Політика конфіденційності

1. Розпорядник даних

Розпорядником даних є S.C. FINIST Sp. z o.o. spółka komandytowa, ul. Rubinowa 2A, Gliwice, Polska, KRS 0000633566, NIP 6312649647, REGON 243277970. Питання щодо даних: info@skyluma.pl.

1a. Файли cookie, сховище браузера та статистика відвідувань

Без запитання ми лишаємо на вашому пристрої тільки те, без чого сайт не працює: файл cookie з обраною вами палітрою (ніч або день), ваш кошик у локальному сховищі браузера і — для персоналу — cookie адміністративної сесії.

Про одну річ ми запитуємо окремо: про піксель Meta, який вимірює, чи працює наша реклама у Facebook та Instagram. Він зберігає на вашому пристрої файл cookie _fbp і передає компанії Meta Platforms Ireland відомості про відкриття сайту, перегляд товару, додавання до кошика чи оформлення замовлення — разом із сумою замовлення, але без імені, адреси й вмісту форм. Без вашої згоди піксель не завантажується зовсім і нічого з цього не надсилається.

Вашу відповідь ми зберігаємо в окремому файлі cookie на шість місяців. Відмова діє так само довго, і після неї сайт виглядає та працює точно так само. Змінити рішення можна будь-коли посиланням «Рекламні файли cookie» в підвалі.

Статистику відвідувань веде Vercel Web Analytics. Вона не зберігає на вашому пристрої ні файлів cookie, ні чогось іншого і не впізнає вас на інших сайтах. Вона фіксує відкриту сторінку, сторінку-джерело переходу, країну, регіон і місто, тип пристрою, операційну систему та браузер і час відвідування. Відвідувача позначає лише хеш, обчислений із самого запиту, який видаляють через 24 години.

Оскільки на ваш пристрій нічого не записують, ця статистика не потребує згоди. Ми обробляємо дані на підставі законного інтересу — знати, які сторінки корисні (ст. 6(1)(f) GDPR). Ви можете заперечити, написавши на info@skyluma.pl, або заблокувати скрипт статистики у браузері; магазин і кошик працюють однаково в обох випадках.

2. Що і навіщо ми обробляємо

Дані, вказані під час оформлення, ми обробляємо, щоб:

• виконати замовлення та виписати ваучер — ст. 6(1)(b) GDPR,
• провести оплату та бухгалтерський облік — ст. 6(1)(c) GDPR,
• розглянути рекламації та листування — ст. 6(1)(f) GDPR,
• узгодити дату стрибка й підтвердити межі безпеки — ст. 6(1)(b) GDPR.

3. Одержувачі

Дані можуть передаватися нашому постачальнику електронної пошти (Brevo), постачальникам хостингу та інфраструктури (Vercel) і нашій бухгалтерії — лише в обсязі, потрібному для надання послуги. Якщо ви погодитеся на рекламний піксель, одержувачем даних про ваш візит додатково стає Meta Platforms Ireland Limited; без цієї згоди їй не надходить нічого.

Сайт розміщує Vercel Inc. у Сполучених Штатах; ця сама компанія веде статистику відвідувань. Тому дані можуть передаватися за межі ЄЕП — на підставі стандартних договірних положень Європейської Комісії.

Онлайн-оплату обслуговує mElements S.A., оператор шлюзу Paynow: дані, потрібні для розрахунку за транзакцією, надходять до неї безпосередньо, як до самостійного розпорядника, на її власних умовах. Номера картки та даних входу до банку ми не бачимо й не зберігаємо. За звичайного переказу ваш платіж обробляє — так само як самостійний розпорядник — наш банк.

Бронювання дати працює на manifest.plstrefa.pl і вбудоване на сторінці «Забронюйте дату». Усе, що ви там вводите, потрапляє напряму до тієї системи.

4. Строки зберігання

Дані замовлення зберігаємо стільки, скільки вимагає податкове та бухгалтерське законодавство; дані ваучера — до завершення його строку дії та спливу позовної давності за пов’язаними вимогами.

5. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення або обмеження обробки, на перенесення даних, на заперечення, а також на скаргу до польського органу з захисту даних (UODO).