Політика конфіденційності

Політика конфіденційності

Чинна редакція від 20 квітня 2026 року.

Ця Політика конфіденційності (далі — «Політика») визначає порядок обробки персональних даних користувачів інтернет-магазину dukhmian.com (далі — «Сайт»). Володільцем персональних даних є фізична особа-підприємець Сидорак С.О. (далі — «DUKHMIAN», «ми»), яка діє відповідно до Закону України № 2297-VI «Про захист персональних даних», Регламенту (ЄС) 2016/679 (GDPR) та інших застосовних нормативно-правових актів.

Користуючись Сайтом або оформлюючи замовлення, Ви підтверджуєте, що ознайомилися з цією Політикою та надаєте згоду на обробку Ваших персональних даних на умовах, визначених нижче.

1. Терміни та визначення

1.1. Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

1.2. Володілець персональних даних — DUKHMIAN (ФОП Сидорак С.О.), що визначає мету обробки персональних даних та володіє базою персональних даних.

1.3. Суб'єкт персональних даних — фізична особа, персональні дані якої обробляються (далі — «Ви», «Користувач»).

1.4. Обробка персональних даних — будь-яка дія або сукупність дій, що здійснюються з персональними даними, включаючи збирання, реєстрацію, зберігання, адаптацію, зміну, поновлення, використання, поширення, знеособлення та знищення.

2. Персональні дані, які ми обробляємо

2.1. При оформленні замовлення Ви надаєте: прізвище, ім'я, адресу електронної пошти, номер телефону, адресу доставки (країна, місто, поштове відділення або вулиця).

2.2. При відвідуванні Сайту автоматично збираються: IP-адреса, тип браузера та операційної системи, дата й час відвідування, URL-адреси переглянутих сторінок, дані файлів cookie.

2.3. У зв'язку з транзакціями ми фіксуємо суму платежу, валюту, статус оплати та ідентифікатор транзакції. Платіжні реквізити (номер картки, CVV, термін дії) ми не збираємо та не зберігаємо — їх обробка здійснюється виключно сертифікованими платіжними провайдерами.

3. Мета та правові підстави обробки

3.1. Виконання договору купівлі-продажу — обробка та доставка замовлення, зв'язок щодо статусу замовлення, повернення коштів. Правова підстава: ст. 11 ч. 1 п. 2 ЗУ № 2297-VI; ст. 6(1)(b) GDPR.

3.2. Дотримання законодавчих вимог — податковий облік, фіскальна звітність, ведення первинних документів. Правова підстава: ст. 11 ч. 1 п. 3 ЗУ № 2297-VI; ст. 6(1)(c) GDPR.

3.3. Маркетингові комунікації — розсилка новин, акцій, інформації про новинки. Здійснюється виключно за наявності Вашої окремої згоди. Правова підстава: ст. 11 ч. 1 п. 1 ЗУ № 2297-VI; ст. 6(1)(a) GDPR.

3.4. Аналіз та поліпшення роботи Сайту на основі легітимного інтересу Володільця. Правова підстава: ст. 6(1)(f) GDPR.

4. Передача даних третім особам

4.1. Ми не продаємо та не передаємо Ваші персональні дані третім особам у комерційних цілях.

4.2. Платіжним провайдерам (Hutko) передається мінімально необхідний обсяг даних для обробки платежів.

4.3. Операторам поштового зв'язку — ТОВ «Нова Пошта», АТ «Укрпошта», а також міжнародним партнерським операторам у разі міжнародної доставки — передаються дані, необхідні для виконання доставки замовлення.

4.4. Сервісам фіскалізації (Checkbox) передаються дані для формування фіскальних чеків відповідно до вимог законодавства.

4.5. Хостинг-провайдеру Shopify Inc. дані передаються для забезпечення функціонування Сайту.

4.6. Державним органам дані надаються виключно у випадках і в обсягах, передбачених чинним законодавством.

5. Транскордонна передача даних

5.1. Частина наших партнерів (зокрема Shopify Inc.) знаходиться за межами України та ЄС. У таких випадках передача даних здійснюється на підставі стандартних договірних положень, затверджених Європейською Комісією, або в межах сертифікації одержувача відповідно до GDPR.

6. Строки зберігання

6.1. Персональні дані, пов'язані з виконанням замовлень, зберігаються протягом 7 (семи) років з моменту здійснення операції — відповідно до вимог Податкового кодексу України щодо строків зберігання первинних документів.

6.2. Дані, оброблені на підставі згоди (маркетингові комунікації), зберігаються до моменту відкликання згоди.

6.3. Дані файлів cookie зберігаються відповідно до термінів, визначених у налаштуваннях відповідних cookie, але не довше 12 місяців.

7. Файли cookie

7.1. Сайт використовує необхідні cookie — для роботи кошика, авторизації та функціонування Сайту. Такі cookie не потребують згоди.

7.2. Сайт використовує аналітичні cookie — для збору знеособленої статистики відвідувань. Такі cookie використовуються виключно за наявності Вашої згоди.

7.3. Ви можете відключити cookie у налаштуваннях свого браузера. Однак це може призвести до неповної функціональності Сайту.

8. Права суб'єкта персональних даних

8.1. Відповідно до ст. 8 ЗУ № 2297-VI та ст. 15–22 GDPR, Ви маєте право знати про обробку Ваших персональних даних, отримати до них доступ, вимагати виправлення неточних або неповних даних.

8.2. Ви маєте право вимагати видалення даних («право бути забутим»), крім випадків, коли обробка є обов'язковою згідно із законом.

8.3. Ви маєте право обмежити обробку даних та заперечувати проти обробки.

8.4. Ви маєте право отримати свої дані у структурованому, машиночитаному форматі (переносність даних).

8.5. Ви маєте право відкликати згоду на обробку даних у будь-який момент.

8.6. Ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини (https://ombudsman.gov.ua) або відповідного наглядового органу в державі-члені ЄС.

8.7. Для реалізації своїх прав надішліть запит на info@dukhmian.com. Відповідь буде надана протягом 30 (тридцяти) календарних днів.

9. Безпека даних

9.1. Ми застосовуємо технічні та організаційні заходи захисту даних: SSL/TLS-шифрування з'єднання, обмеження доступу до бази даних, регулярне оновлення програмного забезпечення, захищене зберігання облікових даних.

9.2. Попри застосовані заходи, жоден метод передачі даних через мережу Інтернет не є абсолютно захищеним, тому ми не можемо гарантувати 100% безпеки.

10. Дані неповнолітніх

10.1. Сайт не призначений для осіб, молодших 16 років. Ми свідомо не збираємо персональні дані від дітей. У разі виявлення таких даних вони будуть негайно видалені.

11. Зміни до Політики

11.1. Ми залишаємо за собою право вносити зміни до цієї Політики. Актуальна редакція завжди публікується на цій сторінці із зазначенням дати останнього оновлення.

11.2. Суттєві зміни додатково повідомляються електронною поштою користувачам, які надали згоду на отримання комунікацій.

12. Контакти Володільця

12.1. DUKHMIAN (ФОП Сидорак С.О.)

12.2. Email: info@dukhmian.com

12.3. Сайт: dukhmian.com

12.4. З усіх питань щодо обробки персональних даних звертайтеся за вказаною електронною адресою.