
Політика конфіденційності сервісу доставки PolandToUA
Дата набрання чинності: 01.08.2017
Чинна редакція від: 02.07.2026
1. Загальні положення
1.1. Ця Політика конфіденційності (далі — «Політика») описує, які персональні дані збирає, як використовує, зберігає та захищає міжнародна логістична компанія «PolandToUA» (далі — «Оператор», «ми», «нас», «наш») під час надання послуг з викупу товарів та послуг міжнародної доставки через веб-сайт polandtoua.com (далі — «Сайт»), а також про права користувачів щодо їхніх даних.
1.2. Політика розроблена відповідно до:
-
Конституцією України (зокрема, статтею 32);
-
Законом України «Про захист персональних даних» № 2297‑VI;
-
Конвенцією Ради Європи про захист фізичних осіб у зв’язку з автоматизованою обробкою персональних даних (Конвенція 108) та Додатковим протоколом до неї;
-
Регламентом (ЄС) 2016/679 (General Data Protection Regulation, далі — «GDPR») та Директивою 2002/58/EC (ePrivacy) — у частині обробки даних осіб, які перебувають у Європейському Союзі, та транскордонної передачі даних.
1.3. Оскільки сервіс пов’язаний із переміщенням товарів та даних між територією Європейського Союзу (зокрема, Польщі) та Україною, до обробки персональних даних застосовуються як законодавство України, так і GDPR.
1.4. Користуючись Сайтом, оформлюючи замовлення або іншим чином передаючи нам свої дані, користувач підтверджує, що ознайомився з цією Політикою. Згода на обробку даних для цілей, які вимагають згоди (наприклад, для маркетингових розсилок або необов’язкових файлів cookie), запитується окремо і є добровільною.
2. Визначення
-
Персональні дані — будь-яка інформація, що стосується ідентифікованої або ідентифіковуваної фізичної особи (наприклад, ім’я, телефон, адреса, електронна пошта, ідентифікаційні та платіжні дані).
-
Обробка — будь-яка операція з персональними даними (збір, зберігання, використання, передача, зміна, видалення тощо).
-
Суб’єкт даних / Користувач / Замовник — фізична особа, яка користується Сайтом та/або замовляє послуги.
-
Одержувач — кінцевий одержувач товару (може збігатися із Замовником або бути іншою особою), дані якого надає Замовник для цілей доставки.
-
Оператор (власник персональних даних / контролер) — особа, яка визначає цілі та способи обробки даних, зазначена в п. 3.
-
Розпорядник (процесор) — особа, яка обробляє дані за дорученням Оператора (наприклад, служба доставки, платіжний сервіс, хостинг-провайдер).
-
Cookie — невеликі текстові файли, що розміщуються на пристрої користувача під час відвідування Сайту (див. розділ 12).
3. Хто обробляє ваші дані
Дані обробляються через наш сайт та наших менеджерів.
З будь-яких питань, пов’язаних з обробкою персональних даних, а також для реалізації своїх прав ви можете звертатися за адресою polandtoua@gmail.com.
4. Які дані ми збираємо
Ми збираємо лише ті дані, які необхідні для надання послуг, та в обсязі, що відповідає цілям обробки (принцип мінімізації даних). Залежно від того, як ви користуєтеся Сайтом, ми можемо обробляти:
4.1. Дані, які ви надаєте самостійно:
-
Ідентифікаційні та контактні дані Замовника: ім’я та прізвище, номер телефону, адреса електронної пошти, ідентифікатори в месенджерах (наприклад, Viber, Telegram), за необхідності — дані для зв’язку.
-
Дані Одержувача товару: ім’я та прізвище, телефон, адреса доставки кінцевого одержувача (якщо вона відрізняється від Замовника).
-
Дані замовлення: відомості про товари, що купуються (посилання, найменування магазину/продавця, характеристики, вартість), інвойси, історія замовлень та листування щодо замовлень.
-
Дані для митного оформлення: реєстраційний номер облікової картки платника податків (РНУКПН/ІПН) Одержувача та, за необхідності відповідно до митних вимог, дані документа, що посвідчує особу, а також інша інформація, необхідна для декларування та розмитнення відправлень.
-
Платіжні дані: відомості про спосіб та факт оплати. Повні реквізити платіжних карток ми не зберігаємо — платежі обробляються сертифікованими платіжними провайдерами (див. розділ 6).
-
Комунікації: повідомлення, звернення до служби підтримки, відгуки, коментарі та оцінки.
4.2. Дані, що збираються автоматично:
-
IP-адреса, дані про пристрій та браузер, тип операційної системи;
-
дані про відвідування: переглянуті сторінки, час і тривалість сесії, джерело переходу, дії на сторінках;
-
файли cookie та аналогічні технології (див. розділ 12).
Ми не збираємо навмисно особливі (чутливі) категорії даних (про стан здоров’я, релігійні чи політичні погляди тощо) і просимо не надсилати нам таку інформацію, якщо це не є необхідним для надання послуги.
5. Цілі та правові підстави обробки
Ми обробляємо дані лише за наявності правової підстави. Нижче наведено цілі обробки та відповідні їм підстави (ст. 11 Закону України «Про захист персональних даних» та ст. 6 GDPR):
-
Укладення та виконання договору (придбання товарів, оформлення та здійснення доставки, розрахунки, підтримка Замовника, інформування про статус замовлення) — підстава: виконання договору.
-
Митне оформлення та податковий/бухгалтерський облік, відповіді на запити державних органів — підстава: виконання юридичного обов’язку.
-
Забезпечення безпеки Сайту, запобігання шахрайству та зловживанням, ведення внутрішньої звітності, поліпшення якості сервісу, базова аналітика — підстава: законний інтерес Оператора, що не переважає над правами суб’єктів даних.
-
Маркетингові розсилки, новини та акції; встановлення необов’язкових (аналітичних та маркетингових) файлів cookie — підстава: згода суб’єкта даних, яку можна відкликати в будь-який момент.
6. Кому ми передаємо дані
Надання послуг з викупу та міжнародної доставки неможливе без передачі частини даних обмеженому колу одержувачів. Ми передаємо дані лише в обсязі, необхідному для відповідної мети, і вимагаємо від одержувачів забезпечувати їх конфіденційність та захист. Дані можуть передаватися:
-
службам доставки, кур’єрським та поштовим операторам (наприклад, «Нова Пошта», DPD) — для здійснення доставки;
-
митним та іншим державним органам — для митного оформлення та у випадках, передбачених законодавством;
-
продавцям і магазинам — під час викупу товарів за дорученням Замовника, в обсязі, необхідному для оформлення та отримання замовлення;
-
платіжним системам і провайдерам платіжних послуг — для проведення та підтвердження оплати;
-
постачальникам ІТ-послуг — хостинг та платформа Сайту (Wix.com — див. розділ 8), сервіси електронної пошти, CRM, веб-аналітики;
-
професійним консультантам — юристам, бухгалтерам, аудиторам, у необхідному обсязі;
-
правонаступникам — у разі реорганізації, продажу або передачі бізнесу, за умови збереження режиму захисту даних.
Ми не продаємо персональні дані та не передаємо їх третім особам для їхніх власних маркетингових цілей. Передача даних не на зазначених підставах можлива лише за згодою суб’єкта даних або у випадках, прямо передбачених законом.
7. Обробка даних третіх осіб (одержувачів)
Якщо Замовник надає дані іншої особи (Одержувача товару), Замовник підтверджує, що має правові підстави для передачі таких даних, та зобов’язується поінформувати цю особу про обробку її даних відповідно до цієї Політики. Оператор не несе відповідальності перед третіми особами за неправомірне надання Замовником їхніх даних.
8. Хостинг та транскордонна передача даних
8.1. Сайт розміщений на платформі Wix.com Ltd, яка надає онлайн-інфраструктуру для роботи Сайту та продажу послуг. Дані можуть зберігатися в системах зберігання та базах даних Wix.com на захищених серверах.
8.2. Надання послуг передбачає транскордонну передачу даних між територією ЄС (зокрема, Польщі) та Україною, а також можливу передачу постачальникам послуг в інших країнах (наприклад, під час використання Wix.com та сервісів веб-аналітики).
8.3. Під час передачі даних з ЄС до третіх країн ми забезпечуємо належні гарантії захисту відповідно до Розділу V GDPR (зокрема, стандартні договірні умови (SCC) або інші передбачені законом механізми). Звертаємо увагу, що на дату публікації Європейська Комісія не ухвалювала рішення щодо адекватності рівня захисту даних в Україні; при цьому Україна визнає достатнім рівень захисту в державах — учасницях Конвенції 108.
9. Терміни зберігання даних
9.1. Ми зберігаємо персональні дані не довше, ніж це необхідно для цілей їх обробки, а також протягом строків, встановлених законодавством.
9.2. Орієнтовні строки:
-
дані замовлень, розрахунків та первинні документи — протягом строку, передбаченого податковим та бухгалтерським законодавством України (як правило, не менше 1095 днів), після чого вони видаляються або знеособлюються;
-
дані облікового запису та профілю — до моменту видалення облікового запису або звернення суб’єкта даних;
-
дані для маркетингових розсилок — до відкликання згоди;
-
дані, що збираються за допомогою cookie, — протягом терміну дії відповідних cookie (див. розділ 12).
9.3. Після закінчення терміну зберігання дані видаляються або знеособлюються, за винятком випадків, коли закон вимагає їх подальшого зберігання.
10. Права суб’єктів даних
Відповідно до Закону України «Про захист персональних даних» та GDPR ви маєте право:
-
на доступ до своїх даних та інформації про їх обробку;
-
на виправлення неточних або неповних даних;
-
на видалення даних («право на забуття»), якщо відсутні підстави для їх подальшої обробки;
-
на обмеження обробки у передбачених законом випадках;
-
на переносимість даних — отримати дані у структурованому, машиночитаному форматі або передати їх іншому оператору (у відповідних випадках);
-
на заперечення проти обробки на підставі законного інтересу, а також проти прямого маркетингу;
-
відкликати згоду в будь-який момент — це не впливає на правомірність обробки, здійсненої до відкликання;
-
не бути об’єктом рішення, заснованого виключно на автоматизованій обробці, що має для вас юридичні або інші істотні наслідки;
-
подати скаргу до наглядового органу (див. розділ 16).
Для реалізації прав надішліть запит на адресу polandtoua@gmail.com. Ми відповідаємо у строки, встановлені законом (як правило, протягом 30 днів; у складних випадках строк може бути продовжено з відповідним повідомленням). Ми можемо запросити додаткову інформацію для підтвердження вашої особи.
11. Безпека даних
11.1. Ми вживаємо розумних технічних та організаційних заходів для захисту даних від несанкціонованого доступу, зміни, розкриття або знищення: шифрування з’єднання (SSL/TLS), розмежування прав доступу, використання захищеної інфраструктури провайдерів, зберігання даних на серверах за брандмауером (firewall).
11.2. Жоден метод передачі або зберігання даних не є абсолютно безпечним, тому ми не можемо гарантувати безумовний захист. У разі інциденту, що створює високий ризик для прав суб’єктів даних, ми повідомляємо відповідних осіб та наглядові органи у порядку та в терміни, передбачені законом.
11.3. Відповідальність за достовірність наданих даних несе суб’єкт даних (Замовник). Оператор не несе відповідальності за наслідки надання Замовником недостовірних або неповних даних.
12. Політика використання файлів cookie
12.1. Що таке cookie. Cookie — це невеликі файли, які зберігаються у браузері під час відвідування Сайту та дають змогу розпізнавати пристрій, запам’ятовувати налаштування та аналізувати використання Сайту. Ми також використовуємо подібні технології (пікселі, локальне сховище).
12.2. Правові підстави. Строго необхідні cookie встановлюються з огляду на необхідність забезпечення роботи Сайту. Усі інші категорії (аналітичні, функціональні, маркетингові) встановлюються лише за умови вашої згоди, яку запитують через банер cookie під час першого відвідування Сайту. Згоду можна змінити або відкликати в будь-який момент у налаштуваннях cookie на Сайті або в браузері.
12.3. Категорії файлів cookie, які ми можемо використовувати:
-
Строго необхідні. Забезпечують базову роботу Сайту, безпеку, оформлення замовлення. Приклад — сесійні файли cookie, файли cookie платформи Wix;
-
Функціональні. Запам’ятовують вибір користувача (мова, регіон, налаштування). Приклад — файли cookie налаштувань;
-
Аналітичні / статистичні. Допомагають зрозуміти, як використовується Сайт, для покращення сервісу. Приклад — Google Analytics;
-
Маркетингові. Показ релевантної реклами, оцінка її ефективності. Приклад — Meta Pixel, Google Ads.
12.4. Як керувати файлами cookie. Ви можете вимкнути або видалити файли cookie в налаштуваннях браузера. Звертаємо увагу, що вимкнення суто необхідних файлів cookie може призвести до некоректної роботи окремих функцій Сайту. Керувати аналітичними та маркетинговими файлами cookie також можна за допомогою інструментів відповідних сервісів та налаштувань банера cookie на Сайті.
12.5. Сигнал «Do Not Track». Стандарти обробки сигналів «Do Not Track» браузерів не встановлені єдиним чином, тому Сайт може не реагувати на такі сигнали; при цьому ви завжди можете керувати файлами cookie зазначеними вище способами.
13. Посилання на сторонні ресурси
Сайт може містити посилання на сторонні веб-сайти (наприклад, магазини, платіжні сервіси). Ця Політика не поширюється на такі ресурси. Рекомендуємо ознайомитися з політиками конфіденційності сторонніх сайтів; ми не несемо відповідальності за їхній зміст та практику обробки даних.
14. Дані про неповнолітніх
Сайт та послуги не призначені для осіб віком до 18 років. Ми свідомо не збираємо дані про неповнолітніх. Якщо нам стане відомо, що дані про неповнолітнього були отримані без належних правових підстав, такі дані будуть видалені.
15. Автоматизоване прийняття рішень
Ми не приймаємо рішень, що мають для вас юридичні чи інші істотні наслідки, виключно на основі автоматизованої обробки даних, без участі людини.
16. Контакти та звернення до наглядових органів
16.1. З питань обробки персональних даних звертайтеся за адресою: polandtoua@gmail.com.
16.2. Якщо ви вважаєте, що ваші права порушено, ви маєте право звернутися до наглядового органу:
-
в Україні — до Уповноваженого Верховної Ради України з прав людини (омбудсмена), який здійснює контроль за дотриманням законодавства про захист персональних даних;
-
у Європейському Союзі — до наглядового органу з питань захисту даних країни вашого проживання, роботи або місця передбачуваного порушення.
17. Зміни до Політики
Ми маємо право періодично оновлювати цю Політику. Актуальна редакція завжди розміщується на Сайті із зазначенням дати набрання чинності. У разі внесення істотних змін ми вживатимемо розумних заходів для повідомлення користувачів (наприклад, шляхом розміщення повідомлення на Сайті або електронною поштою). Рекомендуємо періодично переглядати Політику.
18. Застосовне право
До цієї Політики застосовується законодавство України; щодо обробки даних осіб, які перебувають у ЄС, застосовуються також норми GDPR. Недійсність окремого положення Політики не тягне за собою недійсність інших положень.
