Privacy policy

Політика конфіденційності

Звертаємо вашу увагу, що юридично обов'язковою є лише німецька версія цієї Політики конфіденційності, доступна за адресою erson.de/datenschutz. Наведений нижче український переклад надається виключно в інформаційних цілях та для зручності.

erson.de

Станом на: 30 квітня 2026 року

1. Контролер і контактні дані

Контролером у розумінні Загального регламенту про захист даних (GDPR) та німецького Федерального закону про захист даних (Bundesdatenschutzgesetz, BDSG) є:

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Польща

Податковий ідентифікаційний номер (NIP): 6391797134

Електронна пошта: [email protected]

Телефон: +48 695 995 270

У разі питань щодо обробки ваших персональних даних або щодо здійснення ваших прав, будь ласка, звертайтеся за зазначеними вище контактними даними.

2. Загальна інформація про обробку даних

2.1 Обсяг обробки персональних даних

Персональні дані наших користувачів ми, як правило, обробляємо лише в тому обсязі, який необхідний для забезпечення роботи вебсайту, а також для надання нашого змісту та послуг. Обробка, як правило, здійснюється лише за згодою користувача або за наявності законного дозволу.

2.2 Правові підстави обробки

Персональні дані ми обробляємо на таких правових підставах:

ст. 6(1)(a) GDPR – згода суб'єкта даних (наприклад, для розсилки новин, необов'язкових файлів cookie, Session Replay);
ст. 6(1)(b) GDPR – виконання договору або вжиття заходів до укладення договору (наприклад, обробка замовлень, обліковий запис клієнта);
ст. 6(1)(c) GDPR – виконання юридичного обов'язку (наприклад, податкові обов'язки щодо зберігання даних);
ст. 6(1)(f) GDPR – захист законних інтересів (наприклад, ІТ-безпека, запобігання шахрайству, технічно необхідні файли cookie).

Якщо застосовується німецький Закон про захист даних і конфіденційності в телекомунікаціях та цифрових послугах (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), ми отримуємо вашу згоду перед встановленням файлів cookie, які не є строго необхідними, та перед доступом до інформації на вашому кінцевому пристрої (§ 25 абз. 1 TDDDG).

2.3 Видалення даних і строк зберігання

Персональні дані видаляються або блокуються, щойно відпадає мета їх зберігання. Зберігання може тривати й довше, якщо це передбачено європейським або національним законодавцем у регламентах, законах чи інших нормативних актах, яким підпорядковується контролер (наприклад, торговельно-правові та податкові строки зберігання, які, як правило, становлять шість або десять років відповідно до § 257 німецького Торгового кодексу (Handelsgesetzbuch, HGB) та § 147 німецького Податкового кодексу (Abgabenordnung, AO)).

3. Надання вебсайту та створення лог-файлів

Під час кожного відвідування нашого вебсайту наша система автоматично збирає дані та інформацію з комп'ютерної системи пристрою, що здійснює доступ. При цьому збираються такі дані:

IP-адреса користувача (скорочена, якщо це технічно можливо);
дата й час доступу;
зміст запиту (конкретна сторінка);
статус доступу / код статусу HTTP;
обсяг переданих даних;
вебсайт, з якого надійшов запит (referrer);
браузер, операційна система та її інтерфейс, мова й версія програмного забезпечення браузера.

Правова підстава: ст. 6(1)(f) GDPR. Наш законний інтерес полягає в забезпеченні безперебійного встановлення з'єднання з вебсайтом, безпеки та стабільності системи, а також у з'ясуванні випадків зловживань і шахрайства. Лог-файли, як правило, автоматично видаляються через 14 днів, якщо немає потреби з'ясовувати інциденти, що стосуються безпеки.

4. Обробка в рамках замовлень і облікового запису клієнта

Під час оформлення замовлення в нашому інтернет-магазині ми обробляємо дані, необхідні для виконання договору:

звертання, ім'я та прізвище;
адреса виставлення рахунку та адреса доставки;
адреса електронної пошти, номер телефону (необов'язково);
дані замовлення (замовлені товари, дата замовлення, номер замовлення);
платіжні дані (див. окремо «Постачальники платіжних послуг»); за потреби – податковий номер / номер платника ПДВ для бізнес-клієнтів.

Правова підстава: ст. 6(1)(b) GDPR (виконання договору), а для виконання податкових і торгово-правових обов'язків – ст. 6(1)(c) GDPR. Дані зберігаються протягом усього періоду ділових відносин, а потім – протягом установлених законом строків зберігання (як правило, 10 років), після чого видаляються.

5. Постачальники платіжних послуг

Для обробки платежів ми використовуємо наведених нижче постачальників платіжних послуг. У разі вибору відповідного способу оплати дані, необхідні для обробки платежу, передаються безпосередньо постачальнику платіжних послуг.

5.1 PayPal

Постачальник: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

У разі вибору PayPal ваші платіжні дані передаються до PayPal. Передача ваших даних здійснюється на підставі ст. 6(1)(b) GDPR (виконання договору) та ст. 6(1)(f) GDPR (законний інтерес в ефективній обробці платежів). Додаткову інформацію можна знайти в політиці конфіденційності PayPal: https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Постачальник: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ірландія.

Ми використовуємо Stripe для обробки платежів кредитними та дебетовими картками (Visa, Mastercard, American Express), а також, за потреби, іншими способами оплати, які підтримує Stripe (наприклад, Apple Pay, Google Pay, прямий дебет SEPA, Klarna). У разі вибору цих способів оплати до Stripe передаються дані, необхідні для обробки платежу (зокрема ім'я, адреса електронної пошти, адреса виставлення рахунку та за потреби адреса доставки, інформація про платіжний засіб, як-от номер картки / токен, сума замовлення). Дані картки надсилаються в зашифрованому вигляді безпосередньо з браузера користувача до Stripe і не зберігаються на наших серверах.

Stripe також використовує передані дані для запобігання шахрайству та оцінювання ризиків (наприклад, за допомогою Stripe Radar). З цією метою Stripe може збирати інформацію про пристрій, IP-адресу та моделі поведінки.

Передача даних до третіх країн: Stripe може передавати дані своїй компанії групи Stripe, Inc. у США. Stripe, Inc. сертифіковано за Рамковою програмою ЄС–США із захисту даних (EU-US Data Privacy Framework), тому існує рішення Європейської Комісії про адекватність відповідно до ст. 45 GDPR. Крім того, Stripe уклав стандартні договірні положення відповідно до ст. 46(2)(c) GDPR.

Правова підстава: ст. 6(1)(b) GDPR (виконання договору) та ст. 6(1)(f) GDPR (запобігання шахрайству).

Додаткова інформація: https://stripe.com/de/privacy.

5.3 Банківський переказ

У разі оплати банківським переказом ми отримуємо від нашої кредитної установи дані, звичайні для платіжних операцій (ім'я, IBAN, призначення платежу, сума). Передача третім особам для інших цілей не здійснюється.

6. Постачальники послуг доставки

Для доставки товару ми передаємо ваше ім'я та адресу доставки відповідним обраним постачальникам послуг доставки. Ми співпрацюємо з такими перевізниками: Raben, DPD, GLS. Правова підстава – ст. 6(1)(b) GDPR (виконання договору). Якщо ви надали згоду на передачу вашої адреси електронної пошти або номера телефону постачальнику послуг доставки для відстеження відправлення, правовою підставою є ст. 6(1)(a) GDPR.

7. Файли cookie та подібні технології

На нашому вебсайті використовуються файли cookie та подібні технології (наприклад, Local Storage). Файли cookie – це невеликі текстові файли, що зберігаються в браузері. Ми розрізняємо:

7.1 Технічно необхідні файли cookie

Ці файли cookie потрібні для того, щоб вебсайтом можна було користуватися, наприклад для збереження кошика або підтримання сеансу входу. Правова підстава: ст. 6(1)(f) GDPR у поєднанні з § 25 абз. 2 п. 2 TDDDG. Ці файли cookie не можна відключити.

7.2 Необов'язкові файли cookie (аналітика, маркетинг, зручність)

Необов'язкові файли cookie встановлюються лише за вашою прямою згодою (opt-in через наш банер cookie). Правова підстава: ст. 6(1)(a) GDPR у поєднанні з § 25 абз. 1 TDDDG. Ви можете в будь-який час відкликати свою згоду з наслідками на майбутнє, змінивши налаштування cookie за посиланням «Налаштування cookie» у нижній частині нашого вебсайту.

7.3 Керування вашими налаштуваннями cookie

Через наш банер cookie ви можете погодитися, відмовитися або вибрати окремі категорії. Ви також можете керувати файлами cookie або видаляти їх через налаштування свого браузера. Відключення окремих файлів cookie може призвести до того, що не всі функції вебсайту будуть доступні.

8. Веб-аналітика та аналітика продукту за допомогою PostHog

Постачальник: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, США, з обробкою даних в ЄС через PostHog EU Cloud (Франкфурт, Німеччина; працює на AWS).

Ми використовуємо PostHog – інструмент аналітики продукту та вебсайту, щоб розуміти, як використовується наш вебсайт, виявляти технічні проблеми та вдосконалювати нашу пропозицію. PostHog обробляє дані виключно в ЄС (Франкфурт). Передача даних до PostHog Inc. у США відбувається в рамках технічного обслуговування в окремих випадках; для цього укладено стандартні договірні положення відповідно до ст. 46(2)(c) GDPR.

Дані, що збираються:

IP-адреса (скорочується/анонімізується PostHog);
інформація про пристрій (тип браузера, операційна система, роздільна здатність екрана);
URL-адреса referrer та відвідані сторінки;
події кліків і взаємодії, поведінка під час прокручування;
псевдонімний ідентифікатор користувача (cookie/Local Storage);
часові мітки дій.

Session Replay (запис сеансу):

Додатково ми використовуємо функцію Session Replay від PostHog. При цьому ваші взаємодії з вебсайтом (рухи миші, кліки, прокручування, введення з клавіатури в немаскованих полях, зміна сторінок) записуються та зберігаються у вигляді відтворюваного запису. Ми налаштували PostHog таким чином, що:

введені дані в полях форм за замовчуванням маскуються (зокрема паролі, платіжні дані та чутливі персональні дані);
IP-адреси анонімізуються;
записи використовуються виключно для цілей оптимізації та аналізу помилок.

Правова підстава для PostHog (включно з Session Replay): ст. 6(1)(a) GDPR (згода). Session Replay активується виключно після вашої прямої згоди через наш банер cookie. Ви можете в будь-який час відкликати свою згоду з наслідками на майбутнє.

Строк зберігання: Записи та аналітичні дані, як правило, видаляються або анонімізуються не пізніше ніж через 12 місяців.

Обробка за дорученням: З PostHog ми уклали договір про обробку даних відповідно до ст. 28 GDPR.

Додаткова інформація: https://posthog.com/privacy.

9. Зв'язок з нами

Якщо ви звертаєтеся до нас електронною поштою, через контактну форму або телефоном, повідомлені вами дані (наприклад, ім'я, адреса електронної пошти, номер телефону, зміст запиту) зберігаються нами для опрацювання вашого запиту та на випадок виникнення додаткових питань.

Правова підстава: ст. 6(1)(b) GDPR (якщо запит стосується підготовки до укладення договору) або ст. 6(1)(f) GDPR (законний інтерес в ефективному опрацюванні запитів). Дані видаляються, щойно вони перестають бути необхідними для досягнення мети їх збору і цьому не перешкоджають встановлені законом обов'язки зберігання.

10. Одержувачі та обробники

Одержувачами ваших персональних даних можуть бути:

постачальники послуг доставки (Raben, DPD, GLS);
постачальники платіжних послуг (PayPal, Stripe);
постачальники ІТ-рішень і хостингових послуг (наприклад, хмарний хостинг вебсайту, постачальник електронної пошти);
постачальники послуг веб-аналітики та аналітики продукту (PostHog – EU Cloud Франкфурт);
податкові консультанти, аудитори, постачальники бухгалтерських послуг;
органи влади, суди або юридичні радники в рамках установлених законом обов'язків.

З усіма обробниками ми уклали договори відповідно до ст. 28 GDPR.

11. Передача даних до третіх країн

Передача персональних даних до третіх країн (за межі ЄС/ЄЕЗ) здійснюється лише тоді, коли це необхідно для виконання договору, вимагається законом, ви надали пряму згоду або існує одна з наведених нижче гарантій відповідно до ст. 44 GDPR та наступних статей:

рішення Європейської Комісії про адекватність (наприклад, Рамкова програма ЄС–США із захисту даних для сертифікованих американських компаній);
стандартні договірні положення ЄС (SCC) відповідно до ст. 46(2)(c) GDPR;
обов'язкові корпоративні правила (Binding Corporate Rules).

Наразі це стосується, зокрема, можливої передачі даних Stripe, Inc. (США – сертифікація DPF + SCC), а також, за потреби, доступу PostHog Inc. (США – SCC) з метою технічного обслуговування.

12. Ваші права як суб'єкта даних

Щодо персональних даних, які вас стосуються, ви маєте перед нами такі права:

право на доступ (ст. 15 GDPR);
право на виправлення (ст. 16 GDPR);
право на видалення (ст. 17 GDPR);
право на обмеження обробки (ст. 18 GDPR);
право на перенесення даних (ст. 20 GDPR);
право на заперечення проти обробки (ст. 21 GDPR);
право відкликати надану згоду (ст. 7(3) GDPR) – законність обробки, здійсненої до відкликання, не зазнає впливу.

Для здійснення ваших прав достатньо повідомлення у довільній формі на [email protected].

Право на заперечення (ст. 21 GDPR)

Ви маєте право в будь-який час заперечувати проти обробки персональних даних, які вас стосуються і яка здійснюється на підставі ст. 6(1)(e) або (f) GDPR, з причин, пов'язаних з вашою особливою ситуацією. Якщо дані обробляються для цілей прямого маркетингу, ви маєте право в будь-який час заперечувати проти обробки персональних даних, які вас стосуються, для такого маркетингу.

13. Право на подання скарги до наглядового органу

Без шкоди для будь-яких інших адміністративних або судових засобів правового захисту ви маєте право подати скаргу до наглядового органу, зокрема в державі-члені, де ви зазвичай проживаєте, де розташоване ваше місце роботи або де мало місце ймовірне порушення, якщо ви вважаєте, що обробка персональних даних, які вас стосуються, порушує GDPR.

У Німеччині наглядовим органом, компетентним щодо постачальника, як правило, є орган із захисту даних федеральної землі заявника скарги. Перелік можна знайти за адресою: https://www.bfdi.bund.de/.

14. Безпека даних

Ми застосовуємо належні технічні та організаційні заходи для захисту ваших даних від випадкових або умисних маніпуляцій, часткової або повної втрати, знищення чи несанкціонованого доступу. Передача персональних даних через інтернет здійснюється в зашифрованому вигляді (SSL/TLS).

15. Актуальність і зміни цієї Політики конфіденційності

Ця Політика конфіденційності наразі є чинною та діє станом на 30 квітня 2026 року. У зв'язку з подальшим розвитком нашого вебсайту й пропозицій або через зміну законодавчих чи офіційних вимог може виникнути необхідність змінити цю Політику конфіденційності. Актуальну Політику конфіденційності в будь-який час можна переглянути на вебсайті за адресою erson.de/datenschutz.