Політика конфіденційності

Останнє оновлення: 14 жовтня 2026 року

Erverte — магазин компанії ERVERTE SAS (Франція), що працює на платформі Shopify. Ця Політика пояснює, як ми отримуємо, використовуємо й передаємо персональні дані під час відвідування вебсайту, покупок і спілкування з нами (далі — «Послуги»). Стосовно обробки персональних даних ця Політика має перевагу над Умовами користування, але не обмежує обов’язкових прав. Просте відвідування сайту не вважається згодою на необов’язкові файли cookie або маркетинг, коли закон вимагає окремої згоди.

Які персональні дані ми збираємо або обробляємо

Персональні дані — це інформація, за якою особу можна ідентифікувати прямо чи опосередковано. Залежно від ваших дій і застосовного законодавства ми можемо обробляти:

• Контактні відомості: ім’я, адреси доставки й оплати, телефон, електронна пошта.
• Фінансові та платіжні відомості: спосіб оплати, реквізити платежу, інформація про транзакції та їх підтвердження; частину карткових даних обробляють спеціалізовані платіжні провайдери.
• Відомості облікового запису: ім’я користувача, дані автентифікації, налаштування й уподобання.
• Історію покупок: переглянуті товари, кошик, список бажань, покупки, обміни, повернення й скасування.
• Ваші повідомлення й звернення до підтримки.
• Технічні відомості про пристрій, браузер, мережу, IP-адресу та інші ідентифікатори.
• Дані про використання сайту та взаємодію з Послугами, а також допустимі законом висновки на їх основі.

Джерела персональних даних

Ми отримуємо дані від вас під час оформлення замовлення, створення облікового запису або звернення; автоматично від пристрою й за допомогою cookie та подібних технологій відповідно до ваших налаштувань; від постачальників, які діють від нашого імені; або від партнерів та інших третіх осіб, коли це законно.

Як і на яких підставах використовуємо дані

Обробляємо інформацію для виконання договору: оплати, комплектації й доставки замовлень, повернення й обміну товарів, керування обліковим записом і повідомлень про замовлення; для поліпшення Послуг, збереження вподобань і рекомендацій; для маркетингу та реклами, коли це дозволено законом і за належної згоди, якщо вона потрібна; для безпеки, запобігання шахрайству, підтримки клієнтів, виконання юридичних, бухгалтерських і податкових обов’язків та врегулювання спорів.

Для обробки, на яку поширюється GDPR, залежно від її мети правовою підставою є виконання договору (стаття 6(1)(b)), юридичний обов’язок (6(1)(c)), законний інтерес після врахування ваших прав (6(1)(f)) або згода (6(1)(a)). Коли застосовується законодавство України, враховуємо його вимоги; наявність певної підстави не означає її автоматичного застосування до всіх операцій.

Кому ми передаємо персональні дані

Можемо передавати необхідні відомості в межах правомірної мети:

• Shopify, ІТ-провайдерам, платіжним сервісам, перевізникам, підрядникам з обробки замовлень, аналітики, хостингу та підтримки.
• Маркетинговим і рекламним партнерам відповідно до застосовних правил. Певні функції Shopify можуть використовувати взаємодію з різними магазинами для персоналізації реклами. Доступні заперечення та відмову можна оформити на сторінці вибору конфіденційності.
• Третім особам за вашим дорученням чи згодою, наприклад операторам доставки або соціальних інтеграцій.
• Афілійованим особам, якщо такі є, для правомірних цілей.
• Компетентним органам за законною вимогою або учасникам правомірної корпоративної угоди, а також для захисту прав.

Відносини з Shopify

Shopify розміщує магазин і обробляє дані про взаємодію з ним для надання та розвитку Послуг. Дані можуть надходити до Shopify та її постачальників за межами країни вашого проживання. У межах деяких розширених функцій Shopify використовує відомості про взаємодію з нашим та іншими магазинами. Якщо Shopify самостійно визначає цілі обробки, вона відповідає за відповідні права суб’єктів даних. Докладніше див. портал конфіденційності Shopify.

Сторонні сайти та посилання

Послуги можуть містити посилання на незалежні платформи. Ознайомтеся з їхніми правилами захисту даних: ми не контролюємо їх і не гарантуємо їхню безпеку. Інформація, опублікована вами у відкритих мережах, може бути доступна іншим.

Дані дітей

Послуги не призначені для осіб, які не досягли повноліття за законом місця проживання. Ми свідомо не збираємо дані дітей. Батьки або законні представники можуть звернутися з проханням про видалення даних. Ми не маємо фактичних відомостей про «продаж» чи «поширення» даних осіб молодше 16 років у значенні законів, які використовують ці поняття.

Безпека та зберігання даних

Ми вживаємо розумних технічних й організаційних заходів захисту, проте абсолютну безпеку гарантувати неможливо. Не надсилайте секретні дані незахищеними каналами. Строки зберігання залежать від потреби виконати замовлення, підтримувати обліковий запис, надавати Послуги, виконати бухгалтерські, податкові та інші юридичні обов’язки, вирішити спір або захистити права. Після завершення необхідного строку дані видаляються або знеособлюються відповідно до закону.

Ваші права та вибір

Залежно від місця проживання й застосовного права ви можете знати про обробку, отримати доступ і копію даних, виправити неточності, вимагати видалення або обмеження обробки, перенесення даних, заперечити проти певних цілей обробки, відкликати згоду й користуватися правами щодо автоматизованих рішень, коли вони передбачені законом. Права не є абсолютними та можуть мати винятки. Відкликання згоди не скасовує законної обробки, виконаної раніше.

Для осіб, до даних яких застосовується законодавство України, стаття 8 Закону України «Про захист персональних даних» передбачає, серед іншого, право знати джерела та мету збору, отримувати доступ, обґрунтовано заперечувати проти обробки, вимагати змінити або знищити недостовірні чи незаконно оброблені дані, захищати свої права в органах влади або суді. Положення GDPR щодо діяльності французької компанії продовжують діяти в належному обсязі.

Мешканці Європейської економічної зони або Великої Британії також можуть заперечувати проти обробки, вимагати її обмеження та відкликати згоду, якщо ці права передбачено відповідними нормами.

У деяких штатах США може діяти право відмовитися від «продажу» чи «поширення» даних для таргетованої реклами. Скористайтеся налаштуваннями конфіденційності. Сигнал Global Privacy Control враховується там, де цього вимагає закон; деталі: Global Privacy Control.

Ви можете відмовитися від рекламних листів за посиланням у них, але отримуватимете необхідні повідомлення про обліковий запис і замовлення. Для реалізації прав зв’яжіться з нами. Ми можемо перевірити вашу особу або повноваження представника й відповідаємо у строк, встановлений законом. Ми не дискримінуємо людей за реалізацію прав.

Скарги

З питаннями й скаргами звертайтеся до нас. Ви можете також подати скаргу до компетентного органу захисту персональних даних згідно із законом. Стосовно діяльності ERVERTE у Франції, на яку поширюється GDPR, це CNIL; за наявності підстав, передбачених законодавством України, можливо також звернення до Уповноваженого Верховної Ради України з прав людини.

Міжнародна передача персональних даних

Інформація може передаватися, зберігатися або оброблятися за межами країни проживання. Для передачі даних із Європейської економічної зони або Великої Британії застосовуємо передбачені законом механізми, зокрема рішення про належний рівень захисту або стандартні договірні положення. Вимоги права України враховуються, коли вони застосовуються до конкретної передачі.

Зміни Політики

Ми можемо переглядати Політику через зміни роботи магазину або законодавства. Оновлену версію публікуємо на сайті з новою датою та повідомляємо про зміни, коли це передбачено законом.

Контакти

Володілець персональних даних магазину — ERVERTE SAS (Франція). Для запитань або здійснення прав телефонуйте +33 6 14 05 81 12, пишіть на contact@erverte.com чи за адресою ERVERTE SAS, 58 Rue de Monceau, CS 48756, 75380 Paris CEDEX 08, Франція. Для цілей застосовного європейського законодавства ERVERTE SAS є контролером персональних даних.