Політика конфіденційності

Володілець персональних даних — ФОП Шундрик Надія Едуардівна (дані вище). Обробляємо дані за Законом України «Про захист персональних даних». Питання про дані — на brunoshoes@gmail.com.

• Замовлення на сайті чи в месенджері: ім'я та прізвище, телефон, місто й відділення Нової Пошти, зручний месенджер, коментар, обрані пари й розміри, редакція оферти й час згоди з нею. Навіщо: підтвердити й відправити замовлення, видати чек, обміняти чи повернути пару. Підстава — укладення й виконання договору, а для чеків і обліку — обов'язок за законом (ст. 11 Закону).
• «Повідомити, коли з'явиться»: телефон, модель і розмір. Навіщо: один раз повідомити, що пара з'явилася. Підстава — ваша згода, яку ви даєте, залишаючи запит.
• Технічні дані: IP-адреса, браузер, час запиту — у журналах хостингу; ознаки браузера для захисту форм від ботів; знеособлена статистика відвідувань без cookies; разом із замовленням — сторінка, з якої ви зайшли на сайт, сайт-джерело переходу й мітки посилання (utm). Навіщо: щоб сайт працював і був захищений, а ми знали, яке посилання привело до замовлення. Підстава — наш законний інтерес.

Розсилок не робимо. Якщо з'являться — лише за окремою згодою, яку можна відкликати будь-коли.

Обране сайт тримає в сховищі вашого браузера (localStorage) — на нашому сервері його немає, видалити його можна в налаштуваннях браузера. Сторінку входу й мітки посилання сайт тримає в sessionStorage лише до закриття вкладки і надсилає нам тільки разом із замовленням. Cookies для реклами чи аналітики сайт не ставить. Якщо колись з'являться — спершу запитаємо вашу згоду.

• Нова Пошта й NovaPay — щоб доставити посилку й прийняти післяплату. Вони обробляють дані як самостійні володільці за власними правилами.
• Checkbox — програмний РРО, через який ми формуємо електронний чек; передаємо телефон для чека.
• Банк — якщо ви платите переказом. Даних вашої картки ми не отримуємо.
• Supabase Inc. — зберігання бази даних на серверах у Франкфурті (ЄС).
• Vercel Inc. — хостинг сайту; сервери, що приймають замовлення, — у Франкфурті (ЄС).
• Державні органи — лише у випадках, прямо передбачених законом.

Якщо ви пишете нам в Instagram, Telegram чи Viber, ці сервіси обробляють листування за своїми правилами. Ми не продаємо ваших даних і не передаємо їх для реклами.

База даних зберігається в ЄС — у країнах, які забезпечують належний захист даних (ст. 29 Закону). Supabase Inc. і Vercel Inc. — компанії зі США. Вони обробляють дані лише за нашим дорученням, за договорами про обробку даних зі стандартними договірними умовами ЄС. Це належні гарантії захисту, а сама обробка потрібна, щоб виконати договір з вами (ст. 29 ч. 4 Закону).

• Замовлення, листування щодо них і чеки — 3 роки з дня останнього замовлення (строк позовної давності, ст. 257 Цивільного кодексу). Потім видаляємо або знеособлюємо.
• Запити «Повідомити, коли з'явиться» — до повідомлення, але не довше 6 місяців.
• Незавершені форми замовлення не зберігаємо.
• Журнали хостингу — нетривалий час, за правилами Vercel.

З'єднання із сайтом шифроване. Сайт читає з бази лише каталог: дані замовлення він тільки передає в базу і назад не отримує. Доступ до замовлень мають лише працівники, яким він потрібен, щоб обробити замовлення.

Відповідно до ст. 8 Закону ви можете:

• знати, які ваші дані ми обробляємо, звідки вони, навіщо і кому їх передаємо;
• отримати доступ до своїх даних;
• вимагати виправити неточні дані або видалити дані, які обробляються незаконно;
• заперечити проти обробки;
• відкликати згоду, якщо обробка спирається на згоду;
• поскаржитися Уповноваженому Верховної Ради України з прав людини або до суду.

Напишіть на brunoshoes@gmail.com. Протягом 10 робочих днів повідомимо, чи виконаємо запит, а виконаємо — не пізніше 30 календарних днів (ст. 16 Закону).

Нову редакцію публікуємо на цій сторінці з датою. Умови продажу — у публічній оферті.