми використовуємо послуги Meta для реклами та аналізу даних. Передачі даних регулюються Рамковою угодою про конфіденційність між США та ЄС.

• TikTok: Ми використовуємо TikTok для просування та аналізу тенденцій використання. Передачі даних регулюються Рамковою угодою про конфіденційність між США та ЄС.

8. ПРАВА КОРИСТУВАЧІВ

– Право на відкликання згоди — відповідно до ст. 7 GDPR
– Право на доступ — відповідно до ст. 15 GDPR;
– Право на виправлення — відповідно до ст. 16 GDPR
– Право на видалення даних («право бути забутим») — відповідно до ст. 17 GDPR
– Право на обмеження обробки — відповідно до ст. 18 GDPR
– Право на переносимість даних — відповідно до ст. 20 GDPR
– Право на заперечення — відповідно до ст. 21 GDPR
– Право на подання скарги до наглядового органу — Перелік органів
– Право не бути об'єктом рішення, що ґрунтується виключно на автоматизованій обробці, включаючи профілювання
– Право на звернення до суду

9. РЕАЛІЗАЦІЯ ПРАВ

Користувачі можуть у будь-який момент оновити свої уподобання щодо файлів cookie, використовуючи інструменти, надані на сторінці про файли cookie.

Клієнти можуть у будь-який момент оновити свої уподобання щодо електронних листів, які вони бажають отримувати від PureTECH або партнерів PureTECH, у розділі Налаштування облікового запису.

PureTECH залишає за собою право вести журнал усіх уподобань користувачів протягом усього строку зберігання їхніх даних.

З будь-яких питань щодо обробки персональних даних або для реалізації законних прав стосовно даних, якими ми володіємо, з нами можна зв'язатися через форму зворотного зв'язку або надіславши електронний лист на адресу dpo@filtro.ro.

Примітки: Ми намагатимемося відповідати на запити протягом 30 днів або менше. Проте термін може бути продовжений з конкретних причин, пов'язаних зі складністю запиту;
У певних ситуаціях ми можемо не мати можливості надати доступ до деяких або всіх персональних даних через законодавчі положення. У цьому випадку ми вкажемо причину відмови;
У деяких випадках ми можемо не мати змоги ідентифікувати певні персональні дані лише на підставі ідентифікаторів, наданих у запиті. У таких випадках ми не зможемо виконати запит, якщо нам не буде надано додаткову інформацію, що дозволить здійснити ідентифікацію.

10. ВІКОВІ ОБМЕЖЕННЯ

Пропоновані послуги та сам сайт призначені для користувачів віком не менше 16 років.
Якщо будь-яка особа знає або має підстави вважати, що особа віком до 16 років передала нам персональні дані, просимо зв'язатися з нами.

11. БЕЗПЕКА ДАНИХ

Для забезпечення безпеки даних PureTECH використовує вдосконалені процедури безпеки поряд із політиками для співробітників та робочими процедурами для захисту персональних даних, зібраних відповідно до чинних законодавчих положень.

Деякі з них:
– Взаємодія між сайтом і користувачами, збір і передача даних здійснюються через зашифроване SSL-з'єднання (сертифіковане A+);
– Ми використовуємо методи шифрування, псевдонімізації та анонімізації даних там, де це необхідно;
– Сервери розміщені в центрах обробки даних, де вони захищені від фізичного та дистанційного доступу, який є обмеженим і моніторованим;
– Програмне забезпечення постійно оновлюється та вдосконалюється;
– Ми використовуємо системи моніторингу, виявлення та захисту від вразливостей, атак, експлойтів тощо;
– Доступ до даних обмежений лише для уповноваженого персоналу і лише для необхідних дій.

Технічна команда PureTECH докладає всіх комерційно виправданих зусиль для захисту та обробки в оптимальних умовах безпеки персональних даних, отриманих від Користувачів.
Тим не менш, у малоймовірному випадку виникнення порушення безпеки ми повідомимо постраждалих користувачів (де це доречно) і вживемо всіх необхідних заходів для мінімізації впливу на користувачів.

12. ЗМІНИ

Політика конфіденційності може бути оновлена в будь-який момент. У разі змін, що мають суттєвий вплив, ми відобразимоповідомлення на сайті, в обліковому записі Учасника або через повідомлення, надіслане електронною поштою (якщо Учасник обрав цей варіант).

Усі зміни набирають чинності та вступають в силу одразу після оновлення.

13. ПРИЙНЯТТЯ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

Використовуючи сайт, послуги, що надаються через нього, або коли з нами зв'язуються, ви заявляєте, що були належним чином поінформовані про обробку персональних даних за допомогою інформації, зазначеної в цій «Політиці конфіденційності».

Останнє оновлення цього документа було зроблено 30 липня 2024 року.