Повідомлення про конфіденційність

Компанія NOVA POST IT S.R.L. («ми», «нас», «наша», «Компанія», «Nova Post») надає велике значення безпеці та конфіденційності ваших персональних даних. Це Повідомлення про конфіденційність (далі – «Повідомлення», «Політика», «Політика конфіденційності») пояснює наші практики щодо обробки персональних даних користувачів.

У цій Політиці конфіденційності описано, які персональні дані збирає Додаток Nova Post, як вони зберігаються, обробляються та використовуються.

Про нас

Якщо у вас виникли запитання щодо цієї Політики конфіденційності, нашої діяльності з обробки даних або ваших прав як суб’єкта даних згідно з GDPR та іншими чинними законами, ви можете зв’язатися з нами безпосередньо за такими контактами: dpo@novapost.com

Збір даних

Ми збираємо такі типи персональних даних через Додаток:

1. A.
   Контактні дані: ім’я та прізвище, номер телефону, електронна адреса.
2. B.
   Адресні дані: країна, місто/селище/село, пункт видачі, домашня адреса (у разі доставки замовлення додому), ідентифікатор відправлення.
3. C.
   Дані для підтримки клієнтів: фізична особа (ім’я, прізвище, ІПН, номер телефону), тип звернення (втрата вантажу, пошкодження вантажу, затримка вантажу, інше), опис ситуації, запит на отримання компенсації, інша необхідна інформація, надана клієнтом.
4. D.
   Платіжні дані: ім’я, прізвище, код ЄДРПОУ (за необхідності), назва організації.

Мета обробки даних

Безпека, цілісність і зберігання даних

Ми зберігаємо ваші персональні дані лише протягом терміну, необхідного для виконання цілей, зазначених у цій Політиці, якщо законодавство не вимагає зберігати їх довше.

Якщо закони, такі як GDPR, зобов’язують нас зберігати певну інформацію, ми не зможемо її видалити чи анонімізувати негайно. Ви можете в будь-який момент подати запит на видалення облікового запису та всіх персональних даних, натиснувши «Видалити акаунт» у Налаштуваннях або зв’язавшись з нами через інший доступний канал.

Ми впровадили належні організаційні, технічні, адміністративні та фізичні заходи захисту, щоб запобігти несанкціонованому доступу, розголошенню, використанню чи зміні ваших персональних даних. Крім того, ми регулярно переглядаємо та оновлюємо наші практики безпеки, щоб відповідати сучасним технологіям та методам.

Передача та розкриття даних

Як правило, ми не передаємо ваші персональні дані третім особам, окрім постачальників та/або партнерів, які допомагають нам у їх обробці. Усі, хто має доступ до ваших даних, зобов’язані дотримуватися суворих юридичних або договірних зобов’язань щодо їх безпеки та конфіденційності. До ваших персональних даних можуть мати доступ:

• Ви;
• Співробітники та/або підрядники Nova Post;
• Продавець, у якого ви робите замовлення;
• Національні державні або судові органи лише у випадках, коли ми зобов’язані надати їм ваші дані згідно із законом.

Shopify: Оскільки ми є розробником додатка для Shopify, ми взаємодіємо з їх API та платформою. Використання даних, отриманих через Shopify API, відбувається з дотриманням Умов обслуговування Shopify API, включаючи Умови захисту даних Shopify API.

Міжнародні передачі даних

У деяких випадках нам може знадобитися передати ваші персональні дані до країн за межами ЄС та ЄЕП, які не відповідають вимогам статті 45 GDPR щодо належного рівня захисту даних. У таких ситуаціях передача даних до третіх країн здійснюється згідно із статтею 46 GDPR із застосуванням належних гарантій, зокрема Стандартних договірних умов (SCC).

Ваші права згідно з GDPR

Ви маєте такі права щодо обробки ваших персональних даних, які ми підтримуємо з усією відповідальністю:

• Право на доступ: Ви можете запитувати інформацію про те, які ваші персональні дані ми обробляємо. Це включає отримання підтвердження, чи обробляються ваші персональні дані, а також отримання копії цих даних у зрозумілому форматі разом з інформацією про те, як і навіщо ми їх обробляємо.
• Право на виправлення: Якщо персональні дані, які ми про вас зберігаємо, є неточними або неповними, ви маєте право вимагати їх виправлення або доповнення. Ми оперативно внесемо необхідні зміни, щоб ваша інформація була актуальною.
• Право на видалення («Право на забуття»): Ви маєте право вимагати видалення ваших персональних даних, коли вони більше не потрібні для цілей, заради яких були зібрані, якщо ви відкликали свою згоду, або якщо ви заперечуєте проти обробки, а ми не маємо законних підстав для її продовження. Ви також можете вимагати видалення, якщо ваші дані обробляються незаконно або якщо їхнє видалення необхідне для виконання юридичних зобов'язань.
• Право на перенесення даних: Ви маєте право отримувати персональні дані, які ви нам надали, у структурованому та зручному для читання форматі. Також ви можете вимагати передачі цих даних іншому оператору, якщо це технічно можливо.
• Право на заперечення: Ви можете в будь-який момент заперечити проти обробки ваших даних, особливо якщо вона ґрунтується на нашому законному інтересі (включаючи профілювання). Якщо ви заперечуєте, ми припинимо обробку ваших даних, якщо тільки не зможемо продемонструвати переконливі законні підстави для обробки, які переважають ваші інтереси, або якщо обробка необхідна для висування, здійснення або захисту юридичних вимог.
• Право на обмеження обробки: Ви можете вимагати обмеження обробки ваших персональних даних у певних ситуаціях, наприклад, коли ви оскаржуєте точність даних, якщо обробка є незаконною, але ви віддаєте перевагу обмеженню замість видалення, або якщо вам потрібно зберегти дані для юридичних вимог, хоча нам вони вже не потрібні для обробки.
• Право на відкликання згоди: Якщо обробка персональних даних ґрунтується на вашій згоді, ви можете відкликати цю згоду в будь-який момент. Після відкликання згоди ми припинимо обробку ваших персональних даних для цілей, на які ви спочатку погодилися, якщо тільки ми не маємо іншої законної підстави для продовження обробки.

Щоб реалізувати будь-яке з цих прав, будь ласка, зв'яжіться з нами за адресою dpo@novapost.com

Зверніть увагу, що кожного разу, коли ви хочете скористатися своїм правом, ми попросимо вас підтвердити особу. Це необхідно, щоб запобігти ситуації, коли неавторизована особа може отримати доступ до вашої персональної інформації, видаючи себе за вас. Такі дії можуть призвести до порушення захисту даних.

Орган з захисту даних згідно з GDPR

Ми закликаємо вас насамперед поділитися своїми занепокоєннями, пов'язаними з обробкою ваших персональних даних, безпосередньо з нами. Для цього ви можете використовувати наступний канал зв'язку: dpo@novapost.com

У деяких випадках ви маєте право подати скаргу до органу з захисту даних щодо того, як ми використовуємо ваші персональні дані. Оскільки наша компанія зареєстрована в Італії, ви можете звернутися до Італійського органу з захисту даних (“Garante Privacy” або “Garante”). Вся необхідна інформація про Garante доступна за цим ПОСИЛАННЯМ.

Крім того, якщо ви бажаєте знайти контактні дані інших органів з захисту даних в ЄС, ви можете знайти повний список за цим посиланням.