Політика конфіденційності

Останнє оновлення: 4 листопада 2026

MedoMods керує цим магазином і сайтом, включно з усією пов’язаною інформацією, змістом, функціями, інструментами, товарами й послугами, щоб надати тобі як клієнту продуманий досвід покупок («Послуги»). Магазин працює на нашій власній інфраструктурі; платежі обробляє Stripe, транзакційні листи й розсилки надсилаються через Resend, а дані розсилки та налаштувань cookie зберігаються в керованій базі даних Postgres (див. «Обробники / постачальники послуг» нижче). Ця Політика конфіденційності описує, як ми збираємо, використовуємо й розкриваємо твою персональну інформацію, коли ти відвідуєш або використовуєш Послуги, здійснюєш покупку чи іншу операцію за їх допомогою або іншим чином спілкуєшся з нами. У разі суперечності між нашими Умовами використання й цією Політикою конфіденційності щодо збирання, обробки й розкриття твоєї персональної інформації переважає ця Політика конфіденційності.

Pinterest Tag і вимірювання покупок

Під час відвідування ми використовуємо Pinterest Tag для вимірювання переглядів сторінок і категорій, додавань до кошика та завершених покупок. Для завершеного замовлення наш сервер може передавати Pinterest псевдонімний ідентифікатор замовлення, його суму, товари, хешовану адресу електронної пошти та, за наявності, ідентифікатор кліку Pinterest із cookie _epik. Ми використовуємо ці дані для вимірювання й покращення рекламних кампаній у Pinterest та показу тобі реклами наших товарів там, наприклад товарів, які ти переглядав у магазині. Для серверного вимірювання покупок ми зберігаємо цей ідентифікатор кліку в метаданих твоєї Stripe Checkout Session до обробки події покупки або спроби надіслати її Pinterest, зокрема в разі помилки передавання, або до завершення строку оформлення. Потім ми його видаляємо. Копії в журналах подій нашого платіжного провайдера видаляються відповідно до його строків зберігання. Pinterest Tag встановлює на нашому домені cookie, такі як _epik і _pin_unauth, які зберігаються до одного року. Під час завантаження Tag Pinterest також обробляє інформацію браузера, таку як IP-адреса, user agent, запитана URL-адреса та реферер, і може встановлювати або читати власні cookie на доменах Pinterest, такі як _pinterest_ct_ua. Pinterest зберігає передані дані подій відповідно до цілей і критеріїв своєї політики конфіденційності й також використовує їх для власних цілей, наприклад персоналізації реклами. Правова підстава — наш законний інтерес у вимірюванні й покращенні реклами (ст. 6(1)(f) GDPR). Передавання Pinterest, Inc. у США ґрунтується на рішенні Європейської комісії про належність захисту від 10 липня 2023 (ст. 45 GDPR) для EU-US Data Privacy Framework; див. список EU-US Data Privacy Framework (запис: Pinterest Inc.).

Спільне контролювання з Pinterest. Ми та Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Ireland, є спільними контролерами (ст. 26 GDPR) щодо збирання даних через Pinterest Tag і Pinterest API та передавання їх Pinterest. Суть нашої домовленості з Pinterest (Joint Controller Addendum у Pinterest Advertising Services Agreement (німецька версія)): ми відповідаємо за правову підставу й інформування тебе відповідно до ст. 13 GDPR. Ти можеш реалізовувати свої права щодо нас і Pinterest; якщо звернешся до нас, за потреби ми передамо твій запит Pinterest протягом семи календарних днів. За подальшу обробку після передавання відповідає лише Pinterest.

Ти можеш будь-коли заперечити проти вимірювання Pinterest через «Налаштування cookie» внизу сторінки або заблокувавши чи видаливши cookie у браузері. Збережене заперечення зупиняє подальші події браузера для Pinterest і серверні події покупок для неоплачених оформлень, розпочатих у цьому браузері.

Meta Pixel і Conversions API

Під час відвідування ми використовуємо Meta Pixel у браузері та Conversions API компанії Meta Platforms Ireland Ltd. для вимірювання й покращення рекламних кампаній. Це може включати обробку подій переглядів сторінок і товарів, дій у кошику, оформлення й покупок, а також ідентифікаторів товарів, сум, валюти, кількостей та ідентифікаторів замовлень. Можуть оброблятися дані браузера (наприклад, user agent, запитана URL-адреса та реферер), твоя IP-адреса та ідентифікатори _fbp, _fbc і fbclid. Для покупки ми також передаємо твою адресу електронної пошти й номер телефону як хеші SHA-256, якщо вони доступні. Ми обробляємо й передаємо ці дані на підставі нашого законного інтересу у вимірюванні й покращенні реклами (ст. 6(1)(f) GDPR). Ми можемо використовувати ці дані, щоб показувати тобі й схожим аудиторіям рекламу наших товарів у Facebook та Instagram. Meta може пов’язувати ці дані з твоїм обліковим записом Facebook або Instagram, наприклад коли ти ввійшов у нього або хешована адреса електронної пошти чи номер телефону збігаються з обліковим записом, та використовувати їх як незалежний контролер для власних цілей, наприклад персоналізації реклами й покращення послуг. Під час завантаження Pixel Meta також може встановлювати або читати власні cookie на доменах Meta, такі як fr; докладніше див. Політику cookie Meta.

Спільне контролювання. Ми та Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Ireland, є спільними контролерами (ст. 26 GDPR) щодо збирання даних через Meta Pixel і Conversions API та передавання їх Meta. Суть нашої домовленості з Meta (Controller Addendum): ми відповідаємо за правову підставу, інформацію за ст. 13 і 14 GDPR, надання основного змісту домовленості та правильну технічну реалізацію й конфігурацію. Meta відповідає за безпеку своїх Business Tools і опрацьовує запити щодо даних, які зберігає Meta. Ти можеш реалізовувати свої права щодо нас і Meta; якщо звернешся до нас, за потреби ми передамо твій запит Meta протягом семи календарних днів. За подальшу обробку після передавання відповідає лише Meta.

Передавання до США ґрунтується на рішенні Європейської комісії про належність захисту від 10 липня 2023 (ст. 45 GDPR) для EU-US Data Privacy Framework; див. Політику конфіденційності Meta і список EU-US Data Privacy Framework (запис: Meta Platforms, Inc.).

Cookie _fbp і _fbc, встановлені нашим доменом, зберігаються не більше ніж 90 днів; їхній строк може поновлюватися при наступних відвідуваннях, якщо заперечення не збережено. Для серверного вимірювання покупок ми зберігаємо _fbp і _fbc у метаданих твоєї Stripe Checkout Session. Ці значення залишаються в метаданих Stripe Checkout Session до обробки події покупки або спроби надіслати її Meta, зокрема в разі помилки передавання, або до завершення строку оформлення. Потім ми їх видаляємо. Копії в журналах подій нашого платіжного провайдера видаляються відповідно до його строків зберігання. Meta зберігає передані дані подій відповідно до цілей і критеріїв Політики конфіденційності Meta.

Ти можеш будь-коли заперечити проти вимірювання Meta через «Налаштування cookie» внизу сторінки або заблокувавши чи видаливши cookie у браузері. Збережене заперечення видаляє встановлені нашим доменом cookie _fbp і _fbc та зупиняє подальші події браузера й серверні події покупок для неоплачених оформлень, розпочатих у цьому браузері.

Розсилка й маркетинг електронною поштою (GDPR)

Правова підстава. Ми надсилаємо розсилки лише за твоєю чіткою попередньою згодою (ст. 6(1)(a) GDPR у поєднанні з § 7(2) німецького Закону проти недобросовісної конкуренції, UWG). Згода добровільна, її можна будь-коли відкликати на майбутнє.

Подвійне підтвердження. Після підписки (наприклад, через форму розсилки) ми надсилаємо лист-підтвердження. Реєстрація набирає чинності, і ти починаєш отримувати розсилку лише після натискання посилання в цьому листі. Без підтвердження ми видаляємо реєстрацію після розумного строку.

Журналювання / підтвердження. Для виконання обов’язку звітування (ст. 5(2), ст. 7 GDPR) ми зберігаємо: твою адресу електронної пошти, час реєстрації й підтвердження, текст згоди, версію цієї Політики конфіденційності, а також IP-адресу й браузер (user agent), використані під час підтвердження.

Відписка / відкликання. Кожен маркетинговий лист містить чітко помітне посилання відписки (а також механізм "List-Unsubscribe" для відписки одним натисканням у поштовій програмі). Після відписки адреса додається до списку виключення й більше не використовується для реклами. Ти також можеш будь-коли звернутися до нас у довільній формі (див. Правову інформацію).

Наявні клієнти. Де це дозволено законом (§ 7(3) UWG), ми можемо використовувати отриману під час покупки адресу електронної пошти для прямого маркетингу власних схожих товарів; ти можеш будь-коли безкоштовно заперечити проти цього використання без інших витрат, крім витрат на передавання за базовими тарифами.

Обробники / постачальники послуг

Ми залучаємо ретельно відібраних постачальників послуг як обробників (ст. 28 GDPR). З ними укладено угоди про обробку даних (DPA):

Stripe (обробка платежів) — Stripe Payments Europe / Stripe, Inc. Для передавання даних до США ми покладаємося на Стандартні договірні положення ЄС (ст. 46 GDPR). DPA: https://stripe.com/legal/dpa

Resend (надсилання транзакційних листів і розсилок) — Resend, Inc., USA. Передавання до США на підставі Стандартних договірних положень ЄС. DPA: https://resend.com/legal/dpa

Керований Postgres (зберігання даних розсилки/згоди) — розміщено в нашого постачальника бази даних; за участі третьої країни — на підставі Стандартних договірних положень ЄС.

Google Analytics 4 (вимірювання охоплення й використання) — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Під час відвідування він встановлює cookie _ga і _ga_* на строк до 14 місяців та обробляє переглянуті сторінки, події (наприклад, додавання до кошика, початок оформлення), пристрій/браузер, приблизний регіон і псевдонімні ідентифікатори. Для серверного вимірювання покупок ми також передаємо псевдонімний ідентифікатор замовлення, суму покупки й товари, а також ідентифікатори клієнта й сеансу GA4. Правова підстава — наш законний інтерес у вимірюванні використання й реклами та покращенні магазину й реклами (ст. 6(1)(f) GDPR). Ти можеш будь-коли заперечити через «Налаштування cookie» внизу сторінки, заблокувавши чи видаливши cookie у браузері або скориставшись додатком Google для відмови (https://tools.google.com/dlpage/gaoptout). Збережене заперечення щодо аналітики зупиняє подальше вимірювання GA4 у браузері та серверні події покупок GA4. Для передавання до США Google покладається на Стандартні договірні положення ЄС і EU-US Data Privacy Framework.

Наш сайт розміщено у Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Якщо при цьому персональні дані (наприклад, серверні журнали) обробляються в США, ми покладаємося на Стандартні договірні положення ЄС (ст. 46 GDPR).

Ми надаємо актуальний список обробників на запит (контакт: див. Правову інформацію).

Уважно прочитай цю Політику конфіденційності. Використовуючи будь-які Послуги й отримуючи до них доступ, ти підтверджуєш, що прочитав цю Політику конфіденційності й розумієш описані в ній збирання, використання та розкриття твоєї інформації.

Персональна інформація, яку ми збираємо або обробляємо

Під «персональною інформацією» ми розуміємо інформацію, яка ідентифікує тебе чи іншу особу або яку можна обґрунтовано пов’язати з тобою чи іншою особою. Персональна інформація не включає дані, зібрані анонімно або знеособлені так, що вони не можуть ідентифікувати тебе чи бути обґрунтовано пов’язаними з тобою. Залежно від твоєї взаємодії з Послугами, місця проживання та дозволів або вимог застосовного законодавства ми можемо збирати чи обробляти такі категорії персональної інформації, включно з висновками на її основі:

Контактні дані, зокрема ім’я, адреса, платіжна адреса, адреса доставки, номер телефону й адреса електронної пошти.

Фінансова інформація, зокрема номери кредитних і дебетових карток та фінансових рахунків, дані платіжних карток і фінансових рахунків, деталі операцій, спосіб оплати, підтвердження й інші деталі платежів.

Інформація облікового запису, зокрема ім’я користувача, пароль, контрольні запитання, уподобання й налаштування.

Інформація про операції, зокрема товари, які ти переглядаєш, кладеш у кошик, додаєш до списку бажань, купуєш, повертаєш, обмінюєш або скасовуєш, і твої попередні операції.

Спілкування з нами, зокрема інформація, яку ти включаєш у звернення до нас, наприклад запит до підтримки.

Інформація про пристрій, зокрема дані про пристрій, браузер або мережеве з’єднання, IP-адреса й інші унікальні ідентифікатори.

Інформація про використання, зокрема як і коли ти взаємодієш із Послугами або переміщуєшся ними.

Джерела персональної інформації

Ми можемо збирати персональну інформацію з таких джерел:

Безпосередньо від тебе, зокрема коли ти створюєш обліковий запис, відвідуєш чи використовуєш Послуги, спілкуєшся з нами або інакше надаєш персональну інформацію.

Автоматично через Послуги, зокрема з твого пристрою під час використання наших товарів чи послуг або відвідування сайтів, а також за допомогою cookie і схожих технологій.

Від наших постачальників послуг, зокрема коли ми залучаємо їх для роботи певних технологій і вони збирають або обробляють твою персональну інформацію від нашого імені.

Від наших партнерів або інших третіх осіб.

Як ми використовуємо твою персональну інформацію

Залежно від твоєї взаємодії з нами або використовуваних Послуг ми можемо використовувати персональну інформацію з такою метою:

Надання, адаптація й покращення Послуг. Ми використовуємо твою персональну інформацію для надання Послуг, зокрема виконання нашого договору з тобою, обробки платежів, виконання замовлень, запам’ятовування вподобань і цікавих тобі товарів, надсилання повідомлень щодо облікового запису, обробки покупок, повернень, обмінів або інших операцій, створення, підтримки й іншого керування обліковим записом, організації доставки, сприяння поверненням і обмінам, можливості публікації відгуків і персоналізованого досвіду покупок, наприклад рекомендацій товарів, пов’язаних із твоїми покупками. Це може включати використання твоєї персональної інформації для кращої адаптації й покращення Послуг.

Маркетинг і реклама. Ми використовуємо твою персональну інформацію для маркетингових і рекламних цілей, наприклад надсилання маркетингових, рекламних і промоційних повідомлень електронною поштою, текстовими повідомленнями або звичайною поштою та показу онлайн-реклами товарів чи послуг у Послугах або на інших сайтах, зокрема на основі раніше придбаних чи доданих до кошика товарів та іншої активності в Послугах.

Безпека й запобігання шахрайству. Ми використовуємо твою персональну інформацію для автентифікації облікового запису, забезпечення безпечної оплати й покупок, виявлення, розслідування або вжиття заходів щодо можливих шахрайських, незаконних, небезпечних або зловмисних дій, захисту громадської безпеки та наших послуг. Якщо ти вирішиш використовувати Послуги й зареєструвати обліковий запис, ти відповідаєш за збереження його облікових даних. Наполегливо рекомендуємо не передавати нікому ім’я користувача, пароль або інші дані доступу.

Спілкування з тобою. Ми використовуємо твою персональну інформацію для підтримки клієнтів, реагування на звернення, ефективного надання послуг і підтримки ділових відносин із тобою.

Правові підстави. Ми використовуємо твою персональну інформацію для дотримання застосовного законодавства або відповіді на чинні юридичні вимоги, зокрема запити правоохоронних чи державних органів, розслідування або участі в розкритті доказів у цивільних справах, можливих чи фактичних судових розглядах або інших змагальних провадженнях, а також для забезпечення виконання чи розслідування можливих порушень наших умов або політик.

На сторінці підтвердження замовлення ти можеш добровільно вказати, звідки дізнався про MedoMods. Ти вибираєш одну з дев’яти готових відповідей; поля довільного тексту немає. Ми зберігаємо твою відповідь і час разом з ідентифікатором замовлення. Це дає змогу оцінити, які джерела приводять до замовлень. Наступні відповіді не замінюють першу. Запитання не встановлює cookie, нічого не зберігає у браузері та не надсилає відповідь Google Analytics або іншим зовнішнім аналітичним службам. Твоє замовлення залишається без змін, якщо ти не відповіси або відповідь не вдасться зберегти.

Як ми розкриваємо персональну інформацію

За певних обставин ми можемо розкривати твою персональну інформацію третім особам із законною метою відповідно до цієї Політики конфіденційності. Це може відбуватися:

Постачальникам та іншим третім особам, які надають послуги від нашого імені (наприклад, керування ІТ, обробка платежів, аналіз даних, підтримка клієнтів, хмарне зберігання, виконання замовлень і доставка). Огляд обробників наведено в розділі «Обробники / постачальники послуг».

Рекламним партнерам (Pinterest, Meta) для вимірювання й покращення реклами на підставі нашого законного інтересу; збережене заперечення зупиняє відповідне передавання; див. розділи про Pinterest Tag і Meta Pixel.

Коли ти доручаєш, просиш або інакше погоджуєшся на розкриття певної інформації третім особам, наприклад для доставки товарів або через використання віджетів соціальних мереж чи інтеграцій входу.

Нашим пов’язаним компаніям або іншим чином у межах нашої корпоративної групи.

У зв’язку з комерційною операцією, такою як злиття або банкрутство, для виконання застосовних юридичних обов’язків (зокрема відповіді на повістки, ордери на обшук і подібні запити), забезпечення виконання застосовних умов використання чи політик та захисту Послуг, наших прав і прав наших користувачів або інших осіб.

Сторонні сайти й посилання

Послуги можуть містити посилання на сайти або інші онлайн-платформи третіх осіб. Якщо ти переходиш на сайти, не пов’язані з нами й не контрольовані нами, ознайомся з їхніми політиками конфіденційності й безпеки та іншими умовами. Ми не гарантуємо й не відповідаємо за конфіденційність або безпеку таких сайтів, зокрема точність, повноту чи надійність інформації на них. Інформація, яку ти надаєш у публічних або напівпублічних місцях, включно зі сторонніми соціальними платформами, також може бути видима іншим користувачам Послуг та/або цих платформ без обмежень щодо її використання нами або третьою особою. Саме розміщення таких посилань не означає схвалення змісту цих платформ або їхніх власників чи операторів, крім випадків, зазначених у Послугах.

Дані дітей

Послуги не призначені для дітей, і ми свідомо не збираємо персональну інформацію дітей, які не досягли повноліття у твоїй юрисдикції. Якщо ти є батьком, матір’ю або опікуном дитини, яка надала нам персональну інформацію, звернися за наведеними нижче контактами із запитом на її видалення. На дату набрання чинності цією Політикою конфіденційності нам фактично не відомо, що ми «поширюємо» або «продаємо» (у значенні застосовного законодавства) персональну інформацію осіб віком до 16 років.

Безпека й зберігання твоєї інформації

Жодні заходи безпеки не є ідеальними або непроникними, і ми не можемо гарантувати «ідеальну безпеку». Крім того, інформація, яку ти надсилаєш нам, може бути незахищеною під час передавання. Рекомендуємо не використовувати незахищені канали для передавання нам чутливої або конфіденційної інформації.

Тривалість зберігання твоєї персональної інформації залежить від різних чинників, наприклад потреби підтримувати обліковий запис, надавати Послуги, виконувати юридичні обов’язки, вирішувати спори або забезпечувати виконання інших застосовних договорів і політик.

Твої права й можливості вибору

Залежно від місця проживання ти можеш мати деякі або всі наведені нижче права щодо персональної інформації. Однак ці права не абсолютні, можуть діяти лише за певних обставин, а в окремих випадках ми можемо відхилити запит, як дозволено законом.

Право на доступ / інформацію. Ти можеш мати право вимагати доступ до персональної інформації, яку ми зберігаємо про тебе.

Право на видалення. Ти можеш мати право вимагати видалення персональної інформації, яку ми зберігаємо про тебе.

Право на виправлення. Ти можеш мати право вимагати виправлення неточної персональної інформації, яку ми зберігаємо про тебе.

Право на перенесення. За певних обставин і з певними винятками ти можеш мати право отримати копію твоєї персональної інформації, яку ми зберігаємо, та вимагати її передавання третій особі.

Керування вподобаннями спілкування. Ми можемо надсилати рекламні листи, від яких ти можеш будь-коли відмовитися через посилання відписки в наших листах. Після відмови ми все ще можемо надсилати нерекламні листи, наприклад щодо твого облікового запису або замовлень.

Якщо ти проживаєш у Великій Британії або Європейському економічному просторі, з урахуванням винятків і обмежень місцевого законодавства ти можеш реалізовувати такі додаткові права:

Заперечення проти обробки й обмеження обробки. Ти можеш мати право вимагати припинення або обмеження обробки персональної інформації для певних цілей.

Відкликання згоди. Якщо для обробки твоєї персональної інформації ми покладаємося на згоду, ти маєш право відкликати її. Це не впливає на законність обробки на підставі згоди до її відкликання.

Ти можеш реалізувати будь-яке з цих прав у зазначених у Послугах місцях або звернувшись до нас за наведеними нижче контактами. Ми не дискримінуватимемо тебе за реалізацію цих прав. Перш ніж опрацювати запити, нам може знадобитися перевірити твою особу, як дозволяє або вимагає застосовне право. Відповідно до застосовних законів ти можеш призначити уповноваженого представника для подання запитів від твого імені. Перш ніж прийняти такий запит, ми вимагатимемо доказів повноважень представника й можемо попросити тебе безпосередньо підтвердити особу. Ми відповімо на запит своєчасно відповідно до застосовного законодавства.

Скарги

Якщо ти маєш скарги щодо обробки твоєї персональної інформації, звернися до нас за наведеними нижче контактами. Ти також маєш право подати скаргу до компетентного наглядового органу із захисту даних держави — члена ЄС, у якій проживаєш, працюєш або де сталося ймовірне порушення.

Для AM GbR провідним наглядовим органом є уповноважений із захисту даних і свободи інформації Баден-Вюртембергу (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Germany, https://www.baden-wuerttemberg.datenschutz.de. Залежно від місця проживання компетентним може бути наглядовий орган твоєї держави — наприклад, CNIL у Франції, AEPD в Іспанії або Garante per la protezione dei dati personali в Італії. Список відповідальних органів захисту даних ЄЕЗ доступний тут.

Міжнародне передавання

Зверни увагу, що ми можемо передавати, зберігати й обробляти твою персональну інформацію поза країною твого проживання.

Якщо ми передаємо твою персональну інформацію за межі Європейського економічного простору або Великої Британії, ми спираємося на визнані механізми передавання, такі як Стандартні договірні положення Європейської комісії або відповідні рівноцінні договори компетентного органу Великої Британії, крім випадків передавання до країни з визнаним належним рівнем захисту.

Зміни цієї Політики конфіденційності

Час від часу ми можемо оновлювати цю Політику конфіденційності, зокрема через зміни наших практик або з інших операційних, юридичних чи регуляторних причин. Ми опублікуємо оновлену Політику на цьому сайті, змінимо дату «Останнє оновлення» й надамо повідомлення відповідно до застосовного законодавства.

Контакти

Якщо ти маєш запитання про наші практики конфіденційності чи цю Політику або хочеш реалізувати будь-яке доступне право, напиши на info@medomods.com. Для цілей застосовного законодавства про захист даних контролером твоєї персональної інформації є:

AM GbR (торговельна назва "MedoMods")

Представник: Mikail Aslan

Danziger Straße 6, 69181 Leimen, Germany

Номер платника ПДВ: DE458659498

Електронна пошта: info@medomods.com