1. Загальні положення.

Адміністратором ваших персональних даних на вебсайті ethereal-magic.com (далі – «компанія») є відповідальна особа сайту. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» та положень Загального регламенту ЄС (GDPR), що діють з 25 травня 2018 року. Використовуючи наш сайт, ви погоджуєтеся на умови цієї Політики. Ми поважаємо ваше право на захист приватності та тісно дотримуємося принципів законності, прозорості та обмеження мети обробки даних.

2. Збір персональних даних.

Ми можемо збирати ваші персональні дані безпосередньо та автоматично:

– через форму реєстрації чи замовлення: під час створення облікового запису або оформлення замовлення ви надаєте нам дані (ім’я, прізвище, по батькові, дату народження, стать, поштову адресу, номер телефону, адресу електронної пошти, платіжні дані тощо);

– автоматично: під час відвідування сайту ми можемо зберігати у вашому браузері файли cookie, вести журнали веб-сервера (дані про IP-адресу, браузер, сторінки, час відвідування тощо). Деякі з цих даних (наприклад, файлові cookie) можуть вважатися персональними згідно з GDPR;

– інші джерела: із вашої згоди чи за потребою ми можемо отримувати від вас або партнерів додаткову інформацію (наприклад, відповіді на опитування, дані з банків чи маркетингові дані) для поліпшення обслуговування.

3. Цілі обробки та правова основа.

Персональні дані використовуються лише з визначеними цілями, на законній основі та мінімально необхідні для них. Основні цілі:

– виконання замовлень та договорів: обробка даних, необхідних для оформлення та доставки товарів чи послуг, виконання договірних зобов’язань;

– інформаційне сповіщення: надсилання повідомлень про статус замовлення, сервісних повідомлень чи оновлень за вашим дозволом;

– маркетинг і реклама: з вашої згоди ми можемо надсилати вам анонси нових товарів, акції та спеціальні пропозиції. Ви можете в будь-який момент відкликати свою згоду, не впливаючи на вже законно здійснені дії;

– аналітика та покращення сервісу: ми використовуємо зведені (неперсоніфіковані) дані для аналізу трафіку сайту, покращення його роботи та вивчення інтересів клієнтів;

– виконання законодавчих вимог: обробка даних для ведення бухгалтерії, звітності та для виконання інших вимог закону.

GDPR вимагає повідомити вас про мету та підстави обробки персональних даних. Ми цим підтверджуємо, що ваші дані обробляються виключно у зазначених вище цілях і на законних підставах.

4. Використання персональних даних.

Отримані дані використовуються нами і можуть передаватися лише уповноваженим працівникам або партнерам, які задіяні у виконанні зазначених цілей (поштові, кур’єрські служби, платіжні системи, служби техпідтримки тощо). Компанія не продає і не передає вашу особисту інформацію стороннім підприємствам для їхнього комерційного використання. Виключення – ситуації, коли передача даних необхідна для обробки вашого замовлення (наприклад, ім’я та адреса передаються кур’єру для доставки товару).

Ми не розкриваємо персональні дані третім особам для цілей прямих продажів без вашої згоди. Якщо ви дали нам згоду отримувати інформацію від партнерів, ми можемо ділитися з ними лише тими даними, яких необхідно для підготовки такої пропозиції, та тільки після вашої явної згоди. Ви можете відмовитися від отримання партнерських повідомлень, і ми більше не передаватимемо вам таку інформацію.

5. Збереження та захист даних.

Персональні дані зберігаються протягом необхідного для цілей обробки періоду, або поки діє ваш договір чи згода. Згідно з GDPR, ми повідомляємо про строк зберігання або критерії його визначення. Після завершення обробки відповідно до мети, персональні дані видаляються або анонімізуються.

Ми використовуємо технічні та організаційні заходи безпеки (шифрування, захищені сервери, обмеження доступу), аби захистити ваші дані від несанкціонованого доступу, втрати чи розголошення. Зв’язок між вами та сайтом забезпечується захищеним протоколом (HTTPS).

6. Права суб’єкта персональних даних.

Ви маєте низку прав щодо своїх даних згідно з Законом України «Про захист персональних даних» та GDPR:

– право доступу: ви можете отримати підтвердження факту обробки ваших даних та ознайомитися з ними;

– право на виправлення: ви можете вимагати без необгрунтованої затримки виправлення неточних чи застарілих даних;

– право на видалення: при настанні підстав (закінчення строку зберігання, відкликання згоди, тощо) ви можете вимагати видалити дані.

– право обмежити обробку: за певних умов ви можете вимагати призупинити обробку ваших даних;

– право на портативність: ви можете отримати ваші персональні дані у структурованому, загальноприйнятому форматі та передати їх іншому контролеру;

– право заперечити: ви можете заперечити проти обробки даних на підставі легітимного інтересу компанії чи прямих маркетингових цілей;

– відкликання згоди: якщо обробка ґрунтувалася на вашій згоді, ви можете відкликати її у будь-який момент (до закінчення обробка, здійснена до відкликання, залишається законною);

– право на скаргу: якщо ви вважаєте, що ми порушили ваші права, ви можете звернутися з відповідною скаргою до Уповноваженого Верховної Ради України з прав людини або іншого контролюючого органу.

7. Використання файлів cookie.

Ми застосовуємо технологію файлів cookie для покращення роботи сайту. Це невеликі дані, що зберігаються у вашому браузері та допомагають ідентифікувати користувача і запам’ятати його налаштування. Зазвичай cookies використовуються для:

– ідентифікації сесії: сесійні cookie створюються під час відкриття сторінки і видаляються після закриття браузера;

– статистики відвідувань: ми встановлюємо постійні cookie, щоб підрахувати кількість унікальних відвідувачів, визначити час перебування на сайті та сторінки, що переглядаються;

– функціональності сайту: наприклад, запам’ятовують мову інтерфейсу, вхід в обліковий запис, вміст кошика тощо;

– управління cookie: ви можете заборонити або видалити cookies у налаштуваннях свого браузера. Однак відключення cookies може обмежити можливості сайту (наприклад, вимкнути автоматичний вхід або деякі сервіси не працюватимуть повноцінно).

8. Зміни Політики конфіденційності.

Ми залишаємо за собою право доповнювати чи змінювати цю Політику. У разі суттєвих змін ми повідомимо вас про це заздалегідь – через розсилку на вказану вами електронну адресу або розміщення помітного повідомлення на сайті. Будь ласка, періодично переглядайте цю сторінку, щоб бути в курсі того, як ми захищаємо вашу інформацію.

Ми прагнемо забезпечити повне дотримання ваших прав на приватність. Усі дії з вашими даними виконуються відповідно до вказаних у цій Політиці положень та чинного законодавства.