GDPR - Захист персональних даних

1. Що таке GDPR?

GDPR (General Data Protection Regulation) - Загальний регламент захисту даних Європейського Союзу. Це найсуворіший закон про конфіденційність та безпеку даних у світі.

Хоча Україна не є членом ЄС, ми дотримуємось принципів GDPR для забезпечення найвищого рівня захисту ваших персональних даних.

2. Контролер даних

3. Ваші права згідно з GDPR

Як суб'єкт даних, ви маєте наступні права:

4. Як реалізувати свої права

Для реалізації будь-якого з вищезазначених прав, будь ласка:

1. Надішліть запит на email: support@candyluxbox.com
2. Вкажіть у темі листа: "GDPR запит - [тип права]"
3. Надайте інформацію для вашої ідентифікації
4. Опишіть ваш запит детально

Ми відповімо на ваш запит протягом 30 днів. У складних випадках цей термін може бути продовжено ще на 60 днів з повідомленням вас про причини.

5. Правові підстави обробки

Ми обробляємо ваші персональні дані на таких правових підставах:

• Згода - для маркетингових комунікацій та необов'язкових cookie
• Виконання договору - для обробки замовлень та доставки
• Законні інтереси - для покращення наших послуг та безпеки
• Юридичні зобов'язання - для ведення бухгалтерського обліку

6. Як відкликати згоду

Якщо обробка ваших даних базується на згоді, ви можете відкликати її в будь-який момент:

6.1 Відкликання згоди на маркетинг:

• Натисніть посилання "Відписатись" у будь-якому маркетинговому листі
• Або надішліть запит на support@candyluxbox.com

6.2 Управління cookie:

• Використовуйте банер cookie при першому відвідуванні сайту
• Змініть налаштування у вашому браузері
• Видаліть cookie через налаштування браузера

Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.

7. Передача даних

Ми можемо передавати ваші дані:

• Постачальникам послуг доставки (в межах України)
• Платіжним провайдерам (з відповідним рівнем захисту)
• Хостинг-провайдерам (з договорами про обробку даних)

При передачі даних за межі України ми забезпечуємо відповідний рівень захисту згідно з вимогами GDPR.

8. Зберігання даних

Ми зберігаємо ваші дані лише стільки, скільки необхідно:

• Дані замовлень: 5 років (законодавчі вимоги)
• Маркетингові дані: до відкликання згоди
• Дані контактної форми: 2 роки
• Cookie: згідно з їх типом (від сесії до 2 років)

9. Безпека даних

Ми впровадили технічні та організаційні заходи для захисту ваших даних:

• SSL/TLS шифрування всіх з'єднань
• Регулярні оновлення безпеки
• Обмежений доступ до персональних даних
• Навчання персоналу з питань захисту даних
• Регулярний аудит безпеки

10. Порушення даних

У разі порушення безпеки персональних даних ми:

• Повідомимо відповідний наглядовий орган протягом 72 годин
• Повідомимо вас, якщо порушення може спричинити високий ризик для ваших прав
• Задокументуємо всі порушення та вжиті заходи

11. Право на скаргу

Якщо ви вважаєте, що обробка ваших персональних даних порушує GDPR або українське законодавство, ви маєте право подати скаргу до:

• Уповноваженого Верховної Ради України з прав людини
• Відповідного наглядового органу ЄС (якщо ви резидент ЄС)

Однак ми заохочуємо вас спочатку звернутись до нас для вирішення питання.

12. Автоматизоване прийняття рішень

Ми не використовуємо автоматизоване прийняття рішень або профілювання, яке б мало юридичні наслідки для вас.

13. Оновлення цієї інформації

Ми можемо оновлювати цю сторінку GDPR. Про суттєві зміни ми повідомимо через наш веб-сайт або email.

14. Контакти