Політика конфіденційності

ШАБЛОН – НЕ ПЕРЕВІРЕНО ЮРИСТОМ. Цей текст є чорновим шаблоном і має бути перевірений та доопрацьований кваліфікованим юристом перед публікацією. Замініть усі плейсхолдери у [КВАДРАТНИХ ДУЖКАХ] та видаліть цей блок.

Політика конфіденційності

Останнє оновлення: [DATE]

1. Хто відповідає за ваші дані (контролер)

Контролером персональних даних, що обробляються через інтернет-магазин kodi-professional.eu, є:
[COMPANY NAME]
[ADDRESS]
Реєстраційний номер компанії: [REG. NUMBER], номер платника ПДВ: [VAT ID]
Електронна пошта: [EMAIL]
Телефон: [PHONE]

Відповідальний за захист даних (якщо призначений): [DPO] – [DPO EMAIL]

2. Які дані ми обробляємо, для чого і на якій правовій підставі

Мета	Дані	Правова підстава (GDPR)	Строк зберігання
Обробка та доставка замовлень, оплата, повернення, рахунки-фактури	Ім'я, адреса доставки та платіжна адреса, електронна пошта, телефон, зміст замовлення, статус оплати (дані картки обробляються лише платіжним провайдером)	Ст. 6(1)(b) – виконання договору; ст. 6(1)(c) – юридичні зобов'язання (податковий/бухгалтерський облік)	Протягом строку дії договору, потім відповідно до вимог податкового та бухгалтерського законодавства ([наприклад, 10] років)
Обліковий запис клієнта	Ім'я, електронна пошта, телефон, пароль (хешований), адреси, історія замовлень, список бажань	Ст. 6(1)(b)	Доки ви не видалите обліковий запис або не попросите нас це зробити
Служба підтримки клієнтів (контактна форма, запит на зворотний дзвінок, чат, електронна пошта)	Ім'я, контактні дані, зміст вашого повідомлення	Ст. 6(1)(b) або ст. 6(1)(f) – законний інтерес у відповіді на запити	[наприклад, 24 місяці] після закриття запиту
Розсилка та маркетингові листи	Електронна пошта, обрані інтереси, дата підписки, статистика відкриттів/кліків	Ст. 6(1)(a) – згода (яку можна відкликати в будь-який час через посилання для відписки)	Доки ви не відпишетесь
Відгуки про товари	Ім'я/нікнейм, текст відгуку, оцінка	Ст. 6(1)(a)/(f)	Поки відгук опубліковано
Забезпечення роботи та безпеки вебсайту (журнали сервера, сесія, запобігання шахрайству)	IP-адреса, дані браузера, дата й час доступу, відвідані сторінки	Ст. 6(1)(f) – законний інтерес у безпечній та справній роботі вебсайту	Журнали: [наприклад, 30 днів]
Веб-аналітика	Псевдонімізовані дані використання, ідентифікатори cookie	Ст. 6(1)(a) – згода через банер cookie	Див. Політику використання файлів cookie
Реклама та ремаркетинг	Ідентифікатори cookie, переглянуті сторінки, товари в кошику, покупки	Ст. 6(1)(a) – згода через банер cookie	Див. Політику використання файлів cookie

Надання персональних даних є необхідним для укладення договору купівлі. Без них ми не можемо обробити ваше замовлення. Ми не використовуємо автоматизоване прийняття рішень або профілювання, що спричиняє юридичні наслідки для вас.

3. Одержувачі та розпорядники

Ми передаємо персональні дані лише за необхідності таким категоріям одержувачів. Розпорядники діють за нашими інструкціями на підставі договору про обробку даних (ст. 28 GDPR):

Хостинг та ІТ: [HOSTING PROVIDER], Cloudflare, Inc. (CDN/безпека)
Платіжні провайдери: [наприклад, myPOS Europe Ltd.] – незалежні контролери щодо платіжних даних
Транспортні компанії: [наприклад, DHL, DPD, GLS, Nova Post] – для доставки
Платформа електронної пошти та маркетингу: eSputnik ([ESPUTNIK LEGAL ENTITY])
Чат для клієнтів / CRM: KeyCRM ([LEGAL ENTITY])
Аналітика та реклама (лише за згодою): Google Ireland Ltd. (Google Analytics 4, Google Ads, Google Tag Manager, YouTube), Meta Platforms Ireland Ltd. (Meta Pixel), Hotjar Ltd.
Бухгалтери та податкові консультанти, органи влади у випадках, передбачених законом

4. Передавання даних за межі ЄС/ЄЕЗ

Деякі провайдери (наприклад, Google, Meta, Cloudflare) можуть обробляти дані у США або інших третіх країнах. Такі передавання здійснюються на підставі рішення про належний рівень захисту (наприклад, EU–US Data Privacy Framework для сертифікованих компаній) або типових договірних застережень Європейської Комісії (ст. 46 GDPR). [ВКАЖІТЬ БУДЬ-ЯКІ ІНШІ ТРЕТІ КРАЇНИ, наприклад Україну для eSputnik/KeyCRM, та застосований механізм захисту.]

5. Файли cookie

Ми використовуємо технічно необхідні файли cookie, а також, лише за вашою згодою, аналітичні та маркетингові файли cookie. Деталі та можливість змінити свій вибір у будь-який час наведено в нашій Політиці використання файлів cookie та в розділі «Налаштування cookie» внизу кожної сторінки.

6. Ваші права

Ви маєте право:

отримати доступ до своїх даних (ст. 15 GDPR) та копію цих даних;
на виправлення неточних даних (ст. 16);
на видалення (ст. 17) та обмеження обробки (ст. 18);
на перенесення даних (ст. 20);
заперечувати проти обробки на підставі законного інтересу або для прямого маркетингу (ст. 21);
відкликати згоду в будь-який час з дією на майбутнє (ст. 7(3));
подати скаргу до наглядового органу, наприклад [НАГЛЯДОВИЙ ОРГАН, наприклад Commissioner for Personal Data Protection, Кіпр – www.dataprotection.gov.cy] або органу за місцем вашого проживання.

Ви можете запросити експорт своїх даних або видалення облікового запису онлайн на сторінці «Мої персональні дані (GDPR)» або електронною поштою на адресу [EMAIL]. Ми відповідаємо протягом одного місяця.