Політика конфіденційності

Ця Політика є окремим документом і доповнює Договір публічної оферти.

1. Загальні положення та володілець даних

1.1. Ця Політика конфіденційності (далі — Політика) пояснює, які персональні дані ми збираємо, для чого, кому передаємо, скільки зберігаємо та як ви можете керувати своїми даними.

1.2. Політика діє для:

сайту інтернет-магазину «Лавка Мольфара» https://lavka-molfara.com.ua (далі — Сайт);
мобільного застосунку Продавця для Android та iOS (далі — Застосунок);
звернень і замовлень телефоном та через месенджери (Telegram, Viber, WhatsApp).

1.3. Персональні дані обробляються відповідно до Закону України «Про захист персональних даних» № 2297-VI та іншого чинного законодавства України.

1.4. Володільцем персональних даних (далі — Продавець, «ми») є фізична особа-підприємець, відомості про яку розміщені на Сайті та в Застосунку в розділі «Контакти».

1.5. Користуючись Сайтом або Застосунком чи оформлюючи замовлення, ви підтверджуєте, що ознайомилися з цією Політикою.

2. Які дані ми збираємо

2.1. Ми збираємо лише ті дані, які потрібні для цілей із розділу 3.

Категорія	Які дані	Джерело
Контактні дані та дані для доставки	прізвище, ім'я, номер телефону, адреса електронної пошти, адреса або відділення доставки, дані одержувача	ви, під час оформлення замовлення або звернення
Дані особистого кабінету	дата народження, стать (за бажанням — для персональних рекомендацій і подарунків до дня народження)	ви, під час реєстрації
Дані замовлень	товари, суми, спосіб оплати і доставки, статус замовлення, номер накладної, використані промокоди	формуються під час замовлення
Платіжні дані	дані платіжної картки вводяться на сторінці банку або платіжного сервісу і обробляються ним	ви, на сторінці оплати
Спілкування з нами	листування в месенджерах і чат-ботах, записи телефонних розмов, відповіді на опитування	ви, коли звертаєтесь до нас
Технічні дані Сайту	cookies, IP-адреса, тип браузера і пристрою, переглянуті сторінки, джерело переходу (зокрема рекламні мітки)	автоматично
Технічні дані Застосунку	модель пристрою, версія операційної системи та Застосунку, токен push-повідомлень, дані про використання Застосунку, звіти про збої	автоматично

3. Мета та правові підстави обробки

3.1. Ми обробляємо дані на підставах, передбачених статтею 11 Закону «Про захист персональних даних»:

Мета	Підстава
Оформлення, оплата і доставка замовлення, повернення та обмін товару	укладення та виконання договору (Договір публічної оферти)
Консультації, відповіді на звернення, сервісні повідомлення про статус замовлення	укладення та виконання договору
Рекламні та інформаційні розсилки (акції, знижки, новинки), опитування, розіграші	ваша згода, яку можна відкликати в будь-який момент (розділ 4)
Вимірювання ефективності реклами, аналітика Сайту і Застосунку	ваша згода
Персональні рекомендації та подарунки до дня народження (якщо ви вказали дату народження і стать)	ваша згода: ви вказуєте ці дані за бажанням
Контроль якості обслуговування, запис телефонних розмов, запобігання шахрайству	законний інтерес Продавця
Бухгалтерський і податковий облік, фіскальні чеки	обов'язок Продавця, передбачений законом

3.2. Згоду на передачу номера телефону та email у вигляді криптографічного хешу рекламним платформам ви надаєте окремою відміткою під час оформлення замовлення (п. 9.3 Договору публічної оферти); оформити замовлення можна і без такої згоди. Хешування не робить дані анонімними, тому такі дані обробляються як персональні. Рекламні та інформаційні розсилки ми надсилаємо лише за вашою попередньою згодою, наданою в письмовій (зокрема електронній) формі. Згоду на використання аналітичних і рекламних cookies ви надаєте через повідомлення про cookies на Сайті або в Застосунку. Відкликати згоду можна в будь-який момент у порядку, описаному в розділах 4 і 8.

4. Розсилки та повідомлення

4.1. Сервісні повідомлення про підтвердження, оплату, відправлення та статус замовлення надсилаються для виконання договору. Вони не містять реклами.

4.2. Рекламні та інформаційні повідомлення (акції, знижки, новинки) ми надсилаємо за вашою згодою: електронною поштою, SMS, у месенджерах, через чат-боти та push-повідомленнями Застосунку.

4.3. Відмовитися від рекламних повідомлень можна безкоштовно і без пояснення причин будь-яким із способів:

натиснути посилання чи кнопку відписки в повідомленні;
вимкнути push-повідомлення в налаштуваннях Застосунку або пристрою;
зупинити або заблокувати чат-бот у месенджері;
написати на електронну пошту або подзвонити за телефоном, зазначеними в розділі «Контакти».

4.4. Відмова від рекламних повідомлень не впливає на оформлення і виконання замовлень. Сервісні повідомлення про чинне замовлення надходитимуть далі.

5. Кому ми передаємо дані

5.1. Ми передаємо дані лише в обсязі, потрібному для цілей із розділу 3:

Отримувач	Для чого	Які дані
Служби доставки: Нова пошта, Укрпошта	доставка, повернення та оплата при отриманні (післяплата)	ПІБ одержувача, телефон, адреса або відділення, сума післяплати
Банки та платіжні сервіси	оплата, повернення коштів, запобігання шахрайству	дані замовлення і платежу
CRM-система	обробка замовлень і звернень	контактні дані, дані замовлень, листування
Сервіси розсилок і чат-ботів: SendPulse	сервісні та рекламні повідомлення	ім'я, телефон, email, ідентифікатор у месенджері
Месенджери: Telegram, Viber, WhatsApp	спілкування з вами на ваш запит	листування; далі діють правила самих месенджерів
Рекламні та аналітичні платформи: Google, Meta	вимірювання ефективності реклами, аналітика	cookies і технічні дані; номер телефону та email лише у вигляді криптографічного хешу
Державні органи	лише на законний запит у випадках, передбачених законом	у обсязі запиту

5.2. Ми передаємо дані лише тим отримувачам, які забезпечують їх захист на рівні, не нижчому за описаний у цій Політиці, і використовують їх лише для зазначених цілей.

5.3. Деякі з цих сервісів (зокрема Google, Meta, SendPulse та месенджери) можуть обробляти дані на серверах за межами України. Така передача здійснюється відповідно до статті 29 Закону «Про захист персональних даних».

6. Строки зберігання та видалення даних

6.1. Ми зберігаємо дані не довше, ніж потрібно для мети їх обробки:

Дані	Строк зберігання
Бухгалтерські та податкові документи	у строки, встановлені законодавством України
Дані для рекламних розсилок	до відкликання згоди або відписки
Дані особистого кабінету	до видалення особистого кабінету
Cookies	відповідно до строку дії кожного файлу

6.2. Після спливу строку дані видаляються або знеособлюються.

6.3. Як видалити свої дані. Надішліть запит на електронну пошту, зазначену в розділі «Контакти», з темою «Видалення даних» і вкажіть номер телефону або email, які ви використовували для замовлень. Ми видалимо дані і повідомимо вас про це.

6.4. Ми не видаляємо дані, які зобов'язані зберігати за законом, зокрема бухгалтерські та податкові документи. Такі дані зберігаються до закінчення обов'язкового строку і не використовуються для інших цілей.

6.5. Видалення особистого кабінету. Видалити особистий кабінет і пов'язані з ним дані можна в Застосунку або надіславши запит відповідно до п. 6.3. Разом із кабінетом видаляються дані профілю, крім зазначених у п. 6.4.

7. Захист даних

7.1. Ми вживаємо організаційних і технічних заходів, щоб захистити дані від втрати, зміни та несанкціонованого доступу:

дані передаються захищеними каналами (HTTPS);
доступ до даних мають лише працівники, яким він потрібен для роботи, і за індивідуальними обліковими записами;
дані платіжних карток вводяться на сторінці банку або платіжного сервісу і обробляються ним;
для рекламних платформ телефон і email передаються лише у вигляді криптографічного хешу.

7.2. Якщо станеться витік даних, що створює ризик для вас, ми повідомимо про це в порядку, передбаченому законодавством.

8. Ваші права

8.1. Відповідно до статті 8 Закону «Про захист персональних даних» ви маєте право, зокрема:

знати, які дані про вас ми обробляємо, з якою метою і кому їх передаємо;
отримати доступ до своїх даних;
вимагати виправлення неточних даних;
вимагати видалення або припинення обробки даних;
відкликати згоду на обробку в будь-який момент;
заперечити проти обробки даних;
поскаржитися Уповноваженому Верховної Ради України з прав людини або до суду.

8.2. Щоб скористатися правами, напишіть на електронну пошту, зазначену в розділі «Контакти». Ми можемо попросити підтвердити, що запит надіслали саме ви. Ми відповідаємо не пізніше ніж за 30 календарних днів.

9. Неповнолітні, зміни Політики, контакти

9.1. Сайт і Застосунок призначені для осіб, які досягли 18 років. Ми свідомо не збираємо дані неповнолітніх. Якщо дізнаємося, що такі дані було зібрано, ми їх видалимо.

9.2. Ми можемо оновлювати Політику. Чинна редакція завжди містить дату оновлення. Про суттєві зміни ми повідомимо на Сайті або в Застосунку.

9.3. З питань щодо персональних даних звертайтеся за контактами, зазначеними на Сайті та в Застосунку в розділі «Контакти».

Останні пости з Instagram

Підписатись