Політика конфіденційності
Дата набуття чинності: [ДАТА]. Перед публікацією заповніть поля у квадратних дужках.
1. Хто обробляє ваші дані
Власником інтернет-магазину True Food на сайті https://truefood-shop.com і відповідальним за обробку персональних даних є [ПОЛНЫЕ ФИО], індивідуальний підприємець (autónomo), зареєстрований в Іспанії, NIF/NIE: [НОМЕР]. Адреса: [ПОЛНЫЙ АДРЕС]. Email з питань персональних даних: [EMAIL]. Телефон: [ТЕЛЕФОН]. Далі - «ми» або «True Food».
2. Які дані ми отримуємо і навіщо
Реєстрація та акаунт: ім'я, email, відомості для входу, збережені адреси, історія замовлень - виконання договору, ст. 6(1)(b) GDPR. Замовлення та доставка: ПІБ, телефон, email, адреса, склад замовлення, одержувач, інструкції щодо доставки - ст. 6(1)(b) GDPR. Оплата: сума, валюта, статус та ідентифікатор операції, відомості про повернення, доступні магазину обмежені відомості про спосіб оплати - ст. 6(1)(b) і ст. 6(1)(c) GDPR. Бухгалтерський і податковий облік: дані замовлень, рахунків і платежів, реквізити покупця, коли потрібні - ст. 6(1)(c) GDPR. Підтримка: контактні дані, листування та надані матеріали - ст. 6(1)(b), інші звернення - ст. 6(1)(f) GDPR. Безпека: технічні журнали, IP-адреса, події входу та відомості про операції в необхідному обсязі - ст. 6(1)(f) GDPR. Google Analytics: ідентифікатори, події відвідування, відомості про пристрій і взаємодію із сайтом у межах налаштувань сервісу - згода, ст. 6(1)(a) GDPR.
Обов'язкові поля та дані одержувача
Обов'язкові поля позначаються у відповідній формі. Без даних, потрібних для замовлення або доставки, ми не зможемо виконати покупку. Відмова від аналітики не перешкоджає покупкам. Якщо ви вказуєте іншого одержувача, повідомте йому про цю політику та передавайте лише потрібні для доставки дані. Ми використовуємо отримані від замовника відомості про одержувача для організації доставки та надаємо йому інформацію про обробку в передбачені законом строки. [РЕКЛАМНАЯ РАССЫЛКА: наличие, сервис, данные, основание обработки и способ отписки.]
3. Платежі через Stripe
Оплата проводиться через Stripe. Stripe отримує відомості, потрібні для платежу, перевірки операції та протидії шахрайству. Залежно від операції Stripe діє як обробник за дорученням магазину або як самостійний відповідальний за обробку. Подробиці доступні в політиці Stripe (https://stripe.com/privacy). Юридична особа Stripe, що обслуговує: [ЮРИДИЧЕСКОЕ ЛИЦО]. Дані про спосіб оплати, доступні True Food: [ПЕРЕЧЕНЬ ДАННЫХ].
4. Кому ми передаємо дані
Доступ до потрібних даних можуть отримувати постачальники хостингу та технічного обслуговування, платежів, доставки, електронної пошти, підтримки та бухгалтерського супроводу. Державним органам відомості надаються за наявності законної підстави. Обробники діють на договірній основі та в межах доручених завдань; самостійні відповідальні особи виконують власні обов'язки із захисту даних. Наші постачальники послуг: [НАЗВАНИЯ И ФУНКЦИИ ПОСТАВЩИКОВ].
5. Обробка за межами ЄЕЗ
Деякі постачальники можуть обробляти дані за межами Європейської економічної зони. Такі передавання допускаються за наявності передбаченої GDPR підстави: рішення про адекватність або відповідних гарантій, наприклад стандартних договірних положень і потрібних додаткових заходів. Відомості про застосовні гарантії та їхню копію можна запитати за [EMAIL]. Відомості про міжнародні передавання: [ПОСТАВЩИК, СТРАНА, ПРИМЕНИМОЕ ОСНОВАНИЕ И ССЫЛКА НА ГАРАНТИИ].
6. Строки зберігання
Дані акаунта: доки акаунт діє; після закриття видаляємо або знеособлюємо дані, які більше не потрібні, протягом [СРОК]. Замовлення, рахунки та платежі: протягом обов'язкових строків податкового й бухгалтерського зберігання та застосовних строків висування вимог; [СРОКИ ХРАНЕНИЯ УЧЁТНЫХ ДОКУМЕНТОВ]. Звернення до підтримки: до вирішення питання, потім [СРОК], якщо спір або закон не вимагають довше. Журнали безпеки: [СРОК]; дані конкретного інциденту - до завершення його розгляду та застосовного строку вимог. Дані Google Analytics: [ФАКТИЧЕСКАЯ НАСТРОЙКА И ЕЁ ОБЛАСТЬ ДЕЙСТВИЯ]. Докази згод: на період відповідної обробки та потрібний строк підтвердження її законності - [КРИТЕРИЙ/СРОК]. За обов'язкового подальшого зберігання обмежуємо використання даних відповідною метою. Видалення акаунта не означає негайного видалення документів, які потрібно зберігати за законом. Цикл видалення даних із резервних копій: [СРОК].
7. Ваші права
У передбачених GDPR випадках ви можете запитати доступ, виправлення, видалення, обмеження обробки та перенесення даних, а також заперечити проти обробки на підставі законного інтересу. Для прямого маркетингу право на заперечення діє будь-коли. Згоду можна відкликати без впливу на законність попередньої обробки. Напишіть на [EMAIL]. Якщо є обґрунтовані сумніви щодо особи заявника, ми запитаємо лише потрібні додаткові відомості. Зазвичай відповідаємо протягом одного місяця; за допустимого продовження повідомимо про це та причини протягом першого місяця. Ви можете звернутися до Agencia Española de Protección de Datos (https://www.aepd.es/) або до компетентного наглядового органу, зокрема за місцем вашого звичайного проживання чи роботи.
8. Cookies, автоматизовані рішення та оновлення
Відомості про cookies, їхніх постачальників, цілі, строки та керування згодою наведені в Політиці cookie (/uk/cookies). Налаштування можна змінити через кнопку «Налаштування cookie» внизу будь-якої сторінки. Аналітика вмикається після відповідної згоди. Автоматизовані рішення, що створюють юридичні або співставні істотні наслідки: [НАЛИЧИЕ; ПРИ ПРИМЕНЕНИИ - ЛОГИКА, ПОСЛЕДСТВИЯ И ПРАВА ПОЛЬЗОВАТЕЛЯ]. Ми оновлюємо політику при зміні обробки даних. Чинна версія та дата опубліковані на цій сторінці. Якщо зміна потребує нової згоди, ми запитаємо її окремо.