Політика конфіденційності

Ця Політика конфіденційності визначає правила обробки персональних даних Користувачів, які користуються інтернет-магазином, доступним за адресою lawaleather.com (далі – «Магазин»).

Адміністратором персональних даних є LawaLeather Yuliia Osadchuk (далі – «Адміністратор»).

Користуючись Магазином, Користувач приймає правила обробки даних, описані в цій Політиці конфіденційності.

Адміністратор обробляє персональні дані відповідно до чинного законодавства, зокрема Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради (GDPR) і Закону про захист персональних даних.

1. Обсяг оброблюваних даних

Адміністратор може обробляти такі категорії персональних даних:
● ім’я та прізвище,
● адреса проживання та адреса доставки,
● адреса електронної пошти,
● номер телефону,
● дані для виставлення рахунку,
● дані, що стосуються замовлень і транзакцій,
● дані, що стосуються комунікації з Магазином,
● технічні дані (IP-адреса, тип пристрою, браузер, файли cookies),
● дані щодо активності в Магазині.

Надання даних є добровільним, але необхідним для укладення договору та виконання замовлення.

2. Джерела даних

Персональні дані походять:
● безпосередньо від Користувача (наприклад, під час оформлення замовлення, реєстрації облікового запису, звернення),
● автоматично – через вебсайт (cookies, журнали сервера),
● від суб’єктів, що співпрацюють з Адміністратором (наприклад, платіжні оператори, кур’єрські компанії).

3. Цілі та правові підстави обробки даних

Персональні дані обробляються з таких цілей:
● виконання замовлень і договорів купівлі-продажу – стаття 6(1)(b) GDPR,
● обслуговування платежів і доставки – стаття 6(1)(b) GDPR,
● ведення облікового запису клієнта – стаття 6(1)(b) GDPR,
● контакт з Клієнтом – стаття 6(1)(b) та (f) GDPR,
● виконання юридичних обов’язків (податкових, бухгалтерських) – стаття 6(1)(c) GDPR,
● пред’явлення або захист вимог – стаття 6(1)(f) GDPR,
● маркетингові дії (розсилки, пропозиції) – стаття 6(1)(a) GDPR,
● статистичний аналіз і покращення якості послуг – стаття 6(1)(f) GDPR.

4. Одержувачі даних

Дані можуть передаватися виключно суб’єктам, що співпрацюють з Адміністратором, зокрема:
● платіжним операторам,
● кур’єрським і логістичним компаніям,
● постачальникам IT- і хостинг-послуг,
● бухгалтерським і юридичним компаніям,
● платформі Shopify – як постачальнику інфраструктури Магазину.

Дані передаються лише в обсязі, необхідному для досягнення мети.

5. Shopify та передача даних за межі ЄС

Магазин працює на платформі Shopify. Персональні дані можуть оброблятися за межами Європейського економічного простору, зокрема у США.

Адміністратор застосовує стандартні договірні положення, затверджені Європейською Комісією, з метою забезпечення належного рівня захисту даних.

6. Строк зберігання даних

Дані зберігаються:
● протягом дії договору та після його завершення – відповідно до законодавства,
● до закінчення строку позовної давності,
● у разі обробки даних на підставі згоди – до її відкликання,
● маркетингові дані – до подання заперечення.

Після цього дані видаляються або анонімізуються.

7. Права Користувача

Користувач має право на:
● доступ до своїх даних,
● їх виправлення,
● видалення,
● обмеження обробки,
● перенесення даних,
● заперечення проти обробки,
● відкликання згоди,
● подання скарги до Голови Управління із захисту персональних даних (UODO).

Запити можна надсилати на адресу: kontakt.lawaleather@gmail.com

8. Файли cookies

Магазин використовує cookies з метою:
● технічної,
● статистичної,
● функціональної,
● маркетингової.

Користувач може керувати cookies у налаштуваннях браузера.

9. Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи для захисту даних. Однак жодна система не гарантує 100% безпеки.

10. Зміни Політики конфіденційності

Адміністратор може змінювати цю Політику, зокрема у разі змін законодавства або функціонування Магазину. Актуальна версія завжди доступна на сайті Магазину.