Політика конфіденційності

## ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ІНТЕРНЕТ-МАГАЗИНУ BRISTLELAB.PL

### 1. Загальні положення

1. Ця Політика конфіденційності має інформаційний характер і визначає правила обробки персональних даних осіб, які користуються інтернет-магазином, доступним за адресою [www.bristlelab.pl](http://www.bristlelab.pl), включаючи Клієнтів, осіб, які контактують з Продавцем, підписуються на Розсилку та користуються Обліковим записом Клієнта.

2. Адміністратором персональних даних є:

BRISTLE LAB Vladyslav Hrabovskyi
вул. Хожа 86/410, 00-682 Варшава
NIP: 1251806422
REGON: 544367452
e-mail: contact@bristlelab.pl
телефон: +48 780 112 165

3. Персональні дані обробляються відповідно до чинного законодавства, зокрема, відповідно до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р. (GDPR).

4. Надання персональних даних є добровільним, проте в обсязі, необхідному для розміщення та виконання Замовлення, створення та ведення Облікового запису Клієнта, обробки платежів, доставки, повернення або рекламації, а також підписки на Розсилку, це може бути необхідним. Ненадання необхідних даних у конкретному випадку може призвести до неможливості розміщення Замовлення, укладання або виконання Договору купівлі-продажу, створення Облікового запису Клієнта, отримання Розсилки, розгляду звернення або надання відповіді.

### 2. Які дані можуть оброблятися

Адміністратор може обробляти, зокрема, такі персональні дані:

* ім'я та прізвище,
* адреса доставки та платіжна адреса,
* адреса електронної пошти,
* номер телефону,
* дані компанії та NIP, якщо вони надаються для рахунку-фактури,
* дані, що стосуються Замовлень, платежів, доставки, повернень та рекламацій,
* дані, пов'язані з Обліковим записом Клієнта,
* дані, пов'язані з підпискою на Розсилку та маркетинговими уподобаннями,
* технічні дані та інформація про активність у Магазині, включаючи IP-адресу, дані про пристрій, браузер, операційну систему, взаємодії зі сторінкою, а також дані, що зберігаються за допомогою файлів cookie та подібних технологій.

### 3. Джерела даних

Персональні дані можуть бути отримані:

* безпосередньо від особи, якої стосуються дані,
* автоматично під час користування Магазином,
* від операторів платежів в обсязі інформації про статус платежу,
* від постачальників послуг доставки в обсязі виконання відправлення,
* від постачальників технологічних та маркетингових інструментів, що використовуються в Магазині.

### 4. Цілі та підстави обробки даних

Персональні дані можуть оброблятися з такими цілями:

1. укладання та виконання Договору купівлі-продажу, включаючи обслуговування Замовлення, платежів, доставки, повернень та рекламацій
   правова підстава: ст. 6 абз. 1 літ. b GDPR

2. створення та ведення Облікового запису Клієнта
   правова підстава: ст. 6 абз. 1 літ. b GDPR

3. контакт з Клієнтом у справах, що стосуються Замовлення, платежів, доставки, рекламацій, повернення або звернення
   правова підстава: ст. 6 абз. 1 літ. b GDPR, а в обсязі комунікації, не пов'язаної безпосередньо з виконанням договору – ст. 6 абз. 1 літ. f GDPR, де законним інтересом Адміністратора є обробка запитів, забезпечення ефективної комунікації та захист від зловживань

4. виконання правових зобов'язань, зокрема податкових, бухгалтерських та споживчих
   правова підстава: ст. 6 абз. 1 літ. c GDPR

5. встановлення, пред'явлення або захист позовів
   правова підстава: ст. 6 абз. 1 літ. f GDPR, де законним інтересом Адміністратора є захист його прав, пред'явлення позовів та захист від позовів

6. відправка Розсилки та маркетингових електронних повідомлень, включаючи інформацію про продукти, акції та спеціальні пропозиції
   правова підстава: ст. 6 абз. 1 літ. a GDPR

7. аналітика, статистика, вимірювання ефективності реклами та ремаркетингові дії, в тому числі з використанням Google Analytics та Meta Pixel
   правова підстава: ст. 6 абз. 1 літ. a GDPR

8. запобігання зловживанням, забезпечення безпеки Магазину та виявлення незаконних дій
   правова підстава: ст. 6 абз. 1 літ. f GDPR, де законним інтересом Адміністратора є захист безпеки Магазину, користувачів та технічної інфраструктури

### 5. Транзакційні та маркетингові повідомлення

1. Адміністратор може надсилати повідомлення, пов'язані з виконанням Договору, зокрема щодо:

* підтвердження розміщення Замовлення,
* прийняття Замовлення до виконання,
* платежів,
* відправлення та доставки,
* повернень та рекламацій,
* змін, що стосуються Облікового запису Клієнта.

2. Вищезгадані повідомлення надсилаються незалежно від маркетингової згоди, оскільки вони необхідні для виконання договору або реалізації правових зобов'язань.

3. Маркетингові повідомлення, включаючи Розсилку, надсилаються виключно особам, які попередньо висловили відповідну згоду. Згоду можна відкликати в будь-який момент.

### 6. Одержувачі даних

Персональні дані можуть передаватися суб'єктам, що підтримують Адміністратора в веденні Магазину, виключно в обсязі, необхідному для реалізації зазначеної мети, зокрема:

* постачальникам платформи магазину та технічних послуг, включаючи Shopify,
* операторам платежів,
* перевізникам та логістичним операторам, зокрема InPost, ORLEN Paczka, DPD або іншим актуально використовуваним постачальникам доставки,
* постачальникам IT-послуг, хостингу, електронної пошти та інструментів підтримки клієнтів,
* постачальникам бухгалтерських, юридичних та консультаційних послуг,
* постачальникам аналітичних та маркетингових інструментів, зокрема Google Analytics та Meta Pixel, якщо вони активні в Магазині,
* суб'єктам, що підтримують відправлення Розсилки або маркетингової комунікації, якщо вони використовуються.

### 7. Shopify

1. Магазин працює на основі технології Shopify.

2. У зв'язку з використанням платформи Shopify персональні дані можуть оброблятися Shopify в обсязі, необхідному для забезпечення роботи платформи, обслуговування замовлень, платежів, безпеки та функцій, пов'язаних з веденням Магазину.

3. Адміністратор користується функціями конфіденційності, доступними в Shopify, зокрема налаштуваннями Customer Privacy, банером cookie та пов'язаними інструментами для управління згодами.

4. Якщо в Магазині ввімкнено Shopify Network Intelligence та використовуються Enhanced Services, Shopify може обробляти персональні дані Клієнтів також з метою надання покращених послуг, включаючи персоналізацію, краще налаштування реклами та аналіз взаємодії з Магазином та рекламою. У такому випадку дані, що стосуються активності Клієнта в Магазині, можуть бути надані Shopify та третім сторонам, включаючи суб'єктів, розташованих за межами Європейської економічної зони, з метою надання цих послуг.

5. Інформація про спосіб обробки персональних даних Shopify доступна в Shopify Consumer Privacy Policy за адресою: [https://www.shopify.com/legal/privacy/consumers](https://www.shopify.com/legal/privacy/consumers)

6. Інформація про спосіб користування правами, пов'язаними з обробкою даних Shopify, включаючи можливість відкликання згоди або заперечення проти обробки даних Shopify у зв'язку з Enhanced Services, доступна за адресою: [https://privacy.shopify.com/pl](https://privacy.shopify.com/pl)

### 8. Термін зберігання даних

Персональні дані зберігаються протягом періоду, необхідного для реалізації мети, для якої вони були зібрані, а потім протягом періоду, встановленого законодавством або необхідного для захисту прав Адміністратора, зокрема:

* дані, пов'язані із Замовленням та Договором купівлі-продажу – протягом терміну виконання договору, а потім протягом періоду, встановленого податковими, бухгалтерськими та цивільно-правовими нормами,
* дані, пов'язані з Обліковим записом Клієнта – до моменту видалення Облікового запису, а потім протягом періоду, необхідного для розрахунків та захисту позовів,
* дані, пов'язані з рекламацією або поверненням – протягом періоду, необхідного для обробки звернення, та протягом періоду позовної давності,
* дані, пов'язані з Розсилкою та електронним маркетингом – до моменту відкликання згоди,
* дані, пов'язані з аналітикою та інтернет-маркетингом – відповідно до терміну дії використаних файлів cookie або до моменту відкликання згоди.

### 9. Профілювання

1. Адміністратор може використовувати персональні дані для профілювання з аналітичними та маркетинговими цілями, зокрема з метою:

* адаптації маркетингового контенту,
* вимірювання ефективності реклами,
* представлення більш адаптованого контенту та пропозицій.

2. Профілювання не служить для прийняття щодо Користувача рішень, що мають юридичні наслідки або істотно впливають на нього подібним чином.

### 10. Cookies, Google Analytics та Meta Pixel

1. Магазин використовує файли cookie та подібні технології з метою:

* забезпечення правильної роботи сайту,
* підтримки сесії користувача та роботи Облікового запису Клієнта,
* запам'ятовування налаштувань та уподобань,
* проведення аналітики та статистики,
* маркетингових та ремаркетингових дій.

2. Файли cookie, необхідні для роботи сайту, можуть використовуватися без згоди користувача, якщо вони необхідні для надання послуги.

3. Аналітичні та маркетингові файли cookie, включаючи ті, що пов'язані з Google Analytics та Meta Pixel, використовуються виключно після отримання згоди користувача.

4. Адміністратор користується функціями управління згодами, доступними в Shopify. У разі використання пікселів або нестандартних тегів Адміністратор прагне, щоб вони діяли відповідно до налаштувань Customer Privacy API та вибору користувача, вираженого в банері cookie.

5. Користувач може керувати згодами через банер cookie та відповідні налаштування конфіденційності, доступні в Магазині, а також через налаштування свого браузера, за умови, що обмеження необхідних файлів cookie може вплинути на роботу деяких функцій сайту.

### 11. Передача даних за межі ЄЕЗ

1. У зв'язку з використанням послуг технологічних, платіжних, аналітичних та маркетингових постачальників персональні дані можуть передаватися за межі Європейської економічної зони.

2. У випадку передачі даних за межі ЄЕЗ Адміністратор застосовує відповідні механізми захисту, передбачені GDPR, зокрема:

* рішення, що підтверджують відповідний рівень захисту, або
* стандартні договірні умови, затверджені Європейською Комісією,
* або інші механізми, що відповідають чинному законодавству.

3. Особа, якої стосуються дані, може отримати інформацію про застосовані заходи безпеки щодо передачі даних за межі ЄЕЗ, включаючи копію цих заходів безпеки або інформацію про місце їх доступності, звернувшись до Адміністратора за адресою: [contact@bristlelab.pl](mailto:contact@bristlelab.pl).

### 12. Права особи, якої стосуються дані

Особа, якої стосуються дані, має право на:

* доступ до даних,
* виправлення даних,
* видалення даних,
* обмеження обробки,
* перенесення даних,
* заперечення проти обробки даних, заснованої на законному інтересі Адміністратора,
* відкликання згоди в будь-який момент, якщо обробка здійснюється на підставі згоди,
* подання скарги до Голови Управління захисту персональних даних.

Відкликання згоди не впливає на законність обробки даних, здійсненої до її відкликання.

### 13. Контакт та скарги

1. У справах, пов'язаних з обробкою персональних даних, можна звертатися до Адміністратора:

* e-mail: contact@bristlelab.pl
* телефон: +48 780 112 165
* адреса: вул. Хожа 86/410, 00-682 Варшава

2. Особа, якої стосуються дані, також має право подати скаргу до Голови Управління захисту персональних даних, якщо вважає, що її дані обробляються незаконно.

### 14. Зміни Політики конфіденційності

Адміністратор може змінювати цю Політику конфіденційності у випадку зміни законодавства, способу функціонування Магазину, впровадження нових технологічних або організаційних інструментів або зміни обсягу наданих послуг. Актуальна версія Політики конфіденційності публікується на сторінці Магазину.