ПОЛІТИКА ПРИВАТНОСТІ
(редакція від 14.01.2025 року)

1. Загальні положення

Ми, товариство з обмеженою відповідальністю «Нова Пошта Глобал», код ЄДРПОУ 38130410 (надалі «Компанія», «ми», «нас», «наш», «нам»), розуміючі, що Ви відповідально ставитесь до своїх прав і дбаєте про захист персональних даних, розробили і опублікували цю Політику приватності, яка пояснює які персональні дані ми збираємо, як і з якою метою їх обробляємо, де зберігаємо, кому передаємо, які заходи безпеки вживаємо та які права мають суб’єкти персональних даних.

Ця Політика приватності (надалі «Політика») поширюється на відвідувачів веб-сайту https://npshopping.com (надалі «Веб-сайт»), користувачів сервісу Nova Poshta SHOPPING та/або Personal Buyer (надалі «Сервіс»), чиї персональні дані збираються і обробляються нами як володільцем персональних даних, а саме на такі категорії осіб:

1. Потенційні клієнти – особи, які зацікавлені в Сервісі та контактують з Компанією телефоном, мобільними месенджерами, електронною поштою, листом, а також через соціальні мережі (наприклад, Facebook, Instagram, Linkedin).
2. Відвідувачі Веб-сайту – особи, які проявляючи інтерес до Компанії та/або Сервісу відвідують Веб-сайт.
3. Зареєстровані користувачі – фізичні особи, які успішно зареєстрували особистий кабінет на Веб-сайті, у тому числі за допомогою облікового запису Facebook (facebook.com) або Google (google.com).
4. Клієнти – фізичні особи, які досягли 18-річного віку, що здійснюють замовлення послуг міжнародної експрес-доставки товару, придбаного в інтернет-магазині з-за кордону, скориставшись нашим Сервісом.

Інші визначення й скорочення, що використовуються в цій Політиці, тлумачяться у значеннях, наведених в Законі України «Про захист персональних даних» від 01.06.2010 р. №2297-VI (надалі «Закон») і Публічному договорі приєднання та Умовах надання послуг Nova Poshta SHOPPING, що розміщені на Веб-сайті.

Користуючись Веб-сайтом або Сервісом, контактуючи з Компанією, або ж коли Ви надаєте окрему згоду на обробку персональних даних, Ви приймаєте умови цієї Політики. Якщо Ви не згодні з обробкою персональних даних відповідно до цієї Політики, не надавайте нам дані про себе або зробіть запит на видалення всіх персональних даних.

Зверніть увагу, що наша Політика приватності може періодично оновлюватися, в тому числі, якщо цього вимагає застосовуване законодавство. По можливості, якщо у нас є Ваша електронна адреса, ми будемо інформувати Вас про відповідні зміни. В той же час, пропонуємо повертатися до цієї Політики час від часу, щоб знати чи внесені зміни і які саме. Ваше подальше користання Веб-сайтом та/або Сервісом після внесення змін до Політики означатиме ознайомлення з такими змінами.

2. Які персональні дані ми збираємо та як їх отримуємо

Ми збираємо та обробляємо лише ту інформацію про Вас, яка необхідна, у тому числі, щоб відповісти на Ваш запит, надати можливість Вам використовувати функціонал Веб-сайту та користуватися нашим Сервісом, а також ту, яку Ви надаєте нам добровільно, зокрема, на підставі згоди, відповідно до положень Закону та умов цієї Політики.

2.1. Інформація, яку ми отримуємо під час користання Веб-сайту

Коли Ви використовуєте Веб-сайт ми можемо збирати наступні персональні дані, в залежності від Вашого вибору (за допомогою файлів cookie та подібних технологій):

• інформацію про Ваш пристрій, зокрема модель, версію інформаційної системи та інформацію про мобільну мережу;
• адресу Інтернет-протоколу (IP-адресу);
• версію та налаштування Вашого браузера;
• відомості про те, як Ви використовуєте Веб-сайт (наприклад, дата і тривалість Вашого візиту, переглянуті вебсторінки, тощо).

Ми використовуємо файли cookie і подібні технології, щоб керувати Веб-сайтом та надавати Вам функціональні можливості Веб-сайту. При цьому під час відвідування Веб-сайту може відбуватися збір певних персональних даних. Будь ласка, зверніться до нашої Політики щодо файлів cookie, щоб дізнатися більше про ці технології і збір даних з їх допомогою. Також Ви маєте можливість скористатися нашим інструментом налаштування файлів cookie, щоб змінити вибір і надані згоди.

2.2. Інформація, яку ми отримуємо з запиту або при підписці на наші розсилки

Коли Ви заповнюєте форму запиту зворотнього зв’язку, наприклад, із питанням щодо Сервісу, ми просимо вказати: прізвище і ім’я, адресу електронної пошти, номер телефону. Нам потрібні ці дані, щоб надати Вам відповідь та інформацію, яку Ви запитуєте. Ми можемо зв’язатися з Вами через різні канали зв’язку, такі як електронна пошта, дзвінок, смс, повідомлення у WhatsApp чи Телеграм тощо.

Після того як ми почнемо спілкуватися з Вами, ми можемо отримувати та обробляти додаткову інформацію про Вас, включаючи персональні дані. Зокрема, ми можемо записувати та зберігати наше спілкування з Вами (запис телефонних розмов або листування електронною поштою).

Підписуючись через спеціальну форму на Веб-сайті на нашу розсилку із спеціальними пропозиціями та знижками, що включає маркетингові повідомлення, Ви погоджуєтеся на збір і подальшу обробку адреси електронної пошти із вказаною метою. При цьому Ви маєте право відкликати надану згоду у будь-який час (детальніше про Ваші права дивіться у розділі «Права суб'єктів даних» цієї Політики).

2.3. Інформація, яку ми отримуємо при реєстрації кабінету на Веб-сайті

Коли Ви реєструєте особистий кабінет на Веб-сайті для користування Сервісом, ми просимо вказати наступні персональні дані:

• ім’я і прізвище;
• адреса електронної пошти;
• номер телефону.

Якщо реєстрація (вхід) на сайті здійснено через Facebook або Google, Клієнт перевіряє та/або заповнює своє ім’я і прізвище латинськими буквами.

2.4. Інформація, яку ми отримуємо при надані Сервісу

В подальшому, в разі замовлення Вами Сервісу, ми додатково до даних, вказаних Вами при реєстрації особистого кабінету, збираємо та обробляємо такі персональні дані:

• по батькові;
• поштова адреса (доставки);
• дата народження;
• паспортні дані;
• реєстраційний номер облікової картки платника податків;
• адреса реєстрації (прописки);
• дані про відправлення;
• дані про накопичувані бонуси по програмі «Купуй глобально».

У певних випадках, передбачених Публічним договором приєднання та Умовами надання послуг Nova Poshta SHOPPING, Компанія може запросити надати скан-копії наступних документів, що можуть містити персональні дані:

- паспорта громадянина України або для виїзду за кордон (чи іншої країни, якщо Ви не є резидентом України);

- копію рахунку (invoice) на замовлений товар;

- зображення банківської картки, якою здійснювався розрахунок за покупку товару, із зазначенням лише останніх чотирьох цифр, зображених на передній (лицьовій) стороні банківської картки.

Також Ви можете надавати Компанії певні персональні дані під час спілкування з нашою командою служби підтримки, коли Ви звертаєтеся до нас з будь-яких питань. Зазвичай ми записуємо спілкування з Вами.

Зверніть увагу, що ми можемо проводити опитування щодо задоволеності клієнтів нашим Сервісом. Ці опитування проводяться через Веб-сайт або за допомогою інших каналів зв’язку, таких як електронна пошта, телефонні дзвінки, повідомлення у Viber чи WhatsApp.

2.5. Обробка інформації, отриманої від третіх осіб або зі сторонніх веб-сайтів

Компанія може отримувати персональні дані від третіх сторін та в подальшому обробляти їх. Наприклад, таке може відбуватися коли хтось через власний зареєстрований кабінет на Веб-сайті або іншим чином здійснює замовлення товару в Ваших інтересах, тобто коли Ви будете отримувачем товару, або коли хтось використовує Ваші банківські реквізити для оплати замовлення.

Ми також можемо збирати певні дані про Вас зі сторонньої платформи (веб-сайту), якщо Ви надасте відповідне посилання на свій профіль на такій платформі (веб-сайті) під час реєстрації (входу) особистого кабінету з використанням акаунту Facebook або Google, або якщо вкажите дані свого акаунту в соціальній мережі (наприклад, Facebook) в своєму особистому кабінеті на Веб-сайті.

Час від часу Компанія може проводити різноманітні маркетингові заходи та пропонувати у мережі Інтернет взяти участь у наших конкурсах, які ми проводимо, зокрема, на наших сторінках у соціальних мережах. Для участі в конкурсі ми зазвичай пропонуємо зареєструватися на нашу маркетингову розсилку або зареєструвати особистий кабінет на Веб-сайті, або окремо запитуємо такі дані: ім’я, посилання на профіль у соціальних мережах, електронну адресу та номер телефону.

Окрім того, якщо Ви відвідуєте сторінки Компанії в соціальних мережах (Facebook, LinkedIn, X, TikTok, Instagram тощо) і здійснюєте якусь взаємодію з нами, як-то пишете коментарі, використовуєте позначки «Подобається» тощо, оператор відповідної платформи соціальної мережі публікує цю інформацію і ми маємо до неї доступ, включно із інформацією про Ваш профіль в такій соціальній мережі.

Якщо ви спілкуєтесь з нами через соціальні мережі, обробка ваших персональних даних регулюється політикою конфіденційності відповідної соціальної мережі.

2.6. Обробка персональних даних дітей

Будь ласка, зверніть увагу, що наш Веб-сайт і Сервіс не адресовані особам віком до 18 років. Нашим клієнтом не може стати особа, якій ще не виповнилося 18 років. Відповідно, ми свідомо не збираємо та не обробляємо інформацію про дітей.

Якщо Вам стало відомо про випадки обробки Компанією персональних даних дітей, зокрема, якщо ми отримуємо дані від дітей без згоди батьків або інших законних опікунів, негайно повідомте про це нам. Ми вживемо заходів, щоб видалити цю інформацію.

2.7. Обробка спеціальних категорій даних

Компанія не збирає і не обробляє жодних персональних даних, які становлять особливий ризик для прав і свобод суб’єктів даних, зокрема, даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання, а також даних, що стосуються здоров’я, статевого життя, біометричних або генетичних даних.

3. Цілі і правові підстави обробки персональних даних

Компанія обробляє персональні дані виключно відповідно до застосованого законодавства. Ми обробляємо персональні дані для наступних цілей на такій правовій підставі (дані можуть оброблятися на кількох правових підставах):

• щоб персоналізувати досвід Відвідувачів Веб-сайту за допомогою файлів cookie і подібних технологій, а також пропонувати Вам на Веб-сайті релевантну інформацію (законний інтерес Компанії, згода суб’єкта персональних даних);
• щоб надати можливість зареєструвати особистий кабінет на Веб-сайті та, відповідно, надати доступ до нашого Сервісу (укладення та/або виконання правочину чи здійснення заходів, що передують укладенню правочину);
• щоб пропонувати Сервіс, який Ви запитуєте у нас або, на нашу думку, може Вас зацікавити у майбутньому (згода суб’єкта персональних даних, здійснення заходів, що передують укладенню правочину, законний інтерес Компанії);
• щоб надавати технічну підтримку Зареєстрованому користувачу у особистому кабінеті на Веб-сайті (виконання правочину, законний інтерес Компанії);
• щоб забезпечити логування та моніторинг операцій з персональними даними, включаючи ведення журналу дій для доступу, зміни та видалення даних Зареєстрованого користувача або Клієнта, з метою виявлення та попередження потенційних порушень безпеки (виконання правочину, законний інтерес Компанії);
• щоб повідомляти Вам, як Клієнту, інформацію стосовно Вашого замовлення/відправлення, а також про зміни, пов’язані із Сервісом (виконання правочину, законний інтерес Компанії);
• для дотримання інших наших зобов’язань згідно з умовами Публічного договору приєднання та Умов надання послуг Nova Poshta SHOPPING (виконання правочину, законний інтерес Компанії);
• щоб проводити внутрішні аналітичні дослідження, розробку, тестування та вдосконалення характеристик і функцій нашого Сервісу та інших можливих послуг Компанії (законний інтерес Компанії);
• щоб встановлювати та підтримувати зв’язок із Зареєстрованим користувачем або Клієнтом, у тому числі для надання консультацій, технічної або іншої підтримки щодо Сервісу (укладення та/або виконання правочину, законний інтерес Компанії);
• для обробки (розгляду) запитів, звернень або скарг, надання відповіді та подальшого реагування на них (згода суб’єкта персональних даних, законний інтерес Компанії);
• для надання Клієнтам можливості накопичувати та використовувати бонуси по програмі «Купуй глобально» (укладення та/або виконання правочину, законний інтерес Компанії);
• щоб покращувати якість Сервісу та інших послуг Компанії для Потенційних клієнтів і Клієнтів (законний інтерес Компанії, згода суб’єкта персональних даних);
• щоб відповідати вимогам внутрішнього та зовнішнього аудиту, включаючи заходи з інформаційної безпеки та регулярні оцінки ризиків обробки персональних даних (виконання правочину, законний інтерес Компанії);
• для захисту від будь-яких зловмисних дій (таких як шахрайство, фрод тощо), виявлення та/або розслідування злочину, у зв’язку з іншими міркуваннями безпеки Компанії (виконання обов’язку володільця персональних даних, який передбачений законом, законний інтерес Компанії);
• щоб отримати Ваш відгук про наш Сервіс чи Веб-сайт або надати Вам можливість взяти участь в нашому опитуванні (законний інтерес Компанії, згода суб’єкта персональних даних);
• для направлення Вам, як Клієнту, наших спеціальних пропозицій або новин про Компанію (законний інтерес Компанії);
• для маркетингових цілей (згода суб’єкта персональних даних);
• щоб реагувати на запити і інші законні вимоги контролюючих та правоохоронних органів (виконання обов’язку володільця персональних даних, який передбачений законом);
• для забезпечення інших законних інтересів Компанії, наприклад, для підготовки претензії або відповіді на отриману претензію (законний інтерес Компанії)
• для виконання вимог законодавства, яке розповсюджується на Компанію (виконання обов’язку володільця персональних даних, який передбачений законом).

Якщо ми покладаємося на законні інтереси як законну основу для обробки ваших персональних даних, ми збалансовуємо ці інтереси з Вашими інтересами, законними правами та свободами відповідно до вимог законодавства про захист персональних даних та найкращих галузевих практик.

4. Маркетингові переваги

Компанія може надавати Вам маркетингову інформацію кількома способами, зокрема електронною поштою, телефоном, текстовими повідомленнями (у тому числі, через Viber чи WhatsApp) та онлайн (під час використання Веб-сайту).

Також Компанія разом із зовнішніми постачальниками використовує сторонні файли сookie та інші ідентифікатори, такі як Google Analytics і Facebook Pixel, щоб збирати певні дані про вашу взаємодію з нашим Веб-сайтом і надавати Вам більш таргетовану інформацію.

Для нас важливо поважати Ваші маркетингові переваги та вимоги чинного законодавства про захист персональних даних. Ми надсилаємо Вам маркетингові матеріали або з Вашої згоди, або якщо ми маємо законний інтерес в наданні Вам прямого маркетингу (в разі, якщо Ви є Клієнтом).

Прямий маркетинг не включатиме інформацію, яка суперечить Вашим інтересам. Наприклад, час від часу ми можемо нагадувати Вам про наш Сервіс і його переваги, якщо Ви вже цікавилися Сервісом і здійснювали замовлення і, відповідно, стали нашим Клієнтом, а отже така інформація може Вас зацікавити на основі Вашого минулого інтересу.

Ви можете відмовитися від маркетингу, включаючи прямий маркетинг, навіть якщо раніше надали нам свою згоду. Зокрема, Ви можете знайти посилання «відписатися» в кожному маркетинговому електронному листі, який ми надсилаємо, або маєте право зв’язатися із нашим керівником напрямку захисту даних, направивши електронний лист за адресою dpo@novaposhtaglobal.ua.

У той же час, навіть якщо Ви відмовитеся від отримання маркетингу, ми можемо надсилати Вам службові/сервісні повідомлення або важливу інформацію про здійснене замовлення, що пов’язано з Сервісом. Це необхідно, серед іншого, для цілей виконання укладеного договору між нами.

5. Безпека

Компанія застосовує фізичні, адміністративні та технічні заходи захисту персональних даних згідно з вимогами застосованого законодавства, а також враховує найкращі практики у сфері захисту даних. Ми регулярно перевіряємо наші заходи безпеки, щоб переконатися, що вони залишаються ефективними.

В першу чергу, ми використовуємо звичайне сканування на наявність шкідливих програм. Наш антивірусний продукт є одним із найкращих на ринку і він постійно оновлюється.

Компанія дотримується принципу мінімізації даних. Ми надаємо нашим співробітникам доступ лише за принципом службової необхідності (яким потрібен доступ до відповідних даних для виконання своїх функціональних обов’язків). Ми проводимо регулярне навчання наших співробітників стосовно обробки та захисту персональних даних.

Для доступу до систем, які містять персональні дані, Компанія використовує двофакторну автентифікацію, щоб забезпечити додатковий рівень безпеки і уникнути несанкціонованого доступу.

При передачі персональних даних за межі Компанії ми використовуємо сучасні методи шифрування та захист паролем, щоб уникнути несанкціонованого доступу або компрометації інформації під час її передачі.

Компанія регулярно проводить тестування процедур безпеки, включаючи створення резервних копій даних та їх відновлення, щоб забезпечити належний захист та доступність персональних даних навіть у разі виникнення технічних проблем або інцидентів інформаційної безпеки.

6. Де ми зберігаємо персональні дані та термін зберігання даних

Ми використовуємо всі розумні процедури та заходи безпеки, щоб уникнути несанкціонованого доступу, втрати, розголошення або зміни отриманих персональних даних.

Ваші дані, що обробляються нами, зберігаються або використовуються в захищених системах інформаційних технологій, якими володіє або керує Компанія, а також у хмарних сервісах у Європі та США.

Ми зберігаємо персональні дані лише до тих пір, поки це необхідно для досягнення цілей, для яких ми їх збирали, включаючи виконання будь-яких вимог законодавства, вимоги бухгалтерського обліку або податкової звітності, а також забезпечення виконання правочинів, які ми укладаємо для надання Сервісу.

Визначаючи відповідний період зберігання персональних даних, ми також враховуємо, крім цілей обробки, характеру і категорії даних, потенційний ризик заподіяння шкоди від несанкціонованого використання або розголошення даних, а також відповідні вимоги застосовного законодавства.

Як правило, ми зберігаємо основну інформацію про наших Зареєстрованих користувачів та Клієнтів протягом трьох (3) років після того, як вони перестають користуватися особистим кабінетом на Веб-сайті або бути Клієнтами (для податкових і юридичних цілей).

Якщо законодавство країни, де Ви проживаєте, містить строки позовної давності, які визначають період, протягом якого Ви можете подати претензію або позов проти нас, і тому нам потрібні відповідні докази правових відносин з Вами, ми можемо обробляти Ваші персональні дані протягом такого визначеного періоду.

З часом ми можемо мінімізувати дані, які ми обробляємо, або навіть зробити їх анонімними (для дослідницьких чи статистичних цілей), щоб вони більше не були пов’язані з Вами. Якщо дані стають анонімними, ми можемо використовувати їх нескінченно довго, оскільки вони більше не містять персональних даних.

7. Розкриття та передача персональних даних

Ми можемо передавати персональні дані розпорядникам персональних даних (фізична чи юридична особа, якій Компанія, як володілець персональних даних, або закон надає право обробляти такі дані від імені володільця) та/або третім особам (будь-яка особа, за винятком суб’єкта персональних даних, володільця чи розпорядника персональних даних та Уповноваженого Верховної Ради України з прав людини, якій володільцем здійснюється передача персональних даних), у тому числі іноземним суб’єктам відносин, пов’язаних із персональними даними:

• Група компаній NOVA: з метою надання Сервісу, а також для підготовки аналітичної і статистичної інформації, нам потрібно ділитися Вашими даними з компаніями Групи NOVA, які працюють від нашого імені або в наших інтересах і потребують доступу до Ваших персональних даних для виконання своєї частини роботи, наприклад, для видачі замовлення у відділенні, обробки рахунків, надання сервісу підтримки клієнтів тощо.
• Провайдери складських і митно-брокерських послуг: щоб надати Вам Сервіс, зокрема, здійснити доставку замовленого товару, ми можемо залучати сторонніх провайдерів, які здійснюють складську обробку вантажів, а інші надають Компанії послуги з митного оформлення вантажів. Також для функціонування Сервісу Personal Buyer ми співпрацюємо із компанією Personal Buyer S.R.L (Румунія), яка надає послуги з замовлення і викупу товару для Вас.
• Платіжні системи: коли Ви замовляєте Сервіс і оплачуєте наші послуги, а також послуги компанії Personal Buyer S.R.L (для замовлення Сервісу Personal Buyer), Ви самостійно надаєте персональні дані відповідним платіжним системам, через які здійснюється оплата, однак в процесі роботи ми можемо обмінюватися певними персональними даними із цими платіжними системами, наприклад, для виявлення фроду і перевірки здійснених платежів.
• Зовнішні консультанти, постачальники професійних послуг для Компанії: ми можемо надавати доступ до Ваших персональних даних постачальникам послуг та/або консультантам, які надають професійну допомогу Компанії і потребують доступу до таких даних для виконання своєї роботи, наприклад, технічна підтримка і обслуговуванння Веб-сайту, обробка рахунків, бухгалтерські, аудиторські та юридичні послуги.
• Провайдери/постачальники програмного забезпечення для Компанії: у своїй роботі, у тому числі для надання Вам Сервісу, ми використовуємо програмне забезпечення зовнішніх вендорів (постачальників), які у окремих випадках можуть мати доступ до персональних даних, наприклад система CRM для роботи служби підтримки клієнтів тощо.
• Державні, місцеві та інші регуляторні, адміністративні, правоохоронні органи: ми можемо розкривати Ваші персональні дані таким третім особам, якщо (1) ми отримуємо законну вимогу, рішення, запит або інший тип документу (наприклад, ордер на обшук) і вважаємо, що розкриття (передача) персональних даних є обґрунтовано необхідною для дотримання вимог законодавства, (2) це необхідно для захисту інтересів Компанії або безпеки Веб-сайту, (3) для захисту інтересів Клієнтів або Зареєстрованих користувачів від шкоди або незаконної діяльності.
• Інші типи третіх сторін: ми можемо розкривати Ваші дані (1) для реагування на надзвичайні ситуації, які, на нашу думку, добросовісно вимагають від нас розкриття інформації, щоб допомогти запобігти смерті чи серйозним ушкодженням будь-якої особи, або (2) ми отримали Ваш запит на обмін даними з конкретною третьою стороною.

Ми можемо передавати Ваші персональні дані до третіх країн або територій, закони про приватність (конфіденційність) яких можуть відрізнятися від відповідних законів Вашої країни проживання. Деякі одержувачі персональних даних можуть перебувати в Україні, а деякі – в країнах Європейської економічної зони та США (в залежності з якої країни буде здійснюватися доставка товару). Будь ласка, зверніть увагу, що Компанія передає Ваші персональні дані за межі України лише в разі необхідності та для цілей, викладених у цій Політиці, за умови наявності належного захисту Ваших прав і свобод як суб’єкта даних. У таких випадках ми забезпечуємо дотримання положень ст. 29 Закону. Крім того, ми вимагатимемо від усіх одержувачів даних забезпечити належний рівень захисту та безпеки персональних даних.

Ви повинні знати, що ми ніколи не продаємо Ваші дані третім особам.

У разі злиття, реорганізації чи подібної корпоративної події або продажу Компанії або частини активів Компанії зібрана нами інформація, включаючи персональні дані, може бути передана іншій компанії (за умови злиття або поглинання). Безсумнівно, усі такі передачі даних здійснюватимуться відповідно до застосованого законодавства і наших зобов’язань, як зазначено в цій Політиці.

8. Вміст/посилання, надані третіми особами

На Веб-сайті Ви можете знайти вміст і посилання на веб-сайти та служби інших компаній чи організацій, таких як Facebook (facebook.com) або Google (google.com). Ми не контролюємо ці веб-сайти. Кожна така третя сторона несе власну відповідальність за дотримання законів, правил і нормативних актів, що застосовуються до її бізнесу. Ці веб-сайти та служби можуть мати власні політики приватності. Ми рекомендуємо Вам переглянути відповідну політику, розміщену на такому сторонньому веб-сайті.

9. Права суб'єктів даних

Ми гарантуємо реалізацію прав на захист Ваших персональних даних та інших прав, передбачених ст. 8 Закону. Зокрема, як суб'єкт персональних даних, Ви маєте наступні права:

1) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим особам, крім випадків, встановлених законом;

2) отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються персональні дані;

3) на доступ до своїх персональних даних;

4) отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються Ваші персональні дані, а також отримувати зміст таких персональних даних;

5) пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;

6) пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;

7) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;

8) звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;

9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;

10) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;

11) відкликати згоду на обробку персональних даних;

12) знати механізм автоматичної обробки персональних даних;

13) на захист від автоматизованого рішення, яке має для Вас правові наслідки.

Інформуємо, що відповідно до ст. 15 Закону персональні дані підлягають видаленню або знищенню у разі:

• закінчення строку зберігання даних, визначеного згодою суб'єкта персональних даних на обробку цих даних або законом;
• припинення правовідносин між суб'єктом персональних даних та володільцем чи розпорядником, якщо інше не передбачено законом;
• видання відповідного припису Уповноваженого або визначених ним посадових осіб секретаріату Уповноваженого;
• набрання законної сили рішенням суду щодо видалення або знищення персональних даних.

Користувачі, які створили обліковий запис на Веб-сайті, можуть отримувати доступ, виправляти персональні дані або видаляти інформацію, яку вони надають. При цьому Ви несете відповідальність за точність наданих нам, у тому числі через особистий кабінет на Веб-сайті, персональних даних.

Будь ласка, зверніть увагу, що коли Ви звертаєтесь до нас із запитом для реалізації Ваших прав як суб’єкта персональних даних, Вам потрібно пройти процес ідентифікації та подати свої конкретні вимоги, щоб ми могли своєчасно і правильно обробити запит і надати відповідь на законних підставах. Якщо ми не можемо ідентифікувати Вас з отриманих повідомлень або маємо обґрунтовані підозри щодо Вашої особи, ми можемо попросити Вас надати підтвердження особи. Тільки таким чином ми можемо уникнути розголошення Ваших даних особі, яка може видати себе за Вас, тобто процес ідентифікації здійснюється у Ваших інтересах. Будь-яка додаткова інформація, зібрана з метою перевірки, використовуватиметься лише для підтвердження особи.

Ми обробляємо запити якомога швидше, але пам’ятайте, що надання повної та законної відповіді є складним процесом, який може тривати до місяця або навіть більше. Ми повідомимо Вас, якщо нам знадобиться більше часу для підготовки відповіді.

10. Додаткова інформація для мешканців Європейської економічної зони

Якщо Ви проживаєте в одній з країн Європейської економічної зони (ЄЕЗ), до обробки Ваших персональних даних застосовуються додаткові умови, викладені нижче у цьому розділі 10. Для мешканців ЄЕЗ ці положення мають пріоритет над будь-якими суперечливими умовами цієї Політики приватності.

Ми можемо передавати Ваші персональні дані за межі ЄЕЗ, зокрема до України та США, які не забезпечують такого ж рівня захисту даних, як країни ЄЕЗ. У таких випадках ми вживаємо всіх необхідних заходів для захисту Ваших даних, включаючи використання стандартних договірних положень (SCC). Також, через глобальний характер нашої діяльності, ми можемо передавати Ваші дані іншим компаніям групи компаній NOVA для досягнення цілей, описаних у цій Політиці. Більш детальну інформацію про передачу даних Ви знайдете у розділі 6.

Згідно з GDPR та іншим застосованим законодавством про захист персональних даних, Ви маєте право: (i) на інформацію (знати, які саме Ваші персональні дані обробляються, з якою метою, хто має до них доступ, як довго вони зберігаються тощо); (ii) отримати доступ до своїх персональних даних; (iii) на виправлення, якщо Ваші персональні дані є неточними або неповними; (iv) заперечувати проти їх обробки для певних цілей; (v) відкликати свою згоду на обробку даних (коли обробка здійснюється на підставі згоди) або вимагати видалення всіх своїх персональних даних; (vi) обмеження обробки Ваших персональних даних у певних випадках, наприклад, якщо оскаржуєте точність даних; (vii) на портативність (перенесення) даних; (viii) не підпадати під рішення, що базуються виключно на автоматизованій обробці, включаючи профілювання.

Реалізація вказаних прав може мати певні обмеження, які передбачені GDPR. Наприклад, право на видалення може бути обмежене, якщо обробка необхідна Компанії для виконання юридичного зобов’язання або для реалізації суспільно важливих інтересів.

Щоб скористатися своїми правами, зверніться до нас за контактами, вказаними в розділі 11 нижче. Ми можемо попросити Вас підтвердити свою особу та/або надати інші відомості, які допоможуть нам виконати відповідний запит. Ви також маєте право звернутися зі скаргою до уповноваженого органу з питань захисту даних.

11. Наші контакти

Якщо у Вас виникли питання щодо обробки Ваших персональних даних або у Вас є зауваження щодо цієї Політики, або ж Ви бажаєте скористатися своїм правом відповідно до застосованого законодавства про захист персональних даних, Ви можете направити нам відповідний запит.

Ми призначили Head of Privacy, Станіслава Коваленка, як контактну особу для будь-яких питань щодо захисту та обробки персональних даних. Ви можете зв’язатися з ним, надіславши електронний лист на адресу електронної пошти dpo@novaposhtaglobal.ua, або направивши лист на поштову адресу ТОВ «НП ГЛОБАЛ»: Україна, 03026, м. Київ, Столичне шосе, 103 (для Станіслава Коваленка).

12. Попередні редакції документу

З попередньою редакцією Політики Ви можете ознайомитися тут.