1. Загальні положення

Ця Політика конфіденційності описує, яким чином sormivo (надалі — "Компанія", "ми", "нас" або "наш") збирає, використовує, зберігає та захищає персональні дані користувачів нашого веб-сайту та клієнтів.

Ми серйозно ставимося до захисту вашої конфіденційності та дотримуємося вимог:

• Загального регламенту про захист даних (GDPR) ЄС
• Закону України "Про захист персональних даних"
• Закону України "Про захист прав споживачів"

Користуючись нашим веб-сайтом та/або замовляючи наші продукти, ви погоджуєтесь з умовами цієї Політики конфіденційності.

2. Контролер даних

3. Які дані ми збираємо

Ми можемо збирати наступні категорії персональних даних:

3.1. Дані, які ви надаєте безпосередньо:

• Контактна інформація: ім'я, прізвище, номер телефону, адреса електронної пошти
• Дані доставки: місто, відділення Нової Пошти або адреса доставки
• Дані замовлення: інформація про замовлені продукти, кількість, коментарі
• Платіжна інформація: обраний метод оплати (фактична обробка платежів здійснюється через захищені платіжні системи)

3.2. Дані, які збираються автоматично:

• Технічні дані: IP-адреса, тип браузера, операційна система, мова
• Дані про використання: сторінки, які ви відвідували, час перебування, джерело переходу
• Cookies: файли cookie та подібні технології відстеження (детальніше в Політиці cookies)

4. Як ми використовуємо ваші дані

Ми використовуємо зібрані персональні дані для наступних цілей:

4.1. Обробка замовлень:

• Підтвердження та обробка ваших замовлень
• Організація доставки продуктів
• Обробка платежів та фінансових операцій
• Зв'язок з вами щодо статусу замовлення

4.2. Обслуговування клієнтів:

• Відповіді на ваші запити та питання
• Надання підтримки та консультацій
• Вирішення скарг та суперечок

4.3. Маркетинг та комунікації (лише за згодою):

• Надсилання інформаційних бюлетенів та новин
• Інформування про нові продукти та спеціальні пропозиції
• Персоналізовані рекомендації

4.4. Аналітика та покращення:

• Аналіз використання веб-сайту для покращення функціональності
• Дослідження ринку та тенденцій
• Статистичний аналіз (в анонімізованій формі)

4.5. Юридичні зобов'язання:

• Виконання законодавчих вимог
• Запобігання шахрайству та забезпечення безпеки
• Захист прав та інтересів Компанії

5. Правові підстави обробки даних

Відповідно до GDPR, ми обробляємо ваші персональні дані на підставі:

• Виконання договору: обробка замовлення, доставка, обслуговування
• Згода: маркетингові комунікації, cookies (окрім технічно необхідних)
• Законні інтереси: покращення послуг, запобігання шахрайству, безпека
• Юридичні зобов'язання: дотримання податкового та бухгалтерського законодавства

6. Передача даних третім особам

Ми не продаємо ваші персональні дані. Однак, ми можемо передавати дані наступним категоріям третіх осіб:

6.1. Постачальники послуг:

• Служби доставки: Нова Пошта (для організації доставки)
• Платіжні системи: банки, Visa/Mastercard, Apple Pay, Google Pay, Приват24, Monobank
• Хостинг: провайдери послуг хостингу та зберігання даних
• Email-сервіси: для надсилання повідомлень та бюлетенів

6.2. Державні органи:

У випадках, передбачених законодавством України, ми можемо передавати дані правоохоронним органам, податковим службам або іншим уповноваженим органам.

Всі треті особи, з якими ми співпрацюємо, зобов'язані дотримуватися відповідних стандартів захисту даних та конфіденційності.

7. Міжнародна передача даних

Ваші дані зберігаються переважно на серверах в Україні та Європейському Союзі. У разі передачі даних за межі ЄС, ми забезпечуємо відповідний рівень захисту через:

• Стандартні договірні положення ЄС
• Рішення про адекватність Європейської Комісії
• Інші відповідні гарантії відповідно до GDPR

8. Термін зберігання даних

Ми зберігаємо ваші персональні дані лише стільки, скільки необхідно для досягнення цілей обробки:

• Дані замовлень: 3 роки (відповідно до податкового законодавства)
• Маркетингові дані: до моменту відкликання згоди або 2 роки неактивності
• Технічні логи: до 12 місяців
• Cookies: згідно з Політикою cookies

Після закінчення терміну зберігання дані видаляються або анонімізуються.

9. Ваші права

Відповідно до GDPR та законодавства України, ви маєте наступні права щодо ваших персональних даних:

Щоб скористатися вашими правами, зв'яжіться з нами за адресою [email protected] або телефоном +380 67 948 35 21. Ми відповімо на ваш запит протягом 30 днів.

10. Безпека даних

Ми вживаємо відповідних технічних та організаційних заходів для захисту ваших персональних даних:

• Шифрування даних при передачі (SSL/TLS)
• Захищене зберігання даних з обмеженим доступом
• Регулярні перевірки безпеки та оновлення систем
• Навчання персоналу питанням захисту даних
• Контроль доступу та аудит дій

У разі порушення безпеки даних, яке може призвести до ризику для ваших прав та свобод, ми повідомимо вас та відповідні наглядові органи протягом 72 годин.

11. Неповнолітні

Наш веб-сайт та продукти не призначені для осіб віком до 18 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо нам стане відомо, що ми зібрали дані неповнолітнього без згоди батьків, ми вживемо заходів для видалення такої інформації.

12. Посилання на інші сайти

Наш веб-сайт може містити посилання на інші веб-сайти. Ця Політика конфіденційності не поширюється на інші веб-сайти. Ми рекомендуємо ознайомитися з політикою конфіденційності кожного веб-сайту, який ви відвідуєте.

13. Зміни до Політики конфіденційності

Ми можемо періодично оновлювати цю Політику конфіденційності. Про будь-які істотні зміни ми повідомимо вас шляхом:

• Розміщення оновленої політики на веб-сайті з новою датою
• Email-повідомлення (якщо у нас є ваша адреса)
• Повідомлення на веб-сайті

Продовження використання наших послуг після внесення змін означає вашу згоду з оновленою політикою.

14. Скарги та наглядові органи

Якщо ви вважаєте, що ваші права на захист персональних даних порушені, ви маєте право подати скаргу до:

Однак, ми закликаємо спочатку зв'язатися безпосередньо з нами, щоб ми могли спробувати вирішити будь-які проблеми.