Політика конфіденційності

1. Вступ

Ця політика конфіденційності (далі — «Політика») регулює порядок збирання, використання, зберігання та розкриття інформації, яку ви можете надати під час користування веб‑сайтом. Документ розроблено відповідно до Закону України № 2297‑VI «Про захист персональних даних» і враховує вимоги Загального регламенту ЄС про захист даних (GDPR) . У сфері електронної комерції використання персональних даних можливе лише за умови створення належних заходів захисту; реєстрація у системі означає згоду на обробку даних .

Користуючись сайтом, ви підтверджуєте, що ознайомилися з цією Політикою та даєте згоду на обробку ваших даних. Якщо умови вас не влаштовують, просто не користуйтесь сайтом (на жаль, навіть гумор тут не рятує).

2. Визначення термінів

• Персональні дані — відомості про фізичну особу, яка ідентифікована або може бути ідентифікована .
• Володілець персональних даних (Контролер) — особа, яка визначає мету, склад та процедури обробки даних .
• Користувач — будь‑яка дієздатна особа, яка відвідує сайт або користується його функціоналом .
• Обробка персональних даних — будь‑яка дія з даними: збір, зберігання, зміна, поширення, знищення тощо .
• Файли cookie — невеликі текстові файли, що зберігаються у браузері вашого пристрою та містять інформацію про активність .

3. Перелік даних, що збираються

1. Дані, що надаються добровільно – ім’я, прізвище, по батькові, телефон, електронна адреса, адреса доставки та ідентифікатори в месенджерах .
2. Дані, що збираються автоматично – IP‑адреса, тип ОС та браузера, тип пристрою, тривалість сесій, джерело переходу, переглянуті сторінки та місто/країна .

Адміністрація не збирає чутливі дані (раса, політичні погляди, здоров’я тощо) .

4. Цілі та правові підстави

• Доступ до функцій сайту та обробка замовлень – потрібні дані: ім’я, телефон, електронна адреса, адреса доставки; підстава: виконання договору .
• Підтримка і комунікація – використовуються контактні дані; підстава: законний інтерес адміністрації .
• Маркетингові розсилки – лише за вашою згодою; підстава: згода суб’єкта .
• Аналітика та статистика – для покращення сервісу; підстава: законний інтерес з можливістю заперечення .
• Безпека та запобігання шахрайству – IP‑адреса та технічні дані; підстава: законний інтерес .

В Україні правові підстави визначає Закон «Про захист персональних даних» та стаття 14 Закону «Про електронну комерцію» . Для користувачів із ЄС застосовується стаття 6 GDPR .

5. Файли cookie

Сайт використовує cookie для нормальної роботи і статистики. Вони поділяються на:

• Обов’язкові – забезпечують базові функції сайту (кошик, авторизація) .
• Аналітичні – збирають анонімну статистику .
• Функціональні – запам’ятовують вибори (наприклад, мову) .
• Маркетингові – для показу релевантної реклами .

При першому відвідуванні ми просимо вашу згоду на необов’язкові cookie. Відмовитися можна у будь‑який час, але це може обмежити функціонал сайту .

6. Передача даних третім сторонам

Ваші дані не передаються третім особам, крім випадків, коли це необхідно для доставки товарів, обробки платежів, виконання вимог закону або інтеграції із сервісами на кшталт Google Analytics чи Telegram .

Учасники електронних правочинів мають забезпечити захист отриманих даних і не використовувати їх в інших цілях . У разі міжнародної передачі даних ми забезпечуємо належний рівень захисту .

7. Строки зберігання

• Дані щодо виконання замовлень зберігаються так довго, як того вимагає бухгалтерське та податкове законодавство .
• Дані, що обробляються на підставі згоди, зберігаються до її відкликання .

По завершенні цілей обробки дані знищуються або знеособлюються .

8. Права користувачів

Суб’єкт персональних даних має право:

• знати джерела збору, місцезнаходження своїх даних та мету їх обробки ;
• отримувати інформацію про умови доступу та третіх осіб, яким передаються його дані ;
• мати доступ до своїх даних та отримувати їх зміст у 30‑денний термін ;
• вимагати зміну або знищення даних, якщо вони обробляються незаконно чи недостовірно ;
• заперечувати проти обробки та відкликати згоду ;
• звертатися зі скаргами до Уповноваженого або до суду ;
• застосовувати засоби правового захисту і отримувати інформацію про автоматизовану обробку даних .

Резиденти ЄС додатково користуються правами на виправлення, забуття, обмеження, перенесення даних, заперечення та подання скарги за GDPR .

Щоб скористатися своїми правами, звертайтесь до адміністрації через контакти на сайті; у запиті вкажіть ПІБ і суть вимоги .

9. Захист даних

Ми вживаємо організаційних і технічних заходів: використовуємо протокол SSL, регулярно оновлюємо програмне забезпечення та обмежуємо доступ до даних тільки уповноваженим співробітникам . У сфері електронної комерції для ідентифікації особи застосовується електронний підпис, щоб запобігти несанкціонованому доступу .

10. Зміни до Політики

Адміністрація може змінювати цю Політику; нова редакція діє з моменту її публікації . Продовжуючи користуватися сайтом, ви підтверджуєте згоду з оновленою версією. Рекомендуємо час від часу перевіряти оновлення .

11. Контактна інформація

Для запитань або скарг щодо цієї Політики чи обробки даних, будь ласка, звертайтесь за контактами, розміщеними на сайті. Ми відповідаємо у законодавчо встановлені строки і робимо все можливе для захисту ваших прав.