ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
Ця Політика конфіденційності регулює обробку персональних даних користувачів вебсайту kraftds.com (надалі — «Вебсайт»). Контролером даних є CUBO D'ORO BY KRAFT HOLDING S.L., NIF B93891125, юридична адреса: Passeig Gafarró, 29, 08197 Sant Cugat del Vallès (Барселона), Іспанія.
Контактна електронна пошта: lawyer@kraftds.es
Використовуючи Вебсайт, користувач підтверджує, що ознайомився з цією Політикою. Наші послуги не спрямовані на неповнолітніх віком до 14 років. Контролер не збирає навмисно персональні дані неповнолітніх. Якщо ми виявимо, що зібрали дані неповнолітньої особи віком до 14 років без згоди батьків або законних опікунів, ми негайно приступимо до їх видалення.
2. ВИЗНАЧЕННЯ
Персональні дані: будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи.
Суб'єкт даних: фізична особа, користувач Вебсайту, якої стосуються персональні дані.
Обробка: будь-яка операція, що здійснюється з персональними даними: збирання, запис, організація, зберігання, адаптація, вилучення, використання, розкриття, анонімізація, обмеження, видалення або знищення.
Контролер даних: суб'єкт, який визначає цілі та засоби обробки.
GDPR: Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року.
3. СФЕРА ЗАСТОСУВАННЯ
Ця Політика застосовується у таких випадках:
- Використання Вебсайту без реєстрації — перегляд сторінок, завантаження каталогів, інструкцій з монтажу, сертифікатів та декларацій експлуатаційних характеристик.
- Надсилання контактних форм — запит на розрахунок вартості підвісної стелі, запит на комерційну пропозицію, консультація з торговим представником.
- Реєстрація в зоні для дизайнерів та архітекторів — доступ до 3D-моделей, фотометричних файлів IES та іншої технічної документації.
- Реєстрація та використання платформи Onliner 2.0 — розрахунок специфікацій підвісних стель для дистриб'юторів і партнерів.
- Підписка на інформаційні бюлетені та технічні оновлення.
4. ПРАВОВІ ПІДСТАВИ ДЛЯ ОБРОБКИ
Контролер обробляє персональні дані на таких підставах:
- ст. 6.1.a) GDPR (згода суб'єкта даних): розсилка, аналітичні та маркетингові файли cookie, реєстрація в зоні дизайнерів і на платформі;
- ст. 6.1.b) GDPR (виконання договору): управління запитами на розрахунок вартості та комерційними запитами;
- ст. 6.1.c) GDPR (виконання юридичного обов'язку): застосовується до Контролера для податкових та бухгалтерських цілей;
- ст. 6.1.f) GDPR (законний інтерес Контролера): безпека Вебсайту, захист технічних матеріалів від несанкціонованого розповсюдження, встановлення або захист правових претензій.
5. ЦІЛІ ОБРОБКИ ТА ДАНІ, ЩО ОБРОБЛЯЮТЬСЯ
Управління запитами користувачів
Ім'я, номер телефону, електронна адреса, назва компанії, площа та тип приміщення — для підготовки розрахунку специфікації, комерційної пропозиції або для відповіді на технічний запит.
Зона для дизайнерів та архітекторів
Ім'я та прізвище, електронна адреса, номер телефону, назва компанії або студії, вид професійної діяльності, місто, посилання на портфоліо — для створення облікового запису, перевірки електронної адреси та надання доступу до технічних матеріалів. Контролер фіксує завантаження файлів із зони (дата, час, назва файлу, обліковий запис користувача) на підставі законного інтересу захисту матеріалів від несанкціонованого розповсюдження.
Платформа Onliner 2.0
Дані облікового запису партнера або дистриб'ютора, історія розрахунків та специфікацій — для роботи платформи та підтримки користувачів. Обробка даних на цій платформі додатково регулюється її власними Умовами використання, прийняття яких є необхідним для надання послуги.
Розсилка (Newsletter)
Електронна адреса — для надсилання новин, технічних оновлень і комерційних пропозицій лише за умови надання конкретної згоди.
Аналітика Вебсайту
Анонімізовані дані щодо поведінки користувачів — для покращення структури та контенту Вебсайту. Ці дані не використовуються для ідентифікації користувача.
6. ТЕРМІНИ ЗБЕРІГАННЯ ДАНИХ
Відповідно до іспанського законодавства, дані зберігатимуться протягом часу, необхідного для виконання цілі, і згодом зберігатимуться належним чином заблокованими:
- Запити та звернення за розрахунком: дані зберігатимуться до вирішення запиту і, згодом, будуть заблоковані на строк не більше 5 років для формулювання, реалізації або захисту правових претензій (ст. 1964 Цивільного кодексу).
- Облікові записи дизайнерів і платформа Onliner 2.0: доки користувач підтримує свій обліковий запис активним. Після запиту на скасування реєстрації дані зберігатимуться заблокованими протягом 6 років через комерційні правові зобов'язання (ст. 30 Комерційного кодексу). Дані, що мають податкове значення, будуть заблоковані на 4 роки (Загальний податковий закон).
- Розсилка: доки користувач не відкличе свою згоду або не заперечить проти обробки.
- Аналітичні та маркетингові файли cookie: отримана інформація зберігатиметься протягом максимального періоду 24 місяці або доки користувач не видалить файли cookie зі свого браузера.
7. ОДЕРЖУВАЧІ ТА МІЖНАРОДНА ПЕРЕДАЧА
Контролер не продає і не передає персональні дані третім особам, за винятком таких випадків:
- Дистриб'ютори та комерційні партнери: якщо користувач надіслав запит на покупку, його контактні дані можуть бути передані партнеру, що знаходиться найближче до місця розташування проєкту, виключно для обробки такого запиту.
- Обробники даних: хостинг-провайдери, сервіси доставки електронної пошти та інструменти вебаналітики, що працюють за договором про обробку даних.
- Державні органи: відповідно до чинного законодавства.
- Міжнародна передача: Міжнародна передача даних до Сполучених Штатів у результаті використання аналітичних та маркетингових інструментів (Google Analytics, Meta Pixel) здійснюється відповідно до Рамкової програми конфіденційності даних між ЄС та США (EU-US Data Privacy Framework) на підставі рішення Європейської Комісії про адекватність (ст. 45 GDPR), оскільки ці американські організації мають належну сертифікацію.
У разі, якщо користувач запитує послуги або продукти в країнах за межами Європейського економічного простору, які не мають рішення про адекватність (наприклад, в Україні), його контактні дані можуть бути передані місцевим дистриб'юторам або партнерам. Така передача здійснюється відповідно до ст. 49.1.b) GDPR, оскільки вона є суворо необхідною для виконання договору або застосування переддоговірних заходів на запит користувача.
8. ПРАВА СУБ'ЄКТА ДАНИХ
Відповідно до GDPR та LOPDGDD, користувач має право:
- на доступ до своїх персональних даних (ст. 15 GDPR);
- на виправлення неточних даних (ст. 16 GDPR);
- на видалення — «право бути забутим» (ст. 17 GDPR);
- на обмеження обробки (ст. 18 GDPR);
- на перенесення даних (ст. 20 GDPR);
- заперечувати проти обробки (ст. 21 GDPR), включаючи заперечення проти прямого маркетингу;
- відкликати згоду в будь-який час, що не впливає на законність обробки, заснованої на згоді до її відкликання;
- подати скаргу до Іспанського агентства із захисту даних (AEPD), C/ Jorge Juan 6, 28001 Мадрид, www.aepd.es. Користувачі, які проживають в Україні, також мають право подати скаргу до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до іншого компетентного місцевого наглядового органу.
Контролер повідомляє, що він не приймає автоматизованих рішень і не здійснює профілювання, яке має юридичні наслідки для користувача або подібним чином суттєво впливає на нього. Щоб скористатися цими правами, користувач може написати на електронну адресу, вказану в Розділі 1, вказавши в темі «Захист даних». Контролер відповість без невиправданої затримки і, в будь-якому випадку, протягом одного місяця з моменту отримання запиту.
9. ОБОВ'ЯЗКОВИЙ ХАРАКТЕР ДАНИХ
Надання персональних даних є добровільним; однак поля, позначені зірочкою (*) у формах, є необхідними для надання відповідної послуги. Відмова надати такі дані може унеможливити підготовку розрахунку, створення облікового запису або обробку запиту.
11. ЗАХОДИ БЕЗПЕКИ
Контролер застосовує організаційні та технічні заходи для захисту персональних даних від несанкціонованого доступу, розкриття, зміни, випадкової втрати або знищення.
Доступ до персональних даних обмежений співробітниками, яким це необхідно для виконання своїх обов'язків і які пов'язані зобов'язаннями щодо конфіденційності. Передача даних між браузером користувача та Вебсайтом здійснюється через зашифроване з'єднання.
12. ПОСИЛАННЯ НА ІНШІ ВЕБСАЙТИ
Вебсайт містить посилання на інші ресурси, включаючи національні вебсайти компанії, соціальні мережі та послуги третіх сторін. Контролер не контролює вміст таких ресурсів і не несе відповідальності за їхню політику конфіденційності.
13. ЗМІНИ ДО ПОЛІТИКИ
Контролер залишає за собою право змінювати цю Політику внаслідок змін у законодавстві або змін у функціональності Вебсайту. Оновлена версія публікується на цій сторінці із зазначенням дати набуття чинності.