Політика конфіденційності

Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, використання, зберігання та захисту персональних даних користувачів (далі — «Користувач», «Покупець») інтернет-магазину ювелірних виробів, розміщеного за адресою [домен] (далі — «Інтернет-магазин»), який належить [Назва компанії / ФОП] (далі — «Оператор»).

Політика розроблена відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та інших актів законодавства України у сфері захисту персональних даних.

Використовуючи Інтернет-магазин та/або оформлюючи Замовлення, Користувач підтверджує згоду на обробку своїх персональних даних на умовах цієї Політики.

• Ім'я та прізвище.
• Номер телефону.
• Адреса електронної пошти.
• Адреса доставки Товару.
• Дані для авторизації в особистому кабінеті (якщо застосовно).
• Технічні дані (IP-адреса, тип пристрою та браузера, файли cookie) — збираються автоматично під час відвідування сайту.

Оплати на сайті немає: замовлення оплачується при отриманні, накладеним платежем Нової пошти. Оператор не збирає, не обробляє та не зберігає дані банківських карток Користувача.

• Оформлення та виконання Замовлень, включно з доставкою Товару.
• Зв'язок з Користувачем щодо статусу Замовлення.
• Надання клієнтської підтримки.
• Ведення особистого кабінету Користувача (за наявності).
• Інформування про акції та новини Інтернет-магазину — лише за окремою згодою Користувача, з можливістю відмови в будь-який момент.
• Виконання вимог законодавства України, зокрема бухгалтерського та податкового обліку.

• Згода Користувача, надана шляхом оформлення Замовлення або реєстрації в Інтернет-магазині.
• Необхідність обробки для виконання договору (публічної оферти), стороною якого є Користувач.
• Виконання обов'язків, передбачених законодавством України.

Персональні дані Користувача можуть передаватися:

• службам доставки — для виконання доставки Замовлення;
• платіжним системам — для обробки оплати;
• постачальнику хостингу та бази даних (Supabase) — для технічного забезпечення роботи сайту.

Оператор не продає та не передає персональні дані Користувача третім особам з маркетинговою метою без окремої згоди Користувача. Треті особи, яким передаються персональні дані, зобов'язані забезпечити їх конфіденційність та використовувати виключно для визначеної мети.

Сайт використовує лише технічні файли cookie — ті, без яких він не працює як слід. Файлів cookie для аналітики, реклами чи відстеження між сайтами сайт не використовує.

• rangiferra_did — випадковий ідентифікатор пристрою для захисту форми замовлення від зловживань (обмеження кількості спроб); не містить імені, телефону чи інших даних Користувача.
• rangiferra_slogan — який варіант гасла показано на головній сторінці; сесійний, видаляється після закриття браузера.
• rangiferra_admin — вхід до службового розділу; встановлюється лише співробітникам Інтернет-магазину.

Кошик та обране зберігаються в локальному сховищі браузера Користувача (localStorage), а не на серверах Оператора, і нікуди не передаються, доки Користувач не оформить Замовлення.

Форму замовлення захищає сервіс Cloudflare Turnstile — він перевіряє, що замовлення оформлює людина, і може встановлювати власні технічні файли cookie.

Користувач може заборонити файли cookie в налаштуваннях браузера, однак тоді не вдасться підтвердити номер телефону й оформити Замовлення.

Відповідно до Закону України «Про захист персональних даних», Користувач має право:

• отримати інформацію про склад та джерела своїх персональних даних, мету їх обробки;
• вимагати виправлення неточних або застарілих персональних даних;
• відкликати згоду на обробку персональних даних;
• вимагати видалення своїх персональних даних, якщо відсутні законні підстави для їх подальшої обробки;
• звернутися із запитом чи скаргою щодо обробки своїх персональних даних за контактними даними, зазначеними в розділі 10.

Персональні дані зберігаються протягом строку, необхідного для досягнення мети їх обробки, а також протягом строків, встановлених законодавством України, зокрема для цілей бухгалтерського обліку.

Після відкликання згоди та за відсутності інших законних підстав для обробки персональні дані видаляються або знеособлюються.

Оператор вживає організаційних та технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати, знищення чи розголошення, зокрема шифрування з'єднання (HTTPS), обмеження доступу до бази даних та використання захищеної інфраструктури постачальника Supabase.

З питань, пов'язаних з обробкою персональних даних, звертайтеся:

• [Назва компанії / ФОП]
• Email: [вказати]
• Телефон: [вказати]

Оператор залишає за собою право вносити зміни до цієї Політики. Актуальна редакція завжди доступна на цій сторінці. Рекомендуємо періодично переглядати Політику для ознайомлення з актуальною версією.