1.Загальні положення
Ця Політика конфіденційності пояснює, як CleanOn (далі — “ми”, “нас”, “Компанія”) збирає, використовує, зберігає та захищає персональні дані користувачів сайту https://cleanon.sk, клієнтів, які оформлюють онлайн-замовлення, створюють особистий кабінет, купують підписку на прибирання, обирають дату і час у календарі, здійснюють оплату та звертаються до служби підтримки. Така політика має відповідати вимогам GDPR та застосовному словацькому законодавству.
Користуючись сайтом або замовляючи наші послуги, ви підтверджуєте, що ознайомилися з цією Політикою конфіденційності.
2.Які персональні дані ми можемо збирати
Які персональні дані ми можемо збирати
Дані, які ви надаєте нам самостійно
- ім’я та прізвище;
- номер телефону;
- адреса електронної пошти;
- адреса надання послуги;
- дані для входу в особистий кабінет;
- інформація про замовлення: тип послуги, параметри приміщення, додаткові послуги, обрана підписка, коментарі до замовлення;
- обрані дата і час прибирання;
- звернення до служби підтримки, скарги, повідомлення, відгуки та оцінки.
Дані пов’язані з оплатою
Ми можемо отримувати інформацію про обраний спосіб оплати, статус платежу, суму транзакції, номер замовлення, чеки або інші підтвердження оплати. Повні платіжні реквізити банківської картки зазвичай обробляються не нами безпосередньо, а відповідним платіжним провайдером. На сайті плануються оплати через кредитну картку, Apple Pay і PayPal.
Дані, які збираються автоматично
Під час користування сайтом ми можемо автоматично отримувати:
- IP-адресу;
- тип пристрою;
- тип браузера;
- мовні налаштування;
- технічні журнали доступу;
- дані cookie та схожих технологій.
Права користувачів щодо такої обробки та загальні принципи захисту даних випливають із GDPR.
3.Для яких цілей ми обробляємо персональні дані
Ми обробляємо персональні дані лише в обсязі, необхідному для конкретної мети.
Обробка звернень і запитів
Ми використовуємо ваші контактні дані, щоб відповісти на ваш запит, надати консультацію, підготувати пропозицію або допомогти з оформленням замовлення.
Правова підстава: вжиття заходів перед укладенням договору або виконання договору. Такі правові підстави прямо передбачені GDPR.
Оформлення та виконання замовлення
Ми обробляємо ваші дані для прийняття, підтвердження, планування та виконання замовлення, організації виїзду клінерів, комунікації щодо дати й часу, уточнення адреси та параметрів послуги.
Правова підстава: виконання договору.
Створення та обслуговування особистого кабінету
Ми можемо обробляти дані, пов’язані з купівлею пакета прибирань, обліком залишку візитів, бронюванням наступних прибирань, зміною дати та керуванням підпискою.
Правова підстава: виконання договору.
Прийняття та облік оплат
Ми обробляємо дані, необхідні для проведення онлайн-оплати, підтвердження платежу, формування чеків, внутрішнього фінансового обліку та, якщо застосовно, повернень коштів.
Правова підстава: виконання договору та виконання юридичних обов’язків у сфері бухгалтерського й податкового обліку. GDPR дозволяє обробку, необхідну для виконання договору та для дотримання законодавчих обов’язків.
Надсилання сервісних повідомлень
Ми можемо надсилати вам сервісні повідомлення, пов’язані із замовленням: підтвердження, нагадування, зміни статусу, дані щодо оплати, оновлення підписки або інформацію про бронювання.
Правова підстава: виконання договору.
Маркетингові розсилки
Якщо ви окремо погодилися на це, ми можемо надсилати вам акції, спеціальні пропозиції, знижки, нагадування про послуги або іншу маркетингову інформацію.
Правова підстава: ваша згода. Згоду можна відкликати в будь-який час без впливу на законність обробки, здійсненої до відкликання. GDPR прямо передбачає можливість відкликання згоди.
Безпека сайту та запобігання зловживанням
Ми можемо використовувати технічні дані, журнали доступу та іншу інформацію для захисту сайту, виявлення технічних збоїв, запобігання шахрайству, несанкціонованому доступу та зловживанням.
Правова підстава: наш законний інтерес у забезпеченні безпеки сайту та сервісу. Така правова підстава допускається GDPR.
Робота служби підтримки, скарги та претензії
Ми можемо обробляти дані, щоб розглядати звернення, скарги, претензії та запити щодо якості сервісу.
Правова підстава: виконання договору, виконання юридичних обов’язків або наш законний інтерес у належному обслуговуванні клієнтів. Правова рамка для таких підстав передбачена GDPR.
4.Чи зобов’язані ви надавати нам дані
Надання частини персональних даних є необхідним для оформлення та виконання замовлення, створення облікового запису, купівлі підписки, бронювання часу та проведення оплати. Якщо ви не надасте обов’язкові дані, ми можемо не мати можливості виконати замовлення або надати вам доступ до відповідних функцій сервісу. У вашому проєкті прямо закладені онлайн-замовлення, акаунт клієнта, підписка, календар і онлайн-оплата, тому без певного обсягу даних ці функції не працюватимуть.
5.Кому ми можемо передавати персональні дані
Ми можемо передавати персональні дані лише тим отримувачам, яким це об’єктивно потрібно для роботи сервісу, зокрема:
- хостинг-провайдерам і технічним підрядникам сайту;
- розробникам, адміністраторам та сервісним підрядникам, які підтримують WordPress-сайт;
- платіжним провайдерам;
- бухгалтерським, юридичним або податковим консультантам;
- сервісам email-розсилок або CRM, якщо вони використовуються;
сервісам календаря та бронювання; - сервісам внутрішніх сповіщень для менеджерів, якщо такий функціонал увімкнено;
- державним органам або іншим особам, якщо це вимагається законом.
Ми не продаємо персональні дані третім особам.
6.Передача даних за межі ЄЕЗ
Ми прагнемо використовувати постачальників, які забезпечують належний рівень захисту даних. Якщо в межах роботи сервісу персональні дані передаються за межі Європейської економічної зони, така передача здійснюється лише за наявності правового механізму, передбаченого GDPR, наприклад на підставі рішення про належний рівень захисту або стандартних договірних положень. Такі механізми прямо передбачені європейським законодавством про захист даних.
7.Скільки часу ми зберігаємо персональні дані
Ми зберігаємо персональні дані не довше, ніж це потрібно для досягнення відповідної мети обробки або доки цього вимагає закон
- дані запитів через форму або email — протягом строку, необхідного для відповіді та подальшої комунікації;
- дані облікового запису — поки акаунт активний, а після видалення — протягом строку, необхідного для резервного копіювання, захисту прав або виконання юридичних обов’язків;
- дані замовлень і підписок — протягом строку дії договірних відносин і додатково протягом строку, необхідного для захисту правових вимог;
- платіжні та бухгалтерські документи — протягом строку, встановленого бухгалтерським і податковим законодавством;
- дані для маркетингових розсилок — до відкликання згоди або до завершення строку, визначеного для відповідної кампанії;
- технічні журнали — протягом обмеженого строку, необхідного для безпеки та діагностики.
8.Ваші права
Відповідно до GDPR ви маєте право:
- отримати інформацію про те, як обробляються ваші дані;
- отримати доступ до ваших персональних даних;
- вимагати виправлення неточних або неповних даних;
- вимагати видалення даних у передбачених законом випадках;
вимагати обмеження обробки; - заперечити проти обробки в певних випадках;
- отримати дані в переносному форматі, якщо це застосовно;
- відкликати згоду в будь-який час, якщо обробка ґрунтується на згоді;
- подати скаргу до органу нагляду.
9.Cookies і подібні технології
Наш сайт може використовувати cookies та подібні технології для:
- коректної роботи сайту;
- збереження вибраної мови та налаштувань;
- аналітики;
- покращення користувацького досвіду;
- маркетингових або ремаркетингових цілей, якщо такі інструменти використовуються і якщо ви надали згоду, коли вона потрібна.
10.Безпека персональних даних
Ми вживаємо відповідних технічних і організаційних заходів для захисту персональних даних від втрати, знищення, несанкціонованого доступу, зміни або поширення. Такі заходи можуть включати контроль доступу, резервне копіювання, обмеження ролей, захист облікових записів і договірні гарантії з підрядниками. GDPR вимагає, щоб контролер забезпечував належний рівень безпеки з урахуванням ризиків обробки.
11.Скарга до органу нагляду
Якщо ви вважаєте, що ваші персональні дані обробляються незаконно або з порушенням ваших прав, ви маєте право подати скаргу до Office for Personal Data Protection of the Slovak Republic. Така можливість прямо передбачена словацьким органом захисту даних і GDPR.
12.Зміни до цієї Політики
Ми можемо періодично оновлювати цю Політику конфіденційності. Актуальна версія завжди буде розміщена на цій сторінці із зазначенням дати оновлення. Якщо зміни будуть суттєвими, ми можемо додатково повідомити вас через сайт, email або в особистому кабінеті.