Політика конфіденційності та захисту даних

1Хто є володільцем даних (Data Controller)

Володільцем та розпорядником персональних даних користувачів платформи є:

2Які дані ми збираємо

Ми збираємо лише ті дані, які є суворо необхідними для забезпечення функціонування онлайн-магазину, виконання замовлень та якісного обслуговування:

• Дані, надані при замовленні: прізвище та імʼя одержувача, номер контактного телефону, адреса електронної пошти (email), місто та номер відділення/поштомату «Нова Пошта».
• Дані авторизації через Google (Google Sign-In / Google OAuth 2.0): коли ви обираєте вхід через обліковий запис Google, наш додаток отримує доступ до базового профілю: ваше імʼя та прізвище, адресу електронної пошти (email), URL-посилання на фото профілю та унікальний ідентифікатор Google ID.
• Історія замовлень: перелік придбаних або замовлених керамічних виробів, обрані параметри та статус оплати/доставки.
• Технічні файли Cookies: файли для збереження товарів у кошику та аналітичні дані відвідування сайту (Google Analytics).

3Спеціальні умови щодо даних користувачів Google (Google User Data)

Наш додаток запитує мінімальний обсяг дозволів (non-sensitive scopes: email, profile, openid) виключно для зручної та безпечної ідентифікації покупця:

• Ми НІКОЛИ не продаємо, не здаємо в оренду та не передаємо дані користувачів Google третім особам, брокерам даних або рекламодавцям.
• Ми НЕ використовуємо дані Google для показу персоналізованої реклами, оцінки кредитоспроможності чи створення маркетингових профілів.
• Дані Google використовуються виключно для того, щоб ви могли авторизуватися, бачити свої активні замовлення та не вводити контактні дані повторно при оформленні доставки.

4Мета обробки персональних даних

Персональні дані обробляються з наступною законною метою:

• Створення облікового запису та автентифікація користувача на платформі;
• Обробка, комплектування та відправка замовлень авторської кераміки через службу доставки «Нова Пошта»;
• Забезпечення безпечних безготівкових розрахунків через ліцензовані платіжні шлюзи (LiqPay ПриватБанк, Hutko);
• Автоматичне формування та надсилання електронних фіскальних чеків (ПРРО ДПС України);
• Інформування клієнта про статус виготовлення та номер товарно-транспортної накладної (ТТН);
• Надання клієнтської підтримки та відповідей на запитання.

5Передача даних третім особам

Ми не передаємо ваші дані третім особам, окрім випадків, коли це необхідно виключно для виконання вашого замовлення або прямо передбачено законодавством України:

• Логістичний партнер (ТОВ «Нова Пошта»): передаються імʼя, телефон та пункт призначення для адресної доставки або видачі посилки у відділенні.
• Платіжні провайдери (LiqPay / АТ КБ «ПриватБанк», ТОВ «ФК ХАТКО»): забезпечують захищену обробку платежів відповідно до міжнародних стандартів безпеки PCI-DSS. Дані платіжних карток вводяться безпосередньо на захищеній сторінці банку і на наших серверах не зберігаються.
• Хмарна інфраструктура (Google Cloud Platform / Firebase): захищене зберігання бази даних та автентифікації на захищених серверах європейського регіону (europe-west1).

6Зберігання даних, права користувача та видалення акаунту (Data Deletion)

Персональні дані зберігаються лише стільки часу, скільки це необхідно для досягнення цілей їх обробки, або протягом строку, передбаченого законодавством України про бухгалтерський облік та оподаткування.

Ваші права відповідно до законодавства та GDPR:

• Отримувати інформацію про обсяг та зміст ваших персональних даних, що зберігаються;
• Вимагати виправлення неточних або застарілих даних;
• Вимагати обмеження обробки або відкликати згоду на обробку персональних даних;
• Право на видалення даних (Right to be forgotten): ви маєте повне право у будь-який момент вимагати повного видалення вашого облікового запису та всіх збережених персональних даних.

7Захист інформації та безпека

Для захисту персональних даних користувачів застосовуються сучасні технічні та організаційні заходи безпеки: протокол шифрування зʼєднання SSL/TLS (HTTPS), обмежений доступ до баз даних із використанням двофакторної автентифікації адміністраторів та суворі правила авторизації доступу (Firestore Security Rules).

8Зміни до Політики конфіденційності

Ми залишаємо за собою право періодично вносити зміни до цієї Політики для відповідності новим вимогам законодавства або оновлення функціоналу сервісу. Чинна редакція завжди розміщена у відкритому публічному доступі на цій сторінці за адресою: https://janeandmeryshop.com/privacy.html.