Політика конфіденційності Matemundo.com.ua

I. Загальна інформація

Ця Політика конфіденційності є зведенням правил, метою яких є інформування вас про всі аспекти процесу отримання, обробки та захисту ваших персональних даних. Політика адресована всім Користувачам Веб-сайту Адміністратора та особам, які користуються послугами Інформаційного бюлетеня (Newsletter) та Опитування.
Послугу інтернет-магазину IdoSell для Адміністратора персональних даних надає IAI S.A., al. Piastów 30, 71-064 Szczecin, NIP: PL5252767146, KRS: 0000891870, Regon: 381595506. Загальна інформація, пов'язана з поводженням з інформацією, зібраною суб'єктами, які є клієнтами IAI S.A. і використовують систему IdoSell, доступна за адресою https://www.iai-sa.com/en/privacy-and-safety-policy/
Ця Політика визначає правила щодо обробки персональних даних Адміністратором персональних даних, яким є:
Venusti sp. z o.o.,
info@matemundo.com.ua,
NIP 6121860348,
REGON 366578876.
Адреса місцезнаходження Продавця:
Tygrysia 6a, 21-040 Świdnik, Польща
(надалі: «Адміністратор»)
Контакт з Інспектором із захисту даних пані Дарією Бартницькою можливий за допомогою традиційної пошти, надісланої на адресу місцезнаходження Адміністратора, або електронної пошти на адресу e-mail: iod@odokancelaria.pl
Ця Політика може бути змінена та оновлена у разі зміни практики, пов'язаної з обробкою персональних даних (з урахуванням, зокрема, поточної судової практики та керівних принципів наглядового органу) або зміни загальнообов'язкових правових положень. Про зміни в Політиці Адміністратор буде належним чином інформувати Користувачів, розміщуючи відповідну інформацію на Веб-сайті, а у випадку Користувачів, які користуються послугою Інформаційного бюлетеня, надсилаючи цю інформацію безпосередньо на вказану адресу електронної пошти Користувача.
Користування Веб-сайтом Адміністратора передбачає необхідність ознайомлення Користувача зі змістом цієї Політики конфіденційності, а у разі підписки на Інформаційний бюлетень – її прийняття.
Надання персональних даних Адміністратору є добровільним, однак у разі обробки даних, збережених у необхідних файлах cookie, або зв'язку з Адміністратором через контактну форму, надання даних буде необхідною умовою для реалізації зазначених цілей та належного функціонування Веб-сайту.

II. Визначення

Адміністратор означає організацію, яка визначає цілі та способи Обробки персональних даних. Адміністратор несе відповідальність за відповідність обробки чинному законодавству про захист даних.
Персональні дані означають будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи.
Обробляти, Обробка або Оброблені означає будь-яку операцію або набір операцій з Персональними даними, які виконуються за допомогою автоматизованих засобів або без них, такі як збір, реєстрація, організація, структурування, зберігання, адаптація або зміна, пошук, консультація, використання, розкриття шляхом передачі, розповсюдження або надання іншим чином доступу, впорядкування або комбінування, обмеження, стирання або знищення.
Обробник (Суб'єкт, що обробляє) означає будь-яку фізичну або юридичну особу чи організацію, яка Обробляє Персональні дані від імені Адміністратора (крім працівника Адміністратора).
Веб-сайт - https://www.matemundo.com.ua/
Фан-сторінка (Fanpage) Адміністратора в соціальних мережах:
- Facebook за посиланням https://www.facebook.com/MateMundoyerba/
- Instagram за посиланням https://www.instagram.com/MateMundo_shop/
- Youtube за посиланням https://www.youtube.com/@matemundo_com_ua
Електронні послуги - послуги, що надаються через Веб-сайт. Надання Електронних послуг Користувачам на веб-сайті здійснюється на умовах, викладених у цій Політиці.

III. Обробка Персональних даних Користувачів

Адміністратор може отримувати Персональні дані Користувачів, зокрема, у таких випадках:
1. надання Персональних даних Користувачами (наприклад, контакт електронною поштою, телефоном, через форму або будь-яким іншим способом) на підставі ст. 6 п. 1 літ. f GDPR (юридично обґрунтований інтерес Адміністратора – надання відповіді на повідомлення, запит) у зв'язку з необхідністю вирішення заявленої справи або обслуговування запиту,
2. переслідування претензій та вжиття заходів у зв'язку із захистом прав Адміністратора, ведення судових розглядів та, серед іншого, забезпечення можливості використання Веб-сайту за допомогою файлів cookie, запобігання шахрайству при використанні Веб-сайту, зокрема обслуговування, підтримка, вдосконалення та надання всіх його функцій, а також створення звітів, аналізів та статистики для внутрішніх потреб Адміністратора, що включає зокрема: звітність, маркетингові дослідження, планування розвитку Веб-сайту та Електронних послуг, розробку, створення статистичних моделей на підставі ст. 6 п. 1 літ. f GDPR (вищезазначений юридично обґрунтований інтерес Адміністратора),
3. отримання Персональних даних Користувачів, опублікованих у соціальних мережах (Фан-сторінка Адміністратора) (наприклад, отримання інформації з приватного профілю Користувачів у соціальних мережах, в тій мірі, в якій ця інформація є загальнодоступною) на підставі ст. 6 п. 1 літ. f GDPR (юридично обґрунтований інтерес Адміністратора - просування власної діяльності та послуг, ведення профілю в соціальних мережах (Фан-сторінки), побудова та зміцнення відносин з клієнтами, проведення аналізу та статистики щодо популярності та функціонування профілю, а також встановлення, пред'явлення претензій або захист від можливих претензій щодо використання профілю, відповідь на контакт),
4. висловлення згоди Користувачем на обробку наданих персональних даних з метою розсилки Інформаційного бюлетеня, на підставі ст. 6 п. 1 літ. a (згода) надсилання комерційної інформації – Newsletter, надання маркетингового контенту за допомогою електронних засобів зв'язку, відповідно до законодавства про електронні комунікації,
5. отримання або прохання Користувачів надати Персональні дані Користувачів під час візитів Користувачів на Веб-сайт або використання функцій чи ресурсів, доступних на або через Веб-сайт, в тому числі через власні файли cookie та файли cookie третіх осіб. Коли Користувачі відвідують Веб-сайт, пристрої та браузери Користувачів можуть автоматично надавати певну інформацію, таку як тип пристрою, операційна система, тип і налаштування браузера, IP-адреса, мовні налаштування, дати і час підключення до Веб-сайту, інформація про те, як використовується Веб-сайт, події, конверсії, місцезнаходження на рівні міста та інші технічні дані щодо комунікації. Деяка з цієї інформації може становити Персональні дані. Щодо файлів cookie та подібних технологій Адміністратор, крім необхідних файлів, щоразу отримує згоду Користувача на встановлення інших файлів cookie, включаючи аналітичні та рекламні файли cookie третіх осіб, такі як Google Analytics, Google Ads та інструменти, пов'язані з рекламними функціями Google. Надання згоди є добровільним і може бути відкликане в будь-який час, без впливу на законність обробки, здійсненої до її відкликання. Обробка відбувається на підставі ст. 6 п. 1 літ. a GDPR (згода – щодо інших, окрім необхідних, файлів cookie та пов'язування даних з аналітичними та рекламними функціями) та відповідних положень Закону про електронні комунікації (правові положення – щодо необхідних файлів cookie).
6. Акаунт: на підставі ст. 6 п. 1 літ. b GDPR (укладення договору про надання послуг електронним шляхом).
7. Опитування: на підставі ст. 6 п. 1 літ. b GDPR (укладення договору про надання послуг електронним шляхом).
Надання персональних даних є добровільним, не є законодавчим обов'язком. Однак у певних випадках без надання персональних даних неможливо використовувати повний функціонал Веб-сайту або Електронних послуг. Категорії Персональних даних Користувачів, які Обробляються Адміністратором, можуть, зокрема, включати:
1. Особисті дані: ім'я (імена), прізвище,
2. Контактні дані: дані компанії, адреса електронної пошти, номер телефону.
3. Зміст повідомлень: усі повідомлення (запити, висловлювання, погляди та думки), надіслані через контактну форму або опубліковані Користувачем на сайті Адміністратора чи його Фан-сторінках.
4. IP-адреса, файли cookie та інформація про те, як використовується наш Веб-сайт та Електронні послуги.
5. Зображення: у разі публікації відгуку, залишення коментаря, натискання кнопки «Подобається» в соціальній мережі Адміністратора (Фан-сторінці) (за умови, що Користувач зробив своє зображення доступним у своєму приватному акаунті на цьому порталі).
6. Поведінкові, аналітичні та рекламні дані: інформація про активність Користувача на Веб-сайті, кліки на рекламу, час перебування на сайті, взаємодія з контентом, джерела переходів, події та конверсії, дані щодо пристрою та браузера, приблизна локалізація на рівні міста, а також інформація, що виникає в результаті використання функцій Google Analytics, Google Ads, Google Signals, User-ID та даних, наданих Користувачами, якщо Користувач надав необхідну згоду на таку обробку.
7. та інформація, зібрана за допомогою OpenAI Pixel, включаючи події перегляду сторінки товару, додавання товару в кошик та здійснення покупки, ідентифікатор кліку реклами, ідентифікатори подій, інформація про джерело переходу на сайт та дані про транзакції, такі як вартість і валюта замовлення — в тій мірі, в якій ця інформація передається впровадженою інтеграцією.
Адміністратор використовує профілі типу fanpage в соціальних мережах. Загальнодоступні дані, якими діляться Користувачі соціальних мереж, можуть використовуватися для:
1. надання відповідей на приватні повідомлення, які нам надсилають,
2. ведення дискусій у коментарях під окремими публікаціями,
3. поширення наших публікацій особам, які стежать за нашою Фан-сторінкою,
4. маркетингових цілей, що полягають в інформуванні про наші послуги та про нас самих за допомогою публікацій, які ми розміщуємо на нашій Фан-сторінці, включаючи спонсоровані публікації, які відображаються ширшій аудиторії Користувачів,
5. статистичних цілей, що полягають у представленні даних про перегляди наших публікацій, їх охоплення, кількість взаємодій; дані, надані нам власниками соціальних мереж, є статистичними даними, однак вони створюються на основі спостереження за поведінкою на нашій Фан-сторінці.
З моменту вподобання публікації Адміністратора, залишення коментаря, надсилання приватного повідомлення, підписки на канал Адміністратор разом з:
- Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Ірландія,
- Google Ireland Limited Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ірландія,
стає Співадміністратором Ваших персональних даних, розміщених на його Фан-сторінці, у сфері обробки даних для статистичних та рекламних цілей.
У зв'язку з вищевикладеним, рекомендуємо вам ознайомитися з політикою конфіденційності:
- Facebook - https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
- Instagram - https://privacycenter.instagram.com/policy/
- Youtube - https://policies.google.com/privacy?hl=uk

IV. Передача Персональних даних третім особам

Адміністратор може передавати Персональні дані Користувачів:
1. особам, уповноваженим Адміністратором на обробку даних,
2. організаціям, яким доручено обробку даних, наприклад, постачальникам технічних послуг та організаціям, що надають консультаційні послуги,
3. іншим адміністраторам, якщо це вимагається законодавством або з добросовісним переконанням, що такі дії є необхідними для дотримання чинного законодавства, зокрема у відповідь на запит суду, державних органів.
4. постачальнику платформи інтернет-магазину (IdoSell/IAI S.A.), у тому числі в сфері технічного посередництва в передачі даних до інструментів Google (Google Analytics, Google Ads, Google Tag Manager) за допомогою функції Google Tag Gateway,
5. OpenAI — у зв'язку з використанням Адміністратором інструменту OpenAI Pixel для вимірювання конверсії реклами в ChatGPT. Залежно від умов сервісу та налаштувань інструменту дані можуть оброблятися для вимірювання, звітності, оптимізації та приписування конверсій до рекламних кампаній. Згідно з відповідними Умовами щодо конверсії OpenAI, Адміністратор та OpenAI зазвичай діють як окремі адміністратори персональних даних, за винятком випадків, визначених у договірній документації.
Якщо ми залучаємо третю особу для Обробки Персональних даних Користувачів, відповідно до договору про доручення обробки, укладеного з такою організацією, Обробник буде зобов'язаний:
1. Обробляти лише ті Персональні дані, які вказані в попередніх письмових вказівках Адміністратора; та
2. застосовувати всі заходи захисту конфіденційності та безпеки Персональних даних та забезпечити дотримання всіх інших вимог загальнообов'язкового законодавства.
У зв'язку з використанням сервісів Facebook, Instagram, TikTok та Youtube дані можуть передаватися цими організаціями до третіх країн - Сполучених Штатів Америки (США) або Китаю у зв'язку з їх внутрішнім обміном цими суб'єктами до: Meta Platforms Inc. Google LLC (США) або Bejing ByteDance Technology Co Ltd. (Китай), на що Адміністратор не має впливу.

V. Послуги третіх сторін

Веб-сайт може містити функції або посилання, що перенаправляють на сайти та сервіси, що надаються третіми особами, які нами не управляються. Інформація, яку ви надаєте на цих сайтах або в сервісах, буде підпорядковуватися їх власним політикам конфіденційності та процедурам обробки даних.
Адміністратор не несе відповідальності за процедури, пов'язані з обробкою даних незалежними Адміністраторами веб-сайтів і постачальниками послуг.
Рекомендуємо ознайомитися з політикою конфіденційності та безпеки третіх осіб перед передачею їм інформації.

VI. Захист даних

Адміністратор повідомляє, що він впровадив відповідні технічні та організаційні заходи для захисту Персональних даних, зокрема засоби захисту від випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття, несанкціонованого доступу та інших незаконних і несанкціонованих форм Обробки, відповідно до чинного законодавства.
Адміністратор не несе відповідальності за дії або бездіяльність Користувачів. Користувачі несуть відповідальність за те, щоб усі Персональні дані передавалися Адміністратору безпечним способом.
Персональні дані не піддаватимуться автоматизованому профілюванню, тобто автоматизованому прийняттю рішень щодо Користувача, тобто рішенням, що приймаються технічними засобами без участі людини, що спричиняють юридичні наслідки для особи, яка профілюється, або іншим чином істотно впливають на особу, яка профілюється.

VII. Точність даних

Адміністратор вживає всіх належних заходів для того, щоб:
1. Персональні дані Користувачів, які Обробляє Адміністратор, були точними і, за необхідності, оновлювалися;
2. усі Персональні дані Користувачів, які Обробляються Адміністратором, і які є неточними (враховуючи мету, для якої вони Обробляються), були видалені або виправлені без невиправданої затримки.
Адміністратор може в будь-який час запитати Користувачів про точність Персональних даних, що Обробляються.

VIII. Мінімізація обсягу даних

Адміністратор вживає всіх належних заходів, щоб гарантувати, що обсяг Персональних даних Користувачів, який він Обробляє, обмежується Персональними даними, адекватно необхідними для цілей, зазначених у цій Політиці.

IX. Міжнародна передача даних

Персональні дані можуть надаватися та оброблятися за межами Європейського Економічного Простору (Європейський Економічний Простір складають: Європейський Союз, а також Ісландія, Ліхтенштейн та Норвегія, разом «ЄЕП»). Якщо персональні дані передаються за межі ЄЕП, Адміністратор вимагає належних гарантій захисту. Адміністратор виконає свої зобов'язання, що випливають з Розділу V GDPR, щоб забезпечити законність такого роду обробки, в тому числі на підставі рішень Європейської Комісії про відповідний рівень захисту приватності, таких як EU-US Data Privacy Framework.

У зв'язку з використанням OpenAI Pixel дані можуть передаватися суб'єктам, які беруть участь у наданні послуг OpenAI, у тому числі за межі Європейського Економічного Простору, якщо це випливає з відповідних умов надання послуг та організації обробки. У разі передачі даних за межі ЄЕП Адміністратор забезпечує застосування відповідного механізму, згідно з Розділом V GDPR. Інформацію про конкретний механізм передачі слід визначати на основі актуальної договіррної документації та документації щодо захисту даних OpenAI.

X. Термін зберігання Персональних даних

Критерії, що визначають тривалість періоду, протягом якого Адміністратор зберігає Персональні дані Користувачів, є такими: Адміністратор зберігає копії Персональних даних Користувачів у формі, що дозволяє їх ідентифікувати, лише стільки часу, скільки це необхідно для досягнення цілей, зазначених у цій Політиці, за винятком випадків, коли загальнообов'язкове законодавство вимагає більш тривалого періоду зберігання Персональних даних. Адміністратор може, зокрема, зберігати Персональні дані Користувачів протягом усього періоду, необхідного для встановлення, реалізації або захисту позовних вимог (строк позовної давності відповідно до цивільного кодексу).
Персональні дані зберігаються:
1. протягом 30 днів з моменту контакту (телефон, e-mail з Веб-сайту) персональні дані можуть оброблятися довший період, якщо в результаті надісланого запиту Користувач вирішить скористатися послугами Адміністратора (Інформаційний бюлетень),
2. у разі використання наших послуг (укладення договору) протягом терміну дії договору та періоду, необхідного для розгляду поданих скарг, до вирішення можливих спорів та розрахунків сторін, з урахуванням відповідних строків позовної давності,
3. щодо внутрішніх адміністративних цілей Адміністратора, а також інших цілей обробки даних, де правовою підставою є законний інтерес Адміністратора, персональні дані зберігатимуться до виконання законних інтересів Адміністратора, які становлять основу для обробки даних, або до попереднього подання заперечення проти такої обробки, після належного аналізу Адміністратором інтересу Користувача та підстав обробки;
4. у випадку даних, що обробляються на нашій Фан-сторінці, до моменту подання заперечення на подальшу їх обробку шляхом натискання «більше не подобається», відкликання вподобання запису або видалення коментаря до запису, скасування Підписки,
5. у разі використання наших послуг Інформаційного бюлетеня протягом періоду надання послуги або до моменту відкликання згоди на надсилання комерційної інформації електронним шляхом.
Дані, пов'язані з вимірюванням конверсії за допомогою OpenAI Pixel, зберігаються протягом періоду, необхідного для реалізації цілей вимірювання, відповідно до налаштувань інструменту та відповідних умов OpenAI. У стандартній конфігурації OpenAI Pixel файл cookie **oppref може зберігатися до 30 днів, а файл cookie** obref — до 365 днів. Це терміни зберігання ідентифікаторів у браузері, а не задекларовані терміни зберігання всіх даних на стороні OpenAI. Фактичні терміни можуть залежати від налаштувань інструменту, згоди Користувача та обмежень браузера.

XI. Google Analytics

Адміністратор використовує інструмент Google Analytics, що надається компанією Google LLC, інфраструктура якого знаходиться в Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Адміністратор зазначає, що компанія Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, США) приєдналася до Угоди EU-US Data Privacy Framework, тобто забезпечує відповідний рівень безпеки обробки персональних даних згідно з GDPR.
У рамках використання системи інтернет-магазину IdoSell теги та скрипти вимірювання Google (Google Analytics, Google Ads, Google Tag Manager) можуть надаватися через домен Веб-сайту з використанням функції Google Tag Gateway, що пропонується постачальником платформи IdoSell (IAI S.A.). Запити на вимірювання технічно обробляються через інфраструктуру Веб-сайту та IdoSell, а потім передаються до Google для цілей, описаних нижче. Визначення ресурсів як «власних» (first-party) стосується виключно технічного способу їх доставки і не означає, що дані перестають передаватися до Google, або що вони стають даними, які обробляються виключно Адміністратором. Застосування цього механізму не змінює цілей обробки або правових підстав, зазначених у цьому розділі, включаючи обсяг необхідних згод Користувача та роботу режиму Consent Mode.
Google Analytics дозволяє:
1. Відстеження трафіку на сайті: інформація про кількість користувачів, кількість відвідувань, джерела переходів (наприклад, реклама, пошукові системи, соціальні мережі).
2. Моніторинг поведінки користувачів: аналіз, які сторінки відвідуються найчастіше, час, проведений на сайті, показник відмов (bounce rate).
3. Сегментацію користувачів: демографічні, географічні та технологічні дані (наприклад, тип пристрою, браузер).
4. Відстеження цілей та конверсій: аналіз того, як користувачі виконують певні дії, такі як покупки, підписка на розсилку або завантаження матеріалів.
Google Analytics обробляє дані, які можуть включати:
1. IP-адреси: використовуються для ідентифікації географічного розташування користувачів, які в поєднанні з іншими даними можуть становити персональні дані.
2. Файли cookie: зберігають унікальні ідентифікатори користувачів та сесій, що дозволяють відстежувати їх активність, лише після надання відповідної згоди Користувачем.
3. Технічні дані: наприклад, тип браузера, операційна система, роздільна здатність екрану, провайдер інтернет-послуг.
Адміністратор використовує функцію анонімізації IP-адрес, що виключає можливість ідентифікації Користувачів (останній октет IP-адреси маскується перед зберіганням або обробкою даних).
Адміністратор обробляє дані за допомогою зазначеного інструменту з метою надання аналітики та звітів про трафік на сайті та ефективність маркетингових заходів на підставі законного інтересу Адміністратора та згоди Користувача (прийняття файлів cookie Google Analytics). Адміністратор уклав відповідний договір про доручення обробки даних з Google (Data Processing Agreement), що регулює питання безпеки даних у спосіб, передбачений законодавством.
Адміністратор використовує режим Consent Mode, що дозволяє вимірювати трафік та конверсії на Веб-сайті навіть у випадку, якщо Користувач не дає згоди на збереження файлів cookie, при повному дотриманні вимог GDPR. При цьому впроваджується код відстеження, який дозволяє збирати лише базові, анонімізовані та агреговані дані щодо часу відвідування Веб-сайту, інформації про сторінку-джерело, а також дозволяє вимірювати конверсії з рекламних кампаній. Якщо Користувач дасть згоду на конкретні види обробки даних (cookies Google Analytics), відповідні теги працюватимуть в повному обсязі. Якщо згоди немає, інструменти продовжуватимуть функціонувати, але в обмеженому режимі, збираючи анонімні дані без можливості будь-якої ідентифікації Користувача. Інструмент Consent Mode допомагає відповідати вимогам GDPR та директиви ePrivacy, поважаючи рішення Користувачів щодо згоди на використання файлів cookie.
Термін зберігання зібраних даних у разі прийняття файлів cookie Google Analytics становить 14 місяців.
Рекомендуємо ознайомитися з Політикою конфіденційності Google за адресою: https://policies.google.com/privacy?hl=uk
Користувач може налаштувати браузер так, щоб він блокував файли cookie, пов'язані з Google Analytics. Google Analytics використовує файли cookie, такі як _ga, _gid і _gat.
Користувач також може скористатися плагіном для блокування Google Analytics. Google пропонує доповнення до браузера для блокування Google Analytics, його можна завантажити з офіційного сайту: https://tools.google.com/dlpage/gaoptout. Після встановлення плагін блокуватиме передачу даних до Google Analytics з усіх відвідуваних сайтів.
Адміністратор може використовувати в рамках Google Analytics функцію Google Signals, якщо Користувач дав згоду на таке пов'язування даних. Увімкнення Google Signals означає, що Google Analytics може збирати інформацію про відвідування Веб-сайту та пов'язувати її з інформацією Google з облікових записів авторизованих Користувачів, які дали згоду на таке пов'язування для цілей персоналізації реклами. Ця інформація може включати, зокрема, приблизне місцезнаходження Користувача, історію пошуку, історію використання YouTube та дані з сайтів і додатків партнерів Google. Ці дані можуть використовуватися для створення агрегованих звітів, аналізу поведінки Користувачів на різних пристроях, вимірювання ефективності маркетингових заходів та персоналізації реклами, відповідно до налаштувань згоди Користувача.
Адміністратор може використовувати функцію User-ID в Google Analytics, що полягає в призначенні власного, внутрішнього ідентифікатора Користувача для об'єднання дій, які здійснюються одним і тим самим Користувачем в рамках різних сесій, пристроїв або платформ. Адміністратор не передає в Google Analytics в рамках User-ID інформацію, що безпосередньо ідентифікує фізичну особу, таку як ім'я та прізвище, адреса електронної пошти, номер телефону або інші дані, що дозволяють пряму ідентифікацію Користувача. Ця функція може використовуватися виключно в межах, сумісних з умовами використання Google Analytics та після виконання інформаційних обов'язків перед Користувачем.
Адміністратор може використовувати функцію збору даних, наданих Користувачами, в Google Analytics, в тому числі для покращеного вимірювання конверсії, вимірювання ефективності маркетингових заходів, обміну списками аудиторій та кращого розпізнавання взаємодій Користувачів з Веб-сайтом. У такому випадку до Google можуть передаватися лише дані, надані Користувачем і охоплені його згодою, у захищеному вигляді, зокрема шляхом застосування механізмів шифрування або хешування. Ці дані використовуються з метою захисту конфіденційності Користувачів і не повинні включати категорії даних, використання яких у таких функціях заборонено правилами Google.
Адміністратор може в рамках Google Analytics збирати детальні дані про місцезнаходження та пристрій. Ці дані можуть включати метадані щодо локалізації на рівні міста та детальну інформацію про пристрій, яким користується Користувач, включаючи тип пристрою, операційну систему, браузер, роздільну здатність екрану та інші технічні параметри. Ці дані використовуються для аналітичних, статистичних цілей, оптимізації роботи Веб-сайту, покращення якості послуг та оцінки ефективності маркетингових заходів.
Якщо Користувач дає згоду на персоналізацію реклами, Адміністратор може використовувати дані з Google Analytics, включаючи ключові події, конверсії та списки аудиторій, у пов'язаних акаунтах Google Ads з метою показу Користувачеві релевантної та персоналізованої реклами. Персоналізація реклами може включати використання даних, пов'язаних з такими функціями, як Google Signals, User-ID, інтеграція з Google Ads та обмін даними з компанією Google. У разі відсутності згоди або її відкликання дані Користувача не будуть використовуватися Адміністратором для персоналізації реклами в обсязі, на який поширюється відкликання згоди.
Користувач може керувати згодами щодо файлів cookie та аналітичних і рекламних функцій за допомогою інструменту керування згодами, доступного на Веб-сайті, а також може використовувати налаштування конфіденційності, що надаються Google, включаючи налаштування реклами та сторінку «Моя активність», які дозволяють переглядати, контролювати та видаляти певні дані, пов'язані з обліковим записом Google.

XII. Google Ads

Адміністратор використовує інструмент Google Ads, рекламний інструмент, що надається компанією Google LLC, інфраструктура якої знаходиться в Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Адміністратор зазначає, що компанія Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, США) приєдналася до Угоди EU-US Data Privacy Framework, тобто забезпечує відповідний рівень безпеки обробки персональних даних згідно з GDPR.
Послуга Google Ads дозволяє використовувати технології відстеження, такі як файли cookie, рекламні ідентифікатори, теги ремаркетингу та дані, отримані з Google Analytics, включаючи списки аудиторій і ключові події, виключно в тих межах, в яких Користувач надав необхідну згоду на використання рекламних файлів cookie, надання даних для рекламних цілей та персоналізацію реклами. Ці інструменти можуть дозволяти оцінювати ефективність рекламних кампаній, створювати групи аудиторій, здійснювати ремаркетинг та відображати рекламу, адаптовану до інтересів Користувачів.
Google Ads може збирати та обробляти дані про взаємодію користувачів з нашими рекламами та веб-сайтом, зокрема:
1. IP-адреси,
2. ідентифікатори пристроїв,
3. інформацію про веб-браузер,
4. геолокаційні дані та
5. історію перегляду.
Ці дані обробляються з метою оцінки ефективності рекламних кампаній та оптимізації рекламного контенту.
Користувачі можуть керувати своїми налаштуваннями реклами через налаштування Google Ads (https://adssettings.google.com) та скористатися можливістю відмовитися від персоналізованої реклами на сайті Network Advertising Initiative: https://www.networkadvertising.org/choices/
Рекомендуємо ознайомитися з Політикою конфіденційності Google за адресою: https://policies.google.com/privacy?hl=uk

XIII. Facebook Pixel

Використовуючи послуги Пікселя відстеження, що надаються Facebook, Адміністратор стає співадміністратором персональних даних з постачальником послуги, тобто Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Ірландія. Сфера спільного оброблення даних/співадміністрування охоплює:
1. збір персональних даних та
2. їх передачу до Facebook.
Типи персональних даних у зв'язку з використанням продукту Піксель Адміністратором на своєму веб-сайті, на які поширюється співадміністрування з Meta Ireland, це:
1. інформація в заголовках HTTP, що містить відомості про використовуваний браузер або додаток (наприклад, user agent, країна/мова локалізації),
2. Інформація про стандартні/необов'язкові події, наприклад, «перегляд Сторінки» або «встановлення додатку», інші властивості об'єкта та кнопки, натиснуті відвідувачами сайту, залежно від налаштувань Бізнес-інструменту,
3. онлайн-ідентифікатори, включаючи IP-адреси та, якщо надано, ідентифікатори, пов'язані з Meta, або ідентифікатори пристрою (наприклад, рекламні ідентифікатори в мобільних операційних системах), а також інформація про відмову/обмеження відстеження реклами.
Подальша обробка даних Meta Ireland не є частиною спільного оброблення даних з Перевіряючим.
Треті особи, в тому числі компанія Meta, можуть використовувати файли cookie, веб-маяки та подібні технології для збору або отримання інформації з сайту та інших місць в Інтернеті і використовувати їх для надання послуг вимірювання, таргетингу та доставки реклами. Користувач може вимкнути збір і використання інформації про нього для таргетингу реклами; детальна інформація знаходиться за адресою: https://uk-ua.facebook.com/business/help/165516217407801?id=1913105122334058. Крім того, Користувач може скористатися механізмами, що дозволяють зробити вибір (наприклад, за допомогою посилань на сайти http://www.aboutads.info/choices та http://www.youronlinechoices.eu/).
Рекомендуємо ознайомитися з правилами співадміністрування, встановленими Meta, посилання на сторінку: https://www.facebook.com/legal/controller_addendum, Умовами використання продукту Піксель, посилання на сторінку: https://www.facebook.com/legal/terms/businesstools, та механізмами, що дозволяють Користувачам зробити вибір щодо обсягу.

XIV. OpenAI Pixel

Адміністратор може також використовувати інструмент OpenAI Pixel, наданий OpenAI, з метою вимірювання конверсії реклам, що відображаються в сервісі ChatGPT, включаючи події перегляду сторінки товару, додавання товару в кошик та здійснення покупки. У зв'язку з цим можуть оброблятися: інформація про подію та адресу відвіданої сторінки, ідентифікатор кліку реклами, онлайн-ідентифікатори, технічні дані браузера, а також вартість та валюта транзакції — в тій мірі, яка передається впровадженою інтеграцією. Інструмент може зберігати файли cookie **oppref (до 30 днів) та** obref (до 365 днів). OpenAI Pixel запускається лише після отримання згоди Користувача (ст. 6 п. 1 літ. a GDPR); відкликання згоди зупиняє подальше вимірювання. У сфері цього інструменту Адміністратор та OpenAI зазвичай діють як окремі адміністратори даних, відповідно до Умов щодо конверсії OpenAI (https://openai.com/policies/conversion-terms/; технічна документація: https://developers.openai.com/ads/measurement-pixel). Права Користувача у цьому відношенні описані в розділі про права суб'єктів даних.

XV. Файли cookie (кукі)

Під час використання Користувачем Веб-сайту автоматично збираються дані про користувача. До цих даних можуть належати:
1. IP-адреса,
2. доменне ім'я,
3. тип браузера,
4. тип операційної системи.
Ці дані можуть збиратися за допомогою:
1. файлів cookie,
2. системи Google Analytics
3. та можуть зберігатися в логах сервера.
Cookie - це невелика текстова інформація у вигляді текстових файлів, яка зберігається браузером на жорсткому диску вашого комп'ютера або на карті пам'яті смартфона. Під час наступних візитів на веб-сайт інформація, збережена у файлі cookie, відсилається на Веб-сайт. Завдяки цьому Веб-сайт може розпізнати вас і адаптувати контент до ваших потреб.
З метою покращення нашого Веб-сайту, надання найбільш відповідного контенту та аналізу того, як Користувачі використовують наш Веб-сайт, ми можемо використовувати файли cookie.
Ми можемо обробляти дані, що містяться у файлах cookie, з метою:
1. персоналізації Веб-сайту: запам'ятовування інформації про Користувача, щоб Користувачу не доводилося знову вводити цю інформацію під час наступних візитів;
2. надання реклами, контенту та інформації, адаптованих до Користувача;
3. моніторингу сукупних показників використання сайту, таких як загальна кількість відвідувачів та переглянутих сторінок.
Ми використовуємо такі типи файлів:
1. сесійні cookie, які є тимчасовими файлами і зберігаються на пристрої відвідувача Сайту до моменту його залишення;
2. постійні cookie, які зберігаються на кінцевому пристрої відвідувача Сайту протягом часу, визначеного в параметрах файлу, або до їх ручного видалення;
Файли cookie можна розділити на такі категорії файлів:
1. функціональні файли cookie необхідні для належного функціонування веб-сайту і служать для запам'ятовування, наприклад, сеансу входу, мовних налаштувань, заповнення форм, обраної опції конфіденційності. Ви можете заблокувати їх у своєму браузері, але тоді деякі частини сайту можуть не працювати належним чином,
2. аналітичні файли cookie дозволяють перевіряти кількість відвідувань та джерела трафіку в нашому магазині. Вони допомагають нам визначити, які сторінки більш, а які менш популярні, і зрозуміти, як користувачі переміщаються по сайту. Це дозволяє нам досліджувати статистику та покращувати продуктивність нашого магазину. Інформація, зібрана цими файлами cookie, є агрегованою, тому вона не має на меті встановлення вашої особистості. Якщо ви не дозволите їх використання, ми не знатимемо, коли ви відвідали наш веб-сайт,
3. рекламні файли cookie дозволяють адаптувати відображуваний рекламний контент до ваших інтересів, не лише на нашому сайті, а й за його межами. Вони можуть бути встановлені рекламними партнерами через наш веб-сайт. На основі інформації з цих файлів cookie та активності на інших сервісах створюється ваш профіль інтересів. Рекламні файли cookie не зберігають безпосередньо ваші персональні дані, але ідентифікують ваш веб-браузер та обладнання. Якщо ви не дозволите використання цих файлів cookie, ми все одно зможемо показувати вам рекламу, проте вона не буде адаптована до ваших уподобань.
4. До технологій, що використовуються з метою вимірювання реклами, може також належати OpenAI Pixel. Залежно від конфігурації інструмент може зберігати ідентифікатори у файлах cookie **oppref та** obref, які використовуються для приписування подій у магазині до взаємодій з рекламою в ChatGPT. Ці файли використовуються виключно в межах, дозволених чинним законодавством та налаштуваннями згоди Користувача.
Ми використовуємо аналітику та подібні послуги, які містять файли cookie третіх осіб. Під час використання Веб-сайту можуть використовуватися файли cookie третіх осіб, щоб дозволити використання функцій Веб-сайту та інтегрованих з ним сайтів або з метою аналізу ефективності рекламних кампаній і збору анонімної інформації про використання Веб-сайту для статистичних цілей.
Ця Політика конфіденційності не регулює правила використання файлів cookie третіх осіб. Кожна з третіх сторін визначає власні правила використання файлів cookie у своїй політиці конфіденційності. Рекомендуємо ознайомитися з деталями, пов'язаними з обробкою даних у рамках Google Analytics, зазначеними у поясненнях, підготовлених Google: https://support.google.com/analytics/answer/6004245, Facebook Pixel: https://www.facebook.com/privacy/policy
Користувач може в будь-який час керувати згодами на вибрані файли cookie та пов'язані з ними аналітичні й рекламні функції, зокрема Google Analytics, Google Signals, User-ID, збір даних, наданих Користувачами, вимірювання конверсій, ремаркетинг та персоналізацію реклами, використовуючи спеціальний інструмент, розміщений на Веб-сайті. Водночас інформуємо, що відсутність згоди, видалення, блокування або обмеження розміщення файлів cookie може викликати труднощі у використанні деяких функцій Веб-сайту або обмежити обсяг статистичного та рекламного вимірювання.

XVI. Інформаційний бюлетень (Newsletter)

Користування послугами отримання інформації маркетингового характеру (Newsletter), з метою прямого маркетингу, є добровільним і можливим лише після попереднього висловлення згоди зацікавленою особою.
Послуга Інформаційного бюлетеня надається через систему IdoSell https://www.iai-sa.com/pl/polityka-prywatnosci-i-bezpieczenstwa/.
Інформація маркетингового характеру надсилається такими каналами комунікації та у формі:
1. через електронну пошту у вигляді надісланих e-mail повідомлень,
2. через телекомунікаційні кінцеві пристрої у вигляді текстових повідомлень SMS,
Підписка на Інформаційний бюлетень здійснюється шляхом заповнення форми, доступної на Веб-сайті Адміністратора (надання персональних даних у вигляді імені, номера телефону та адреси e-mail) та прийняття цієї Політики Конфіденційності, що регулює правила обробки даних та правила надання послуги.
Послуга надається безкоштовно на невизначений термін і може мати нерегулярний характер.
Одержувач послуги може в будь-який момент з негайним ефектом відмовитися від отримання Інформаційного бюлетеня, повідомивши про це Надавача послуг електронною поштою на адресу: info@matemundo.com.ua або натиснувши на посилання, що міститься в кожному електронному повідомленні, яке є Інформаційним бюлетенем. Відмова рівнозначна розірванню договору про надання послуг електронним шляхом щодо Інформаційного бюлетеня.
Адміністратор не несе відповідальності за надання Користувачем неправдивих даних або за недоставку Інформаційного бюлетеня з причин, що не залежать від Адміністратора (наприклад, технічні проблеми на стороні інтернет-провайдера).
Адміністратор зобов'язується надавати послугу відповідно до Політики та чинного законодавства, захищати персональні дані Користувачів відповідно до GDPR та закону про захист персональних даних. Користувач зобов'язується використовувати послугу у спосіб, що відповідає законодавству та цій Політиці, і не надавати контент протиправного характеру.

XVII. Акаунт

Адміністратор надає електронним шляхом послугу Акаунта. Послуга надається відповідно до законодавства, зокрема Закону про надання послуг електронним шляхом та Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 (GDPR).
Послуга Акаунта полягає у створенні індивідуального акаунта Користувача на Веб-сайті, що дозволяє купувати товари Адміністратора. Правила доступні за посиланням https://www.matemundo.com.ua/zul-terms.html

XVIII. Опитування

Адміністратор надає послугу. Метою опитування є надання Користувачеві його результатів у вигляді:
1. спеціалізованих товарів
Адміністратор докладе зусиль, щоб надати відповідь на запитання у термін не більше 24 годин.

XIX. Надання послуг електронним шляхом

Забороняється надання Користувачами контенту протиправного характеру.
Користувач зобов'язаний користуватися Веб-сайтом Адміністратора та пропонованими Послугами у спосіб, що відповідає законодавству, добрим звичаям, використовуючи дані, що відповідають фактичному стану, і не діючи іншим чином всупереч положенням цієї Політики. Адміністратор не несе відповідальності за надання Користувачем неправдивих даних або ненадання послуги з причин, що не залежать від Адміністратора (наприклад, технічні проблеми на стороні інтернет-провайдера).
Користувач зобов'язаний зберігати конфіденційність та не розголошувати третім особам будь-яку інформацію, отриману у зв'язку з наданням Послуг Адміністратором, включаючи комерційну, організаційну, технологічну, фінансову інформацію.
Технічні вимоги, необхідні для використання Послуг, що надаються електронним шляхом: доступ до Інтернету, пристрій, що дозволяє його використовувати, наприклад: комп'ютер, ноутбук або інший мобільний пристрій з веб-браузером, доступ до електронної пошти та налаштований обліковий запис електронної пошти, будь-яка правильно налаштована версія веб-браузера, що підтримує, зокрема, файли cookie (Internet Explorer, Opera, Mozilla Firefox, Safari, Google Chrome).
Використання Послуг у мережі Інтернет, незважаючи на застосування Адміністратором засобів захисту, спрямованих на запобігання або значне ускладнення злому системи (хакерські атаки), може бути пов'язане з ризиком небажаного зараження ІТ-системи шкідливим програмним забезпеченням (вірусами). У зв'язку з вищевикладеним Адміністратор додатково рекомендує використовувати оновлене антивірусне програмне забезпечення та відповідний мережевий екран (брандмауер) Користувачем.
Користувач має право подати скаргу щодо надання послуг електронним шляхом. Скарги слід подавати в письмовій формі, направляючи їх на адресу місцезнаходження Адміністратора або електронною поштою на адресу e-mail (зазначену в Розділі I). Скарга повинна містити ім'я та прізвище, а також адресу електронної пошти Користувача (при поданні через e-mail), опис проблеми, що є підставою для скарги, і вимогу Користувача, пов'язану зі скаргою. Адміністратор розгляне скаргу протягом 14 днів з дати її отримання. Про результат розгляду скарги Користувач буде повідомлений тим же каналом зв'язку.

XX. Права Користувачів у зв'язку з обробкою їх персональних даних

Вам належать такі права у зв'язку з обробкою персональних даних:
1. право на доступ до оброблюваних персональних даних – на цій підставі Адміністратор на вимогу суб'єкта даних надає інформацію про обробку його персональних даних, зокрема про цілі та правові підстави обробки, обсяг наявних даних, суб'єктів, яким розкриваються персональні дані, та запланований термін їх видалення. В рамках права на доступ до даних суб'єкт даних може також вимагати інформацію про те, кому надаються його персональні дані та чи підлягають вони профілюванню та автоматизованому процесу прийняття рішень. Суб'єкт даних також має право отримати копію своїх даних;
2. право на виправлення даних – на цій підставі Адміністратор, на вимогу суб'єкта даних, усуває можливі невідповідності або помилки щодо оброблюваних персональних даних, а також доповнює або оновлює їх, якщо вони є неповними або змінилися;
3. право на видалення даних – на цій підставі Адміністратор, на вимогу суб'єкта даних, видаляє дані, обробка яких більше не є необхідною для досягнення жодної з цілей, для яких вони були зібрані, якщо була відкликана згода на їх обробку або було подано заперечення, і їх зберігання не вимагається для встановлення, реалізації або захисту позовних вимог Адміністратора;
4. право на обмеження обробки та перенесення даних – на цій підставі Адміністратор, на вимогу суб'єкта даних, припиняє виконання операцій з цими персональними даними в межах, передбачених законодавством, а також видає ці персональні дані у форматі, придатному для машинного зчитування;
5. право подати скаргу – користуючись цим правом, особа, яка вважає, що її персональні дані обробляються з порушенням чинного законодавства, може подати скаргу Президенту Управління із захисту персональних даних (у Польщі: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Варшава) або до іншого відповідного органу;
6. право на заперечення – суб'єкт даних може в будь-який час заперечити проти обробки персональних даних для цілей, для яких вони були зібрані та обробляються; заперечення щодо прямого маркетингу - якщо персональні дані обробляються для потреб прямого маркетингу, суб'єкт даних має право в будь-який момент висловити заперечення проти обробки персональних даних щодо нього в цьому обсязі;
7. право на відкликання згоди – якщо ми обробляємо персональні дані на підставі наданої згоди, тоді суб'єкт даних може відкликати цю згоду в будь-який час. Відкликання наданої згоди не означає, що обробка персональних даних до цього моменту була незаконною; відкликання згоди не впливає на законність попередньої обробки, однак воно призведе до того, що персональні дані більше не використовуватимуться для цих цілей з моменту відкликання згоди.
Запит щодо реалізації описаних вище прав можна подати за допомогою традиційної пошти, написавши на адресу місцезнаходження Адміністратора, або на адресу електронної пошти, вказану в Розділі I.
Запит повинен якомога точніше вказувати, чого стосується вимога, тобто, зокрема, адресата запиту та яким із описаних вище прав бажає скористатися особа, що подає запит. Якщо Адміністратор не зможе встановити зміст вимоги або ідентифікувати особу, яка подає запит, на основі поданого звернення, він звернеться до заявника за додатковою інформацією.