Всі визначення, наведені в цій Політиці, які не описані в цьому розділі, мають таке ж значення, як в поточних Правилах користування, які доступні на відповідних сторінках Сайтів.

Володілець персональних даних - фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом. 

Згода суб’єкта персональних даних – будь-яке добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки.

Обробка персональних даних – будь-яка дія або сукупність дій, здійснених повністю або частково в інформаційній (автоматизованій) системі та/або в картотеках персональних даних, які пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням (розповсюдженням, реалізацією, передачею), знеособленням, знищенням відомостей про фізичну особу.

Персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

Розпорядник персональних даних – фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця.

Суб’єкт персональних даних - фізична особа, персональні дані якої обробляються, для цілей цієї Політики нею є Користувач, Покупець або Одержувач.

1.1. Коли Користувач отримує доступ до Сайтів, Компанія автоматично збирає інформацію, в тому числі це є:

• Контактна інформація: ПІБ, номер телефону, email, адреса, дата народження.

• Вподобання Користувача: вся інформація про уподобання Користувачів стосовно їхньої beauty routine, якщо така інформація відноситься до персональних даниих відповідно до застосовних законів.  

• Інформація про використання: Ми збираємо інформацію про використання Сайтів, в тому числі і ваші дії на Сайтах, якщо такі є.

1.2. На Сайтах Компанія може використовувати: 

• Google Analytics для аналізу та покращення їхроботи. Якщо Ви хочете дізнатися більше про сервіс Google Analytics та його політику, Ви можете ознайомитись з нею за посиланням: https://marketingplatform.google.com/about/analytics/terms/ru/;

• Google Search Console для оцінки рейтингу Сайтів і кількості переходів на нихз пошукової системи Google, а також задля усунення помилок та покращення якості надання наших послуг. Якщо Ви хочете дізнатися більше про сервіс Google Search Console та його політику, Ви можете ознайомитись з нею за посиланням: https://support.google.com/webmasters/answer/9128668?hl=ru.

1.3. Компанія також збирає та обробляє наступні категорії даних у зазначених випадках:

(а) інформація, що запитується під час оформлення замовлення, наприклад: ПІБ, адреса доставки, номер телефону, електронна пошта;

(б) інформація, необхідна для створення Особистого кабінету, наприклад: ПІБ, адреса доставки, номер телефону, електронна пошта;

(в) інформація про стан здоров’я, зокрема стан шкіри та/або волосся та деяка інша інформація (наприклад, наявність/відсутність алергічних реакцій, лактації) у випадку заповнення Вами форми  “Б’юті рутини” з метою отримання персональних рекомендацій щодо підбору парфюмерно-косметичних засобів, предметів санітарної гігієни та інших товарів, що представлені до продажу на Сайті FABO (https://fabo.ua/).

1.4. Компанія не вимагає та не збирає персональну інформацію від осіб, які не досягли 16-річного віку. Якщо вам не виповнилося 16 років, не вказуйте персональну інформацію на наших Сайтах.

2.1. Компанія обробляє Персональні дані на підставі згоди, наданої Суб'єктом персональних даних.

2.2. Згода вважається наданою після того, як Користувач поставив відповідну галочку при реєстрації або оформленні замовлення. 

2.3. Надаючи згоду, Ви підтверджуєте та приймаєте всі умови і положення, зазначені в цій Політиці.

2.4. Деякі Персональні дані, а саме ті, що зазначені в п.1.1. цієї Політики,  збираються, коли Ви просто відвідуєте наші Сайти. Таким чином, згоду щодо обробки вказаних даних Ви надаєте відвідуючи Сайти. 

2.5. Компанія збирає та обробляє Персональні дані для виконання своїх зобов’язань та реалізації законних інтересів, а саме:

• надання доступу до Сайтів;

• інформування про товари, послуги Компанії, у тому числі за допомогою “Дайджесту від Алі”: розсилки через email (для зареєстрованих та незареєстрованих на Сайтах користувачів) та через Telegram (для користувачів, що підписані на Telegram бот);

• інформування щодо стану обробки замовлення;

• дотримання чинного законодавства;

• для забезпечення маркетингової діяльності (оновлення, акції, персональні спеціальні пропозиції і інші).

• підвищення продуктивності і функціональності послуг Компанії;

• надання персональних рекомендацій щодо товарів представлених на Сайтах.

3.1. Ваші персональні дані можуть бути оброблені:

(а) Компанією в рамках внутрішніх процесів, відповідних технічних та організаційних заходів, у такий спосіб, який відповідає стандартам безпеки; та/або

(б) постачальниками послуг, які отримують доступ і право використовувати дані тільки в обсязі, необхідному для виконання доручень Компанії (наприклад,кур’єрська служба); та/або

(в) у відповідь на запит про надання інформації, якщо Компанія вважатиме, що розкриття інформації є обов’язковим відповідно до будь-якого застосовуваного законодавства, правил або судового процесу;

(г) у зв’язку з, або під час переговорів, будь-якого злиття, продажу активів Компанії, фінансування або придбання всіх або частини нашого бізнесу іншою компанією;

(д) третіми особам, що бажають забезпечити рекламу відповідного змісту для Вас і мають правові відносини з Компанією (Ми надаємо тільки знеособлену інформацію в даному випадку).

3.2. Компанія також може надавати третім особам на власний вибір зведену інформацію або знеособлену інформацію, яка не може бути використана для Вашої ідентифікації.

4.1. З метою забезпечення обробки Ваших персональних даних, включаючи їх зберігання, Компанія використовує дата-центри, надані компаніями Hetzner Online GmbH та Amazon Web Services EMEA SARL.

4.2. Сервери Hetzner Online GmbH фізично розташовані за адресою Industriestr. 25, 91710 Gunzenhausen, Німеччина, а сервери Amazon Web Services – за адресою 38 Avenue John F. Kennedy, L-1855, Люксембург.

4.3. Правовою підставою для транскордонної передачі Ваших персональних даних є укладення та виконання правочину, стороною якого є Ви, відповідно до п. 3 ч. 1 ст. 11 Закону.

5.1. Суб'єкт персональних даних має право:

1) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;

2) отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;

3) на доступ до своїх персональних даних;

4) отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;

5) пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;

6) пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;

7) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;

8) звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;

9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;

10) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;

11) відкликати згоду на обробку персональних даних;

12) знати механізм автоматичної обробки персональних даних;

13) на захист від автоматизованого рішення, яке має для нього правові наслідки.

6.1. На Сайтах може бути запропоновано обмін через соціальні мережі і інші інтегровані інструменти (такі як Instagram “Like” кнопки), які дозволяють ділитись інформацією з Сайтів. Для отримання додаткової інформації про цілі та масштаби збору і обробки даних в зв’язку з особливостями обміну через соціальні мережі, будь ласка, відвідайте політику конфіденційності суб’єктів, які надають ці можливості.

7.1. Ми впровадили відповідні організаційні, технічні, адміністративні та фізичні заходи безпеки для захисту Ваших персональних даних від несанкціонованого доступу, розкриття, використання та модифікації. Зокрема, Ми:

• призначили відповідальну особу в Компанії, яка опікується питаннями захисту персональних даних;

• забезпечуємо захищене з'єднання з нашими Сайтами через протокол HTTPS для безпечного доступу до Ваших даних;

• встановили внутрішнє розмежування прав доступу до персональних даних залежно від ролей співробітників;

• залучили третіх осіб для зберігання Ваших персональних даних, які дотримуються вимог Загального регламенту про захист даних (EU) 2016/679 (GDPR) та мають сертифікацію ISO 27001.

7.2. Ми регулярно переглядаємо наші заходи та політику безпеки для врахування новітніх технологій та методів.

Обробник: ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "ФАБО" 

ЄДРПОУ: 44253705

Адреса: Україна, 63503, Харківська обл., місто Чугуїв, вул. Харківська, будинок 104, квартира 40

Поштова адреса: Україна, 63503, Харківська обл., місто Чугуїв, вул. Харківська, будинок 104, квартира 40

Телефон: +38 099 350 54 57

Email: [email protected]

Нагляд за питаннями дотримання конфіденційності даних в Україні здійснює Уповноважений Верховної Ради України з прав людини.

Поштова адреса: 01008, м. Київ, вул. Інститутська, 21/8

Телефон: +38 044-253-75-89

Email: [email protected]

Веб-сайт: http://www.ombudsman.gov.ua