Політика конфіденційності Політика конфіденційності

Хто обробляє ваші дані

Володілець персональних даних — уточнюється (РНОКПП / код ЄДРПОУ уточнюється), адреса: уточнюється. Бренд B.MUSE.

З питань щодо ваших даних: уточнюється, уточнюється.

Які дані ми збираємо

• Дані з форми замовлення: ім’я та прізвище, номер телефону, email (необов’язково), бажаний спосіб зв’язку (дзвінок, Telegram, Viber, Instagram Direct), місто та відділення «Нової пошти», коментар.
• Дані замовлення: номер, обрані товари, розміри, кількість, ціна, статус і історія виконання.
• Листування з менеджером у вибраному вами каналі зв’язку.
• Для індивідуального пошиву — мірки та побажання щодо виробу, які ви надаєте.
• IP-адреса — для захисту форми замовлення від автоматичних і повторних надсилань. Такі записи зберігаються разом із часом запиту й автоматично видаляються: записи, старші за добу, регулярно очищуються.
• Під час онлайн-оплати — лише статус і сума платежу. Дані картки обробляє платіжний сервіс банку-еквайра; ми їх не отримуємо.

Ми просимо лише ті дані, без яких не можемо виконати замовлення (ч. 4 ст. 7 Закону України «Про електронну комерцію»). Кошик і обране зберігаються тільки у вашому браузері й не надходять до нас, доки ви не оформите замовлення (див. Політику cookie).

Навіщо ми їх обробляємо і на якій підставі

• Прийняти, підтвердити й виконати замовлення, зв’язатися з вами, організувати доставку, оформити обмін чи повернення, розглянути претензію. Підстави: ваша згода, яку ви надаєте, позначаючи відповідне поле у формі замовлення (п. 1 ч. 1 ст. 11 Закону), а також укладення й виконання договору (п. 3 ч. 1 ст. 11 Закону).
• Вести бухгалтерський і податковий облік, зберігати розрахункові документи. Підстава: обов’язок, передбачений законом (п. 5 ч. 1 ст. 11 Закону).
• Захистити сайт і форму замовлення від зловживань. Підстава: законний інтерес володільця (п. 6 ч. 1 ст. 11 Закону).

Ми не надсилаємо рекламних розсилок, не продаємо ваші дані й не передаємо їх для маркетингу. Якщо з’явиться нова мета, несумісна з попередньою, ми попросимо окрему згоду (ч. 1 ст. 6 Закону).

Кому ми передаємо дані

• Supabase Inc. (США) — хмарна база даних, у якій зберігаються замовлення. Сервери розташовані в ЄС (Франкфурт, Німеччина). Обробляє дані від нашого імені як розпорядник.
• Vercel Inc. (США) — хостинг сайту. Функції сайту, що обробляють замовлення, виконуються в ЄС (Франкфурт). Під час доставки сторінок хостинг обробляє технічні дані запитів, зокрема IP-адресу.
• Telegram — сповіщення власниці магазину про нове замовлення: номер, товари, сума, ім’я, телефон і спосіб зв’язку.
• Meta (Instagram Direct), Telegram, Viber — листування з вами, якщо ви обрали цей спосіб зв’язку або написали нам там. Ці сервіси обробляють дані відповідно до власних політик конфіденційності.
• ТОВ «Нова Пошта» — прізвище та ім’я, телефон, місто й відділення для доставки.
• Банк-еквайр і його платіжний сервіс — дані, потрібні для проведення платежу, коли ви оплачуєте онлайн.
• Державні органи — лише у випадках і в порядку, передбачених законом.

Іншим особам ми передаємо дані лише за вашою згодою або у випадках, визначених законом (ст. 14 Закону).

Передача даних за кордон

Частина сервісів працює за межами України. Держави Європейського економічного простору, зокрема Німеччина, де розташовані сервери бази даних, визнаються такими, що забезпечують належний рівень захисту персональних даних (ч. 3 ст. 29 Закону).

Supabase Inc. і Vercel Inc. — компанії зі США; месенджери також можуть обробляти дані в інших країнах, зокрема тих, що не віднесені до держав із належним рівнем захисту. Таку передачу ми здійснюємо на підставі ч. 4 ст. 29 Закону: за вашою однозначною згодою та коли це необхідно для укладення й виконання договору з вами.

Скільки ми зберігаємо дані

Строки зберігання визначив Продавець відповідно до мети обробки: дані зберігаються не довше, ніж це потрібно (ч. 8 ст. 6 Закону).

• Дані виконаних замовлень і пов’язане листування — 3 роки з кінця року, в якому замовлення виконано. Цей строк відповідає загальній позовній давності (ст. 257 ЦК) і охоплює строк для вимог щодо недоліків товару (ст. 680 ЦК).
• Документи бухгалтерського й податкового обліку, що містять ваші дані (зокрема розрахункові документи), — протягом строків, встановлених податковим законодавством (п. 44.3 ст. 44 Податкового кодексу України).
• Замовлення, які не було підтверджено або які скасовано, — до 6 місяців з дня оформлення.
• IP-адреси для захисту форми — автоматично видаляються: записи, старші за добу, регулярно очищуються.
• Сповіщення в Telegram і листування в месенджерах — видаляємо в ті самі строки, що й дані замовлення, наскільки це дозволяють ці сервіси.

Після закінчення строків дані видаляються або знеособлюються (ст. 15 Закону).

Ваші права

Відповідно до ст. 8 Закону ви маєте право:

• знати про джерела збирання та місцезнаходження своїх даних, мету їх обробки, місцезнаходження володільця й розпорядників;
• отримувати інформацію про умови доступу до даних, зокрема про третіх осіб, яким їх передано;
• на доступ до своїх даних і на відповідь не пізніше 30 календарних днів з дня запиту про те, чи обробляються ваші дані, та на їх зміст;
• пред’являти вмотивовану вимогу із запереченням проти обробки своїх даних;
• пред’являти вмотивовану вимогу змінити або знищити дані, якщо вони обробляються незаконно чи є недостовірними;
• на захист своїх даних від незаконної обробки та випадкової втрати, знищення чи пошкодження;
• вносити застереження щодо обмеження обробки під час надання згоди;
• відкликати згоду на обробку;
• знати механізм автоматичної обробки та на захист від автоматизованого рішення, яке має для вас правові наслідки (ми таких рішень не ухвалюємо);
• застосовувати засоби правового захисту й звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися правами, напишіть на уточнюється або зателефонуйте уточнюється. Ми можемо попросити підтвердити, що дані належать саме вам.

Як відкликати згоду

Напишіть на уточнюється, в Instagram Direct @b.m.u.s.e або зателефонуйте уточнюється.

Відкликання згоди не впливає на законність обробки до цього моменту. Якщо замовлення ще не виконано, без контактних даних ми не зможемо його виконати. Дані, які ми зобов’язані зберігати за законом (облікові документи), видалимо після закінчення відповідних строків.

Як ми захищаємо дані

Доступ до даних замовлень мають лише власниця магазину та уповноважені нею особи, які працюють із замовленнями. Вхід до кабінету захищено паролем, з’єднання із сайтом шифрується (HTTPS). Ми не збираємо паролі, дані платіжних карток чи документів покупців.

Куди скаржитися

Якщо вважаєте, що ваші права порушено, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини (ст. 8, 23 Закону):

• адреса: 01008, м. Київ, вул. Інститутська, 21/8;
• гаряча лінія: 1678 (з-за кордону: +380 44 299 74 08);
• email: hotline@ombudsman.gov.ua;
• сайт: ombudsman.gov.ua.

Ви також можете звернутися до суду.

Зміни політики

Нова редакція діє з дня опублікування на сайті; дата редакції зазначена на початку документа.