§1 Адміністратор персональних даних

Адміністратором персональних даних є Tetiana Hetalo, яка здійснює господарську діяльність під назвою Aromaty Tetiana Hetalo, вул. Stefana Starzyńskiego 27/23, 43-316 Bielsko-Biała, NIP: 789-178-40-69, REGON: 524730885 (далі – «Адміністратор»).

Контакт з питань захисту персональних даних: e-mail: sup.aromaty@gmail.com телефон: +48 576 556 536

Адміністратор не призначав Інспектора із захисту даних, оскільки не має такого обов’язку.

§2 Обсяг оброблюваних даних

Адміністратор обробляє такі персональні дані Користувачів:

ім’я та прізвище,
адресу електронної пошти,
номер телефону,
адресу доставки,
IP-адресу,
дані, зазначені у формі «повідомити про наявність»,
дані, що містяться у листуванні з Адміністратором.

Дані отримуються безпосередньо від Користувача під час оформлення замовлення, використання форм на Сайті, а також автоматично під час користування Сайтом (зокрема IP-адреса, серверні логи).

§3 Мета та правові підстави обробки

Персональні дані обробляються з наступною метою:

Виконання договору купівлі-продажу та обробка замовлень – на підставі ст. 6 ч. 1 п. b GDPR.
Виконання юридичних обов’язків, покладених на Адміністратора (зокрема податкові та бухгалтерські зобов’язання) – на підставі ст. 6 ч. 1 п. c GDPR.
Обробка запитів, надісланих через контактну форму – на підставі ст. 6 ч. 1 п. f GDPR (законний інтерес Адміністратора).
Встановлення, пред’явлення або захист від претензій – на підставі ст. 6 ч. 1 п. f GDPR.
Надсилання повідомлення про наявність товару – на підставі ст. 6 ч. 1 п. a GDPR (згода).
Маркетингові та аналітичні дії (у разі їх активації, наприклад Google Analytics, Google Ads, Meta Pixel) – на підставі ст. 6 ч. 1 п. a GDPR (згода).

Надання персональних даних є добровільним, однак необхідним для укладення та виконання договору купівлі-продажу. Ненадання даних унеможливлює виконання замовлення.

§4 Строк зберігання даних

Персональні дані зберігаються протягом наступних строків:

дані, пов’язані з виконанням замовлення – 6 років з моменту закінчення податкового року,
дані з метою захисту від претензій – до закінчення строку позовної давності,
дані з форми «повідомити про наявність» – до моменту надсилання повідомлення, максимум 12 місяців,
дані, що обробляються на підставі згоди – до моменту її відкликання,
серверні логи – до 12 місяців.

Після закінчення зазначених строків дані видаляються або анонімізуються.

§5 Одержувачі даних

Персональні дані можуть передаватися наступним суб’єктам:

кур’єрській службі InPost – з метою доставки замовлення,
платіжним операторам (Fondy, Stripe) – з метою обробки платежів,
постачальникам хостингових та IT-послуг – у межах, необхідних для функціонування Сайту.

Ці суб’єкти обробляють дані на підставі договорів про обробку персональних даних або як окремі адміністратори відповідно до чинного законодавства.

§6 Передача даних за межі ЄЕЗ

У разі активації аналітичних або маркетингових інструментів (наприклад Google, Meta) дані можуть передаватися до третіх країн, зокрема до США.

Передача даних здійснюється виключно на підставі рішення Європейської Комісії про належний рівень захисту (EU–US Data Privacy Framework) або із застосуванням стандартних договірних положень.

§7 Профілювання

У разі активації маркетингових інструментів Адміністратор може здійснювати профілювання з метою підбору рекламного контенту відповідно до інтересів Користувача.

Таке профілювання не спричиняє юридичних наслідків для Користувача та істотно на нього не впливає.

§8 Права Користувача

Користувач має право:

на доступ до своїх даних,
на виправлення даних,
на видалення даних,
на обмеження обробки,
на перенесення даних,
на заперечення проти обробки,
на відкликання згоди в будь-який момент,
на подання скарги до Голови Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych).

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

§9 Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи для забезпечення захисту персональних даних, зокрема шифрування SSL та контроль доступу до даних.

ПОЛІТИКА ФАЙЛІВ COOKIES

§10 Загальна інформація

Сайт використовує cookies, необхідні для його коректного функціонування (зокрема підтримка сесії, робота кошика).

У разі впровадження аналітичних або маркетингових cookies вони встановлюватимуться виключно після отримання згоди Користувача.

§11 Види cookies

Необхідні cookies – забезпечують належну роботу Сайту.
Аналітичні cookies – дозволяють аналізувати трафік (після отримання згоди).
Маркетингові cookies – дозволяють персоналізувати рекламний контент (після отримання згоди).

§12 Керування cookies

Користувач може керувати налаштуваннями cookies через параметри браузера або через механізм згоди, доступний на Сайті.

Відключення необхідних cookies може призвести до некоректної роботи Сайту.

§13 Зміни Політики

Адміністратор залишає за собою право оновлювати цю Політику у разі змін законодавства або способу обробки персональних даних.

Актуальна версія публікується на Сайті і набирає чинності: 03.03.2026