Політика з обробки персональних даних

1. Політика з обробки персональних даних (надалі – Політика)

Погоджуючись з цією Політикою ви надаєте АТ «Джей Ті Інтернешнл Компані Україна» (надалі -  Компанія) — Компанії, зареєстрованій в Україні за адресою вул. Спаська 30А, м. Київ, ідентифікаційний код -19345204 («JTI», «ми», «нас» , «наш»), що є імпортером продукції, перелік якої визначений на цьому веб-сайті (надалі – Продукція), та продаж якої здійснюється засобами електронної комерції ТОВ «ПРОДАКТ СЕРВІС ПЛЮС», 65005, м. Одеса, вул. Бугаївська, 21, код ЄДРПОУ 45501396 (далі – "Продавець"), право на обробку Ваших персональних даних (надалі також – дані) у порядку, визначеному цією Політикою. Компанія прагне захищати та поважати ваші права на захист даних і конфіденційність.

Ця Політика (разом з Умовами користування нашим вебсайтом та будь-якими іншими документами, на які в ній посилаються) визначає основу, за якою нами  будуть оброблятися будь-які персональні дані, які ми збираємо від вас або які ви нам надаєте. Будь ласка, уважно прочитайте наведене нижче, щоб зрозуміти наші погляди та практику щодо ваших персональних даних і способів їхньої обробки.

Для цілей Закону України «Про захист персональних даних» та будь-якого іншого чинного законодавства про захист даних, вони будуть у розпорядженні JTI, що виступає володільцем таких даних.

Погоджуючись з цією Політикою Ви також підтверджуєте, що Ви є повнолітнім споживачем нікотиновмісної продукції. Наша Продукція, в тому числі - пристрій для споживання тютюнових виробів без їх згоряння, призначені для використання лише повнолітніми споживачами нікотиновмісної продукції. Нікотин викликає залежність.

2. Сфера застосування цієї Політики

У цій Політиці описано, як ми дотримуємося законодавства про захист персональних даних, коли використовуємо персональні дані покупців нашої Продукції і послуг та інших осіб, включаючи відвідувачів нашого веб-сайту, онлайн-платформ, систем і програм, за які ми відповідаємо (наші «Платформи» ).

Будь ласка, прочитайте цю Політику разом з будь-яким іншим документом або інформацією, яку ми можемо надавати вам час від часу стосовно наших потенційних ініціатив і заходів.

Запитання, коментарі та запити щодо цієї Політики та ваших персональних даних, які ми обробляємо, вітаються. Ви можете зв’язатися з нами за допомогою форми зв'язку.

3. Ваш обов'язок інформувати нас про зміни

Важливо, щоб ваші персональні дані, які ми зберігаємо, були точними та актуальними. Будь ласка, повідомляйте нам, якщо вони змінюються під час ваших відносин з нами.

Надаючи згоду з цією Політикою, ви погоджуєтесь, що у випадку зміни або неактуальності будь-яких персональних даних, або у Вас припинились підстави для обробки Ваших персональних даних, ви зобов’язуєтесь повідомити нам про це на адресу [email protected].  У випадку відсутності такого повідомлення і наявності згоди та підстав для обробки ваших персональних даних, Володілець вважається таким, що має право на обробку наданих Вами персональних даних у порядку, визначеному цією Політикою.

4. Інформація, яку ми можемо збирати

Щоб надавати вам послуги та здійснювати продаж Продукції,  і виконувати наші юридичні зобов’язання та бізнес-операції, як зазначено в розділі 8 цієї Політики, ми можемо використовувати такі категорії персональних даних:

- Повне ім'я;

- Вік;

- Реєстраційний номер облікової картки платника податків (РНОКПП);

- Контактні дані (наприклад, адреса, електронна пошта та номер телефону);

- Інформація про нашу Продукцію/послуги, які ви придбали або використовували, включаючи інформацію про ваш обліковий запис, історію купівель, замовлення, відгуки споживачів, дослідження ринку та інші дані про продажі;

- Подробиці вашої взаємодії з нами, включаючи повідомлення та нотатки вашої комунікації і розмов з нами;

- Деталі відвідування вами роздрібного магазину або заходу, як часто ви відвідуєте, які райони ви відвідуєте і як довго, які покупки ви робите;

- Записи вашого голосу, які ми робимо та зберігаємо на наших серверах, коли ви зв’язуєтеся з нашою командою підтримки Ploom;

- Особисті вподобання та звички щодо Продукції і послуг, які ми надаємо;

- Технічна інформація про використання наших платформ і контакт-центру, включаючи час і тривалість, адресу Інтернет-протоколу (IP), яка використовується для підключення вашого пристрою до Інтернету, ваша реєстраційна інформація, тип і версію браузера, налаштування часового поясу, дані трафіку, типи та версії плагінів браузера, операційна система та платформа, а також інформація про використання файлів cookie та технологій відстеження. Критично необхідні файли cookie завжди будуть увімкнені, також ви можете ввімкнути додаткові файли cookie. Для отримання додаткової інформації про файли cookie та про те, як прийняти або відмовитися від них, перегляньте нашу Політику використання файлів cookie.

- дані з Ваших документів, які Ви надаєте засобами Порталу Дія при перевірці віку на Вебсайті.

Якщо ви надаєте фінансову інформацію та інформацію про кредитні картки на наших Платформах, зауважте, що ми не маємо доступу та не зберігаємо ці персональні дані. Ми використовуємо довірених третіх сторін для обробки вашого платежу, і не маємо доступу до вашої фінансової інформації та інформації кредитної картки.

Ми можемо збирати персональні дані про вас безпосередньо від вас або з інших джерел у такі способи:

5. Як ми отримуємо персональні дані безпосередньо від вас

Ви можете надати нам інформацію про себе кількома способами, зокрема коли ви:

- зареєструвалися, щоб стати учасником наших баз даних особисто або онлайн;

- зареєструвалися безпосередньо в нас, щоб брати участь у наших бізнес-ініціативах і заходах (наприклад, опитуваннях, пропозиціях, з метою отримання послуги прокату Ploom, тощо) особисто або онлайн;

- використовували наші платформи;

- заповнювали форми на нашому вебсайті ploom.ua і пов’язаних платформах та мікросайтах;

- зареєстрували в нас пристрій;

- зареєструвалися, щоб отримувати сповіщення електронною поштою або маркетингові повідомлення (де це дозволено законом);

- брали участь в організованих нами заходах;

- замовили послугу прокату;

- листувались з нами через нашу службу підтримки Ploom, Платформи, телефон, електронну пошту, соціальні мережі чи іншим способом (наприклад чат тощо). Це включає інформацію, яку ви надаєте під час реєстрації для використання наших Платформ, підписки на наші послуги, пошуку Продукції, розміщення замовлення на наших платформах, участі в опитуванні та інших заходах, та коли ви повідомляєте про проблему з нашими Платформами.

6. З яких ще джерел ми отримуємо персональні дані

Окрім отримання персональних даних безпосередньо від вас, ми також можемо збирати їх таким способом:

- Ми можемо отримати інформацію про вас, якщо ви користуєтеся будь-якою з інших Платформ, якими ми керуємо, або іншими послугами, які ми надаємо, якими можуть керувати провайдери Платформ та пов’язані з ними треті сторони.

- Ми також тісно співпрацюємо з іншими третіми сторонами (включаючи, наприклад, інші компанії групи JTI, хостинг-провайдерів, постачальників платіжних послуг, постачальників послуг доставки, роздрібних торговців, постачальників послуг із обслуговування споживачів, експертів з надання інформації про продукцію, постачальників платформ відгуків, служб управління взаємовідносинами зі споживачами, постачальників платформ споживчих даних, постачальників автоматизації маркетингу, постачальників інформаційних послуг, постачальників перевірки віку, організаторів заходів, постачальників відгуків споживачів, субпідрядників в технічних службах, службах оплати та доставки, постачальників аналітики, постачальників пошукової інформації, кредитні довідкові агентства) і можемо отримувати від них інформацію про вас.

- Інформація про ваші покупки, уподобання та участь у наших ініціативах і заходах (наприклад, опитуваннях, пропозиціях, послузі прокату), надана нашою надійною мережею агентів і партнерів, зокрема на заходах, організованих нашими діловими партнерами, роздрібними магазинами, агентами і експертами, де ви взаємодієте з ними онлайн або офлайн.

Ми можемо поєднувати цю інформацію з даними, які ви нам надаєте та які ми збираємо про вас. Ми можемо використовувати цю та об’єднану інформацію для цілей, викладених у цій Політиці (залежно від типів інформації, яку ми отримуємо, наприклад імені та адреси).

7. Інформація, яку ми отримуємо від вас у межах процесу перевірки віку

За законом ми зобов’язані підтвердити ваш вік. Тому вам потрібно буде завершити процес перевірки віку, який виконується шляхом взаємодії з Державним підприємством "ДІЯ" із використанням Дія.Підпису, щоб підтвердити, що вам виповнилося щонайменше 18 років, перш ніж ви зможете замовити будь-яку із нашої Продукції, чи/ а також в інших випадках, передбачених законодавством. Ваші особисті дані (ПІБ та РНОКПП), отримані у межах цього процесу, використовується лише з метою перевірки вашого віку.

Якщо нам потрібно зібрати персональні дані відповідно до закону або умов договору, який ми укладаємо з вами, і ви не надаєте ці дані на запит, ми можемо не виконати договір, який уклали або намагаємося укласти з вами (наприклад, щоб здійснити продаж вам Продукції чи надати послуги). У цьому випадку нам, можливо, доведеться відмінити ваше замовлення на Продукцію або послугу, але ми повідомимо вам про це.

8. Законні підстави та цілі, для яких ми використовуємо вашу інформацію

Ми використовуватимемо вашу інформацію лише там, де це дозволено законом. Зокрема:

- Коли нам потрібно виконати договір який ми збираємось укласти або уклали з вами.

- Якщо нам потрібно виконати юридичне чи нормативне зобов’язання.

- Якщо це необхідно для наших законних інтересів (або інтересів третьої сторони), а ваші інтереси та основні права не переважають над цими інтересами. Будь ласка, зв’яжіться з нами, якщо ви хочете отримати додаткові вказівки про те, як ми оцінюємо законні інтереси щодо будь-якого потенційного впливу на вас.

- на підставі Вашої згоди на обробку ваших даних.

Наведені вище обґрунтування використання ваших персональних даних називаються «законними підставами». Зауважте, що ми можемо обробляти вашу інформацію на кількох законних підставах залежно від конкретної мети, з якою ми використовуємо ваші дані. Будь ласка, зв’яжіться з нами, якщо вам потрібна інформація про конкретну правову підставу, на яку ми покладаємося для обробки ваших персональних даних, якщо в таблиці нижче наведено більше ніж одну підставу.

Зверніть увагу, що ми не використовуємо автоматизоване прийняття рішень.

9. Комунікація (у випадках, дозволених законом)

Ми зв’яжемося з вами лише електронними або поштовими засобами (електронною поштою, SMS або поштою з інформацією про Продукцію та послуги.

Якщо ви новий споживач і ми дозволяємо обраним третім особам використовувати ваші дані, ми (або вони) зв’яжемося з вами електронним або поштовим способом, лише якщо ви на це погодилися.

Якщо ви не хочете, щоб ми використовували ваші дані таким чином або передавали ваші дані третім особам, переконайтеся, що ваші налаштування контактів у вашому обліковому записі оновлені. Якщо ви бажаєте скасувати підписку на наш список розсилки, скористайтеся кнопкою «скасувати підписку» в електронному листі або, якщо у вас є обліковий запис, увійдіть, щоб змінити свої контактні налаштування. Зверніть увагу, що обробка вашого запиту може зайняти до 30 днів.

10. Посилання на інші вебсайти

Наші платформи можуть містити посилання на інші цікаві веб-сайти. Однак, якщо ви скористалися цими посиланнями, щоб залишити наш сайт, ви повинні зауважити, що ми не маємо жодного контролю над іншим вебсайтом. Таким чином, ми не несемо відповідальності за захист, безпеку та конфіденційність будь-якої інформації, яку ви надаєте під час відвідування таких сайтів, і такі сайти не регулюються цією Політикою. Ви повинні бути обережними та прочитати Політику з обробки персональних даних, що стосується відповідного вебсайту, перш ніж його відвідувати.

11. Розкриття та передача вашої інформації третім особам

Погоджуючись з цією Політикою, Ви також надаєте згоду на те, що Володілець може доручати обробку Ваших даних, у порядку, визначеному цією Політикою, іншим розпорядникам/ третім особам (в тому числі іноземним суб’єктам)  у порядку, визначеному Законом України «Про захист персональних даних». Погоджуючись з умовами цієї політики ви вважаєтесь повідомленими про будь-який подальший факт такої передачі ваших Персональних даних без додаткового повідомлення Вас про це.

Ми можемо надавати інформацію про вас третім особам, якщо це вимагається або дозволяється законом, зокрема:

- нашим стороннім постачальникам послуг, щоб допомогти нам надавати вам послуги та товари, здійснювати наші бізнес-операції та виконувати наші юридичні зобов’язання (наприклад, хостинг-провайдери, постачальники платіжних послуг, постачальники послуг доставки, роздрібні продавці, постачальники з обслуговування споживачів, експерти з надання інформації про продукцію, постачальники інформаційних послуг, постачальники перевірки віку, організатори заходів, постачальники відгуків споживачів, субпідрядники в технічних службах, послугах оплати та доставки, постачальники аналітики, постачальники пошукової інформації, кредитні довідкові агентства, постачальники послуг з управління взаємовідносинами зі споживачами, постачальники платформ споживчих даних, постачальники автоматизації маркетингу, постачальники SMS-послуг, хмарні служби та послуги інформаційних технологій).

- щоб надати вам більш індивідуальне та ефективне обслуговування споживачів, деякі з наших постачальників послуг можуть на безпечній основі об’єднувати інформацію, яку ми їм надаємо, з інформацією від інших компаній, яким ви також надали інформацію. Наші постачальники послуг аналізують її та надають технічні дані, які дають змогу покращити взаємодію зі споживачами, зокрема зв’язуватися з вами в найбільш зручний для вас час. Якщо ви бажаєте отримати додаткові дані щодо інформації, зібраної з цією метою, будь ласка, зв’яжіться з нами за допомогою форми зв’язку.

- нашій надійній мережі агентів, споживачів і партнерів, включаючи роздрібні магазини, агентів.

- компаніям групи JTI (афілійованим особам JTI), щоб надавати вам наші послуги та здійснювати продаж Продукції, здійснювати бізнес-операції та виконувати наші юридичні зобов’язання.

- регуляторним органам та державним відомствам, якщо цього вимагає закон, зокрема у відповідь на запит правоохоронних органів або інших державних службовців.

- коли ми вважаємо розголошення необхідним або доцільним, щоб запобігти фізичній шкоді чи фінансовим збиткам, або у зв’язку з розслідуванням підозрюваної чи фактичної незаконної діяльності.

- в умовах організаційної реструктуризації.

- у випадку, якщо ми продаємо або купуємо будь-який бізнес чи активи, ми можемо розкрити ваші особисті дані потенційному продавцю чи покупцю такого бізнесу чи активів.

- якщо JTI або майже всі його активи придбані третьою стороною, персональні дані споживачів будуть одним із переданих активів.

- у випадку, якщо нам потрібно розкрити ваші особисті дані зовнішнім професійним консультантам, таким як бухгалтери, банкіри, страховики, аудитори та юристи.

12. Де ми зберігаємо ваші персональні дані

Залежно від характеру персональних даних і цілей обробки, персональні дані, які ми збираємо, можуть бути передані з України до іншої країни, в тому числі за межами Європейського економічного простору.

Передача персональних даних іноземним суб’єктам відносин, пов’язаних із персональними даними, здійснюється лише за умови забезпечення відповідною державою належного захисту персональних даних та у інших передбачених законодавством випадках. Відповідною державою може бути одна з держав – учасниць Європейського економічного простору, а також держави, які підписали Конвенцію Ради Європи про захист осіб у зв’язку з автоматизованою обробкою персональних даних, які визнаються такими, що забезпечують належний рівень захисту персональних даних, відповідно до законодавства України.

Щоразу, коли ми здійснюємо такі передачі, ми гарантуємо аналогічний вище описаному рівень захисту ваших персональних даних, забезпечуючи принаймні один із заходів безпеки:

- країна-одержувач забезпечує адекватний рівень захисту персональних даних;

- якщо рішення про достатність не було надано щодо країни-одержувача, ми покладаємося на стандартні договірні положення, затверджені Європейською комісією.

У деяких випадках ми можемо покладатися на відступ від положень вище, які застосовуються до передачі персональних даних до третіх країн. Наприклад, якщо така передача ґрунтується на вашій згоді або необхідна для виконання договору між нами.

Зв’яжіться з нами, якщо вам потрібна додаткова інформація про конкретний механізм, який ми використовуємо під час передачі ваших персональних даних до третіх країн.

Якщо вам потрібна додаткова інформація про те, де обробляються ваші дані, скористайтеся формою зв’язку з нами.

13. Безпека даних

Отримавши вашу інформацію, ми використаємо відповідні процедури та функції безпеки, щоб запобігти несанкціонованому доступу та випадковій втраті вашої інформації. Ми обмежуємо доступ до ваших персональних даних для тих співробітників, агентів, підрядників та інших третіх сторін, яким це потрібно знати. Вони оброблятимуть вашу інформацію лише за нашими вказівками та зобов’язані зберігати конфіденційність.

На жаль, передача інформації через Інтернет не є повністю безпечною. Хоча ми зробимо все можливе, щоб захистити ваші особисті дані, ми не можемо гарантувати безпеку ваших даних, які передаються на наші Платформи. Ми запровадили процедури для вирішення будь-яких підозрюваних порушень даних і повідомимо вас і будь-якого відповідного регулятора про порушення, якщо ми зобов’язані це зробити згідно з законом.

Якщо ми надали вам (або якщо ви вибрали) пароль, який дає вам доступ до певних частин нашої Платформи, ви несете відповідальність за збереження конфіденційності цього пароля. Ми просимо вас нікому не повідомляти його.

14. Як довго ми будемо зберігати вашу інформацію

Ми зберігатимемо ваші персональні дані лише поки це обґрунтовано необхідно для досягнення цілей, для яких ми їх зібрали, включно з метою задоволення будь-яких законодавчих, нормативних, податкових, бухгалтерських вимог або вимог до звітності. Ми можемо зберігати ваші персональні дані протягом більш тривалого періоду у разі скарги або якщо ми обґрунтовано вважаємо, що існує перспектива судового розгляду щодо наших відносин з вами.

Щоб визначити відповідний період зберігання персональних даних, ми враховуємо обсяг, характер і конфіденційність персональних даних, потенційний ризик заподіяння шкоди від несанкціонованого використання або розкриття ваших персональних даних, цілі, з якими ми обробляємо ваші персональні дані, і чи ми може досягти цих цілей за допомогою інших засобів, а також відповідних законодавчих, нормативних, податкових, бухгалтерських або інших вимог.

Якщо ви хочете дізнатися більше, ви можете зв’язатися з нами та запитати у нас детальну інформацію про періоди зберігання для різних аспектів ваших персональних даних.

У деяких випадках ми знеособлюємо ваші особисті дані (щоб вони більше не могли бути пов’язані з вами) для дослідницьких або статистичних цілей, і в цьому випадку ми можемо використовувати цю інформацію необмежений час без додаткового повідомлення.

У відповідності до Закону України «Про захист персональних даних» Ви вважаєтесь повідомленими про будь-яке подальше видалення будь-яких персональних даних, наданих нам у порядку, визначеному цією Політикою.

15. Ваші права як суб'єкта персональних даних:

1) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;

2) отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;

3) на доступ до своїх персональних даних;

4) отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються ваші персональні дані, а також отримувати зміст таких персональних даних;

5) пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;

6) пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;

7) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;

8) звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;

9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;

10) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;

11) відкликати згоду на обробку персональних даних;

12) знати механізм автоматичної обробки персональних даних;

13) на захист від автоматизованого рішення, яке має для вас правові наслідки.

Якщо ви бажаєте скористатися будь-яким із прав, викладених вище, будь ласка, скористайтеся формою зв’язку з нами або напишіть нам в службу підтримки Ploom чи зателефонуйте за номером 0800508800 або 5508.

Вам не потрібно буде платити за доступ до ваших персональних даних (або для реалізації будь-яких інших прав). Однак ми можемо стягнути розумну плату, якщо ваш запит є явно необґрунтованим, повторюваним або надмірним. Крім того, за цих обставин ми можемо відмовити у виконанні вашого запиту.

Ми можемо вимагати від вас певну інформацію, щоб підтвердити вашу особу та забезпечити ваше право на доступ до ваших персональних даних (або для здійснення будь-яких інших ваших прав). Це захід безпеки, який гарантує, що ваша інформація не буде розкрита жодній особі, яка не має права її отримувати. Ми також можемо зв’язатися з вами, щоб запитати у вас додаткову інформацію щодо вашого запиту, щоб пришвидшити нашу відповідь.

16. Зміни в нашій Політиці з обробки персональних даних

Будь-які зміни, які ми можемо внести в нашу Політику в майбутньому, будуть опубліковані на цій сторінці та, у разі необхідності, повідомлені вам електронною поштою. Перевіряйте час від часу, щоб побачити будь-які оновлення або зміни в нашій Політиці.

17. Відмова

Якщо ви бажаєте відмовитись від обробки Ваших персональних даних, будь ласка, напишіть нам [email protected].