Політика конфіденційності
Станом на 22 жовтня 2026 року
1. Контролер персональних даних
Контролером персональних даних є EATC GmbH, Karlsruher Str. 129, 01189 Dresden, Німеччина, в особі директора Pryde Dobgima Fohtung. Контакти з питань захисту персональних даних: kontakt@smarald.com, телефон +49 351 40 28 17 60.
2. Хостинг і дані про звернення до сайту
Наш магазин працює на платформі Shopware на сервері Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln. Під час звернення до сайту обробляються, зокрема, IP-адреса, час звернення, запитана URL-адреса, код стану, обсяг переданих даних, інформація про браузер і, за наявності, адреса сторінки, з якої здійснено перехід. Це необхідно для забезпечення роботи сайту, аналізу помилок і захисту від атак (ст. 6, ч. 1, п. f Загального регламенту ЄС про захист даних (DSGVO); законний інтерес у безпечній роботі). IP-адреси при цьому не анонімізуються за замовчуванням. Технічні журнали зберігаються лише протягом часу, необхідного для перевірки роботи й безпеки; у разі конкретних інцидентів може знадобитися їх збереження до з'ясування обставин або реалізації правових вимог. Host Europe забезпечує хостинг і технічну роботу; залучені постачальники ІТ-послуг також можуть отримувати доступ у необхідному обсязі.
Журнал помилок у магазині. Якщо в магазині виникають технічні помилки або повідомлення про помилки, наприклад під час оформлення замовлення чи оплати, ми фіксуємо час, відповідну сторінку, показане повідомлення, тип браузера (без версії та без IP-адреси), а також, за наявності, Ваш обліковий запис покупця або Ваше замовлення. Це дає нам змогу швидко усувати збої та надавати адресну підтримку покупцям, яких вони стосуються (ст. 6, ч. 1, п. f DSGVO; законний інтерес у належній роботі процесу оформлення замовлень). Записи автоматично видаляються через 90 днів.
3. Замовлення, обліковий запис покупця та звернення
Для опрацювання звернень, ведення облікових записів покупців, оформлення замовлень, доставки, оплати та повернення товарів і коштів ми обробляємо імена, контактні дані, адреси для виставлення рахунків і адреси доставки, за потреби — дані компанії, склад замовлень, статус оплати й транзакцій, а також Ваші повідомлення. Правовими підставами є ст. 6, ч. 1, п. b DSGVO для виконання договору та дій до його укладення, п. c для виконання передбачених законом обов'язків і п. f для опрацювання загальних звернень, захисту від зловживань та відстоювання прав. Обов'язкові поля позначено; без необхідних даних ми не зможемо надати відповідну послугу. Надання необов'язкових даних не є умовою оформлення замовлення. Обліковий запис дає змогу керувати Вашими замовленнями; також можна оформити замовлення без реєстрації. Паролі зберігаються у вигляді хешів. Для електронної функції відмови від договору ми обробляємо ім'я, адресу електронної пошти, дані для ідентифікації договору, за наявності — Вашу додаткову заяву, а також дату й час отримання для опрацювання та підтвердження відмови (ст. 6, ч. 1, п. b і c DSGVO).
Вхід через Google
Ви можете ввійти до нашого магазину або зареєструватися за допомогою Вашого облікового запису Google. Постачальник послуги — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Якщо Ви виберете «Увійти через Google», Вас буде переспрямовано до Google. Після Вашого підтвердження Google передасть нам Вашу адресу електронної пошти та псевдонімний ідентифікатор Google. Ми використовуємо ці дані виключно для створення Вашого облікового запису покупця або для забезпечення Вашого входу. Ваш пароль Google ми не отримуємо. Правова підстава — ст. 6, ч. 1, п. b DSGVO (договір / заходи до укладення договору). Ви можете будь-коли звернутися до нашої служби підтримки покупців, щоб скасувати прив'язку. Докладніше: https://policies.google.com/privacy
Вхід через PayPal
Ви можете ввійти до нашого магазину або зареєструватися за допомогою Вашого облікового запису PayPal. Постачальник послуги — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Люксембург. Якщо Ви виберете «Увійти через PayPal», Вас буде переспрямовано до PayPal. Після надання Вами згоди PayPal передасть нам Ваше ім'я, Вашу підтверджену адресу електронної пошти, Вашу адресу, статус перевірки Вашого облікового запису PayPal і псевдонімний ідентифікатор PayPal. Ми використовуємо ці дані виключно для створення Вашого облікового запису покупця або для забезпечення Вашого входу та попереднього заповнення Вашої адреси. Ваш пароль PayPal ми не отримуємо. Правова підстава — ст. 6, ч. 1, п. b DSGVO. Ви можете будь-коли звернутися до нашої служби підтримки покупців, щоб скасувати прив'язку. Докладніше: https://www.paypal.com/de/legalhub/privacy-full
4. Одержувачі даних та оплата
Для доставки залучені перевізники, зокрема DHL/Deutsche Post і GLS, отримують необхідні імена, адреси доставки та дані відправлень. Для бухгалтерського обліку, підтвердження виконання законодавчих вимог і реалізації правових вимог податкові консультанти, банки, органи влади та юридичні консультанти можуть отримувати дані в необхідному обсязі (ст. 6, ч. 1, п. b, c або f DSGVO). У разі передоплати платіж здійснюється через залучені банки. Для оплати через PayPal, картками, SEPA та електронними гаманцями, доступними через PayPal, ми користуємося послугами PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Для забезпечення та проведення вибраного платежу обробляються дані замовлення, контактні дані, дані пристрою, IP-адреса й дані транзакції. Обробка для здійснення платежу ґрунтується на ст. 6, ч. 1, п. b DSGVO; необхідний захист від зловживань — на п. f. PayPal, залучені банки та постачальники електронних гаманців також обробляють дані як самостійні контролери, зокрема для запобігання шахрайству та, за потреби, перевірки кредитоспроможності для відповідних платіжних продуктів. Додатково застосовуються їхні власні умови та положення щодо конфіденційності. Повні реквізити картки обробляються через платіжні поля постачальника послуги.
Опрацювання повідомлень покупців за допомогою ШІ: Для опрацювання Ваших повідомлень щодо замовлення наші працівники можуть скористатися сервісом штучного інтелекту Google Gemini від Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, щоб отримати переклад або проєкт відповіді. Для підготовки проєкту відповіді передаються історія листування та необхідні для цього дані замовлення (номер замовлення, товари, суми, статус замовлення, оплати й відправлення, номер відстеження, країна доставки); Ваше ім'я та Вашу адресу електронної пошти ми попередньо замінюємо заповнювачами. Для перекладу передається лише текст відповідного повідомлення. Google обробляє дані за нашим дорученням відповідно до умов платного API Gemini та не використовує їх для навчання своїх моделей; обробка у США можлива на підставі EU–US Data Privacy Framework або стандартних договірних положень. Кожну відповідь перевіряє та особисто надсилає працівник; автоматизовані рішення не ухвалюються. Правова підстава — ст. 6, ч. 1, п. b DSGVO, якщо повідомлення стосується Вашого замовлення, а в інших випадках — ст. 6, ч. 1, п. f DSGVO (законний інтерес у швидкому багатомовному спілкуванні з покупцями).
5. Файли cookie та зовнішній вміст
Технічно необхідне збереження даних, зокрема для сеансу, кошика, входу та Вашого вибору щодо файлів cookie, ґрунтується на § 25, ч. 2, п. 2 TDDDG; подальша обробка персональних даних залежно від мети ґрунтується на ст. 6, ч. 1, п. b або f DSGVO. Необов'язкове збереження даних і зовнішні медіаматеріали активуються лише за згодою (§ 25, ч. 1 TDDDG, ст. 6, ч. 1, п. a DSGVO). У розділі «Налаштування файлів cookie» внизу сторінки Ви можете дозволити або відхилити необов'язкові сервіси чи змінити Ваш вибір. Відхилення не перешкоджає звичайному оформленню замовлення. Зазвичай вибір зберігається протягом 30 днів; сеансові файли cookie діють до завершення сеансу. В огляді файлів cookie наведено пояснення щодо кожного запису. Піксель Meta у цьому магазині не налаштовано; інформацію про Google Analytics та вимірювання ефективності оголошень Google наведено в наступному розділі. Шрифти та наша анімація логотипа завантажуються локально. Якщо Ви дозволите необов'язкові вбудовані відео YouTube або Vimeo, їхні постачальники отримають, зокрема, IP-адресу, дані пристрою та запиту й зможуть застосовувати власні засоби збереження даних. Постачальники — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія (YouTube), та Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, США. Звернення до зовнішніх вебсайтів, на які ведуть посилання, відбувається лише після відкриття посилання.
Google Analytics
За Вашою згодою (категорія «Статистика» в налаштуваннях файлів cookie) ми використовуємо Google Analytics 4 — сервіс вебаналітики Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Завдяки цьому ми бачимо, як відвідувачі знаходять наш магазин і користуються ним, зокрема з яких вебсайтів або за якими пошуковими запитами вони приходять, які сторінки переглядають і які замовлення оформлюють (номер замовлення, товари та сума, без імен і адрес). Для цього встановлюються файли cookie з префіксом «_swag_ga» (строк зберігання — до 2 років), а дані про користування, як-от переглянуті сторінки, приблизне місцезнаходження, відомості про пристрій і браузер, передаються Google; Google Analytics 4 не зберігає IP-адреси.
Незалежно від цього в категорії «Маркетинг» Ви можете окремо дозволити опцію «Google Ads: вимірювання ефективності». Тоді ми також використовуємо Google Analytics, щоб пов'язувати натискання на оголошення Google з подальшими замовленнями. Якщо зв'язок із Google Ads активовано, ми надаємо для цього вибрані події купівлі (номер замовлення, товари, сума й валюта, а також технічні дані про користування). Імена, адреси електронної пошти та поштові адреси для цього не передаються. Персоналізовану рекламу, ремаркетинг, Google Signals і розширене відстеження конверсій із використанням даних покупців вимкнено. Самої згоди на статистику магазину недостатньо для такого вимірювання ефективності реклами.
Якщо вимірювання ефективності реклами дозволено, ми зберігаємо ідентифікатор натискання на оголошення (GCLID) у локальному сховищі браузера зі строком дії 30 днів. Щоб не повідомляти про те саме замовлення кілька разів, після отримання згоди на статистику або вимірювання ефективності реклами ми також зберігаємо ідентифікатор замовлення та час передання повідомлення зі строком дії до 30 днів. Записи, строк дії яких минув, видаляються під час наступного відвідування. У разі відкликання згоди відповідні локальні ідентифікатори видаляються; ідентифікатори для запобігання повторним повідомленням видаляються, щойно обидві згоди перестають діяти. До надання однієї з цих згод Google Analytics не завантажується.
Правова підстава — Ваша згода (§ 25, ч. 1 TDDDG, ст. 6, ч. 1, п. a DSGVO). Ми уклали з Google договір про обробку даних за дорученням. Можливе передання даних до США; Google LLC сертифіковано за EU-US Data Privacy Framework. Дані видаляються через 14 місяців. Ви можете будь-коли відкликати Вашу згоду в налаштуваннях файлів cookie внизу сторінки. Докладніше: policies.google.com/privacy.
6. Відгуки та інформаційна розсилка
Коли Ви залишаєте відгук про товар, ми обробляємо його текст, оцінку, ім'я або вибрані дані для відображення, а також дані облікового запису, необхідні для встановлення зв'язку з відгуком. Схвалені тексти відгуків і дані для відображення публікуються, адреса електронної пошти не відображається у відгуку (ст. 6, ч. 1, п. f DSGVO; інтерес у можливості перевірити походження відгуків про товари). Опубліковані давніші відгуки про магазин походять із попереднього магазину Smarald. Для уривків відгуків із торговельних майданчиків ми вказуємо джерело; їхньою основою є загальнодоступні відгуки, а не новий обліковий запис покупця на торговельному майданчику. Будь ласка, не зазначайте у відгуках персональних даних інших осіб. У разі підписки на інформаційну розсилку ми обробляємо Вашу адресу електронної пошти й дані, що підтверджують підписку, на підставі Вашої згоди (ст. 6, ч. 1, п. a DSGVO). Підписка перевіряється за допомогою посилання для підтвердження. Ви можете будь-коли відписатися за відповідним посиланням або електронною поштою.
Нагадування електронною поштою
Якщо Ви надасте згоду під час оформлення замовлення або в обліковому записі покупця, ми надсилатимемо Вам нагадування електронною поштою: про товари в кошику, які Ви залишили без замовлення, перебуваючи у своєму обліковому записі (одноразово, не раніше ніж через кілька годин), прохання оцінити придбані товари після їх відправлення, а також повідомлення про необхідність заміни фільтра після завершення рекомендованого нами інтервалу. Для цього ми обробляємо Вашу адресу електронної пошти, Ваше ім'я, вміст кошика (товари та кількість) або дані замовлення, а також час і джерело надання Вашої згоди та фіксуємо надсилання листів у журналі. Правова підстава — Ваша згода (ст. 6, ч. 1, п. a DSGVO; § 7, ч. 2, п. 2 UWG). Ви можете будь-коли відкликати згоду з дією на майбутнє — за посиланням «Більше не отримувати нагадування» в кожному листі, в обліковому записі покупця або листом на kontakt@smarald.com. Збережений кошик видаляється після оформлення замовлення, очищення кошика, відкликання згоди та щонайпізніше через 30 днів, а журнал надсилання — через два роки. Ми надсилаємо листи через нашу поштову скриньку в Host Europe; пікселі відстеження й аналіз натискань не використовуються.
Відгуки клієнтів Google
Якщо Ви дозволите додаткову функцію «Відгуки клієнтів Google» у налаштуваннях файлів cookie, ми підключимо на сторінці підтвердження замовлення сервіс «Відгуки клієнтів Google» від Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія («Google»). Тоді Google запитає Вас у діалоговому вікні, чи бажаєте Ви після доставки взяти участь у короткому опитуванні електронною поштою про Вашу покупку в нас.
Для цього ми передаємо Google номер Вашого замовлення, Вашу адресу електронної пошти, країну доставки та очікувану дату доставки. Під час завантаження діалогового вікна Google також отримує технічні дані, як-от Вашу IP-адресу; при цьому Google може встановлювати й зчитувати у Вашому браузері файли cookie або застосовувати подібні технології. Таким чином Google отримує інформацію про замовлення, оформлені на нашому вебсайті. Якщо Ви візьмете участь в опитуванні, Google опублікує Вашу оцінку та використає її для визначення рейтингу продавця Smarald®.
Правова підстава — Ваша згода (ст. 6, ч. 1, п. a DSGVO, § 25, ч. 1 TDDDG). Без згоди жоден скрипт Google не завантажується. Ви можете будь-коли відкликати Вашу згоду через «Налаштування файлів cookie» внизу сторінки; крім того, Ви можете видаляти або блокувати файли cookie у Вашому браузері. Участь в опитуванні добровільна; від неї можна відмовитися в діалоговому вікні. Google також може передавати дані до США; Google LLC сертифіковано за EU-US Data Privacy Framework. Докладніше: policies.google.com/privacy
7. Передання даних до третіх країн
Зокрема, постачальники платіжних і відеосервісів можуть обробляти дані за межами ЄЕЗ, наприклад у США. Залежно від одержувача застосовуються рішення про належний рівень захисту відповідно до ст. 45 DSGVO або гарантії відповідно до ст. 46 DSGVO, зокрема стандартні договірні положення, а у випадку PayPal — обов'язкові корпоративні правила захисту даних. До сертифікованого одержувача у США може застосовуватися рішення про належний рівень захисту в межах EU–US Data Privacy Framework; воно не поширюється автоматично на всі компанії США. Докладніші відомості та способи отримання копій відповідних гарантій наведено в положеннях постачальників, на які ведуть посилання; Ви також можете звернутися до нас. Якщо Ви замовляєте доставку до третьої країни, дані одержувача, необхідні для виконання цього договору, передаються місцевим перевізникам (ст. 49, ч. 1, п. b DSGVO, у необхідному обсязі).
8. Строк зберігання
Ми видаляємо дані, коли мета їх обробки перестає бути актуальною, якщо цьому не перешкоджає обов'язок зберігання або інша законна підстава. Дані облікового запису потрібні для його ведення; Ви можете вимагати їх видалення. Договірне й ділове листування зазвичай підлягає зберіганню протягом шести років, первинні облікові документи — восьми років, бухгалтерські книги та річна фінансова звітність — десяти років (§ 147 AO, § 257 HGB), у кожному випадку відповідно до встановлених законом правил обчислення строків. Десятирічний строк не застосовується автоматично до всіх даних покупців. Неврегульовані вимоги, перевірки або провадження можуть потребувати тривалішого зберігання. Підтвердження згоди зберігаються доти, доки вони потрібні як доказ; використання даних у рекламних цілях припиняється після відкликання згоди. Резервні копії перезаписуються в межах звичайного циклу резервного копіювання та не використовуються для нових рекламних цілей.
9. Ваші права
За передбачених законом умов Ви маєте право на доступ до даних (ст. 15 DSGVO), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18) та перенесення даних (ст. 20). Ви можете будь-коли відкликати згоду з дією на майбутнє; попередня обробка залишається правомірною. Якщо ми обробляємо дані на підставі ст. 6, ч. 1, п. f DSGVO, Ви можете заперечити проти обробки з причин, пов'язаних із Вашою особливою ситуацією (ст. 21). Проти прямої реклами можна заперечити будь-коли без пояснення причин. Ми самі не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці та мають правові або подібні суттєві наслідки в розумінні ст. 22 DSGVO. Самостійні рішення постачальника платіжних послуг пояснюються в його положеннях. Ви можете подати скаргу до наглядового органу із захисту персональних даних, зокрема за місцем Вашого проживання, роботи або ймовірного порушення (ст. 77). У Саксонії: Уповноважена Саксонії із захисту персональних даних та прозорості, Maternistraße 17, 01067 Dresden, www.datenschutz.sachsen.de.
Власна статистика магазину
За Вашою згодою ми підраховуємо відвідування для внутрішньої статистики магазину. Файл cookie «smarald-statistics» зберігає Ваш вибір протягом 30 днів; «smarald-visit-day» запобігає повторному підрахунку протягом одного дня та припиняє дію щонайпізніше на початку наступного дня. У статистичній базі даних ми зберігаємо лише кількість відвідувань за кожен календарний день, без IP-адрес та індивідуальних ідентифікаторів. Попередні щоденні показники з Gambio було перенесено лише як підсумкові значення. Ви можете будь-коли відкликати згоду в налаштуваннях файлів cookie; після цього ми більше не враховуватимемо Ваші відвідування.