01 Володілець персональних даних
Володільцем (контролером) персональних даних є ТОВ ВП «Акватон»:
- Адреса: м. Рівне, Україна;
- Email: info@akvaton.com;
- Телефон: +38 050 055 25 88.
З питань захисту персональних даних звертайтесь на email вище із позначкою «Privacy / GDPR» у темі листа.
02 Які дані ми збираємо
Ми збираємо тільки ті дані, які ви свідомо нам надаєте через форми сайту, плюс мінімум технічної інформації для роботи сайту:
Дані, які надаєте ви:
- імʼя та прізвище;
- назва компанії;
- контактний email;
- контактний номер телефону;
- країна / регіон поставки;
- технічні параметри запитуваної продукції (марка, діаметр, обсяг);
- текст повідомлення або супутні файли, які ви прикріплюєте до запиту.
Дані, які збираються автоматично:
- IP-адреса (анонімізована в GA4);
- тип пристрою, операційна система, браузер;
- сторінки, які ви переглядали, час перебування;
- джерело переходу (UTM-мітки, реферер);
- cookies та подібні технології (детально — у Cookie-політиці).
03 Мета обробки даних
Ми обробляємо ваші дані з такою метою:
- Обробка запитів — звʼязок з вами щодо консультації, прорахунку, постачання продукції;
- Виконання договорів — оформлення поставок, виставлення документів, логістика;
- Маркетингова комунікація — відправка комерційних пропозицій, новин про асортимент (тільки за вашою згодою; можна відписатись у будь-який момент);
- Аналітика та покращення сайту — анонімізована статистика відвідувань через GA4 / Microsoft Clarity;
- Безпека сайту — захист від спаму, фішингу, кібератак (Wordfence, reCAPTCHA, лог-аналіз);
- Дотримання законодавства — зберігання первинних документів, відповіді на запити контролюючих органів.
04 Правові підстави обробки
Ми обробляємо ваші дані на таких підставах:
- Згода — ви даєте її, надсилаючи запит через будь-яку форму сайту або підписуючись на email-розсилку (Art. 6(1)(a) GDPR; ст. 11 ЗУ «Про захист персональних даних»);
- Виконання договору — обробка, необхідна для укладення або виконання контракту з вами (Art. 6(1)(b) GDPR);
- Законні інтереси — аналітика сайту, забезпечення безпеки, попередження шахрайства (Art. 6(1)(f) GDPR);
- Виконання правового обовʼязку — податкове, бухгалтерське законодавство (Art. 6(1)(c) GDPR).
05 Передача даних третім сторонам
Ми не продаємо, не здаємо в оренду і не передаємо ваші персональні дані третім особам з комерційною метою. Передача обмежених даних можлива виключно у таких випадках:
Партнери з постачання:
- Elktrim Sp. z o.o. (Польща) — ексклюзивний партнер для постачання у ЄС. Передаємо тільки контактні дані і параметри запиту, необхідні для оформлення контракту.
Технічні підрядники (data processors):
- Brevo (Sendinblue) — відправка транзакційних email і email-розсилок;
- Google Analytics 4 — анонімізована аналітика поведінки;
- Microsoft Clarity — heatmaps та session recordings (анонімізовані);
- Google reCAPTCHA — захист форм від ботів;
- Cloudflare — CDN та захист від DDoS;
- Хостинг-провайдер — фізичне зберігання даних.
Усі підрядники працюють на умовах GDPR-сумісних DPA (data processing agreements). Дані не передаються у країни, що не мають належного рівня захисту.
Державні органи:
Дані можуть бути передані виключно на підставі офіційного запиту згідно з чинним законодавством України.
06 Cookies та аналітика
Сайт використовує cookies для коректної роботи та аналітики. При першому візиті ви бачите cookie-banner з можливістю прийняти або відхилити необовʼязкові cookies (аналітика, маркетинг).
Категорії cookies:
- Необхідні — для функціонування сайту (сесія, мова). Не вимикаються.
- Аналітичні — GA4, Microsoft Clarity. Дають змогу покращувати сайт.
- Маркетингові — Facebook Pixel, Google Ads. Для ремаркетингу.
Деталі — у нашій Cookie-політиці. Налаштування cookies можна змінити в будь-який момент через відповідний банер у footer.
07 Термін зберігання
Ми зберігаємо ваші дані не довше, ніж це необхідно для цілей обробки:
- Запити через форми — до 3 років з моменту останнього контакту (для повторних звернень і архіву комерційних переговорів);
- Email-розсилка — до моменту відписки;
- Первинні бухгалтерські документи — згідно зі строками, передбаченими податковим законодавством (зазвичай 3+ роки);
- Лог-файли веб-сервера — до 90 днів;
- Аналітика GA4 — згідно з налаштуваннями Google (за замовчуванням 14 місяців).
Після закінчення термінів дані видаляються або анонімізуються.
08 Ваші права
Згідно з GDPR і Законом України «Про захист персональних даних» ви маєте такі права:
- Право на доступ — отримати копію ваших даних, які ми обробляємо;
- Право на виправлення — змінити некоректні або застарілі дані;
- Право на видалення («забуття») — попросити стерти ваші дані, якщо для їх зберігання немає правових підстав;
- Право на обмеження обробки — тимчасово зупинити обробку для перевірки;
- Право на портативність — отримати дані у структурованому форматі і передати іншому контролеру;
- Право заперечити обробку — для маркетингових комунікацій;
- Право відкликати згоду — у будь-який момент без необхідності пояснень;
- Право подати скаргу — до Уповноваженого ВР з прав людини (Україна) або до національного DPA (для громадян ЄС).
Для реалізації будь-якого права надішліть запит на info@akvaton.com з темою «Privacy / GDPR». Ми відповідаємо протягом 30 днів.
09 Безпека даних
Ми застосовуємо технічні та організаційні заходи для захисту ваших даних:
- повне шифрування каналу (HTTPS / TLS 1.3);
- захист сайту через Wordfence (firewall, malware-scan, 2FA для адмінки);
- обмеження доступу до даних — тільки уповноважений персонал;
- регулярні бекапи через UpdraftPlus з шифруванням;
- захист від спаму через Google reCAPTCHA та honeypot-поля;
- захист від DDoS через Cloudflare.
У разі виявлення інциденту з персональними даними ми повідомимо вас та відповідні наглядові органи протягом 72 годин згідно з GDPR.
10 Діти
Наш сайт орієнтований на B2B-аудиторію (юридичні особи, ФОП) і не призначений для дітей віком до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви виявили, що дитина надала нам свої дані без згоди батьків — повідомте на info@akvaton.com, і ми видалимо такі дані негайно.
11 Зміни до Політики
Ми можемо оновлювати цю Політику у звʼязку зі зміною законодавства, технологій або наших процесів. Чинна редакція завжди розміщена за цією адресою. Дата останнього оновлення зазначена у верхній частині сторінки.
Про істотні зміни ми повідомимо вас email-розсилкою (якщо ви на неї підписані) або через банер на сайті.
12 Контактні дані
З питань щодо обробки персональних даних:
ТОВ ВП «Акватон»
Адреса: м. Рівне, Україна
Email: info@akvaton.com (з темою «Privacy / GDPR»)
Телефон: +38 050 055 25 88