Політика конфіденційності

Ця Політика конфіденційності пояснює, як Olea Vitalis OÜ обробляє ваші персональні дані, коли ви користуєтеся інтернет-магазином Olea Vitalis за адресою https://www.oleavitalis.com, та які права ви маєте. Ми обробляємо персональні дані відповідно до Загального регламенту ЄС про захист даних (GDPR) та чинного законодавства Естонії.

Контролер даних

Контролером даних для інтернет-магазину Olea Vitalis є:

Olea Vitalis OÜ ("продавець", "ми", "нас", "наш") Реєстраційний код: 14586481 Адреса: Kopli tn 27, 10412 Tallinn, Estonia Телефон: +372 5618 4769 Електронна пошта: info@oleavitalis.com

З будь-яких питань щодо цієї політики або щодо того, як ми обробляємо ваші дані, а також для реалізації ваших прав звертайтеся до нас за адресою info@oleavitalis.com.

Які персональні дані обробляються

Ми можемо обробляти такі категорії персональних даних:

Ім'я
Контактна інформація (номер телефону, адреса електронної пошти)
Адреса платника та адреса доставки
Номер банківського рахунку
Вартість товарів і послуг та дані, пов'язані з платежами (історія покупок)
Листування зі службою підтримки клієнтів
Інформація, пов'язана з опитуваннями клієнтів та/або пропозиціями
Технічні та експлуатаційні дані: IP-адреса та онлайн-ідентифікатори, інформація про пристрій і браузер, а також дані, зібрані за допомогою файлів cookie та подібних технологій (див. розділи "Файли cookie" та "Аналітика" нижче)

Цілі та правові підстави для обробки

Ми обробляємо персональні дані лише за наявності правової підстави згідно зі статтею 6 GDPR. У таблиці нижче наведено наші основні цілі обробки та відповідні правові підстави.

Мета	Правова підстава (GDPR Art. 6)
Управління та виконання вашого замовлення, доставка, повернення коштів і підтримка клієнтів	Виконання договору з вами (Art. 6(1)(b))
Ведення бухгалтерського обліку та дотримання податкових та інших юридичних обов'язків	Дотримання юридичного зобов'язання (Art. 6(1)(c))
Статистика сайту та використання, запобігання шахрайству, безпека та вдосконалення нашого магазину	Наші законні інтереси в керуванні та вдосконаленні безпечного інтернет-магазину (Art. 6(1)(f))
Вирішення споживчих спорів та встановлення, реалізація або захист правових вимог	Юридичне зобов'язання та/або наші законні інтереси (Art. 6(1)(c) / (f))
Надсилання прямого маркетингу (розсилки, пропозиції) та встановлення несуттєвих файлів cookie	Ваша згода (Art. 6(1)(a)), яку ви можете відкликати в будь-який час

Якщо обробка ґрунтується на наших законних інтересах, ви маєте право заперечувати (див. розділ "Ваші права" нижче). Якщо обробка ґрунтується на згоді, ви можете відкликати свою згоду в будь-який час, що не впливає на законність обробки, здійсненої до відкликання.

Одержувачі та уповноважені обробники

Ми передаємо персональні дані третім сторонам лише за необхідності для вищезазначених цілей, за вашою згодою або коли цього вимагає закон. Наші обробники діють за нашими вказівками та зв'язані договорами про обробку даних. Ми використовуємо такі категорії одержувачів:

Постачальники (для доставки замовлень): DPD, Itella, Omniva, Venipak
Постачальники платіжних послуг: Stripe
Електронна пошта (підтвердження замовлень, повідомлення про доставку та, за згодою, розсилки): Postmark, Brevo
Статистика та аналітика: Google Analytics, PostHog
Чат підтримки (асистент Olea): Anthropic (ШІ-обробка повідомлень чату)

Ми також можемо розкривати дані державним органам, коли цього від нас вимагає закон.

Міжнародні передавання

Персональні дані зберігаються на серверах Vercel, розташованих у межах ЄС або ЄЕЗ, або в країнах, які, на думку Європейської Комісії, забезпечують належний рівень захисту. Якщо дані передаються обробникам у Сполучених Штатах або інших третіх країнах, таке передавання ґрунтується на належному засобі захисту, а саме на Рамках конфіденційності даних ЄС-США (для сертифікованих одержувачів) або на Стандартних договірних положеннях Європейської Комісії разом із будь-якими додатковими необхідними заходами. Ви можете запросити додаткову інформацію про ці засоби захисту, зв'язавшись із нами.

Безпека та доступ до даних

Ми застосовуємо належні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, зміни та розкриття. Доступ до персональних даних обмежено особами, яким він потрібен для виконання їхніх завдань. Дані зберігаються на серверах, розташованих у межах ЄС або ЄЕЗ, як описано вище.

Строк зберігання

Ми зберігаємо персональні дані лише протягом строку, необхідного для цілей, з якими вони були зібрані, або як того вимагає закон:

Обліковий запис клієнта: дані видаляються після закриття облікового запису, за винятком випадків, коли зберігання є необхідним для цілей бухгалтерського обліку або вирішення спорів.
Історія покупок відвідувача: 1 рік.
Листування в чаті підтримки: 90 днів.
Дані щодо спорів: 3 роки.
Бухгалтерські дані: 7 років (як вимагає естонське законодавство про бухгалтерський облік).

Після завершення строку зберігання ми видаляємо або анонімізуємо дані.

Файли cookie

Наш вебсайт використовує файли cookie та подібні технології. Необхідні файли cookie потрібні для функціонування магазину; несуттєві файли cookie (включно з аналітичними та маркетинговими) встановлюються лише за вашою згодою, яку ви надаєте через наш банер cookie (з використанням Google Consent Mode v2) і можете змінити в будь-який час. Докладніше див. нашу Політику щодо файлів cookie.

Інструменти аналітики та реклами

PostHog - продуктова аналітика, розміщена в ЄС (eu.i.posthog.com), з використанням анонімізованих подій.
Google Analytics 4 - надається Google LLC; вимірює сеанси, трафік і конверсії. Використовує Google Consent Mode v2 і завантажується лише після того, як ви даєте згоду через банер cookie.
Ремаркетинговий тег Google Ads - використовується для вимірювання конверсій і ремаркетингу; завантажується лише за умови прийняття категорії маркетингових файлів cookie.

Ваші права

Згідно з GDPR ви маєте такі права щодо ваших персональних даних:

Доступ - отримати підтвердження того, чи обробляємо ми ваші дані, та їх копію.
Виправлення - виправити неточні або неповні дані.
Стирання - видалити ваші дані ("право бути забутим") за наявності відповідних умов.
Обмеження - обмежити обробку за певних обставин.
Перенесення даних - отримати надані вами дані у структурованому, широковживаному, машиночитному форматі та передати їх іншому контролеру.
Заперечення - заперечувати проти обробки, що ґрунтується на наших законних інтересах, а також заперечувати проти прямого маркетингу та пов'язаного профілювання в будь-який час.
Відкликання згоди - відкликати свою згоду в будь-який час, коли обробка ґрунтується на згоді, без впливу на законність обробки до відкликання.
Подання скарги - подати скаргу до наглядового органу (див. нижче).

Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою info@oleavitalis.com. Ви також можете переглядати та змінювати певні дані через сторінку керування вашим обліковим записом. Ми відповідаємо на запити без невиправданої затримки та в межах строків, встановлених GDPR.

Прямий маркетинг

За вашою згодою ми надсилаємо повідомлення прямого маркетингу, такі як розсилки та пропозиції. Ви можете відмовитися в будь-який час за допомогою посилання для відписки в кожному повідомленні або звернувшись до служби підтримки клієнтів. Ви також можете заперечувати проти прямого маркетингу та пов'язаного профілювання, написавши на адресу info@oleavitalis.com.

Діти

Інтернет-магазин не орієнтований на дітей. Ми свідомо не збираємо персональні дані від дітей віком до 16 років. Якщо ви вважаєте, що дитина надала нам персональні дані, будь ласка, зв'яжіться з нами, і ми їх видалимо.

Наглядовий орган та спори

Якщо ви вважаєте, що наша обробка ваших персональних даних порушує GDPR, ви маєте право подати скаргу до наглядового органу:

Естонська інспекція із захисту даних (Andmekaitse Inspektsioon) Електронна пошта: info@aki.ee

Проте ми були б вдячні за можливість спершу вирішити ваші питання, тож, будь ласка, розгляньте можливість звернутися до нас за адресою info@oleavitalis.com, перш ніж це зробити.

Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в нашій обробці даних або в законодавстві. Поточна версія завжди доступна в інтернет-магазині. Будь ласка, переглядайте її періодично.