Політика конфі­ден­цій­ності

Володільцем персональних даних, які ви надаєте на сайті puffcbd-tan.vercel.app (далі — «Сайт»), є суб’єкт господарювання, реквізити якого наведено в розділі «Реквізити продавця» (далі — «ми»). Реквізити й контакти наведено в кінці цієї Політики.

Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних». Ця Політика пояснює, які дані ми збираємо, навіщо, на якій підставі, кому передаємо, скільки зберігаємо і які у вас права.

• Під час оформлення замовлення: ім’я, прізвище, номер телефону, електронна пошта (за бажанням), місто й відділення Нової Пошти, коментар до замовлення, склад і сума замовлення, обраний спосіб оплати, ваше підтвердження, що вам виповнилося 18 років, а також — лише якщо ви окремо позначили цю необов’язкову галочку — ваша згода отримати повідомлення з проханням залишити відгук після доставки (з датою й часом згоди).
• Якщо ви залишаєте відгук: ім’я для підпису, текст відгуку, оцінка і контакт для зв’язку щодо модерації, якщо ви його вкажете.
• Якщо ви пишете нам: дані, які ви самі повідомляєте в листі чи повідомленні.
• Технічні дані: під час звернення до сервера обробляється ваша IP-адреса — щоб захистити форми від зловживань (обмеження кількості запитів). Ми не зберігаємо її разом із даними замовлення. Хостинг-провайдер може вести технічні журнали сервера за своїми правилами.

Ми не збираємо паспортні дані, дані банківських карток (онлайн-оплати на Сайті немає) чи відомості про стан здоров’я. Документ одержувача в межах послуги «Ідентифікація особи» перевіряє працівник Нової Пошти — ми його не отримуємо.

Підстави обробки визначено статтею 11 Закону України «Про захист персональних даних».

• Виконання замовлення — оформлення, підтвердження, доставка, оплата, повернення. Підстава: укладення та виконання договору, стороною якого ви є (публічна оферта).
• Виконання обов’язків за законом — бухгалтерський і податковий облік, розгляд звернень і претензій споживачів. Підстава: обов’язок володільця, передбачений законом.
• Прохання залишити відгук після доставки — одне повідомлення на ваш номер телефону (SMS чи месенджер) або email із замовлення. Надсилаємо його лише тим, хто під час оформлення окремо позначив згоду; для замовлення вона не потрібна. Підстава: ваша згода (стаття 10 Закону України «Про електронну комерцію»). Відкликати її можна будь-коли — напишіть нам або дайте відповідь «ні» на повідомлення.
• Повідомлення про надходження товару — одне повідомлення (лист, Telegram, Viber чи SMS), коли товар, якого не було в наявності, знову з’явиться. Надсилаємо його лише тим, хто на сторінці товару залишив email або номер телефону й позначив згоду. Зберігаємо тільки цей контакт, товар, мову сторінки, дату й час згоди — не довше 180 днів від запиту, навіть якщо товар так і не з’явиться; потім видаляємо або знеособлюємо. Підстава: ваша згода (стаття 10 Закону України «Про електронну комерцію»). Відкликати її й видалити запит можна будь-коли — напишіть нам або дайте відповідь на повідомлення.
• Публікація відгуків і відповіді на звернення — підстава: ваша згода, яку ви надаєте, надсилаючи відгук чи повідомлення.
• Захист Сайту від зловживань — підстава: наш законний інтерес.

Ми не надсилаємо рекламних розсилок без вашої окремої згоди (стаття 10 Закону України «Про електронну комерцію») і не використовуємо дані для профілювання чи автоматизованих рішень.

Лише тим, без кого неможливо виконати замовлення, і лише в потрібному обсязі:

• Нова Пошта — ім’я, прізвище, телефон, місто й відділення для доставки. Для послуги «Ідентифікація особи» перевізник перевіряє документ одержувача під час вручення.
• NovaPay — дані одержувача й сума для оплати під час отримання («Контроль оплати»).
• Telegram — сповіщення про нові замовлення можуть надходити до службового чату продавця; сервери Telegram розташовані за межами України.
• Постачальник послуг електронної пошти — листи про замовлення.
• Постачальник послуг хостингу — сервери, на яких працює Сайт.
• Державні органи — лише у випадках і в порядку, передбачених законом.

Якщо дані обробляються за межами України, ми передаємо їх з дотриманням статті 29 Закону України «Про захист персональних даних». Ми не передаємо персональні дані ні за винагороду, ні для реклами.

• Дані замовлень — стільки, скільки потрібно для виконання договору, розгляду можливих претензій і виконання вимог бухгалтерського та податкового законодавства. Після цього ми видаляємо або знеособлюємо їх.
• Відгуки — поки вони опубліковані або поки ви не попросите їх видалити.
• Листування — поки воно потрібне для розгляду вашого звернення.

Сайт не використовує аналітику, рекламні пікселі чи сторонні трекери. Шрифти завантажуються з нашого сервера, а не зі сторонніх сервісів.

У локальному сховищі вашого браузера (localStorage) зберігаються лише:

• вміст кошика;
• обрана тема оформлення (світла чи темна);
• ваша відповідь на запитання про вік (18+).

Ці дані не надсилаються нам автоматично: вміст кошика ми отримуємо лише тоді, коли ви оформлюєте замовлення. Очистити їх можна в налаштуваннях браузера.

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела збирання й місцезнаходження своїх персональних даних, мету їх обробки, а також про нас як володільця;
• отримувати інформацію про умови доступу до даних, зокрема про третіх осіб, яким їх передають;
• на доступ до своїх даних;
• отримати не пізніше ніж за 30 календарних днів з дня надходження запиту відповідь, чи обробляються ваші дані, і їх зміст;
• пред’явити вмотивовану вимогу із запереченням проти обробки ваших даних;
• вимагати змінити або знищити ваші дані, якщо вони обробляються незаконно чи є недостовірними;
• на захист від незаконної обробки, випадкової втрати, знищення чи пошкодження даних;
• відкликати згоду на обробку даних;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

Напишіть нам будь-яким способом, зазначеним на сторінці «Контакти». Щоб захистити ваші дані, ми можемо попросити підтвердити, що запит надходить саме від вас (наприклад, назвати номер замовлення й телефон). Відповідаємо у строки, встановлені законом.

Доступ до даних замовлень мають лише ті, кому вони потрібні для виконання замовлення. З’єднання із Сайтом шифрується (HTTPS), а ключі доступу до сервісів зберігаються окремо від коду Сайту.

Сайт призначений для осіб від 18 років. Ми свідомо не збираємо дані неповнолітніх. Якщо ви вважаєте, що це сталося, напишіть нам — ми видалимо такі дані.

Ми можемо оновлювати цю Політику. Нова редакція діє з моменту публікації на Сайті; дату чинної редакції зазначено на початку документа.