Політика конфіденційності

1. Хто обробляє ваші дані

Володілець персональних даних — Фізична особа-підприємець Кожина Інна Миколаївна (далі — «ми»). Контакт для питань щодо даних: mypalomaboutique@gmail.com, телефон +38 (050) 035 88 69. Повні реквізити наведено в публічній оферті.

2. Які дані ми збираємо

Під час оформлення замовлення ви самі вказуєте:

• ім’я;
• номер телефону;
• адресу доставки (місто, відділення чи вулиця) та спосіб доставки;
• обраний товар, розмір, промокод і коментар до замовлення.

Облікових записів для покупців на сайті немає. Для захисту від зловживань (наприклад, масового надсилання хибних замовлень) ми обмежуємо кількість спроб і зберігаємо в базі лише необоротні хеші IP-адреси та телефону, а не самі значення. IP-адреса також може потрапляти до технічних журналів хостинг-провайдера.

Якщо аналітичні чи маркетингові cookie ввімкнені (для відвідувачів з України — за замовчуванням, для інших країн — після згоди), ми додатково отримуємо технічні дані про відвідування: ідентифікатор браузера, переглянуті сторінки, тип пристрою, браузер і приблизну локацію. Ці дані не дозволяють нам напряму вас ідентифікувати. Країну відвідувача ми визначаємо за IP-адресою один раз і зберігаємо лише в cookie на 7 днів. Докладніше — на сторінці «Cookie-файли».

3. Навіщо ми це робимо

• щоб прийняти замовлення, зв’язатися з вами та підтвердити його;
• щоб відправити товар і надати вам інформацію про доставку;
• щоб вести облік замовлень і виконувати вимоги податкового та бухгалтерського обліку;
• щоб відповісти на ваші звернення, вирішити питання повернення чи гарантії;
• щоб захистити сайт і магазин від зловживань (див. розділ 6);
• щоб вести статистику відвідувань і вимірювати ефективність реклами (відмовитися можна в будь-який момент).

Підстава обробки даних замовлення — ваша згода, яку ви надаєте, надсилаючи форму, та необхідність обробки для виконання договору, стороною якого ви є. Для статистики та реклами підставою є наш законний інтерес у розвитку магазину (для відвідувачів з України, які можуть відмовитися в будь-який момент) або ваша згода (для відвідувачів з інших країн). Ми не продаємо ваші дані.

4. Кому ми передаємо дані

• «Нова Пошта» — ім’я, телефон та адресу, щоб відправити вам посилку;
• Supabase (хмарна база даних) та хостинг-провайдер сайту — зберігання й технічне обслуговування даних;
• Telegram — через цей сервіс нам надходить внутрішнє сповіщення про нове замовлення (воно містить дані з форми). Ви з ботом не взаємодієте, повідомлення бачить лише власниця магазину;
• Instagram (Meta) — лише якщо ви самі пишете нам у месенджер Instagram; тоді діють правила цього сервісу;
• Google (Google Analytics) — технічні дані про відвідування, якщо аналітичні cookie ввімкнені;
• Meta (піксель Meta) — технічні дані про відвідування для вимірювання реклами, а після оформлення замовлення також ім’я, телефон і місто в зашифрованому (хешованому) вигляді, щоб зарахувати замовлення рекламі. Лише якщо маркетингові cookie ввімкнені.

Сервери перелічених сервісів можуть розташовуватися за межами України, зокрема в країнах ЄС та США. Крім цього, ми не передаємо ваші дані третім особам, окрім випадків, передбачених законом (наприклад, запит уповноваженого органу).

5. Як довго ми зберігаємо дані

Облікові дані замовлень зберігаються до трьох років: цього вимагають облік замовлень, гарантійні зобов’язання та законодавство про бухгалтерський і податковий облік. Ім’я й телефон також заносяться до списку клієнтів після завершення замовлення — ми зберігаємо їх, доки ви не попросите видалити. Після вашого запиту ми видаляємо дані або знеособлюємо їх, окрім тих, які зобов’язані зберігати за законом.

6. Захист від зловживань

Якщо покупець повторно не забирає посилки без поважної причини, ми можемо зберігати номер його телефону та відомості про ці випадки, щоб за наступних замовлень вимагати передоплату або відмовити в оформленні (див. публічну оферту). Підстава — наш законний інтерес у запобіганні збиткам; такі відомості ми зберігаємо не довше трьох років. Якщо ви вважаєте, що запис про вас помилковий, напишіть нам, і ми перевіримо його та за потреби виправимо.

7. Ваші права

Ви маєте право:

• дізнатися, які ваші дані ми обробляємо, та отримати їх копію;
• вимагати виправити неточні дані;
• вимагати видалити дані або обмежити їх обробку;
• відкликати згоду на обробку.

Щоб скористатися правами, напишіть на mypalomaboutique@gmail.com. Ми відповімо без невиправданої затримки і не пізніше ніж через 30 днів. Якщо ви вважаєте, що ваші права порушено, можна звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

8. Безпека

Сайт працює через захищене з’єднання, доступ до замовлень мають лише власниця магазину та уповноважені особи через захищену адмін-панель, а доступ до бази даних обмежено правами доступу, тож замовлення не доступні публічно.

9. Цільова аудиторія і зміни політики

Наразі сайт розрахований на покупців в Україні. Якщо ми розширимо географію продажів, то оновимо цю політику відповідно до вимог законодавства відповідних країн. Актуальна редакція завжди доступна на цій сторінці, а дата останнього оновлення вказана вгорі.