Політика конфіденційності

1. Загальні положення

Товариство з обмеженою відповідальністю "stolsy Ukraine" (далі - "Компанія", "ми", "нас", "наш") поважає право на приватність всіх відвідувачів нашого веб-сайту erecton.ua (далі - "Сайт") та користувачів наших послуг (далі - "ви", "ваш", "Користувач").

Ця Політика конфіденційності (далі - "Політика") описує, які персональні дані ми збираємо, як ми їх використовуємо, зберігаємо та захищаємо відповідно до вимог Закону України "Про захист персональних даних" та Регламенту ЄС 2016/679 (GDPR).

2. Контролер даних

3. Які дані ми збираємо

Ми можемо збирати наступні категорії персональних даних:

3.1. Дані, які ви надаєте безпосередньо:

• Ім'я та прізвище
• Номер телефону
• Адреса електронної пошти
• Адреса доставки (місто, поштове відділення)
• Коментарі до замовлення
• Дані про платіжні операції (без збереження номерів карток)

3.2. Дані, які збираються автоматично:

• IP-адреса та геолокаційні дані
• Інформація про браузер та операційну систему
• Сторінки, які ви відвідали на нашому Сайті
• Час перебування на Сайті
• Файли cookie (відповідно до нашої Політики cookies)

4. Цілі обробки даних

Ми обробляємо ваші персональні дані для наступних цілей:

5. Правова основа обробки

Ми обробляємо ваші персональні дані на підставі:

• Згода: Ви надали явну згоду на обробку (наприклад, підписка на розсилку)
• Виконання договору: Обробка необхідна для виконання договору купівлі-продажу
• Законні інтереси: Забезпечення безпеки, покращення послуг, маркетинг
• Правові зобов'язання: Виконання вимог українського законодавства

6. Передача даних третім особам

Ми можемо передавати ваші дані наступним категоріям третіх осіб:

6.1. Сервісні партнери:

• Служби доставки (Нова Пошта, УкрПошта, Meest Express)
• Платіжні системи (LiqPay, Portmone, WayForPay)
• SMS-провайдери для повідомлень
• Хостинг-провайдери

6.2. Державні органи:

Тільки у випадках, передбачених законодавством України (податкова звітність, судові запити тощо).

7. Ваші права

Відповідно до українського законодавства та GDPR ви маєте наступні права:

8. Безпека даних

Ми застосовуємо відповідні технічні та організаційні заходи для захисту ваших персональних даних:

• SSL-шифрування для передачі даних
• Захищені сервери з обмеженим доступом
• Регулярні резервні копії
• Контроль доступу персоналу до даних
• Регулярні аудити безпеки

9. Строки зберігання

Ми зберігаємо ваші персональні дані тільки стільки, скільки це необхідно:

• Дані замовлень: 3 роки (податкове законодавство)
• Маркетингові дані: До відкликання згоди або 2 роки неактивності
• Логи сервера: 12 місяців
• Cookies: Згідно з нашою Політикою cookies

10. Міжнародні передачі

У разі передачі ваших даних за межі України ми забезпечуємо відповідний рівень захисту відповідно до рішень Європейської комісії про адекватність або застосовуємо стандартні договірні застереження.

11. Зміни до Політики

Ми залишаємо за собою право вносити зміни до цієї Політики. Про суттєві зміни ми повідомимо вас електронною поштою або через повідомлення на Сайті. Дата останнього оновлення завжди вказується на початку документа.

12. Контакти з питань конфіденційності

13. Скарги до наглядового органу

Ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини або до відповідного наглядового органу ЄС, якщо вважаєте, що обробка ваших персональних даних порушує закон.