Privacy policy

Політика конфіденційності

Останнє оновлення: 4 серпня 2026 р.

Damascus Box керує цим інтернет-магазином та всім пов'язаним змістом, функціями, інструментами, продуктами й послугами («Послуги»). Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, навіщо ми їх збираємо, з ким ми ними ділимося, як довго їх зберігаємо та які права Ви маєте. Вона застосовується щоразу, коли Ви відвідуєте наш магазин, оформлюєте замовлення, підписуєтеся на нашу розсилку або звертаєтеся до нас.

Ми базуємося в Німеччині, тому обробляємо Ваші персональні дані відповідно до Загального регламенту ЄС про захист даних (GDPR) та німецького законодавства про захист даних. Якщо будь-що в наших Умовах надання послуг суперечить цій Політиці конфіденційності, до обробки Ваших персональних даних застосовується ця Політика конфіденційності.

1. Хто ми і як з нами зв'язатися

Damascus Box є контролером персональних даних, описаних у цій політиці. Ми — зареєстроване мале підприємство (Kleingewerbe) у Німеччині, що працює за режимом для малих підприємців згідно з § 19 UStG, і ми відправляємо наші вироби з дамаської мозаїки ручної роботи з Берліна.

Контролером, відповідальним за Ваші персональні дані, є:

Damascus Box
Yazan Krayem
Gartenstr. 58,
13355 Berlin,
Німеччина

Ви можете звернутися до нас із будь-якого питання щодо конфіденційності електронною поштою info@damascusbox.com. Ми не зобов'язані за законом призначати уповноваженого із захисту даних, тому запити щодо конфіденційності опрацьовуємо безпосередньо ми.

2. Персональні дані, які ми збираємо

Те, що ми збираємо, залежить від того, як Ви користуєтеся Послугами. На практиці це охоплює:

  • Контактні дані, як-от Ваше ім'я, адреса електронної пошти, номер телефону, платіжна адреса та адреса доставки.
  • Дані про замовлення та оплату, як-от придбані товари, сума замовлення, валюта, спосіб доставки та підтвердження успішної оплати. Ми не бачимо й не зберігаємо повний номер Вашої картки; дані картки вводяться безпосередньо в наших платіжних провайдерів.
  • Дані облікового запису, якщо Ви створюєте обліковий запис, як-от Ваші дані для входу, збережені адреси та налаштування.
  • Листування, як-от зміст електронних листів, повідомлень із контактної форми та звернень до служби підтримки, які Ви нам надсилаєте.
  • Дані розсилки, як-от Ваша адреса електронної пошти, запис про Вашу згоду та інформація про те, чи відкривали Ви наші листи й переходили за посиланнями в них.
  • Дані про пристрій і використання, як-от Ваша IP-адреса, тип браузера та пристрою, переглянуті сторінки, переглянуті або додані до кошика товари, сайт-джерело переходу та подібні аналітичні дані, зібрані за допомогою файлів cookie та порівнянних технологій.

Ми збираємо ці дані безпосередньо від Вас, автоматично під час користування магазином, а також від постачальників послуг, які керують частинами магазину від нашого імені.

3. Навіщо ми використовуємо Ваші дані та наша правова підстава

Згідно з GDPR ми повинні мати правову підставу для кожного використання Ваших персональних даних. Наші підстави такі:

Що ми робимо Правова підстава
Обробка Вашого замовлення, прийняття оплати, організація доставки, опрацювання повернень, обмінів і гарантійних питань, а також управління Вашим обліковим записом Виконання договору з Вами (ст. 6(1)(b) GDPR)
Відповіді на Ваші запитання та надання клієнтської підтримки Виконання договору або наш законний інтерес у відповідях на звернення (ст. 6(1)(b) та (f) GDPR)
Зберігання рахунків, записів про замовлення та інших комерційних і податкових документів Дотримання правового обов'язку (ст. 6(1)(c) GDPR)
Запобігання шахрайству, забезпечення безпеки магазину та захист наших законних прав Наш законний інтерес у безпечній і працездатній роботі магазину (ст. 6(1)(f) GDPR)
Надсилання нашої розсилки та рекламних листів, включно зі знижкою 5% на перше замовлення Ваша згода (ст. 6(1)(a) GDPR), яку Ви можете відкликати в будь-який час
Встановлення необов'язкових файлів cookie та вимірювання того, як використовується магазин, за допомогою аналітики Ваша згода (ст. 6(1)(a) GDPR та § 25(1) TDDDG)
Забезпечення роботи магазину, використання необхідних файлів cookie та вдосконалення наших продуктів і обслуговування Наш законний інтерес у веденні та розвитку нашого бізнесу (ст. 6(1)(f) GDPR)

Там, де ми спираємося на законний інтерес, ми зважили цей інтерес щодо Ваших прав і свобод. Ви можете заперечити проти такої обробки в будь-який час (див. Ваші права нижче).

4. Розсилка та маркетинг

Ви отримуєте від нас маркетингові листи лише в тому разі, якщо Ви на них підписалися. Коли Ви оформлюєте підписку, ми фіксуємо Вашу адресу електронної пошти та факт надання згоди — саме так ми підтверджуємо дотримання вимог у разі запиту. Кожна розсилка містить посилання для відписки, і Ви також можете відписатися, написавши нам. Відкликання згоди не впливає на правомірність листів, надісланих до її відкликання. Навіть після відписки ми можемо надсилати Вам сервісні повідомлення щодо оформленого Вами замовлення.

Переглянути та змінити спосіб використання Ваших даних для персоналізованої реклами можна на нашій сторінці Ваш вибір щодо конфіденційності.

5. Файли cookie та подібні технології

Наш магазин використовує файли cookie та подібні технології. Деякі з них є суворо необхідними — вони зберігають Ваш вхід у систему, запам'ятовують Ваш кошик, застосовують Вашу мову та валюту й забезпечують безпеку оформлення замовлення. Вони встановлюються на підставі нашого законного інтересу, оскільки без них магазин не може працювати.

Інші файли cookie є необов'язковими. До них належать аналітичні файли cookie, які показують нам, як використовується магазин, і маркетингові файли cookie, які можуть використовуватися для показу релевантної реклами. Необов'язкові файли cookie встановлюються лише за Вашою згодою, і Ви можете змінити або відкликати цю згоду в будь-який час через налаштування файлів cookie на нашому сайті або через нашу сторінку Ваш вибір щодо конфіденційності. Ви також можете блокувати або видаляти файли cookie в налаштуваннях свого браузера, проте після цього деякі частини магазину можуть перестати працювати належним чином.

6. З ким ми ділимося Вашими даними

Ми не продаємо Ваші персональні дані. Ми передаємо їх лише тоді, коли це необхідно для роботи магазину, і лише сторонам, зобов'язаним їх захищати:

  • Shopify, яка розміщує наш магазин та обробляє дані про замовлення, клієнтів і аналітику від нашого імені як наш процесор.
  • Наші платіжні провайдери, які обробляють Ваш платіж і здійснюють перевірки щодо шахрайства та протидії відмиванню коштів. Для частини цієї обробки вони діють як незалежні контролери та застосовують власні повідомлення про конфіденційність.
  • Наші партнери з доставки та логістики, які отримують ім'я, адресу доставки та контактні дані, необхідні для доставлення Вашої посилки й надсилання Вам оновлень щодо відстеження.
  • Маркетплейси та канали продажу, де Ви оформили своє замовлення, якщо Ви придбали в нас товар не в нашому власному магазині.
  • Наші постачальники послуг електронної пошти, аналітики та ІТ, які допомагають нам надсилати повідомлення, зберігати дані та підтримувати роботу магазину.
  • Наш податковий консультант і, за потреби, державні органи, коли ми зобов'язані за законом розкрити дані або потребуємо їх для встановлення, здійснення чи захисту правових вимог.

Там, де ці сторони діють як наші процесори, вони можуть використовувати Ваші дані виключно за нашими вказівками та на підставі договору про обробку даних.

7. Наші відносини з Shopify

Наш магазин працює на платформі Shopify, яка розміщує Послуги та обробляє персональні дані про Ваш візит і Ваші замовлення, щоб магазин міг функціонувати. Shopify також може обробляти деякі дані для власних цілей, наприклад для забезпечення безпеки та вдосконалення своєї платформи й підтримки певних розширених функцій для продавців. Щодо такої обробки Shopify відповідає як контролер. Докладніше можна прочитати в Політиці конфіденційності Shopify для споживачів та керувати відповідними налаштуваннями через Портал конфіденційності Shopify.

8. Міжнародна передача даних

Деякі з наших постачальників послуг, зокрема Shopify, працюють за межами Європейського економічного простору. Якщо Ваші персональні дані передаються до країни за межами ЄЕП, ми забезпечуємо їхній захист — або тому, що Європейська Комісія визнала рівень захисту в такій країні достатнім, або шляхом застосування Стандартних договірних положень Європейської Комісії разом із будь-якими додатковими необхідними гарантіями. Ви можете запитати в нас докладнішу інформацію про застосовані гарантії, написавши нам електронного листа.

9. Як довго ми зберігаємо Ваші дані

Ми зберігаємо Ваші персональні дані лише стільки, скільки це необхідно, після чого видаляємо їх або обмежуємо доступ до них:

  • Записи про замовлення, рахунки та бухгалтерські документи: зберігаються протягом установлених законом строків зберігання за німецьким комерційним і податковим правом, які загалом становлять до 10 років (§ 257 HGB, § 147 AO).
  • Дані облікового запису клієнта: зберігаються, доки Ваш обліковий запис відкритий. Якщо Ви закриєте його або попросите нас видалити його, ми видалимо дані Вашого облікового запису, окрім записів, які ми зобов'язані зберігати з податкових або правових причин.
  • Дані розсилки: зберігаються до моменту Вашої відписки або відкликання згоди, після чого ми зберігаємо лише мінімальний запис про відкликання, щоб більше не звертатися до Вас.
  • Повідомлення підтримки та звернення: зберігаються, доки Ваш запит відкритий, і згодом стільки, скільки необхідно для опрацювання подальших питань або можливої претензії, зазвичай не довше трьох років від кінця року, у якому питання було закрито.
  • Файли cookie та аналітичні дані: зберігаються протягом строку дії відповідного файлу cookie або строку зберігання аналітичного інструмента — залежно від того, що коротше.

10. Як ми захищаємо Ваші дані

Ми застосовуємо належні технічні й організаційні заходи для захисту Ваших даних, зокрема зашифровані з'єднання в усьому магазині та під час оформлення замовлення, обмежений доступ до даних клієнтів і залучення постачальників, які дотримуються власних стандартів безпеки. Жодна система не може бути повністю захищеною, тому, будь ласка, уникайте надсилання нам чутливої або конфіденційної інформації незахищеними каналами.

11. Ваші права

Згідно з GDPR Ви маєте такі права щодо своїх персональних даних:

  • Доступ — дізнатися, чи обробляємо ми Ваші дані, та отримати їх копію (ст. 15).
  • Виправлення — вимагати виправлення неточних або неповних даних (ст. 16).
  • Видалення — вимагати видалення Ваших даних, коли більше немає вагомої підстави для їх зберігання (ст. 17).
  • Обмеження — вимагати обмеження нашої обробки в певних ситуаціях, наприклад доки вирішується спір щодо точності даних (ст. 18).
  • Перенесення даних — отримати надані Вами дані в поширеному машинозчитуваному форматі та передати їх іншому постачальнику (ст. 20).
  • Заперечення — заперечити проти обробки, що ґрунтується на наших законних інтересах, а також у будь-який час і без пояснення причин заперечити проти використання Ваших даних для прямого маркетингу (ст. 21).
  • Відкликання згоди — відкликати згоду в будь-який час без впливу на правомірність обробки, здійсненої до відкликання (ст. 7(3)).
  • Автоматизовані рішення — не бути об'єктом рішення, що ґрунтується виключно на автоматизованій обробці й має правові або подібні істотні наслідки для Вас (ст. 22). Ми таких рішень не ухвалюємо.
  • Скарга — подати скаргу до наглядового органу із захисту даних (ст. 77), як описано нижче.

Щоб скористатися будь-яким із цих прав, просто напишіть нам електронного листа. Ми відповідаємо протягом одного місяця та повідомимо Вас, якщо нам знадобиться більше часу через складність запиту. Спершу нам може знадобитися перевірити Вашу особу; Ви також можете призначити особу, яка діятиме від Вашого імені, якщо вона зможе підтвердити свої повноваження. Реалізація Ваших прав є безкоштовною, і ми ніколи не ставитимемося до Вас інакше через це.

12. Скарги та наглядовий орган

Якщо Ви незадоволені тим, як ми обробляємо Ваші дані, будь ласка, спершу зв'яжіться з нами — ми хотіли б мати можливість виправити ситуацію. Ви також маєте право подати скаргу до наглядового органу із захисту даних — у країні ЄС, де Ви живете чи працюєте, де сталося ймовірне порушення або де ми маємо осідок. Оскільки ми базуємося в Берліні, компетентним органом для нас є Берлінський уповноважений із захисту даних і свободи інформації. Перелік наглядових органів ЄЕП доступний на сайті Європейської ради із захисту даних.

13. Дані дітей

Наші Послуги не спрямовані на дітей, і ми свідомо не збираємо персональні дані дітей. Якщо Ви вважаєте, що дитина надала нам персональні дані, будь ласка, зв'яжіться з нами, і ми їх видалимо.

14. Сторонні вебсайти та посилання

Наш магазин може містити посилання на вебсайти та платформи, якими ми не керуємо, як-от сторінки в соціальних мережах або сайти партнерів. Ми не відповідаємо за їхній зміст, практики конфіденційності чи безпеку. Будь ласка, ознайомтеся з їхніми власними повідомленнями про конфіденційність, перш ніж надавати їм персональні дані.

15. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших практиках або в правових вимогах. Чинна версія завжди публікується на цій сторінці із зазначенням дати останнього оновлення. Якщо зміна суттєво стосується Вас, ми повідомимо Вас про неї у спосіб, передбачений законом.

З будь-яких питань щодо конфіденційності або для реалізації Ваших прав звертайтеся до нас у будь-який час: info@damascusbox.com або через нашу сторінку контактів.