Ця політика пояснює, які дані збирає сайт https://ularts.com студії U.L. ARTS, навіщо, кому вони передаються і як ви можете ними керувати.
1. Хто обробляє дані
Дані обробляють продавці — ті, з ким ви домовляєтеся про купівлю:
- щодо готових робіт — [site.yaml: sellers.ready.name], [site.yaml: sellers.ready.address];
- щодо картин на замовлення — ФОП [site.yaml: sellers.custom.name], [site.yaml: sellers.custom.address].
З будь-яких питань щодо даних пишіть на studio@ularts.com.
[Юрист: чи потрібен представник у ЄС і Великій Британії (ст. 27 GDPR і UK GDPR); якщо так — зазначити його тут]
2. Які дані ми отримуємо
З форми заявки — лише те, що ви вказали самі:
- ім'я, email, телефон, нік у месенджері та зручні способи зв'язку;
- країну й адресу доставки (для готової роботи);
- обрану роботу або ідею картини на замовлення, розмір, коментар;
- ціну й валюту, які ви бачили, мову й країну сайту, сторінку, з якої надіслано заявку, і час надсилання;
- якщо ви дозволили статистику чи рекламу — мітки реклами, за якою ви прийшли на сайт (наприклад, utm_source, gclid, fbclid).
Автоматично під час відвідування сайту:
- технічні дані запиту: IP-адресу, тип браузера й пристрою, країну (визначається за IP-адресою). Вони потрібні, щоб сайт працював і був захищений та щоб показати ціни у вашій валюті;
- ваш вибір мови, країни та рішення щодо cookie, якщо ви його зробили (докладніше — у політиці cookie);
- якщо ви дозволили — статистику відвідувань і дані для вимірювання реклами (Google Analytics, Google Ads[, Meta, Pinterest, TikTok — залишити ті, що будуть підключені]).
Ми не збираємо дані банківських карток на сайті й не просимо особливих категорій даних (про здоров'я, релігію тощо).
3. Навіщо і на якій підставі
| Мета | Дані | Підстава |
|---|---|---|
| Відповісти на заявку, домовитися про купівлю чи замовлення | дані заявки | дії на ваше прохання до укладення договору (ст. 6(1)(b) GDPR) |
| Укласти й виконати договір: оплата, доставка, сертифікат | дані заявки, адреса | виконання договору (ст. 6(1)(b) GDPR) |
| Бухгалтерський і податковий облік | дані про продаж | обов'язок за законом (ст. 6(1)(c) GDPR) |
| Робота й захист сайту, показ цін у вашій валюті | технічні дані | законний інтерес (ст. 6(1)(f) GDPR) |
| Статистика відвідувань | дані аналітики | ваша згода (ст. 6(1)(a) GDPR) |
| Вимірювання та показ реклами | рекламні дані й мітки | ваша згода (ст. 6(1)(a) GDPR) |
Для України підстави ті самі відповідно до ст. 11 Закону України «Про захист персональних даних». [Юрист: перевірити формулювання підстав за українським законом і законами ОАЕ та Саудівської Аравії]
Ми не продаємо ваші дані й не ухвалюємо на їх основі автоматизованих рішень із юридичними наслідками.
4. Кому передаються дані
- Cloudflare, Inc. — хостинг сайту, захист від атак, визначення країни.
- [Поштовий сервіс] і Telegram — отримання заявок. [Уточнити, коли буде підключено надсилання заявок]
- Google (Google Tag Manager, Google Analytics, Google Ads) — лише з вашої згоди.
- [Meta, Pinterest, TikTok] — лише з вашої згоди на рекламу.
- Служби доставки — [Нова Пошта, DHL, UPS…]: ім'я, адреса й телефон для відправлення.
- Банк або платіжний сервіс — [зазначити]: для приймання оплати.
- Державні органи — лише коли цього вимагає закон.
5. Передавання даних в інші країни
Продавці перебувають в Україні. Якщо ви живете в ЄС, Великій Британії чи іншій країні, дані заявки передаються в Україну: без цього неможливо відповісти на заявку й виконати договір. [Юрист: підстава передавання даних в Україну з ЄС і Великої Британії — ст. 49(1)(b) GDPR або стандартні договірні умови]
Cloudflare і Google перебувають у США й обробляють дані на підставі стандартних договірних умов ЄС [та/або EU–US Data Privacy Framework — перевірити].
6. Скільки зберігаються дані
- заявки, за якими купівля не відбулася, — [12 місяців] після останнього листування;
- дані про продажі та листування щодо них — [строк за податковим законодавством України];
- вибір мови й країни — 1 рік, рішення щодо cookie — 180 днів;
- дані статистики й реклами — за налаштуваннями сервісів [наприклад, 14 місяців у Google Analytics].
7. Ваші права
Ви можете:
- дізнатися, які дані про вас є, і отримати їх копію;
- виправити неточні дані;
- вимагати видалити дані або обмежити їх обробку;
- заперечити проти обробки на підставі законного інтересу;
- отримати дані у зручному для перенесення вигляді;
- відкликати згоду на статистику й рекламу будь-коли — за посиланням «Налаштування cookie» внизу сторінки. Відкликання не впливає на законність обробки до нього.
Напишіть на studio@ularts.com — відповімо протягом місяця. Ви також маєте право подати скаргу:
- у ЄС — до органу із захисту даних своєї країни;
- у Великій Британії — до Information Commissioner's Office (ico.org.uk);
- в Україні — Уповноваженому Верховної Ради України з прав людини;
- в ОАЕ та Саудівській Аравії — до національного органу із захисту даних. [Юрист: уточнити органи]
8. Для відвідувачів зі США
Ми не продаємо персональні дані. Сайт не змінює поведінку у відповідь на сигнал браузера Do Not Track, але враховує сигнал Global Privacy Control: якщо ваш браузер його надсилає, cookie статистики й реклами не вмикаються. Відмовитися від відстеження можна й вручну — за посиланням «Налаштування cookie» внизу сторінки. [Юрист: чи потрібні розділи за законами окремих штатів]
9. Діти
Сайт не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхніх даних.
10. Безпека
Сайт працює лише через захищене з'єднання (HTTPS). Доступ до заявок мають лише продавці.
11. Зміни
Нова редакція політики публікується на цій сторінці з новою датою. Про суттєві зміни ми повідомимо тих, з ким ведемо листування.