Політика конфіденційності

1. Загальні положення

1.1. Ця Політика конфіденційності та захисту персональних даних (далі — Політика) визначає порядок обробки та захисту персональних даних фізичних осіб, які користуються вебсайтом [yourdomain.com] (далі — Сайт) та/або оформлюють замовлення в інтернет-магазині OptiStyle.

1.2. Володільцем персональних даних є ФОП [Прізвище Ім'я По батькові], РНОКПП (ІПН) / ЄДРПОУ: [Вкажіть ваш ІПН/ЄДРПОУ], адреса: [Вкажіть фактичну адресу складу або шоуруму] (далі — Продавець, Володілець, «ми»).

1.3. Політика розроблена відповідно до Конституції України, Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Закону України «Про електронну комерцію» від 03.09.2015 № 675-VIII, Закону України «Про захист прав споживачів» від 12.05.1991 № 1023-XII та інших нормативно-правових актів України.

1.4. Оформлюючи замовлення, заповнюючи форму зворотного зв’язку або іншим чином передаючи нам свої дані, ви підтверджуєте, що ознайомилися з цією Політикою, повідомлені про свої права та мету обробки даних і надаєте згоду на їх обробку в обсязі та на умовах, визначених цією Політикою.

2. Які дані ми обробляємо

2.1. Дані, які ви надаєте самостійно:

• ім’я та прізвище;
• номер контактного телефону;
• адреса електронної пошти (якщо вказана);
• населений пункт, номер відділення / поштомата Нової Пошти або адреса доставки;
• історія замовлень, коментарі до замовлень та зміст звернень до служби підтримки.

2.2. Дані, що збираються автоматично: IP-адреса, тип браузера та пристрою, дата й час відвідування, переглянуті сторінки, дані файлів cookie та локального сховища браузера (див. розділ 9).

2.3. Ми не збираємо і не обробляємо дані платіжних карток. Оплата онлайн здійснюється на захищеній сторінці платіжного сервісу [назва платіжного сервісу], який самостійно обробляє такі дані відповідно до стандарту PCI DSS.

2.4. Ми не обробляємо персональні дані, що стосуються расового чи етнічного походження, політичних, релігійних переконань, стану здоров’я, біометричних чи генетичних даних, за винятком випадків, коли ви добровільно зазначили в коментарі відомості про рецепт на лінзи, — такі відомості використовуються виключно для виконання вашого замовлення.

3. Мета обробки

Персональні дані обробляються з метою:

• укладення та виконання договору купівлі-продажу (оформлення, підтвердження, комплектування та доставки замовлення);
• зв’язку з вами щодо статусу замовлення, його зміни або скасування;
• обміну та повернення товару, розгляду звернень і претензій;
• ведення бухгалтерського та податкового обліку, виконання вимог законодавства щодо застосування реєстраторів розрахункових операцій;
• покращення роботи Сайту та якості обслуговування;
• надсилання інформаційних та рекламних повідомлень — лише за вашої окремої згоди, яку можна відкликати в будь-який момент.

4. Підстави обробки

Відповідно до статті 11 Закону України «Про захист персональних даних» підставами обробки є:

• ваша згода на обробку персональних даних;
• укладення та виконання правочину, стороною якого ви є, або вчинення дій, що передують його укладенню, на вашу вимогу;
• необхідність виконання обов’язку Володільця, передбаченого законом (зокрема податковим законодавством);
• необхідність захисту законних інтересів Володільця, крім випадків, коли переважають ваші права та свободи.

5. Передача даних третім особам

5.1. Ми не продаємо та не передаємо ваші дані третім особам для їхніх власних маркетингових цілей.

5.2. Дані можуть передаватися виключно в обсязі, необхідному для досягнення мети обробки:

• службі доставки ТОВ «Нова Пошта» — для оформлення експрес-накладної та доставки (ім’я, телефон, місто, відділення / адреса);
• платіжному сервісу [назва платіжного сервісу] та банку — для проведення оплати та повернення коштів;
• постачальникам послуг хостингу, CRM, телефонії та SMS-розсилок [перелічіть сервіси], які обробляють дані за нашим дорученням;
• сервісам вебаналітики [наприклад, Google Analytics / Meta Pixel — вкажіть, якщо використовуєте] — у знеособленому вигляді;
• органам державної влади — у випадках і порядку, передбачених законодавством України.

5.3. Окремі сервіси можуть зберігати дані на серверах за межами України. У такому разі передача здійснюється з дотриманням вимог статті 29 Закону України «Про захист персональних даних».

6. Строк зберігання

6.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети обробки, але не менше строків, встановлених законодавством для зберігання первинних та облікових документів (зокрема статтею 44 Податкового кодексу України).

6.2. Після досягнення мети обробки або відкликання згоди (якщо відсутні інші законні підстави) дані знищуються або знеособлюються.

7. Захист даних

Ми вживаємо організаційних і технічних заходів для захисту персональних даних від незаконної обробки, втрати, знищення, пошкодження та несанкціонованого доступу: використовуємо захищене з’єднання HTTPS, обмежуємо доступ до даних колом працівників, яким він необхідний для виконання обов’язків, використовуємо паролі та розмежування прав доступу.

8. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження Володільця;
• отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних;
• отримувати відповідь про те, чи обробляються ваші дані, а також зміст таких даних не пізніше ніж за 30 календарних днів з дня надходження запиту;
• пред’являти вмотивовану вимогу щодо заборони обробки, зміни або знищення своїх даних;
• на захист від незаконної обробки та випадкової втрати, знищення, пошкодження даних;
• відкликати згоду на обробку персональних даних;
• звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації прав надішліть запит на [contact@yourdomain.com] з темою «Персональні дані».

9. Cookies і локальне сховище

9.1. Сайт використовує локальне сховище браузера (localStorage) для збереження вмісту кошика між візитами. Ці дані зберігаються лише на вашому пристрої й не передаються нам до моменту оформлення замовлення.

9.2. Сервіси аналітики можуть використовувати файли cookie для збору знеособленої статистики відвідувань. Ви можете вимкнути або видалити cookie в налаштуваннях браузера; це може обмежити окремі функції Сайту.

10. Дані неповнолітніх

Сайт не призначений для самостійного оформлення замовлень особами, які не досягли 14 років. Якщо вам стало відомо, що така особа передала нам свої дані, повідомте нас — ми їх видалимо.

11. Зміни політики

Ми можемо оновлювати цю Політику. Нова редакція набирає чинності з моменту її опублікування на Сайті, якщо інше не передбачено самою редакцією. Дата актуальної редакції зазначена на початку сторінки.

12. Контакти Володільця