Політика конфіденційності

Політика конфіденційності та обробки персональних даних

Ця Політика конфіденційності (далі — «Політика») регулює збір, зберігання та обробку персональних даних користувачів і покупців вебсайту https://arimartatelier.com (далі — «Сайт»).

Політика складена відповідно до:

  • Закону України «Про захист персональних даних»;
  • Регламенту Європейського Союзу GDPR (EU 2016/679);
  • інших чинних норм про захист даних.

Володільцем та розпорядником персональних даних є:
....

Ця Політика поширюється на всіх користувачів із України, країн Європейського Союзу та інших держав.

1. Які дані збираються

1.1. Контактна та ідентифікаційна інформація

  • ім’я та прізвище;
  • номер телефону;
  • e-mail;
  • адреса доставки;
  • дані акаунтів у соцмережах (якщо користувач контактує через них).

1.2. Дані облікового запису

  • логін/пароль;
  • історія замовлень;
  • дані для підтримки користувачів.

1.3. Демографічні дані

  • вік або віковий діапазон;
  • стать (якщо вказано добровільно);
  • країна або місце проживання.

1.4. Фінансова та платіжна інформація

  • дані картки (обробляються лише платіжними системами, Arimart Atelier не зберігає номери карт);
  • методи оплати.

1.5. Дані взаємодії з Сайтом

  • файли cookie;
  • IP-адреса;
  • поведінкові дані (час перегляду сторінок, історія кліків);
  • дані про пристрій та браузер.

1.6. Інформація з соцмереж

Тільки та, яку користувач зробив публічною або дозволив передавати налаштуваннями.

2. Правові підстави обробки даних (вимоги GDPR)

Для клієнтів ЄС персональні дані обробляються на підставах:

  • виконання договору (оформлення замовлення, доставка, оплата);
  • законні інтереси компанії (аналітика, безпека, техпідтримка);
  • згода користувача (маркетингові листи, cookie-аналітика);
  • виконання юридичних обов’язків (бухгалтерський облік, податкові вимоги).

3. Мета обробки персональних даних

Дані можуть використовуватись для:

  • роботи Сайту та функцій інтернет-магазину;
  • оформлення та доставки замовлень;
  • обробки платежів;
  • реєстрації користувачів;
  • надання сервісної підтримки;
  • відправки інформаційних повідомлень (за згодою користувача);
  • проведення маркетингових кампаній та персоналізованих рекомендацій (за згодою);
  • аналітики ринку та покращення сервісів;
  • забезпечення безпеки та запобігання шахрайству;
  • виконання вимог законодавства України та ЄС.

4. Файли Cookie

Ми використовуємо:

  • технічні cookie — необхідні для роботи Сайту;
  • аналітичні (Google Analytics, Meta Pixel тощо — за згодою користувача);
  • функціональні cookie для покращення користувацького досвіду.

Користувач може змінити налаштування або відключити cookie у браузері.

5. Передача персональних даних третім особам

Дані можуть передаватися:

5.1. ІТ- та технічним підрядникам

  • хостинг, CRM, платіжні системи, служби e-mail розсилок.

5.2. Платіжним сервісам

  • WayforPay, Stripe, PayPal, банківські сервіси (Arimart Atelier не зберігає платіжні дані).

5.3. Службам доставки

  • Нова Пошта (Україна),
  • Meest,
  • DHL, UPS, DPD або інші міжнародні служби.

Передача відбувається лише в межах, необхідних для виконання замовлення.

5.4. Для клієнтів ЄС

Передача даних може включати cross-border transfer за стандартними договірними положеннями (Standard Contractual Clauses), якщо підрядник знаходиться поза межами ЄС.

6. Термін зберігання даних

  • дані облікових записів — поки акаунт активний;
  • дані замовлень — 3–7 років (вимоги бухгалтерського та податкового законодавства);
  • маркетингові дані — до відкликання згоди;
  • cookie — згідно строку їх дії.

7. Права користувачів (Україна + ЄС)

Користувач має право:

Доступ

Отримати підтвердження, чи обробляються його дані, та отримати копію.

Виправлення

Вимагати оновлення або змінення некоректних даних.

Видалення

«Право бути забутим» — на видалення даних, якщо вони більше не потрібні.

 Обмеження обробки

Тимчасова зупинка обробки у визначених випадках.

Заперечення

Проти:

  • маркетингу;
  • автоматизованої обробки;
  • профайлінгу.

Перенесення даних

Отримати дані у структурованому форматі (CSV/JSON) та передати іншому оператору.

Відкликання згоди

Можна зробити у будь-який момент.

Подання скарги

  • в Україні — до Уповноваженого ВРУ з прав людини;
  • у ЄС — до наглядового органу країни проживання.

8. Звернення щодо персональних даних

Для отримання доступу, оновлення, блокування, видалення або запиту інформації:

📨 hello@arimartatelier.com

Запит буде оброблений у терміни, визначені законодавством України та ЄС.

9. Безпека даних

Arimart Atelier застосовує:

  • шифрування HTTPS;
  • захист серверів;
  • контроль доступів;
  • технічні та організаційні заходи відповідно до GDPR.

Ми не можемо гарантувати безперебійну роботу провайдерів або сторонніх сервісів, але застосовуємо всі адекватні заходи безпеки.

10. Зміни до Політики

Політика може бути оновлена. Актуальна версія завжди доступна на Сайті.
Користувач автоматично погоджується з оновленнями при продовженні використання Сайту.