Політика конфіденційності

ВСТУП

Ця Політика конфіденційності визначає порядок збору, використання, розкриття, зберігання та захисту персональних даних користувачів, які взаємодіють із сервісами TheBeautyRoom (далі – "Компанія", "ми", "нас", "наш"). Ми прагнемо забезпечити відповідний рівень захисту персональних даних та дотримуємося основних принципів прозорості, конфіденційності та безпеки інформації.

Персональні дані – це будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи. Компанія здійснює обробку персональних даних виключно на законних підставах і лише для конкретних, чітко визначених та легітимних цілей.

2. КАТЕГОРІЇ ПЕРСОНАЛЬНИХ ДАНИХ ТА МЕТА ЇХ ОБРОБКИ

2.1. Виконання договірних зобов'язань (онлайн-купівля, оформлення замовлень)

Компанія збирає персональні дані клієнтів для обробки замовлень, доставки товарів та послуг, а також виконання інших договірних зобов'язань.

Категорії даних: ім'я, прізвище, по батькові, назва компанії (якщо застосовується), адреса доставки, електронна пошта, номер телефону, унікальний ідентифікатор користувача, історія покупок, інформація про оплату.
Мета обробки: оформлення та виконання замовлення, надання підтвердження покупки, обробка платежів, управління доставкою, виконання гарантійних зобов'язань.
Зберігання: дані зберігаються протягом часу, необхідного для виконання договірних зобов'язань, а також відповідно до вимог бухгалтерського та податкового законодавства.

2.2. Створення та підтримка облікового запису користувача

Користувачі можуть створювати особистий обліковий запис для спрощеного доступу до послуг Компанії.

Категорії даних: ім'я, адреса, електронна пошта, країна, історія покупок, унікальний ідентифікатор облікового запису.
Мета обробки: забезпечення функціоналу персонального кабінету, збереження історії замовлень, персоналізація сервісу.
Зберігання: дані зберігаються доти, доки користувач підтримує активний обліковий запис.

2.3. Аналітика та покращення сервісів (використання файлів cookies)

Компанія використовує технології веб-трекінгу для збору інформації про поведінку користувачів на вебсайті.

Категорії даних: IP-адреса, дії користувача на вебсайті, часові позначки, тип пристрою, геолокаційні дані (за згодою).
Мета обробки: аналіз відвідуваності сайту, виявлення проблем у роботі сервісів, покращення взаємодії з користувачами.
Зберігання: термін зберігання залежить від типу cookies (сеансові – зберігаються до завершення сесії, постійні – до моменту видалення користувачем).

2.4. Маркетингові розсилки та персоналізовані пропозиції

Компанія може використовувати дані користувачів для інформування про нові пропозиції, акції та рекламні кампанії.

Категорії даних: ім'я, електронна пошта, історія покупок, реакції на рекламні матеріали.
Мета обробки: надсилання інформаційних бюлетенів, персоналізованих рекламних повідомлень.
Зберігання: до відкликання згоди користувача.

2.5. Підтримка клієнтів та вирішення питань

Користувачі можуть звертатися до служби підтримки для отримання консультацій та вирішення питань щодо сервісів Компанії.

Категорії даних: ім'я, контактна інформація, історія покупок, записи комунікацій.
Мета обробки: надання підтримки, усунення проблем, покращення якості обслуговування.
Зберігання: записи звернень зберігаються протягом терміну, необхідного для вирішення питань клієнта.

3. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ

Компанія передає персональні дані лише у випадках, коли це необхідно для досягнення зазначених цілей обробки, зокрема:

постачальникам платіжних систем;
логістичним компаніям для забезпечення доставки замовлень;
державним органам у випадках, передбачених законодавством.

Передача даних до інших країн можлива лише за умови належного рівня захисту персональних даних.

4. ПРАВА КОРИСТУВАЧІВ

Користувачі мають право:

отримувати інформацію про обробку їхніх персональних даних;
виправляти та оновлювати неточні дані;
вимагати видалення персональних даних (за винятком випадків, коли обробка необхідна для виконання зобов'язань);
обмежувати обробку своїх даних;
відкликати згоду на обробку в будь-який момент;
переносити свої персональні дані до іншого контролера (якщо це технічно можливо);
подавати скарги до компетентних органів із захисту персональних даних.

5. БЕЗПЕКА ДАНИХ

Компанія застосовує сучасні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, розголошення або знищення.

6. ОНОВЛЕННЯ ПОЛІТИКИ

Компанія залишає за собою право оновлювати Політику конфіденційності відповідно до змін законодавства або внутрішніх процесів. Актуальна версія завжди доступна на вебсайті компанії.