ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Дата набрання чинності: 10 липня 2026 року

1. Загальні положення

Ця Політика конфіденційності та обробки персональних даних пояснює, яким чином SIA «BLAST SOVEREIGN A/T» збирає, використовує, зберігає, передає та захищає персональні дані відвідувачів вебсайту LFbra.com, клієнтів, потенційних клієнтів, представників компаній, одержувачів продукції та ділових партнерів.

LFbra.com є B2B-вебсайтом і призначений переважно для осіб, які придбавають продукцію в межах своєї господарської, комерційної або професійної діяльності.

На вебсайті розміщується інформація про продукцію SIA «BLAST SOVEREIGN A/T», її характеристики та орієнтовні ціни. Клієнт може вибрати продукцію, що його цікавить, і надіслати запит через вебсайт.

Оплата безпосередньо через вебсайт не здійснюється. Після отримання та перевірки запиту менеджер зв’язується з клієнтом, погоджує умови замовлення та надсилає електронною поштою комерційну пропозицію, підтвердження замовлення, проформу-інвойс або рахунок. Оплата здійснюється банківським переказом.

Ця Політика застосовується до персональних даних фізичних осіб. Дані, що стосуються виключно юридичної особи, самі по собі не є персональними даними. Водночас Загальний регламент про захист даних, або GDPR, застосовується до інформації про представників компаній, працівників, членів правління, контактних осіб, індивідуальних підприємців, самозайнятих осіб та інших фізичних осіб, яких можна ідентифікувати.

2. Контролер персональних даних

Контролером персональних даних є:

SIA «BLAST SOVEREIGN A/T»
Реєстраційний номер: 42103109011
Юридична адреса: Ezermalas iela 9A, Liepāja, LV-3401, Latvija
Вебсайт: LFbra.com
Електронна пошта: info@lfbra.com

Надалі в цій Політиці SIA «BLAST SOVEREIGN A/T» іменується «Компанія», «ми», «нас» або «Продавець».

З питань обробки персональних даних або реалізації прав суб’єкта персональних даних можна звертатися за адресою:

info@lfbra.com

3. Як працює вебсайт

Вебсайт працює на платформі OpenCart і може надавати такі функції:

Додавання продукції до кошика та надсилання форми через вебсайт є запитом клієнта, а не автоматичним укладенням договору купівлі-продажу.

Після отримання запиту менеджер Компанії може зв’язатися з клієнтом для уточнення:

Остаточні умови угоди погоджуються окремо та зазначаються в комерційній пропозиції, підтвердженні замовлення, проформі-інвойсі, рахунку або договорі.

4. Які персональні дані ми обробляємо

Залежно від взаємодії особи з вебсайтом і Компанією ми можемо обробляти такі категорії персональних даних.

4.1. Контактні дані

4.2. Реквізити клієнта

Ми можемо обробляти:

Якщо така інформація стосується виключно юридичної особи, вона не вважається персональними даними. Проте вона може бути персональними даними, якщо стосується індивідуального підприємця, самозайнятої особи або дає змогу ідентифікувати конкретну фізичну особу.

4.3. Дані запиту та замовлення

Ми можемо обробляти:

4.4. Дані облікового запису OpenCart

Якщо на вебсайті доступна реєстрація, ми можемо обробляти:

Ми не маємо доступу до пароля користувача у відкритому вигляді.

Користувач зобов’язаний забезпечувати конфіденційність даних доступу до свого облікового запису та негайно повідомляти нас у разі підозри на несанкціонований доступ.

4.5. Дані банківського платежу

Оплата через вебсайт не здійснюється.

Ми не запитуємо та не отримуємо через LFbra.com:

Після оплати банківським переказом Компанія може отримати та обробити:

4.6. Дані листування

Ми можемо зберігати:

Телефонні розмови не записуються, якщо Компанія окремо не повідомила про інше до початку запису.

4.7. Технічні дані

Під час використання вебсайту можуть автоматично оброблятися:

5. Джерела отримання персональних даних

Ми можемо отримувати персональні дані:

Якщо особа надає нам дані іншої фізичної особи, наприклад колеги, представника, водія або одержувача продукції, така особа повинна мати законну підставу для передачі даних і повідомити відповідну особу про передачу її даних Компанії.

6. Цілі та правові підстави обробки

Ми обробляємо персональні дані лише за наявності конкретної мети та відповідної правової підстави.

6.1. Обробка B2B-запиту

Ми обробляємо дані, щоб:

Правовою підставою є:

6.2. Підготовка проформи-інвойсу та підтвердження замовлення

Ми обробляємо дані для:

Правовою підставою є:

6.3. Виробництво та виконання замовлення

Дані використовуються для:

Правовою підставою є:

6.4. Бухгалтерський та податковий облік

Ми обробляємо інформацію про замовлення, рахунки, проформи-інвойси та платежі для:

Правовою підставою є виконання юридичних обов’язків Компанії та виконання договору.

6.5. Управління обліковим записом

Якщо клієнт створює обліковий запис, ми обробляємо дані для:

Правовою підставою є:

6.6. Робота з претензіями та спорами

Ми можемо обробляти дані для:

Правовою підставою є:

6.7. Забезпечення безпеки

Ми можемо обробляти технічні дані для:

Правовою підставою є законний інтерес Компанії в забезпеченні безпеки вебсайту, інформаційних систем і ділових даних.

6.8. Прямий маркетинг

Відповідь на запит, надсилання комерційної пропозиції, проформи-інвойсу, рахунку, інформації про замовлення або доставку не є рекламною розсилкою.

Регулярні маркетингові повідомлення, новини та спеціальні пропозиції надсилаються лише:

Згода на маркетинг є добровільною та не є умовою обробки запиту або виконання замовлення.

Одержувач може в будь-який момент відмовитися від маркетингових повідомлень:

Відмова від маркетингу не впливає на отримання повідомлень, необхідних для обробки запиту або виконання замовлення.

7. Законний інтерес

Якщо обробка ґрунтується на законному інтересі, ми оцінюємо:

Нашими законними інтересами можуть бути:

Фізична особа має право заперечити проти обробки, що ґрунтується на законному інтересі.

8. Необхідність надання даних

Надання даних є добровільним.

Однак без мінімально необхідної інформації ми можемо бути не в змозі:

Через вебсайт або електронну пошту не слід передавати:

9. Файли cookie

LFbra.com може використовувати файли cookie та подібні технології.

9.1. Необхідні файли cookie

Необхідні файли cookie можуть використовуватися без окремої згоди, якщо вони об’єктивно необхідні для:

Блокування необхідних файлів cookie може призвести до некоректної роботи вебсайту або окремих функцій OpenCart.

9.2. Необов’язкові файли cookie

Аналітичні, рекламні, соціальні та інші необов’язкові файли cookie можуть встановлюватися лише після отримання попередньої згоди користувача.

Користувач повинен мати можливість:

Відмова від необов’язкових файлів cookie не перешкоджає перегляду каталогу та надсиланню B2B-запиту.

Інформація про фактично використовувані файли cookie, їх постачальників, цілі та строки зберігання повинна бути представлена в налаштуваннях cookie або в окремій Політиці використання файлів cookie.

10. Кому ми можемо передавати дані

Доступ до персональних даних надається лише особам, яким він необхідний для виконання трудових обов’язків або надання конкретної послуги.

Одержувачами даних можуть бути:

Оскільки Компанія продає продукцію власного виробництва, персональні дані не передаються стороннім виробникам для виробництва товару, якщо така передача фактично не є необхідною для виконання конкретного замовлення.

Постачальники послуг, які діють як обробники персональних даних, можуть обробляти дані лише:

Окремі одержувачі, наприклад банки, кур’єрські компанії та державні органи, можуть діяти як самостійні контролери та обробляти дані відповідно до власних юридичних обов’язків.

11. Міжнародна передача даних

Ми прагнемо використовувати постачальників послуг, які обробляють персональні дані на території Європейської економічної зони.

Проте деякі постачальники послуг хостингу, електронної пошти, хмарних, аналітичних або технічних послуг можуть обробляти дані за межами Європейської економічної зони.

У такому разі передача здійснюється лише за наявності передбаченого GDPR механізму, наприклад:

За необхідності Компанія застосовує додаткові технічні та організаційні заходи захисту.

Інформацію про застосовувані гарантії можна запросити за адресою info@lfbra.com.

12. Строки зберігання

Ми зберігаємо персональні дані лише протягом строку, необхідного для відповідної мети обробки, виконання юридичних обов’язків або захисту юридичних вимог.

12.1. Запити, які не завершилися замовленням

Запити, комерційні пропозиції та листування, які не завершилися угодою, зазвичай зберігаються не більше 24 місяців після останнього змістовного контакту.

Дані можуть зберігатися довше, якщо:

12.2. Обліковий запис

Дані облікового запису зберігаються, поки обліковий запис залишається активним.

Якщо обліковий запис не використовується протягом тривалого часу, Компанія може видалити або знеособити його після оцінки необхідності подальшого зберігання.

Видалення облікового запису не означає автоматичного видалення бухгалтерських документів, даних про виконані замовлення або іншої інформації, яка повинна зберігатися на іншій правовій підставі.

12.3. Замовлення та бухгалтерські документи

Рахунки, платіжні дані, бухгалтерські підтвердні документи та інформація, що підтверджує господарські операції, зберігаються щонайменше протягом строку, встановленого законодавством Латвії.

Як правило, відповідні бухгалтерські документи зберігаються не менше п’яти років.

Окремі документи можуть зберігатися довше, якщо цього вимагає податкове, бухгалтерське, митне або інше застосовне законодавство.

12.4. Листування щодо виконаного замовлення

Листування та документи, необхідні для підтвердження умов і виконання угоди, можуть зберігатися протягом строку дії договору та застосовного строку позовної давності.

У разі виникнення спору дані можуть зберігатися до його остаточного вирішення та виконання ухваленого рішення.

12.5. Маркетингові дані

Дані для маркетингових повідомлень зберігаються до:

Інформація, що підтверджує надання та відкликання згоди, може додатково зберігатися протягом застосовного строку захисту юридичних вимог.

12.6. Технічні журнали

Звичайні технічні журнали вебсайту, як правило, зберігаються не більше 12 місяців.

Дані, що стосуються інциденту безпеки, спроби шахрайства або юридичного спору, можуть зберігатися довше — до завершення розслідування або провадження.

12.7. Запити щодо реалізації прав

Запити суб’єктів персональних даних і відповіді на них можуть зберігатися протягом строку, необхідного для підтвердження дотримання Компанією вимог GDPR та захисту від юридичних вимог.

Після закінчення відповідного строку дані видаляються, знищуються або знеособлюються.

13. Автоматизоване прийняття рішень і профілювання

Компанія не приймає рішень, що ґрунтуються виключно на автоматизованій обробці персональних даних і які:

Ціна, можливість виробництва, строки, умови доставки та інші умови B2B-угоди визначаються або підтверджуються працівником Компанії.

Автоматичне відображення орієнтовної ціни на вебсайті або розрахунок вмісту кошика не є остаточним автоматизованим рішенням щодо укладення угоди.

14. Захист даних

Ми застосовуємо технічні та організаційні заходи, спрямовані на захист персональних даних від:

Такі заходи можуть включати:

Жоден спосіб передачі або зберігання даних не може гарантувати абсолютну безпеку. У разі виявлення порушення безпеки персональних даних ми діємо відповідно до вимог застосовного законодавства.

15. Права фізичної особи

У випадках, передбачених GDPR, фізична особа має такі права.

15.1. Право на інформацію

Право отримати зрозумілу інформацію про:

15.2. Право доступу

Право отримати підтвердження того, чи обробляються персональні дані, а також отримати копію персональних даних, що обробляються.

15.3. Право на виправлення

Право вимагати виправлення неточних даних або доповнення неповної інформації.

15.4. Право на видалення

Право вимагати видалення даних, якщо:

Право на видалення не є абсолютним.

Ми можемо продовжувати зберігати дані, якщо це необхідно:

15.5. Право на обмеження обробки

Право вимагати тимчасового обмеження обробки, наприклад на час перевірки точності даних або розгляду заперечення.

15.6. Право на перенесення даних

У випадках, передбачених GDPR, право отримати дані, надані Компанії, у структурованому, загальновживаному та машинозчитуваному форматі або вимагати їх передання іншому контролеру.

15.7. Право на заперечення

Право заперечити проти обробки даних, що ґрунтується на законному інтересі.

Після отримання заперечення ми припинимо відповідну обробку, якщо не зможемо продемонструвати переконливі законні підстави, які переважають права та інтереси фізичної особи, або якщо обробка не потрібна для юридичних вимог.

Проти обробки для прямого маркетингу можна заперечити в будь-який момент. Після отримання такого заперечення дані більше не використовуватимуться для прямого маркетингу.

15.8. Право відкликати згоду

Якщо обробка ґрунтується на згоді, її можна відкликати в будь-який момент.

Відкликання згоди:

15.9. Право не бути об’єктом рішення, що ґрунтується виключно на автоматизованій обробці

Фізична особа має право не бути об’єктом рішення, що ґрунтується виключно на автоматизованій обробці, якщо таке рішення створює юридичні або подібні істотні наслідки, крім випадків, передбачених законодавством.

16. Порядок реалізації прав

Для реалізації своїх прав необхідно надіслати запит на адресу:

info@lfbra.com

У запиті рекомендується зазначити:

Для захисту даних від неправомірного розкриття ми можемо запросити додаткову інформацію, необхідну для підтвердження особи заявника.

Ми не вимагатимемо більше інформації, ніж об’єктивно необхідно для перевірки особи.

Відповідь надається без необґрунтованої затримки та, як правило, не пізніше одного місяця після отримання запиту.

Якщо запит є складним або отримано велику кількість запитів, строк може бути продовжено ще на два місяці. У такому разі заявника буде повідомлено про продовження та його причини.

Реалізація прав зазвичай здійснюється безкоштовно.

Якщо запит є явно необґрунтованим, надмірним або систематично повторюється, Компанія може:

17. Скарга до наглядового органу

Якщо фізична особа вважає, що її персональні дані обробляються незаконно, вона може спочатку звернутися до нас за адресою:

info@lfbra.com

Звернення до Компанії не обмежує право подати скаргу до наглядового органу Латвії:

Datu valsts inspekcija
Elijas iela 17
Rīga, LV-1050
Latvija

Електронна пошта: pasts@dvi.gov.lv
Телефон: +371 67223131

Фізична особа також має право звернутися до суду або скористатися іншими засобами правового захисту, передбаченими законодавством.

18. Вебсайти третіх осіб

Вебсайт може містити посилання на вебсайти перевізників, державних реєстрів, соціальних мереж або інших третіх осіб.

Ми не контролюємо зміст сторонніх вебсайтів або обробку персональних даних на них.

Перед наданням даних третій особі рекомендується ознайомитися з її політикою конфіденційності.

19. Дані неповнолітніх

Вебсайт призначений для B2B-взаємодії та не призначений для осіб віком до 18 років.

Ми свідомо не збираємо персональні дані дітей.

Якщо нам стане відомо, що дані неповнолітньої особи були надані без належної правової підстави, ми вживемо розумних заходів для їх видалення.

20. Зміни до Політики

Компанія може оновлювати цю Політику, якщо змінюються:

Актуальна версія Політики публікується на LFbra.com із зазначенням дати останнього оновлення.

Якщо зміни істотно впливають на права фізичних осіб, Компанія може додатково повідомити про це належним способом.

21. Контактна інформація

З питань конфіденційності та обробки персональних даних можна звертатися:

SIA «BLAST SOVEREIGN A/T»
Реєстраційний номер: 42103109011
Юридична адреса: Ezermalas iela 9A, Liepāja, LV-3401, Latvija
Вебсайт: LFbra.com
Електронна пошта: info@lfbra.com

Дата останнього оновлення: 10 липня 2026 року