ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

01. Хто відповідає за дані

Володілець персональних даних покупців — продавець STRYX Стрюков Максим Сергійович. Звернення щодо даних можна надіслати на stryx.wellness@gmail.com або за телефоном +380 73 952 98 56.

Обробка здійснюється відповідно до Закону України «Про захист персональних даних». Політика стосується покупок на stryxwellness.com, спілкування щодо замовлень та необхідного технічного обслуговування сайту.

02. Які дані використовуються

• Ім’я та прізвище одержувача, номер телефону, email, якщо покупець його надав.
• Населений пункт, відділення або поштомат Нової пошти, їхні ідентифікатори та обраний спосіб доставки.
• Склад і конфігурація замовлення, кількість, сума, знижки, номер замовлення, спосіб і статус оплати, статус доставки та звернення покупця.
• Технічні дані, необхідні для роботи й безпеки: відомості про запити та помилки, IP-адреса й параметри браузера в межах журналів постачальників інфраструктури.

Магазин не просить паролі банку, PIN-коди або CVV. У разі підключення карткової оплати її платіжні реквізити оброблятиме платіжний сервіс за своєю політикою, а магазин отримуватиме необхідні відомості про результат платежу.

03. Мета та правові підстави

Дані замовлення потрібні для підготовки та виконання договору: зв’язку з покупцем, підтвердження, оплати, доставки, обміну, повернення та розгляду претензій. Дані обліку зберігаються також для виконання застосовних законних обов’язків продавця.

Захист від зловживань і технічна безпека можуть ґрунтуватися на законному інтересі лише за умови, що права покупця не переважають такий інтерес. Коли обробка потребує згоди, вона запитується окремо для конкретної мети. Замовлення не означає автоматичної згоди на рекламу.

Без даних, необхідних для доставки та зв’язку, магазин може не мати можливості виконати замовлення. Необов’язкові дані не є умовою покупки.

04. Передача даних

У необхідному обсязі дані можуть отримувати працівники, які обробляють замовлення, Нова пошта — для відправлення, банки та підключений платіжний сервіс — для платежів і повернень, постачальники хостингу та зберігання — для роботи сайту. Державним органам дані надаються лише на законній підставі. Продаж персональних даних не передбачається.

Сайт використовує Lovable Cloud для зберігання й обробки замовлень та Google Fonts для завантаження шрифтів; при зовнішніх запитах постачальник може отримувати IP-адресу та технічні заголовки. Перехід до Instagram або TikTok відбувається за ініціативою відвідувача й підпадає під політики відповідних сервісів.

Передача даних за кордон, якщо вона відбувається, допускається лише за підставами й гарантіями, передбаченими статтею 29 Закону «Про захист персональних даних».

05. Строки зберігання та захист

Дані зберігаються не довше, ніж необхідно для мети їх обробки, виконання договору, застосовних обов’язків обліку та вирішення правомірних вимог. Після завершення відповідної підстави дані підлягають видаленню або знеособленню.

Доступ до замовлень обмежений уповноваженими особами; застосовуються захищене з’єднання та перевірки доступу. Жодна передача через інтернет не має абсолютної гарантії безпеки. Покупцю не слід надсилати платіжні секрети або документи, які не потрібні для звернення.

06. Зберігання у браузері та розсилки

Кошик зберігається у сховищі поточної сесії браузера. Вибір теми та факт закриття вікна пропозиції зберігаються локально, щоб зберегти налаштування відвідувача. Службові дані входу використовуються для захищеної адміністративної частини, а не для створення публічного профілю покупця.

Email, введений у вікні пропозиції, наразі не надсилається для підписки та не зберігається у списку розсилки. Окремий збір підписників і рекламна розсилка не підключені. Перед їх запуском потрібні окрема добровільна згода, можливість відписки та оновлення політики.

Перед підключенням необов’язкової аналітики або рекламних інструментів слід визначити їх перелік, підставу обробки й механізм вибору відвідувача. Видалення локальних даних браузера скидає збережений кошик і налаштування, але не видаляє вже оформлене замовлення.

07. Ваші права

Ви маєте право знати джерела, мету та місце обробки, володільця й одержувачів даних; отримати доступ до своїх даних; вимагати виправлення неточностей, висувати вмотивовані заперечення проти обробки та вимагати зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними. Ви можете відкликати згоду, якщо вона є підставою обробки; це не скасовує законність попередньої обробки та інші законні підстави зберігання.

Звернення надсилайте на email магазину, зазначивши суть запиту та відомості, достатні для ідентифікації вашого замовлення. Додаткова перевірка особи допускається лише за потреби, щоб не передати дані сторонній особі. За загальним правилом закону вивчення запиту щодо доступу триває не більше 10 робочих днів, а задоволення — до 30 календарних днів, якщо законом не встановлено іншого.

Скаргу можна подати Уповноваженому Верховної Ради України з прав людини або до суду. Законні права суб’єкта даних не обмежуються цією політикою.

08. Оновлення та джерело

При зміні мети, постачальників або порядку обробки політика оновлюється із зазначенням дати редакції. Нова мета, що потребує згоди, не застосовується лише через оновлення тексту.

Закон України «Про захист персональних даних», зокрема статті 6, 8, 11, 16, 24 і 29.