Политика конфиденциальности

Эта страница объясняет, какие персональные данные собирает сайт vugillia.com, зачем они нужны, сколько хранятся и как вы можете ими распоряжаться. Мы собираем минимум — ровно то, без чего невозможно ответить на вашу заявку.

Кто обрабатывает ваши данные

Владельцем персональных данных, собранных через этот сайт, является компания VUGILLIA — поставщик угля в Харькове и области. Связаться по любому вопросу с этой страницы можно по контактам в конце документа.

Обработка осуществляется в соответствии с Законом Украины «О защите персональных данных».

Какие данные мы собираем

Через форму расчёта и окно заказа звонка:

номер телефона — обязательно, это единственный способ ответить на заявку;
имя, населённый пункт доставки, формат и объём, комментарий — если вы их укажете;
язык интерфейса, с которого отправлена заявка;
IP-адрес и User-Agent браузера — для защиты формы от автоматических рассылок и ограничения количества отправок;
метки рекламных кампаний (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, gbraid, wbraid), реферер и адрес страницы входа — чтобы понимать, откуда пришло обращение.

Зачем мы их используем

Мы не используем ваши данные для автоматизированного принятия решений и не составляем на их основе профилей.

связаться с вами и подготовить расчёт;
согласовать объём, формат отгрузки и доставку;
защитить форму от спама и ограничить количество отправок с одного адреса;
оценить эффективность рекламы в обобщённом виде.

На каком основании

ваше согласие — вы даёте его, когда осознанно отправляете заявку формой или через окно заказа звонка;
наш законный интерес — защита сайта от автоматических рассылок и ведение учёта обращений;
требования законодательства — когда хранение документов обязательно.

Где хранятся данные и у кого есть доступ

заявки хранятся в собственной базе данных на нашем сервере, а не в стороннем CRM-сервисе;
доступ к базе есть у ограниченного круга сотрудников, работающих с заказами, — через закрытый административный раздел с отдельным паролем;
уведомление о новой заявке отправляется в Telegram ответственному лицу;
мы не продаём и не передаём ваши данные третьим лицам для маркетинга.

Кому данные могут быть переданы

Telegram — только текст уведомления о новой заявке, чтобы менеджер увидел её сразу;
Google (Tag Manager, Analytics) — обезличенная статистика посещений, если аналитика включена;
государственные органы — исключительно по письменному требованию, оформленному по закону.

Файлы cookie

Сайт работает без рекламных и трекинговых cookie от сторонних сетей. Используются только такие:

технический cookie для защиты формы от межсайтовых запросов (CSRF) — без него форма не может быть отправлена;
cookie, который запоминает, что вы уже видели уведомление об использовании cookie, и не показывает его повторно в течение недели;
данные о рекламной кампании временно хранятся в sessionStorage вашего браузера и удаляются после закрытия вкладки;
служебный cookie сессии — только для сотрудников, вошедших в административный раздел.

Вы можете в любой момент удалить cookie в настройках браузера или запретить их. В этом случае форма заявки может перестать работать — это техническое ограничение защиты, а не способ заставить вас согласиться.

Сколько храним

заявки хранятся столько, сколько нужно для работы с клиентом и выполнения требований законодательства;
технические записи об ограничении частоты отправок живут несколько часов и удаляются автоматически;
вы можете попросить удалить свои данные раньше — напишите или позвоните нам.

Ваши права

Мы отвечаем на такие обращения в течение 30 календарных дней. Чтобы мы могли вас идентифицировать, отправляйте запрос с того же номера телефона или e-mail, которые были указаны в заявке.

узнать, какие ваши данные мы храним, и получить их копию;
попросить исправить неточные данные или удалить их;
отозвать согласие на обработку — это не влияет на законность обработки до отзыва;
ограничить обработку или возразить против неё;
обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека.

Как мы защищаем данные

сайт работает только через защищённое соединение HTTPS;
административный раздел закрыт паролем, пароли хранятся в виде криптографических хешей, а не текста;
форма защищена проверкой происхождения запроса, скрытым полем-ловушкой и ограничением частоты отправок;
мы собираем минимум данных — то, чего нет в базе, невозможно потерять.

Дети

Сайт адресован взрослым покупателям и не предназначен для детей. Мы сознательно не собираем данные лиц младше 18 лет. Если это произошло по ошибке — сообщите нам, и мы их удалим.

Изменения этой политики

Мы можем обновлять эту страницу — например, если изменится перечень сервисов или способ обработки заявок. Существенные изменения мы не применяем задним числом к уже полученным заявкам.