1. ОСНОВНІ ПОЛОЖЕННЯ

• 1.1 Контролером персональних даних відповідно до пункту 7 статті 4 Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних (далі – «GDPR») є ФОП Головченко, ідентифікаційний номер: 3304315175, з юридичною адресою: Україна, 02140, місто Київ, вулиця Бориса Гмирі, будинок 11, квартира 26 (далі – «Контролер»).
• 1.2 Контактні дані Адміністратора
  • адреса: Україна, 02140, місто Київ, вулиця Бориса Гмирі, будинок 11, квартира 26
  • електронна пошта: viva.ua@vivadzen.com
  • телефон: +38 095 777 90 50

• 1.3 Персональні дані – це будь-яка інформація про фізичну особу, яка ідентифікована або може бути ідентифікована; фізична особа, яка може бути ідентифікована, – це фізична особа, яку можна ідентифікувати, прямо чи опосередковано, зокрема, за допомогою ідентифікатора, такого як ім’я, ідентифікаційний номер, дані про місцезнаходження, мережевий ідентифікатор або за допомогою одного чи декількох конкретних елементів фізичної, фізіологічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.

2. ДЖЕРЕЛА ТА КАТЕГОРІЇ ОБРОБЛЮВАНИХ ПЕРСОНАЛЬНИХ ДАНИХ

• 2.1 Контролер обробляє персональні дані, які ви надали контролеру, або персональні дані, які контролер отримав в результаті завершеного онлайн-бронювання квитків, реєстрації на веб-сайті або в касах культурних заходів.

3. ЗАКОННА ПІДСТАВА ТА МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

• 3.1 Законною підставою для обробки персональних даних є
  • виконання договору між вами та контролером відповідно до статті 6(1)(b) GDPR
  • законний інтерес контролера відповідно до статті 6(1)(f) GDPR
  • Ваша згода на обробку даних з метою здійснення прямого маркетингу (зокрема, для надсилання комерційних повідомлень та інформаційних бюлетенів) відповідно до статті 6(1)(a) GDPR у поєднанні зі статтею 7(2) Закону № 480/2004 Зб. про певні послуги інформаційного суспільства за відсутності замовлення на товари або послуги.
• 3.2 Метою обробки персональних даних є
  • згода на обробку персональних даних для неперсоніфікованої реклами
  • Згода на обробку персональних даних для персоналізованої реклами: для того, щоб надсилати вам інформацію та рекламу, яка відповідає вашим особистим інтересам, ми аналізуємо ваші покупки квитків, вашу участь у наших рекламних заходах та використання вами наших електронних сервісів. З цією метою ми обробляємо такі персональні дані: електронна пошта, вік, стать, купівельна поведінка: місце покупки (культурні заходи), частота відвідування заходів, виявлення схожості з іншими нашими клієнтами
  • обробка вашого бронювання квитків; при бронюванні квитків запитуються персональні дані, необхідні для успішної обробки замовлення (ім’я, прізвище, електронна пошта та мобільний телефон); персональні дані використовуються для підтвердження бронювання та відправки інформації про бронювання на електронну пошту та за допомогою SMS-повідомлення
  • обробка електронного квитка «е-квиток»; електронний квиток оснащений цифровим штрих-кодом, який клієнт отримує у форматі PDF для друку на заповненому електронному листі та буде надісланий на мобільний телефон у вигляді SMS-повідомлення, завжди після замовлення та оплати квитка через Інтернет
  • Згода на обробку персональних даних для надсилання комерційних повідомлень та інших маркетингових заходів
  • для статистичних цілей ми обробляємо ваші персональні дані в знеособленому вигляді з метою дослідження ринку та опитування громадської думки; ви можете заперечити проти такої обробки даних у будь-який час без пояснення причин; для заперечення, будь ласка, виберіть варіант контакту, вказаний у пункті 4 статті I цих умов обробки персональних даних
  • обробка з метою статистики відвідуваності веб-сайту
• 3.3 Контролер не здійснює автоматизованого прийняття індивідуальних рішень у розумінні статті 22 GDPR.

4. ТЕРМІН ЗБЕРІГАННЯ ДАНИХ

• 4.1 Контролер зберігає персональні дані
  • протягом часу, необхідного для здійснення прав та обов’язків, що випливають з договірних відносин між вами та контролером, а також для пред’явлення претензій, що випливають з цих договірних відносин (протягом терміну дії договірних відносин)
  • на період до відкликання згоди на обробку персональних даних в маркетингових цілях, але не довше ніж 3 роки, якщо обробка персональних даних здійснюється на підставі згоди.
• 4.2 Після закінчення строку зберігання контролер знищує персональні дані.

5. ОДЕРЖУВАЧІ ПЕРСОНАЛЬНИХ ДАНИХ (СУБПІДРЯДНИКИ КОНТРОЛЕРА)

• 5.1 Одержувачами персональних даних є особи
  • залучені до надання послуг та здійснення платежів за договором
  • надання послуг з експлуатації інтернет-магазину та інших послуг у зв’язку з функціонуванням інтернет-магазину
  • надання маркетингових послуг
• 5.2 Контролер даних використовує компанію, що не є членом ЄС, яка базується в Америці, для надання послуг прямої маркетингової розсилки. Переданими персональними даними є ім’я, прізвище, адреса електронної пошти.
• 5.3 Контролер даних не має наміру передавати подальші персональні дані третім країнам (країнам, що не є членами ЄС) або міжнародним організаціям.

6. ВАШІ ПРАВА

• 6.1 Відповідно до умов GDPR, ви маєте
  • право на доступ до своїх персональних даних відповідно до статті 15 GDPR
  • право на виправлення персональних даних відповідно до статті 16 GDPR або обмеження обробки відповідно до статті 18 GDPR
  • право на видалення персональних даних відповідно до статті 17 GDPR
  • право на заперечення проти обробки відповідно до статті 21 GDPR
  • право на перенесення даних відповідно до статті 20 GDPR
  • право відкликати згоду на обробку в письмовій або електронній формі на адресу або електронну пошту контролера, зазначену в статті III цих положень та умов.
• 6.2 Ви також маєте право подати скаргу до Органу захисту даних, якщо вважаєте, що ваші права на захист даних були порушені.

7. УМОВИ БЕЗПЕКИ ПЕРСОНАЛЬНИХ ДАНИХ

• 7.1 Контролер заявляє, що він вжив відповідних технічних та організаційних заходів для захисту персональних даних.
• 7.2 Контролер вжив технічних заходів для забезпечення безпеки зберігання даних та зберігання персональних даних у паперовій формі.
• 7.3 Контролер заявляє, що доступ до персональних даних мають лише уповноважені ним особи.

8. ПРИКІНЦЕВІ ПОЛОЖЕННЯ

• 8.1 Відправляючи замовлення з онлайн-форми замовлення, ви підтверджуєте, що ви ознайомлені з умовами захисту даних і приймаєте їх у повному обсязі.
• 8.2 Ви погоджуєтеся з цими умовами, поставивши галочку в полі згоди в онлайн-формі або в паперовій формі. Ставлячи відмітку у формі згоди, ви підтверджуєте, що ви прочитали і приймаєте політику конфіденційності в повному обсязі.
• 8.3 Контролер має право змінювати ці положення та умови. Він опублікує нову версію політики конфіденційності на своєму веб-сайті.

Ці умови набувають чинності 9 травня 2023 року.