Політика конфіденційності

Дата набрання чинності: [дд.мм.рррр]
Контролер даних (Data Controller): [назва], [адреса], [реєстрація], [контакти]
Якщо у вас є відповідальна особа/офіцер із захисту даних (DPO): [контакт DPO]

1. Які дані ми збираємо

1.1. Дані, які ви надаєте:

• ПІБ, телефон, email;
• адреса доставки/платіжна адреса;
• дані акаунта (логін, історія замовлень, бонуси);
• повідомлення до підтримки, відгуки.

1.2. Дані, що збираються автоматично:

• IP-адреса, тип пристрою/браузера, cookies, аналітика поведінки на Сайті;
• технічні логи, дані про помилки.

1.3. Дані платежів:
Ми не зберігаємо повні дані банківських карток. Оплата обробляється платіжними провайдерами (наприклад, [назва провайдера]).

2. Мета та правові підстави обробки (GDPR/локальне право)

Ми обробляємо дані для:

• виконання договору: оформлення та виконання замовлень, доставка, повернення, підтримка;
• законних інтересів: безпека, запобігання шахрайству, покращення сервісу;
• виконання юридичних зобов’язань: бухгалтерія, податковий облік;
• згоди: маркетингові розсилки, певні cookies/трекінг (за потреби).

3. Бонусна програма

Для ведення бонусного рахунку ми обробляємо: ідентифікатор користувача, історію нарахувань/списань, статуси замовлень. Це потрібно для виконання договору та коректного розрахунку бонусів.

4. Кому ми передаємо дані

Ми можемо передавати дані:

• службам доставки/логістики: [служби];
• платіжним провайдерам: [провайдери];
• сервісам аналітики/маркетингу: [Google Analytics/Meta Pixel/інше — якщо є];
• хостингу/інфраструктурі та email-платформам: [постачальники];
• державним органам — якщо цього вимагає закон.

Усі підрядники обробляють дані на підставі договорів та лише для надання послуг.

5. Трансфер даних за межі ЄЕЗ (якщо актуально)

Якщо ваші постачальники знаходяться за межами ЄЕЗ, ми забезпечуємо належні гарантії (наприклад, стандартні договірні положення — SCC) або інші законні механізми.

6. Зберігання даних

Ми зберігаємо дані не довше, ніж потрібно для цілей обробки:

• дані замовлень/бухгалтерські — [X років] відповідно до законодавства;
• дані акаунту — поки існує акаунт або до запиту на видалення (з урахуванням юридичних обмежень);
• маркетингові підписки — до відкликання згоди.

7. Ваші права

Залежно від юрисдикції (GDPR/локальне право), ви маєте право:

• доступ до даних;
• виправлення;
• видалення (“право бути забутим”);
• обмеження обробки;
• заперечення проти обробки;
• перенесення даних;
• відкликання згоди в будь-який момент (для обробки на основі згоди);
• подати скаргу до наглядового органу.

Контакт для запитів: [email]. Строк відповіді: до [30] днів (або згідно закону).

8. Cookies та подібні технології

8.1. Ми використовуємо cookies для:

• роботи сайту (необхідні);
• налаштувань та авторизації;
• аналітики;
• маркетингу (за згодою).

8.2. Ви можете керувати cookies у налаштуваннях браузера та/або через банер cookies (якщо є).

9. Безпека

Ми застосовуємо організаційні та технічні заходи безпеки (шифрування, контроль доступу, журналювання), щоб захистити дані. Водночас жоден метод передачі/зберігання не гарантує абсолютної безпеки.

10. Дані дітей

Сайт не призначений для осіб молодше [16/18] років без згоди батьків/опікунів. Якщо ви вважаєте, що дитина надала нам дані — напишіть на support@chai-shop.com.

11. Зміни до Політики

Ми можемо оновлювати Політику. Актуальна версія завжди доступна на Сайті з датою набрання чинності.

12. Контакти

CHA SHI FU
Email: support@chai-shop.com
Телефон:
+380 (66) 006-96-69
Instagram / Telegram: @chashifu