Політика конфіденційності

Політика конфіденційності — Becardi B.V. (Бельгія)
Дата набрання чинності: 13.05.2026

Вступ

Becardi B.V. («Becardi», «ми», «нас») надає великого значення захисту персональних даних. Ця політика конфіденційності описує, які персональні дані ми обробляємо, чому, на якій підставі, як довго та які права мають суб’єкти даних згідно з GDPR та бельгійським законодавством (GBA/APD).

Сфера застосування

Ця політика поширюється на всі персональні дані, які ми обробляємо стосовно відвідувачів, клієнтів, постачальників, співробітників, кандидатів та інших контактних осіб у Бельгії та ЄС, включаючи дані, отримані через наш вебсайт(и), послуги (включаючи платежі через Stripe PSP), електронну пошту, телефон та договори.

Діяльність з обробки та цілі

Приклади обробки:

Управління клієнтами та виконання контрактів: ім’я, адреса, електронна пошта, платіжні реквізити, дані про транзакції (включаючи ідентифікатори транзакцій Mollie) — правова підстава: виконання контракту.

Платежі та запобігання шахрайству: платіжні дані, IP-адреса, історія транзакцій — правова підстава: виконання контракту та юридичні зобов’язання.

Маркетинг та інформаційні бюлетені: електронна пошта, вподобання — правова підстава: згода (opt-in) або законний інтерес після зважування інтересів; у разі надання згоди — можливість її відкликання.

Підбір персоналу: дані резюме, рекомендації, контактні дані — правова підстава: розгляд кандидатури/згода.

Управління вебсайтом та аналітика: IP-адреса (анонімізована, де це можливо), дані про використання — правова підстава: згода на несуттєві файли cookie; необхідність для технічного функціонування без згоди.

Управління постачальниками та комплаєнс: контактні дані, договірна інформація, дані належної обачності — правова підстава: виконання контракту/законний інтерес.

Правові підстави

Ми базуємо обробку на одній або декількох з наступних правових підстав: виконання контракту, юридичне зобов’язання, згода, законний інтерес або життєво важливі інтереси, якщо це застосовно. Для маркетингу та аналітики ми за потреби запитуємо попередню явну згоду.

Одержувачі та передача даних

Внутрішні одержувачі: відповідні відділи (продажі, фінанси, підтримка, ІТ, комплаєнс).

Зовнішні одержувачі: постачальники послуг (платіжні системи, такі як Stripe, ІТ-хостинг, хмарні провайдери, бухгалтерія, юристи). Ці сторони обробляють дані як розпорядники на підставі договорів про обробку даних.

Передача за межі ЄЕЗ: може здійснюватися у разі потреби. Ми забезпечуємо належні гарантії (стандартні договірні положення ЄС, рішення про адекватність або інші дозволені законом механізми). Деталі надаються за запитом.

Терміни зберігання

Персональні дані зберігаються не довше, ніж це необхідно для цілей, для яких вони були зібрані, або відповідно до вимог законодавства (наприклад, податкове зобов’язання щодо зберігання зазвичай становить 7–10 років). Конкретні терміни зберігання для кожного виду обробки можуть бути надані за запитом.

Права суб’єктів даних

Згідно з GDPR, зацікавлені особи мають, серед іншого, право на:

доступ,

виправлення,

видалення («право бути забутим»), якщо відсутня законна підстава,

обмеження обробки,

переносність даних (для даних, що обробляються на підставі згоди або контракту),

заперечення проти обробки на підставі законного інтересу або прямого маркетингу,

відкликання згоди (без впливу на законність обробки до моменту відкликання). Запити можна надсилати на info@becardi.be; ми відповімо протягом одного місяця (можливе продовження терміну у разі складності запиту).

Скарги

Ви можете подати скаргу до Becardi через info@juwelenpiu.be. Крім того, ви маєте право подати скаргу до Бельгійського органу з захисту даних (GBA/APD): https://www.gegevensbeschermingsautoriteit.be

Безпека

Ми вживаємо технічних та організаційних заходів для захисту персональних даних (обмеження доступу, шифрування, де це доречно, резервне копіювання, управління інцидентами). Доступ надається лише уповноваженому персоналу на основі принципу службової необхідності.

Розпорядники та договірні гарантії

Ми укладаємо договори про обробку даних із третіми сторонами (включаючи Stripe), які обробляють персональні дані. Ці договори містять зобов’язання щодо безпеки, обмеженого використання та співпраці при розгляді запитів суб’єктів даних.

Профілювання та автоматизовані рішення

Якщо ми застосовуємо автоматизоване прийняття рішень або профілювання, що має правові наслідки або суттєво впливає на вас, ми окремо інформуємо про це та за потреби забезпечуємо можливість втручання людини та право на заперечення.

Витоки даних

У разі порушення захисту персональних даних ми оцінюємо серйозність інциденту і, за необхідності, повідомляємо про порушення наглядовий орган та, якщо це вимагається, суб’єктів даних у встановлені законом терміни.

Обробка особливих категорій персональних даних

Ми принципово не обробляємо особливі категорії персональних даних (такі як дані про стан здоров’я). У разі необхідності (наприклад, медичні дані, пов’язані з трудовими відносинами), це відбувається лише за наявності конкретної правової підстави або явної згоди та з додатковими заходами безпеки.

Зміни

Ця політика може бути змінена. Ми публікуємо зміни на нашому вебсайті із зазначенням актуальної дати набрання чинності.

Контактні дані

Becardi B.V.
E-mail DPO/конфіденційність: info@juwelenpiu.be
Комплаєнс: info@juwelenpiu.be
Адреса/телефон:
Bredabaan 307
2930 Brasschaat
+32 3 2971959

Для отримання детальної інформації про файли cookie та обробку даних, пов’язану зі Stripe, ми відсилаємо до нашої Політики використання файлів cookie та заяви про конфіденційність Stripe: https://stripe.com/privacy