Політика конфіденційності

Оператор інтернет-магазину bookva.cz

Зміст

Вступні положення

Ця Політика захисту персональних даних описує, як Šahana Tagiyeva, фізична особа-підприємець (далі — «контролер» або «ми»), обробляє персональні дані відвідувачів і покупців інтернет-магазину, доступного за адресою https://bookva.cz (далі — «інтернет-магазин»).

Ідентифікаційні дані контролера:

Дані Значення
Ім'я та прізвище Šahana Tagiyeva
IČO 21477680
Місцезнаходження Kurzová 2222/16
Електронна пошта info@bookva.cz
Вебсайт https://bookva.cz

Šahana Tagiyeva є оператором інтернет-магазину, що спеціалізується на продажу книг. У межах своєї підприємницької діяльності вона обробляє персональні дані покупців і відвідувачів відповідно до Регламенту Європейського парламенту і Ради (ЄС) 2016/679 (далі — «GDPR») та закону № 110/2019 Зб. про обробку персональних даних.

Мета цього документа — прозоро поінформувати суб'єктів даних про те, які персональні дані обробляються, навіщо, на якій правовій підставі, як довго і які права вони мають.

Які персональні дані ми обробляємо

Залежно від того, як ви користуєтеся нашим інтернет-магазином, ми обробляємо такі категорії персональних даних:

Ідентифікаційні та контактні дані

  • Ім'я та прізвище
  • Адреса електронної пошти
  • Номер телефону
  • Адреса доставки та платіжна адреса (вулиця, номер будинку, місто, поштовий індекс, країна)

Дані про замовлення та купівельну поведінку

  • Перелік замовлених книг та їх кількість
  • Історія замовлень
  • Вартість замовлень
  • Спосіб оплати та спосіб доставки

Дані для входу в обліковий запис

  • Адреса електронної пошти, що використовується як логін
  • Пароль (зберігаємо виключно в гешованому вигляді, ніколи у відкритому форматі)
  • Налаштування та вподобання облікового запису

Платіжні дані

Безпосередні платіжні дані (номер платіжної картки, код CVV тощо) ми не обробляємо і не зберігаємо. Платіжні транзакції обробляє виключно платіжний шлюз Shopify Payments. Ми передаємо лише інформацію, необхідну для ідентифікації замовлення (сума платежу, номер замовлення, ім'я платника).

Технічні дані

  • IP-адреса пристрою, з якого відвідано інтернет-магазин
  • Тип браузера та операційної системи (у межах аналітики)
  • Дата і час відвідування, переглянуті сторінки, час, проведений на сторінці

Маркетингові дані

  • Згода на отримання розсилки та дата її надання
  • Взаємодія з електронними розсилками (відкриття, переходи за посиланнями)
  • Дані про поведінку в інтернет-магазині для цілей ремаркетингу (за допомогою cookies Google і Meta)

Дані з контактної форми

  • Ім'я
  • Адреса електронної пошти
  • Зміст повідомлення

Дані із соціального входу

Якщо ви вирішите увійти через соціальну мережу (наприклад, через Meta/Facebook), ми отримаємо від постачальника соціальної мережі основні дані профілю, які ви зробили доступними в цьому обліковому записі (як правило, ім'я та адресу електронної пошти). Обсяг переданих даних залежить від ваших налаштувань конфіденційності в цього постачальника.

Мета обробки персональних даних

3.1 Виконання договору купівлі-продажу (обробка та доставка замовлення)

Дані, що обробляються: ім'я, електронна пошта, телефон, адреса доставки та платіжна адреса, перелік замовленої літератури, інформація про оплату та доставку.

Мета: прийняття замовлення, підтвердження замовлення, інформування про стан посилки, передання посилки перевізникові (Zásilkovna), виставлення рахунків, розгляд рекламацій і повернення товару.

Правова підстава: ст. 6 ч. 1 п. b) GDPR — обробка необхідна для виконання договору купівлі-продажу, стороною якого є суб'єкт даних, або для вжиття заходів на запит суб'єкта даних до укладення договору.

3.2 Ведення облікових записів користувачів

Дані, що обробляються: ім'я, електронна пошта, гешований пароль, адреса, історія замовлень.

Мета: створення облікового запису покупця та керування ним, надання огляду замовлень, збереження адрес доставки для зручніших повторних покупок.

Правова підстава: ст. 6 ч. 1 п. b) GDPR — виконання договору про надання облікового запису; в обсязі, у якому ведення облікового запису виходить за межі мінімуму, необхідного для обробки замовлення, — ст. 6 ч. 1 п. a) GDPR — згода суб'єкта даних, висловлена добровільною реєстрацією.

3.3 Виконання обов'язків, передбачених законом (бухгалтерський облік і податки)

Дані, що обробляються: ім'я, платіжна адреса, інформація про замовлення та здійснену оплату, що містяться в податкових документах.

Мета: оформлення та архівування податкових документів, ведення бухгалтерського обліку відповідно до закону № 563/1991 Зб. про бухгалтерський облік і закону № 235/2004 Зб. про податок на додану вартість.

Правова підстава: ст. 6 ч. 1 п. c) GDPR — обробка необхідна для виконання юридичного обов'язку, покладеного на контролера.

3.4 Надсилання розсилки та email-маркетинг

Дані, що обробляються: адреса електронної пошти, ім'я (якщо доступне), інформація про взаємодію з листами.

Мета: надсилання комерційних повідомлень із новинками, акціями та порадами щодо книг.

Правова підстава: ст. 6 ч. 1 п. a) GDPR — згода суб'єкта даних; або, щодо наявних покупців за умов § 7 ч. 3 закону № 480/2004 Зб., законний інтерес контролера (ст. 6 ч. 1 п. f) GDPR) під час надсилання повідомлень про подібні товари (книги), при цьому покупець завжди має змогу легко відмовитися від розсилки.

Згода на отримання розсилки є добровільною, її можна будь-коли відкликати, натиснувши посилання «Відписатися» в кожному листі або надіславши повідомлення на info@bookva.cz

3.5 Вебаналітика (Google Analytics)

Дані, що обробляються: IP-адреса (анонімізована), тип браузера, переглянуті сторінки, тривалість відвідування, джерело відвідування.

Мета: аналіз відвідуваності та поведінки користувачів в інтернет-магазині для покращення вмісту, зручності користування та комерційних результатів.

Правова підстава: ст. 6 ч. 1 п. a) GDPR — згода, надана через панель керування cookies.

3.6 Ремаркетинг і таргетована реклама (Google, Meta/Facebook)

Дані, що обробляються: cookies та ідентифікатори пристроїв, відвідування сторінок, переглянуті товари (книги).

Мета: показ персоналізованої реклами книг, доступних в інтернет-магазині, користувачам, які відвідали інтернет-магазин, через рекламні мережі Google і Meta (Facebook, Instagram).

Правова підстава: ст. 6 ч. 1 п. a) GDPR — згода, надана через панель керування cookies.

3.7 Контактна форма

Дані, що обробляються: ім'я, електронна пошта, зміст повідомлення.

Мета: відповіді на запитання, розгляд запитів і комунікація з покупцями.

Правова підстава: ст. 6 ч. 1 п. f) GDPR — законний інтерес контролера щодо комунікації з відвідувачами та покупцями; якщо запит стосується конкретного замовлення — ст. 6 ч. 1 п. b) GDPR — виконання договору.

3.8 Захист прав контролера

Дані, що обробляються: дані із замовлень, листування, технічні записи.

Мета: запобігання шахрайству, вирішення спорів, стягнення заборгованості та захист у разі правових вимог.

Правова підстава: ст. 6 ч. 1 п. f) GDPR — законний інтерес контролера щодо захисту його прав і законних комерційних інтересів.

Правові підстави обробки

Уся обробка персональних даних ґрунтується на одній із таких правових підстав відповідно до ст. 6 ч. 1 GDPR:

  • Згода суб'єкта даних [п. a)] — обробка є законною, якщо ви надали нам вільну, конкретну, поінформовану та однозначну згоду. Згоду можна будь-коли відкликати, що не впливає на законність обробки до її відкликання.
  • Виконання договору [п. b)] — обробка необхідна для виконання договору, стороною якого ви є (договір купівлі-продажу, договір про ведення облікового запису), або для вжиття заходів на ваш запит до укладення договору.
  • Виконання юридичного обов'язку [п. c)] — обробка необхідна для виконання покладеного на нас як контролера обов'язку, передбаченого законом (насамперед бухгалтерське та податкове законодавство).
  • Законний інтерес контролера [п. f)] — обробка необхідна для цілей законних інтересів контролера або третьої сторони, якщо над цими інтересами не переважають ваші інтереси чи основоположні права і свободи. Нашим законним інтересом є, зокрема, захист від шахрайства, комунікація з покупцями та — за умов § 7 ч. 3 закону № 480/2004 Зб. — прямий маркетинг щодо наявних покупців.

Строк зберігання даних

Ми зберігаємо персональні дані лише впродовж строку, необхідного для досягнення мети, з якою їх було зібрано, або впродовж строку, встановленого законодавством.

Мета обробки Категорія даних Строк зберігання
Виконання договору купівлі-продажу Дані із замовлення, контактні та адресні дані Впродовж дії договірних відносин + 3 роки після їх припинення (для можливих рекламацій і правових вимог)
Податкові документи (рахунки-фактури) Платіжні дані, сума платежу 10 років від дати оформлення документа
Бухгалтерські записи Дані з бухгалтерських документів 5 років від кінця звітного періоду
Обліковий запис Дані для входу, адреса, історія замовлень Впродовж існування облікового запису; після його видалення дані стираються впродовж 30 днів, за винятком даних, потрібних для податкових і бухгалтерських цілей
Розсилка та email-маркетинг Електронна пошта, ім'я До відкликання згоди; після відкликання дані для маркетингових цілей негайно перестають оброблятися
Вебаналітика Анонімізована IP-адреса, поведінка на сайті Відповідно до налаштувань Google Analytics, стандартно 14 місяців
Ремаркетинг Cookies, ідентифікатори Впродовж строку дії cookies (як правило, до 90 днів); після відкликання згоди cookies видаляються
Контактна форма Ім'я, електронна пошта, зміст повідомлення 1 рік після розгляду запиту, якщо запит не стосується замовлення; запити, пов'язані із замовленням, зберігаються впродовж строку, встановленого для договірних документів
Захист прав контролера Записи про транзакції та листування Впродовж строку позовної давності відповідних вимог, не довше 10 років

Після спливу відповідного строку персональні дані безпечно видаляються або анонімізуються так, щоб їх не можна було пов'язати з конкретною особою.

Одержувачі персональних даних

Ваші персональні дані передаються третім сторонам виключно в обсязі, необхідному для досягнення зазначених вище цілей. Усі одержувачі зобов'язані зберігати конфіденційність і обробляють дані відповідно до GDPR.

Постачальники технічної інфраструктури

  • Shopify International Limited — оператор платформи електронної комерції, на якій працює інтернет-магазин bookva.cz. Shopify обробляє технічні дані, необхідні для роботи системи замовлень і облікових записів.

Платіжний шлюз

  • Shopify Payments — платіжний шлюз, що обробляє платежі картками та іншими способами оплати. Безпосередні платіжні дані (номери карток) обробляє виключно Shopify Payments, і Šahana Tagiyeva не має до них доступу.

Служби доставки

  • Zásilkovna s.r.o. (Packeta) — служба доставки посилок. Ми передаємо ім'я, адресу доставки та номер телефону одержувача в обсязі, необхідному для доставки замовленої літератури.

Аналітичні сервіси

  • Google LLC — за допомогою інструменту Google Analytics 4 обробляє анонімізовані дані про відвідуваність інтернет-магазину.

Маркетингові та рекламні платформи

  • Meta Platforms Ireland Limited — за допомогою інструменту Meta Pixel (Facebook Pixel) збираються дані про поведінку на сайті для таргетованої реклами та ремаркетингу на платформах Facebook та Instagram.
  • Google LLC — за допомогою Google Ads і ремаркетингових cookies показується персоналізована реклама в рекламній мережі Google.

Email-маркетинг

  • Mailchimp (The Rocket Science Group LLC) або Ecomail.cz s.r.o. — постачальник послуги розсилки. Ми передаємо адресу електронної пошти та ім'я підписників.

Соціальний вхід

  • Meta Platforms Ireland Limited — якщо ви входите через Facebook, нам передаються основні ідентифікаційні дані з вашого профілю (ім'я, електронна пошта) в обсязі, який ви схвалили в межах дозволів.

Бухгалтерський облік і податкове консультування

У разі залучення зовнішніх бухгалтерів або податкових консультантів їм можуть бути надані платіжні дані, і лише в обсязі, необхідному для виконання обов'язків, передбачених законом. Ці обробники пов'язані договором про обробку персональних даних.

Передавання даних до третіх країн

Деякі з наведених вище третіх сторін зареєстровані або обробляють дані за межами Європейського економічного простору (ЄЕП), зокрема в Сполучених Штатах Америки. Це такі суб'єкти:

  • Google LLC (Google Analytics, Google Ads, ремаркетинг)
  • Meta Platforms, Inc. (Facebook Pixel, реклама в Instagram, соціальний вхід)
  • Mailchimp / The Rocket Science Group LLC (email-маркетинг, якщо використовується)
  • Shopify International Limited — частина інфраструктури може працювати за межами ЄЕП

Передавання даних до США та інших третіх країн забезпечується за допомогою стандартних договірних положень (Standard Contractual Clauses, SCC), затверджених Європейською комісією відповідно до ст. 46 ч. 2 п. c) GDPR, або на підставі рішення Європейської комісії про адекватність захисту. Конкретні гарантії описано в політиках конфіденційності окремих постачальників:

Cookies та технології відстеження

Інтернет-магазин bookva.cz використовує файли cookies і подібні технології відстеження. Cookies — це невеликі текстові файли, що зберігаються на вашому пристрої, забезпечують коректну роботу інтернет-магазину та надають нам інформацію про те, як ним користуються.

Ми використовуємо такі категорії cookies:

  • Необхідні cookies — забезпечують базові функції інтернет-магазину (вхід в обліковий запис, кошик, безпека). Без цих cookies інтернет-магазин не може працювати належним чином. Не потребують вашої згоди.
  • Аналітичні cookies — інструмент Google Analytics 4 збирає анонімізовані дані про відвідуваність (кількість відвідувачів, переглянуті сторінки, джерела відвідувань). Потребують вашої згоди.
  • Маркетингові та ремаркетингові cookies — cookies Meta Pixel і Google Ads відстежують вашу поведінку в інтернет-магазині, щоб показувати релевантну рекламу книг, доступних на bookva.cz. Потребують вашої згоди.
  • Функціональні cookies — запам'ятовують ваші вподобання (наприклад, бажаний спосіб доставки, раніше переглянуті товари).

Згоду на необов'язкові cookies ви надаєте через панель керування cookies, яка з'являється під час першого відвідування інтернет-магазину. Згоду можна будь-коли змінити або відкликати в налаштуваннях cookies, доступних у нижній частині сторінки інтернет-магазину.

Детальнішу інформацію про використовувані cookies, строк їх дії та конкретних постачальників наведено в окремій Політиці використання cookies в інтернет-магазині bookva.cz.

Права суб'єкта даних

Як суб'єкт даних ви маєте такі права щодо своїх персональних даних, які обробляє контролер Šahana Tagiyeva:

Право на доступ (ст. 15 GDPR)

Ви маєте право отримати підтвердження того, чи обробляються ваші персональні дані, і якщо так — отримати до них доступ, включно з інформацією про мету обробки, категорії даних, одержувачів і строк зберігання.

Право на виправлення (ст. 16 GDPR)

Ви маєте право на виправлення неточних персональних даних, що вас стосуються, та на доповнення неповних даних. Більшість персональних даних ви можете виправити безпосередньо у своєму обліковому записі.

Право на видалення — «право бути забутим» (ст. 17 GDPR)

Ви маєте право вимагати видалення своїх персональних даних, якщо: (i) дані більше не потрібні для мети, з якою їх було зібрано; (ii) ви відкликаєте згоду і немає іншої правової підстави; (iii) ви заперечуєте проти обробки і немає переважних законних підстав; або (iv) дані оброблялися незаконно. Це право не застосовується, якщо обробка необхідна для виконання юридичного обов'язку або для встановлення, здійснення чи захисту правових вимог.

Право на обмеження обробки (ст. 18 GDPR)

Ви маєте право вимагати обмеження обробки своїх даних на час, коли: (i) ви оспорюєте точність даних; (ii) обробка є незаконною, але ви не бажаєте видалення; (iii) контролерові дані вже не потрібні, але вони потрібні вам для правових вимог; або (iv) ви заперечили проти обробки і триває перевірка, чи переважають законні підстави контролера.

Право на перенесення даних (ст. 20 GDPR)

Ви маєте право отримати персональні дані, які ви нам надали, у структурованому, загальновживаному та машиночитному форматі і передати їх іншому контролерові, якщо обробка ґрунтується на згоді або договорі та здійснюється автоматизовано.

Право на заперечення (ст. 21 GDPR)

Ви маєте право будь-коли заперечити проти обробки ваших персональних даних на підставі законного інтересу контролера (ст. 6 ч. 1 п. f) GDPR), включно з профілюванням. У такому разі ми припинимо обробку даних, якщо не доведемо наявність вагомих законних підстав для обробки, які переважають над вашими інтересами, правами і свободами. Заперечення проти прямого маркетингу (включно з розсилкою, що надсилається на підставі законного інтересу) ми приймаємо завжди, без винятку.

Право відкликати згоду (ст. 7 ч. 3 GDPR)

Якщо обробка ґрунтується на вашій згоді, ви маєте право будь-коли відкликати згоду, що не впливає на законність обробки до відкликання. Згоду на розсилку можна відкликати, натиснувши посилання «Відписатися» в листі або надіславши повідомлення на info@bookva.cz. Згоду на cookies можна відкликати, змінивши налаштування в панелі cookies.

Право подати скаргу до наглядового органу (ст. 77 GDPR)

Якщо ви вважаєте, що обробка ваших персональних даних порушує GDPR або закон № 110/2019 Зб., ви маєте право подати скаргу до Управління з питань захисту персональних даних (ÚOOÚ):

Úřad pro ochranu osobních údajů

Pplk. Sochora 27, 170 00 Praha 7

Тел.: +420 234 665 111

Електронна пошта: posta@uoou.gov.cz

Вебсайт: www.uoou.gov.cz

Як скористатися своїми правами

Заяву про реалізацію прав надсилайте:

  • Електронною поштою: info@bookva.cz
  • Поштою: Šahana Tagiyeva, Kurzová 2222/16

Ми відповімо на вашу заяву без зайвої затримки, не пізніше ніж упродовж 1 місяця від її отримання. В обґрунтованих випадках (складність, кількість заяв) цей строк може бути подовжено ще на 2 місяці, про що ми заздалегідь вас повідомимо. Розгляд заяви безкоштовний. Якщо заяви є явно необґрунтованими або надмірними (зокрема повторюваними), ми маємо право стягнути відповідну плату або відмовити в задоволенні заяви.

Захист персональних даних

Ми відповідально підходимо до захисту ваших персональних даних і застосовуємо належні технічні та організаційні заходи, щоб захистити дані від несанкціонованого доступу, втрати, знищення або розголошення.

До ключових заходів належать:

  • Шифрування передавання даних — уся комунікація між вашим браузером та інтернет-магазином bookva.cz відбувається через захищене з'єднання HTTPS із чинним сертифікатом SSL/TLS.
  • Захист платформи — інтернет-магазин працює на платформі Shopify, яка відповідає стандарту PCI DSS для безпечної обробки платіжних транзакцій і регулярно проходить аудити безпеки.
  • Паролі — паролі користувачів зберігаються виключно в гешованому (нечитабельному) вигляді; доступу до вашого пароля у відкритому вигляді ми не маємо.
  • Обмеження доступу — доступ до персональних даних мають лише особи, яким він безумовно потрібен для виконання службових обов'язків, і вони зобов'язані зберігати конфіденційність.
  • Договірний захист — усі обробники та одержувачі персональних даних договірно зобов'язані перед нами забезпечувати належний захист даних.
  • Безпека платежів — платіжні дані обробляє виключно шлюз Shopify Payments; ми не маємо до них доступу.

У разі виявлення порушення безпеки персональних даних, яке може призвести до високого ризику для ваших прав і свобод, ми без зайвої затримки повідомимо вас про це в порядку, встановленому ст. 34 GDPR.

Уповноважений із захисту персональних даних

Šahana Tagiyeva не призначала уповноваженого із захисту персональних даних (DPO), оскільки з огляду на обсяг і характер обробки в межах інтернет-магазину bookva.cz такий обов'язок не випливає зі ст. 37 GDPR.

З питань захисту персональних даних звертайтеся до нас безпосередньо за контактами, наведеними в розділі «Контакти та наглядовий орган».

Зміни цієї політики

Ми можемо час від часу оновлювати цю Політику захисту персональних даних, наприклад у зв'язку зі змінами законодавства, новими функціями інтернет-магазину або змінами в колі залучених третіх сторін.

Про суттєві зміни ми повідомимо вас:

  • публікацією оновленої редакції в інтернет-магазині bookva.cz із зазначенням дати набрання чинності,
  • у разі серйозних змін, що впливають на ваші права, також повідомленням на адресу електронної пошти, пов'язану з вашим обліковим записом або зі згодою на отримання розсилки.

Радимо регулярно переглядати цю Політику. Актуальна редакція завжди доступна за адресою https://bookva.cz.

Контакти та наглядовий орган

Контакти контролера

Якщо у вас є будь-які запитання, зауваження або ви хочете скористатися своїми правами у сфері захисту персональних даних, зв'яжіться з нами:

Šahana Tagiyeva

Kurzová 2222/16

Електронна пошта: info@bookva.cz

Вебсайт: https://bookva.cz

Наглядовий орган

Ви маєте право подати скаргу до компетентного наглядового органу:

Управління з питань захисту персональних даних (ÚOOÚ)

Pplk. Sochora 27, 170 00 Praha 7

Тел.: +420 234 665 111

Електронна пошта: posta@uoou.gov.cz

Вебсайт: www.uoou.gov.cz