Політика конфіденційності
Останнє оновлення: 23 вересня 2026 р.
Ця Політика конфіденційності пояснює, як NAZVA s. r. o. збирає, використовує та захищає Ваші персональні дані, коли Ви відвідуєте nazva.eu, створюєте обліковий запис, розміщуєте замовлення, залишаєте відгук або звертаєтеся до нас. Ми обробляємо персональні дані відповідно до Регламенту (ЄС) 2016/679 (GDPR) та Закону Словацької Республіки № 18/2018 Z. z. про захист персональних даних.
1. Хто відповідає за Ваші дані
Контролером Ваших персональних даних є:
NAZVA s. r. o., Topoľčianska 4083/24, 851 05 Bratislava - mestská časť Petržalka, Словацька Республіка, IČO 57 644 209 E-mail з питань захисту персональних даних: support@nazva.eu
Ми не призначали відповідальну особу із захисту персональних даних (Data Protection Officer), оскільки не зобов'язані це робити. Зв'язатися з особами, відповідальними за захист даних, можна за вказаною вище адресою електронної пошти.
2. Які дані ми збираємо
| Категорія | Приклади | Джерело |
|---|---|---|
| Ідентифікаційні та контактні дані | ім'я, прізвище, e-mail, номер телефону, адреса доставки та адреса для виставлення рахунку, країна | Ви, під час замовлення, реєстрації або звернення до нас |
| Дані замовлення та операцій | замовлені товари, розміри, ціни, ПДВ, номер замовлення, статус доставки, рахунки-фактури, повернення та відшкодування | генеруються під час замовлення |
| Платіжні дані | спосіб оплати, статус платежу, останні чотири цифри картки, референс платежу | наш платіжний провайдер (ми ніколи не бачимо і не зберігаємо повні номери карток) |
| Дані облікового запису | e-mail для входу, пароль (у хешованому вигляді), історія замовлень, збережені адреси, список бажань | Ви, під час створення облікового запису |
| Комунікація | електронні листи, повідомлення через контактну форму, скарги, повідомлення про відмову від договору | Ви |
| Дані відгуків | Ваше ім'я в тому вигляді, як Ви його вказали, оцінка, текст відгуку, завантажені Вами фотографії, чи була покупка підтверджена, e-mail (не публікується) | Ви, під час надсилання відгуку |
| Маркетингові уподобання | згода на розсилку, статус відписки, взаємодія з електронними листами | Ви та наш інструмент для e-mail розсилок |
| Технічні дані та дані про використання | IP-адреса, тип браузера та пристрою, мова, переглянуті сторінки, сайт-джерело переходу, ідентифікатори cookie, приблизне місцезнаходження | Ваш пристрій та файли cookie, див. нашу Політику щодо файлів cookie |
Ми не обробляємо особливі категорії персональних даних і свідомо не збираємо дані дітей віком до 16 років. Наш магазин призначений для повнолітніх.
3. Для чого ми використовуємо Ваші дані та на якій правовій підставі
| Мета | Правова підстава (GDPR) | Строк зберігання |
|---|---|---|
| Обробка та доставка Вашого замовлення, обробка платежів, надсилання підтверджень замовлення та відправлення | ст. 6(1)(b) - виконання договору | строк дії договору плюс строк позовної давності (див. розділ 7) |
| Обробка повернень, відмов від договору, скарг та претензій за законною гарантією | ст. 6(1)(b) договір та ст. 6(1)(c) юридичний обов'язок | як зазначено вище |
| Виставлення рахунків, бухгалтерський та податковий облік (включно зі звітністю з ПДВ / IOSS) | ст. 6(1)(c) - юридичний обов'язок (Закон Словацької Республіки про бухгалтерський облік, Закон про ПДВ) | 10 років після закінчення звітного року |
| Митні та експортні формальності для відправлень з України | ст. 6(1)(c) юридичний обов'язок та ст. 6(1)(b) договір | відповідно до вимог митного законодавства, щонайменше 3 роки |
| Ведення облікового запису клієнта | ст. 6(1)(b) - договір | до видалення Вами облікового запису або після 3 років неактивності |
| Відповіді на Ваші запитання та підтримка клієнтів | ст. 6(1)(b) договір, ст. 6(1)(f) законний інтерес в обслуговуванні клієнтів | 3 роки після останнього контакту |
| Публікація відгуків про товари та позначення підтверджених покупок | ст. 6(1)(a) згода (надсилання відгуку) та ст. 6(1)(f) законний інтерес у чесних відгуках, які можна перевірити | поки відгук опублікований або доки Ви не попросите нас його видалити |
| Надсилання нашої розсилки та маркетингових електронних листів | ст. 6(1)(a) - згода (Ви можете відкликати її в будь-який час за посиланням для відписки) | до відкликання Вами згоди, потім 3 роки як доказ історії згоди |
| Надсилання наявним клієнтам інформації про подібні товари електронною поштою | ст. 6(1)(f) законний інтерес, із правом заперечити в будь-який час (ст. 13(2) Директиви ePrivacy) | до Вашого заперечення |
| Запобігання шахрайству, безпека магазину, запобігання зловживанням | ст. 6(1)(f) - законний інтерес | 12 місяців, довше, якщо це необхідно для конкретного випадку |
| Аналітика, персоналізована реклама, пікселі соціальних мереж | ст. 6(1)(a) - згода, надана через банер cookie | див. Політику щодо файлів cookie |
| Встановлення, здійснення або захист правових вимог | ст. 6(1)(f) - законний інтерес | строки позовної давності згідно із застосовним правом |
Якщо обробка ґрунтується на законному інтересі, ми оцінили, що Ваші інтереси та права не переважають над нашими. Ви можете запросити подробиці цієї оцінки за адресою support@nazva.eu.
Надання даних, позначених як обов'язкові під час оформлення замовлення, необхідне для укладення та виконання договору. Без них ми не можемо доставити Ваше замовлення.
4. Автоматизоване ухвалення рішень
Ми не ухвалюємо рішень, заснованих виключно на автоматизованій обробці, які мають для Вас юридичні або подібні істотні наслідки. Наш платіжний провайдер може здійснювати автоматизовану перевірку операцій на предмет шахрайства в межах власних зобов'язань.
5. Хто отримує Ваші дані
Ми передаємо персональні дані лише в обсязі, необхідному для описаних вище цілей, таким категоріям отримувачів:
Платформа та хостинг - Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, Ірландія - платформа електронної комерції та хостинг магазину, облікові записи клієнтів, дані замовлень та сповіщення електронною поштою. Дані магазину зберігаються в Європейському Союзі. Shopify діє як наш оператор (процесор) персональних даних на підставі свого Додатка про обробку даних (Data Processing Addendum).
Платежі - Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ірландія - обробка платежів. Stripe діє як незалежний контролер щодо платіжної операції та як наш оператор щодо певних послуг.
Виставлення рахунків - Sufio s.r.o., Bottova 1, 811 09 Bratislava, Словаччина (support@sufio.com) - формування, зберігання та надсилання електронною поштою рахунків-фактур і кредит-нот за Вашими замовленнями. Sufio отримує Ваше ім'я та прізвище, платіжну адресу та адресу доставки, адресу електронної пошти, а також зміст і суми замовлення та діє як наш оператор (процесор) персональних даних на підставі договору про обробку даних.
Доставка та митне оформлення - Nova Post SK s. r. o. та мережа Nova Post / Nova Poshta (включно з ТОВ «Нова Пошта», Україна, та компаніями Nova Post у країні доставки) - транспортування, митне оформлення та доставка Вашої посилки; вони отримують Ваше ім'я, адресу доставки, номер телефону, e-mail та митні дані, які вимагаються законом (опис та вартість товарів).
Виробництво та фулфілмент в Україні - Фізична особа-підприємець Пчельніков Руслан Сергійович, Харків, Україна - наш договірний партнер з виробництва та фулфілменту, який готує, пакує та передає Ваше замовлення перевізнику. Цей партнер отримує лише дані, необхідні для підготовки та відправлення посилки: Ваше ім'я, адресу доставки, номер телефону та вміст замовлення. Він не отримує платіжних даних. Він обробляє дані від нашого імені на підставі договору про обробку даних.
Управління згодами та файли cookie - Consentmo GDPR Compliance, оператором якого є iSenseLabs, Prof. Georgi Bradistilov St. 4, Sofia, Болгарія (support@consentmo.com) - банер згоди на файли cookie та записи про згоди.
Маркетинг, аналітика та застосунки магазину (перелік станом на 23.09.2026) - Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Ірландія - канал продажів Facebook та Instagram і Meta Pixel / Conversions API (події в браузері та на сервері, такі як перегляди сторінок, додавання до кошика, покупки). Використовується лише після Вашої згоди на маркетингові файли cookie. Meta діє як спільний контролер щодо збору даних про події та як незалежний контролер надалі. - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія - Google Analytics 4 та канал продажів Google & YouTube (статистика використання Магазину: перегляди сторінок, перегляди товарів, додавання до кошика, покупки; Google Analytics 4 не зберігає IP-адреси). Використовується лише після Вашої згоди на статистичні файли cookie. Google діє як наш оператор (процесор) на підставі Умов обробки даних Google Ads; дані зберігаються в Google Analytics 14 місяців. - Translate & Adapt, Search & Discovery, Bundles - власні застосунки Shopify, на які поширюється Додаток Shopify про обробку даних (мовні уподобання, пошукові запити, набори товарів). - Наші власні застосунки «Nazva Ops» та «Nazva Reviews API» (експлуатуються NAZVA s. r. o. на серверах ТОВ «Хостинг Україна», Київ, Україна) - управління каталогом та обробка відгуків про товари.
Професійні консультанти та органи влади - бухгалтери, податкові консультанти, юристи, а також, якщо цього вимагає закон, податкові та митні органи, суди, органи захисту прав споживачів та органи захисту персональних даних.
Ми не продаємо Ваші персональні дані.
6. Міжнародна передача даних
Ваші дані зберігаються переважно в Європейському Союзі. Деякі отримувачі розташовані за межами Європейського економічного простору:
- Україна (наш партнер з виробництва та фулфілменту; частина мережі Nova Post / Nova Poshta). Європейська комісія не ухвалила рішення про відповідність рівня захисту (adequacy decision) щодо України. Ми передаємо дані на підставі Стандартних договірних положень, ухвалених Європейською комісією (Рішення (ЄС) 2021/914), доповнених оцінкою впливу передачі даних та технічними й організаційними заходами. Передача даних перевізнику, крім того, необхідна для виконання договору з Вами (ст. 49(1)(b) GDPR).
- Сполучені Штати Америки (певні послуги Shopify, Stripe, Google та застосунків, перелічених у розділі 5). Така передача здійснюється на підставі Рамкової угоди про захист даних між ЄС та США (EU-U.S. Data Privacy Framework), якщо отримувач сертифікований, або в іншому випадку на підставі Стандартних договірних положень.
Ви можете запросити копію відповідних гарантій за адресою support@nazva.eu.
7. Як довго ми зберігаємо Ваші дані
Ми зберігаємо персональні дані лише доти, доки це необхідно для мети, з якою вони були зібрані, як зазначено в розділі 3. Коротко:
- записи про замовлення, рахунки-фактури та платежі: 10 років після закінчення звітного року, в якому було розміщено замовлення (бухгалтерське та податкове законодавство Словаччини);
- обліковий запис клієнта: до видалення Вами або після 3 років неактивності;
- комунікація зі службою підтримки: 3 роки після останнього контакту;
- відгуки: поки опубліковані або доки Ви не попросите їх видалити;
- маркетингова згода: до відкликання; запис про Вашу згоду та її відкликання ми зберігаємо ще 3 роки після цього;
- технічні журнали та дані безпеки: до 12 місяців;
- дані cookie: протягом строків, зазначених у нашій Політиці щодо файлів cookie.
Після закінчення строку зберігання ми видаляємо або анонімізуємо дані.
8. Ваші права
Згідно з GDPR Ви маєте право на:
- доступ до своїх персональних даних та отримання їх копії;
- виправлення неточних або неповних даних;
- стирання («право бути забутим»), якщо більше немає законної підстави зберігати дані;
- обмеження обробки у випадках, передбачених законом;
- перенесення даних, які Ви нам надали, у структурованому машинозчитуваному форматі;
- заперечення проти обробки, заснованої на законному інтересі, а також у будь-який час проти обробки з метою прямого маркетингу;
- відкликання згоди в будь-який час без впливу на законність обробки, здійсненої до відкликання;
- подання скарги до наглядового органу. У Словаччині це Úrad na ochranu osobných údajov Slovenskej republiky (Управління із захисту персональних даних Словацької Республіки), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk. Ви також можете подати скаргу до наглядового органу країни ЄС, у якій Ви живете або працюєте.
Щоб скористатися своїми правами, напишіть на support@nazva.eu. Ми відповідаємо протягом одного місяця; для складних запитів цей строк може бути продовжений ще на два місяці, про що ми Вас повідомимо. Перед виконанням запиту ми можемо попросити Вас підтвердити свою особу.
9. Файли cookie та подібні технології
Ми використовуємо файли cookie та подібні технології. Файли cookie, які є строго необхідними для роботи магазину, встановлюються без згоди. Аналітичні, персоналізаційні та рекламні файли cookie встановлюються лише після надання Вами згоди в нашому банері cookie. Ви можете змінити або відкликати свій вибір у будь-який час за посиланням «Налаштування cookie» в нижній частині кожної сторінки. Подробиці наведені в нашій Політиці щодо файлів cookie.
10. Безпека
Ми застосовуємо належні технічні та організаційні заходи для захисту Ваших даних, включно з TLS-шифруванням магазину, контролем доступу, псевдонімізацією, де це можливо, та договірними зобов'язаннями наших операторів персональних даних. Дані платіжних карток обробляються лише нашим платіжним провайдером, сертифікованим за стандартом PCI DSS.
11. Зміни до цієї політики
Ми можемо оновлювати цю Політику конфіденційності, наприклад у разі зміни наших послуг або законодавства. Актуальна версія завжди опублікована на nazva.eu із датою останнього оновлення. Про суттєві зміни ми повідомимо зареєстрованих клієнтів електронною поштою.
12. Контакти
NAZVA s. r. o., Topoľčianska 4083/24, 851 05 Bratislava - mestská časť Petržalka, Словацька Республіка support@nazva.eu
