Політика конфіденційності
Як ми збираємо, використовуємо та захищаємо ваші персональні дані.
Останнє оновлення: 14 квітня 2026 р.
Контролер персональних даних
Контролером персональних даних є компанія UMARUTTI s.r.o., IČO: 41690885, із місцезнаходженням Kozí 916/5, Praha 1, зареєстрована в торговому реєстрі, який веде Міський суд у Празі.
Контактний e-mail: [email protected]
Які дані ми збираємо
Ми збираємо персональні дані, які ви надаєте нам безпосередньо, — ім'я, e-mail, телефон, адресу доставки — та дані, що генеруються автоматично під час користування сайтом (IP-адреса, тип браузера, відвідані сторінки).
- Реєстраційні дані: ім'я, e-mail, пароль (хешований)
- Дані замовлення: адреса доставки, платіжні дані, замовлені товари
- Платіжні дані: обробляє виключно Stripe, ми не зберігаємо номери карток
- Аналітичні дані: анонімізовані дані про відвідуваність (лише за згодою)
- Комунікація: листування електронною поштою, запити, бронювання
Чому ми обробляємо дані
Виконання договору — обробка замовлень, доставка товару, виставлення рахунків
Законодавчі обов'язки — бухгалтерські та податкові приписи, архівування документів
Згода — надсилання маркетингових повідомлень, аналітичні файли cookie
Законний інтерес — захист від шахрайства, покращення послуг
Строк зберігання
Персональні дані ми зберігаємо лише протягом строку, необхідного для досягнення мети обробки:
- Дані облікового запису: протягом строку існування облікового запису + 3 роки після видалення
- Дані замовлень: 10 років (законодавчий обов'язок)
- Аналітичні дані: щонайбільше 26 місяців
- Маркетингова згода: до відкликання
Передача даних третім сторонам
Ми передаємо ваші дані лише надійним постачальникам послуг, які договірно зобов'язані захищати дані:
- Stripe — обробка платежів
- Resend — надсилання транзакційних e-mail повідомлень
- Umami — анонімізована вебаналітика (self-hosted)
- Fakturoid — генерування рахунків
- Directus — керування контентом та обліковими записами користувачів
- Google (Google Analytics, Google Ads) — аналітика та реклама (за згодою)
- Seznam.cz (Sklik) — реклама (за згодою)
- Adform — реклама та вимірювання кампаній (за згодою)
- Cloudflare — CDN, захист і безпека трафіку
Деякі постачальники (наприклад, Google, Cloudflare) можуть обробляти дані за межами ЄС/ЄЕЗ, зокрема у США. У такому разі передавання забезпечується на підставі стандартних договірних положень Європейської комісії або рішення про належний рівень захисту.
Ваші права
Згідно з GDPR ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення, а також право заперечувати. Свої права ви можете реалізувати за адресою [email protected].
У налаштуваннях облікового запису ви можете завантажити копію своїх даних або подати запит на видалення облікового запису.
Ви також маєте право подати скаргу до Управління із захисту персональних даних (www.uoou.cz).
Захист даних
Для захисту ваших даних ми використовуємо шифрування (HTTPS/TLS), хешування паролів, обмеження доступу та регулярні аудити безпеки.