Політика конфіденційності

1. Хто відповідає за ваші дані

Закон «Про захист персональних даних» розрізняє дві ролі. Володілець вирішує, навіщо і як обробляти дані, і відповідає за це. Розпорядник обробляє дані за дорученням володільця і лише в межах цього доручення.

Володілець даних облікових записів покупців, продавців і брендів, звернень у підтримку, статистики і даних для захисту від зловживань: ZooJet ([буде вказано після реєстрації]). Адреса: [буде вказано після реєстрації]. Пошта для питань щодо даних: [буде вказано після реєстрації], телефон [буде вказано після реєстрації].

Дані бронювання (контакти, адреса доставки, фото рецепта) потрібні для вашої угоди з магазином, тому їх володілець магазин, якому ви надіслали запит. ZooJet приймає ці дані у формі на сайті, зберігає і передає магазину за його дорученням як розпорядник. Доручення і його межі записані в «Умовах для продавців», які магазин приймає під час реєстрації.

Для власних цілей ZooJet, а саме щоб показати вам історію бронювань в обліковому записі, застосувати обмеження бронювань і позначити ваш відгук як підтверджений, володільцем цих даних бронювання є ZooJet.

2. Навіщо, на якій підставі і як довго

Нижче всі дані, які ми обробляємо. Підстави взято зі статті 11 закону «Про захист персональних даних»: договір з вами, ваша згода або законний інтерес. Законний інтерес означає, що обробка потрібна для роботи і захисту сервісу і не порушує ваших прав. Проти обробки на цій підставі можна заперечити.

3. Дані бронювання

Ми отримуємо прізвище, ім'я, по батькові (якщо вказали), телефон, пошту, коментар, бажаний час отримання і, якщо обрали доставку, місто й адресу або відділення. Ці дані потрібні, щоб магазин підтвердив запит і зв'язався з вами.

Магазин бачить їх у своєму кабінеті. Кожне відкриття вашого телефону й пошти записується в журнал.

Самі ми використовуємо дані бронювання лише щоб показати вам історію бронювань, надіслати листи про статус, застосувати обмеження бронювань і позначити ваш відгук як підтверджений, якщо ви отримали товар.

4. Обліковий запис

Пошта, пароль у захищеному вигляді, ім'я, телефон, адреси доставки, обрані товари й магазини, «Відстежую» з містом і бажаною ціною, налаштування сповіщень, кошик, ваші відгуки й коментарі.

У відгуках ім'я показується з частково прихованим прізвищем, наприклад «Олена Ш****к». Більшість цих даних ви змінюєте або видаляєте самі в «Налаштуваннях».

5. Рецепти

Фото або PDF рецепта бачите ви у своєму обліковому записі і магазин, якому надіслано запит. Файл зберігається зашифрованим, кожен доступ до нього записується в журнал.

Володілець цих даних магазин. ZooJet зберігає файл за його дорученням і видаляє через 30 днів після завершення запиту. До цього строку магазин може завантажити копію. Облік рецептурного відпуску магазин веде сам і зберігає записи 5 років (закон «Про ветеринарну медицину та благополуччя тварин», ст. 79).

6. Місцезнаходження

Точні координати пристрою, якщо ви дозволили геолокацію, зберігаються лише у вашому браузері. Щоб знайти найближче місто і показати магазини поруч, браузер надсилає на сервер координати, округлені приблизно до 1 км. Сервер використовує їх лише для відповіді на цей запит і не зберігає в базі. Адреса такого запиту може потрапити в технічні журнали сервера на строк до 30 днів.

Якщо геолокацію не дозволено, місто можна визначити за IP-адресою. Це робить база DB-IP на нашому сервері, без збереження IP і без звернення до інших сервісів. Cookie містить лише обране місто.

7. Статистика пошуку і переглядів

Сайт рахує пошукові запити, перегляди і кліки, щоб покращувати каталог і пошук. Статистика ведеться без cookies.

Щоб не рахувати одне відвідування двічі, сервер робить з IP-адреси і назви браузера незворотний код. Ключ для цього коду випадковий, змінюється щодня і видаляється. Тому відвідування різних днів між собою не пов'язуються. Саму IP-адресу і назву браузера для статистики не зберігаємо.

Записуємо: текст запиту, фільтри, місто, переглянутий товар, клік і його місце в списку. Якщо в пошук введено номер телефону чи адресу пошти, текст такого запиту не зберігаємо. Окремі події зберігаються до 90 днів, далі лишаються тільки зведені лічильники. Магазини і бренди бачать лише зведені цифри про свої пропозиції й товари.

Підстава: законний інтерес покращувати сервіс. Ви можете заперечити, написавши нам. Статистика не дозволяє встановити, хто ви, тому знайти саме ваші події ми не можемо. Вони видаляються автоматично в зазначені строки.

8. Звернення в підтримку

Текст повідомлення, додані файли, сторінка, з якої ви пишете, назва браузера і, якщо вказали, ім'я та пошта для відповіді. Звернення з кабінету продавця чи бренду прив'язуються до облікового запису.

Форму на сайті захищає перевірка Cloudflare Turnstile: для цього Cloudflare отримує вашу IP-адресу і технічні дані браузера.

9. Дані продавців і брендів

Під час реєстрації кабінету продавця чи бренду ми отримуємо ім'я, пошту і пароль, далі реєстраційні дані організації: форму, назву за реєстром, код ЄДРПОУ або РНОКПП, юридичну адресу і контакт для адміністрації. Для ФОП це персональні дані. Їх бачить адміністрація ZooJet. Найменування й адресу також бачить покупець, якому магазин підтвердив доставку: закон «Про захист прав споживачів» (ст. 13) вимагає назвати продавця перед покупкою на відстані. Публічно на сайті ці дані не показуються, доки цього не вимагатиме закон.

Публічно показуємо дані точки продажу, які партнер сам вносить для покупців: назву, адресу, графік, телефон, опис, логотип і фото.

Також обробляємо імена й пошту колег, яких партнер запросив до команди, документи бренду, відповіді на опитування і звернення в підтримку. З бронювань рахуємо показники роботи магазину. Їх бачать лише сам магазин і адміністрація ZooJet.

Через 3 роки після того, як остання точка продажу продавця перейшла в архів, ми стираємо персональні дані з його реєстраційних даних і облікові записи команди. Дані представників бренду після припинення співпраці видаляємо на запит, крім того, що треба зберігати за законом.

Адресу точки ми шукаємо на мапі через сервіс OpenStreetMap Nominatim: йому передається лише текст адреси.

10. Захист від зловживань

Щоб захистити сервіс і магазини від спаму і неправдивих запитів, ми рахуємо кількість запитів на бронювання і листів для входу. Для цього зберігаємо не сам номер чи IP-адресу, а їх незворотний код, зроблений з секретним ключем.

Сесія входу діє 30 днів або до виходу. Підстава: законний інтерес захистити сервіс.

11. Кому ми передаємо дані

• Магазину, якому ви надіслали запит.
• Постачальникам, які допомагають нам працювати, за договорами і лише в потрібному обсязі: хостинг сервера ([буде вказано після реєстрації], Німеччина); Cloudflare (захист і доставка сайту, перевірка форм від ботів); поштовий сервер, з якого ми надсилаємо листи; Нова Пошта (довідник міст і відділень: передаємо лише назву, яку ви вводите, без імені й телефону).
• Органам влади, коли цього вимагає закон.
• Google, лише коли відтворюється відео YouTube.

Ми не продаємо ваші персональні дані. Якщо ми підключимо рекламні сервіси інших компаній, зокрема рекламу Google, вони отримуватимуть дані вашого браузера лише за вашою згодою в «Налаштуваннях cookies».

12. Передача за кордон

Сервер сайту розміщено в Німеччині. Там само працює пошта, з якої ми надсилаємо листи. Країни Європейського Союзу забезпечують належний захист персональних даних (ст. 29).

Через мережу Cloudflare проходить увесь трафік сайту, зокрема дані форм. Сервери Cloudflare є в багатьох країнах, зокрема в США. Cloudflare обробляє ці дані лише для доставки й захисту сайту за договором з нами, який містить гарантії захисту даних.

Google (США) отримує вашу IP-адресу і дані браузера, коли відтворюється відео YouTube. Для цього ми питаємо вашу окрему згоду, яку можна відкликати в «Налаштуваннях cookies».

13. Ваші права

За статтею 8 закону «Про захист персональних даних» ви маєте право:

• знати, які ваші дані ми обробляємо, звідки вони, навіщо і кому передаються;
• отримати копію своїх даних;
• виправити неточні дані;
• вимагати видалити дані, які обробляються незаконно або є недостовірними;
• заперечити проти обробки на підставі законного інтересу;
• відкликати згоду;
• знати, як працює автоматичне рішення, і оскаржити його, наприклад обмеження бронювань.

Більшість даних облікового запису ви змінюєте або видаляєте самі в «Налаштуваннях». Інші запити надсилайте на [буде вказано після реєстрації] або через форму «Підтримка» з темою «Мої персональні дані», з тієї пошти, що в обліковому записі.

Протягом 10 робочих днів ми повідомимо, чи буде запит виконано, і виконаємо його не пізніше 30 календарних днів (ст. 16).

Щодо даних бронювання звертайтеся також до магазину: він їх володілець. Ми допоможемо магазину відповісти.

Якщо вважаєте, що ваші права порушено, можна звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.

14. Захист даних

Доступ до даних мають лише ті, кому він потрібен для роботи. Сайт працює через захищене з'єднання. Паролі зберігаються лише як незворотний код, файли рецептів шифруються. Доступ до рецептів, а також до телефону й пошти покупців у кабінеті магазину записується в журнал.

15. Зміни політики

Нову редакцію публікуємо на цій сторінці заздалегідь, із датою, з якої вона діє. В «Історії змін» видно дату кожної редакції, що змінилося, попередні тексти і виправлення одруківок. Про істотні зміни повідомляємо власників облікових записів листом щонайменше за 14 днів до дати, з якої вони діють. Якщо зміна стосується нової мети обробки, ми попросимо вашу згоду.