Політика конфіденційності

Володілець персональних даних: ТОВ «АГРО-ВЕКТОР ЛТД» (далі «Компанія», «ми»).

Адреса: вул. Омеляновича-Павленка, 2, м. Миколаїв, Миколаївська обл., 54046, Україна.

Електронна пошта для звернень щодо персональних даних: avsteaksua@gmail.com. Телефон: +380 (67) 995 82 70.

Дані, які ви залишаєте самі. Коли ви надсилаєте заявку через форму на сайті або через наш Telegram-бот, ми отримуємо ім'я та номер телефону (обов'язкові), а також електронну пошту, назву компанії, текст повідомлення, обраний відруб і потрібний обсяг у кілограмах, якщо ви їх вказали.

Кошик і замовлення. Позиції, які ви складаєте в кошик, зберігаються на сервері, а не лише у вашому браузері, інакше вони зникали б при переході між сторінками. Оформлюючи замовлення, ви передаєте ім'я, номер телефону та, якщо вказуєте, назву компанії, адресу доставки й коментар. Разом із замовленням зберігаються його склад, обсяг, сума й дата.

Дані акаунта. Якщо ви входите через Telegram, ми отримуємо від Telegram ваш числовий ідентифікатор, ім'я, за наявності ім'я користувача та фото профілю, а якщо ви окремо надасте на це дозвіл, підтверджений номер телефону. Ідентифікатор потрібен, щоб бот міг надіслати вам квитанцію: без нього він технічно не має права написати першим.

Замовлення можна оформити й без входу. У такому разі ми зберігаємо ті самі дані замовлення, але без даних Telegram.

Технічні дані. Разом із заявкою автоматично зберігаються IP-адреса, з якої її надіслано, та рядок браузера (user-agent). Вони потрібні тільки для двох речей: захистити форму від автоматичних розсилок (кількість звернень з однієї адреси обмежена) і розібратися, якщо заявка технічно не дійшла.

Ці дані ми не використовуємо, щоб стежити за вашими переглядами сторінок, не поєднуємо з даними з інших сайтів і не передаємо для реклами.

Ми не збираємо через сайт платіжні реквізити, паспортні дані та будь-які особливі категорії даних у розумінні статті 7 Закону України «Про захист персональних даних».

Мета: опрацювати ваше звернення: зв'язатися, прорахувати ціну, узгодити партію та умови постачання, а надалі виконувати договір і вести пов'язаний бухгалтерський і податковий облік.

Підстава обробки: ваша згода, яку ви надаєте, надсилаючи заявку (пункт 1 частини першої статті 11 Закону), а після укладення договору також необхідність його виконання та виконання наших обов'язків, установлених законом.

Ми не використовуємо ваші дані для автоматизованого прийняття рішень і не формуємо на їх основі профілів.

Заявка потрапляє одночасно до нашої бази даних, у робочий чат Telegram і в службову Google-таблицю. Це резервування: якщо один канал недоступний, заявка не губиться.

Через це залучені постачальники послуг: Vercel Inc. (хостинг сайту та знеособлена аналітика відвідувань), Neon Inc. (хостинг бази даних, сервери в Європейському Союзі), Upstash Inc. (лічильники для обмеження кількості звернень; там зберігаються тільки службові лічильники, похідні від IP-адреси, без вмісту заявок і замовлень), Telegram Messenger та Google LLC (сервіс таблиць). Вони обробляють дані за нашим дорученням і за власними умовами.

Якщо ви замовляєте доставку, дані одержувача передаються перевізникові (АТ «Нова Пошта») в обсязі, потрібному для відправлення.

Частина цих сервісів розташована за межами України, тож обробка передбачає транскордонну передачу даних до країн, що забезпечують належний рівень захисту.

Ми не продаємо персональні дані та не передаємо їх третім особам для реклами. Дані можуть бути надані державним органам лише на письмову вимогу, оформлену згідно із законом.

Заявки зберігаються, доки триває листування та поки ми ведемо з вами роботу, і надалі протягом строків, установлених законодавством для документів господарської діяльності та бухгалтерського обліку.

Замовлення та пов'язані з ними дані акаунта зберігаються протягом строків, установлених для документів господарської діяльності та бухгалтерського обліку. Позиції, залишені в кошику й не оформлені в замовлення, ми прибираємо разом із неактивним гостьовим записом.

Ви можете в будь-який момент попросити видалити свою заявку, замовлення чи акаунт раніше, окрім даних, які ми зобов'язані зберігати за законом.

Згідно зі статтею 8 Закону України «Про захист персональних даних» ви маєте право знати, які саме ваші дані ми обробляємо і з якою метою; отримати їх копію; вимагати виправлення неточних даних; вимагати видалення або обмеження обробки; відкликати згоду; а також оскаржити наші дії до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися будь-яким із цих прав, напишіть на avsteaksua@gmail.com. Ми відповідаємо протягом тридцяти календарних днів із дня отримання звернення.

Відкликання згоди не робить незаконною обробку, яку ми здійснювали до відкликання.

Сайт не встановлює рекламних cookie та не передає cookie стороннім рекламним мережам.

Водночас сайт використовує власні технічні cookie, без яких кошик і кабінет не працюють. Файл із ідентифікатором відвідувача створюється тоді, коли ви вперше кладете позицію в кошик, навіть якщо ви ще не входили; саме за ним сервер упізнає ваш кошик і зберігає його до 30 днів. Під час входу через сайт окремий короткочасний файл (до 10 хвилин) прив'язує код підтвердження до браузера, який його запросив. Якщо кабінет відкрито кнопкою в Telegram-боті, після перевірки підписаних Telegram даних сайт одразу створює звичайну захищену сесію кабінету. Ще один файл створюється під час входу до службової адміністративної панелі.

Усі ці файли доступні лише серверу сайту (позначені HttpOnly та Secure), не читаються сторонніми скриптами й не використовуються для реклами. Видалення cookie у браузері очищає кошик і виводить вас з кабінету.

Для підрахунку відвідувань використовується Vercel Analytics: він працює без cookie й не формує наскрізного ідентифікатора відвідувача.

Щоб розуміти, які сторінки корисні відвідувачам, сайт використовує Google Analytics 4 (Google Ireland Limited). Під час першого візиту ми питаємо згоду. Поки ви її не дали (або якщо обрали «Лише необхідні»), Google Analytics не встановлює cookie й отримує лише знеособлені сигнали без ідентифікатора відвідувача. Якщо ви погодились, встановлюються cookie _ga та _ga_* (до 2 років), за якими Google рахує повторні візити; IP-адреса в Google Analytics 4 не зберігається. Рекламні функції Google вимкнено. Змінити вибір можна будь-коли кнопкою «Налаштування cookie» внизу сторінки.

За тією ж згодою сайт підключає Plerdy, карту кліків і прокрутки, щоб бачити, де відвідувачам незручно. Plerdy записує кліки, рухи миші й глибину прокрутки без імені й контактів; вміст полів форм не записується. Без згоди скрипт Plerdy не завантажується зовсім.

Сторінки можуть містити вбудований вміст із Instagram. Відкриваючи його, ви взаємодієте безпосередньо з відповідним сервісом і на цю взаємодію поширюється його власна політика.

Сайт працює лише через захищене з'єднання HTTPS. Доступ до заявок мають тільки уповноважені працівники Компанії, вхід до адміністративної панелі захищено паролем і двофакторною автентифікацією.

Під час входу із сайту ви підтверджуєте дію в Telegram кодом, який звіряєте з екраном. Під час входу кнопкою з особистого чату бот передає сайту короткочасні дані запуску, підписані Telegram; сервер перевіряє підпис і час видачі до створення сесії. Звичайне відкриття або копіювання адреси не дає доступу до кабінету. Видані сесії можна відкликати.

Жоден спосіб передавання даних через інтернет не є абсолютно захищеним, тому ми не можемо гарантувати безумовну безпеку, але вживаємо для цього розумних технічних і організаційних заходів.

Ми можемо оновлювати цю політику. Чинною є редакція, розміщена на цій сторінці; дату останнього оновлення вказано вгорі. Про суттєві зміни ми повідомимо на сайті.