Політика конфіденційності

Ця Політика конфіденційності пояснює, як Crimson Atelier — ФОП Кармазіна Тетяна Анатоліївна, ІПН 2478916267, адреса реєстрації м. Київ, вул. Євгена Сверстюка, 11-Б — збирає, використовує та захищає ваші персональні дані під час користування сайтом crimsonatelier.store. Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних», а у випадках, коли він до вас застосовується, — відповідно до Загального регламенту ЄС про захист даних (GDPR).

Ми збираємо лише те, що потрібно для продажу та доставки наших виробів: • Контактні дані — ім'я та прізвище, адреса електронної пошти, номер телефону. • Дані доставки — обране вами відділення або поштомат «Нової Пошти» та місто. • Дані замовлення — товари, розміри, кольори, кількість, сума та історія замовлень. • Дані акаунта — якщо ви реєструєтесь: електронна пошта, пароль (зберігається лише у вигляді криптографічного хешу), за бажанням дата народження та стать. • Дані входу — якщо ви входите через Google, ми отримуємо від Google ваше ім'я, електронну пошту та ідентифікатор профілю. Ваш пароль Google ми не отримуємо ніколи. • Технічні дані — IP-адреса, тип браузера та пристрою, переглянуті сторінки. Ми не збираємо та не зберігаємо повний номер вашої банківської картки. Дані картки вводяться на захищеній сторінці платіжного провайдера і не потрапляють на наші сервери.

Ми використовуємо ваші дані, щоб: • обробляти, комплектувати та доставляти ваші замовлення; • надсилати транзакційні листи — підтвердження замовлення, повідомлення про невдалу оплату та відновлення пароля; • керувати вашим акаунтом, списком бажань та історією замовлень; • відповідати на ваші звернення; • вести бухгалтерський і податковий облік, як цього вимагає закон; • виявляти та запобігати шахрайству і підтримувати безпеку сайту.

Ми спираємось на: • Виконання договору — для обробки та доставки вашого замовлення. • Виконання обов'язку за законом — для ведення бухгалтерського та податкового обліку. • Вашу згоду — там, де ви її надали, наприклад для маркетингових листів. Ви можете відкликати згоду будь-коли. • Наші законні інтереси — безпека сайту, запобігання шахрайству та покращення сервісу.

Ми передаємо дані лише тоді, коли це потрібно для роботи магазину, і ніколи їх не продаємо. Наші обробники: • «Нова Пошта» — ім'я отримувача, номер телефону та обране відділення для доставки посилки. • WayForPay — для обробки платежів карткою. Дані картки вони обробляють безпосередньо відповідно до стандарту PCI DSS. • Resend — для доставки транзакційних листів. • Google — лише якщо ви обираєте вхід через Google. • Vercel і Neon — хостинг сайту та база даних. Ми також можемо розкрити дані, якщо цього вимагає законодавство України або на законний запит державного органу.

Ми використовуємо файли cookie, які є необхідними для роботи сайту: вони підтримують ваш сеанс входу, зберігають вміст кошика та захищають форми від міжсайтової підробки запитів. Вимкнути їх без втрати основної функціональності неможливо. Ви можете будь-коли видалити файли cookie в налаштуваннях браузера, але після цього вхід в акаунт або оформлення покупки можуть стати недоступними.

Дані про замовлення та бухгалтерські записи ми зберігаємо стільки, скільки вимагає податкове законодавство України. Дані акаунта зберігаються, доки акаунт активний. Після видалення акаунта ми видаляємо ваші особисті дані, проте завершені замовлення зберігаються для цілей бухгалтерського обліку.

Ви маєте право: • знати, чи обробляємо ми ваші дані, та отримати їх копію; • вимагати виправлення неточних даних; • вимагати видалення даних з урахуванням наших зобов'язань щодо зберігання; • обмежити обробку або заперечити проти неї; • відкликати згоду будь-коли; • подати скаргу Уповноваженому Верховної Ради України з прав людини. Більшість даних ви можете змінити самостійно в налаштуваннях акаунта. З усіх інших питань пишіть на support@crimsonatelier.store — ми відповімо протягом 30 календарних днів.

Весь сайт працює через HTTPS, паролі зберігаються лише у вигляді криптографічних хешів, а доступ до персональних даних мають лише ті, кому він потрібен. Жоден спосіб передачі даних в інтернеті не є абсолютно безпечним, тому ми не можемо гарантувати цілковиту безпеку.

Наш магазин не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина надала нам персональні дані, зв'яжіться з нами — ми їх видалимо.

Ми можемо час від часу оновлювати цю політику. Чинна версія завжди опублікована на цій сторінці разом із датою набрання чинності. Про суттєві зміни ми повідомимо на сайті.

Питання щодо цієї політики або ваших даних: support@crimsonatelier.store ФОП Кармазіна Тетяна Анатоліївна м. Київ, вул. Євгена Сверстюка, 11-Б