Політика конфіденційності

Дата набрання чинності

Редакція від: [додати дату]

Ця Політика конфіденційності пояснює, як [повна юридична назва або ПІБ ФОП], що використовує комерційне найменування KAIZEN, збирає, використовує, зберігає, передає та захищає персональні дані користувачів сайту https://kaizen.in.ua/, покупців, партнерів, дизайнерів, представників компаній та інших осіб, які звертаються до нас.

Політика застосовується до інформації, отриманої:

через сайт KAIZEN;
через форми зворотного зв’язку;
під час оформлення замовлення;
електронною поштою;
телефоном;
через Instagram, Telegram та інші месенджери;
під час співпраці з дизайнерами й архітекторами;
під час доставки меблів;
у процесі гарантійного обслуговування;
під час особистого спілкування з представниками KAIZEN;
через технічні, аналітичні та рекламні інструменти сайту.

Користуючись сайтом або надаючи нам свої дані, ви підтверджуєте, що ознайомилися із цією Політикою.

У випадках, коли закон вимагає окремої згоди, KAIZEN отримує її через форму, налаштування cookies, електронне повідомлення або інший зрозумілий спосіб.

1. Відомості про володільця персональних даних

Володілець персональних даних: [повна юридична назва або ПІБ ФОП]
Комерційне найменування: KAIZEN
Код ЄДРПОУ / РНОКПП: [додати]
Юридична адреса: [додати]
Адреса для листування: [додати]
Телефон: [додати]
Email: [додати корпоративну адресу]
Email із питань персональних даних: [додати]
Сайт: https://kaizen.in.ua/

Звернення щодо доступу, уточнення, обмеження або видалення персональних даних потрібно надсилати на адресу:

[privacy@kaizen.in.ua або інша затверджена адреса]

Відповідальна особа:
[ПІБ або посада відповідальної особи — за потреби]

2. Основні терміни

2.1. Персональні дані

Будь-яка інформація про фізичну особу, яку ідентифіковано або можна ідентифікувати прямо чи опосередковано.

Наприклад:

ім’я;
номер телефону;
email;
адреса доставки;
IP-адреса;
історія замовлень;
фотографії приміщення, якщо вони дозволяють ідентифікувати особу.

2.2. Обробка персональних даних

Будь-яка дія або сукупність дій із персональними даними, зокрема:

збирання;
реєстрація;
систематизація;
зберігання;
уточнення;
використання;
передача;
знеособлення;
обмеження;
видалення;
знищення.

2.3. Користувач

Особа, яка відвідує сайт KAIZEN, заповнює форму, надсилає повідомлення або іншим способом взаємодіє з нами.

2.4. Покупець

Фізична особа, ФОП, представник юридичної особи або інша уповноважена особа, яка оформлює чи оплачує замовлення.

2.5. Обробник персональних даних

Особа або компанія, яка обробляє дані від імені KAIZEN, наприклад постачальник хостингу, CRM-система, бухгалтерський сервіс або перевізник.

2.6. Cookies

Невеликі файли, які сайт може зберігати на пристрої користувача для забезпечення роботи функцій, запам’ятовування налаштувань, аналітики та реклами.

3. На кого поширюється Політика

Політика поширюється на персональні дані:

відвідувачів сайту;
потенційних покупців;
покупців меблів;
отримувачів замовлень;
дизайнерів;
архітекторів;
комплектаторів;
представників дизайн-студій;
корпоративних клієнтів;
представників постачальників і партнерів;
осіб, які подають рекламацію;
підписників і користувачів офіційних соціальних мереж KAIZEN.

Якщо замовлення оформлюється на користь іншої особи, Покупець повинен переконатися, що має право передати її контактні дані KAIZEN.

4. Які дані ми можемо збирати

KAIZEN збирає лише ті дані, які необхідні для визначених у цій Політиці цілей.

4.1. Контактні дані

Ми можемо отримувати:

ім’я та прізвище;
номер телефону;
електронну пошту;
нікнейм у месенджері;
назву компанії або студії;
посаду;
місто;
зручний спосіб зв’язку.

4.2. Дані для оформлення замовлення

До таких даних можуть належати:

номер замовлення;
вибрані моделі;
кількість виробів;
розміри;
тканина, колір і конфігурація;
адреса доставки;
ПІБ отримувача;
телефон отримувача;
інформація про поверх і ліфт;
коментарі до доставки;
історія погодження замовлення;
інформація про оплату;
документи, необхідні для бухгалтерського обліку.

4.3. Дані фізичних осіб-підприємців і представників компаній

Для оформлення документів ми можемо отримувати:

ПІБ;
назву компанії;
код ЄДРПОУ або РНОКПП;
податковий статус;
юридичну адресу;
банківські реквізити;
посаду представника;
документи про повноваження;
підпис у документах.

Дані юридичної особи самі по собі не є персональними даними, але інформація про її фізичних осіб-представників може бути персональною.

4.4. Дані дизайнерів та архітекторів

Під час реєстрації партнерства ми можемо отримувати:

ім’я та прізвище;
назву студії;
місто;
телефон;
email;
посилання на сайт;
посилання на портфоліо;
професійний профіль у соціальній мережі;
інформацію про проєкт;
назву або дані замовника;
креслення;
плани;
візуалізації;
запит на 3D-моделі;
запит на зразки тканин;
історію партнерських замовлень;
інформацію для виплати партнерської винагороди.

4.5. Матеріали про інтер’єр

Для прорахунку або підбору меблів користувач може надіслати:

фотографії приміщення;
плани;
креслення;
3D-візуалізації;
відео;
адресу об’єкта;
референси;
технічне завдання.

Не надсилайте фотографії, документи чи інші матеріали, які містять зайві персональні дані, якщо вони не потрібні для роботи над замовленням.

4.6. Дані щодо гарантії та рекламацій

Ми можемо отримувати:

номер замовлення;
дату отримання;
адресу розташування меблів;
опис проблеми;
фотографії;
відео;
транспортну накладну;
акт перевізника;
інформацію про умови експлуатації;
історію сервісного обслуговування;
висновок майстра.

4.7. Дані комунікації

Ми можемо зберігати:

електронне листування;
повідомлення в месенджерах;
звернення через форми;
коментарі в соціальних мережах;
історію погодження характеристик;
дату, час і канал звернення;
результати консультації.

Запис телефонних розмов:
[залишити цей пункт лише тоді, коли дзвінки фактично записуються]

Якщо KAIZEN записує телефонні розмови, користувача потрібно попереджати про це до початку запису та пояснювати його мету.

4.8. Дані про оплату

KAIZEN може отримувати:

суму платежу;
дату платежу;
призначення платежу;
статус оплати;
номер рахунку;
частково приховані дані платіжної операції;
інформацію, необхідну для повернення коштів.

KAIZEN не повинен отримувати або зберігати повний номер платіжної картки, CVV-код чи банківський пароль, якщо оплата здійснюється через банк або зовнішній платіжний сервіс.

4.9. Технічні дані

Під час відвідування сайту можуть автоматично збиратися:

IP-адреса;
тип браузера;
операційна система;
тип пристрою;
мова браузера;
дата й час відвідування;
переглянуті сторінки;
джерело переходу;
приблизний регіон;
ідентифікатори cookies;
дії на сайті;
технічні помилки;
дані про взаємодію з формами.

Перелік залежить від установлених на сайті технічних та аналітичних інструментів.

5. Які дані ми не просимо надавати

KAIZEN не просить користувачів без необхідності повідомляти:

дані про здоров’я;
біометричні дані;
інформацію про політичні або релігійні погляди;
інформацію про расове чи етнічне походження;
дані про інтимне життя;
банківські паролі;
PIN- або CVV-коди;
копії паспорта;
повні реквізити платіжної картки.

Не надсилайте такі дані через форми, email, Instagram або Telegram, якщо їх передача окремо не погоджена та не має законної й необхідної мети.

6. Джерела отримання даних

Ми можемо отримувати дані:

Безпосередньо від вас

Наприклад, коли ви:

заповнюєте форму;
телефонуєте;
надсилаєте email;
звертаєтеся в Direct;
пишете в Telegram;
оформлюєте замовлення;
подаєте рекламацію;
замовляєте зразки тканин;
запитуєте 3D-модель;
підписуєте договір.

Від представника або партнера

Наприклад, коли дизайнер, комплектатор, член родини або представник компанії передає дані для оформлення проєкту чи доставки.

Від перевізника

Ми можемо отримувати статус доставки, інформацію про отримання, відмову, пошкодження або складений акт.

Автоматично через сайт

Технічні дані можуть збиратися за допомогою cookies, журналів сервера та аналітичних систем.

Із відкритих джерел

У межах B2B-комунікації ми можемо використовувати загальнодоступні професійні відомості із сайтів компаній, каталогів, портфоліо або офіційних сторінок у соціальних мережах.

7. Для чого ми використовуємо персональні дані

7.1. Для відповіді на звернення

Дані використовуються, щоб:

відповісти на запитання;
надати консультацію;
підібрати модель;
зв’язатися з користувачем;
надіслати каталог або розрахунок.

7.2. Для підготовки й виконання замовлення

Ми використовуємо дані, щоб:

погодити характеристики;
сформувати рахунок;
оформити договір;
отримати оплату;
виготовити меблі;
повідомити про готовність;
організувати доставку;
передати супровідні документи.

7.3. Для кастомізації меблів

Ми можемо використовувати плани, фотографії та візуалізації, щоб:

оцінити пропорції;
перевірити габарити;
запропонувати конфігурацію;
підібрати тканину;
розробити нестандартне рішення.

7.4. Для співпраці з дизайнерами

Дані використовуються, щоб:

зареєструвати дизайнера;
закріпити проєкт;
надати 3D-моделі;
відправити зразки тканин;
підготувати прорахунок;
визначити партнерські умови;
вести облік винагород;
супроводжувати проєкт.

7.5. Для доставки

Дані можуть використовуватися, щоб:

оформити накладну;
передати інформацію перевізнику;
погодити дату й адресу;
організувати занесення;
зв’язатися з отримувачем;
перевірити статус доставки.

7.6. Для гарантійного обслуговування

Ми використовуємо інформацію, щоб:

зареєструвати рекламацію;
визначити причину проблеми;
організувати огляд;
провести ремонт;
замовити комплектуючі;
підтримувати зв’язок із замовником.

7.7. Для виконання юридичних обов’язків

Дані можуть оброблятися для:

бухгалтерського обліку;
податкової звітності;
видачі розрахункових документів;
розгляду претензій;
виконання запитів уповноважених органів;
захисту прав у суді.

7.8. Для безпеки

Ми можемо використовувати технічні дані для:

захисту сайту;
запобігання шахрайству;
виявлення підозрілої активності;
створення резервних копій;
розслідування технічних інцидентів.

7.9. Для аналітики

Залежно від налаштувань cookies дані можуть використовуватися для:

вимірювання відвідуваності;
аналізу популярності сторінок;
визначення джерел переходу;
покращення структури сайту;
оцінювання ефективності реклами.

7.10. Для маркетингових повідомлень

За наявності належної правової підстави KAIZEN може надсилати:

новини;
інформацію про нові моделі;
матеріали для дизайнерів;
запрошення на події;
спеціальні пропозиції;
нагадування про незавершене звернення.

Користувач може відмовитися від маркетингових повідомлень через посилання у листі або звернення до KAIZEN.

Відмова від маркетингу не впливає на отримання повідомлень, необхідних для виконання чинного замовлення.

8. Правові підстави обробки

Залежно від ситуації KAIZEN може обробляти дані на підставі:

згоди особи;
необхідності укладення або виконання договору;
вимог законодавства;
захисту законних інтересів KAIZEN або іншої особи;
необхідності встановлення, здійснення або захисту правових вимог;
інших підстав, передбачених законодавством.

Виконання договору

Ця підстава застосовується, коли дані потрібні для:

підготовки замовлення;
оформлення рахунку;
виготовлення меблів;
доставки;
гарантійного обслуговування.

Згода

Згода може використовуватися для:

необов’язкових аналітичних cookies;
рекламних cookies;
email-розсилки;
окремих маркетингових активностей;
публікації матеріалів, що ідентифікують клієнта.

Законодавчий обов’язок

Дані можуть зберігатися та використовуватися для бухгалтерського, податкового й іншого обов’язкового обліку.

Законний інтерес

У відповідних випадках KAIZEN може обробляти дані для:

захисту сайту;
запобігання зловживанням;
обліку звернень;
захисту правових вимог;
покращення сервісу.

Використання законного інтересу не повинно необґрунтовано переважати права та інтереси фізичної особи.

9. Форми на сайті

На сайті можуть бути розміщені форми:

зворотного зв’язку;
замовлення консультації;
розрахунку вартості;
заявки для дизайнерів;
отримання 3D-моделей;
замовлення зразків тканин;
подання рекламації;
підписки на новини;
замовлення доставки.

Поруч із формою потрібно розмістити повідомлення:

Надсилаючи форму, ви підтверджуєте, що ознайомилися з Політикою конфіденційності, та погоджуєтеся на обробку даних, необхідних для розгляду вашого звернення.

Для маркетингової підписки використовується окремий необов’язковий чекбокс:

Погоджуюся отримувати новини та пропозиції KAIZEN.

Чекбокс маркетингової згоди не повинен бути попередньо відміченим або бути обов’язковою умовою надсилання звичайної заявки.

10. Cookies

Сайт може використовувати cookies і подібні технології.

Необхідні cookies

Потрібні для базової роботи сайту, безпеки, форм, збереження налаштувань і вибору cookies.

Функціональні cookies

Допомагають запам’ятовувати вибрані користувачем налаштування.

Аналітичні cookies

Допомагають зрозуміти, як користувачі взаємодіють із сайтом.

Рекламні cookies

Можуть використовуватися для вимірювання рекламних кампаній, формування аудиторій і показу релевантної реклами.

Необов’язкові аналітичні та рекламні cookies мають активуватися відповідно до вибору користувача, якщо закон вимагає попередньої згоди.

Детальна інформація про категорії, постачальників і строки зберігання має бути розміщена на окремій сторінці «Політика cookies».

11. Інструменти аналітики та реклами

На сайті можуть використовуватися зовнішні сервіси.

Перед публікацією залиште лише ті системи, які фактично встановлені:

[Google Analytics 4];
[Google Ads];
[Google Tag Manager];
[Meta Pixel];
[Pinterest Tag];
[Microsoft Clarity];
[Hotjar];
[інша система].

Такі постачальники можуть отримувати:

IP-адресу;
ідентифікатор cookies;
тип пристрою;
переглянуті сторінки;
джерело переходу;
інформацію про взаємодію із сайтом.

Точний перелік даних і правила їх використання визначаються налаштуваннями KAIZEN та політиками відповідного постачальника.

Перед публікацією провести технічний аудит сайту й додати таблицю:

Сервіс	Призначення	Дані	Строк	Країна обробки
[назва]	[аналітика/реклама]	[перелік]	[строк]	[країна]

12. Соціальні мережі та месенджери

KAIZEN може використовувати:

Instagram;
Facebook;
Telegram;
Pinterest;
YouTube;
LinkedIn;
інші офіційні платформи.

Коли користувач взаємодіє з KAIZEN через зовнішню платформу, його дані також обробляються оператором цієї платформи відповідно до власних правил.

KAIZEN не контролює в повному обсязі спосіб, у який соціальні мережі обробляють дані користувачів.

Не надсилайте через месенджери платіжні паролі, CVV-коди, копії документів або іншу надмірно конфіденційну інформацію.

13. Кому можуть передаватися дані

KAIZEN не продає персональні дані.

Доступ до даних може надаватися лише в обсязі, необхідному для визначеної мети.

13.1. Працівникам і підрядникам KAIZEN

Доступ можуть мати:

менеджери;
бухгалтерія;
конструктори;
технологи;
майстри сервісу;
системні адміністратори;
інші уповноважені особи.

13.2. Сервісним постачальникам

Дані можуть передаватися:

хостинг-провайдеру;
CRM-системі;
поштовому сервісу;
телефонному сервісу;
системі зберігання файлів;
бухгалтерському сервісу;
платіжному сервісу;
службі технічної підтримки;
рекламним та аналітичним платформам.

13.3. Перевізникам

Для доставки можуть передаватися:

ім’я отримувача;
телефон;
адреса;
місто;
номер відділення;
інформація про вантаж;
інструкції щодо доставки.

13.4. Банкам і платіжним установам

Дані передаються в обсязі, необхідному для здійснення та підтвердження оплати.

13.5. Професійним консультантам

Доступ можуть отримувати:

юристи;
бухгалтери;
аудитори;
страхові компанії;
експерти.

13.6. Державним органам

Інформація може надаватися, якщо цього вимагає законне й належно оформлене звернення компетентного органу.

14. Перелік фактичних обробників

Перед публікацією KAIZEN має провести внутрішній аудит і заповнити таблицю.

Категорія	Постачальник	Мета
Хостинг	[назва]	Робота й захист сайту
CRM	[назва]	Облік звернень і замовлень
Email	[назва]	Ділове листування
Аналітика	[назва]	Статистика сайту
Реклама	[назва]	Рекламні кампанії
Хмарне сховище	[назва]	Зберігання файлів
Телефонія	[назва]	Обробка дзвінків
Оплата	[назва]	Проведення платежів
Доставка	[назва]	Перевезення замовлень
Бухгалтерія	[назва]	Облік і звітність

Не потрібно публікувати внутрішню технічну інформацію, яка може створити загрозу безпеці, але користувач повинен розуміти основні категорії отримувачів даних.

15. Транскордонна передача даних

Деякі постачальники хостингу, аналітики, реклами, email або хмарного зберігання можуть обробляти дані за межами України.

У такому випадку KAIZEN повинна перевірити:

країну розміщення постачальника;
місце зберігання даних;
умови договору;
доступні гарантії захисту;
законні підстави передачі;
можливість виконання запитів користувачів.

Якщо на KAIZEN поширюється GDPR, передача персональних даних за межі Європейської економічної зони здійснюється із застосуванням передбачених законодавством гарантій.

Перед публікацією потрібно визначити:

які сервіси передають дані за кордон;
до яких країн;
які договірні гарантії застосовуються;
чи потрібні стандартні договірні положення;
чи потрібен представник у ЄС.

16. Строки зберігання

KAIZEN зберігає дані не довше, ніж це необхідно для відповідної мети, якщо довший строк не передбачений законодавством або потребою захисту прав.

Орієнтовна таблиця має бути затверджена юристом і бухгалтером:

Категорія	Запропонований строк
Неоформлені звернення	[12–24 місяці]
Дані замовлення	[строк договору + строк захисту прав]
Бухгалтерські документи	[строк за вимогами законодавства]
Гарантійна документація	[гарантійний строк + період розгляду спорів]
Рекламації	[до завершення розгляду + строк захисту прав]
Партнерські дані дизайнерів	[поки діє співпраця + визначений період]
Маркетингова підписка	До відкликання згоди
Дані cookies	Відповідно до таблиці cookies
Технічні журнали	[визначити з розробником]
Резервні копії	[визначити з хостингом]

Після завершення строку дані:

видаляються;
знищуються;
знеособлюються;
або архівуються, якщо цього вимагає закон.

17. Як ми захищаємо дані

KAIZEN застосовує організаційні й технічні заходи захисту, які відповідають характеру даних і ризикам.

До них можуть належати:

розмежування доступу;
унікальні облікові записи;
складні паролі;
двофакторна автентифікація;
захищене HTTPS-з’єднання;
резервне копіювання;
оновлення програмного забезпечення;
антивірусний захист;
контроль доступу до CRM;
навчання працівників;
зобов’язання про конфіденційність;
обмеження строків зберігання;
журналювання критичних дій;
перевірка постачальників.

Жоден спосіб передавання або зберігання інформації не гарантує абсолютної безпеки. KAIZEN вживає розумних заходів для зменшення ризику несанкціонованого доступу, втрати або зміни даних.

18. Дії у випадку порушення безпеки

У разі втрати, незаконного доступу, розголошення або іншого інциденту KAIZEN:

фіксує обставини;
обмежує подальший доступ;
оцінює тип і обсяг даних;
визначає можливі наслідки;
відновлює безпеку;
документує вжиті заходи;
повідомляє відповідних осіб та органи, якщо цього вимагає закон.

Користувач повинен повідомити KAIZEN, якщо підозрює несанкціонований доступ до листування, замовлення або іншої інформації.

19. Права користувача

Відповідно до законодавства користувач може мати право:

знати, хто обробляє його дані;
знати джерела їх отримання;
отримати інформацію про мету обробки;
знати, кому дані передаються;
отримати доступ до своїх даних;
вимагати виправлення неточних даних;
вимагати видалення даних за наявності законних підстав;
заперечувати проти обробки;
відкликати згоду;
обмежити використання даних у передбачених законом випадках;
звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини;
звернутися до суду;
використовувати інші способи захисту, передбачені законом.

Відкликання згоди не впливає на законність обробки, яка здійснювалася до її відкликання.

Видалення даних може бути обмежене, якщо вони потрібні для:

виконання договору;
бухгалтерського обліку;
виконання юридичного обов’язку;
гарантійного обслуговування;
розгляду спору;
захисту правових вимог.

20. Як реалізувати свої права

Надішліть запит на:

Email: [додати спеціальну адресу]
Поштова адреса: [додати]

У запиті бажано зазначити:

ім’я та прізвище;
контактний email або телефон;
номер замовлення, якщо він є;
суть запиту;
які саме дані стосуються звернення;
бажаний спосіб отримання відповіді.

Для захисту даних KAIZEN може попросити підтвердити особу. Ми не повинні вимагати надмірного обсягу документів, якщо особу можна підтвердити менш ризиковим способом.

KAIZEN розглядає запити у строки, передбачені застосовним законодавством.

21. Відкликання маркетингової згоди

Відмовитися від розсилки можна:

натиснувши «Відписатися» у листі;
відповівши на повідомлення;
написавши на [email];
змінивши налаштування профілю, якщо така функція є.

Після відмови KAIZEN може продовжувати надсилати сервісні повідомлення щодо чинного замовлення, оплати, виробництва, доставки або гарантії.

22. Автоматизовані рішення і профілювання

Базове формулювання, якщо такі технології не використовуються:

KAIZEN не приймає рішень, які створюють для користувача юридичні або подібні істотні наслідки, виключно на основі автоматизованої обробки.

Аналітичні й рекламні системи можуть розподіляти відвідувачів за технічними аудиторіями, наприклад за переглянутими сторінками або джерелом переходу.

Якщо використовуються складні системи скорингу, персоналізації або автоматизованого ціноутворення, цей розділ потрібно переписати.

23. Дані неповнолітніх

Сайт і товари KAIZEN не орієнтовані спеціально на дітей.

KAIZEN свідомо не збирає персональні дані дітей без законної підстави та, коли це необхідно, участі їхніх батьків або законних представників.

Якщо ви вважаєте, що неповнолітня особа передала нам дані без належної участі представника, повідомте про це за адресою [email].

24. Посилання на сторонні сайти

Сайт KAIZEN може містити посилання на:

соціальні мережі;
платіжні сервіси;
сайти перевізників;
сайти партнерів;
дизайнерські платформи;
зовнішні відео;
інші ресурси.

KAIZEN не контролює політики конфіденційності сторонніх сайтів. Перед передаванням їм даних ознайомтеся з їхніми правилами.

25. Публікація фотографій реалізованих проєктів

KAIZEN може фотографувати готові меблі до відправлення для:

контролю якості;
підтвердження комплектації;
внутрішнього обліку;
розгляду можливих рекламацій.

Публікація фотографій приватного інтер’єру, адреси, імені замовника або іншої інформації, яка дозволяє його ідентифікувати, здійснюється лише за погодженням.

Матеріали конфіденційних дизайн-проєктів не публікуються без дозволу відповідної сторони.

26. Зміна Політики

KAIZEN може оновлювати цю Політику у зв’язку зі:

зміною законодавства;
зміною функціональності сайту;
підключенням нового сервісу;
зміною процесу замовлення;
зміною способів оплати або доставки;
зміною практик обробки даних.

Актуальна редакція публікується на цій сторінці із зазначенням дати.

Якщо зміни істотно впливають на права користувачів, KAIZEN може повідомити про них додатково через сайт, email або інший доступний канал.

27. Застосування GDPR

Цей розділ застосовується лише тоді й у тому обсязі, у якому діяльність KAIZEN підпадає під дію Загального регламенту ЄС про захист даних.

Для осіб, на яких поширюється GDPR, можуть додатково діяти права:

на доступ;
на виправлення;
на видалення;
на обмеження обробки;
на перенесення даних;
на заперечення;
на відкликання згоди;
на скаргу до компетентного наглядового органу;
не бути об’єктом певних виключно автоматизованих рішень.

Якщо KAIZEN цілеспрямовано пропонує меблі особам у Європейському Союзі або відстежує їхню поведінку, потрібно окремо перевірити:

територіальну застосовність GDPR;
необхідність представника в ЄС;
підстави транскордонної передачі;
договори з обробниками;
порядок реагування на інциденти;
строки відповіді на запити;
налаштування cookies;
необхідність оцінки впливу;
необхідність призначення відповідальної особи.

Цей блок потрібно остаточно узгодити з юристом, який працює з GDPR.

28. Контактна інформація

Щодо питань конфіденційності, персональних даних або реалізації своїх прав звертайтеся:

Володілець даних: [повна назва]
Email: [додати]
Спеціальний email із питань конфіденційності: [додати]
Телефон: [додати]
Поштова адреса: [додати]
Графік розгляду звернень: [додати]

У темі листа бажано вказати:

«Запит щодо персональних даних»

29. Пов’язані документи

Разом із цією Політикою рекомендуємо ознайомитися з такими сторінками:

Публічна оферта — [додати посилання];
Політика cookies — [додати посилання];
Доставка та оплата — [додати посилання];
Гарантія та рекламації — [додати посилання];
Як зробити замовлення — [додати посилання];
Для дизайнерів — [додати посилання].

30. Підтвердження ознайомлення

Надсилаючи форму, оформлюючи замовлення або іншим способом добровільно надаючи KAIZEN персональні дані, користувач підтверджує, що:

ознайомився із цією Політикою;
розуміє, які дані потрібні для розгляду звернення;
надає достовірну інформацію;
має право передавати дані інших осіб, якщо такі дані надаються;
розуміє, як звернутися для реалізації своїх прав.

Надання даних, необхідних для оформлення і виконання замовлення, є добровільним, однак без них KAIZEN може не мати можливості підготувати розрахунок, укласти договір, виготовити або доставити меблі.