Правова інформація
Цей сайт — статичний. Ми не використовуємо аналітику, рекламні трекери чи файли cookie для стеження. Єдине, що зберігається у вашому браузері, — обрана мова інтерфейсу.
Сторінка контактів показує карту Google — під час її завантаження Google може отримати вашу IP-адресу згідно з власною політикою конфіденційності.
Ця Політика конфіденційності та захисту і обробки персональних даних (надалі – «Політика») розроблена Фізичною особою-підприємцем Бичковським Вячеславом Вікторовичем, який діє на підставі Виписки з ЄДР (номер запису в реєстрі: 21740000000046711, дата запису: 05.02.2013 року), реєстраційний номер облікової картки платника податків: 3377013292 (надалі – «Компанія»), згідно з чинним законодавством України, у тому числі, але не виключно, Законом України «Про захист персональних даних», для її використання в процесі здійснення підприємницької діяльності, і встановлює порядок отримання, збору, накопичення, зберігання, обробки, використання, забезпечення захисту і розкриття персональних даних (надалі – «Персональні дані») Користувачів мобільного застосунку «LaVie» (надалі – «LaVie», «Застосунок»).
1.1.«Автентифікація» – процес підтвердження особи Користувача під час входу до Застосунку із використанням підтримуваних сервісів авторизації або інших способів, передбачених Компанією.
1.2.«Бонуси» – умовні заохочувальні одиниці, що нараховуються Користувачу відповідно до правил Програми лояльності. Бонуси не є грошовими коштами, електронними грошима, фінансовим активом або платіжним засобом.
1.3.«Веб-сайт» – інформаційний веб-ресурс, розміщений у мережі Інтернет за посиланням https://www.lavie.com.ua, який містить інформацію про Партнера, її діяльність, продукти та послуги.
1.4.«Володілець персональних даних» – фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад таких даних і процедури їх обробки, якщо інше не визначено законом. Для цілей цієї Політики Володільцем персональних даних є фізична особа-підприємець Бичковський Вячеслав Вікторович, який діє на підставі Виписки з ЄДР (номер запису в реєстрі: 21740000000046711, дата запису: 05.02.2013 року), реєстраційний номер облікової картки платника податків: 3377013292, та який є власником Застосунку.
1.5.«Застосунок» – сукупність програмного забезпечення, що включає програмний веб-інтерфейс, доступний за адресою https://app.lavie.com.ua/, мобільні застосунки (Android, iOS), серверну частину, адміністративну панель та інтеграції із зовнішніми сервісами, яка забезпечує Користувачам доступ до функцій Програми лояльності та призначена для участі Користувачів у Програмі лояльності.
1.6.«Згода Користувача» – добровільне, конкретне, поінформоване та однозначне волевиявлення Користувача щодо надання дозволу на обробку його персональних даних відповідно до цієї Політики та законодавства України.
1.7.«Знеособлення персональних даних» – вилучення або зміна відомостей, які дають змогу прямо чи опосередковано ідентифікувати фізичну особу, внаслідок чого персональні дані більше не можуть бути пов'язані з конкретним Користувачем без використання додаткової інформації.
1.8.«Компанія» – фізична особа-підприємець Бичковський Вячеслав Вікторович, який діє на підставі Виписки з ЄДР (номер запису в реєстрі: 21740000000046711, дата запису: 05.02.2013 року), реєстраційний номер облікової картки платника податків: 3377013292, та який є власником Застосунку і Володільцем персональних даних.
1.9.«Конфіденційність персональних даних» – обов'язок осіб, які мають доступ до персональних даних, не допускати їх незаконного розкриття, поширення або іншого неправомірного використання.
1.10.«Користувач» – будь-яка фізична особа, яка пройшла авторизацію у Застосунку та використовує його функціональні можливості.
1.11.«Обліковий запис» – персональний електронний профіль Користувача у Застосунку, створений після успішної авторизації.
1.12.«Обробка персональних даних» – будь-яка дія або сукупність дій, що здійснюються щодо персональних даних, повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, пов'язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням, поширенням (розповсюдженням, реалізацією, передачею), знеособленням, знищенням персональних даних, у тому числі з використанням інформаційно-комунікаційних систем.
1.13.«Партнер» – юридична особа або фізична особа-підприємець, яка використовує Застосунок для реалізації власної Програми лояльності.
1.14.«Персональні дані» – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
1.15.«Політика» – ця Політика конфіденційності, яка визначає порядок збору, використання, обробки, зберігання, передачі, захисту та видалення персональних даних Користувачів.
1.16.«Порушення безпеки персональних даних» – будь-який випадок випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття чи доступу до персональних даних, що передаються, зберігаються або іншим чином обробляються Компанією.
1.17.«Програма лояльності» – комплекс маркетингових заходів, що реалізується Партнером з метою заохочення постійних клієнтів шляхом нарахування бонусів, надання персональних пропозицій, винагород, привілеїв та інших переваг.
1.18.«Розпорядник персональних даних» – фізична або юридична особа, якій Володілець персональних даних на підставі договору або вимог законодавства доручає здійснювати обробку персональних даних від імені Володільця.
1.19.«Третя особа» – будь-яка фізична або юридична особа, орган державної влади, орган місцевого самоврядування, підприємство, установа чи організація, які не є Користувачем, Володільцем або Розпорядником персональних даних, але можуть отримувати доступ до персональних даних на законних підставах.
1.20.«Файли cookie (cookies)» – невеликі текстові файли, що зберігаються на пристрої Користувача під час використання вебресурсів або вебкомпонентів Застосунку та використовуються для підтримки авторизації, забезпечення належної роботи сервісів, збереження налаштувань, підвищення рівня безпеки та покращення користувацького досвіду.
1.21.«Poster POS» – програмний комплекс автоматизації закладів громадського харчування, з яким інтегрований Застосунок для синхронізації необхідних даних.
2.1.Ця Політика визначає порядок збору, використання, зберігання, передачі, захисту та іншої обробки персональних даних Користувачів Застосунку.
2.2.Політика застосовується до всіх фізичних осіб, які використовують Застосунок незалежно від способу доступу до нього.
2.3.Володільцем персональних даних є фізична особа-підприємець Бичковський Вячеслав Вікторович, який діє на підставі Виписки з ЄДР (номер запису в реєстрі: 21740000000046711, дата запису: 05.02.2013 року), реєстраційний номер облікової картки платника податків: 3377013292.
2.4.Ця Політика розроблена відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» (у частині електронної взаємодії із користувачами), Цивільного кодексу України, інших нормативно-правових актів України, а також із врахуванням загальновизнаних міжнародних принципів захисту персональних даних.
2.5.Використовуючи Застосунок Користувач підтверджує, що:
2.5.1.ознайомився з цією Політикою;
2.5.2.розуміє порядок обробки своїх Персональних даних;
2.5.3.погоджується з умовами цієї Політики;
2.5.4.надає згоду на обробку своїх Персональних даних відповідно до цієї Політики та чинного законодавства України.
2.6.Якщо Користувач не погоджується з положеннями цієї Політики, він повинен припинити використання Застосунку.
2.7.Ця Політика поширюється виключно на Персональні дані, які Компанія отримує під час використання Застосунку.
2.8.Політика не поширюється на веб-сайти, сервіси чи мобільні застосунки третіх осіб, навіть якщо доступ до них здійснюється через Застосунок або за допомогою посилань, що містяться у ньому.
2.9.Компанія обробляє Персональні дані виключно в обсязі, необхідному для функціонування Застосунку, забезпечення роботи Програми лояльності, ведення бонусного рахунку, відображення історії покупок, нарахування та списання бонусних балів, проведення маркетингових кампаній, забезпечення інформаційної безпеки та виконання вимог законодавства.
2.10.Компанія дотримується принципів законності, добросовісності, прозорості, мінімізації персональних даних, актуальності даних, обмеження строків зберігання, конфіденційності, цілісності інформації, захисту Персональних даних від несанкціонованого доступу.
2.11.Компанія не продає Персональні дані Користувачів, не передає їх у користування Третім особам з маркетинговою метою та не здійснює їх обробку способами, несумісними з цілями, визначеними цією Політикою.
2.12.Передача Персональних даних Третім особам здійснюється виключно у випадках, передбачених законодавством України та цією Політикою.
2.13.У разі зміни законодавства, функціоналу Застосунку або порядку обробки Персональних даних Компанія має право вносити зміни до цієї Політики.
2.14.Нова редакція Політики набирає чинності з моменту її опублікування у Застосунку або на Веб-сайті, якщо інше не передбачено новою редакцією.
3.1.Компанія збирає та обробляє лише ті Персональні дані, які є необхідними для забезпечення належної роботи Застосунку, функціонування Програми лояльності, надання Користувачу доступу до персоналізованих сервісів, а також виконання вимог чинного законодавства України.
3.2.Обсяг Персональних даних, що обробляються, залежить від способу використання Застосунку, обраного способу авторизації та функцій, якими користується Користувач.
3.3.Під час входу до Застосунку через підтримувані сервіси автентифікації (зокрема Google та Apple) Компанія може отримувати такі відомості, як ім'я та прізвище (або ім'я профілю), адресу електронної пошти, унікальний ідентифікатор Облікового запису, фотографію профілю (аватар), якщо вона доступна відповідно до налаштувань Облікового запису, а також інформацію про спосіб авторизації.
3.4.При цьому під час авторизації Користувача через підтримувані сервіси автентифікації (зокрема Google та Apple) Компанія не отримує та не зберігає паролі Користувачів. Перевірка облікових даних здійснюється виключно відповідним постачальником сервісу автентифікації. Компанія отримує лише мінімально необхідний обсяг інформації для створення та підтримки Облікового запису Користувача.
3.5.У разі отримання від стороннього сервісу автентифікації посилання (URL) на фотографію профілю Користувача Компанія не зберігає відповідне зображення на власних серверах, а використовує лише отримане посилання для його відображення у Застосунку.
3.6.Після успішної авторизації у Застосунку формується персональний Обліковий запис Користувача, який може містити:
3.7.Для участі у Програмі лояльності Компанія створює цифрову картку лояльності, яка може містити:
3.8.Цифрова картка використовується виключно для ідентифікації Користувача в межах Програми лояльності.
3.9.Для забезпечення роботи Програми лояльності Компанія може отримувати від інтегрованої системи Poster POS інформацію про здійснені покупки, зокрема дані про склад замовлення, найменування придбаних товарів, їх кількість, вартість, спосіб оплати, дату та час покупки, номер чека, інформацію про заклад громадського харчування, а також інші технічні відомості, необхідні для правильного нарахування Бонусів, формування історії покупок та забезпечення функціонування Застосунку.
3.10.Компанія використовує ці дані виключно для ведення історії покупок, нарахування та списання Бонусів, а також формування персональних пропозицій.
3.11.У межах Програми лояльності Компанія також обробляє інформацію щодо бонусного рахунку Користувача, зокрема:
3.12.Якщо Користувач бере участь у маркетингових або мотиваційних кампаніях, спеціальних акціях чи бонусних кампаніях, Компанія може обробляти:
3.13.Під час використання Застосунку автоматично можуть збиратися технічні дані, необхідні для його належної роботи та забезпечення інформаційної безпеки, зокрема:
3.14.У разі використання вебкомпонентів або сервісів, інтегрованих із Застосунком, Компанія може використовувати cookies, токени сесії та інші аналогічні технології для підтримки авторизації, забезпечення безпеки сеансу, запобігання несанкціонованому доступу, збереження технічних налаштувань та забезпечення належної роботи окремих функцій.
3.15.Компанія не збирає та не обробляє:
3.16.Компанія може використовувати знеособлену (анонімізовану) інформацію для статистичних досліджень, аналізу використання функцій Застосунку, оцінки ефективності Програми лояльності та вдосконалення своїх сервісів. Така інформація не дозволяє прямо або опосередковано ідентифікувати конкретного Користувача.
4.1.Компанія обробляє Персональні дані Користувачів виключно в обсязі, необхідному для забезпечення належної роботи Застосунку, реалізації функцій Програми лояльності, виконання своїх договірних та законодавчих обов'язків, а також покращення якості сервісів.
4.2.Обробка Персональних даних здійснюється добросовісно, законно, пропорційно визначеним цілям та лише протягом строку, необхідного для їх досягнення.
4.3.Компанія може обробляти Персональні дані Користувачів у таких цілях:
4.4.Компанія здійснює Обробку Персональних даних на таких правових підставах:
4.4.1.згода Користувача;
4.4.2.необхідність виконання Угоди користувача;
4.4.3.виконання обов'язків, встановлених законодавством України;
4.4.4.законний інтерес Компанії щодо забезпечення належної роботи Застосунку, розвитку сервісу, забезпечення інформаційної безпеки та захисту від зловживань.
4.5.Окремі операції з Персональними даними можуть здійснюватися автоматизовано із застосуванням програмного забезпечення, необхідного для роботи Застосунку та Програми лояльності.
4.6.Автоматизована обробка використовується, зокрема, для авторизації, ведення бонусного рахунку, відображення історії покупок, обліку бонусних операцій, визначення права на участь у маркетингових кампаніях, розрахунку прогресу серій візитів та забезпечення інформаційної безпеки.
4.7.Компанія не приймає рішень, які породжують для Користувача юридичні наслідки, виключно на підставі автоматизованої Обробки персональних даних.
5.1.Компанія не продає Персональні дані Користувачів Третім особам та не передає їх у користування для самостійних маркетингових цілей.
5.2.Персональні дані можуть передаватися лише у випадках, передбачених цією Політикою та законодавством України.
5.3.Для забезпечення функціонування Програми лояльності Компанія може надавати Партнеру доступ до Персональних даних Користувача в обсязі, необхідному для реалізації відповідної Програми лояльності, адміністрування бонусного рахунку, нарахування, використання та списання Бонусів, ведення історії покупок, історії бонусних операцій, формування персоналізованих пропозицій, проведення маркетингових заходів, розгляду звернень Користувачів та виконання інших функцій, пов'язаних із реалізацією Програми лояльності.
5.4.До Персональних даних, доступ до яких може надаватися Партнеру, належать лише ті дані, які є необхідними для реалізації відповідної Програми лояльності, зокрема дані Облікового запису Користувача, інформація про бонусний баланс, історію бонусних операцій, історію покупок, участь у маркетингових кампаніях, а також інші відомості, необхідні для належного функціонування Програми лояльності.
5.5.Партнер зобов'язаний використовувати Персональні дані Користувачів виключно для цілей реалізації власної Програми лояльності, відповідно до законодавства України, умов цієї Політики та укладених із Компанією договорів, а також забезпечувати належний рівень їх захисту та конфіденційності.
5.6.Для забезпечення роботи окремих функцій Застосунку Компанія може взаємодіяти з постачальниками технологічних сервісів, зокрема сервісами автентифікації Google та Apple, POS-системою Poster, постачальниками хмарної інфраструктури, постачальниками сервісів надсилання push-повідомлень, постачальниками сервісів моніторингу роботи Застосунку, іншими технологічними партнерами, необхідними для забезпечення роботи Застосунку. Передача Персональних даних таким постачальникам здійснюється виключно в обсязі, необхідному для надання відповідних сервісів.
5.7.Компанія може передати Персональні дані державним органам, правоохоронним органам або суду виключно у випадках та порядку, передбачених законодавством України.
5.8.У разі реорганізації, злиття, поділу, відчуження бізнесу або переходу прав на Застосунок до іншої особи Персональні дані можуть бути передані правонаступнику за умови дотримання вимог законодавства щодо захисту Персональних даних.
6.1.Компанія вживає необхідних організаційних, технічних та правових заходів для забезпечення конфіденційності, цілісності та доступності Персональних даних.
6.2.До таких заходів, зокрема, належать контроль доступу до інформаційних систем, використання сучасних засобів автентифікації, шифрування окремих службових даних та токенів, регулярне резервне копіювання, журналювання дій в інформаційних системах, моніторинг безпеки, обмеження доступу працівників до Персональних даних відповідно до їх службових повноважень.
6.3.Службові ключі, токени інтеграції із зовнішніми інформаційними системами та інші технічні реквізити, необхідні для функціонування Застосунку, зберігаються із застосуванням сучасних криптографічних засобів захисту та не використовуються для ідентифікації Користувачів.
6.4.Для забезпечення безпечної взаємодії між Застосунком та серверною частиною використовуються службові токени автентифікації (JWT). Такі токени застосовуються виключно для підтвердження повноважень Користувача та підтримки захищеної сесії.
6.5.Персональні дані зберігаються не довше, ніж це необхідно для досягнення цілей їх обробки або виконання вимог законодавства.
6.6.Після досягнення мети обробки або припинення відповідних правовідносин Персональні дані можуть бути видалені, знеособлені або зберігатися протягом строків, установлених законодавством.
6.7.Незважаючи на застосування сучасних засобів захисту інформації, жоден спосіб передачі Персональних даних через мережу Інтернет або спосіб електронного зберігання інформації не може гарантувати абсолютний рівень безпеки.
6.8.Компанія постійно вдосконалює заходи інформаційної безпеки, однак не може гарантувати повну відсутність ризиків, пов'язаних із функціонуванням мереж загального користування, діями Третіх осіб або технічними збоями.
7.1.У процесі функціонування Застосунку окремі Персональні дані Користувачів можуть оброблятися із використанням інформаційних систем, серверів або сервісів, розташованих за межами України.
7.2.Така передача може здійснюватися виключно у випадках, коли це необхідно для забезпечення належної роботи Застосунку, реалізації функцій Програми лояльності або використання інтегрованих сервісів Третіх осіб.
7.3.Компанія забезпечує, щоб міжнародна передача Персональних даних здійснювалася із дотриманням вимог законодавства України та із застосуванням належних організаційних і технічних заходів захисту.
7.4.Користувач, приймаючи умови цієї Політики, підтверджує, що ознайомлений із можливістю транскордонної передачі Персональних даних у випадках, передбачених цією Політикою.
8.1.Користувач має право на захист своїх Персональних даних відповідно до законодавства України та цієї Політики.
8.2.Зокрема Користувач має право:
8.2.1.знати про джерела збирання своїх Персональних даних, мету їх обробки та місцезнаходження Володільця персональних даних;
8.2.2.отримувати інформацію щодо умов надання доступу до своїх Персональних даних;
8.2.3.отримувати інформацію про Третіх осіб, яким передаються його Персональні дані у випадках, передбачених законодавством або цією Політикою;
8.2.4.отримувати доступ до своїх Персональних даних;
8.2.5.вимагати виправлення неточних, неповних або застарілих Персональних даних;
8.2.6.вимагати видалення або знищення своїх Персональних даних у випадках, передбачених законодавством;
8.2.7.відкликати згоду на Обробку персональних даних у випадках, коли така обробка здійснюється виключно на підставі згоди;
8.2.8.заперечувати проти Обробки персональних даних у випадках, визначених законодавством;
8.2.9.звертатися до Компанії із запитами щодо Обробки персональних даних;
8.2.10.звертатися до Уповноваженого Верховної Ради України з прав людини або до суду у разі порушення своїх прав.
8.3.Для реалізації своїх прав Користувач може звернутися до Компанії за контактними даними, зазначеними у цій Політиці.
9.1.Користувач має право у будь-який час припинити використання Застосунку та звернутися до Компанії із запитом щодо видалення свого Облікового запису.
9.2.Запит на видалення Облікового запису може бути поданий:
9.3.Після отримання запиту Компанія може здійснити перевірку особи заявника з метою недопущення несанкціонованого видалення Облікового запису.
9.4.Після підтвердження запиту Компанія видаляє або знеособлює Персональні дані Користувача, якщо інше не передбачено законодавством України або якщо їх подальше зберігання є необхідним для:
9.5.Після видалення Облікового запису Користувач втрачає доступ до:
9.6.Видалення Облікового запису може бути незворотним, а його відновлення після завершення процедури видалення може бути неможливим.
9.7.Видалення Облікового запису не впливає на зберігання інформації, яку Компанія зобов'язана зберігати відповідно до вимог законодавства України, а також технічних журналів, необхідних для забезпечення інформаційної безпеки, врегулювання можливих спорів або виконання інших законних обов'язків.
10.1.Під час використання вебкомпонентів Застосунку або Веб-сайту Компанія може використовувати файли cookie та інші аналогічні технології для забезпечення належної роботи сервісів.
10.2.Файли cookie можуть використовуватися для:
10.3.Користувач може змінити налаштування використання файлів cookie у своєму браузері або налаштуваннях відповідного програмного забезпечення.
10.4.Водночас відключення окремих файлів cookie може вплинути на коректність роботи окремих функцій Застосунку або Веб-сайту.
11.1.Компанія має право в будь-який час вносити зміни до цієї Політики.
11.2.Нова редакція Політики набирає чинності з моменту її оприлюднення у Застосунку та/або на Веб-сайті, якщо інше не визначено Компанією.
11.3.У разі внесення істотних змін Компанія може додатково повідомити Користувачів через Застосунок, електронну пошту або за допомогою push-повідомлення.
11.4.У разі впровадження нових функціональних можливостей Застосунку, що передбачають обробку нових категорій Персональних даних або зміну порядку їх обробки, Компанія до початку використання таких функцій оприлюднює оновлену редакцію цієї Політики.
11.5.Подальше використання Застосунку після набрання чинності новою редакцією Політики означає ознайомлення Користувача з такими змінами та їх прийняття.