Політика конфіденційності

1. Загальні положення

1.1.Ця Політика пояснює, які персональні дані збирає і як обробляє ФОП Юхно Дмитро Вячеславович (далі - Володілець, ми) під час використання сайту https://33p.farm і вебзастосунку 33p.farm (далі - Сайт).

1.2.Обробка здійснюється відповідно до Закону України «Про захист персональних даних», а для користувачів з країн ЄС - з урахуванням принципів Загального регламенту ЄС про захист даних (GDPR): законність і прозорість, обмеження мети, мінімізація даних, точність, обмеження строку зберігання, цілісність і конфіденційність.

1.3.Згоду на обробку даних ви надаєте відміткою під час реєстрації або оформлення замовлення. Користуючись Сайтом, ви підтверджуєте, що ознайомилися з цією Політикою.

2. Володілець персональних даних

2.1.Володілець: ФОП Юхно Дмитро Вячеславович, код 3113221650, адреса: Україна, Кіровоградська обл., м. Знам’янка, вул. Кобзарева (колишня Матросова), буд. 29, кв. 91.

2.2.Контакти з питань персональних даних: e-mail agro@33p.farm, телефон +380 93 177 55 88.

3. Які дані ми обробляємо

• Реєстрація і профіль: ім'я та прізвище, номер телефону, e-mail (за бажанням), пароль (зберігається лише у вигляді криптографічного хешу).
• Реквізити господарства: назва господарства чи компанії, код ЄДРПОУ або РНОКПП ФОП, ознака платника ПДВ та ІПН платника ПДВ.
• Замовлення: товари, суми, спосіб оплати і доставки, місто, відділення або адреса доставки, одержувач і його телефон, коментар, номер експрес-накладної, історія статусів.
• Збережені адреси, кошик, обране і список порівняння - для синхронізації між вашими пристроями.
• Телефонні звернення: номер телефону, дата, тривалість і результат дзвінка; записи розмов - лише якщо запис увімкнено в телефонії Продавця.
• Push-підписки: технічний ідентифікатор підписки браузера або застосунку і мова - якщо ви дозволили сповіщення.
• Запити до AI-помічника: текст запиту зберігається в журналі без IP-адреси і без прив'язки до акаунта. Будь ласка, не вводьте в запит персональні дані.
• Технічні дані: cookie сесії, налаштування в локальному сховищі браузера, технічні журнали сервера (дата і час, адреса сторінки, IP-адреса, тип браузера) - для безпеки і усунення збоїв.
• Онлайн-оплата: дані платіжної картки вводяться на сторінці платіжного сервісу; Сайт їх не отримує і не зберігає, а отримує лише статус оплати.

4. Мета обробки

• реєстрація і ведення Кабінету;
• прийняття, підтвердження, оплата, доставка і повернення замовлень;
• виставлення рахунків, видаткових і податкових накладних, бухгалтерський і податковий облік;
• зв'язок щодо замовлень: дзвінки, повідомлення в месенджерах, e-mail, push-сповіщення про статус;
• консультації щодо підбору препаратів, зокрема за допомогою AI-помічника;
• безпека Сайту, запобігання шахрайству і зловживанням;
• покращення роботи Сайту та асортименту на основі знеособлених даних;
• виконання вимог законодавства.

Рекламні розсилки без вашої окремої згоди ми не надсилаємо.

5. Правові підстави

• ваша згода (стаття 11 Закону «Про захист персональних даних»; ст. 6(1)(a) GDPR) - реєстрація, push-сповіщення;
• укладення і виконання договору, стороною якого ви є (ст. 6(1)(b) GDPR) - оформлення і виконання замовлень;
• виконання обов'язку, встановленого законом (ст. 6(1)(c) GDPR) - бухгалтерський і податковий облік;
• законний інтерес Володільця (ст. 6(1)(f) GDPR) - безпека Сайту, технічні журнали, захист від зловживань.

6. Кому ми передаємо дані

Ми не продаємо персональні дані і передаємо їх лише в обсязі, необхідному для відповідної мети:

• перевізнику ТОВ «Нова Пошта» - ім'я і телефон одержувача, місто, відділення або адреса, сума накладеного платежу;
• платіжним сервісам LiqPay або Monobank та їх банкам - номер і сума замовлення під час онлайн-оплати;
• банку Продавця - під час безготівкових розрахунків;
• органам Державної податкової служби - дані покупців у податкових накладних;
• провайдеру хостингу - для розміщення Сайту і бази даних;
• провайдеру IP-телефонії - номери і технічні дані дзвінків, записи розмов (якщо запис увімкнено);
• push-сервісам браузерів і операційних систем - зашифрований вміст сповіщення і технічний ідентифікатор підписки;
• сервісу AI-моделі (Anthropic, PBC) - лише текст запиту до AI-помічника і фрагменти каталогу для формування відповіді; ім'я, телефон, адреси та інші дані акаунта не передаються;
• службовим каналам сповіщень менеджерів (Telegram, e-mail) - дані нового замовлення для його обробки;
• органам державної влади - на їх законну вимогу.

7. Передача за межі України

7.1.Окремі сервіси (AI-модель, push-сервіси, телефонія, пошта) можуть обробляти дані за межами України. У таких випадках передається мінімально необхідний обсяг даних, а постачальники застосовують договірні та технічні заходи захисту, зокрема шифрування.

8. Строки зберігання

• дані акаунта - до видалення акаунта вами або за вашим запитом;
• замовлення, рахунки, накладні - протягом строку, обов'язкового за податковим і бухгалтерським законодавством (не менше 1095 днів, пункт 44.3 Податкового кодексу України); після видалення акаунта замовлення зберігаються без прив'язки до нього;
• журнали дзвінків і записи розмов - до 12 місяців, якщо довший строк не потрібен для розгляду звернення чи спору;
• push-підписки - до відписки, видалення акаунта або відкликання підписки браузером;
• журнал запитів AI-помічника - до 12 місяців у знеособленому вигляді;
• технічні журнали сервера - до 90 днів;
• cookie сесії - до 30 днів або до виходу з Кабінету.

9. Ваші права

Відповідно до статті 8 Закону «Про захист персональних даних» (і GDPR - для користувачів з ЄС) ви маєте право:

• знати, які ваші дані обробляються, з якою метою і кому передаються;
• отримати доступ до своїх даних і їх копію;
• вимагати виправлення неточних даних (більшість даних можна змінити самостійно: Кабінет → Профіль);
• вимагати видалення даних або обмеження їх обробки;
• відкликати згоду в будь-який час; це не впливає на законність обробки до відкликання;
• заперечити проти обробки на підставі законного інтересу;
• отримати свої дані у структурованому форматі (перенесення даних - для користувачів з ЄС);
• подати скаргу Уповноваженому Верховної Ради України з прав людини або до суду; користувачі з ЄС - також до наглядового органу своєї країни.

10. Як реалізувати права

10.1.Надішліть запит на e-mail agro@33p.farm або зверніться за телефоном +380 93 177 55 88. Щоб захистити ваші дані, ми можемо попросити підтвердити, що запит надходить від власника акаунта (наприклад, з номера телефону, вказаного в акаунті).

10.2.Ми відповідаємо на запит протягом 30 календарних днів з дня його отримання, якщо законом не встановлено коротший строк.

11. Видалення акаунта

11.1.Акаунт можна видалити самостійно: Кабінет → Профіль → «Видалити акаунт» (з підтвердженням паролем), або запитом. Докладно - на сторінці «Видалення акаунта».

11.2.Під час видалення безповоротно видаляються профіль, реквізити, збережені адреси, кошик, обране, список порівняння і push-підписки. Замовлення зберігаються без прив'язки до акаунта протягом строку, обов'язкового за законом, після чого знищуються.

12. Захист даних

• з'єднання з Сайтом захищене протоколом HTTPS;
• паролі зберігаються лише у вигляді стійкого криптографічного хешу;
• ключі доступу до платіжних сервісів і служби доставки зберігаються окремо з обмеженим доступом;
• доступ до даних мають лише уповноважені працівники Продавця в межах службових обов'язків;
• обмеження кількості спроб входу і захист форм від підроблених запитів;
• регулярне резервне копіювання.

У разі інциденту, що може створити ризик для ваших прав, ми повідомимо вас і, якщо це вимагається, Уповноваженого Верховної Ради України з прав людини.

13. Cookies і локальне сховище

13.1.Сайт використовує лише необхідні cookies і локальне сховище браузера; аналітичних і рекламних cookies сторонніх сервісів немає. Докладно - «Cookies».

14. Діти

14.1.Сайт і застосунок призначені для осіб, яким виповнилося 18 років. Ми свідомо не збираємо дані дітей. Якщо вам стало відомо, що дитина надала нам свої дані, напишіть нам, і ми їх видалимо.

15. Зміни політики

15.1.Ми можемо оновлювати Політику. Нова редакція діє з моменту розміщення на цій сторінці, дату редакції зазначено внизу. Про суттєві зміни ми повідомимо на Сайті.

16. Контакти

16.1.З питань обробки персональних даних: agro@33p.farm, +380 93 177 55 88; поштова адреса: Україна, Кіровоградська обл., м. Знам’янка, вул. Кобзарева (колишня Матросова), буд. 29, кв. 91.