Політика конфіденційності (GDPR)

Стаття I. Загальні положення

1. Контролер даних: Компанія Recorder s.r.o., IČO: 56280556, юридична адреса: Lermontovova 911/3, 81105 Bratislava I, e-mail: info@recorder.sk, телефон: +421 948 361 080 (далі — "Контролер").
2. Контролер обробляє персональні дані відповідно до Закону № 18/2018 Z.z. про захист персональних даних та Загального регламенту про захист даних (GDPR) ЄС № 2016/679.

Стаття II. Обсяг та мета обробки даних

1. Оброблювані дані:
   • Повне ім’я.
   • Адреса (для виставлення рахунків та доставки).
   • Контактні дані: e-mail, номер телефону.
   • Платіжні дані (лише для обробки платежів через платіжні шлюзи).
   • IP-адреса (для забезпечення безпеки сайту).
2. Цілі обробки даних:
   • Обробка замовлень та доставка товарів.
   • Вирішення претензій та повернень.
   • Маркетингові цілі (наприклад, розсилка новин за згодою користувача).
   • Виконання юридичних зобов’язань (наприклад, облік та архівування рахунків).

Стаття III. Правова основа обробки

1. Правовою основою для обробки даних є:
   • Виконання договору відповідно до ст. 6(1)(b) GDPR.
   • Юридичні зобов’язання відповідно до ст. 6(1)(c) GDPR (наприклад, податкове законодавство).
   • Згода суб’єкта даних відповідно до ст. 6(1)(a) GDPR (наприклад, на маркетингові матеріали).

Стаття IV. Період зберігання даних

1. Персональні дані зберігаються протягом наступних періодів:
   • Для виконання договору: 10 років (відповідно до вимог бухгалтерського обліку).
   • Для маркетингових цілей: до відкликання згоди, але не більше ніж 3 роки.
   • Для вирішення повернень та претензій: 2 роки після завершення процесу.

Стаття V. Передача даних третім особам

1. Кур'єрські компанії (GLS, Packeta):
   • Ім’я, адреса, e-mail, номер телефону.
2. Платіжні шлюзи (Stripe):
   • Ім’я, платіжні дані (зашифровані), e-mail.
3. Дані не будуть передаватися третім країнам або організаціям за межами ЄС.

Стаття VI. Права суб’єктів даних

1. Суб’єкти даних мають такі права:
   • Доступ до даних (ст. 15 GDPR).
   • Виправлення даних (ст. 16 GDPR).
   • Видалення даних (ст. 17 GDPR), за винятком випадків, передбачених законодавством.
   • Обмеження обробки даних (ст. 18 GDPR).
   • Перенос даних (ст. 20 GDPR).
   • Заперечення проти обробки даних (ст. 21 GDPR), особливо для маркетингових цілей.
2. Запити на реалізацію цих прав можна надсилати на info@recorder.sk.

Стаття VII. Заходи безпеки

1. Контролер забезпечує захист даних за допомогою:
   • Шифрування даних.
   • Захисту паролем.
   • Доступу лише для авторизованого персоналу.
2. У разі витоку даних інцидент буде повідомлено Словацькому органу із захисту даних протягом 72 годин.

Стаття VIII. Файли cookie

1. Типи cookie:
   • Необхідні cookie: Забезпечують базову функціональність сайту.
   • Аналітичні cookie: Допомагають аналізувати трафік сайту.
   • Рекламні cookie: Дозволяють персоналізовану рекламу.
2. Користувачі можуть змінювати налаштування cookie у своєму браузері.

Стаття IX. Зміни в політиці захисту даних

1. Контролер залишає за собою право змінювати ці умови у разі змін у законодавстві.
2. Усі оновлення будуть опубліковані на www.recorder.sk.