Політика конфіденційності

Ця Політика описує, як Thermera (далі - «Thermera», «ми», «Оператор») обробляє персональні дані відвідувачів і покупців сайту thermera.com.ua (далі - «Сайт»). Політика діє для всіх сторінок Сайту, форм заявок, особистого кабінету, сервісу відстеження замовлення та e-mail розсилки.

Ми обробляємо персональні дані відповідно до Конституції України, Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» та інших актів законодавства України. Для користувачів з країн ЄС ми дотримуємося принципів Регламенту (ЄС) 2016/679 (GDPR) в частині, що застосовується.

1. Хто обробляє ваші дані

• Володілець персональних даних: фізична особа - підприємець, що здійснює продаж через Сайт (реквізити зазначаються в рахунку та на сторінці «Контакти»).
• Адреса: зазначена на сторінці «Контакти».
• E-mail для питань щодо персональних даних: [email protected].
• Телефон: +380 (97) 062-32-37.

2. Які дані ми збираємо

Дані, які ви вводите самі:

• Форми заявки, замовлення, зворотного дзвінка, оптового запиту: ім’я, телефон, e-mail, місто або область доставки, адреса чи відділення перевізника, зручний час для дзвінка, коментар; для оптових клієнтів також назва компанії або ФОП, вид палива, обсяг, регіон.
• Замовлення: товар, фасування, кількість, ціна і сума, спосіб оплати й доставки, дані отримувача, номер товарно-транспортної накладної (ТТН), статус замовлення, історія листування з менеджером.
• Особистий кабінет: e-mail або телефон як логін, пароль (зберігається лише у вигляді криптографічного хешу), збережені адреси доставки, історія замовлень, налаштування підписок.
• E-mail розсилка: адреса e-mail, дата, час і джерело підписки, факт надання згоди.
• Відгуки: ім’я, текст відгуку, оцінка, фото (якщо ви їх додаєте).

Дані, які збираються автоматично: IP-адреса, тип пристрою і браузера, мова, сторінки, які ви переглядали, джерело переходу (зокрема UTM-мітки), дата і час візиту, ідентифікатори cookies. Детальніше - у розділі 6.

Чого ми не збираємо: дані платіжних карток (їх обробляє банк або платіжний сервіс), паспортні дані, а також відомості про расове чи етнічне походження, політичні погляди, релігійні переконання, стан здоров’я та інші особливі категорії даних. Будь ласка, не вказуйте такі відомості в коментарях.

Реквізити юридичних осіб (назва, код ЄДРПОУ, IBAN) не є персональними даними, але дані контактної особи компанії ми захищаємо так само, як дані фізичних осіб.

3. Навіщо ми використовуємо дані і на якій підставі

• Обробка заявок і замовлень, розрахунок вартості, доставка, консультації - для укладення й виконання договору з вами.
• Особистий кабінет і відстеження замовлення (статус, ТТН, історія покупок, повторне замовлення) - для виконання договору та надання сервісу, яким ви користуєтеся.
• Сервісні повідомлення (підтвердження замовлення, зміна статусу, номер ТТН, нагадування про отримання) телефоном, SMS, Viber, Telegram або e-mail - для виконання договору. Це не реклама: такі повідомлення надходять лише щодо ваших замовлень.
• E-mail розсилка з цінами, акціями, сезонними пропозиціями та корисними матеріалами - тільки за вашою окремою згодою. Згоду можна відкликати в будь-який момент.
• Аналітика та покращення Сайту - за вашою згодою на аналітичні cookies.
• Реклама і ремаркетинг (Google Ads, Meta) - за вашою згодою на маркетингові cookies.
• Бухгалтерський і податковий облік, відповіді на запити державних органів - для виконання вимог законодавства.
• Безпека Сайту, захист від спаму і шахрайства, захист наших прав у спорах - наш законний інтерес.

Ми не використовуємо дані для цілей, несумісних з тими, для яких їх отримали, і не ухвалюємо щодо вас рішень, які ґрунтуються виключно на автоматизованій обробці.

4. Кому ми передаємо дані

Ми не продаємо персональні дані. Доступ до них отримують лише ті, без кого неможливо виконати замовлення або забезпечити роботу Сайту, і лише в потрібному обсязі:

• Перевізники - ТОВ «Нова Пошта» та інші служби доставки, а також перевізники, які доставляють палети, big-bag чи навал: ім’я, телефон, адреса або відділення, опис вантажу, сума накладеного платежу. Дані про рух відправлення за номером ТТН ми отримуємо від перевізника для показу статусу в особистому кабінеті.
• Банки та платіжні сервіси - для прийому оплати і повернення коштів.
• Сервіс e-mail розсилок - адреса e-mail, ім’я, налаштування підписки.
• Google (Google Analytics, Google Tag Manager, Google Ads, Google Merchant Center) та Meta (Meta Pixel) - знеособлені або псевдонімізовані дані про відвідування, якщо ви дали згоду на відповідні cookies.
• Хостинг-провайдер і підрядники, які обслуговують Сайт, облікові та CRM-системи, - за умови дотримання конфіденційності.
• Державні органи - лише у випадках і в порядку, прямо передбачених законом.

Частина сервісів (Google, Meta, сервіс розсилки) може зберігати дані на серверах за межами України, зокрема в ЄС і США. Така передача здійснюється за вашою згодою або на умовах, що забезпечують належний рівень захисту даних.

5. Скільки ми зберігаємо дані

• Заявки, які не завершилися замовленням, - до 12 місяців з дати останнього звернення.
• Замовлення, первинні та розрахункові документи - протягом строків, встановлених податковим і бухгалтерським законодавством (як правило, не менше 1095 днів).
• Особистий кабінет - поки ви ним користуєтеся. Після видалення акаунта дані профілю видаляються протягом 30 днів, а дані замовлень зберігаються лише в обсязі, потрібному для обліку.
• Дані для розсилки - до відкликання згоди (відписки).
• Аналітичні дані - до 14 місяців, рекламні - відповідно до налаштувань Google і Meta.

6. Cookies і подібні технології

Cookies - це невеликі файли, які браузер зберігає на вашому пристрої. Ми використовуємо:

• Необхідні - сесія, кошик, вхід в особистий кабінет, захист форм від спаму, збереження вашого вибору щодо cookies. Без них Сайт не працює належним чином, тому вони встановлюються без окремої згоди.
• Аналітичні - Google Analytics через Google Tag Manager: які сторінки популярні, звідки приходять відвідувачі, де виникають помилки.
• Маркетингові - Google Ads і Meta Pixel: вимірювання ефективності реклами та показ оголошень тим, хто вже відвідував Сайт.

Аналітичні та маркетингові cookies вмикаються лише після вашої згоди в банері cookies. Змінити вибір можна будь-коли через посилання «Налаштування cookies» внизу сторінки або в налаштуваннях браузера. Відмова від цих cookies не впливає на можливість оформити замовлення.

7. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати, які ваші дані ми обробляємо, з якою метою, звідки вони отримані і кому передаються;
• отримати копію своїх даних;
• вимагати виправлення неточних або застарілих даних;
• вимагати видалення даних або обмеження їх обробки, якщо вони обробляються незаконно чи більше не потрібні;
• заперечити проти обробки даних, у тому числі для маркетингу;
• відкликати згоду на обробку в будь-який момент (це не впливає на законність обробки до відкликання);
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Більшість даних профілю ви можете змінити самостійно в особистому кабінеті. Для інших запитів напишіть на [email protected] з того e-mail або вкажіть той телефон, який використовували на Сайті. Ми відповімо протягом 30 календарних днів, а на запит про доступ до даних - у строки, встановлені законом.

8. E-mail розсилка

Ми надсилаємо рекламні листи лише тим, хто окремо погодився на розсилку: поставив відповідну позначку у формі або в особистому кабінеті. Позначка ніколи не проставляється за замовчуванням. У кожному листі є посилання «Відписатися»; відписатися також можна в особистому кабінеті або листом на наш e-mail. Після відписки ви продовжите отримувати лише сервісні повідомлення про свої замовлення.

9. Як ми захищаємо дані

• з’єднання з Сайтом шифрується за протоколом HTTPS;
• паролі зберігаються тільки у вигляді хешу, ми не бачимо їх у відкритому вигляді;
• доступ до даних мають лише працівники й підрядники, яким це потрібно для роботи, з окремими обліковими записами;
• регулярно оновлюємо програмне забезпечення та робимо резервні копії.

Будь ласка, не повідомляйте нікому пароль від особистого кабінету і посилання для відстеження замовлення. Ми ніколи не просимо в телефонних дзвінках чи повідомленнях CVV-код картки або паролі з банківських SMS. У разі витоку даних, який може зашкодити вам, ми повідомимо вас і, якщо цього вимагає закон, Уповноваженого Верховної Ради України з прав людини.

10. Діти

Сайт не призначений для осіб, молодших 14 років, і ми свідомо не збираємо їхніх даних. Якщо ви вважаєте, що дитина передала нам свої дані, напишіть нам, і ми їх видалимо.

11. Зміни Політики

Ми можемо оновлювати цю Політику, наприклад, після запуску нових функцій особистого кабінету чи підключення нових сервісів. Актуальна редакція завжди доступна на цій сторінці, дата редакції вказана на початку. Про суттєві зміни ми повідомимо зареєстрованих користувачів e-mail або в особистому кабінеті.

12. Контакти

З усіх питань щодо персональних даних: [email protected], тел. +380 (97) 062-32-37.

Див. також: Публічна оферта · Умови використання сайту.