Privacy policy

Останнє оновлення: 2025/12/01

Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо та захищаємо ваші персональні дані, коли ви відвідуєте наш сайт, робите замовлення або іншим чином взаємодієте з iChessOne.

Слова «ми», «нас» або «наш» означають:

“iChess” JANUSZ LISOWSKI
NIP: 8392849868
REGON: 520613384
al. Zwycięstwa 96/98/B.1 lok. 126
81-451 Gdynia, Польща
Електронна пошта: info@ichess.one

Ми керуємо інтернет-магазином за адресою https://www.ichess.one («Сайт») і продаємо такі товари, як складана електронна шахівниця iChessOne та відповідні аксесуари («Товари»).

Користуючись Сайтом або купуючи Товари, ви підтверджуєте, що прочитали цю Політику конфіденційності.

1. Контролер даних

Для цілей законодавства ЄС про захист даних (GDPR) контролером ваших персональних даних є:

“iChess” JANUSZ LISOWSKI
al. Zwycięstwa 96/98/B.1 lok. 126
81-451 Gdynia, Польща
Електронна пошта: info@ichess.one

Простіше кажучи: якщо ви маєте запитання про свої дані або хочете реалізувати свої права, звертайтеся до нас, а не до Shopify, Meta, Google тощо (хоча вони також мають власні документи про конфіденційність і процедури реалізації прав).

Точний обсяг даних залежить від того, як ви користуєтеся Сайтом, але зазвичай включає:

1. Основні ідентифікаційні та контактні дані
   Ім’я, адресу для виставлення рахунків, адресу доставки, електронну адресу, номер телефона та реквізити компанії, якщо ви купуєте як підприємство.
2. Дані замовлень і транзакцій
   Інформацію про придбані Товари, кількість, ціни, історію замовлень, статус оплати, повернення товарів і коштів та будь-яке листування щодо замовлення.
3. Платіжні дані
   Ми користуємося зовнішніми платіжними провайдерами (як-от Stripe, PayPal, Przelewy24, Klarna та платіжні сервіси, вбудовані в Shopify). Вони безпосередньо обробляють дані вашої картки або рахунку. Ми отримуємо інформацію про здійснення платежу, його статус, спосіб та ідентифікатор транзакції, але не бачимо повних номерів карток.
4. Дані облікового запису (якщо ви його створюєте)
   Електронна адреса для входу, пароль (зберігається в хешованому вигляді), збережені адреси та налаштування. Наразі це стандартні облікові записи магазину (електронна пошта + пароль). Ми не пропонуємо вхід через сторонні сервіси, як-от Facebook або Google.
5. Дані листування
   Зміст електронних листів і повідомлень, які ви надсилаєте нам (наприклад, запитання про товари, скарги, гарантійні звернення, запити підтримки), а також інформація про підписку на розсилку (Shopify Email).
6. Дані пристрою та використання
   IP-адреса, тип браузера, мова, дані пристрою, приблизне місцезнаходження (за IP), відвідані сторінки, час на Сайті, шлях переходів. Цю інформацію збирають переважно через файли cookie й подібні технології та використовують з інструментами Google Analytics, Meta Pixel і власною аналітикою Shopify.
7. Маркетингові та рекламні дані
   Інформація про вашу взаємодію з нашими листами (відкриття, натискання), Сайтом і рекламою на інших платформах. Це включає ремаркетинг/ретаргетинг та створення або використання аудиторій на Meta (Facebook/Instagram), Google Ads та в інструментах аудиторій Shopify.

Ми навмисно не збираємо дані дітей і не спрямовуємо свої товари чи послуги на дітей.

3. Як ми використовуємо ваші персональні дані та правові підстави (GDPR)

3.1. Для обробки й доставки ваших замовлень

Ми використовуємо ваші дані, щоб:

• зареєструвати й обробити замовлення,
• прийняти оплату,
• організувати відправлення й доставку,
• обробити повернення товарів, коштів і скарги,
• спілкуватися з вами щодо замовлення (підтвердження, оновлення, проблеми тощо).

Правова підстава:

• виконання договору з вами (стаття 6(1)(b) GDPR),
• виконання юридичних зобов’язань, наприклад податкових і бухгалтерських (стаття 6(1)(c) GDPR).

3.2. Для керування обліковим записом клієнта

Якщо ви створюєте обліковий запис, ми обробляємо ваші дані, щоб:

• створити й підтримувати обліковий запис,
• дозволити вам входити та переглядати історію замовлень,
• дати змогу керувати адресами й налаштуваннями.

Правова підстава: виконання договору (стаття 6(1)(b) GDPR).

3.3. Для підтримки клієнтів

Коли ви звертаєтеся до нас (електронною поштою, через контактну форму тощо), ми використовуємо ваші дані, щоб:

• відповісти на запитання,
• розв’язати технічні проблеми або проблеми з товаром,
• обробити скарги, гарантійні вимоги чи інші запити.

Правова підстава: наш законний інтерес у спілкуванні з клієнтами та підтриманні ділових відносин (стаття 6(1)(f) GDPR).

3.4. Для надсилання маркетингових повідомлень (розсилки тощо)

Якщо ви підписуєтеся на нашу розсилку (через Shopify Email) або іншим чином погоджуєтеся отримувати наші маркетингові повідомлення, ми використовуємо ваші дані, щоб:

• надсилати інформацію про нові Товари, оновлення, пропозиції та акції,
• час від часу просити про відгук або оцінку.

Правова підстава: ваша згода (стаття 6(1)(a) GDPR).
Ви можете відкликати згоду будь-коли через посилання для відписки в наших листах або звернувшись до нас.

3.5. Для аналітики й удосконалення Сайту

Ми використовуємо такі інструменти, як Google Analytics, аналітику Shopify та подібні технології, щоб:

• розуміти, як відвідувачі користуються Сайтом,
• стежити за продуктивністю та виявляти помилки,
• покращувати досвід користувачів, вміст і функції,
• розуміти, які Товари переглядають і як користувачі переміщуються Сайтом.

Правова підстава: наш законний інтерес в аналізі та вдосконаленні послуг (стаття 6(1)(f) GDPR). Якщо цього вимагає ваша юрисдикція, аналітичні файли cookie працюватимуть лише після вашої згоди через банер cookie.

3.6. Для реклами й ремаркетингу

Ми використовуємо Meta Pixel (Facebook/Instagram), Google Ads/ремаркетинг і рекламні інструменти Shopify, щоб:

• показувати доречну рекламу наших Товарів на інших сайтах і платформах,
• нагадувати про Товари, які ви переглядали або додали до кошика,
• створювати індивідуальні та схожі аудиторії,
• вимірювати ефективність рекламних кампаній.

Правова підстава:

• наш законний інтерес у просуванні Товарів (стаття 6(1)(f) GDPR), та/або
• ваша згода на маркетингові файли cookie, якщо її вимагає місцеве законодавство.

Ви можете керувати цими технологіями через банер cookie, налаштування браузера та рекламні налаштування на Meta й Google. Ви можете будь-коли заперечити проти прямого маркетингу.

3.7. Для виконання юридичних зобов’язань і захисту наших прав

Ми можемо обробляти ваші дані, щоб:

• виконувати вимоги податкового, бухгалтерського та споживчого законодавства,
• відповідати на законні запити органів влади,
• встановлювати, реалізовувати або захищати правові вимоги (наприклад, у разі спорів).

Правова підстава:

• юридичні зобов’язання (стаття 6(1)(c) GDPR),
• наш законний інтерес у захисті власних прав (стаття 6(1)(f) GDPR).

4. Файли cookie та подібні технології

Сайт використовує файли cookie й подібні технології Shopify та третіх сторін (як-от Google і Meta). Їх використовують для:

• основних функцій магазину (кошик, оформлення замовлення, вхід),
• безпеки та запобігання шахрайству,
• аналітики й статистики,
• персоналізації та цільової реклами.

Зазвичай файлами cookie можна керувати в налаштуваннях браузера (блокувати, видаляти) та через наш банер згоди на cookie (де реалізовано), який дозволяє вибирати категорії. Блокування суворо необхідних cookie може порушити роботу магазину (наприклад, кошик або оформлення замовлення можуть працювати неправильно).

Ми не продаємо ваші персональні дані у звичайному розумінні цього слова. Проте ділимося даними з надійними постачальниками послуг, коли це потрібно для надання наших послуг. Типові категорії одержувачів:

1. Shopify
   Наш магазин розміщено на Shopify. Shopify надає платформу електронної комерції, інфраструктуру, аналітику й деякі рекламні функції. Shopify обробляє дані як наш постачальник послуг, а для деяких цілей також як незалежний контролер (наприклад, для покращення власних послуг або роботи власних інструментів аудиторій). Інформація про конфіденційність Shopify доступна на офіційному сайті компанії.
2. Платіжні провайдери
   Такі провайдери, як Stripe, PayPal, Przelewy24, Klarna або оператори карткових платежів, отримують платіжні реквізити безпосередньо й обробляють платежі. Вони діють як незалежні контролери або обробники залежно від власних умов і законодавства.
3. Партнери з доставки й логістики
   Кур’єрські та поштові служби, які доставляють замовлення, отримують ваше ім’я, адресу, номер телефона та, за потреби, електронну адресу.
4. Аналітичні та рекламні партнери
   Google (Google Analytics, Google Ads), Meta (Meta Pixel / Facebook/Instagram Ads) і подібні партнери обробляють дані використання та маркетингові дані, зокрема через cookie й пікселі. Вони використовують їх для надання нам статистики й показу вам доречної реклами.
5. ІТ- і хостинг-провайдери
   Постачальники хостингу, безпеки, резервного копіювання, доставки електронних листів та інших технічних послуг можуть мати доступ до даних у межах, потрібних для надання їхніх послуг.
6. Професійні консультанти та органи влади
   Юристи, бухгалтери, аудитори, податкові органи, регулятори й суди можуть отримувати дані, якщо цього вимагає закон або якщо це потрібно для захисту наших прав.

Ми ділимося даними лише в необхідному обсязі, за відповідними угодами про захист даних, якщо цього вимагає закон.

Деякі наші постачальники послуг (зокрема Shopify, Google, Meta, Stripe, PayPal тощо) перебувають або зберігають дані за межами Європейської економічної зони (ЄЕЗ), наприклад у Канаді чи США.

Якщо персональні дані передаються за межі ЄЕЗ або Великої Британії, ми забезпечуємо належні гарантії, як-от:

• рішення Європейської комісії про достатність захисту, або
• стандартні договірні положення, схвалені Європейською комісією чи компетентними органами.

Зверніться до нас, якщо хочете більше подробиць про гарантії для конкретних передач даних.

7. Строки зберігання даних

Ми не зберігаємо ваші дані вічно. Загалом ми зберігаємо персональні дані лише доки вони потрібні для описаних вище цілей, а потім протягом обмеженого часу, якщо цього вимагає закон або захист наших прав.

Зокрема:

1. Дані замовлень і рахунків
   Зберігаються протягом дії договору, а потім протягом строків, установлених податковим і бухгалтерським законодавством та строками позовної давності (зазвичай кілька років).
2. Дані облікового запису клієнта
   Зберігаються, доки обліковий запис активний. Якщо ви просите видалити його, ми видаляємо або анонімізуємо дані, крім тих, які маємо зберігати за законом (наприклад, рахунків).
3. Дані розсилки та прямого маркетингу
   Зберігаються, доки ви не відкличете згоду, не відпишетеся або не заперечите проти маркетингу.
4. Листування з підтримкою
   Зберігається протягом часу, потрібного для обробки запиту, і розумного строку після цього на випадок подальших звернень або спорів.
5. Аналітичні дані та дані cookie
   Зберігаються відповідно до налаштувань строку зберігання інструментів, як-от Google Analytics (наприклад, близько 26 місяців), або менше, коли це можливо.

Коли дані більше не потрібні, ми видаляємо або незворотно анонімізуємо їх.

8. Глобальна діяльність

Ми доставляємо Товари по всьому світу й працюємо з постачальниками послуг у різних країнах. Тому ваші персональні дані можуть оброблятися або передаватися до країн, інших ніж країна проживання, зокрема за межами Європейської економічної зони. Це потрібно для роботи Сайту, обробки й доставки замовлень та підтримки клієнтів. Незалежно від місця обробки ми застосовуємо належні гарантії, щоб ваші персональні дані залишалися захищеними відповідно до цієї Політики конфіденційності.

9. Безпека

Ми використовуємо належні технічні й організаційні заходи для захисту персональних даних, зокрема:

• зашифровані з’єднання (HTTPS / SSL) на Сайті,
• контроль доступу й паролі для систем зберігання даних,
• використання надійних хостинг- та інфраструктурних провайдерів,
• обмеження доступу до персональних даних лише особам, яким вони потрібні для роботи.

Жоден онлайн-сервіс не є на 100% безпечним, але ми серйозно ставимося до безпеки й реагуємо на можливі інциденти.

10. Ваші права за GDPR

Якщо ви перебуваєте в Європейській економічній зоні або Великій Британії, ви маєте такі права щодо персональних даних:

1. Право на доступ – знати, чи обробляємо ми ваші дані, і якщо так, отримати копію та додаткову інформацію.
2. Право на виправлення – виправити неточні дані та доповнити неповні.
3. Право на видалення («право бути забутим») – видалити дані в певних ситуаціях, наприклад коли вони більше не потрібні або ви відкликаєте згоду й немає іншої правової підстави.
4. Право на обмеження обробки – обмежити обробку в певних випадках, наприклад під час перевірки точності чи розгляду заперечення.
5. Право на перенесення даних – отримати дані в структурованому, загальновживаному, машинозчитуваному форматі та передати іншому контролеру, якщо обробка ґрунтується на згоді або договорі й здійснюється автоматизовано.
6. Право на заперечення – будь-коли заперечити проти обробки на основі наших законних інтересів, зокрема профілювання, а особливо проти обробки для прямого маркетингу. Якщо ви заперечуєте проти прямого маркетингу, ми припиняємо таку обробку.
7. Право відкликати згоду – якщо обробка ґрунтується на згоді, ви можете відкликати її будь-коли. Це не впливає на законність обробки до відкликання.

Щоб реалізувати свої права, зверніться до нас на info@ichess.one. Перед виконанням запиту нам може знадобитися підтвердження вашої особи. Ми прагнемо відповідати без невиправданої затримки та в будь-якому разі в установлені законом строки.

11. Скарги до наглядового органу

Якщо ви вважаєте, що ми обробляємо персональні дані з порушенням законодавства про захист даних, ви маєте право подати скаргу до місцевого органу захисту даних.

У Польщі наглядовим органом є:
Prezes Urzędu Ochrony Danych Osobowych (PUODO).

Звісно, ви завжди можете спочатку звернутися до нас, і ми спробуємо розв’язати проблему безпосередньо.

12. Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності, наприклад у разі нових інструментів, зміни процесів або законодавства. Оновлена версія завжди публікуватиметься на Сайті з новою датою «Останнє оновлення».

Якщо зміни суттєві, ми можемо повідомити вас безпосередньо (наприклад, електронною поштою або оголошенням на Сайті).

13. Контакти

Якщо маєте запитання про цю Політику конфіденційності чи обробку персональних даних або хочете реалізувати свої права, зверніться до нас:

“iChess” JANUSZ LISOWSKI
NIP: 8392849868
REGON: 520613384
al. Zwycięstwa 96/98/B.1 lok. 126
81-451 Gdynia, Польща
Електронна пошта: info@ichess.one