Політика конфіденційності

1. Контролер персональних даних

Контролером персональних даних, що обробляються через інтернет-магазин www.trofion.com, є:

PROJECT PLUS s.r.o.
Svätoplukovo námestie 3/127
949 01 Nitra
IČO: 44 842 350
DIČ: 2022871103
IČ DPH: SK2022871103

(далі — «Контролер»)

Контактні дані:
E-mail: info@trofion.com
Телефон: +421 902 555 230
Вебсайт: www.trofion.com

2. Які персональні дані ми обробляємо

Контролер обробляє персональні дані покупців і відвідувачів інтернет-магазину переважно в обсязі, необхідному для конкретної мети обробки, зокрема:

• ім’я та прізвище,
• титул, якщо його зазначає суб’єкт даних,
• платіжну адресу та адресу доставки,
• номер телефону,
• адресу електронної пошти,
• дані про замовлення та придбані товари,
• дані, необхідні для здійснення та ідентифікації платежу,
• дані, необхідні для доставки відправлення,
• дані, зазначені в контактних або інших формах,
• дані, необхідні для розгляду рекламацій та реалізації прав, що випливають із відповідальності за недоліки,
• дані, необхідні для відмови від договору та повернення товарів або платежів,
• адресу електронної пошти та номер замовлення, що використовуються для ідентифікації замовлення в розділі «Моє замовлення»,
• дані про згоду на маркетингові повідомлення або відмову від маркетингових повідомлень,
• технічні та аналітичні дані в обсязі, зазначеному в Політиці використання файлів cookie.

3. Цілі та правові підстави обробки персональних даних

Обробка замовлення та виконання договору купівлі-продажу

Ми обробляємо персональні дані з метою отримання та обробки замовлення, спілкування з покупцем, підготовки або персоналізації товарів, здійснення платежу, відправлення товарів та виконання інших обов’язків, що випливають із договору купівлі-продажу.

Правова підстава:
ст. 6 п. 1 літ. b) GDPR – виконання договору або вжиття заходів на запит суб’єкта даних до укладення договору.

Виставлення рахунків, бухгалтерський облік та законодавчі обов’язки

Ми обробляємо персональні дані з метою оформлення та зберігання бухгалтерських і податкових документів, а також виконання обов’язків, що випливають із бухгалтерського, податкового та іншого застосовного законодавства.

Правова підстава:
ст. 6 п. 1 літ. c) GDPR – виконання законодавчого обов’язку, покладеного на Контролера.

Доставка замовлення

Для забезпечення доставки відправлення ми передаємо обраному перевізнику персональні дані лише в обсязі, необхідному для доставки, зокрема ім’я та прізвище, адресу доставки, номер телефону, адресу електронної пошти та дані, необхідні для ідентифікації відправлення.

Для доставки відправлень Продавець використовує, зокрема, послуги компаній GLS General Logistics Systems Slovakia s.r.o. та Packeta Slovakia s. r. o.

Правова підстава:
ст. 6 п. 1 літ. b) GDPR – виконання договору.

Платіжні послуги

Під час здійснення платежу через сервіс Shoptet Pay персональні дані можуть оброблятися суб’єктами, які надають платіжні послуги, в обсязі, необхідному для здійснення, перевірки та обліку платежу.

Правова підстава:
ст. 6 п. 1 літ. b) GDPR – виконання договору,
а у відповідних випадках ст. 6 п. 1 літ. c) GDPR – виконання законодавчого обов’язку.

Рекламації та реалізація прав, що випливають із відповідальності за недоліки

Ми обробляємо персональні дані з метою отримання, реєстрації, оцінки та розгляду рекламацій, повідомлень про недоліки, спілкування з покупцем, ремонту або заміни товару, надання знижки, повернення платежів, а також встановлення, здійснення або захисту правових вимог.

Правова підстава:
ст. 6 п. 1 літ. b) GDPR – виконання договірних відносин,
ст. 6 п. 1 літ. c) GDPR – виконання законодавчих обов’язків,
ст. 6 п. 1 літ. f) GDPR – законний інтерес у встановленні, здійсненні та захисті правових вимог.

Відмова від договору та онлайн-функція «Моє замовлення»

Ми обробляємо персональні дані з метою отримання та опрацювання відмови від договору, ідентифікації замовлення, повернення товарів і платежів та пов’язаного з цим спілкування з покупцем.

Під час використання онлайн-функції в розділі «Моє замовлення» покупець вводить, зокрема, адресу електронної пошти, використану при оформленні замовлення, та номер замовлення. Ці дані використовуються для ідентифікації відповідного замовлення, а потім для створення та надсилання повідомлення про відмову від договору.

Правова підстава:
ст. 6 п. 1 літ. b) GDPR – виконання договірних відносин та дії, пов’язані з їх припиненням,
ст. 6 п. 1 літ. c) GDPR – виконання законодавчих обов’язків Контролера.

Контактна форма та звичайне спілкування

Якщо ви зв’язуєтеся з нами через контактну форму, електронною поштою або в інший спосіб, ми обробляємо дані, необхідні для розгляду вашого запитання або запиту.

Правова підстава:
ст. 6 п. 1 літ. f) GDPR – законний інтерес Контролера у спілкуванні з покупцями та розгляді їхніх запитів,
або ст. 6 п. 1 літ. b) GDPR, якщо спілкування спрямоване на укладення або виконання договору.

Інформаційна розсилка на підставі згоди

Якщо відвідувач або покупець надає згоду на отримання інформаційної розсилки або маркетингових повідомлень, ми використовуємо його контактні дані для надсилання інформації про товари, новини, акції, конкурси та пропозиції інтернет-магазину TROFION.

Інформаційна розсилка може технічно надсилатися через систему Shoptet.

Правова підстава:
ст. 6 п. 1 літ. a) GDPR – згода суб’єкта даних.

Згоду можна відкликати в будь-який момент, зокрема натиснувши посилання для відписки в отриманому маркетинговому повідомленні або звернувшись до Контролера за адресою info@trofion.com. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

Маркетинг власних подібних товарів для існуючих покупців

Якщо Контролер отримав адресу електронної пошти покупця у зв’язку з продажем товарів або послуг, він може за умов, установлених застосовним законодавством, використовувати її також для надсилання маркетингової інформації про власні подібні товари або послуги без окремої маркетингової згоди.

Такі повідомлення можуть, зокрема, надсилатися через систему Shoptet.

Покупець завжди має можливість легко та безкоштовно заперечити проти такого використання своєї адреси електронної пошти як під час збору контактних даних, так і надалі в кожному маркетинговому повідомленні, наприклад за допомогою посилання для відписки.

Якщо покупець заперечує проти маркетингових повідомлень, ми більше не використовуватимемо його контактні дані з цією метою, за винятком мінімального обсягу даних, необхідного для реєстрації заперечення або запиту на відписку.

Правова підстава для обробки персональних даних:
ст. 6 п. 1 літ. f) GDPR – законний інтерес Контролера у розумному просуванні власних подібних товарів серед існуючих покупців.

Надсилання електронних маркетингових повідомлень також здійснюється на умовах, установлених Законом № 452/2021 Z. z. про електронні комунікації.

Контактні дані, отримані у зв’язку з продажем товарів або послуг, використовуються для такого виду прямого маркетингу лише протягом строку, дозволеного застосовним законодавством.

4. Аналітичні та маркетингові інструменти

Для оцінки відвідуваності, покращення інтернет-магазину та маркетингу ми використовуємо або можемо використовувати, зокрема:

• Google Analytics 4,
• Google Ads, включно з функціями ремаркетингу та відстеження конверсій.

Аналітичні та маркетингові інструменти, для використання яких потрібна згода користувача, активуються виключно на підставі згоди, наданої через банер cookie.

Якщо відвідувач не надає згоди або відкликає її, аналітичні чи маркетингові файли cookie, використання яких залежить від згоди, не повинні активуватися в тому обсязі, в якому для їх використання потрібна згода.

Детальна інформація про файли cookie та подібні технології міститься в окремому документі Політика використання файлів cookie.

5. Одержувачі персональних даних

Персональні дані можуть у необхідному обсязі бути розкриті або надані, зокрема:

• постачальнику платформи електронної комерції Shoptet, a.s.,
• суб’єктам, які надають платіжні послуги через Shoptet Pay,
• GLS General Logistics Systems Slovakia s.r.o. та Packeta Slovakia s. r. o. – постачальникам транспортних послуг і послуг доставки,
• постачальникам ІТ-послуг, хостингу, технічної підтримки та адміністрування інтернет-магазину,
• постачальникам аналітичних і маркетингових послуг, зокрема Google Ireland Limited, якщо відповідні послуги активні,
• бухгалтерам, податковим консультантам, юридичним консультантам та іншим професійним радникам у необхідному обсязі,
• органам державної влади та іншим суб’єктам, якщо надання даних вимагається законом.

Залежно від характеру послуги окремі одержувачі можуть виступати як обробники, самостійні контролери або спільні контролери у розумінні GDPR.

6. Передача персональних даних до третіх країн

Під час використання певних послуг, зокрема послуг Google, персональні дані за певних обставин можуть оброблятися або передаватися за межі Європейського економічного простору.

Така передача здійснюється виключно на умовах, установлених GDPR, зокрема на підставі рішення Європейської комісії про належний рівень захисту, відповідного механізму, визнаного Європейською комісією, або стандартних договірних положень і, за необхідності, додаткових належних гарантій.

7. Строк зберігання персональних даних

Ми зберігаємо персональні дані лише протягом строку, необхідного для досягнення мети, для якої вони були зібрані, або протягом строку, передбаченого застосовним законодавством.

• бухгалтерські та податкові документи: протягом установленого законом строку зберігання, як правило 10 років,
• дані про замовлення: протягом строку дії договірних відносин, а потім протягом строку, необхідного для виконання законодавчих обов’язків і захисту правових вимог,
• рекламації та недоліки: протягом строку, необхідного для розгляду рекламації, а потім протягом строку, необхідного для встановлення, здійснення або захисту правових вимог,
• відмова від договору: протягом строку, необхідного для її опрацювання, а потім протягом строку, необхідного для виконання законодавчих обов’язків і захисту правових вимог,
• контактні форми та звичайне спілкування: протягом строку, необхідного для розгляду запиту, та протягом розумного подальшого строку залежно від характеру спілкування,
• інформаційна розсилка на підставі згоди: до відкликання згоди або припинення відповідної маркетингової мети,
• маркетинг власних подібних товарів для існуючих покупців: до моменту заперечення проти такого спілкування, але не довше строку, дозволеного законом про електронні комунікації,
• дані про відкликану згоду або заперечення проти маркетингу: у мінімально необхідному обсязі протягом строку, необхідного для підтвердження виконання законодавчих обов’язків і забезпечення того, щоб подальші повідомлення не надсилалися всупереч волі суб’єкта даних.

8. Права суб’єктів даних

За умов, установлених GDPR, суб’єкт даних має, зокрема, право:

• отримувати інформацію про обробку персональних даних,
• на доступ до своїх персональних даних,
• на виправлення неточних або неповних даних,
• на видалення персональних даних,
• на обмеження обробки,
• заперечувати проти обробки, що ґрунтується на законному інтересі,
• у будь-який момент заперечувати проти обробки персональних даних з метою прямого маркетингу,
• на перенесення даних у випадках, передбачених GDPR,
• відкликати надану згоду,
• подати скаргу до наглядового органу.

Якщо персональні дані обробляються з метою прямого маркетингу, суб’єкт даних має право у будь-який момент заперечити проти такої обробки. Після подання заперечення персональні дані більше не оброблятимуться з метою прямого маркетингу.

Для реалізації своїх прав ви можете звернутися до нас за адресою електронної пошти info@trofion.com.

Наглядовим органом є:

Управління із захисту персональних даних Словацької Республіки
Hraničná 4826/12
820 07 Bratislava
Словацька Республіка
www.dataprotection.gov.sk

9. Безпека персональних даних

Контролер вжив відповідних технічних, організаційних і кадрових заходів для захисту персональних даних від несанкціонованої або незаконної обробки, втрати, знищення, пошкодження, зловживання або несанкціонованого доступу.

Доступ до персональних даних мають лише особи та постачальники послуг, яким такий доступ необхідний для виконання їхніх завдань або надання відповідної послуги, і лише в межах їхніх повноважень.

10. Файли cookie

Використання файлів cookie та подібних технологій регулюється окремим документом Політика використання файлів cookie, доступним на вебсайті Контролера.

Відвідувач може змінити або відкликати згоду на необов’язкові файли cookie у спосіб, зазначений у банері cookie або в Політиці використання файлів cookie.

11. Пов’язана обробка в інтернет-магазині

Персональні дані також можуть оброблятися під час використання інших функцій інтернет-магазину, зокрема Форми рекламації, Форми відмови від договору та онлайн-функції «Моє замовлення». У кожному випадку обробляються лише дані, необхідні для розгляду відповідного запиту та виконання пов’язаних із ним законодавчих обов’язків.

12. Прикінцеві положення

Ця Політика конфіденційності набирає чинності 30 серпня 2026 року.

Контролер має право оновлювати цю Політику конфіденційності, зокрема у разі зміни способів обробки персональних даних, використовуваних послуг або законодавчих вимог.

Актуальна редакція завжди доступна на вебсайті www.trofion.com.

Якщо у вас виникнуть запитання щодо обробки персональних даних, ви можете звернутися до нас за адресою електронної пошти info@trofion.com.