Політика конфіденційності

Ця політика конфіденційності пояснює, які персональні дані ми збираємо, коли ви користуєтеся сайтом інтернет-магазину GYM ELEVATE (далі — «Сайт»), оформлюєте замовлення або спілкуєтеся з нами, для чого ми їх використовуємо, кому передаємо і які права Ви маєте.

Політику складено відповідно до Закону України «Про захист персональних даних». Користуючись Сайтом, створюючи обліковий запис або оформлюючи замовлення, ви підтверджуєте, що ознайомилися з цією політикою.

1. Хто обробляє ваші дані

Власник персональних даних:

• Продавець: ФОП Яворський Максим Олексійович
• РНОКПП: 3951104377
• Адреса: Україна, 61129, Харківська обл., м. Харків, вул. Академіка Павлова, буд. 120, кв. 310
• E-mail: [email protected]
• Instagram: @gym.elevate
• Telegram: @meneger233

2. Які дані ми збираємо

• Контактні дані та дані для доставки: ім'я, прізвище, номер телефону, e-mail, місто, відділення або поштомат «Нової Пошти».
• Дані облікового запису: логін, e-mail, пароль (зберігається лише в незворотно зашифрованому вигляді — ми не бачимо Вашого пароля), аватар, якщо Ви його завантажили.
• Дані замовлень: товари, розміри, кольори, ціни, застосовані промокоди, історія замовлень, номери накладних (ТТН), бонусна «аура» та виграші в «Колесі фортуни».
• Дані кастомних замовлень (конструктор «Створи сам»): завантажені Вами зображення для принта, коментар до замовлення.
• Дані для повернення коштів: номер замовлення, ПІБ, номер банківської картки та ПІБ її власника, причина повернення.
• Листування: повідомлення, які Ви надсилаєте нам на e-mail, в Instagram чи Telegram.
• Технічні дані: IP-адреса, дані браузера, час звернення до Сайту — використовуються для захисту від шахрайства та злому.

Ми не збираємо дані платіжних карток під час оплати, не використовуємо рекламні та аналітичні трекери і не продаємо персональні дані.

3. Для чого ми використовуємо дані та на якій підставі

• Укладення та виконання договору — оформлення, підтвердження, виготовлення (для кастомних виробів), доставка й оплата замовлень, повернення та обмін, гарантійні питання.
• Обліковий запис — реєстрація, вхід, підтвердження e-mail, відновлення пароля, історія замовлень, промокоди та бонуси.
• Зв'язок з Вами — відповіді на запитання, повідомлення щодо замовлення.
• Безпека — захист облікових записів, виявлення та запобігання шахрайству, підбору паролів і зловживанню акціями.
• Виконання вимог закону — бухгалтерський і податковий облік, відповіді на законні запити державних органів.

Правовими підставами обробки (стаття 11 Закону України «Про захист персональних даних») є: укладення та виконання договору, стороною якого Ви є; Ваша згода; виконання обов'язків, передбачених законом; наш законний інтерес у забезпеченні безпеки Сайту.

4. Кому ми передаємо дані

Ми передаємо лише ті дані, які потрібні для конкретної мети:

• ТОВ «Нова Пошта» — ПІБ, телефон і відділення отримувача для доставки та повернення товарів; також під час пошуку міста чи відділення на Сайті до «Нової Пошти» надсилається введена назва.
• Telegram — внутрішні сповіщення нашим менеджерам про нові замовлення та заявки (номер банківської картки в цих сповіщеннях замаскований).
• Google — надсилання листів з кодами підтвердження (сервіс Gmail).
• Хостинг-провайдер, на серверах якого розміщено Сайт і базу даних.
• Банк або платіжний сервіс — для проведення оплати та повернення коштів.
• Державні органи — лише у випадках і в порядку, передбачених законом.

Деякі з цих сервісів (Telegram, Google, хостинг-провайдер) можуть обробляти дані за межами України. Така передача здійснюється з дотриманням статті 29 Закону України «Про захист персональних даних»; користуючись Сайтом, Ви надаєте згоду на неї.

5. Як довго ми зберігаємо дані

• Дані облікового запису — доки Ви користуєтеся обліковим записом або до Вашого запиту на видалення облікового запису.
• Дані замовлень — протягом строку, встановленого податковим і бухгалтерським законодавством (не менше 1095 днів).
• Номер банківської картки для повернення коштів — лише до здійснення повернення, але не довше 30 днів, після чого він автоматично видаляється.
• Непідтверджені облікові записи — видаляються автоматично протягом доби; коди підтвердження діють 10 хвилин.
• Технічні журнали безпеки — обмежений час, після чого автоматично перезаписуються.

6. Як ми захищаємо дані

Ми використовуємо захищене з'єднання (HTTPS), незворотне шифрування паролів, обмеження доступу до бази даних, захист від підбору паролів і автоматизованих атак, а також зашифровані резервні копії. Доступ до персональних даних мають лише особи, яким він потрібен для виконання замовлень.

Жоден спосіб передачі чи зберігання даних не є абсолютно захищеним, тому ми не можемо гарантувати повну безпеку. Будь ласка, не повідомляйте нікому свій пароль. Ми ніколи не просимо пароль, коди з листів чи повні дані картки в месенджерах.

7. Файли cookie

Сайт використовує лише технічно необхідні файли cookie:

• __Host-sessionid — сесія: вхід у кабінет, кошик, обране (до 14 днів);
• __Host-csrftoken — захист форм від підробки запитів.

Також у Вашому браузері (у локальному сховищі, без передавання на сервер) зберігаються обрана тема оформлення (світла чи темна) та позначка, що Ви вже ознайомилися з повідомленням про cookie.

Рекламних і аналітичних cookie, а також сторонніх трекерів ми не використовуємо. Шрифти, скрипти та інші файли Сайту завантажуються лише з нашого сервера.

Ви можете видалити або заблокувати cookie в налаштуваннях браузера, але тоді вхід в обліковий запис, кошик і оформлення замовлення можуть не працювати.

8. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» Ви маєте право:

• знати, які Ваші дані ми обробляємо, з якою метою, звідки вони отримані та кому передаються;
• отримати доступ до своїх персональних даних;
• вимагати виправлення неточних даних або видалення даних, які обробляються незаконно чи більше не потрібні;
• заперечувати проти обробки своїх даних;
• відкликати згоду на обробку (це не впливає на законність обробки до відкликання);
• подати скаргу Уповноваженому Верховної Ради України з прав людини або звернутися до суду.

Щоб скористатися правами або видалити обліковий запис, напишіть нам на [email protected]. Ми відповімо протягом 30 календарних днів. Для захисту Ваших даних ми можемо попросити підтвердити, що запит надсилаєте саме Ви. Дані, які ми зобов'язані зберігати за законом (наприклад, про замовлення), будуть видалені після спливу відповідного строку.

9. Діти

Сайт не призначений для осіб, молодших 14 років. Ми свідомо не збираємо їхні персональні дані. Якщо Ви з'ясували, що дитина надала нам свої дані, напишіть нам — ми їх видалимо.

10. Зміни політики

Ми можемо оновлювати цю політику. Актуальна редакція завжди доступна на цій сторінці, а дата останнього оновлення зазначена вгорі.

11. Контакти

З питань обробки персональних даних звертайтеся: [email protected].