Політика конфіденційності

Останнє оновлення: 25 вересня 2026 року

Ця політика пояснює, як інтернет-магазин SPIRIDON обробляє персональні дані під час покупок, користування обліковим записом і спілкування з нами.

1. Хто відповідає за ваші дані

Контролером персональних даних є SPIRIDONKORFU s.r.o., IČO 29952832, адреса: V dolině 1515/1b, Michle, 101 00 Praha 10, Česká republika.

З питань захисту персональних даних і реалізації своїх прав звертайтеся на info@spiridon.cz, за телефоном +420 774 364 920 або письмово за адресою компанії.

2. Які дані ми використовуємо і для чого

Замовлення, оплата та доставка. Ми обробляємо ім’я, контактні дані, адресу доставки, платіжні реквізити для оформлення документів, склад замовлення та інформацію про оплату. Це потрібно для прийняття й виконання замовлення, доставки та пов’язаного з ними спілкування. Правова підстава — дії до укладення договору та його виконання відповідно до статті 6(1)(b) GDPR.
Обліковий запис. Якщо ви ним користуєтеся, ми обробляємо реєстраційні дані, дані для входу, збережені адреси та історію замовлень, щоб надавати цю послугу. Правова підстава — виконання договору відповідно до статті 6(1)(b) GDPR.
Запитання, повернення та рекламації. Ми використовуємо контактні дані, зміст листування та інформацію про відповідне замовлення. Обробка потрібна для дій до укладення договору, його виконання та дотримання законодавчих обов’язків, зокрема щодо рекламацій (стаття 6(1)(b) і (c) GDPR). Для інших звернень наш законний інтерес полягає в наданні відповіді на ваш запит (пункт (f)).
Бухгалтерський облік і захист прав. Документи щодо замовлень та обліку зберігаються для виконання законодавчих обов’язків (стаття 6(1)(c) GDPR). Дані, потрібні для підтвердження, пред’явлення чи захисту правових вимог, обробляються на підставі законного інтересу в захисті наших прав (пункт (f)).
Відгуки. Якщо ви залишаєте відгук, ми обробляємо його зміст, зазначене ім’я та пов’язані контактні дані. Ім’я та зміст відгуку можуть відображатися публічно; електронна адреса не є частиною публічного відгуку. Наш законний інтерес — публікувати досвід покупців, перевіряти відгуки та запобігати зловживанням (стаття 6(1)(f) GDPR).
Робота та безпека сайту. Технічні дані, зокрема IP-адреса й журнали роботи, потрібні для забезпечення функціональності, усунення помилок і захисту від зловживань. Правова підстава — наш законний інтерес у безпечній роботі магазину (стаття 6(1)(f) GDPR).

Дані надходять переважно від вас; від платіжного провайдера та перевізника ми також отримуємо інформацію про статус платежу й відправлення. Поля, позначені під час оформлення як обов’язкові, потрібні для виконання замовлення. Без цих даних ми не зможемо належно прийняти або доставити замовлення. Інші дані ви надаєте добровільно. Не додавайте до приміток і відгуків чутливу інформацію, яка не стосується замовлення.

3. Кому передаються дані

Ми надаємо доступ до даних в обсязі, необхідному для конкретної послуги:

платіжному провайдеру відповідно до вибраного способу оплати — для проведення та підтвердження платежу, а також захисту від шахрайства;
вибраному перевізнику та сервісу оформлення відправлень — для створення й доставки відправлення; зокрема передаються ім’я, телефон, електронна адреса, адреса доставки або пункт видачі та необхідні відомості про посилку;
постачальникам хостингу, електронної пошти й технічних послуг — для роботи та обслуговування магазину;
бухгалтерським і юридичним консультантам, коли це потрібно для виконання обов’язків або захисту прав, та державним органам, якщо цього вимагає закон.

Електронні платежі забезпечує Stripe. Платіжні дані вводяться у платіжному інтерфейсі; повний номер картки та її захисний код не належать до даних, потрібних нам для виконання замовлення. Інформація про обробку в провайдера наведена в політиці конфіденційності платіжного сервісу. Перевізника ви обираєте серед способів доставки, доступних під час оформлення.

4. Передача за межі Європейського економічного простору

Під час використання міжнародного платіжного сервісу дані можуть оброблятися й за межами Європейського економічного простору, зокрема у США. У своїх умовах Stripe зазначає передачу на підставі EU–US Data Privacy Framework для відповідного сертифікованого одержувача та стандартних договірних положень для інших відповідних передач. Подробиці й тексти гарантій доступні в умовах міжнародної передачі даних.

При доставці за межі Європейського економічного простору необхідні для перевезення дані також надходять одержувачам у країні доставки. Інформацію про одержувачів та умови конкретної передачі можна отримати за нашими контактами, наведеними вище.

5. Як довго зберігаються дані

Строк залежить від мети обробки та виду даних:

Дані замовлення зберігаються протягом його виконання, а надалі — у необхідному обсязі протягом дії прав та обов’язків, пов’язаних із покупкою, і відповідних строків позовної давності. Якщо виник спір — також до його остаточного вирішення.
Бухгалтерські й податкові документи зберігаються протягом установленого законом строку залежно від виду документа. Для бухгалтерських документів це зазвичай 5 років від кінця відповідного облікового періоду; довший законодавчий строк або незавершене провадження можуть вимагати подальшого зберігання.
Дані облікового запису зберігаються протягом його існування. Видалення запису не означає видалення документів, які потрібно зберігати на іншій законній підставі.
Листування зберігається протягом розгляду звернення та пов’язаних вимог. Відгуки — протягом їх публікації та розгляду можливих заперечень.
Технічні журнали зберігаються протягом часу, потрібного для вирішення питань роботи й безпеки; записи про конкретний інцидент можуть бути потрібні до його вирішення.

Коли підстава для зберігання зникає, дані підлягають видаленню або знеособленню. Інформацію про строк зберігання конкретних даних можна запитати за нашими контактами.

6. Файли cookie та налаштування приватності

Файли cookie й подібні сховища допомагають забезпечувати роботу кошика, авторизації, списку бажань і запам’ятовувати ваші налаштування. Для функцій, які ви прямо запитуєте та які не можуть працювати без цих технологій, окрема згода на їх збереження не потрібна.

Для необов’язкових аналітичних і рекламних технологій потрібна попередня згода там, де цього вимагає закон. Саме відвідування сайту або покупка не є такою згодою. Надану згоду можна змінити чи відкликати через налаштування cookie на сайті. Cookie також можна видалити або заблокувати у браузері; блокування необхідних cookie може обмежити роботу магазину.

7. Ваші права

За умов, установлених GDPR, ви маєте право на доступ до даних та їх копію, виправлення неточностей, видалення й обмеження обробки. Для автоматизовано оброблюваних даних, які ви надали на підставі згоди або договору, за передбачених законом умов можна вимагати перенесення даних.

Ви можете заперечити проти обробки на підставі законного інтересу з причин, пов’язаних із вашою конкретною ситуацією. Проти прямого маркетингу можна заперечити будь-коли. Якщо обробка ґрунтується на згоді, її можна відкликати в будь-який час; це не впливає на законність попередньої обробки.

Надішліть звернення на info@spiridon.cz. За обґрунтованих сумнівів ми можемо попросити про пропорційне підтвердження особи. Зазвичай відповідаємо протягом одного місяця; про можливе законне продовження строку та його причину повідомимо окремо. Видалення неможливе в тій частині, де подальше зберігання потрібне за законом або для захисту правових вимог.

Ви маєте право подати скаргу до Úřad pro ochranu osobních údajů — чеського органу із захисту персональних даних або іншого компетентного наглядового органу, зокрема за місцем звичайного проживання, роботи або ймовірного порушення прав.

8. Оновлення політики

Якщо спосіб обробки змінюється, ми оновлюємо цю політику. Актуальна версія доступна на цій сторінці з датою оновлення. Цей документ інформує про обробку даних, а не запитує загальної згоди на їх використання.