1. Хто ми та контактні дані

У цій Політиці «ми», «нас», «наш» означає Інтернет-магазин «XupiStyle», а «ви», «Користувач» — будь-яку фізичну особу, яка відвідує Сайт або оформлює замовлення.

2. Які персональні дані ми обробляємо

• Ідентифікаційні дані: ім’я, прізвище, номер телефону, адреса електронної пошти, адреса доставки (місто, відділення/адреса).
• Дані замовлення: перелік товарів, сума та валюта замовлення, спосіб оплати, спосіб доставки, номер посилки / ТТН.
• Платіжні дані: обробляються платіжними сервісами (банки, платіжні системи). Ми не зберігаємо повні реквізити банківських карток.
• Технічні дані: IP-адреса, тип та версія браузера, тип пристрою, операційна система, налаштування мови, cookie та інші ідентифікатори.
• Дані комунікацій: звернення через форми зворотного зв’язку, email, месенджери, відгуки, участь в акціях чи розіграшах.

Ми не обробляємо спеціальні категорії персональних даних (про здоров’я, релігійні чи політичні переконання тощо), якщо це прямо не вимагається законом і не здійснюється лише за вашою явно вираженою згодою.

3. Цілі та правові підстави обробки

4. Передача персональних даних третім сторонам

Ми передаємо ваші дані лише в обсязі, необхідному для досягнення визначених цілей, і лише надійним партнерам, які забезпечують належний рівень захисту даних.

• Служби доставки (поштові оператори, кур’єрські служби) — для доставки замовлень.
• Платіжні сервіси та банки — для обробки оплат та повернення коштів.
• IT-провайдери (хостинг, email-сервіси, SMS-сервіси, CRM, аналітика) — для забезпечення роботи Сайту та сервісів.
• Державні органи — у випадках, прямо передбачених законодавством України.

Ми не продаємо ваші персональні дані третім особам.

5. Cookie та подібні технології

Сайт використовує файли cookie та подібні технології (пікселі, локальне сховище) для забезпечення стабільної роботи, збереження налаштувань, статистики відвідувань та, за вашої згоди, для маркетингових цілей.

• Технічні cookie — необхідні для коректної роботи Сайту (кошик, оформлення замовлення, авторизація).
• Аналітичні cookie — допомагають нам розуміти, як користувачі взаємодіють із Сайтом, щоб покращувати сервіс.
• Маркетингові cookie — можуть використовуватися для показу персоналізованої реклами (лише за вашою згодою).

Докладніше про використання cookie дивіться у Політиці cookies. Ви можете керувати налаштуваннями cookie у своєму браузері.

6. Строки зберігання персональних даних

Ми зберігаємо персональні дані не довше, ніж це необхідно для цілей, для яких вони були зібрані, або протягом строків, передбачених законодавством.

7. Ваші права щодо персональних даних

Ви маєте такі права, передбачені законодавством України та принципами GDPR:

• право знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки;
• право отримувати копію своїх персональних даних, що обробляються;
• право вимагати виправлення неточних або застарілих даних;
• право вимагати видалення персональних даних («право на забуття»), якщо їх обробка більше не потрібна або здійснюється з порушенням закону;
• право обмежити обробку своїх даних у визначених випадках;
• право заперечити проти обробки персональних даних, заснованої на законному інтересі;
• право відкликати свою згоду на обробку даних (наприклад, для маркетингових розсилок) у будь-який момент;
• право подати скаргу до уповноваженого органу з питань захисту персональних даних.

Для реалізації своїх прав звертайтесь за контактами, вказаними у розділі «Контакти».

8. Заходи безпеки

Ми впроваджуємо технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, випадкової втрати, знищення чи пошкодження, зокрема:

• використання захищених протоколів передачі даних (HTTPS/SSL);
• обмеження доступу до персональних даних для працівників та підрядників за принципом «необхідного мінімуму»;
• регулярне оновлення програмного забезпечення та засобів захисту;
• застосування політик конфіденційності в договорах з підрядниками.

Жоден спосіб передачі даних через інтернет не може бути абсолютно безпечним, проте ми робимо все розумно можливе для їх належного захисту.

9. Оплата та реквізити

Способи оплати можуть включати: онлайн-оплату банківською карткою, оплату при отриманні (накладений платіж), безготівковий розрахунок за рахунком.

Онлайн-оплата здійснюється через захищені платіжні сервіси (банки, платіжні системи). Під час такої оплати ви вводите платіжні дані безпосередньо на сторінці платіжного сервісу; ми не отримуємо і не зберігаємо повні реквізити вашої платіжної картки.

10. Як з нами зв’язатися щодо персональних даних

Якщо у вас виникли запитання щодо цієї Політики або ви бажаєте реалізувати свої права, будь ласка, звертайтесь:

11. Зміни до Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати останнього оновлення.

Продовжуючи користуватися Сайтом після внесення змін, ви підтверджуєте свою згоду з оновленою редакцією Політики.