Ця Політика конфіденційності пояснює, які персональні дані збирає, використовує, зберігає та захищає Продавець під час користування сайтом / інтернет-магазином TESTO BAR, оформлення замовлень, звернення до служби підтримки, підписки на повідомлення або взаємодії з брендом через інші доступні канали комунікації.

Користуючись Сайтом, оформлюючи Замовлення, залишаючи заявку, звертаючись через форму швидкого замовлення, телефон, email, месенджери або соціальні мережі, Користувач підтверджує, що ознайомився з цією Політикою конфіденційності.

TESTO BAR є дієтичною добавкою / функціональним харчовим продуктом у форматі шоколадної плитки. Товар не є лікарським засобом, не призначений для діагностики, лікування чи профілактики захворювань і не замінює консультацію лікаря.

1. Визначення термінів

Сайт / Інтернет-магазин — вебсайт TESTO BAR за адресою: ______________________________.

Продавець / Володілець персональних даних — суб’єкт господарювання, що реалізує товари під брендом TESTO BAR та визначає мету і способи обробки персональних даних.

Користувач — особа, яка відвідує Сайт, переглядає його сторінки, оформлює Замовлення, залишає заявку, підписується на повідомлення або іншим способом взаємодіє з TESTO BAR.

Покупець — Користувач, який оформлює Замовлення на Сайті або через інші доступні канали продажу.

Персональні дані — будь-яка інформація, яка прямо або опосередковано стосується Користувача / Покупця і дозволяє його ідентифікувати.

Обробка персональних даних — будь-яка дія з персональними даними, зокрема збір, реєстрація, зберігання, використання, передача, уточнення, видалення або знеособлення.

2. Які дані ми можемо збирати

Для роботи Сайту, оформлення та виконання Замовлень Продавець може збирати такі дані:

1. Контактні дані:

• ім’я та прізвище;
• номер телефону;
• email;
• нікнейм або контакт у месенджері, якщо Користувач звертається через месенджери чи соціальні мережі.

1. Дані для оформлення та доставки Замовлення:

• населений пункт;
• відділення, поштомат або адреса доставки;
• обраний спосіб доставки;
• обраний спосіб оплати;
• номер Замовлення;
• склад Замовлення;
• коментар до Замовлення, якщо Користувач його залишає.

1. Платіжні дані:

• статус оплати;
• сума платежу;
• спосіб оплати;
• технічні ідентифікатори платежу, які передаються платіжним сервісом.

Продавець не зберігає повні дані банківських карток Користувачів. Оплата карткою, Apple Pay, Google Pay або іншими онлайн-способами здійснюється через платіжні сервіси та банки, які самостійно обробляють платіжні дані відповідно до власних правил безпеки.

1. Дані комунікації:

• історія звернень до служби підтримки;
• повідомлення у формах на Сайті;
• листування в email, месенджерах або соціальних мережах;
• записи звернень щодо обміну, повернення, якості товару або уточнення Замовлення.

1. Технічні дані:

• IP-адреса;
• тип пристрою;
• браузер;
• операційна система;
• дата й час відвідування Сайту;
• сторінки, які переглядав Користувач;
• джерело переходу на Сайт;
• cookie-файли та подібні технології.

1. Маркетингові дані:

• згода або відмова від маркетингових повідомлень;
• взаємодія з email-, SMS-, месенджер- або рекламними повідомленнями;
• дані про використання промокодів, акційних пропозицій, наборів або спеціальних умов продажу.

3. Дані, які ми не просимо надавати

TESTO BAR не просить Користувачів надавати медичні діагнози, історію хвороби, результати аналізів, інформацію про лікування, рецептурні препарати або інші чутливі медичні дані.

Якщо Користувач добровільно повідомляє таку інформацію у зверненні, коментарі до Замовлення або листуванні, Продавець використовує її лише для відповіді на звернення або коректної комунікації щодо Замовлення, у мінімально необхідному обсязі.

Користувачам рекомендується не передавати через форми Сайту або месенджери надмірну медичну інформацію. У разі сумнівів щодо можливості споживання Товару слід звернутися до лікаря.

4. Для чого ми використовуємо персональні дані

Персональні дані обробляються з такими цілями:

1. прийом, підтвердження та виконання Замовлень;
2. зв’язок із Покупцем щодо Замовлення;
3. уточнення даних доставки, оплати, наявності Товару або деталей Замовлення;
4. передача Замовлення службам доставки;
5. прийом онлайн-оплат, обробка статусів платежів і повернень;
6. ведення обліку продажів, бухгалтерського та податкового обліку;
7. обробка звернень щодо якості, обміну, повернення або пошкодження відправлення;
8. надання сервісних повідомлень про Замовлення;
9. робота служби підтримки;
10. покращення роботи Сайту, асортименту, сервісу та клієнтського досвіду;
11. аналітика відвідуваності Сайту та ефективності рекламних кампаній;
12. надсилання маркетингових повідомлень за наявності згоди Користувача або іншої законної підстави;
13. запобігання шахрайству, технічним помилкам, зловживанням або неправомірним діям;
14. виконання вимог чинного законодавства України.

5. Правові підстави обробки персональних даних

Продавець обробляє персональні дані на таких підставах:

1. необхідність виконання договору — для оформлення, підтвердження, оплати, доставки та виконання Замовлення;
2. згода Користувача — для маркетингових повідомлень, використання окремих cookie-файлів або інших дій, де така згода потрібна;
3. виконання вимог законодавства — для бухгалтерського, податкового обліку, захисту прав споживачів та виконання інших юридичних обов’язків;
4. законний інтерес Продавця — для захисту Сайту, аналітики, покращення сервісу, запобігання шахрайству та комунікації з Користувачами щодо їхніх звернень.

6. Кому можуть передаватися персональні дані

Продавець може передавати персональні дані третім особам лише в обсязі, необхідному для роботи Сайту, виконання Замовлення або дотримання вимог законодавства.

Дані можуть передаватися:

1. службам доставки, зокрема «Нова Пошта», «Укрпошта» або іншим перевізникам;
2. платіжним сервісам, банкам, фінансовим установам, зокрема WayForPay, Apple Pay, Google Pay або іншим доступним платіжним інструментам;
3. CRM-системам, зокрема KeyCRM або іншим системам обліку Замовлень, якщо вони використовуються Продавцем;
4. сервісам email-, SMS-, телефонних, Telegram- або месенджер-повідомлень;
5. хостинг-провайдерам, технічним підрядникам, розробникам, адміністраторам Сайту;
6. аналітичним і рекламним сервісам, якщо вони підключені до Сайту;
7. бухгалтерським, юридичним або іншим професійним консультантам Продавця;
8. державним органам, якщо така передача вимагається законом.

Треті особи отримують лише ті дані, які потрібні для виконання конкретної функції: доставки, оплати, обробки Замовлення, технічної підтримки, аналітики або виконання законодавчих вимог.

7. Онлайн-оплата

Під час онлайн-оплати Користувач може бути перенаправлений на сторінку платіжного сервісу або використовувати інтегровану платіжну форму. Обробка платіжних даних здійснюється відповідним платіжним сервісом або банком.

Продавець не має доступу до повного номера банківської картки, CVV-коду або інших повних реквізитів платіжного засобу Користувача.

Продавець може отримувати від платіжного сервісу інформацію, необхідну для підтвердження платежу, зокрема статус операції, суму, дату, номер транзакції або інші технічні дані платежу.

8. Доставка

Для доставки Замовлення Продавець передає перевізнику дані, необхідні для відправлення: ім’я та прізвище отримувача, номер телефону, населений пункт, адресу, відділення або поштомат, а також іншу інформацію, потрібну для доставки.

У разі міжнародної доставки персональні дані можуть передаватися міжнародним перевізникам, митним органам або іншим сторонам, якщо це необхідно для оформлення, транспортування та отримання відправлення.

9. Сервісні та маркетингові повідомлення

Продавець може надсилати Користувачу сервісні повідомлення, пов’язані із Замовленням: підтвердження, статус оплати, статус відправлення, уточнення даних, інформацію щодо обміну, повернення або відповіді на звернення.

Маркетингові повідомлення, зокрема інформація про акції, знижки, набори, спеціальні пропозиції, нові продукти або корисні матеріали, можуть надсилатися за наявності згоди Користувача або іншої законної підстави.

Користувач може відмовитися від маркетингових повідомлень доступним способом: через посилання для відписки, відповідь на повідомлення, звернення до служби підтримки або інший спосіб, зазначений у відповідній комунікації.

Відмова від маркетингових повідомлень не впливає на отримання сервісних повідомлень, необхідних для виконання Замовлення.

10. Cookie-файли та аналітика

Сайт може використовувати cookie-файли та подібні технології для:

1. коректної роботи кошика, форм, сторінок і функціоналу Сайту;
2. збереження налаштувань Користувача;
3. аналітики відвідуваності;
4. покращення швидкості, зручності та стабільності роботи Сайту;
5. оцінки ефективності рекламних кампаній;
6. персоналізації контенту або рекламних повідомлень, якщо такі інструменти підключені.

На Сайті можуть використовуватися технічні, аналітичні, маркетингові та функціональні cookie-файли.

Користувач може змінити налаштування cookie у своєму браузері, заблокувати або видалити cookie-файли. У такому разі окремі функції Сайту можуть працювати некоректно або бути недоступними.

Якщо на Сайті використовуються сервіси аналітики або реклами, наприклад Google Analytics, Google Ads, Google Tag Manager, Meta Pixel або інші подібні інструменти, такі сервіси можуть збирати технічні та поведінкові дані відповідно до власних політик конфіденційності.

11. Відгуки, експертні матеріали та користувацький контент

На Сайті можуть розміщуватися відгуки Покупців, експертні думки, матеріали з соціальних мереж або інший користувацький контент.

Якщо відгук або матеріал містить персональні дані, Продавець може публікувати його лише за наявності відповідної згоди або в знеособленому вигляді.

Відгуки про продукт можуть бути анонімізовані, скорочені або відредаговані без зміни суті, щоб не розкривати надмірну особисту інформацію Користувача.

Користувач може звернутися до Продавця з проханням видалити або змінити опублікований відгук, якщо він містить його персональні дані.

12. Захист персональних даних

Продавець вживає розумних організаційних і технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати, зміни, розголошення або неправомірного використання.

До таких заходів можуть належати:

1. обмеження доступу до персональних даних лише для уповноважених осіб;
2. використання паролів та інших засобів контролю доступу;
3. захист адміністративної частини Сайту;
4. використання захищеного з’єднання, якщо воно налаштоване на Сайті;
5. резервне копіювання та технічний супровід Сайту;
6. передача даних підрядникам лише в необхідному обсязі.

Попри вжиття заходів безпеки, жоден спосіб передавання або зберігання даних в інтернеті не може гарантувати абсолютну безпеку. У разі виявлення інциденту Продавець вживатиме необхідних дій для мінімізації ризиків і, за потреби, повідомлення Користувачів відповідно до законодавства.

13. Строк зберігання персональних даних

Персональні дані зберігаються протягом строку, необхідного для досягнення цілей, для яких вони були зібрані.

Дані щодо Замовлень можуть зберігатися протягом строків, необхідних для виконання договору, бухгалтерського та податкового обліку, вирішення можливих претензій, повернень, спорів або виконання вимог законодавства.

Дані для маркетингових повідомлень зберігаються до моменту відкликання згоди, відписки від розсилки або втрати актуальності мети обробки.

Технічні та аналітичні дані можуть зберігатися протягом строків, визначених налаштуваннями відповідних сервісів аналітики, реклами, хостингу або безпеки.

Після завершення строку зберігання персональні дані можуть бути видалені, знеособлені або архівовані відповідно до вимог законодавства.

14. Права Користувача

Користувач має права, передбачені Законом України «Про захист персональних даних», зокрема право:

1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та місцезнаходження Продавця;
2. отримувати інформацію про умови надання доступу до персональних даних;
3. отримувати відповідь про те, чи обробляються його персональні дані;
4. отримувати зміст своїх персональних даних;
5. пред’являти вмотивовану вимогу щодо заперечення проти обробки персональних даних;
6. вимагати зміну або видалення персональних даних, якщо вони обробляються незаконно або є недостовірними;
7. відкликати згоду на обробку персональних даних, якщо обробка здійснюється на підставі згоди;
8. звертатися зі скаргами щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
9. користуватися іншими правами, передбаченими чинним законодавством України.

Для реалізації своїх прав Користувач може звернутися до Продавця за контактами, зазначеними в цій Політиці.

15. Як звернутися щодо персональних даних

Для питань, пов’язаних із персональними даними, Користувач може звернутися до Продавця:

• Email: info.testobar@gmail.com
• Телефон: +380938358888
• Месенджери: ______________________________
• Адреса для листування: ______________________________

У зверненні бажано зазначити ім’я, контакт для зворотного зв’язку, суть запиту та, якщо запит стосується Замовлення, номер Замовлення або інші дані, які допоможуть ідентифікувати звернення.

Продавець може попросити надати додаткову інформацію для підтвердження особи Користувача, якщо це необхідно для захисту персональних даних від несанкціонованого доступу.

16. Користування Сайтом особами до 18 років

Сайт, товари та комунікації TESTO BAR орієнтовані на повнолітніх Користувачів.

Оформлення Замовлення доступне особам, які досягли 18 років і мають необхідну цивільну дієздатність.

Продавець свідомо не збирає персональні дані осіб, які не досягли 18 років. Якщо Продавцю стане відомо, що такі дані були надані без належних підстав, вони можуть бути видалені.

17. Посилання на сторонні ресурси

Сайт може містити посилання на сторонні сайти, соціальні мережі, платіжні сторінки, сервіси доставки, месенджери або інші онлайн-платформи.

Продавець не контролює політики конфіденційності сторонніх ресурсів і не несе відповідальності за їхні дії щодо обробки персональних даних.

Перед використанням сторонніх сервісів Користувачу рекомендується ознайомитися з їхніми власними політиками конфіденційності.

18. Зміни до Політики конфіденційності

Продавець має право оновлювати цю Політику конфіденційності у разі зміни функціоналу Сайту, способів оплати, доставки, CRM-систем, маркетингових інструментів, вимог законодавства або бізнес-процесів.

Нова редакція Політики набирає чинності з моменту її публікації на Сайті, якщо інше не зазначено в самій редакції.

Користувачу рекомендується періодично переглядати цю сторінку, щоб бути в курсі актуальних умов обробки персональних даних.

19. Реквізити Продавця

Поля для юридичних даних залишені порожніми для подальшого заповнення Продавцем.

Найменування / ПІБ ФОП Продавця: ______________________________

Код ЄДРПОУ / РНОКПП: ______________________________

Юридична адреса / місцезнаходження: ______________________________

Фактична адреса / адреса для листування: ______________________________

Банківські реквізити / IBAN: ______________________________

Банк: ______________________________

Телефон: +380938358888

Email: info.testobar@gmail.com

Сайт: ______________________________

Месенджери / соціальні мережі: ______________________________

Режим роботи служби підтримки: ______________________________