Політика приватності

Опубліковано: 21.07.2025 р.

Остання редакція: 21.07.2025 р.

Українська
Українська
English

1. Загальні положення

Ми («Компанія») прагнемо бути повністю прозорими стосовно обробки персональних даних під час використання представником Бізнесу Кабінету продавця. Для цього ми створили цю Політику приватності («Політика»), яка описує порядок одержання, зберігання, обробки й використання, а також розкриття інформації про вас, яка отримується в процесі використання Кабінету продавця. Кабінет продавця - це складова Онлайн-сервісу, доступ до якого та технічну підтримку якого забезпечує Компанія, і який розміщується за адресою: merchant.haggly.app.

Ця Політика приватності є невідʼємною частиною договору про надання послуг між Бізнесом та Компанією, та наших Правил користування, що розміщені за посиланням: https://merchant.haggly.app/terms-of-use.

Будь ласка, уважно прочитайте цю Політику перед початком використання Кабінету продавця. Використання Кабінету продавця без прийняття Політики приватності не дозволяється.

У цьому документі ви дізнаєтесь:

  • які саме персональні дані ми обробляємо;
  • цілі та порядок такої обробки;
  • коли та як ми можемо передавати ваші дані третім особам;
  • як довго ми зберігаємо ваші персональні дані;
  • які права ви маєте щодо таких даних.

Якщо у вас виникли запитання щодо цієї Політики, обробки ваших персональних даних або реалізації ваших прав як суб'єкта персональних даних, надішліть нам запит на електронну пошту, вказану в кінці цієї Політики.

2. Що таке персональні дані?

Персональними даними є відомості чи сукупність відомостей про вас, які дають можливість для особи, яка обробляє таку інформацію, ідентифікувати вас. Персональними даними, наприклад, можуть бути ваше ім'я, ідентифікаційний номер, дані про місце перебування, адреса електронної пошти, номер телефону, онлайн-ідентифікатори (такі як IP-адреса, ідентифікатори пристроїв, включаючи ідентифікатори мобільної реклами) чи інша інформація про вас.

Обробкою персональних даних вважається будь-яка дія або сукупність дій з вашими персональними даними, зокрема, збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення, знеособлення, знищення персональних даних.

Володільцем (контролером) персональних даних є фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом. Ми є володільцем (контролером) персональних даних, які ми отримуємо від вас як представника Бізнесу завдяки вашій взаємодії з Кабінетом продавця. Це означає, що ми визначаємо, як та для чого використовувати такі ваші дані.

Всі інші терміни, згадані в цій Політиці, мають таке саме значення, як у застосовному до нас законодавстві і вживаються у тому ж значенні, що й у наших Правилах користування та письмовому договорі про надання послуг між Компанією та Бізнесом.

3. Які дані ми обробляємо?

a. Дані, отримані безпосередньо від представника Бізнесу

Ми збираємо ваші дані, які ви надаєте нам безпосередньо у випадках:

  • Створення індивідуального Кабінету продавця;
  • Використання Кабінету продавця, зокрема при розміщенні, продажу та просуванні товарів;
  • Вашої взаємодії з нами.

Для створення та обслуговування індивідуального Кабінету продавця, ми отримуємо таку інформацію про вас від Бізнесу, представником якого ви є, або ж від вас безпосередньо при створенні Кабінету продавця: ім'я, прізвище, номер телефону, електронна пошта, пароль до Кабінету продавця. Після створення Кабінету продавця ви можете в будь-який момент змінити свої дані.

Представник Бізнесу також може додати або змінити дані про Бізнес в профілі Компанії, а саме дані стосовно назви компанії, номеру компанії, юридичної адреси, номеру телефону та адреси електронної пошти. Такі дані можуть вважатися персональними у випадку, якщо стосуватимуться фізичної особи-підприємця.

При використанні Кабінету продавця, ви можете розміщувати товари для продажу та просування. Коли ви розміщуєте новий товар, або додаєте інформацію про вже розміщений, ми збираємо та обробляємо такі дані про товар: файли для вивантаження (xml- або yml- файли), найменування магазину (за наявності), дані про ціну та наявність товару. Такі дані не є персональними даними і ми наполегливо просимо не включати у таку інформацію будь-які дані, які дозволяють прямо або непрямо ідентифікувати особу.

Коли ви надсилаєте нам будь-який запит із пропозиціями, повідомленнями, запитами на технічну підтримку чи скаргами на нашу електронну пошту, ми збираємо та обробляємо дані, які ви добровільно надаєте нам (ваше ім'я, прізвище, адреса електронної пошти тощо), а також дані, які є доступні у вашому Кабінеті продавця, і зміст повідомлення, яке ви нам надсилаєте. Ми просимо вас не надсилати нам надмірні обсяги даних (які нам не є необхідними для опрацювання вашого запиту), а також просимо вас при надсиланні запиту на технічну підтримку приховувати з наданої інформації дані, що є конфіденційними чи чутливими або ж персональними даними ваших кінцевих споживачів і не є необхідними для опрацювання вашого запиту на технічну підтримку.

Коли ви відгукуєтеся на наші опитування. Компанія може розсилати прохання заповнити певні опитувальники щодо наших послуг. У такому разі ми будемо збирати ваші відповіді, які ви будете залишати у відповідь на опитувальники як представник Бізнесу.

Чутливі дані. Ми умисно не збираємо та не обробляємо чутливі дані. Однак, ми не впливаємо на надання вами таких даних. Ми просимо вас не надавати нам надмірні персональні дані, які можуть вимагати особливого захисту відповідно до чинного законодавства, включно з персональними даними будь-яких третіх осіб або конфіденційними даними.

b. Дані, які ми збираємо автоматично, у тому числі за допомогою сookies

Ми можемо автоматично збирати певні дані під час використання вами Кабінету продавця, за допомогою cookies та інших автоматизованих засобів збору даних.

Файли cookies – це невеликі шматочки коду, що залишаються у вашому пристрої після того, як ви відвідали якусь сторінку. Ці шматочки дають можливість серверу надавати вам інформацію, індивідуалізовану під ваші потреби, коли ви будете використовувати певну платформу чи вебсайт наступного разу. Зазвичай вони встановлюються на більшості вебсайтів, щоб увімкнути різні функції, наприклад, полегшити навігацію, запам'ятати вибір або надавати вам рекламу, яка найкраще відображає ваші інтереси. Ми використовуємо лише власні необхідні файли cookies, не використовуємо трекінг-сервіси третіх осіб та не пропонуємо вам таргетовану рекламу.

Механізм cookies є безпечним для комп'ютерів. Зокрема, віруси чи інше небажане або шкідливе програмне забезпечення не може потрапити на комп'ютер відвідувача таким чином.

Ви можете регулювати свій вибір шляхом вибору відповідних налаштувань свого браузера. Перейдіть за наведеними нижче посиланнями, щоб дізнатися, як змінити налаштування популярних веб-браузерів для використання cookies:

Зверніть увагу, якщо ви блокуватимете таким чином необхідні файли cookies (які відповідають за функціонування сервісу) це може повпливати на ефективну роботу Кабінету продавця. Наприклад, ви не зможете ввійти в Кабінет продавця, навіть використовуючи правильний логін та пароль, або ж деякі функції можуть не працювати.

4. Підстави та мета обробки ваших даних

a. Підстави обробки

Виконання договору. Ми збираємо та обробляємо деякі персональні дані, описані у розділі вище, щоб виконувати наші договірні зобов'язання згідно з Правилами користування, та письмовим договором про надання послуг із Бізнесом, а також щоб надсилати вам важливі оновлення.

Зокрема, ми обробляємо ваші дані, щоб надавати вам можливість користуватися функціоналом Кабінету продавця, розміщувати та продавати товари, керувати вашими Замовленнями. Крім того, ми відповідаємо на ваші запити, які ви надсилаєте нам на електронну пошту чи направляєте через кнопку підтримки у месенджери.

Законний (легітимний) інтерес. Ми також можемо обробляти ваші персональні дані, коли це необхідно для захисту законних інтересів Компанії (наприклад, у деяких випадках - для прямого маркетингу, для захисту від позовів та судових процесів, захисту від шахрайських дій, а також при використанні необхідних cookies чи інших автоматизованих засобів збору даних, щоб покращити ваш користувацький досвід, запобігати шахрайським діям, забезпечувати коректну роботу і безпеку Кабінету продавця).

Виконання обов'язку володільця (контролера) персональних даних, який передбачений законом. У деяких випадках ми також можемо мати юридичне зобов'язання обробляти інформацію про вас для надання відповідей на звернення державних органів чи інших осіб, якщо ми вважатимемо, що це вимагається або відповідно до вимог чинного законодавства, нормативних актів, судового процесу або аудиту.

Згода. Ми прямо запитуємо у вас згоду, коли збираємо персональні дані на цій підставі обробки. Наприклад, під час заповнення вами будь-яких форм, для маркетингу та для підписки на розсилку, якщо ми не вирішимо, що застосовна інша підстава обробки.

b. Мета обробки

Ми збираємо та використовуємо персональні дані про вас, описані вище, з метою:

  • забезпечення належної роботи Кабінету продавця, відповідно до Правил користування;
  • відображення інформації про ваш товар Користувачам;
  • надання відповідей на ваші запити або для зворотнього зв'язку із вами;
  • надсилання вам технічних повідомлень, оновлень, сповіщень безпеки та підтримки, а також адміністративні повідомлення;
  • надсилання вам маркетингових повідомлень відповідно до чинного законодавства;
  • вдосконалення наших послуг та управління продуктивністю, а також для відстежування та аналізу використання Кабінету продавця та дій, пов'язаних з ним, якщо це потрібно для належного надання наших послуг;
  • інших цілей, визначених застосовним законодавством, зокрема, для відповідей на законні запити державних органів, виконання вимог чинного законодавства, захисту від шахрайських дій, зловживання та інших незаконних дій; для захисту прав, власності чи безпеки Компанії та інших осіб.

5. Як довго ми зберігаємо ваші дані?

Ми зберігатимемо ваші дані лише стільки часу, скільки це потрібно для досягнення цілей, для яких ми її зібрали, зокрема для забезпечення належної роботи Кабінету продавця, відповідно до Правил Користування та інших цілей, зазначених вище. Деякі дані ми можемо зберігати довше, ніж це необхідно для виконання договору із вами, наприклад, якщо зберігання та обробка таких даних необхідна для захисту законних інтересів володільця персональних даних або ж для виконання обов'язку володільця персональних даних, який передбачений законом.

Щодо файлів cookies, то залежно від їхнього типу, строк зберігання може бути як протягом 1 дня, так і протягом дії сесії, але в будь-якому разі не довше, ніж це потрібно для досягнення цілей обробки.

Щоб визначити відповідний термін зберігання ваших даних, ми враховуємо кожний окремий випадок, який залежить від таких речей, як обсяг, природа даних, причини збору та обробки, а також відповідні юридичні чи оперативні потреби у збереженні.

6. Надання доступу до персональних даних

a. Надання доступу нашими постачальниками послуг

За замовчуванням ваші персональні дані зберігатимуться в Україні. Але можливі випадки, коли ваші дані можуть оброблятися в іншій країні. Наприклад, ми можемо зберігати на серверах технічні чи інші дані, які збираються за допомогою третіх сервісів. В такому разі, для виконання договору або якщо це необхідно для нашого легітимного інтересу, ми маємо право на таку передачу та обробку ваших даних в іншій країні. В інших випадках, ми запитаємо на це вашої згоди. Незалежно від підстави обробки, при передачі ми застосуємо необхідні і належні заходи захисту даних та обираємо тільки надійні юрисдикції.

Ми ніколи не продаємо ваші персональні дані третім особам. Однак для надання якісного сервісу, підтримки різних функцій та забезпечення роботи ми наймаємо людей, укладаємо угоди з незалежними підрядниками, а також співпрацюємо з партнерами та іншими постачальниками послуг, компаніями та організаціями. З цих причин деякі ваші персональні дані можуть бути передані зазначеним особам.

На таких осіб поширюватимуться договірні обмеження, що забороняють їм використовувати ваші персональні дані для будь-яких інших цілей, крім як для виконання функцій, які на них покладено згідно з договором.

Ми також можемо використовувати інші сторонні послуги та служби для організації нашої роботи, аналітики та маркетингових цілей. Вони допомагають нам ефективно надавати наші послуги та вдосконалюватись. Стороннім постачальникам послуг (та їхнім субпідрядникам) та службам ми надаємо виключно обмежений доступ до ваших персональних даних.

У всіх випадках ми дотримуємось вимог законодавства про захист даних і робимо все можливе, щоб обробка даних була безпечною на всіх етапах.

Ми також можемо розкривати ваші персональні дані третім особам в тому обсязі, в якому це необхідно для:

  • виконання запиту або іншої законної вимоги державного органу;
  • захисту від претензій третіх осіб;
  • запобігання незаконному використанню Кабінету продавця;
  • запобігання шахрайству або допомоги в його розслідуванні;
  • виконання рішення суду.

b. Надання доступу до персональних даних Користувачів Мобільного додатку, які Компанія передає Бізнесу

В рамках надання Бізнесу доступу до Кабінету продавця, Компанія може надавати представникам Бізнесу доступ до деяких персональних даних Користувачів Застосунку на основі письмового договору про надання послуг. Наприклад, це дані, які потрібні для виконання відповідних Замовлень Бізнесом.

У частині цієї обробки даних Користувачів Бізнес виступатиме у ролі володільця (контролера) персональних даних, оскільки обробляє ці дані для власних бізнес-цілей. Бізнес як контролер даних має обробляти персональні дані згідно з вимогами застосовного законодавства про захист персональних даних. Обробка персональних даних Користувачів з боку Компанії регулюється окремою політикою приватності. Водночас, ви як представник Бізнесу зобовʼязані дотримуватися правил, встановлених Бізнесом щодо обробки персональних даних відповідно до договору Бізнесу із Компанією.

7. Безпека персональних даних

Ми вживаємо технічних та організаційних заходів для обробки персональних даних таким чином, щоб забезпечити належну безпеку, включаючи захист від випадкових втрати або знищення, від незаконної обробки, незаконного знищення чи доступу до даних.

Ваші дані використовуються лише в цілях, зазначених у цій Політиці приватності. Ми досягаємо цього використанням лише сертифікованих послуг і продуктів, підписанням угод про захист персональних даних з контрагентами та партнерами, а також технічними заходами для забезпечення захисту інформації під час зберігання, використання, обробки та передачі.

Зокрема, ми надаємо доступ до персональних даних обмеженому колу осіб. Ми укладаємо угоди про нерозголошення та навчаємо наш персонал безпечної обробки ваших даних.

На представників Бізнесу також покладається зобов'язання дотримуватись безпекових заходів при використанні ними Кабінету продавця. Деталі щодо обов'язкових безпекових заходів містяться в додатках до договорів про надання послуг між Бізнесом та Компанією. У випадку будь-якого порушення захисту персональних даних, зокрема у випадку несанкціонованого доступу або витоку даних, представники Бізнесу будуть нести відповідальність згідно із Правилами користування.

8. Ваші права щодо обробки даних

Щоб скористатися своїми правами, описаними далі, напишіть нам на електронну пошту, вказану в кінці цього документа.

Ви маєте право:

  • знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця (контролера) чи розпорядника (процесора) персональних даних;
  • отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
  • на доступ до своїх персональних даних;
  • будь-коли отримати від нас підтвердження того, чи ми обробляємо ваші персональні дані та отримати повну копію цих даних. Ми надамо вам відповідь на ваш запит на доступ до даних не пізніш як за 30 календарних днів з дня його надходження, крім випадків, передбачених законом;
  • пред'являти нам вмотивовану вимогу із запереченням проти обробки своїх персональних даних. Якщо за результатами розгляду такої вимоги буде виявлено, що ми не можемо продемонструвати вагомі законні підстави для обробки даних, що переважають над інтересами, правами та свободами суб'єкта персональних даних, ми припинимо їхню обробку та проінформуємо вас про це. У разі якщо вимога не підлягає задоволенню, ми надамо вам мотивовану відповідь з відмовою;
  • пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
  • на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
  • звертатися із скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду та застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних; Адреса Уповноваженого: вул. Інститутська, 21/8, м. Київ, 01008, Україна. Електронна пошта Уповноваженого: [email protected]. Однак ми просимо спершу звертатися із будь-якими скаргами та побажаннями до нас за контактами, вказаними в останньому розділі;
  • знати механізми автоматизованої обробки персональних даних і мати право на захист від автоматизованого рішення, яке має правові наслідки для вас;
  • відкликати згоду на обробку персональних даних, де згода є відповідною підставою для обробки ваших персональних даних.

З повним переліком прав суб'єктів персональних даних ви можете ознайомитися за посиланням.

9. Зміни до цієї Політики

Ми можемо час від часу змінювати або оновлювати цю Політику. Якщо ми вирішимо це зробити, ми повідомимо вас.

Чинні закони й вимоги до обробки персональних даних можуть змінитися. Також можуть змінитись наші механізми та правила обробки даних. Щоб ознайомити вас зі змінами, ми опублікуємо нову версію Політики в Кабінеті продавця.

Якщо внесені до Політики зміни будуть значними, ми повідомимо вас електронною поштою та запитаємо вашої згоди.

Якщо ви користуєтесь Кабінетом продавця після внесення змін до Політики, ми вважаємо, що ви належним чином ознайомлені із внесеними змінами. Просимо припинити використання Кабінету продавця, якщо ви не погоджуєтесь з оновленою версією Політики.

10. Контакти

Якщо у вас виникли запитання щодо ваших персональних даних чи прав, повʼязаних з ними, будь ласка, зв'яжіться з нами за такими реквізитами:

UEVAL LTD

Адреса: 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ

Номер компанії: 15173045

Електронна пошта: [email protected]

Privacy Policy

Published on: July 21, 2025

Last amended on: July 21, 2025

English
English
Українська

1. General Terms

We (the "Company") strive to be fully transparent regarding the processing of personal data when a Business representative uses the Merchant's Account. For this purpose, we have created this Privacy Policy (the "Policy"), which describes the procedure for obtaining, storing, processing, and using, as well as disclosing information about you that is obtained in the process of using the Merchant's Account. The Merchant's Account is a component of the Online Service, access to and technical support of which is provided by the Company, and which is located at: merchant.haggly.app.

This Privacy Policy is an integral part of the service agreement between the Business and the Company and our Terms of Use, which are available at the following link: https://merchant.haggly.app/terms-of-use.

Please read this Policy carefully before using the Merchant's Account. Using the Merchant's Account without accepting the Privacy Policy is not allowed.

In this document, you will learn:

  • what personal data we process;
  • the purposes and procedure of such processing;
  • when and how we may transfer your data to third parties;
  • how long we keep your personal data;
  • what rights you have in relation to such data.

If you have any questions about this Policy, the processing of your personal data, or the exercise of your rights as a data subject, please send us a request to the email address at the end of this Policy.

2. What is personal data?

Personal data is information or a set of information about you that enables the person processing the information to identify you. Personal data, for example, may include your name, identification number, location data, email address, telephone number, online identifiers (such as IP address, device identifiers, including mobile advertising identifiers), or other information about you.

Processing of personal data is any action or set of actions with your personal data, in particular, collection, registration, accumulation, storage, adaptation, modification, updating, use and distribution, depersonalization, and destruction of personal data.

The owner (controller) of personal data is an individual or legal entity that determines the purpose of processing personal data, and establishes the composition of this data and the procedures for its processing unless otherwise provided by law. We are the owner (controller) of the personal data that we receive from you as a representative of the Business through your interaction with the Merchant's Account. This means that we determine how and why we use such data.

All other terms mentioned in this Policy have the same meaning as in the legislation applicable to us and are used in the same sense as in our Terms of Use and the written service agreement between the Company and the Business.

3. What data do we process?

a. Data received directly from the Business representative

We collect the data that you provide to us directly in the cases of:

  • Creating an individual Merchant's Account;
  • Using of the Merchant's Account, in particular when placing, selling, and promoting goods;
  • Your interaction with us.

In order to create and maintain an individual Merchant's Account, we receive the following information about you from the Business you represent or from you directly when creating a Merchant's Account: name, surname, phone number, e-mail, and password to the Merchant's Account. After creating the Merchant's Account, you can change your data at any time.

The Business Representative may also add or change data about the Business in the Company's profile, namely, data on the company name, company code, legal address, telephone number, and e-mail address. Such data may be considered personal if it relates to a private entrepreneur.

When using the Merchant's Account, you can place goods for sale and promotion. When you post a new product or add information about an already posted product, we collect and process the following product data: upload files (xml or yml files), store name (if any), price and availability data. Such data is not personal data and we strongly advise you not to include any data that can directly or indirectly identify a person.

When you send us any request with suggestions, notifications, technical support requests, or complaints to our email address, we collect and process the data you voluntarily provide to us (your first name, last name, email address, etc.), as well as the data available in your Merchant's Account and the content of the message you send us. We ask you not to send us excessive amounts of data (which we do not need to process your request), and we also ask you to exclude from the information provided any data that is confidential or sensitive or personal data of your end users and is not necessary for processing your request for technical support.

When you respond to our surveys. The Company may send out requests to complete certain surveys regarding our services. In this case, we will collect your responses, which you will leave in response to the surveys as a representative of the Business.

Sensitive Data. We do not knowingly collect or process sensitive data. However, we do not influence you to provide such data. We ask you not to provide us with excessive personal data that may require special protection under applicable law, including the personal data of any third parties or confidential data.

b. Data we collect automatically, including through cookies

We may automatically collect certain data when you use the Merchant's Account through cookies and other automated data collection tools.

Cookies are small pieces of code that remain on your device after you have visited a page. These pieces enable the server to provide you with information that is individualized to your needs the next time you use a particular platform or website. They are typically set on most websites to enable various functions, such as making navigation easier, remembering choices, or providing you with ads that best reflect your interests. We only use our own necessary cookies, do not use third-party tracking services, and do not offer you targeted advertising.

The cookie mechanism is safe for computers. In particular, no viruses or other unwanted or malicious software can enter the visitor's computer in this way.

You can control your choices by selecting the appropriate settings in your browser. Please follow the links below to learn how to change the settings of popular web browsers for the use of cookies:

Please note that if you block the necessary cookies (which are responsible for the functioning of the service) in this way, it may affect the effective operation of the Merchant's Account. For example, you may not be able to log in to the Merchant's Account even if you use the correct login and password, or some functions may not work.

4. Legal basis and purpose of processing your data

a. Legal basis for processing

Performance of the agreement. We collect and process some of the personal data described in the section above to fulfill our contractual obligations under the Terms of Use and the written service agreement with the Business and to send you important updates.

In particular, we process your data to enable you to use the functionality of the Merchant's Account, to list and sell products, and to manage your Orders. In addition, we respond to your inquiries that you send us by e-mail or send through the support button in messengers.

Legitimate interest. We may also process your personal data when necessary to protect the Company's legitimate interests (for example, in some cases, for direct marketing, to protect against claims and lawsuits, to protect against fraud, as well as when using necessary cookies or other automated data collection tools to improve your user experience, prevent fraud, and ensure the correct operation and security of the Merchant's Account).

Fulfillment of the obligation of the owner (controller) of personal data, which is provided by law. In some cases, we may also have a legal obligation to process information about you to respond to requests from government agencies or others if we believe it is required or in accordance with applicable law, regulation, legal process, or audit.

Consent. We explicitly ask for your consent when we collect personal data on this basis. For example, when you fill out any forms, for marketing purposes and to subscribe to a newsletter, unless we decide that another legal basis is applicable.

b. Purpose of processing

We collect and use the personal data about you described above in order to:

  • ensuring the proper functioning of the Merchant's Account, in accordance with the Terms of Use;
  • displaying information about your product to the Users;
  • responding to your inquiries or to communicate with you;
  • sending you technical notices, updates, security and support notices, and administrative notices;
  • send you marketing communications in accordance with applicable law;
  • to improve our services and manage performance, and to track and analyze the use of the Merchant's Account and activities related to it, if necessary, for the proper provision of our services;
  • other purposes as permitted by applicable law, including responding to lawful requests from governmental authorities, complying with applicable law, protecting against fraud, abuse, and other illegal activities; and protecting the rights, property, or safety of the Company and others.

5. How long do we store your data?

We will store your data only for as long as is necessary to achieve the purposes for which we collected it, in particular, to ensure the proper operation of the Merchant's Account, in accordance with the Terms of Use and other purposes specified above. We may store some data for longer than is necessary to fulfill the contract with you, for example, if the storage and processing of such data is necessary to protect the legitimate interests of the personal data controller or to fulfill the obligation of the personal data controller provided for by law.

As for cookies, depending on their type, the storage period can be either for 1 day or for the duration of the session, but in any case no longer than necessary to achieve the processing purposes.

To determine the appropriate retention period for your data, we consider each individual case on a case-by-case basis. The period depends on factors such as the volume and nature of the data, the reasons for collection and processing, and the relevant legal or operational retention needs.

6. Providing access to personal data

a. Providing access by our service providers

By default, your personal data will be stored in Ukraine. However, there may be cases when your data may be processed in another country. For example, we may store technical or other data on our servers that is collected through third-party services. In this case, for the performance of the contract or if it is necessary for our legitimate interest, we have the right to such transfer and processing of your data in another country. In other cases, we will ask for your consent. Regardless of the basis for the processing, we will apply necessary and appropriate data protection measures during the transfer and choose only reliable jurisdictions.

We never sell your personal data to third parties. However, in order to provide quality service, support various functions, and ensure our operations, we hire people, enter into agreements with independent contractors, and cooperate with partners and other service providers, companies, and organizations. For these reasons, some of your personal data may be transferred to these entities.

Such parties will be subject to contractual restrictions that prohibit them from using your personal data for any purpose other than to perform the functions assigned to them under the agreement.

We may also use other third-party services and facilities for our organization, analytics, and marketing purposes. They help us provide our services effectively and improve. We provide third-party service providers (and their subcontractors) only with limited access to your personal data.

In all cases, we comply with the requirements of data protection law and do our best to ensure that data processing is secure at all stages.

We may also disclose your personal data to third parties to the extent necessary to:

  • comply with a request or other legal requirement of a public authority;
  • defense against claims of third parties;
  • preventing the illegal use of the Merchant's Account;
  • preventing fraud or assisting in its investigation;
  • execution of a court decision.

b. Providing access to the personal data of the Mobile Application Users that the Company transfers to the Business

As part of providing the Business with access to the Merchant's Account, the Company may provide the Business representatives with access to some personal data of the Mobile Application Users on the basis of a written service agreement. For example, this data is required for the fulfillment of the relevant Orders by the Business.

In terms of this processing of Users' data, the Business will act as the owner (controller) of personal data, as it processes this data for its own business purposes. As a data controller, the Business shall process personal data in accordance with the requirements of applicable personal data protection legislation. The processing of personal data of the Users by the Company is governed by a separate privacy policy. At the same time, you, as a Business representative, are obliged to comply with the rules established by the Business regarding the processing of personal data in accordance with the Business's agreement with the Company.

7. Security of Personal Data

We take technical and organizational measures to process personal data in a manner that ensures adequate security, including protection against accidental loss or destruction, unauthorized processing, unlawful destruction, or access to data.

Your data will only be used for the purposes described in this Privacy Policy. We achieve this by using only certified services and products, signing personal data protection agreements with contractors and partners, and by implementing technical measures to ensure the protection of information during storage, use, processing, and transmission.

In particular, we provide access to personal data to a limited number of persons. We enter into non-disclosure agreements and train our staff to safely process your data.

The Business representatives are also obliged to comply with security measures when using the Merchant's Account. Details on mandatory security measures are contained in the annexes to the service agreements between the Business and the Company. In the event of any breach of personal data protection, in particular in the event of unauthorized access or data leakage, Business representatives will be liable in accordance with the Terms of Use.

8. Your rights regarding personal data processing

To exercise your rights as described below, please write to us at the email address at the end of this document.

You have the right to:

  • know about the sources of collection, the location of your personal data, the purpose of their processing, the location of the owner (controller) or manager (processor) of personal data;
  • receive information about the conditions for granting access to personal data, including information about third parties to whom his/her personal data is transferred;
  • to have access to their personal data;
  • at any time receive confirmation from us whether we process your personal data and receive a full copy of this data. We will respond to your request for access to data no later than 30 calendar days from the date of its receipt, except as provided by law;
  • submit a reasoned request to us with an objection to the processing of their personal data. If, upon consideration of such a request, it is found that we cannot demonstrate compelling legitimate grounds for processing the data that outweigh the interests, rights, and freedoms of the personal data subject, we will stop processing them and inform you thereof. If the request is not subject to satisfaction, we will provide you with a reasoned response with a refusal;
  • to make a reasonable request to change or destroy your personal data if this data is processed unlawfully or is unreliable;
  • to protect your personal data from unlawful processing and accidental loss, destruction, or damage due to intentional concealment, failure to provide, or untimely provision, as well as to protect against the provision of information that is inaccurate or discrediting the honor, dignity, and business reputation of an individual;
  • file complaints against the processing of their personal data to the Ukrainian Parliament Commissioner for Human Rights or to the court and apply for legal remedies in case of violation of the legislation on personal data protection; The address of the Commissioner is 21/8 Instytutska St., Kyiv, 01008, Ukraine. Email of the Commissioner: [email protected]. However, we ask that you first address any complaints and requests to us at the contacts listed in the last section;
  • know the mechanisms of automated processing of personal data and have the right to be protected against an automated decision that has legal consequences for you;
  • withdraw consent to the processing of personal data, where consent is an appropriate basis for processing your personal data.

A full list of the rights of personal data subjects is available here.

9. Amendments to the Policy

We may amend or update this Policy from time to time. If we decide to do so, we will notify you.

Applicable laws and requirements for processing personal data may change. Our data processing mechanisms and practices may also change. To inform you of the changes, we will publish a new version of the Policy in the Merchant's Account.

If the changes made to the Policy are significant, we will notify you by email and ask for your consent.

If you use the Merchant's Account after the Policy has been amended, we assume that you are properly familiarized with the changes. Please stop using the Merchant's Account if you do not agree to the updated version of the Policy.

10. Contacts

If you have any questions about your personal data or your rights related to it, please contact us using the following details:

UEVAL LTD

Location: 71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ

Company number: 15173045

E-mail: [email protected]