ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
сервісу «Цінолов» (cinolov.com.ua)
Редакція від 23.10.2026.
1. Хто ми
1.1. Володілець (контролер) персональних даних — Виконавець (реквізити буде вказано після реєстрації продавця):
- код код буде вказано;
- адреса: адресу буде вказано;
- email: електронну пошту підтримки (сторінка «Контакти»);
- телефон: телефон не вказано.
1.2. Ця Політика пояснює, які персональні дані ми обробляємо, навіщо, на яких підставах і які права ви маєте. Політика складена відповідно до Закону України «Про захист персональних даних» № 2297-VI. Для відвідувачів з ЄС, у разі застосування, ми враховуємо також Загальний регламент ЄС про захист даних (GDPR).
1.3. Відповідальна особа з питань захисту даних:, електронну пошту підтримки (сторінка «Контакти»).
2. Чиї дані ми обробляємо
2.1. Клієнти та їхні представники — особи, які зареєструвалися в Сервісі.
2.2. Відвідувачі сайту cinolov.com.ua.
2.3. Власники сайтів, які звертаються до нас щодо роботи Робота (opt-out).
2.4. Ми НЕ збираємо персональних даних із сайтів, які моніторить наш Робот. Робот зчитує лише публічні дані про товари: ціну, наявність, назву, артикул. Імена, контакти, відгуки покупців чи інші персональні дані зі сторінок сторонніх сайтів Робот не зберігає. Якщо такі дані випадково потрапили в обробку, ми їх видаляємо.
3. Які дані ми обробляємо і навіщо
| Дані | Мета | Правова підстава (ЗУ 2297-VI ст. 11 / GDPR ст. 6) | Строк зберігання |
|---|---|---|---|
| Email, ім'я, пароль (у хешованому вигляді) | Реєстрація, вхід, надання Сервісу, сервісні повідомлення | Укладення та виконання договору | Поки діє обліковий запис + 30 днів |
| Телефон (необов'язково) | Зв'язок з підтримкою, за бажанням клієнта | Згода / виконання договору | Поки діє обліковий запис або до відкликання згоди |
| URL магазину, назва магазину | Налаштування Сервісу, зіставлення товарів | Виконання договору | Поки діє обліковий запис + 30 днів |
| Статус оплати, тариф, історія платежів (сума, дата, ідентифікатор транзакції) | Облік оплат, бухгалтерський і податковий облік | Виконання договору; обов'язок за законом | Строки за ПКУ (не менше 1095 днів) |
| Реквізити ФОП/ТОВ (для рахунків) | Виставлення рахунків, актів | Виконання договору; обов'язок за законом | Строки за ПКУ |
| IP-адреса, дані браузера, журнали входів | Безпека, запобігання зловживанням | Законний інтерес | До 90 днів |
| Листування з підтримкою | Відповіді на звернення | Виконання договору / законний інтерес | 2 роки після закриття звернення |
| Email для маркетингових листів | Новини та пропозиції Сервісу | Окрема згода (opt-in) | До відкликання згоди |
| Звернення власників сайтів (email, домен) | Обробка opt-out, ведення списку виключень | Законний інтерес | Поки діє виключення + 1 рік |
3.2. Дані платіжних карток ми не отримуємо і не зберігаємо. Оплату обробляє платіжний сервіс українського банку, вказаний на сторінці оплати. Ми отримуємо лише статус платежу і маскований номер (наприклад, «**** 1234»), якщо його надає платіжний сервіс.
3.3. Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, які мають юридичні наслідки.
3.4. Дані клієнтів про товари (назви, ціни, URL) не є персональними даними і обробляються відповідно до Публічної оферти.
4. Кому ми передаємо дані (обробники)
Ми залучаємо перевірених постачальників, які обробляють дані за нашим дорученням і лише для зазначених цілей:
| Категорія | Постачальник | Які дані | Країна |
|---|---|---|---|
| Хостинг і бази даних | Усі дані Сервісу | ||
| Платежі | платіжний сервіс українського банку, вказаний на сторінці оплати | Email, сума, статус оплати | Україна |
| Email-розсилки (сервісні та маркетингові) | Email, ім'я | ||
| ШІ для зіставлення товарів | Лише дані про товари (назви, характеристики, ціни). Персональні дані не передаються. | ||
| Бухгалтерія / ПРРО | Реквізити, суми | Україна | |
| Аналітика сайту (за згодою) | Знеособлені дані відвідувань |
4.2. Ми можемо розкрити дані на законну вимогу державних органів (суд, правоохоронні органи) у порядку, передбаченому законом.
4.3. Ми не продаємо персональні дані і не передаємо їх третім особам для їхнього маркетингу.
4.4. Ми не використовуємо сервіси російського походження (зокрема Яндекс, VK, Mail.ru) і не передаємо дані в Росію чи Білорусь.
5. Передача даних за кордон
5.1. Деякі обробники (email-сервіс, ШІ-провайдер, хостинг) можуть розташовуватися за межами України, зокрема в ЄС або США.
5.2. Передача здійснюється відповідно до ст. 29 Закону «Про захист персональних даних»:
- до держав, що забезпечують належний захист (держави ЄЕЗ, підписанти Конвенції Ради Європи № 108);
- в інших випадках — якщо передача потрібна для виконання договору з вами, або на підставі вашої згоди, або з договірними гарантіями (стандартні договірні положення).
5.3. ШІ-провайдеру передаються лише дані про товари, які не є персональними даними.
6. Ваші права
Відповідно до ст. 8 Закону «Про захист персональних даних» (і GDPR, якщо застосовується) ви маєте право:
- 6.1. знати, які дані ми обробляємо, мету, місце зберігання та кому вони передаються;
- 6.2. отримати доступ до своїх даних (запит виконуємо протягом 30 календарних днів);
- 6.3. вимагати виправлення неточних даних;
- 6.4. вимагати видалення даних (у межах, у яких ми не зобов'язані зберігати їх за законом);
- 6.5. заперечувати проти обробки на підставі законного інтересу та проти маркетингових листів;
- 6.6. відкликати згоду в будь-який момент (відкликання не впливає на законність попередньої обробки);
- 6.7. отримати свої дані в машиночитному форматі (експорт CSV/XLSX у кабінеті);
- 6.8. звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (https://ombudsman.gov.ua, гаряча лінія 0 800 50 17 20) або до суду. Відвідувачі з ЄС можуть звернутися також до наглядового органу своєї держави.
Як скористатися правами: напишіть на електронну пошту підтримки (сторінка «Контакти») з адреси, вказаної в обліковому записі, або видаліть обліковий запис у розділі «Налаштування».
7. Безпека
7.1. Ми застосовуємо такі заходи захисту:
- шифрування з'єднання (HTTPS/TLS);
- хешування паролів;
- розмежування доступу;
- резервне копіювання;
- журналювання доступу;
- двофакторну автентифікацію для адміністраторів.
7.2. У разі витоку даних, що може зачепити ваші права, ми повідомимо вас і, якщо це вимагається законом, Уповноваженого.
8. Файли cookie
8.1. Ми використовуємо мінімальний набір cookie:
| Тип | Призначення | Потрібна згода? |
|---|---|---|
| Необхідні | Вхід в обліковий запис, сесія, захист від CSRF, збереження вибору щодо cookie | Ні |
| Аналітичні | Знеособлена статистика відвідувань для покращення сайту | Так, вмикаються лише за згодою |
8.2. Ми не використовуємо рекламні та відстежувальні cookie третіх сторін і не використовуємо російські трекери (Яндекс.Метрика тощо).
8.3. Змінити вибір можна в будь-який момент через посилання «Налаштування cookie» внизу сайту або в налаштуваннях браузера.
9. Діти
Сервіс призначений для бізнесу. Ми свідомо не обробляємо дані осіб, молодших 18 років.
10. Зміни Політики
Про суттєві зміни ми повідомляємо зареєстрованих користувачів електронною поштою не пізніше ніж за 14 днів. Попередні редакції доступні за запитом.
11. Контакти
Виконавець (реквізити буде вказано після реєстрації продавця)
- Адреса: адресу буде вказано
- Email з питань персональних даних: електронну пошту підтримки (сторінка «Контакти»)
- Телефон: телефон не вказано