MAC PED SRL, що працює під назвою «Кондитерська Wooly», приділяє велику увагу захисту вашого приватного життя. Ця політика пояснює, які персональні дані ми збираємо, навіщо, як довго їх зберігаємо і які права ви можете реалізувати.
Вона складена відповідно до Регламенту (ЄС) 2016/679 від 27 квітня 2016 року (GDPR) і бельгійського закону від 30 липня 2018 року про захист фізичних осіб щодо обробки персональних даних.
1. Відповідальний за обробку
- MAC PED SRL, комерційна назва «Кондитерська Wooly»
- Rue de l'Église 100, 1150 Woluwe-Saint-Pierre, Бельгія
- Номер підприємства (BCE): 0588.984.493
- E-mail: info@woolypatisserie.com
- Телефон: +32 (0)497 55 15 20
З будь-яких питань щодо ваших персональних даних пишіть нам на info@woolypatisserie.com.
2. Дані, які ми збираємо
2.1 Дані, які ви надаєте нам
- Створення облікового запису: ім'я, прізвище, адреса e-mail, пароль (зберігається в зашифрованому вигляді)
- Замовлення: адреса доставки та для виставлення рахунку, номер телефону, бажана дата доставки, магазин для самовивезення, коментарі до замовлення
- Оплата: дані банківської картки обробляються безпосередньо нашим платіжним провайдером і не зберігаються та не доступні на наших серверах
- Контакт: інформація, передана через нашу форму зв'язку або e-mail
- Розсилка: ваша адреса e-mail, якщо ви на це погоджуєтеся
- Відгуки про продукти: псевдонім і текст відгуку, якщо ви його залишаєте
2.2 Дані, що збираються автоматично
- адреса IP, тип браузера, операційна система, переглянуті сторінки, дата і час підключення
- Cookies та подібні технології, див. нашу політику cookies
3. Цілі та правові підстави
| Мета | Правова підстава (ст. 6 GDPR) |
|---|---|
| Обробка та доставка ваших замовлень, ведення вашого клієнтського облікового запису | Виконання договору (ст. 6.1.b) |
| Відповіді на ваші запити та післяпродажний сервіс | Виконання договору або законний інтерес (ст. 6.1.b / 6.1.f) |
| Випуск і зберігання рахунків, виконання наших бухгалтерських і податкових зобов'язань | Юридичний обов'язок (ст. 6.1.c) |
| Надсилання нашої розсилки та комерційних пропозицій | Згода (ст. 6.1.a) |
| Запобігання шахрайству та захист інтернет-магазину | Законний інтерес (ст. 6.1.f) |
| Вимірювання відвідуваності сайту (Google Analytics) та ефективності наших реклам (Google Ads, Meta, LinkedIn) | Згода (ст. 6.1.a), надана в банері cookies, відкликається в будь-який момент |
4. Строки зберігання
- Клієнтський обліковий запис: протягом строку дії облікового запису, потім 3 роки після вашого останнього замовлення або входу
- Замовлення та рахунки: 7 років від закриття бухгалтерського періоду відповідно до бельгійських законних вимог
- Розсилка: до відкликання вашої згоди, потім видалення протягом 30 днів
- Запити через форму зв'язку: 2 роки від останнього обміну
- Cookies: максимум 13 місяців, див. політику cookies
- Асистент з продажу: ваші запитання та відповіді асистента зберігаються 30 днів для контролю якості, потім видаляються. Номер банківської картки, введений помилково, маскується до запису.
Після закінчення цих строків ваші дані видаляються або безповоротно анонімізуються.
5. Одержувачі ваших даних
Ваші дані не продаються, не здаються в оренду і не обмінюються. Вони доступні уповноваженому персоналу Кондитерської Wooly і передаються лише тим субпідрядникам, які необхідні для надання послуги:
- A2 Hosting, Inc.: хостинг сайту, сервери розташовані в Нідерландах
- Stripe Payments Europe, Ltd.: безпечна обробка онлайн-платежів
- Наші перевізники для доставки додому
- Наш провайдер розсилки e-mail для підтверджень замовлень і розсилки
- Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ірландія): Google Analytics для вимірювання відвідуваності та Google Ads для вимірювання і таргетингу наших реклам. Правова підстава: ваша згода.
- Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Ірландія): піксель Meta та API Conversions для вимірювання наших реклам у Facebook та Instagram і показу релевантних. Правова підстава: ваша згода.
- LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Ірландія): Insight Tag для вимірювання наших реклам у LinkedIn. Правова підстава: ваша згода.
- Anthropic, PBC (Сан-Франциско, США): мовна модель торгового асистента сайту. Ваші запитання передаються їй після приховування адрес електронної пошти, номерів телефонів, номерів карток і адрес; вони не використовуються для навчання її моделей. Передавання даних до США здійснюється на підставі стандартних договірних положень Європейської комісії.
Google, Meta та LinkedIn отримують ваші дані (адресу IP, ідентифікатори cookies, переглянуті сторінки, продукти, переглянуті або додані до кошика, суму замовлення) лише після вашої згоди в банері cookies. Ці компанії можуть передавати дані до США в рамках Data Privacy Framework ЄС–США. Ви можете відкликати згоду в будь-який момент без пояснення причин через посилання «Керувати моїми cookies» внизу кожної сторінки або тут: керувати моїми cookies.
Ваші дані також можуть передаватися компетентним органам, якщо цього вимагає закон.
6. Передавання за межі Європейського Союзу
Наші дані розміщені в межах Європейського Союзу. Якщо субпідрядник обробляє дані за межами Союзу, таке передавання регулюється стандартними договірними положеннями Європейської комісії або рішенням про адекватність.
7. Безпека
Ми застосовуємо відповідні технічні та організаційні заходи для захисту ваших даних: шифрування зв'язку (HTTPS/TLS), шифрування паролів, контроль доступу, регулярне резервне копіювання та оновлення програмних компонентів.
8. Ваші права
Відповідно до статей 15–22 GDPR, у вас є такі права:
- Право доступу: отримати підтвердження обробки ваших даних і їх копію
- Право на виправлення: виправити неточні або неповні дані
- Право на видалення: вимагати видалення ваших даних з урахуванням наших законних обов'язків щодо зберігання
- Право на обмеження: вимагати тимчасового призупинення обробки
- Право на заперечення: заперечувати проти обробки на підставі нашого законного інтересу, а також у будь-який момент проти комерційного маркетингу
- Право на переносимість: отримати ваші дані у структурованому машинозчитуваному форматі
- Право відкликати згоду: у будь-який момент, без впливу на законність обробки, що вже відбулася
Щоб реалізувати ці права, пишіть нам на info@woolypatisserie.com або поштою на адресу MAC PED SRL, Rue de l'Église 100, 1150 Woluwe-Saint-Pierre. У разі обґрунтованого сумніву може бути запитано документ, що посвідчує особу. Ми відповімо протягом одного місяця.
9. Скарга
Якщо ви вважаєте, що обробка ваших даних порушує GDPR, ви можете подати скаргу до:
Орган із захисту даних
Rue de la Presse 35, 1000 Брюссель
Тел.: +32 (0)2 274 48 00
contact@apd-gba.be, autoriteprotectiondonnees.be
10. Зміна цієї політики
Ми можемо змінювати цю політику, щоб відобразити зміни в наших обробках даних або в законодавстві. Чинною є версія, опублікована на цій сторінці.
Використання YouTube API Services
Кондитерська Wooly (MAC PED SRL) розміщує власні відео на своєму каналі YouTube за допомогою внутрішнього інструменту, який використовує YouTube API Services.
Користуючись нашими послугами, ви погоджуєтеся дотримуватися умов використання YouTube. Обробка даних Google описана в політиці конфіденційності Google.
Яких даних це стосується
Цей інструмент призначено виключно для публікації наших власних відео на нашому власному каналі. Він не читає жодних даних з вашого облікового запису YouTube, не відображає жодного вмісту YouTube на нашому сайті і не збирає, не зберігає та не передає персональних даних відвідувачів через API. Стосується лише облікового запису власника каналу.
Видалення даних і відкликання доступу
Єдиний збережений токен доступу є токеном облікового запису власника каналу; він зберігається локально на комп'ютері компанії і ніколи не передається третім особам. Ви можете будь-коли відкликати доступ застосунків до ваших даних Google на сторінці Дозволи вашого облікового запису Google. Для запиту на видалення даних, що стосуються нас, пишіть на info@woolypatisserie.com; ми відповідаємо протягом тридцяти днів.