1. Загальні положення
Ця Політика конфіденційності та обробки персональних даних пояснює, які дані збираються під час використання сайту italian-coffee.store, для яких цілей вони використовуються, кому можуть передаватися, як довго зберігаються та які права має користувач.
Політика підготовлена з урахуванням Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» та інших норм законодавства України, що застосовуються до діяльності інтернет-магазину.
Володілець персональних даних
2. Які дані ми можемо збирати
Під час оформлення замовлення
- ім’я та прізвище;
- номер телефону та email, якщо він запитується;
- населений пункт, відділення або адреса доставки;
- склад, кількість і вартість замовлення;
- коментарі, історія звернень і замовлень.
Під час спілкування
- ім’я або нікнейм;
- телефон, email або Telegram-акаунт;
- зміст повідомлень, запитань і відповідей;
- інформація, необхідна для підтримки, повернення або вирішення питання щодо замовлення.
У відгуках
- ім’я, місто та текст відгуку;
- назва придбаного товару;
- фотографія, якщо користувач завантажує її добровільно;
- дата надсилання та технічні дані для захисту від спаму.
Технічні дані
- IP-адреса, тип пристрою, браузер та операційна система;
- дата, час і джерело відвідування;
- переглянуті сторінки та технічні події;
- cookie-файли та журнали безпеки.
Ми не просимо та не маємо наміру збирати спеціальні категорії даних, зокрема відомості про здоров’я, біометричні дані, політичні чи релігійні переконання.
Сайт не зберігає повні реквізити банківських карток. Якщо онлайн-оплата буде підключена, платіжні дані оброблятимуться платіжним провайдером згідно з його правилами та політикою.
3. Для чого використовуються дані
- прийняття, підтвердження та виконання замовлень;
- зв’язок із покупцем і надання підтримки;
- організація доставки та повернення;
- облік замовлень і виконання вимог законодавства;
- перевірка, модерація та публікація відгуків;
- запобігання шахрайству, спаму й технічним атакам;
- безпечна та стабільна робота Сайту;
- аналіз ефективності Сайту й реклами, якщо відповідні інструменти підключені;
- інформаційні або рекламні повідомлення за наявності належної правової підстави.
4. Правові підстави обробки
Залежно від ситуації дані обробляються на підставі згоди користувача, необхідності укладення та виконання замовлення, виконання вимог законодавства, а також захисту прав і законних інтересів у межах, дозволених законом.
Користувач може відкликати згоду на майбутню обробку, якщо обробка здійснюється саме на підставі згоди. Відкликання не впливає на законність попередньої обробки.
5. Замовлення та доставка
Для виконання замовлення ми можемо передати службі доставки ім’я, телефон, населений пункт, відділення або адресу доставки, суму післяплати та інші дані, без яких відправлення неможливо оформити.
Поштовий або логістичний оператор самостійно обробляє отримані дані відповідно до власних правил і законодавства. Ми передаємо лише ті дані, які потрібні для створення та виконання відправлення.
6. Відгуки та фотографії
- Відгуки проходять модерацію та не публікуються автоматично.
- Після схвалення можуть бути опубліковані ім’я, місто, текст, назва товару та добровільно завантажена фотографія.
- Користувач може звернутися з вимогою видалити його відгук або фотографію.
- Завантажуючи фотографію, користувач підтверджує, що має право на її використання та публікацію.
Ми можемо не публікувати або видалити матеріал, який містить спам, рекламу, образи, незаконну інформацію, дані третіх осіб без дозволу або порушує чужі права.
7. Cookie-файли та аналітика
Cookie — це невеликі файли, які зберігаються у браузері або на пристрої користувача.
- Необхідні: робота кошика, форм, навігації, безпеки та технічних налаштувань.
- Функціональні: покращення зручності використання Сайту.
- Аналітичні: статистика відвідувань, якщо аналітика підключена.
- Рекламні: оцінка рекламних кампаній, якщо відповідні інструменти підключені.
Аналітичні та рекламні cookie використовуються лише за наявності належної правової підстави та, коли це потрібно, після отримання згоди. Cookie можна видалити або заблокувати у налаштуваннях браузера, але окремі функції Сайту можуть працювати некоректно.
8. Кому можуть передаватися дані
- уповноваженим працівникам Оператора;
- поштовому або логістичному оператору;
- постачальникам хостингу, сайту, баз даних, резервного копіювання та технічної підтримки;
- сервісам комунікації, зокрема Telegram, якщо користувач обирає цей канал;
- платформі Tilda Publishing, на якій працює Сайт;
- Supabase, якщо підключені база відгуків і зберігання фотографій;
- аналітичним, рекламним або платіжним сервісам, якщо вони фактично підключені;
- державним органам або судам у випадках, передбачених законом.
Ми не продаємо персональні дані.
9. Транскордонна передача
Окремі технічні постачальники можуть зберігати або обробляти дані на серверах за межами України. У такому разі ми прагнемо використовувати постачальників, які застосовують належні технічні, організаційні та договірні заходи захисту.
10. Строки зберігання
- Дані замовлень — протягом строків, потрібних для виконання замовлення, вирішення претензій та виконання вимог законодавства.
- Листування з підтримкою — до 12 місяців після завершення звернення, якщо довший строк не потрібний для спору або виконання закону.
- Відгук і фотографія — до видалення Оператором або обґрунтованої вимоги користувача.
- Дані для рекламних повідомлень — до відкликання згоди або відмови від розсилки.
- Технічні журнали — до 12 місяців, якщо довше зберігання не потрібне для розслідування інциденту.
Після завершення строку дані видаляються, знеособлюються або зберігаються далі лише тоді, коли цього вимагає закон.
11. Захист даних
Ми застосовуємо розумні технічні та організаційні заходи: обмеження доступу, розмежування прав адміністратора, захищені паролі, HTTPS-з’єднання, резервне копіювання, оновлення програмного забезпечення, модерацію контенту та контроль доступу до баз даних і фотографій.
Жоден спосіб передавання чи зберігання інформації не гарантує абсолютної безпеки, однак заходи захисту обираються з урахуванням характеру та обсягу обробки.
12. Права користувача
Користувач має право:
- знати про джерела, місцезнаходження та мету обробки своїх даних;
- отримувати інформацію про умови доступу та осіб, яким дані передаються;
- отримати доступ до своїх персональних даних;
- вимагати виправлення неточних даних;
- вимагати припинення обробки або видалення даних за наявності законних підстав;
- заперечувати проти обробки у передбачених законом випадках;
- відкликати згоду, якщо обробка ґрунтується на згоді;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
Для реалізації прав надішліть звернення на [EMAIL ДЛЯ ЗВЕРНЕНЬ]. Ми можемо попросити інформацію, необхідну для підтвердження особи та запобігання доступу до чужих даних.
13. Рекламні повідомлення
Рекламні повідомлення надсилаються лише за наявності належної правової підстави. Користувач може відмовитися від них способом, зазначеним у повідомленні, або звернувшись до Оператора.
Сервісні повідомлення щодо вже оформленого замовлення не є рекламною розсилкою.
14. Сторонні сервіси
Сайт може містити посилання на Telegram, служби доставки, соціальні мережі та інші ресурси. Після переходу обробка даних здійснюється відповідним власником згідно з його політикою. Ми не контролюємо правила сторонніх сайтів і сервісів.
15. Зміни до Політики
Ми можемо оновлювати Політику через зміни законодавства, функціоналу Сайту або способів обробки даних. Нова редакція набирає чинності з моменту публікації, якщо в ній не зазначено інше.