ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

1. Загальні положення

Ця Політика конфіденційності визначає порядок збору, обробки, використання та захисту персональних даних користувачів вебсайту «EcoLuxMat» (далі – Сайт).

Ми обробляємо персональні дані відповідно до:

• Закону України «Про захист персональних даних»;
• Загального регламенту захисту даних ЄС (GDPR) № 2016/679;
• Директиви 2002/58/EC (ePrivacy Directive) — у частині використання файлів cookie.

Використовуючи Сайт, ви підтверджуєте, що ознайомилися з цією Політикою конфіденційності.

2. Контролер персональних даних

Контролером персональних даних є:

Ми не зобов’язані призначати Data Protection Officer (DPO) відповідно до ст. 37 GDPR.

3. Які персональні дані ми збираємо

Ми обробляємо лише ті персональні дані, які є необхідними для надання послуг та виконання договору купівлі-продажу, зокрема:

• Ідентифікаційні дані: ім’я, прізвище;
• Контактні дані: адреса електронної пошти, номер телефону;
• Дані доставки: країна проживання, поштова адреса;
• Платіжна інформація: дані, необхідні для обробки платежів (повні реквізити платіжних карток нами не зберігаються; їх обробляють платіжні провайдери);
• Дані комунікації: зміст повідомлень, надісланих через форми зворотного зв’язку або електронну пошту;
• Технічні дані: IP-адреса, тип пристрою, тип браузера, дані файлів cookie.

4. Мета та правові підстави обробки персональних даних

• Виконання договору (ст. 6(1)(b) GDPR): для оформлення, оплати та доставки замовлень;
• Згода користувача (ст. 6(1)(a) GDPR): для отримання маркетингових розсилок та використання аналітичних або маркетингових файлів cookie;
• Законний інтерес (ст. 6(1)(f) GDPR): для забезпечення безпеки Сайту, аналітики, покращення його роботи та запобігання шахрайству;
• Юридичний обов’язок (ст. 6(1)(c) GDPR): для виконання вимог податкового та бухгалтерського законодавства.

5. Файли cookie та аналітика

Сайт використовує файли cookie для:

• забезпечення коректної роботи Сайту та кошика (технічні cookie);
• аналітики відвідуваності та покращення користувацького досвіду (аналітичні cookie).

Аналітичні та маркетингові cookie використовуються виключно після отримання вашої згоди через cookie-банер при першому відвідуванні Сайту. Ви можете у будь-який момент змінити або відкликати свою згоду через налаштування cookie або параметри браузера. Вимкнення cookie може вплинути на функціональність Сайту.

6. Передача персональних даних третім особам

Ми передаємо персональні дані лише в обсязі, необхідному для надання послуг, зокрема:

• Платіжним провайдерам (LiqPay, PayPal, Stripe) – для обробки платежів;
• Службам доставки (Нова Пошта, DHL, Укрпошта, InPost, DPD) – для доставки замовлень;
• IT-провайдерам – хостинг, технічна підтримка;
• Державним органам – у випадках, передбачених законодавством.

З усіма процесорами персональних даних укладаються договори про обробку даних (Data Processing Agreements), якщо це вимагається законодавством.

7. Міжнародна передача персональних даних

Оскільки контролер персональних даних знаходиться в Україні, персональні дані користувачів з ЄС можуть передаватися за межі ЄС. Така передача здійснюється на підставі необхідності виконання договору купівлі-продажу (ст. 49(1)(b) GDPR) та із застосуванням відповідних технічних та організаційних заходів безпеки.

8. Строк зберігання персональних даних

Дані про замовлення та фінансові операції зберігаються протягом строків, встановлених податковим та бухгалтерським законодавством. Дані, оброблювані на підставі згоди, зберігаються до моменту її відкликання. Після закінчення строків зберігання дані видаляються або анонімізуються.

9. Права користувачів

Ви маєте право:

• Отримати доступ до своїх персональних даних та їх копію;
• Вимагати виправлення неточних або застарілих даних;
• Вимагати видалення персональних даних («право на забуття»), якщо це не суперечить законодавству;
• Обмежити обробку персональних даних;
• Отримати свої дані у структурованому, машиночитному форматі (право на перенесення);
• Відкликати згоду на обробку персональних даних у будь-який момент;
• Заперечити проти обробки персональних даних, яка здійснюється на підставі законного інтересу.

Подати скаргу:

• в Україні – до Уповноваженого Верховної Ради України з прав людини;
• в ЄС – до наглядового органу з захисту даних у державі вашого проживання.

10. Контактна інформація

11. Зміни до Політики конфіденційності

Ми залишаємо за собою право змінювати цю Політику конфіденційності. Актуальна версія завжди доступна на Сайті.