1. Володілець персональних даних
Володільцем ваших персональних даних є sportparadise s.r.o., Hradistska 1031, 293 06 Kosmonosy, Чеська Республіка, торговельний реєстр Міського суду в Празі, розділ C, запис 240760, ідентифікаційний номер 03975479, електронна пошта: info@sportparadise.com.ua.
Наше місцезнаходження — у Чеській Республіці, а через цей інтернет-магазин ми продаємо товари покупцям в Україні. Ваші дані ми обробляємо відповідно до Закону України «Про захист персональних даних» та Загального регламенту ЄС про захист даних (GDPR), який поширюється на нас як на компанію з Європейського Союзу.
З питань захисту персональних даних пишіть нам на зазначену вище електронну пошту.
2. Які дані ми обробляємо
- Ідентифікаційні дані: ім'я та прізвище; у разі покупки для компанії — назва компанії та податковий номер
- Контактні дані: адреса електронної пошти, номер телефону, обране відділення для доставки
- Дані замовлення: замовлені товари, ціни, спосіб доставки та оплати, історія замовлень, повернення, відмови від договору та претензії
- Платіжні дані: відомості про здійснену оплату, у разі повернення коштів — банківські реквізити. Дані платіжної картки ми не обробляємо й не зберігаємо — ви вводите їх безпосередньо в платіжній формі провайдера.
- Дані особистого кабінету: електронна пошта для входу, пароль — лише у вигляді хешу
- Листування: зміст електронних листів і звернень до служби підтримки
- Технічні дані: IP-адреса, тип і мова браузера, операційна система, ідентифікатори з файлів cookie та подібних технологій, переглянуті сторінки
Особливих категорій персональних даних (наприклад, даних про здоров'я) ми не обробляємо.
3. Мета, правові підстави та строки зберігання
| Мета | Правова підстава | Строк зберігання |
|---|---|---|
| Виконання замовлення — укладення та виконання договору, доставка, оплата, листування щодо замовлення | укладення та виконання договору | протягом дії договору й після нього до спливу строків позовної давності, але не довше 10 років |
| Виконання вимог законодавства — бухгалтерський облік, податки, зберігання документів | обов'язок, передбачений законом | відповідно до встановлених законом строків, для податкових документів зазвичай 10 років |
| Особистий кабінет — керування кабінетом, історія замовлень, обране | укладення та виконання договору | доки існує кабінет; ви можете будь-коли попросити його видалити |
| Відмова від договору, повернення товару та претензії | виконання договору та обов'язок, передбачений законом | протягом гарантійного строку й після нього до спливу строків позовної давності, але не довше 10 років |
| Служба підтримки — відповіді на запитання та скарги | виконання договору або наш законний інтерес | 3 роки з дня останнього звернення |
| Розсилка новин | ваша згода | до відкликання згоди, але не довше 3 років з дня, коли ви востаннє підтвердили інтерес |
| Вимірювання відвідуваності та вдосконалення магазину (аналітичні файли cookie: Google Analytics, PostHog) | ваша згода | Google Analytics: дані подій 14 місяців, їхня копія в нашій базі даних Google BigQuery не довше 38 місяців; PostHog: записи відвідувань 30 днів, інші події та помилки не довше 12 місяців; файли cookie — див. Політику cookies |
| Походження замовлення (канал, кампанія): джерело й кампанія з посилання, за яким ви до нас перейшли, або сайт, який вас до нас направив, і перша сторінка відвідування (зберігаємо разом із замовленням) | наш законний інтерес у вимірюванні каналів продажу | перша сторінка відвідування — 365 днів; канал, джерело й кампанія — разом із замовленням, не довше 10 років |
| Вимірювання ефективності реклами та реклама для відвідувачів нашого магазину (маркетингові файли cookie: Google Ads, джерело переходу) | ваша згода | джерело переходу в браузері 90 днів; ідентифікатор кліку на рекламу та адреса першої сторінки відвідування з параметрами кампанії — із замовленням 365 днів; канал, джерело й параметри кампанії — разом із замовленням, не довше 10 років; для Google Ads — за строками Google як окремого володільця даних; файли cookie — див. Політику cookies |
| Безпека магазину — захист від зловживань та автоматизованих атак, журнали, захист від правових претензій | наш законний інтерес у безпечній роботі магазину | 1 рік |
| Підтвердження вашої згоди на файли cookie під час замовлення: на що ви погодилися в момент замовлення або те, що ви згоди не надали (категорії та час) | обов'язок, передбачений законом: довести наявність згоди (ч. 1 ст. 7 GDPR) | разом із замовленням, не довше 10 років |
Дані для виконання замовлення та виконання вимог законодавства потрібні для укладення договору; без них ми не можемо доставити товар. Усі інші дані ви надаєте добровільно. Аналітичні та маркетингові файли cookie ми використовуємо лише після того, як ви дасте згоду; доки ви її не дали, обробка не починається.
4. Одержувачі даних
Ми не продаємо ваші дані. Їх отримують лише постачальники послуг, які беруть участь у доставці та роботі магазину, а також — лише за вашою згодою — Google для вимірювання відвідуваності та реклами, щоразу в необхідному обсязі. З розпорядниками даних ми уклали договори про обробку даних.
| Діяльність | Мета | Одержувач |
|---|---|---|
| Хостинг і технічна інфраструктура | робота бази даних клієнтів і замовлень, зберігання даних | Amazon Web Services EMEA SARL (регіон Франкфурт, eu-central-1) |
| Надсилання електронних листів | підтвердження замовлень, інформація про відправлення, підтвердження отримання заяви про відмову від договору, відновлення пароля | Amazon Web Services EMEA SARL (Amazon SES, регіон Франкфурт, eu-central-1) |
| Переклад повідомлень служби підтримки клієнтів | автоматичний переклад за допомогою штучного інтелекту, якщо ви не пишете нам чеською або словацькою: ваші повідомлення та примітки до повернення чи претензії на чеську мову для нашого персоналу, відповіді персоналу на вашу мову | Amazon Web Services EMEA SARL (сервіс Amazon Bedrock, обробка лише в ЄС) |
| Доставка та захист вебсайту | швидша доставка сторінок, захист від автоматизованих атак, захист форм, сховище зображень | Cloudflare, Inc. |
| Обробка платежів | оплата карткою, зокрема Apple Pay і Google Pay, 3-D Secure, запобігання шахрайству під час оплати (відбиток пристрою), повернення коштів | Adyen N.V., Simon Carmiggeltstraat 6, 1011 DJ Amsterdam, Нідерланди |
| Доставка товару | доставка до обраного відділення, повідомлення про посилку | NOVA GLOBAL CZ s.r.o. (Nova Post), Чеська Республіка, та її партнери з доставки в Україні, зокрема ТОВ «Нова Пошта» |
| Бухгалтерський облік | документи, облік | програма STORMWARE Pohoda (працює в нас) |
| Аналіз використання вебсайту та помилок | запис відвідувань і помилок для вдосконалення магазину — лише за вашою згодою на аналітичні файли cookie | PostHog Inc. (зберігання даних у ЄС) |
| Вимірювання відвідуваності та ефективності реклами | Google Analytics — аналіз використання вебсайту, лише за вашою згодою на аналітичні файли cookie; Google Ads — вимірювання покупок після кліку на нашу рекламу та ремаркетинг, лише за вашою згодою на маркетингові файли cookie | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія — для Google Analytics як розпорядник, для Google Ads як окремий володілець даних |
| Аналітична база даних | копія даних подій з Google Analytics для нашого власного аналізу відвідувань і продажів | Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ірландія (сервіс Google BigQuery; дані зберігаються в ЄС, у Бельгії) — як розпорядник |
| ІТ-послуги | обслуговування та розвиток магазину | постачальники послуг, яких ми залучаємо |
5. Передача даних за кордон
Ваші дані ми обробляємо переважно в Європейському Союзі. Держави Європейської економічної зони та держави — учасниці Конвенції Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних забезпечують належний захист даних, тому передача до них не потребує додаткових підстав. Сполучені Штати Америки не належать до держав із належним захистом даних. Передача даних до США можлива лише на підставі вашої однозначної згоди або якщо вона потрібна для укладення чи виконання договору у ваших інтересах. Для кожного сервісу підставу зазначено нижче.
| Сервіс | Місце обробки | Підстава |
|---|---|---|
| Amazon Web Services (хостинг, електронні листи) | ЄС (Франкфурт) — без передачі за межі ЄС | належний захист даних у ЄС |
| Adyen N.V. (платежі) | ЄС (Нідерланди) | належний захист даних у ЄС |
| NOVA GLOBAL CZ s.r.o. (Nova Post, доставка) | ЄС (Чеська Республіка) та Україна | належний захист даних у ЄС; доставка в Україні |
| Cloudflare, Inc. (доставка сторінок, безпека) | переважно ЄС, материнська компанія в США | передача потрібна для укладення та виконання договору з вами (пункт 2 частини четвертої статті 29 Закону України «Про захист персональних даних») |
| Google Ireland Limited (Google Analytics, Google Ads; лише за згодою) | ЄС; можлива обробка компанією Google LLC у США | ваша згода на аналітичні або маркетингові файли cookie |
| Google Cloud EMEA Limited (Google BigQuery, копія даних подій з Google Analytics) | ЄС (Бельгія); обслуговування й технічна підтримка також компаніями групи Google у США | ваша згода на аналітичні файли cookie |
| PostHog Inc. (аналіз; лише за згодою) | ЄС (зберігання даних), материнська компанія в США | ваша згода на аналітичні файли cookie |
6. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право, зокрема:
- знати про джерела збирання ваших даних, мету їх обробки, місцезнаходження даних і володільця;
- отримувати інформацію про умови доступу до ваших даних, зокрема про третіх осіб, яким ми їх передаємо;
- на доступ до своїх даних;
- отримати не пізніше ніж через тридцять календарних днів з дня надходження запиту відповідь, чи обробляються ваші дані, а також їх зміст;
- пред'явити вмотивовану вимогу із запереченням проти обробки ваших даних;
- пред'явити вмотивовану вимогу щодо зміни або знищення ваших даних, якщо вони обробляються незаконно чи є недостовірними;
- на захист своїх даних від незаконної обробки, випадкової втрати, знищення чи пошкодження;
- звертатися зі скаргами на обробку ваших даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- вносити застереження щодо обмеження обробки ваших даних, коли ви надаєте згоду;
- відкликати згоду на обробку даних;
- знати механізм автоматичної обробки ваших даних;
- на захист від автоматизованого рішення, яке має для вас правові наслідки.
Напишіть нам на info@sportparadise.com.ua або на нашу поштову адресу. Доступ до ваших даних безоплатний. На запит про доступ ми відповідаємо не пізніше ніж через тридцять календарних днів, вимогу із запереченням проти обробки розглядаємо протягом десяти днів. Про передачу ваших даних третій особі, якщо цього вимагають умови вашої згоди, а також про зміну, видалення чи знищення ваших даних або обмеження доступу до них ми повідомимо вас протягом десяти робочих днів. Щоб ваші дані не потрапили до сторонньої особи, ми можемо попросити вас підтвердити свою особу. Дані, які ми зобов'язані зберігати за законом (наприклад, податкові документи), ми можемо видалити лише після закінчення встановленого строку.
7. Розсилка новин і реклама
(1) Розсилку новин ми надсилаємо лише за вашою згодою, яку ви надаєте, позначивши поле, що заздалегідь не позначене, у формі для підписки, під час оформлення замовлення або в налаштуваннях вашого облікового запису. Підписка активується лише після того, як ви підтвердите її за посиланням в електронному листі, який ми надішлемо вам після оформлення підписки. Вашу згоду ми фіксуємо (дата, час, обсяг, джерело).
(2) Відписатися ви можете будь-коли безоплатно за посиланням у кожному листі, в особистому кабінеті або листом на info@sportparadise.com.ua. Кожен лист розсилки позначений як рекламний і містить наші дані як відправника.
(3) Зміст розсилки ми можемо підлаштовувати під ваші попередні покупки. Рішень, які мають для вас правові наслідки, при цьому автоматично не ухвалюємо.
8. Автоматизовані рішення та профілювання
Автоматизованих рішень, зокрема профілювання, які мають для вас правові чи подібні істотні наслідки, ми не ухвалюємо. Просте профілювання для маркетингу (наприклад, підлаштування розсилки під попередні покупки) відбувається лише за вашою згодою; відкликати її ви можете будь-коли. Персоналізованих цін на основі автоматизованих рішень ми не використовуємо.
9. Право на скаргу
Будь ласка, спочатку зверніться до нас — більшість питань ми вирішуємо швидко. Ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини: 01008, м. Київ, вул. Інститутська, 21/8, ombudsman.gov.ua, гаряча лінія 1678, із-за кордону +380442997408, hotline@ombudsman.gov.ua, або звернутися до суду.
10. Безпека даних
Ми захищаємо ваші дані належними технічними та організаційними заходами, зокрема шифрованою передачею (HTTPS/TLS), зберіганням паролів лише у вигляді хешу, доступом лише для уповноважених осіб, зобов'язаних зберігати конфіденційність, регулярним резервним копіюванням і оновленнями, а також договорами з усіма розпорядниками. Якщо станеться порушення захисту ваших даних, яке може становити високий ризик для ваших прав, ми негайно повідомимо вас.
12. Діти
Наш магазин не призначений для дітей. Ми свідомо не обробляємо дані дітей; якщо виявимо, що це сталося без згоди їхніх батьків або законних представників, ми негайно видалимо ці дані.
13. Зміни
Ми оновлюємо цю політику, коли змінюються способи обробки, сервіси, які ми використовуємо, або законодавство. Чинну редакцію ви завжди знайдете в нашому магазині.
Редакція від 28 жовтня 2026 року
