ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ (GDPR) – ЗАГАЛЬНА GREENPHARMCOSMETIC.EU
Діє з: 01.03.2026

Вступ
Ця Політика конфіденційності визначає правила обробки персональних даних Користувачів Сайту та Клієнтів інтернет-магазину, що діє за адресою greenpharmcosmetic.eu („Сайт”, „Магазин”). Документ складено відповідно до чинних норм законодавства, у тому числі GDPR та національних законів.

1. §1. Загальні положення

   Політика застосовується до даних, отриманих через форми на Сайті, процес покупки, обліковий запис Клієнта, контакт зі службою підтримки (BOK), рекламації/повернення, розсилку, а також аналітичні дії.

   Документ складено відповідно до:

   1. Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 („GDPR”),
   2. закону від 10 травня 2018 р. про захист персональних даних,
   3. закону від 30 травня 2014 р. про права споживача,
   4. закону від 12 липня 2024 р. – Право електронних комунікацій (у частині маркетингових згод і cookie – детальніше в Політиці cookie).

2. §2. Адміністратор даних

   Адміністратором персональних даних є:

   Eurocos sp. z o.o.
   ul. Bonarka 19/5, 30-415 Kraków, Polska
   NIP: 6793242898, REGON: 522490862, KRS: 0000980676

   Контакт:

   bok@greenpharmcosmetic.com

   У питаннях захисту персональних даних ви можете зв’язатися з Адміністратором через e-mail або письмово на адресу місцезнаходження.

3. §3. Які дані ми обробляємо

   Залежно від способу користування Сайтом ми можемо обробляти, зокрема:

   1. ім’я та прізвище,
   2. адресу доставки/листування,
   3. e-mail, номер телефону,
   4. дані для рахунку-фактури (компанія, NIP),
   5. історію замовлень, повернень і рекламацій,
   6. технічні дані: IP, інтернет-ідентифікатори, дані про пристрій і браузер (детальніше в Політиці cookie).

   Надання даних є добровільним, але в обсязі, необхідному для виконання замовлення, – обов’язковим.

4. §4. Цілі та правові підстави обробки

   Ми обробляємо дані з такими цілями:

   • Створення та ведення Облікового запису Клієнта – ст. 6 ч. 1 п. b GDPR.
   • Оформлення та виконання замовлення (договір купівлі-продажу) – ст. 6 ч. 1 п. b GDPR.
   • Обслуговування платежів і розрахунків – ст. 6 ч. 1 п. b та п. c GDPR.
   • Виставлення документів продажу (чек/рахунок-фактура) – ст. 6 ч. 1 п. c GDPR.
   • Електронний чек (якщо пропонується) – надсилання електронного чека відбувається після отримання явної згоди Клієнта. Підстава: ст. 6 ч. 1 п. a GDPR (згода) та ст. 6 ч. 1 п. c GDPR (документальні обов’язки).
   • Контакт та обслуговування запитів/служба підтримки – ст. 6 ч. 1 п. f GDPR (законно обґрунтований інтерес: комунікація та обслуговування).
   • Рекламації, повернення, відмова від договору – ст. 6 ч. 1 п. b і c GDPR.
   • Встановлення, відстоювання або захист вимог – ст. 6 ч. 1 п. f GDPR.
   • Розсилка / маркетингова комунікація (якщо впроваджено) – ст. 6 ч. 1 п. a GDPR (згода).
   • Аналітика та статистика – ст. 6 ч. 1 п. a GDPR (якщо базується на cookie) або п. f GDPR (для даних, необхідних для безпеки та функціонування). Детальніше: Політика cookie.

5. §5. Одержувачі даних

   Дані можуть передаватися суб’єктам, які обробляють їх за дорученням Адміністратора, зокрема:

   1. операторам платежів (наприклад, Przelewy24 / PayU – якщо впроваджено),
   2. кур’єрським компаніям і логістичним операторам,
   3. постачальникам хостингу, інструментів e-commerce та IT-послуг,
   4. постачальникам бухгалтерських систем і бухгалтерській фірмі,
   5. постачальникам аналітичних і маркетингових інструментів (якщо використовуються – детальніше в Політиці cookie).

   Дані можуть бути розкриті державним органам, якщо це випливає з норм законодавства.

6. §6. Передача даних за межі ЄЕП

   Якщо ми користуємося інструментами постачальників, що мають сервери за межами ЄЕП (наприклад, США), дані можуть передаватися за межі ЄЕП на підставі:

   1. стандартних договірних положень, або
   2. рішення Європейської Комісії про достатній рівень захисту (якщо застосовно).

7. §7. Строк зберігання даних

   • Дані, пов’язані з виконанням замовлень і документацією продажу, – протягом строку, передбаченого податковими та бухгалтерськими нормами.
   • Дані Облікового запису Клієнта – до моменту видалення облікового запису (з урахуванням обов’язків архівування та вимог).
   • Дані з листування та служби підтримки – протягом часу, необхідного для опрацювання справи, а також, можливо, до закінчення строку давності вимог.
   • Дані, що обробляються на підставі згоди (наприклад, розсилка), – до моменту відкликання згоди.

8. §8. Права особи, якої стосуються дані

   Ви маєте право на:

   1. доступ до даних,
   2. виправлення,
   3. видалення,
   4. обмеження обробки,
   5. перенесення даних,
   6. заперечення (коли підставою є ст. 6 ч. 1 п. f GDPR),
   7. відкликання згоди в будь-який момент (без впливу на правомірність обробки до відкликання).

9. §9. Право на подання скарги

   Якщо ви вважаєте, що дані обробляються з порушенням закону, ви маєте право подати скаргу до:

   Голови Управління захисту персональних даних (UODO).

10. §10. Профілювання та маркетинг

    Ми можемо застосовувати профілювання в маркетингових/аналітичних цілях виключно в тій мірі, в якій ви надали на це згоду (наприклад, маркетингові cookie), або коли це необхідно для подання контенту на Сайті.

    Профілювання не спричиняє щодо вас правових наслідків і не впливає на вас істотно у подібний спосіб.

11. §11. Безпека даних

    Ми застосовуємо технічні та організаційні заходи, адекватні ризикам, у тому числі, зокрема, захист доступу, шифрування з’єднань (SSL) та обмеження доступу до даних лише для уповноважених осіб.

12. §12. Файли cookie

    Детальна інформація про cookie та подібні технології (категорії, цілі, згоди, постачальники) міститься в документі Політика файлів cookie на Сайті.

13. §13. Зміни Політики

    Адміністратор може оновлювати Політику, зокрема в разі зміни законодавства або функціональності Сайту. Актуальна версія завжди публікується на Сайті.