PL|EU|UA| DE | FR | IT | UK

Кошик

Ваш кошик пустий

Політика конфіденційності та файлів cookie

Політика конфіденційності та політика використання файлів cookie

Інтернет-магазину MOYA — https://moyamatcha.com.ua

Власник / Продавець / Адміністратор даних:

MOYA EUROPE Sp. z o.o.

вул. Karłowicza 9A, 02-501 Варшава, Польща

NIP: PL7010520584, REGON: 363010610

внесена до Національного судового реєстру під номером 0000586397

Контакти:

Офіс / Інтернет-магазин: +380 (44) 3562911 (робочі години офісу 8:00–16:00)

Загальна електронна пошта: hello@moyamatcha.com.ua

1. Загальна інформація

  1. Цей документ визначає правила конфіденційності в Інтернет-магазині https://moyamatcha.com.ua/ (далі — «Інтернет-магазин»). Адміністратором даних в Інтернет-магазині є Продавець — MOYA EUROPE Sp. z o.o., вул. Karłowicza 9A, 02-501 Варшава, NIP: PL7010520584, REGON: 363010610, внесена до Національного судового реєстру під номером 0000586397, e-mail: hello@moyamatcha.com.ua.
  2. Персональні дані, що збираються Адміністратором, обробляються на підставі Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (далі — GDPR).
  3. Адміністратор докладає особливих зусиль для захисту приватності та інформації, наданої йому Клієнтами Інтернет-магазину. Адміністратор з належною ретельністю добирає та застосовує відповідні технічні засоби, зокрема програмного та організаційного характеру, що забезпечують захист оброблюваних даних, зокрема захищає дані від доступу до них неуповноважених осіб, розголошення, втрати та знищення, несанкціонованої модифікації, а також від їх обробки з порушенням чинного законодавства.
  4. Персональні дані обробляються відповідно до принципів, визначених у ст. 5 GDPR. Персональні дані будуть:
    1. оброблятися законно, добросовісно та у прозорий спосіб стосовно суб'єкта даних («законність, добросовісність і прозорість»);
    2. збиратися для конкретних, чітких і законних цілей і не оброблятися надалі у спосіб, несумісний із цими цілями; подальша обробка з архівною метою в суспільних інтересах, з метою наукових чи історичних досліджень або зі статистичною метою не вважається, відповідно до ст. 89 п. 1 GDPR, несумісною з первинними цілями («обмеження мети»);
    3. адекватними, релевантними та обмеженими тим, що необхідно для цілей, з якими вони обробляються («мінімізація даних»);
    4. точними і, за потреби, оновлюваними («точність»);
    5. зберігатися у формі, що дозволяє ідентифікувати суб'єкта даних, не довше, ніж це необхідно для цілей, з якими ці дані обробляються; персональні дані можуть зберігатися довше, якщо вони оброблятимуться виключно з архівною метою в суспільних інтересах, з метою наукових чи історичних досліджень або зі статистичною метою згідно зі ст. 89 п. 1 GDPR, за умови впровадження належних технічних та організаційних заходів, передбачених цим регламентом, для захисту прав і свобод суб'єктів даних («обмеження зберігання»);
    6. оброблятися у спосіб, що забезпечує належну безпеку персональних даних, зокрема захист від несанкціонованої чи незаконної обробки та від випадкової втрати, знищення чи пошкодження, за допомогою відповідних технічних або організаційних заходів («цілісність і конфіденційність»).

2. Персональні дані, які ми збираємо та використовуємо

  1. Ми гарантуємо, що збирання та використання ваших персональних даних здійснюється відповідно до законодавства.
  2. Адміністратор може обробляти такі персональні дані Клієнтів, необхідні для встановлення, визначення змісту, зміни чи припинення правовідносин щодо послуг, що надаються електронним шляхом, зокрема:
    1. прізвище та ім'я Клієнта;
    2. адресу місця проживання Клієнта та адресу доставки;
    3. адресу для кореспонденції, якщо вона відрізняється від адреси, зазначеної в пункті b;
    4. електронні адреси Клієнта;
    5. номер телефону;
    6. IP-адресу;
    7. інформацію про веб-браузер, пристрій, на якому переглядається інтернет-магазин.

3. Правові підстави обробки персональних даних

  1. Правові підстави обробки персональних даних випливають з положень GDPR (Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 р. про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС — загального регламенту про захист даних). Коли ми інформуємо про обробку персональних даних на підставі:
  2. ст. 6 п. 1 літ. a) GDPR — це означає, що ми обробляємо персональні дані на підставі отриманої згоди;
  3. ст. 6 п. 1 літ. b) GDPR — це означає, що ми обробляємо персональні дані, оскільки вони необхідні для виконання договору або для вчинення дій до його укладення, на отриманий запит;
  4. ст. 6 п. 1 літ. c) GDPR — це означає, що ми обробляємо персональні дані з метою виконання юридичного обов'язку;
  5. ст. 6 п. 1 літ. f) GDPR — це означає, що ми обробляємо персональні дані з метою реалізації законних інтересів.

4. Цілі обробки персональних даних

  1. Персональні дані Клієнтів збираються у разі:
    1. реєстрації акаунту в Інтернет-магазині — з метою створення індивідуального акаунту та управління ним. Правова підстава: необхідність для виконання договору про надання послуги Акаунту (ст. 6 п. 1 літ. b GDPR);
    2. оформлення замовлення в Інтернет-магазині — з метою виконання договору купівлі-продажу. Правова підстава: необхідність для виконання договору купівлі-продажу (ст. 6 п. 1 літ. b GDPR);
    3. користування послугою розсилки в Інтернет-магазині — з метою виконання договору, що надається електронним шляхом. Правова підстава: необхідність для виконання договору про надання послуги Розсилки (ст. 6 п. 1 літ. b GDPR);
    4. маркетингової, аналітичної та статистичної діяльності Адміністратора чи його партнерів (треті сторони) або інших так званих третіх сторін, з якими ми співпрацюємо, наприклад, для показу вам реклами та пропозицій, зокрема адаптованих до ваших інтересів на основі профілювання (у спрощений спосіб ми аналізуємо вашу активність, наприклад, історію ваших покупок і поведінки на нашому сайті, завдяки чому можемо краще підлаштуватись не лише під визначені загальні групи наших Клієнтів, а й під ваші особисті вподобання). Проте наші дії не справляють істотного впливу на ваші рішення, наприклад, щодо покупок. Правова підстава: ст. 6 п. 1 літ. f) GDPR, тобто законний інтерес Адміністратора або третьої сторони.
  2. В інших цілях персональні дані Клієнта можуть оброблятися на підставі:
    1. чинного законодавства — коли обробка необхідна для виконання юридичного обов'язку, покладеного на Адміністратора, наприклад, коли на основі податкового чи бухгалтерського законодавства Адміністратор здійснює розрахунки за укладеними договорами купівлі-продажу (ст. 6 п. 1 літ. c) GDPR);
    2. необхідності для інших, ніж перелічені вище, цілей, що випливають із законних інтересів, реалізованих Адміністратором чи третьою стороною, зокрема для встановлення, пред'явлення чи захисту вимог, ведення листування з Клієнтами, також через контактні форми (включно з наданням відповідей на повідомлення Клієнтів), ринкового та статистичного аналізу (ст. 6 п. 1 літ. f) GDPR).
  3. Соціальні мережі. Ми маємо профілі в соціальних мережах Facebook та Instagram. Персональні дані обробляються або можуть оброблятися з метою ведення профілів у цих сервісах, включно з фан-сторінками, відповідно до правил, чинних у цих сервісах, та на умовах, визначених адміністраторами цих сервісів, а саме:
    1. з метою проведення маркетингової та аналітичної діяльності — ст. 6 п. 1 літ. f) GDPR;
    2. зі статистичною та рекламною метою, що реалізується за допомогою інструментів, наданих застосунками відповідних соціальних мереж. Правовою підставою обробки персональних даних з цими цілями є необхідність для цілей, що випливають із законного інтересу Адміністратора, який полягає в реалізації власного маркетингу та турботі про репутацію — ст. 6 п. 1 літ. f) GDPR.

    Спільне адміністрування персональними даними в рамках соціальних мереж:

    Адміністратор як власник Фан-сторінки є співадміністратором персональних даних щодо даних, що збираються зі статистичною чи рекламною метою у випадку Facebook, Instagram: разом з Meta Platforms Ireland Limited в Ірландії, Serpentine Avenue, Block J, Дублін 4, Ірландія (Meta). Правила обробки персональних даних на Facebook компанією Meta доступні на сторінці facebook.com/privacy/explanation. Правила обробки персональних даних на Instagram компанією Meta доступні на сторінці help.instagram.com.

    Інформація щодо взаємних домовленостей між адміністраторами доступна на сторінці facebook.com/legal/terms/page_controller_addendum.

5. Строк обробки персональних даних

  1. Дані, що обробляються з метою виконання договору, зберігаються протягом строку, необхідного для виконання, розірвання чи іншого припинення дії укладеного Договору купівлі-продажу або договору про надання Електронної послуги.
  2. Дані, що обробляються на підставі чинного законодавства, зберігаються протягом строку, визначеного нормами права, що зобов'язують Адміністратора, наприклад, зберігати податкову документацію (до закінчення строку позовної давності податкового зобов'язання, якщо податкове законодавство не передбачає іншого).
  3. Дані, що обробляються з метою, яка випливає із законних інтересів Адміністратора, зберігатимуться протягом строку існування законного інтересу, реалізованого Адміністратором, але не довше строку позовної давності вимог.
  4. Персональні дані, що обробляються з метою, охопленою заявою про згоду, оброблятимуться до моменту відкликання згоди.

6. Отримувачі персональних даних

  1. Отримувачами даних Клієнта можуть бути суб'єкти, що виконують на замовлення Продавця обробку замовлення та його супровід: транспортні компанії та перевізники (InPost, FedEx, UPS, Нова Пошта), бухгалтерські компанії, постачальники ІТ-рішень, компанії, що обслуговують платежі, банки, компанії, що надають маркетингові послуги, постачальники складських послуг, постачальники телекомунікаційних послуг, юридичні фірми, уповноважені державні органи.
  2. Суб'єктом, що здійснює обслуговування онлайн-платежів, є:
    1. Shopify Payments — Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Дублін D02 E7K8, Ірландія
  3. Ми доручаємо обробку персональних даних, зокрема:
    • Klaviyo Inc., 125 Summer Street, Floor 6, Boston, Massachusetts 02111, USA — з метою використання системи розсилок Klaviyo для надсилання Newsletter;
    • Klaviyo Inc., 125 Summer Street, Floor 6, Boston, Massachusetts 02111, USA — з маркетинговою метою, виключно для потреб email-, SMS- та social media-кампаній, запущених чи вказаних Адміністратором за допомогою системи Klaviyo;
    • Idea Commerce S.A. з місцезнаходженням у Бидгощі, вул. Jana Karola Chodkiewicza 61, 85-667 Бидгощ, e-mail: biuro@idea-commerce.com, NIP: 7010682602, KRS: 0000875683, REGON: 36702741100000;
    • tawk.to inc., 187 East Warm Springs Rd, SB298, Лас-Вегас, Невада, США 89119.
  4. Усі суб'єкти, яким ми доручаємо обробку персональних даних, гарантують застосування належних заходів захисту й безпеки персональних даних, що вимагаються законодавством.
  5. Ваші персональні дані, як правило, обробляються в межах Європейського економічного простору (далі — «ЄЕП»). Однак у зв'язку зі співпрацею Адміністратора з третіми сторонами в рамках діяльності Інтернет-магазину, ваші персональні дані можуть передаватися до країни поза межами ЄЕП, у якій партнер Адміністратора підтримує інструменти для обробки персональних даних під час співпраці з Адміністратором. У разі такої передачі даних вона здійснюватиметься лише в необхідному обсязі, пов'язаному з наданням послуг цими суб'єктами Адміністратору.
  6. У разі передачі персональних даних суб'єктам, що мають місцезнаходження поза межами ЄЕП, Адміністратор забезпечує застосування вимог, визначених у Розділі 5 GDPR, зокрема застосування належних гарантій передачі у вигляді стандартних договірних положень, прийнятих на підставі рішення Європейської Комісії. Ви можете отримати копію гарантій захисту персональних даних, що передаються поза межі ЄЕП, звернувшись до Адміністратора за електронною адресою: hello@moyamatcha.com.ua.

7. Ваші права в сфері захисту персональних даних

  1. З огляду на добровільний характер надання своїх персональних даних, ви маєте право на:
    1. доступ до своїх персональних даних (ст. 15 GDPR);
    2. виправлення своїх персональних даних (ст. 16 GDPR);
    3. видалення своїх персональних даних («право бути забутим», ст. 17 GDPR);
    4. обмеження обробки своїх персональних даних (ст. 18 GDPR);
    5. перенесення своїх персональних даних (ст. 20 GDPR);
    6. заперечення (ст. 21 GDPR).
  2. Право доступу до даних: Ви маєте право отримати від нас підтвердження, чи обробляємо ми персональні дані, що вас стосуються. Якщо так, ви маєте право отримати доступ до цих даних, а також отримати додаткову інформацію про: цілі обробки, категорії відповідних даних, отримувачів або категорії отримувачів, яким дані було чи буде розкрито, зокрема про отримувачів у третіх країнах або міжнародних організаціях, по можливості про запланований строк зберігання даних, а якщо це неможливо — про критерії визначення цього строку, право вимагати від нас виправлення, видалення чи обмеження обробки даних, подати заперечення проти такої обробки, а також про право подати скаргу до наглядового органу, джерело даних, якщо ваші дані не були зібрані від вас, автоматизоване прийняття рішень, зокрема профілювання, та принципи їх прийняття, а також про значення й передбачувані наслідки такої обробки для вас. Отримавши такий запит, ми зобов'язані надати копію персональних даних, що підлягають обробці. Якщо такий запит надходить електронним шляхом і якщо ми не отримаємо іншого застереження, інформацію ми також надамо електронним шляхом.
  3. Право на виправлення даних: Ви маєте право вимагати від нас невідкладного виправлення неправильних персональних даних, що вас стосуються. З урахуванням цілей обробки, ви маєте право вимагати доповнення неповних персональних даних, зокрема шляхом надання додаткової заяви.
  4. Право на видалення даних (бути забутим): Ви маєте право вимагати від нас невідкладного видалення персональних даних, що вас стосуються. Ми зобов'язані без зайвої затримки видалити персональні дані, якщо настала одна з таких обставин:
    1. ви відкликали згоду на обробку своїх персональних даних, і в нас немає іншої підстави для їх обробки;
    2. ви подали ефективне заперечення проти обробки даних, що вас стосуються;
    3. ваші персональні дані оброблялися незаконно;
    4. ваші персональні дані повинні бути видалені з метою виконання юридичного обов'язку;
    5. ваші дані були зібрані у зв'язку з наданням послуг інформаційного суспільства.
  5. Право на обмеження обробки:
    Ви маєте право вимагати від нас обмеження обробки у таких випадках:
    1. коли ви оскаржуєте правильність даних — на строк, що дозволить нам перевірити їх правильність;
    2. обробка є незаконною, а ви заперечуєте проти видалення даних, вимагаючи натомість обмеження їх використання;
    3. нам більше не потрібні персональні дані для цілей обробки, але вони потрібні вам для встановлення, пред'явлення чи захисту вимог;
    4. ви подали заперечення проти обробки ваших даних — до моменту встановлення, чи законні підстави з нашого боку переважають над підставами вашого заперечення.
  6. Автоматизовані рішення, зокрема профілювання:
    Ви маєте право не підлягати рішенню, яке ґрунтується виключно на автоматизованій обробці, зокрема профілюванні, і яке породжує щодо вас правові наслідки або суттєво впливає на вас у подібний спосіб.
    Це право не застосовується, якщо таке рішення:
    1. є необхідним для укладення чи виконання договору між вами та нами;
    2. дозволене законодавством Європейського Союзу чи Республіки Польща, яке передбачає належні заходи захисту ваших прав, свобод і законних інтересів, або ґрунтується на вашій явній згоді.
  7. Право подати скаргу: Ви маєте право подати скаргу щодо обробки ваших персональних даних до наглядового органу: Голови Управління захисту персональних даних, вул. Stanisława Moniuszki 1A, 00-014 Варшава, kancelaria@uodo.gov.pl.
  8. Згоду на обробку персональних даних можна відкликати в будь-який момент. Відкликання згоди на обробку даних не впливає на законність обробки даних, здійсненої Адміністратором на підставі згоди до її відкликання.
  9. Для реалізації своїх прав, будь ласка, звертайтеся на електронну адресу: hello@moyamatcha.com.ua.

8. Політика Cookie

  1. Адміністратор використовує файли cookie.
  2. Файли cookie — це інформаційні дані, зокрема текстові файли, що зберігаються на пристроях Користувачів і призначені для використання вебсайтів.
  3. Файли «cookie», що застосовуються Адміністратором, безпечні для пристроїв Користувача. Зокрема, таким шляхом неможливе потрапляння на пристрої Користувачів вірусів чи іншого небажаного або шкідливого програмного забезпечення. Ці файли дозволяють ідентифікувати програмне забезпечення, яке використовує Користувач, і адаптувати Послуги індивідуально для кожного Користувача. Файли «cookie» зазвичай містять назву домену, з якого вони походять, час їх зберігання на пристрої та присвоєне значення.
  4. З огляду на мету збору, ми виокремлюємо такі файли cookie:
    1. необхідні: потрібні для коректного функціонування сайту. Файли, що обробляються на підставі законного інтересу адміністратора (ст. 6 п. 1 літ. f GDPR);
    2. статистичні: дозволяють досліджувати трафік на вебсайті, вивчати вподобання наших користувачів, аналізувати їхню поведінку на сайті, а також забезпечують взаємодію із зовнішніми мережами й платформами. Файли, що обробляються на підставі добровільної згоди користувача (ст. 6 п. 1 літ. a GDPR);
    3. маркетингові: дозволяють адаптувати показувану рекламу й контент до вподобань наших користувачów і проводити персоналізовані маркетингові кампанії. Файли, що обробляються на підставі добровільної згоди користувача (ст. 6 п. 1 літ. a GDPR).
  5. За строком дії ми розрізняємо дві категорії файлів cookie:
    1. сесійні файли: існують до завершення конкретної сесії;
    2. постійні файли: існують після завершення сесії.
  6. За суб'єктом, що адмініструє файли cookie, ми виділяємо:
    1. наші власні файли cookie;
    2. файли cookie третіх сторін.
  7. Файли «cookie» можуть використовуватися рекламними мережами, зокрема мережею Google, для показу реклами, адаптованої до способу використання Клієнтом Інтернет-магазину. З цією метою можуть зберігатися відомості про шлях навігації Клієнта або час перебування на певній сторінці.
  8. Щодо інформації про вподобання Клієнта, зібраної рекламною мережею Google, Клієнт може переглядати й редагувати дані, що випливають із файлів «cookie», за допомогою інструмента: https://www.google.com/ads/preferences/.
  9. Користувач може самостійно й у будь-який момент змінити налаштування щодо файлів «cookie», визначаючи умови їх зберігання та доступу файлів «cookie» до пристрою Користувача. Зміни налаштувань, про які йдеться в попередньому реченні, Користувач може здійснити за допомогою налаштувань веббраузера або конфігурації сервісу. Ці налаштування можна змінити, зокрема, так, щоб блокувати автоматичну обробку файлів «cookie» в налаштуваннях браузера або повідомляти про кожне їх розміщення на пристрої Користувача. Детальна інформація про можливості та способи роботи з файлами «cookie» доступна в налаштуваннях програмного забезпечення (веббраузера).
  10. Щоб дізнатися, як керувати файлами cookie, зокрема як вимкнути їх обробку у своєму браузері, можете скористатися довідковим файлом свого браузера. Інформацію на цю тему можна знайти, натиснувши клавішу F1 у браузері. Крім того, відповідні підказки можна знайти на таких сторінках, залежно від браузера, яким ви користуєтеся:
    • Firefox
    • Chrome
    • Safari
    • Internet Explorer / Microsoft Edge
  11. Обмеження використання файлів «cookie» може вплинути на деякі функції, доступні на сайті сервісу.
  12. Сервіс також збирає зовнішні файли cookie, так звані third-party cookie, які походять із зовнішніх серверів.
  13. У зв'язку з тим, що Адміністратор співпрацює з іншими суб'єктами в рамках Інтернет-магазину, для потреб цієї співпраці браузер також зберігає файли cookie, що походять від партнерів, з якими співпрацює Адміністратор. Так, зокрема, збирається інформація про переглянуті Товари. Файли cookie, що надсилаються цими суб'єктами, призначені, зокрема, для забезпечення коректної роботи Інтернет-магазину та підвищення ефективності показу реклами, що відповідає вашій онлайн-активності. Ваші дані у вищезазначеному обсязі оброблятимуться в межах наданої вами згоди, зокрема з метою забезпечення коректності й привабливості показуваної реклами товарів і послуг або з метою здійснення належних розрахунків за публікацію цієї реклами. Якщо ви не хочете, щоб вищезгаданий партнер обробляв ваші дані, зібрані на наших сторінках, з метою забезпечення коректності й привабливості показуваної вам реклами товарів і послуг — ви можете відкликати свою згоду (Google Analytics, Google ADS, Meta Pixel, edrone, Tawk to).

Адміністратор залишає за собою право змінювати цю політику конфіденційності та cookie. Нова версія буде розміщена на сайті Інтернет-магазину.

27.08.2026