Політика конфіденційності

1. Вступ

Цей сайт (povitrulya.com) керується компанією POVITRULYA LTD, зареєстрованою в Англії та Уельсі під номером 14095604, юридична адреса:

63-66 Hatton Garden, Fifth Floor, Suite 23, London, England, EC1N 8LE
(далі — «Povitrulya», «ми», «нас» або «наш»).

Ми поважаємо вашу конфіденційність і прагнемо захищати вашу особисту інформацію. Ця Політика конфіденційності описує, як ми збираємо, обробляємо, зберігаємо та захищаємо ваші персональні дані під час доступу до сайту povitrulya.com чи купівлі товарів на ньому (далі — «Сервіс» або «Сайт»), і роз’яснює ваші законні права у сфері конфіденційності відповідно до Загального регламенту про захист даних Великобританії (UK GDPR), Загального регламенту про захист даних ЄС (EU GDPR), Закону про захист даних 2018 року та пов’язаного законодавства про захист даних.

Відвідуючи наш Сайт, здійснюючи покупку або взаємодіючи з нашими комунікаціями, ви берете до відома практики, описані в цій Політиці конфіденційності.

2. Контролер даних

Уповноваженим контролером, відповідальним за обробку вашої особистої інформації, є:

Компанія: POVITRULYA LTD
Реєстраційний номер компанії: 14095604 (Англія та Уельс)
Юридична адреса: 63-66 Hatton Garden, Fifth Floor, Suite 23, London, England, EC1N 8LE
Сайт: povitrulya.com
Контакт із питань конфіденційності: [email protected]

3. Ключові визначення

Персональні дані: будь-яка інформація, що стосується ідентифікованої або ідентифіковної живої особи.
Дані про використання: діагностичні та поведінкові дані, які автоматично збираються інфраструктурою нашого сайту (наприклад, тривалість перегляду сторінок, операційні системи, IP-адреси).
Cookie: невеликі файли даних, які зберігають веб-сервери у вашому браузері або на пристрої.
Сервіс-провайдери / Обробники: перевірені сторонні організації, які обробляють дані за нашим дорученням для забезпечення роботи магазину, платежів, доставки, комунікацій та аналітики.

4. Категорії даних, які ми збираємо

Ми обробляємо лише ті персональні дані, які необхідні для постачання наших наборів для рукоділля, управління замовленнями, спілкування з вами та дотримання вимог законодавства.

4.1. Дані, які ви надаєте безпосередньо

Замовлення та оформлення: ім’я та прізвище, адреса доставки, адреса для виставлення рахунку, адреса електронної пошти, контактний телефон і примітки до замовлення.
Підписка на маркетинг: адреса електронної пошти.
Підтримка клієнтів: ім’я, email та історія листування з нашою службою підтримки.

Повідомлення про безпеку платежів: ми не збираємо, не обробляємо та не зберігаємо номери платіжних карток, терміни дії або коди CVV/CVC у нашій інфраструктурі. Усі платежі здійснюються безпосередньо через зашифровані сторонні платіжні шлюзи, що відповідають стандарту PCI-DSS.

4.2. Автоматично зібрана інформація (дані про використання)

IP-адреса (Internet Protocol);
модель пристрою, тип браузера, версія браузера та операційна система;
джерела переходу (URL, через який ви прийшли до нашого магазину);
відмітка часу, відвідані URL, тривалість сесії та шляхи кліків;
телеметрія захисту від ботів і токени перевірок безпеки (через Cloudflare Turnstile або аналогічні системи безпеки).

5. Правові підстави обробки

Відповідно до UK та EU GDPR ми обробляємо персональні дані на таких правових підставах:

Мета / дія обробки	Категорії даних	Правова підстава
Виконання замовлень (виставлення рахунків, пакування, міжнародне відправлення, митне оформлення)	Ім’я, адреса доставки, адреса для виставлення рахунку, email, телефон	Виконання договору (ст. 6(1)(b))
Підтримка клієнтів і сервісні повідомлення (відстеження замовлень, звернення)	Контактні дані, історія листування	Виконання договору (ст. 6(1)(b)) та законні інтереси (ст. 6(1)(f))
Маркетингові комунікації (рекламні листи, новинки, знижки)	Адреса електронної пошти	Згода (ст. 6(1)(a))
Безпека магазину та запобігання зловживанням (блокування шахрайства, спаму, ботів)	IP-адреса, телеметрія браузера, діагностичні логи	Законні інтереси (ст. 6(1)(f)) та правовий обов’язок (ст. 6(1)(c))
Аналітика та оптимізація роботи сайту	Агреговані, псевдонімізовані дані про перегляди	Законні інтереси (ст. 6(1)(f)) / згода (ст. 6(1)(a))
Податкова та бухгалтерська відповідність	Рахунки, платіжні квитанції	Правовий обов’язок (ст. 6(1)(c))

6. Сервіс-провайдери та треті особи, які отримують дані

Ми ніколи не продаємо, не здаємо в оренду та не передаємо персональні дані. Для надання послуг ми передаємо необхідні дані перевіреним стороннім провайдерам суворо за принципом «необхідно знати». Ці партнери працюють на умовах договірного захисту даних:

6.1. Платіжні процесори

Обробка платежів здійснюється ліцензованими платіжними організаціями, банками-еквайерами та постачальниками електронних грошей, включаючи, але не обмежуючись:

PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург);
LiqPay (АТ КБ «ПриватБанк», Україна);
а також інші авторизовані, сумісні з PCI платіжні шлюзи, еквайєри або гаманці, які можуть бути підключені час від часу.

6.2. Партнери з доставки, логістики та складування

Для доставки фізичних товарів до ваших дверей інформація про доставку передається міжнародним поштовим і кур’єрським операторам, включаючи, але не обмежуючись:

АТ «Укрпошта» (міжнародні реєстровані авіавідправлення);
Amazon Fulfillment Services (Amazon FBA) та афілійовані логістичні партнери складів (для локального зберігання та прискореного виконання замовлень);
національні поштові оператори країни призначення (наприклад, USPS, Royal Mail, Deutsche Post, Canada Post) і приватні кур’єрські служби (такі як DHL, FedEx або UPS);
відповідні національні органи митного оформлення.

6.3. Email-маркетинг і транзакційні повідомлення

Brevo (Sendinblue SAS, Франція) та аналогічні авторизовані платформи транзакційних/маркетингових email, які використовуються виключно для надсилання розсилок, спеціальних пропозицій і автоматичних повідомлень магазину, коли ви надали згоду або завершили покупку.

6.4. Аналітика, продуктивність і рекламні технології

Ми використовуємо діагностичні та рекламні інструменти для оцінки трафіку сайту, вимірювання ефективності кампаній і показу релевантних пропозицій про рукоділля, включаючи, але не обмежуючись:

Google LLC / Google Ireland Ltd (Google Analytics);
Meta Platforms Ireland Ltd (Meta Pixel для Instagram і Facebook);
Pinterest Europe Ltd (Pinterest Tag);
Umami Analytics та аналогічне агреговане діагностичне програмне забезпечення, орієнтоване на приватність.

Ви можете будь-коли керувати необов’язковими відстежувальними cookie або відмовитися від них через наш банер cookie чи в налаштуваннях вашого браузера.

7. Міжнародна передача даних

POVITRULYA LTD керує міжнародним ланцюгом поставок і цифровою вітриною. Персональні дані можуть передаватися, зберігатися та оброблятися в юрисдикціях за межами вашої країни, зокрема:

Великобританії (місце реєстрації компанії та основне адміністративне розташування);
Європейській економічній зоні (ЄЕЗ) (центри даних ЄС для розсилок, аналітики та обробки PayPal);
Україні (виробничі майстерні, дизайн-студія, обробка поштового експорту та регіональні банківські партнери);
США (інфраструктура, хмарний хостинг і платформні сервіси).

Коли персональні дані передаються через міжнародні кордони, ми забезпечуємо належні гарантії відповідно до глави V UK та EU GDPR, зокрема стандартні договірні умови (SCC), ухвалені Європейською комісією, і Доповнення Великобританії про міжнародну передачу даних.

8. Строки зберігання даних

Ми зберігаємо вашу особисту інформацію лише протягом строку, необхідного для цілей, викладених у цій Політиці:

Обов’язкові бухгалтерські та податкові записи: рахунки й документація за транзакціями зберігаються щонайменше 6–7 років для виконання зобов’язань перед Companies House Великобританії, HMRC та застосовних фіскальних органів.
Підписники розсилок: зберігаються до вашої відписки або відкликання згоди.
Звернення до підтримки: зберігаються до 12 місяців після успішного закриття звернення.

9. Ваші законні права (UK та EU GDPR)

За дотримання встановлених законом умов ви маєте такі права щодо своєї особистої інформації:

Право на доступ: ви можете запросити копію персональних даних, які ми зберігаємо про вас.
Право на виправлення: ви можете запросити оновлення або виправлення неповних чи неправильних даних.
Право на видалення («право бути забутим»): ви можете запросити видалення ваших персональних даних, коли їх зберігання більше не вимагається законом.
Право на обмеження обробки: ви можете попросити нас призупинити обробку, поки розглядається спір або запит.
Право на перенесення даних: ви можете запросити отримання ваших персональних даних у структурованому, загальноприйнятому машиночитному форматі.
Право на заперечення: ви можете будь-коли заперечити проти обробки ваших даних для прямого маркетингу або коли ми покладаємося на законні інтереси.
Право на відкликання згоди: якщо обробка ґрунтується на вашій згоді, ви можете відкликати її будь-коли.
Право на подання скарги: ви маєте право подати скаргу до Управління уповноваженого з питань інформації Великобританії (ICO) на ico.org.uk або до національного органу із захисту даних ЄС.

Щоб скористатися своїми правами, надішліть запит на [email protected].

10. Порядок видалення користувацьких даних

Ви зберігаєте право запросити безповоротне видалення ваших персональних даних із наших систем.

Щоб надіслати запит на видалення:

Надішліть лист на [email protected] із темою: «Запит на видалення персональних даних».
Укажіть своє повне ім’я, адресу електронної пошти, використану під час покупки, і відповідні номери замовлень.

Ми підтвердимо ваш запит і завершимо видалення даних протягом тридцяти (30) календарних днів. Після підтвердження вся ідентифікувальна інформація буде безповоротно видалена або анонімізована, за винятком обов’язкових фінансових записів, які POVITRULYA LTD зобов’язана зберігати відповідно до корпоративного та податкового законодавства Великобританії.

11. Відмова від маркетингових розсилок

Рекламні повідомлення надсилаються лише користувачам, які явно підписалися. Ви можете відмовитися будь-коли:

Натиснувши посилання «Відписатися» внизу кожного маркетингового листа;
Звернувшись до нашої служби підтримки за адресою [email protected].

Відмова від маркетингу не впливає на транзакційні листи (наприклад, квитанції про оплату, підтвердження замовлень і відстеження відправлень).

12. Захист неповнолітніх

Наш Сайт не призначений для осіб молодших за вісімнадцять (18) років. Ми навмисно не збираємо дані дітей. Якщо вам стане відомо, що дитина надала нам персональні дані без дозволу батьків, будь ласка, негайно зв’яжіться з нами, і ми невідкладно вживемо заходів для видалення таких записів.

13. Зміни до цієї Політики

Ми можемо періодично змінювати цю Політику конфіденційності, щоб відображати змінювані операційні, юридичні чи регуляторні стандарти. Будь-які зміни публікуються безпосередньо на цій сторінці з оновленою датою зміни.

14. Контактна інформація

Якщо у вас є запитання, відгуки чи звернення щодо цієї Політики конфіденційності, зв’яжіться з нашою командою з роботи з даними:

Компанія: POVITRULYA LTD
Номер компанії: 14095604 (Англія та Уельс)
Юридична адреса: 63-66 Hatton Garden, Fifth Floor, Suite 23, London, England, EC1N 8LE
Магазин: https://povitrulya.com
Email: [email protected]