Політика конфіденційності

Загальні положення

Ця Політика конфіденційності (далі — “Політика”) визначає порядок збору, використання, зберігання, обробки та захисту персональних даних користувачів веб-сайту stefa-books.com.ua (далі — “Сайт”), який належить та адмініструється Федорова Анастасія Віталіївна, РНОКПП 1234567890, що здійснює діяльність за адресою: м. Миколаїв, вул. Маріупольська 13/2, Україна (надалі — “Адміністратор”, “Ми”).

Ми поважаємо ваше право на конфіденційність та дотримуємося вимог:

• Конституції України
• Закону України «Про захист персональних даних»
• Загального регламенту ЄС про захист даних (GDPR)
• Інших міжнародних нормативів у сфері захисту інформації

Використовуючи наш Сайт, ви надаєте згоду на обробку ваших персональних даних відповідно до цієї Політики.

Які дані ми збираємо

Ми можемо збирати наступні категорії персональних даних:

Мета обробки персональних даних

Ми обробляємо ваші дані з наступними цілями:

• Надавати послуги оренди книг та управління підписками
• Забезпечувати доставку/повернення книг
• Ідентифікувати користувача при вході в акаунт
• Виконувати договірні зобов’язання
• Обробляти платежі та формувати бухгалтерську звітність
• Інформувати про статус підписки, новинки, акції (маркетинг з вашої згоди)
• Забезпечувати технічну підтримку та покращення сервісу
• Виконувати вимоги законодавства України

Правові підстави для обробки даних

Обробка ваших даних здійснюється на підставі:

• вашої згоди;
• необхідності виконання договору (надання послуг оренди книг);
• законних інтересів Адміністратора (покращення роботи сервісу);
• виконання законних вимог державних органів.

Як ми зберігаємо та захищаємо дані

• Дані зберігаються на захищених серверах (використовуються Supabase, Cloudinary, Netlify).
• Застосовуються шифрування, SSL-сертифікати, RLS-політики.
• Доступ до даних мають лише уповноважені співробітники за принципом «мінімально необхідних прав».
• Дані зберігаються не довше, ніж це необхідно для досягнення цілей обробки.

Розкриття інформації третім особам

Ми можемо передавати ваші персональні дані третім особам лише у наступних випадках:

• за вашою згодою;
• у разі використання сторонніх сервісів (платіжні системи, сервіси доставки, хостинг-провайдери);
• на вимогу уповноважених органів державної влади відповідно до законодавства.

Ваші права як суб’єкта персональних даних

Ви маєте право:

• отримувати інформацію про обробку своїх даних;
• доступ до своїх персональних даних;
• вимагати виправлення неточних або застарілих даних;
• вимагати видалення своїх даних («право на забуття»);
• обмежити або заперечити обробку своїх даних;
• відкликати свою згоду в будь-який момент;
• подати скаргу до Уповноваженого ВРУ з прав людини або до суду.

Використання cookies та аналітики

Ми використовуємо cookies та аналітичні інструменти (Google Analytics, Supabase logs) для:

• збору статистики використання Сайту;
• збереження ваших налаштувань;
• персоналізації контенту.

Ви можете відключити cookies у налаштуваннях браузера, але це може вплинути на роботу сервісу.

Міжнародна передача даних

У випадку передачі персональних даних за межі України (зокрема, при використанні сервісів Supabase, Netlify, Cloudinary), ми забезпечуємо адекватний рівень захисту таких даних шляхом укладання договорів про обробку персональних даних (Data Processing Agreements) та застосування технічних і організаційних заходів захисту.

Відповідальність

Ми несемо відповідальність за збереження ваших персональних даних, але не відповідаємо за:

• технічні збої сторонніх сервісів;
• випадки, коли ви самостійно розкрили свої дані третім особам;
• непереборні обставини (форс-мажор).

Зміни до Політики

Ми можемо оновлювати цю Політику. Всі зміни публікуються на Сайті з новою датою набрання чинності. Якщо зміни суттєві — ми додатково повідомимо користувачів (email/повідомлення у чат-боті).

Процедура розгляду скарг

Юрисдикція та вирішення спорів

Контакти

Якщо у вас виникли питання щодо захисту даних — звертайтеся: