Datenschutz
Які дані ми обробляємо, навіщо, як довго й кому передаємо.
Хто ми
Відповідальний за обробку (Verantwortlicher) — [найменування, адреса, e-mail]. Відповідального із захисту даних не призначаємо — обробка не належить до випадків обов'язкового призначення за ст. 37 GDPR.
Які дані
Акаунт: e-mail, хеш пароля, ім'я, мова. Замовлення: адреса доставки й рахунку, склад і статус замовлення, номер партії. Оплата: статус платежу й останні цифри картки (повні платіжні дані обробляє Stripe, ми їх не бачимо й не зберігаємо). Звернення: текст листа. Технічні: IP, тип браузера, необхідні cookies.
Навіщо і на якій підставі
Виконання договору (ст. 6 (1) b) GDPR) — замовлення, доставка, акаунт, гарантія. Згода (ст. 6 (1) a) GDPR) — розсилка, необов'язкові cookies. Законний інтерес (ст. 6 (1) f) GDPR) — захист від шахрайства, безпека сайту. Правовий обов'язок (ст. 6 (1) c) GDPR) — бухгалтерія й податки.
Кому передаємо
Тільки обробникам за договором: платежі — Stripe; листи — [Resend]; хостинг і база — [Vercel, Supabase]; доставка — [перевізник] (ім'я та адреса отримувача). Дані не продаються й не передаються рекламним мережам.
Передача за межі ЄЕП
Можлива в обробників; підставою слугують рішення Єврокомісії про адекватність або стандартні договірні умови (SCC). Перелік актуальних обробників — у розділі 4.
Строки зберігання
Акаунт — до видалення. Замовлення, рахунки й пов'язане листування — [7] років за вимогами бухгалтерського й податкового законодавства Австрії. Звернення без замовлення — 2 роки. Згода на розсилку й лог її підтвердження — до відкликання плюс 3 роки як доказ.
Ваші права
Доступ (ст. 15), виправлення (16), видалення (17), обмеження (18), перенесення (20), заперечення (21), відкликання згоди будь-коли (7 (3)) без впливу на законність попередньої обробки. Експорт даних і видалення акаунта доступні просто в особистому кабінеті. Строк відповіді — 1 місяць.
Скарга
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Діти
Сайт не призначений для осіб молодших за 16 років; ми свідомо не збираємо їхні дані.
Безпека
TLS на всьому сайті, паролі зберігаються лише у вигляді хешу, доступ до даних обмежений, платежі — через сертифікованого за PCI DSS провайдера.
Зміни
Про суттєві зміни повідомляємо листом або помітною плашкою; дата редакції — в шапці сторінки.
Сайт не призначений для осіб молодших за 16 років. TLS на всьому сайті, паролі зберігаються лише у вигляді хешу.