Політика конфіденційності

Останнє оновлення: 20 липня 2026 р.

Ця Політика конфіденційності пояснює, як Profmotors OÜ, оператор apshop.eu, збирає, використовує, зберігає та передає персональні дані.

Ми обробляємо персональні дані відповідно до Regulation (EU) 2016/679, Загального регламенту про захист даних («GDPR»), Естонського Закону про захист персональних даних та інших застосовних законів про захист даних.

1. Контролер даних

Контролером, відповідальним за обробку ваших персональних даних, є:

Запитання або звернення щодо ваших персональних даних можна надсилати на адресу [email protected].

2. Персональні дані, які ми збираємо

Залежно від того, як ви користуєтеся Вебсайтом, ми можемо збирати такі категорії персональних даних:

2.1. Ідентифікаційні та контактні дані

• ім’я та прізвище;
• адреса електронної пошти;
• номер телефону;
• платіжна адреса та адреса доставки.

2.2. Дані про замовлення та транзакції

• замовлені товари;
• номер, дата, вартість і статус замовлення;
• спосіб доставки та інформація для відстеження;
• повернення, відшкодування, скарги та гарантійні звернення;
• повідомлення, що стосуються замовлення.

2.3. Платіжні дані

Ми обробляємо інформацію про платежі та транзакції, як-от спосіб оплати, суму платежу, статус платежу та референс транзакції.

Інформація про оплату карткою обробляється Stripe. Повні дані платіжної картки не зберігаються компанією Profmotors OÜ.

2.4. Дані бізнес-клієнтів

Для бізнес-клієнтів ми також можемо обробляти:

• назву компанії;
• реєстраційний номер;
• номер платника ПДВ (VAT);
• адресу компанії;
• ім’я та контактні дані представника.

2.5. Дані облікового запису

Якщо ви створюєте обліковий запис, ми можемо обробляти дані вашого облікового запису, історію замовлень, збережені адреси та налаштування облікового запису.

Паролі зберігаються в захищеній формі та недоступні нам у вигляді відкритого тексту.

2.6. Комунікації

Коли ви звертаєтеся до нас, ми можемо обробляти ваше повідомлення, контактні дані, вкладення та іншу інформацію, яку ви вирішите надати.

2.7. Технічні дані та дані про використання вебсайту

Коли ви користуєтеся Вебсайтом, ми можемо автоматично отримувати:

• IP-адресу;
• тип браузера та пристрою;
• операційну систему;
• дату й час доступу;
• відвідані сторінки;
• вебсайт-джерело переходу;
• ідентифікатори файлів cookie та подібних технологій;
• інформацію журналів безпеки та технічних журналів.

Додаткова інформація наведена в нашій Політиці щодо файлів cookie.

3. Джерела персональних даних

Зазвичай ми отримуємо персональні дані:

• безпосередньо від вас, коли ви оформлюєте замовлення, створюєте обліковий запис, звертаєтеся до нас або підписуєтеся на маркетингові розсилки;
• автоматично з вашого пристрою, коли ви користуєтеся Вебсайтом;
• від надавачів платіжних послуг щодо статусу платежу;
• від компаній доставки щодо доставки або повернення замовлення;
• з публічних реєстрів, коли це необхідно для перевірки інформації про бізнес-клієнта.

4. Цілі та правові підстави

Ми обробляємо персональні дані для таких цілей.

4.1. Обробка та виконання замовлень

Ми використовуємо вашу інформацію, щоб:

• приймати та обробляти замовлення;
• отримувати та підтверджувати платежі;
• організовувати доставку;
• надсилати оновлення щодо замовлення та доставки;
• обробляти повернення та відшкодування;
• надавати клієнтську підтримку;
• розглядати скарги та звернення.

Правова підстава: виконання договору або вжиття заходів на ваш запит перед укладенням договору згідно зі статтею Article 6(1)(b) GDPR.

4.2. Бухгалтерський облік, оподаткування та дотримання законодавства

Ми обробляємо інформацію про замовлення, платежі, рахунки-фактури та бізнес-клієнтів, щоб:

• виставляти та зберігати рахунки-фактури;
• вести бухгалтерські записи;
• дотримуватися податкових, споживчих та інших юридичних зобов’язань;
• відповідати на законні запити державних органів.

Правова підстава: дотримання юридичного зобов’язання згідно зі статтею Article 6(1)(c) GDPR.

4.3. Безпека вебсайту та запобігання шахрайству

Ми можемо обробляти технічні, платіжні дані, дані про замовлення та комунікації, щоб:

• захищати Вебсайт та облікові записи користувачів;
• виявляти та запобігати шахрайським замовленням;
• розслідувати інциденти безпеки;
• запобігати зловживанню нашими послугами.

Правова підстава: наші законні інтереси щодо захисту нашого Вебсайту, клієнтів, транзакцій та бізнесу згідно зі статтею Article 6(1)(f) GDPR.

4.4. Встановлення та захист правових вимог

Ми можемо зберігати та використовувати відповідні дані про замовлення, платежі, доставку, повернення та комунікації, коли це необхідно для встановлення, здійснення або захисту правових вимог.

Правова підстава: наш законний інтерес щодо захисту та реалізації наших юридичних прав згідно зі статтею Article 6(1)(f) GDPR.

4.5. Маркетингові комунікації

Ми надсилаємо рекламні електронні листи лише за умови, що ви надали необхідну згоду.

Правова підстава: ваша згода згідно зі статтею Article 6(1)(a) GDPR.

Ви можете відкликати свою згоду в будь-який час, скориставшись посиланням для відписки в маркетинговому листі або звернувшись на адресу [email protected]. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання згоди.

4.6. Файли cookie та аналітика

Файли cookie, які є строго необхідними для роботи, безпеки, оформлення замовлення та функцій кошика Вебсайту, можуть використовуватися без згоди, якщо це дозволено законом.

Аналітичні, рекламні та інші несуттєві файли cookie використовуються лише після отримання необхідної згоди.

Докладніша інформація про окремі файли cookie, надавачів, цілі та періоди зберігання доступна в нашій Політиці щодо файлів cookie.

5. Чи є надання даних обов’язковим

Інформація, позначена як обов’язкова під час оформлення замовлення, необхідна для укладення та виконання договору купівлі-продажу.

Без обов’язкової інформації ми можемо бути не в змозі прийняти, обробити, доставити ваше замовлення або надати підтримку щодо нього.

Надання даних для маркетингових цілей є добровільним і не потрібне для оформлення замовлення.

6. Одержувачі персональних даних

Ми розкриваємо персональні дані лише тоді, коли це необхідно для цілей, описаних у цій Політиці конфіденційності. Одержувачами можуть бути:

• Stripe та інші надавачі платіжних послуг, які використовуються для обробки платежів;
• компанії доставки, зокрема DPD, SmartPosti, Omniva, Packeta, Posti та відповідні національні поштові служби;
• надавачі послуг з хостингу вебсайту, ІТ-обслуговування, кібербезпеки та технічних послуг;
• надавачі послуг електронної пошти та клієнтських комунікацій;
• надавачі бухгалтерських та професійних консультаційних послуг;
• виробники або авторизовані сервісні майстерні, коли це необхідно для розгляду звернення щодо товару;
• державні органи, суди, правоохоронні органи, податкові органи або регулятори, коли розкриття вимагається законом;
• юридичні радники, страховики або надавачі послуг зі стягнення боргів, коли це необхідно для встановлення або захисту правових вимог.

Надавачі послуг, які діють від нашого імені, можуть обробляти персональні дані лише для узгоджених цілей та за умови дотримання відповідних зобов’язань щодо захисту даних.

Ми не продаємо ваші персональні дані. Ми не розкриваємо ваші дані третім сторонам для їхніх власних незалежних маркетингових цілей. Якщо для надсилання маркетингових комунікацій використовується надавач послуг електронної пошти, він обробляє дані за нашими вказівками.

7. Міжнародна передача даних

Деякі надавачі послуг можуть обробляти персональні дані за межами Естонії або за межами European Economic Area («EEA»).

Якщо персональні дані передаються за межі EEA, ми застосовуємо або вимагаємо застосування відповідного механізму передачі згідно з GDPR, як-от:

• рішення European Commission про адекватність;
• Standard Contractual Clauses European Commission;
• EU–US Data Privacy Framework, де це застосовно; або
• інший юридично визнаний засіб захисту при передачі.

Stripe може обробляти дані на міжнародному рівні та використовує визнані механізми передачі, описані в його документації щодо конфіденційності та передачі даних. Ви можете звернутися до нас на адресу [email protected] для отримання додаткової інформації про засоби захисту, застосовні до конкретної передачі.

8. Зберігання даних

Ми зберігаємо персональні дані лише протягом часу, необхідного для цілей, для яких вони були зібрані, та для дотримання юридичних зобов’язань.

8.1. Записи про замовлення та бухгалтерські записи

Записи про замовлення, рахунки-фактури, платежі та бухгалтерські записи зазвичай зберігаються протягом семи років з кінця фінансового року, у якому було зафіксовано відповідну транзакцію.

8.2. Дані облікового запису клієнта

Дані облікового запису зберігаються, поки ваш обліковий запис залишається активним. Після закриття облікового запису дані, які більше не потрібні, будуть видалені або анонімізовані. Інформація може зберігатися довше, якщо це потрібно для бухгалтерського обліку, дотримання законодавства, запобігання шахрайству або встановлення чи захисту правових вимог.

8.3. Комунікації з клієнтами

Загальні запити та повідомлення служби підтримки зазвичай зберігаються протягом двох років після закриття питання. Повідомлення, пов’язані із замовленням, скаргою, відшкодуванням, правовою вимогою або бухгалтерським документом, можуть зберігатися протягом періоду, застосовного до відповідного питання.

8.4. Маркетингові дані

Маркетингова контактна інформація зберігається до відкликання згоди або завершення маркетингової діяльності. Ми можемо зберігати мінімальний запис про відкликання згоди чи заперечення, щоб гарантувати, що подальші маркетингові комунікації не надсилатимуться.

8.5. Технічні дані та дані безпеки

Технічні журнали та журнали безпеки зберігаються лише протягом часу, розумно необхідного для підтримання безпеки, розслідування інцидентів, вирішення технічних проблем та захисту юридичних прав. Періоди зберігання файлів cookie описані в Політиці щодо файлів cookie та в інтерфейсі згоди на використання файлів cookie на Вебсайті.

9. Ваші права щодо захисту даних

За умов та обмежень, передбачених GDPR, ви можете мати право:

• вимагати доступу до ваших персональних даних;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення ваших даних;
• вимагати обмеження обробки;
• заперечувати проти обробки на підставі законних інтересів;
• заперечувати проти прямого маркетингу в будь-який час;
• отримувати персональні дані в структурованому, широко використовуваному, машинозчитуваному форматі;
• вимагати передачі даних іншому контролеру, коли це технічно можливо;
• відкликати згоду в будь-який час;
• подати скаргу до компетентного органу із захисту даних;
• звернутися за судовим захистом.

Право на видалення не є абсолютним. Ми можемо зберігати інформацію, коли обробка вимагається законом або необхідна для правових вимог.

Щоб скористатися своїми правами, зверніться до нас на адресу [email protected]. Ми можемо запитати додаткову інформацію, коли це обґрунтовано необхідно для підтвердження вашої особи та захисту ваших даних від несанкціонованого розкриття.

Ми відповімо без невиправданої затримки та зазвичай протягом одного місяця після отримання вашого запиту. Коли це дозволено GDPR, цей строк може бути продовжено ще до двох місяців з огляду на складність або кількість запитів. Ми повідомимо вас про будь-яке продовження та пояснимо причину.

Запити зазвичай обробляються безкоштовно. Може стягуватися розумна плата, або запит може бути відхилено, коли він є явно необґрунтованим чи надмірним, як це дозволено GDPR.

10. Право на скаргу

Ви можете подати скаргу до естонського наглядового органу:

Ви також можете звернутися до компетентного наглядового органу в іншій державі-члені Європейського Союзу, зокрема в країні вашого звичайного місця проживання або місця роботи. Ми заохочуємо вас спершу звернутися до нас, щоб ми мали можливість вирішити ваше питання.

11. Автоматизоване прийняття рішень

Profmotors OÜ не використовує персональні дані для прийняття виключно автоматизованих рішень, які мають правові або подібним чином значущі наслідки щодо вас.

Надавачі платіжних послуг можуть використовувати автоматизовані системи безпеки та запобігання шахрайству відповідно до власних політик конфіденційності.

12. Безпека даних

Ми застосовуємо розумні технічні та організаційні заходи, покликані захистити персональні дані від несанкціонованого доступу, розкриття, зміни, втрати або знищення. Доступ до персональних даних обмежений особами та надавачами послуг, яким він потрібен для виконання їхніх обов’язків.

13. Файли cookie

Вебсайт використовує файли cookie та подібні технології для таких функцій, як:

• підтримання кошика для покупок;
• запам’ятовування налаштувань користувача;
• забезпечення безпеки Вебсайту;
• обробка оформлення замовлення;
• вимірювання використання Вебсайту, за наявності згоди;
• підтримка реклами або маркетингу, за наявності згоди.

Докладна інформація про файли cookie, які використовуються на Вебсайті, наведена в нашій Політиці щодо файлів cookie. Ви можете переглянути або змінити свої налаштування файлів cookie за допомогою параметрів cookie, доступних на Вебсайті.

14. Вебсайти третіх сторін

Вебсайт може містити посилання на вебсайти або послуги, які керуються третіми сторонами.

Ми не несемо відповідальності за практики конфіденційності вебсайтів третіх сторін, які ми не контролюємо. Вам слід ознайомитися з політикою конфіденційності відповідної третьої сторони, перш ніж надавати персональні дані.

15. Зміни до цієї Політики конфіденційності

Ми можемо оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших діях з обробки, надавачах послуг, функціях Вебсайту або застосовному законодавстві. Актуальна версія публікуватиметься на Вебсайті з оновленою датою редакції.

Якщо зміна суттєво впливає на те, як ми обробляємо персональні дані, ми надамо додаткове повідомлення, коли цього вимагає закон.

16. Контакти

З питань, звернень або скарг щодо цієї Політики конфіденційності чи обробки ваших персональних даних звертайтеся: