Політика конфіденційності

Viva Interiors K.G.
Pestalozzigasse 4 / Top E 2, 1010 Відень, Австрія
FN 639636 t · ПДВ: ATU81281916 · Тел: +43 670 30 800 73 · info@viva-interiors.com

Захист персональних даних є нашим пріоритетом. Ми обробляємо дані виключно на підставі законодавства (GDPR, DSG, TKG 2021).

У звʼязку з розміром нашої компанії (менш ніж 250 співробітників, без масштабної обробки особливих категорій даних) ми за ст. 37 п. 1 GDPR та § 5 DSG не зобовʼязані призначати відповідального з питань захисту даних (DPO).

Відповідальна особа з питань захисту даних: Dmytro Malyuta (Komplementär, Viva Interiors K.G.)

Запити з питань захисту даних, запити на доступ або видалення можна направляти на info@viva-interiors.com. Ми обробимо ваш запит протягом встановленого законом строку — одного місяця (ст. 12 п. 3 GDPR).

При відвідуванні сайту браузер автоматично передає дані на наш сервер (ст. 6 абз. 1 пп. f GDPR): IP-адреса, дата/час, сторінки, тип браузера. Строк зберігання: до 30 днів.

При зверненні зберігаємо дані (ім'я, e-mail, телефон, зміст) для обробки запиту (ст. 6 абз. 1 пп. b GDPR). Без згоди не передаємо.

При реєстрації зберігаємо e-mail та пароль (хеш через bcrypt). Ст. 6 абз. 1 пп. b GDPR. Видалення за запитом на info@viva-interiors.com протягом 30 днів.

Для входу в особистий кабінет ми пропонуємо авторизацію через Google. При використанні цієї опції ми отримуємо з вашого Google-акаунту такі дані: імʼя, адресу електронної пошти, фотографію профілю, унікальний ідентифікатор акаунту.

Правова підстава: ст. 6 п. 1 пп. b GDPR (виконання договору щодо використання сервісу) — для самої авторизації; ст. 6 п. 1 пп. a GDPR (ваша згода) — для отримання даних від Google під час першого підключення акаунту.

Провайдер: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Обробка може включати передачу даних до Google LLC (США). Передача здійснюється на підставі EU-US Data Privacy Framework, у якому Google LLC сертифікований з липня 2023 року; додатково застосовуються стандартні договірні положення (SCC) згідно з рішенням Комісії ЄС 2021/914.

Ви можете в будь-який момент відкликати згоду та відʼєднати свій Google-акаунт у налаштуваннях особистого кабінету. Відкликання згоди не впливає на правомірність обробки, що здійснювалася до моменту відкликання.

Політика конфіденційності Google: policies.google.com/privacy

Ми використовуємо cookie у чотирьох категоріях: технічно необхідні (завжди активні), функціональні, аналітичні (Google Analytics 4) та маркетингові. Опціональні категорії встановлюються виключно після вашої явної згоди для кожної категорії (Opt-In). Управління здійснюється через cookie-банер; ви можете змінити або відкликати вибір будь-коли через посилання «Налаштування Cookie» у футері. Деталі: Політика Cookie.

На підставі вашої згоди (ст. 6 п. 1 пп. a GDPR) ми використовуємо Google Analytics 4 (Measurement ID: G-XG0JL3Q20Y) для статистичного аналізу використання сайту та покращення сервісу. Підключення здійснюється через Google Tag Manager відповідно до Google Consent Mode v2 (Strict Mode) — до отримання згоди дані до Google не передаються.

Провайдер: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Можлива передача даних до Google LLC (США); вона здійснюється на підставі EU-US Data Privacy Framework (Google LLC сертифікований з липня 2023 року) та додаткових стандартних договірних положень (SCC) згідно з рішенням Комісії ЄС 2021/914.

Ми активували наступні налаштування захисту даних:

• IP-адреси не зберігаються — використовуються лише для визначення приблизного регіону (країна/місто) та одразу відкидаються
• Строк зберігання даних подій та користувачів: 2 місяці (мінімум у налаштуваннях GA4)
• Google Signals (трекінг між пристроями, демографічні дані): вимкнено
• Персоналізація реклами (передача до Google Ads): вимкнено
• Умови обробки даних з Google (DPA, ст. 28 GDPR): підписані

Встановлювані cookie: _ga, _ga_XG0JL3Q20Y (термін життя — 2 роки кожна). Ви можете в будь-який момент відкликати згоду через посилання «Налаштування Cookie» у футері. Відкликання згоди не впливає на правомірність обробки, що здійснювалася до її відкликання.

Дані не передаються третім особам, за винятком таких ретельно відібраних обробників:

• Хостинг: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Німеччина (договір про обробку даних згідно зі ст. 28 GDPR)
• Авторизація: Google Ireland Limited (див. розділ «Вхід через Google-акаунт»)
• Веб-аналітика: Google Ireland Limited / Google LLC — лише за наявності згоди (див. розділ «Google Analytics 4»)
• Виконання договору: служба доставки та логістики для відправлення замовлених товарів (в окремих випадках)
• Вимоги закону: на запит австрійських органів влади

Передача в треті країни (США) здійснюється в рамках авторизації через Google, а також — за наявності згоди — Google Analytics, на підставі EU-US Data Privacy Framework та стандартних договірних положень (див. вище).

• Технічні логи: 30 днів
• Дані акаунту: до видалення профілю
• Бухгалтерські дані: згідно з § 132 абз. 1 BAO (Австрія) — 7 років