1. ВИЗНАЧЕННЯ ТЕРМІНІВ
1.1. Веб-сайт (або «Сайт») — сукупність програмних засобів, графічних елементів та інформації, розміщених в мережі Інтернет за унікальною адресою (URL), що належить Володільцю персональних даних.
1.2. Володілець персональних даних (Адміністрація сайту або Адміністрація) — юридична особа, яка є власником Сайту (володіє відповідними правами на підставі угоди із власником Сайту) та визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки.
1.3. Співвиконавці (Партнери) — юридичні особи та фізичні особи-підприємці (ФОП), які є офіційними партнерами Володільця, та безпосередньо надають кінцеві послуги Користувачам (включаючи, але не обмежуючись: послуги проживання, харчування, організації екскурсій, прокату квадроциклів, організації риболовлі тощо) через інтеграцію з цим Сайтом.
1.4. Користувач (Суб’єкт персональних даних) — будь-яка фізична особа, яка має доступ до Сайту, використовує його інтерфейс для ознайомлення, замовлення або бронювання послуг і надає свої персональні дані.
2. ЗАГАЛЬНІ ПОЛОЖЕННЯ
2.1. Ця Політика конфіденційності та захисту персональних даних (далі — «Політика») регламентує порядок отримання, збору, обробки, зберігання та захисту персональних даних користувачів веб-сайту https://medvino.ua/ (далі — «Сайт»).
2.2. Володільцем персональних даних (далі — «Адміністрація») – є Фермерське господарство «ЕКО-ХАУС» (код ЄДРПОУ 39141128).
2.3. Володілець організовує роботу Сайту як єдиного цифрового майданчика (агрегатора) для замовлення різноманітних послуг у Співвиконавців.
2.4. Адміністрація з повагою ставиться до конфіденційної інформації будь-якої особи, яка відвідує Сайт, та прагне забезпечити максимальний захист персональних даних відповідно до чинного законодавства України, зокрема Закону України «Про захист персональних даних», а також Загального регламенту про захист даних (GDPR) Європейського Союзу в межах, що застосовуються.
2.5. Передача персональних даних Користувача Співвиконавцям здійснюється виключно на підставі принципу мінімізації: кожен окремий ФОП або юридична особа (наприклад, організатор прокату квадроциклів) отримує доступ лише до тих даних, які критично необхідні для виконання конкретного замовлення (як-от ім’я, телефон, дата бронювання), і не має доступу до даних інших замовлень Користувача (наприклад, щодо ресторану чи готелю), якщо вони не пов’язані з його послугою.
2.6. Натисканням кнопки замовлення/бронювання або проставленням відповідної відмітки (чек-боксу) на Сайті, Користувач дає повну, добровільну та безумовну згоду на обробку його персональних даних Володільцем, а також на їх передачу конкретному Співвиконавцю (юридичній особі або ФОП), який відповідає за надання обраної Користувачем послуги.
2.7. Якщо Ви не згодні з умовами цієї Політики, будь ласка, утримайтеся від використання Сайту.
3. СКЛАД, СПОСОБИ ТА ОБСЯГ ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ
Адміністрація та Співвиконавці можуть збирати та обробляти такі категорії персональних даних Користувачів:
Дані для ідентифікації: прізвище, ім’я, по батькові Користувача;
Паспортні дані або дані іншого документа, що посвідчує особу та/або засвідчує його права (виключно у випадках, передбачених законодавством, наприклад, для реєстрації та заселення в місця проживання; водійське посвідчення права не нижче категорії В1 для засвідчення права керувати квадроциклом, тощо);
Контактні дані: контактний номер телефону;
Електронні ідентифікатори: адреса електронної пошти (e-mail);
Дані про бронювання та послуги: дата, час, кількість гостей, обраний тип проживання (лоджі), екскурсійна програма (сафарі), додаткові послуги, наявність посвідчення УБД або статусу іменинника для отримання знижок;
Фінансова інформація: платіжні дані, необхідні для обробки транзакцій під час онлайн-оплати через інтегровані платіжні системи (Monobank, Apple Pay, Google Pay, Visa, Mastercard);
Технічні та аналітичні дані: IP-адреса, дані про файли cookie (cookies), унікальні ідентифікатори пристроїв, операційна система, тип браузера, географічне розташування та інформація про взаємодію з інтерфейсом Сайту.
4. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
Персональні дані Користувачів обробляються з метою:
Надання Користувачеві доступу до сервісів та функціоналу Сайту
Безпосереднього надання послуг проживання, харчування, проведення екскурсій, організації турів на квадроциклах, а також інших послуг, які надаються Адміністрацією Сайту та Партнерами (Співвиконавцями);
Фінансового забезпечення: забезпечення проведення безпечних онлайн-платежів за послуги та фінансової звітності;
Зворотного зв’язку та підтримки: надання відповідей на запити Користувачів, консультування щодо розкладу транспорту, послуг, умов відвідування, а також комунікації через месенджери (Telegram, Viber, WhatsApp);
Маркетингу та комунікацій: інформування про акції, спеціальні пропозиції, осінні програми відпочинку, новини комплексу та оновлення (за наявності згоди Користувача);
Аналітики та оптимізації: покращення роботи Сайту, оптимізації його інтерфейсу, проведення статистичних та аналітичних досліджень за допомогою інструментів аналітики (наприклад, Google Analytics).
5. ТЕРМІН ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
5.1. Персональні дані Користувачів зберігаються в електронній формі у захищених базах даних Володільця із застосуванням сучасних технічних та організаційних методів захисту від несанкціонованого доступу, зміни або знищення.
5.2. Персональні дані зберігаються протягом строку, необхідного для досягнення цілей обробки, зазначених у цій Політиці, або протягом строку, визначеного чинним законодавством України чи міжнародним правом.
5.3. Дані про бронювання та фінансові транзакції зберігаються відповідно до вимог податкового та бухгалтерського законодавства України. Технічні дані та cookies обробляються протягом строків, визначених налаштуваннями сервісів аналітики, або до моменту видалення файлів cookie Користувачем у своєму браузері. Персональні дані можуть бути видалені в будь-який момент на підставі письмової вимоги Користувача.
6. ДОСТУП ДО ПЕРСОНАЛЬНИХ ДАНИХ
Наступні особи можуть отримати доступ до персональних даних Покупців:
- Персонал Адміністрації Сайту – працівники Адміністрації, які мають працювати з такими даними для виконання своїх трудових і функціональних обов’язків;
- Партнери (співвиконавці) в об’ємі необхідному для ідентифікації Покупця (замовника послуги), виконання та опрацювання замовлення Покупця (в тому числі з метою належного здійснення бронювання, розрахунків за товари та/або послуги, тощо);
- Платформи-партнери Адміністрації для синхронізації вікна авторизації та кабінетів замовлення;
- Банківські та інші фінансові установи, надавачі платіжних послуг, постачальники суміжних послуг та кооператори, у тому числі суб’єктам, що забезпечують здійснення платіжних операцій, включаючи карткові розрахунки;
- Державні, регуляторні та правоохоронні органи, в межах та порядку, визначеному чинним законодавством.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ
7.1. Адміністрація не продає та не передає персональні дані Користувачів третім особам у комерційних цілях.
7.2. Персональні дані можуть бути передані Співвиконавцям (Партнерам), послуги яких представлені на Сайті, без додаткового повідомлення Користувача про кожну таку передачу, оскільки Користувач надає таку згоду в момент акцепту цього Положення задля отримання обраної послуги.
7.3. Передача даних третім особам можлива виключно у таких випадках:
Платіжним системам: для забезпечення процесу онлайн-оплати послуг (Monobank, Visa, Mastercard, Apple Pay, Google Pay);
Провайдерам аналітичних сервісів: для збору та аналізу агрегованої знеособленої статистики щодо відвідуваності Сайту (Google Analytics);
У випадках, прямо передбачених чинним законодавством України, на підставі офіційних та законних запитів органів державної влади.
8. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
8.1. Адміністрація вживає необхідних організаційних, правових та технічних заходів для захисту персональних даних від випадкового або несанкціонованого доступу, знищення, зміни, блокування, копіювання чи поширення.
8.2. Працівники/уповноважені особи, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових (трудових) обов’язків зобов’язані дотримуватись вимог законодавства України в сфері захисту персональних даних та внутрішніх документів, щодо обробки і захисту персональних даних
8.3. Сайт підтримує захищене з’єднання з використанням криптографічного протоколу шифрування HTTPS.
9. ПРАВА КОРИСТУВАЧІВ
9.1. Користувач, відповідно до Закону України «Про захист персональних даних», має право:
- Знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки та володільця даних;
- Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його дані;
- На доступ до своїх персональних даних та отримання відповіді про те, чи обробляються його дані;
- Пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
- Пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
- На захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
- Відкликати згоду на обробку персональних даних у будь-який момент.
9.2. Для реалізації своїх прав або у разі виникнення питань щодо конфіденційності, Користувач може звернутися до Адміністрації за електронною адресою: info@medvino.ua або за номером телефону: +380 97 715 5929.
10. ФАЙЛИ COOKIE (COOKIES)
Для забезпечення коректної роботи Сайту, надання персоналізованих сервісів та аналізу трафіку Сайт використовує файли cookie. Файли cookie — це невеликі текстові файли, які зберігаються на пристрої Користувача під час відвідування Сайту.
Користувач може самостійно налаштувати свій браузер таким чином, щоб заблокувати отримання файлів cookie або отримувати сповіщення про їх відправку. Проте, вимкнення файлів cookie може призвести до обмеження функціональних можливостей деяких розділів Сайту, зокрема системи онлайн-бронювання.
11. ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ
Адміністрація залишає за собою право вносити зміни та доповнення до цієї Політики в односторонньому порядку. Нова редакція Політики набуває чинності з моменту її публікації на Сайті, якщо інше не передбачено самою Політикою.
Користувачам рекомендується періодично переглядати цю сторінку для ознайомлення з актуальною версією Політики.