Політика конфіденційності (персональні дані)

Володільцем персональних даних є продавець, зазначений на сторінці «Контакти». Обробка здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI.

З будь-яких питань щодо ваших даних пишіть на електронну пошту магазину, вказану на сторінці «Контакти», — це і є канал для звернень субʼєкта персональних даних.

Дані замовлення: імʼя, телефон, email, місто й відділення або адреса доставки, імʼя та телефон отримувача, склад і сума замовлення, коментар до замовлення.

Дані облікового запису: імʼя, email, телефон, хеш пароля (самі паролі не зберігаються), збережені адреси доставки, історія замовлень, підписки на надходження товару, згода на розсилку.

Дані комунікацій: листування електронною поштою (у тому числі вміст листів, надісланих на пошту магазину) та повідомлення в чаті підтримки.

Аналітичні дані: знеособлені ідентифікатори відвідувача й сесії (first-party cookie), події користування сайтом і пошукові запити, хост джерела переходу, мітки рекламних кампаній, тип пристрою й браузера без версій, країна та мова. Ми не зберігаємо IP-адресу, повний User-Agent і не визначаємо геолокацію (див. «Політика щодо cookie»).

IP-адреса використовується лише як технічний ключ захисту від зловживань (обмеження частоти запитів на вхід, реєстрацію та оформлення замовлення) у тимчасовому кеші й не потрапляє до бази даних магазину.

Якщо ви подаєте заявку на знижку для військових — ми зберігаємо лише вказаний вами контакт, коментар і рішення менеджера. Фото чи скани документів на сайті не завантажуються й не зберігаються.

Виконання договору купівлі-продажу: оформлення, підтвердження, доставка замовлення, розрахункові документи, гарантійне обслуговування, звʼязок щодо замовлення (підстава — укладення та виконання правочину).

Виконання обовʼязків, встановлених законом: оформлення розрахункових документів і фіскальних чеків, бухгалтерський і податковий облік, розгляд звернень і претензій.

Промо-розсилки — виключно за вашою окремою добровільною згодою (opt-in); у кожному листі є посилання для відписки, відписка діє одразу. Для промо-листів ми фіксуємо факт відкриття листа й переходу за посиланням, щоб оцінювати якість розсилки; IP-адреса й пристрій при цьому не зберігаються. Транзакційні листи (підтвердження замовлення, статуси, чек) не відстежуються.

Власна аналітика відвідуваності та рекомендації товарів — на підставі легітимного інтересу в покращенні роботи магазину, без профілювання за чутливими ознаками.

Дані передаються лише в обсязі, необхідному для конкретної операції. Наші отримувачі й розпорядники:

• Нова Пошта — імʼя й телефон отримувача, місто та відділення чи адреса, вага й габарити, оголошена вартість і сума післяплати (для оформлення відправлення й відстеження).
• monobank (еквайринг) — номер і сума замовлення, склад кошика та ваша електронна пошта (при онлайн-оплаті). Оплата відбувається на захищеній сторінці банку: дані вашої картки не проходять через наш сайт і не зберігаються у нас.
• Оператор програмного РРО (Checkbox) — позиції та суми чека, електронна пошта для надсилання чека (при оплаті готівкою або післяплатою). Онлайн-оплати фіскалізує банк-еквайр.
• Постачальник електронної пошти (adm.tools, Україна) — адресат, тема й вміст листів магазину, а також вміст листів, які ви надсилаєте на нашу пошту.
• Хостинг-провайдер Hetzner Online — розміщення сайту й бази даних (дата-центр у Гельсінкі, Фінляндія).
• Google — лише якщо ви входите через обліковий запис Google (ми отримуємо від Google імʼя та email) і якщо на сайті увімкнено Google Analytics (працює тільки після вашої згоди на cookie). Каталог товарів вивантажується в Google Merchant Center без будь-яких даних покупців.
• Telegram — службові сповіщення нашим працівникам про нові замовлення й звернення. Ваші контакти та адреса туди не передаються (лише номер замовлення, сума й посилання в адмінку), але сповіщення про новий діалог у чаті може містити перші рядки вашого повідомлення (до 120 символів) — тому не залишайте в чаті даних, які не хочете передавати месенджеру.

На сторінці «Контакти» вбудовано мапу Google Maps, а у виборі відділення Нової Пошти — мапу на тайлах OpenStreetMap. Коли така мапа завантажується, ваш браузер напряму звертається до серверів Google або OpenStreetMap, і їм стає відома ваша IP-адреса та тип браузера. Ми цих даних не отримуємо. Якщо не хочете такого звернення — користуйтесь текстовою адресою й списком відділень замість мапи.

Ми не продаємо персональні дані й не передаємо їх третім особам для їхнього маркетингу. Розкриття державним органам можливе лише у випадках і порядку, прямо передбачених законом.

Сайт і база даних розміщені на сервері в Фінляндії — державі-члені Європейського економічного простору. Згідно з частиною третьою статті 29 Закону України «Про захист персональних даних» такі держави визнаються такими, що забезпечують належний захист персональних даних, тому окремої додаткової підстави для передачі не потрібно.

Google Analytics (якщо увімкнений) і вхід через Google означають передачу відповідних даних до компанії, що розташована в США. Цю обробку ви контролюєте самі: аналітика вмикається лише після згоди на cookie, а входити через Google не обовʼязково — можна створити звичайний обліковий запис з паролем.

Дані замовлень і розрахункові документи зберігаються протягом строків, встановлених податковим і бухгалтерським законодавством (щонайменше 1095 днів з дня подання звітності, у якій вони враховані).

Дані облікового запису зберігаються, доки ви ним користуєтесь, і видаляються за вашим зверненням. Сирі аналітичні події про поведінку на сайті зберігаються до 180 днів, далі лишаються тільки знеособлені агреговані показники. Листування підтримки й чат зберігаються до 3 років для якості обслуговування та вирішення спорів.

Дані, потрібні для виконання наших обовʼязків за законом (наприклад, документи щодо проданого товару), зберігаються навіть після видалення облікового запису — рівно стільки, скільки цього вимагає закон.

Ви маєте право:

• знати, чи обробляються ваші дані, з якою метою, і отримати їх копію;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних, якщо немає законних підстав для їх подальшого зберігання;
• відкликати згоду на обробку (зокрема на розсилку) у будь-який момент;
• заперечувати проти обробки й вимагати її обмеження;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини — це наглядовий орган у сфері захисту персональних даних — або до суду.

Частину дій ви робите самостійно в кабінеті: змінюєте імʼя й телефон, вмикаєте чи вимикаєте розсилку, видаляєте збережені адреси доставки. Відписатися від промо-листів можна також посиланням у самому листі.

Для решти — доступу до даних, їх копії, виправлення email, видалення облікового запису — напишіть нам з адреси, вказаної в обліковому записі, за контактами на сторінці «Контакти». Ми можемо попросити уточнити дані для перевірки того, що звернення справді ваше, і відповімо не пізніше 30 календарних днів.

Доступ до даних мають лише уповноважені працівники; паролі зберігаються у вигляді криптографічних хешів; вхід в адміністративну частину відокремлений і додатково захищений. Передача даних із сайтом захищена HTTPS.

Сайт не призначений для самостійного використання особами до 18 років без згоди батьків. Свідомо дані дітей ми не збираємо.

У разі суттєвих змін ми оновимо цю сторінку та, за потреби, попросимо згоду повторно. Дата чинної редакції зазначена під заголовком сторінки.