Політика конфіденційності

На цій сторінці пояснюється, як TEI Ceramics обробляє ваші персональні дані, коли ви відвідуєте teiceramics.com, оформлюєте замовлення або звертаєтеся до нас. Ми дотримуємося Загального регламенту ЄС про захист даних (GDPR) та нідерландського закону Uitvoeringswet AVG.

Хто є контролером даних

TEI Ceramics · KvK 98959964 · BTW NL005363781B34 · Amsterdam, Netherlands · hello@teiceramics.com. Студія має менше ніж 250 працівників і обробляє дані в невеликому, транзакційному обсязі, тому ми не зобов'язані призначати спеціаліста із захисту даних (Data Protection Officer).

Що ми збираємо

Ми збираємо лише те, що нам потрібно для виконання вашого замовлення та роботи студії:

• Дані замовлення: ім'я, адреса електронної пошти, адреса доставки, замовлені товари, сплачена сума, час оплати. Збираються під час оформлення замовлення.
• Платіжні дані: обробляються безпосередньо Mollie. Ми ніколи не бачимо повний номер вашої картки, IBAN чи банківські реквізити — лише ідентифікатор і статус платежу Mollie.
• Дані про відмову та відшкодування: якщо ви відмовляєтеся від замовлення, ми зберігаємо вказану вами причину (за наявності) та IBAN, якщо ви надасте його для відшкодування.
• Повідомлення з контактної форми: ім'я, електронна пошта та зміст вашого повідомлення. Використовуються виключно для відповіді.
• Адміністративні сесії студії: один підписаний HMAC сесійний файл cookie, який використовують два оператори студії для входу. Не використовується для відстеження відвідувачів.

Ми не використовуємо аналітику, рекламні трекери, скрипти цифрових відбитків, соціальні пікселі чи сторонні файли cookie. Ви не побачите банер про cookie, оскільки ми не розміщуємо жодних необов'язкових файлів cookie.

Чому ми це обробляємо (правові підстави)

• Виконання договору (GDPR ст. 6(1)(b)) — щоб прийняти й відправити ваше замовлення, надіслати підтвердження та обробити повернення.
• Юридичне зобов'язання (ст. 6(1)(c)) — нідерландське податкове законодавство (Algemene Wet inzake Rijksbelastingen art. 52) зобов'язує нас зберігати рахунки-фактури та записи про замовлення протягом 7 років.
• Законні інтереси (ст. 6(1)(f)) — захист від шахрайських замовлень та робота захищеної адміністративної зони студії.

Хто ще має доступ до ваших даних

Ми користуємося невеликою кількістю постачальників послуг, що базуються в ЄС:

• Mollie B.V. (Амстердам, NL) — обробляє ваш платіж як незалежний контролер даних. Див. mollie.com/legal/privacy.
• Resend — надсилає транзакційні листи (підтвердження, повідомлення про доставку, підтвердження відмови).
• Cloudflare — розміщує вебсайт та CDN.
• Neon — керована база даних Postgres, де зберігаються замовлення.
• Cloudflare R2 — зберігає зображення товарів (без даних клієнтів).

Жоден із цих постачальників не отримує ваші дані для маркетингу. Ми не продаємо й не передаємо ваші дані нікому іншому. Якщо будь-який постачальник використовує сервери за межами ЄЕЗ, передавання даних здійснюється на підставі Стандартних договірних положень (Standard Contractual Clauses), затверджених Європейською Комісією.

Як довго ми це зберігаємо

• Записи про замовлення та рахунки-фактури: 7 років від кінця року, у якому відбулася операція (нідерландська податкова вимога зберігання).
• Запити на відмову: зберігаються разом із пов'язаним замовленням протягом того самого 7-річного періоду.
• Повідомлення з контактної форми: видаляються протягом 12 місяців, якщо вони не стосуються активного замовлення чи гарантійного питання.
• Адміністративні сесійні файли cookie: 30 днів, лише на пристроях операторів студії.

Ваші права

Згідно з GDPR ви маєте право:

• Отримати доступ до персональних даних, які ми зберігаємо про вас
• Виправити неточні дані
• Видалити ваші дані (з урахуванням наведеної вище 7-річної податкової вимоги зберігання)
• Обмежити обробку або заперечити проти неї
• Отримати ваші дані у форматі, придатному для перенесення
• Відкликати будь-яку надану згоду (там, де згода є підставою)

Напишіть на privacy@teiceramics.com і ми відповімо протягом 1 робочого дня. Якщо ви незадоволені, ви можете подати скаргу до нідерландського наглядового органу — Autoriteit Persoonsgegevens.

Жодного автоматизованого прийняття рішень

Ми не використовуємо автоматизоване прийняття рішень або профілювання, що має для вас юридичні чи подібні значні наслідки.

Безпека

Трафік до сайту шифрується за допомогою TLS. Платежі токенізуються Mollie. Доступ до бази даних обмежений двома операторами студії за криптографічно підписаною адміністративною сесією та суворою ізоляцією з'єднань для кожного запиту.

Зміни до цієї політики

Якщо ми внесемо будь-які суттєві зміни, ми оновимо дату "останнього оновлення" та, де це потрібно, повідомимо вас електронною поштою.