Політика конфіденційності

1. Контролер

Контролером персональних даних є продавець, зазначений вище. Інспектора із захисту даних не призначено; запитання щодо конфіденційності слід надсилати на контактну електронну адресу.

2. Цілі та правові підстави обробки

• обслуговування облікового запису й автентифікація — виконання договору та безпека;
• кошик, замовлення, оплата, доставка й рекламації — виконання договору та юридичні обов’язки;
• запобігання зловживанням, захист вимог і безпека — законний інтерес;
• транзакційні повідомлення та контакт зі службою підтримки — виконання договору або дії на запит клієнта.

3. Категорії даних

Можуть оброблятися дані облікового запису, ім’я та прізвище, електронна адреса, телефон, адреса доставки, склад замовлення, інформація про оплату й відправлення, листування та технічні дані безпеки. Магазин не зберігає повні дані платіжних карток.

4. Одержувачі та постачальники

Дані передаються лише в обсязі, необхідному для відповідної мети: Clerk (ідентифікація), Supabase/PostgreSQL і Vercel (хостинг та дані застосунку), Stripe або Przelewy24 (оплата), InPost (доставка після створення відправлення), Resend (електронна пошта), Upstash (запобігання зловживанням) і Cloudflare Turnstile/DNS (безпека). Проєкт не містить рекламної системи чи маркетингової аналітики.

5. Строк зберігання

Дані замовлень і розрахункова документація зберігаються протягом строку, установленого податковим законодавством і необхідного для розгляду вимог. Дані облікового запису — до його видалення з урахуванням юридичних обов’язків. Журнали безпеки — протягом строку, пропорційного потребі захисту Магазину.

6. Передача за межі ЄЕЗ

Деякі постачальники можуть обробляти дані за межами ЄЕЗ. У такому разі контролер застосовує механізми, передбачені GDPR, зокрема рішення про належний рівень захисту або стандартні договірні положення. Подробиці залежать від чинних договорів власника з постачальниками.

7. Права особи

У межах GDPR особа має право на доступ, виправлення, видалення, обмеження, перенесення, заперечення та подання скарги Голові польського Управління із захисту персональних даних. Згоду можна відкликати, якщо обробка ґрунтується на згоді.

8. Cookies і пам’ять браузера

Магазин використовує лише механізми, необхідні для автентифікації, безпеки, кошика, мовних і тематичних налаштувань та роботи платежів. Поточний код не запускає аналітичні або маркетингові cookies. Якщо такі інструменти буде додано, політику й механізм згоди необхідно оновити до їх активації.