Політика конфіденційності

1. Загальні положення та оператор

Ця політика конфіденційності пояснює, як вебсайт pijavka.si збирає, обробляє та захищає персональні дані відвідувачів і покупців. Обробка здійснюється відповідно до Регламенту (ЄС) 2016/679 (Загальний регламент про захист даних — GDPR) та Закону про захист персональних даних (ZVOP-2).

Оператором персональних даних є:

Hirudo, Andrej Hladnik s.p.
Юридична адреса: Dekani 225 b, 6271 Dekani, Словенія
Електронна пошта: [email protected]
Телефон: Andrej Hladnik +386 41 633 711
Вебсайт: pijavka.si
Реєстраційний номер: 9821236000
Ідентифікаційний номер платника ПДВ: 88603440

З усіх питань щодо захисту персональних даних ви можете будь-коли звернутися до нас за електронною адресою [email protected].

2. Які персональні дані ми обробляємо

Ми обробляємо персональні дані залежно від наших відносин з вами та від функцій вебсайту, якими ви користуєтеся. Дані ми поділяємо на такі категорії:

2.1 Дані замовлення

Ім'я, прізвище, електронна пошта, телефон, адреса (вулиця, поштовий індекс, населений пункт, країна); для компаній — назва та податковий номер; примітка покупця; бажана дата доставки; позиції замовлення; спосіб оплати та суми.

Поле «примітка покупця» є необов'язковим, і до нього ви добровільно вписуєте інформацію, яку бажаєте повідомити нам під час замовлення. Не вписуйте до примітки чутливих персональних даних (зокрема даних про стан здоров'я), оскільки для виконання замовлення вони нам не потрібні.

2.2 Дані облікового запису користувача

Електронна пошта, зашифрований пароль, ім'я, телефон, країна та збережені адреси.

2.3 Згода на маркетинг / розсилку новин

Електронна адреса та дані, необхідні для надсилання новинної розсилки, на підставі вашої згоди.

2.4 Контактна форма

Ім'я, електронна пошта та зміст повідомлення.

2.5 AI-помічник (чат на сайті)

Запитання користувача та контекст сторінки, які ви вписуєте в чат. Подробиці описано в розділі 4.

2.6 Серверні журнали

Технічні дані, як-от IP-адреса та час доступу.

3. Цілі та правові підстави обробки

Для кожної категорії даних обробку ми здійснюємо на підставі наведених нижче цілей і правових підстав із GDPR:

Категорія даних	Мета обробки	Правова підстава
Дані замовлення	Виконання та доставка замовлення, виставлення й зберігання рахунків	Виконання договору (ст. 6(1)(b) GDPR); для виставлення та зберігання рахунків також виконання законного обов'язку згідно з податковим і бухгалтерським законодавством (ст. 6(1)(c) GDPR; див. строк зберігання в розділі 7)
Обліковий запис користувача	Ведення облікового запису користувача та здійснення покупок	Згода на добровільне ведення облікового запису користувача (ст. 6(1)(a) GDPR); при здійснених через обліковий запис покупках також виконання договору (ст. 6(1)(b) GDPR)
Маркетинг / розсилка новин	Надсилання повідомлень та новинної розсилки	Згода (ст. 6(1)(a) GDPR), яку ви можете будь-коли відкликати
Контактна форма	Відповідь на ваш запит	Згода або законний інтерес при відповіді на запит (ст. 6(1)(a) або ст. 6(1)(f) GDPR)
AI-помічник	Формування відповіді та підтримка користувача	Згода через ваше активне використання чату (ст. 6(1)(a) GDPR)
Серверні журнали	Безпека та надійна робота вебсайту	Законний інтерес (ст. 6(1)(f) GDPR)

4. AI-помічник (чат на сайті)

На вебсайті доступний AI-помічник (чат), який допомагає вам у питаннях щодо пропозиції та змісту сайту. Його використання є добровільним: чат ви запускаєте власною дією і можете будь-коли від нього відмовитися. При його використанні діє таке:

• Лише коли ви фактично використовуєте чат, ваші запитання та контекст сторінки задля формування відповіді передаються зовнішньому постачальнику штучного інтелекту (OpenAI або Anthropic) із місцезнаходженням у США.
• Історія розмови зберігається локально у вашому браузері (у sessionStorage), а не на наших серверах.
• Векторний пошук (embeddingi) за замовчуванням виконується локально на нашому сервері (Ollama, у ЄС).
• Правовою підставою для цієї обробки є ваша згода, яку ви виражаєте активним використанням чату.

Не вписуйте в чат чутливих персональних даних (наприклад, медичних даних, даних про платіжні засоби чи інших конфіденційних даних). Докладніше про передачу даних до США описано в розділі 6.

5. Одержувачі та оператори за договором

Ми не продаємо персональних даних. Для виконання наших послуг ми можемо передавати їх таким категоріям одержувачів або операторів за договором:

• постачальник хостингу або управління сервером (сервер у ЄС), який для нас обробляє також серверні журнали;
• постачальник електронної пошти (напр., Zoho / ZeptoMail);
• постачальник штучного інтелекту (OpenAI / Anthropic);
• виконавець доставки (Pošta Slovenije або кур'єрська служба);
• банк (при оплаті переказом).

Оператори за договором обробляють персональні дані виключно за нашими вказівками та відповідно до належних договорів про обробку даних.

6. Передача до третіх країн

При використанні постачальника штучного інтелекту (OpenAI / Anthropic) може відбуватися передача даних до Сполучених Штатів Америки (США). Така передача ґрунтується на належних захисних заходах, а саме на стандартних договірних положеннях (SCC), затверджених Європейською Комісією, а також, де окремий постачальник для цього сертифікований, на рамках EU–US Data Privacy Framework (EU–US DPF). За винятком зазначеного, ваші дані ми обробляємо в межах Європейського Союзу або Європейського економічного простору.

7. Строки зберігання

Персональні дані ми зберігаємо лише стільки часу, скільки потрібно для цілей, задля яких вони були зібрані, або скільки вимагає законодавство:

• Бухгалтерські документи та рахунки: відповідно до податкового та бухгалтерського законодавства, яке зобов'язує нас їх зберігати (до 10 років);
• Дані облікового запису користувача: до видалення облікового запису;
• Дані, оброблені на підставі згоди (напр., новинна розсилка): до відкликання згоди.

Після спливу строків зберігання ми видаляємо дані або безповоротно анонімізуємо їх.

8. Файли cookie та локальне сховище

Вебсайт використовує виключно необхідні файли cookie та локальне сховище, потрібні для роботи, а саме для:

• роботи кошика;
• входу та підтримки сеансу користувача;
• збереження розмови з AI-помічником (локально у браузері).

Вебсайт не використовує рекламного відстеження третіх осіб ані інших технологій відстеження для реклами.

9. Права суб'єкта даних

Відповідно до статей 15–22 GDPR щодо своїх персональних даних ви маєте такі права:

• право на доступ до даних;
• право на виправлення неточних даних;
• право на видалення («право бути забутим»);
• право на обмеження обробки;
• право на перенесення даних;
• право заперечувати проти обробки; коли обробку ми ґрунтуємо на законному інтересі (напр., серверні журнали, контактна форма), ви можете заперечувати проти обробки з причин, пов'язаних з вашим особливим становищем (ст. 21 GDPR);
• право будь-коли відкликати згоду, без впливу на законність обробки, що здійснювалася до відкликання.

Зазначені права ви можете реалізувати, написавши нам на електронну адресу [email protected]. На вашу вимогу ми відповімо у встановлені законом строки.

10. Право на скаргу до наглядового органу

Якщо ви вважаєте, що обробка ваших персональних даних порушує чинні норми, ви маєте право подати скаргу до наглядового органу:

Informacijski pooblaščenec Republike Slovenije (IP-RS)
Dunajska cesta 22, 1000 Ljubljana
Електронна пошта: [email protected]
Вебсайт: www.ip-rs.si

11. Чинність та зміни політики

Оператор може змінювати та доповнювати цю політику конфіденційності. Чинною є версія, опублікована на вебсайті pijavka.si на відповідний момент. Рекомендуємо час від часу перевіряти політику. Дата останнього оновлення: 21. 6. 2026.