Політика конфіденційності

Ця політика пояснює, які персональні дані ми обробляємо, коли ви відвідуєте цей сайт, оформлюєте замовлення чи звертаєтеся до нас, навіщо ми це робимо і які права ви маєте. Ми дотримуємося Закону України «Про захист персональних даних», а там, де він застосовується, — Загального регламенту ЄС про захист даних (GDPR, Регламент (ЄС) 2016/679). Там, де це застосовно, ми також враховуємо турецький закон про захист персональних даних № 6698 (KVKK).

1. Хто відповідає за ваші дані

Контролер даних:

З будь-яким запитанням чи запитом щодо персональних даних ви можете звернутися до нас за вказаними вище контактами.

2. Які дані ми обробляємо

• Дані замовлення: ім'я та прізвище, адреса доставки, електронна пошта, телефон, замовлені товари, номер замовлення та суми, ваш коментар до замовлення (якщо ви його додали) і час, коли ви підтвердили ознайомлення з переддоговірною інформацією. Щоб запобігти зловживанням, разом із замовленням ми зберігаємо також скорочений односторонній хеш (псевдонім) вашої IP-адреси.
• Платіжні дані: інформація про ваш банківський переказ, як-от ім'я платника, сума, дата та призначення платежу. Дані платіжних карток ми ніколи не отримуємо, бо не приймаємо оплату карткою.
• Листування: зміст повідомлень, які ви надсилаєте нам електронною поштою, телефоном чи через WhatsApp, і наші відповіді.
• Технічні дані: IP-адреса, тип браузера, переглянуті сторінки й час доступу, які фіксуються в журналах сервера для безпеки та усунення помилок.
• Кліки на посиланнях: коли ви натискаєте кнопку «Купити в ROOT», наш сервер фіксує товар, час, мову сайту, магазин ROOT, до якого вас спрямовано, приблизну країну (за даними про місцезнаходження, які надає наш хостинг-провайдер), сайт, з якого ви перейшли, а також скорочений односторонній хеш (псевдонім) вашої IP-адреси та ідентифікатора браузера. Вашу IP-адресу в читабельному вигляді ми не зберігаємо, файл cookie для цього не встановлюємо й не пов'язуємо запис із вашим ім'ям. Ці дані потрібні, щоб спрямувати вас до відповідного магазину ROOT і бачити, які сторінки корисні.
• Відгуки про товари: якщо ви надсилаєте відгук через форму на сайті, ми обробляємо ваше ім'я (його публікуємо разом із відгуком), оцінку й текст відгуку, вашу електронну адресу (ніколи не публікується; використовується лише тоді, коли нам потрібно зв'язатися з вами щодо відгуку) та скорочений односторонній хеш вашої IP-адреси для захисту від спаму. Відгуки публікуються лише після нашої перевірки.
• Аналітичні дані: лише за вашої згоди (див. розділ 5).

Ці дані ми отримуємо безпосередньо від вас (форма замовлення, повідомлення, форма відгуку), автоматично з вашого браузера (журнали сервера, записи кліків і — лише за вашої згоди — Google Analytics), від нашого банку (дані про ваш вхідний переказ) і від ROOT (номер замовлення в ROOT і дані для відстеження посилки). Ми не купуємо дані в третіх осіб.

3. Навіщо ми обробляємо дані і на якій правовій підставі

• Опрацювання та доставка замовлення, зокрема його оформлення в ROOT і надсилання листів про статус: виконання договору (ст. 6(1)(b) GDPR).
• Зберігання записів, яких вимагає податкове та бухгалтерське законодавство: виконання юридичного обов'язку (ст. 6(1)(c) GDPR).
• Відповіді на ваші запитання: виконання договору чи дії до його укладення або наш законний інтерес відповісти вам (ст. 6(1)(b) і (f) GDPR).
• Безпека й робота сайту та підрахунок кліків на посиланнях: законний інтерес (ст. 6(1)(f) GDPR).
• Публікація ваших відгуків і захист від спаму: ваша згода, яку ви надаєте, надсилаючи відгук, і наш законний інтерес у запобіганні зловживанням (ст. 6(1)(a) і (f) GDPR).
• Статистика сайту через Google Analytics 4: ваша згода (ст. 6(1)(a) GDPR). Згоду можна відкликати будь-коли.

Ці підстави відповідають і підставам обробки, передбаченим законодавством України про захист персональних даних (згода, укладення та виконання договору, виконання обов'язку, законний інтерес). Дані замовлення потрібні для укладення договору; без них ми не можемо опрацювати замовлення. Ми не ухвалюємо автоматизованих рішень і не створюємо профілів.

4. Кому ми передаємо дані

• ROOT (Root Wellness, LLC, США): щоб виконати замовлення, ми оформлюємо його в магазині ROOT із вашим ім'ям, адресою доставки та контактними даними, потрібними для доставки. ROOT і його перевізники обробляють ці дані для відправлення посилки.
• Наш банк: для отримання оплати та, за потреби, повернення коштів.
• Постачальники хостингу та електронної пошти: обробляють дані від нашого імені, щоб сайт працював і листи про замовлення надходили.
• WhatsApp: якщо ви пишете нам у WhatsApp, ваші повідомлення обробляє також оператор сервісу (WhatsApp Ireland Ltd., група Meta) відповідно до власних правил. Ви завжди можете написати нам і електронною поштою.
• Google (Google Analytics 4): лише якщо ви погодилися на аналітичні файли cookie.
• Державні органи: якщо цього вимагає закон.

Ми не продаємо ваші дані, не надсилаємо маркетингових листів і не використовуємо ваші дані для реклами — ні власної, ні третіх осіб.

5. Файли cookie та статистика

Магазин зберігає у вашому браузері лише те, що потрібно для його роботи: ваш кошик і ваш вибір щодо cookie (локальне сховище). Файлів cookie для мови, входу в обліковий запис чи реклами відвідувачам ми не встановлюємо. Google Analytics завантажується лише після того, як ви натиснете «Дозволити аналітику» в банері cookie, і не раніше. Ми не використовуємо Meta Pixel, Google Tag Manager чи інші маркетингові трекери. Докладніше — у Політиці щодо файлів cookie.

6. Передавання даних за кордон

ROOT розташований у США. Тому під час оформлення замовлення дані вашого замовлення передаються до США. Це передавання необхідне для виконання укладеного з нами договору (ст. 49(1)(b) GDPR). Якщо ви погодитеся на Google Analytics, дані можуть оброблятися в США й компанією Google. Google LLC сертифікована в межах EU-US Data Privacy Framework; передавання ґрунтується на рішенні Європейської комісії про адекватність (ст. 45 GDPR).

7. Як довго ми зберігаємо дані

• Дані замовлень і платежів: протягом строку, якого вимагає податкове та бухгалтерське законодавство (зазвичай від 5 до 10 років, відповідно до застосовного законодавства).
• Листування: стільки, скільки потрібно для відповіді на ваше запитання, а потім щонайбільше 2 роки, якщо воно не стосується замовлення.
• Відгуки: доки відгук опубліковано; якщо ви попросите його видалити, ми видаляємо його разом із вашою електронною адресою.
• Журнали сервера та записи кліків: обмежений час, як правило, не довше 12 місяців.
• Аналітичні дані: відповідно до налаштувань зберігання Google Analytics, не довше 14 місяців.

8. Ваші права

Ви маєте право знати, які ваші дані ми обробляємо, і отримати до них доступ, вимагати їх виправлення, видалення, обмеження обробки та перенесення (ст. 15–18 і 20 GDPR; відповідні права передбачає й Закон України «Про захист персональних даних»). Надану згоду можна будь-коли відкликати; це не впливає на законність обробки, що відбувалася до відкликання (ст. 7(3) GDPR).

Право на заперечення: якщо ми обробляємо дані на підставі законного інтересу (ст. 6(1)(f) GDPR), ви можете будь-коли заперечити проти такої обробки з причин, пов'язаних із вашою конкретною ситуацією (ст. 21 GDPR).

Щоб скористатися своїми правами, напишіть нам за контактами з розділу 1. Ми відповімо протягом одного місяця. Ви також маєте право подати скаргу: в Україні — Уповноваженому Верховної Ради України з прав людини, а в країні ЄС — до наглядового органу з захисту даних країни, де ви проживаєте (ст. 77 GDPR).

9. Безпека

Сайт використовує зашифроване з'єднання (HTTPS). Доступ до даних замовлень ми обмежуємо тим, що необхідно для їх опрацювання.

10. Посилання на інші сайти та сервіси

Наші сторінки містять посилання на магазин ROOT, а зв'язатися з нами можна також через WhatsApp. Коли ви переходите за таким посиланням чи користуєтеся таким сервісом, діє власна політика конфіденційності відповідного постачальника (щодо ROOT див. політику конфіденційності ROOT, англійською). Ми не впливаємо на те, як ці постачальники обробляють ваші дані.

11. Діти

Цей сайт не призначений для дітей, а оформити замовлення можна лише з 18 років. Ми свідомо не збираємо персональних даних дітей. Якщо ви вважаєте, що дитина передала нам персональні дані, напишіть нам — і ми їх видалимо.

12. Зміни

Ми оновлюємо цю політику, якщо змінюються наша практика чи законодавство. Чинна версія завжди розміщена на цій сторінці.

reCAPTCHA

У наших формах ми можемо використовувати Google reCAPTCHA для захисту від спаму та зловживань. reCAPTCHA може надсилати до Google для аналізу інформацію про ваш пристрій і поведінку під час перегляду (IP-адресу, файли cookie, взаємодію з мишею чи екраном); використання сервісу регулюється Політикою конфіденційності та Умовами використання Google.