Політика конфіденційності

Політика конфіденційності інтернет-магазину GGM Tools

Дата останнього оновлення: 15 липня 2026 р.

Ця Політика конфіденційності описує правила обробки персональних даних користувачів інтернет-магазину, доступного за адресою ggmtools.com, клієнтів, осіб, які зв'язуються з Продавцем, та одержувачів маркетингових комунікацій.

Адміністратором персональних даних є G&M KKA TRADING Sp. z o.o. Політика також охоплює обробку даних, пов'язану з обробкою замовлень, платежами, доставкою, обліковими записами клієнтів, комунікаціями, аналітикою, рекламою, інтеграціями продажів та використанням сервісів Google, Meta і TikTok.

Зміст

  1. Адміністратор даних
  2. Обсяг зібраних даних
  3. Джерела даних
  4. Цілі та правові підстави обробки
  5. Одержувачі даних
  6. Shopify, Google, Meta та TikTok
  7. Інструменти підтримки управління магазином
  8. Передача даних за межі ЄЕЗ
  9. Строк зберігання даних
  10. Профілювання та реклама
  11. Файли cookie та технології відстеження
  12. Права суб'єктів даних
  13. Право на подання скарги
  14. Безпека даних
  15. Дані дітей
  16. Зміни до Політики конфіденційності
  17. Контакт

1. Адміністратор персональних даних

Адміністратором персональних даних є:

G&M KKA TRADING Товариство з обмеженою відповідальністю
вул. Букова 18
05-850 Шелігі, Польща

KRS: 0001171739
NIP: 1182305584
REGON: 541673616

e-mail: office@ggmtools.com
тел.: +48 791 743 533

Адміністратор приймає рішення щодо цілей та способів обробки персональних даних, за винятком ситуацій, коли конкретний постачальник послуг діє як самостійний адміністратор на підставі чинних нормативних актів або власних умов надання послуг.

2. Обсяг оброблюваних даних

Залежно від способу використання магазину ми можемо обробляти такі категорії даних:

  • ім'я та прізвище;
  • назва компанії, організаційно-правова форма, ідентифікаційний код платника податків, номер ПДВ ЄС, REGON або інші реєстраційні дані;
  • адреса проживання, юридична адреса, платіжна адреса та адреса доставки;
  • адреса електронної пошти та номер телефону;
  • дані облікового запису клієнта та історія активності;
  • дані щодо замовлень, товарів, платежів, повернень та рекламацій;
  • інформація, необхідна для виставлення рахунку-фактури або іншого бухгалтерського документа;
  • зміст кореспонденції, повідомлень, контактних форм та розмов із службою підтримки;
  • інформація про доставку, отримання посилки та номери відстеження;
  • IP-адреса, ідентифікатори пристроїв, рекламні ідентифікатори та ідентифікатори файлів cookie;
  • тип пристрою, операційна система, браузер, мова та приблизне місцезнаходження;
  • інформація про використання сайту, зокрема відвідані підсторінки та товари;
  • події, як-от перегляд товару, додавання до кошика, ініціювання оплати та купівля;
  • джерело переходу на сайт, дані рекламної кампанії та реферальні параметри;
  • мовні, валютні, ринкові вподобання та маркетингові згоди;
  • інші дані, добровільно надані Адміністратору.

Адміністратор не зберігає повні дані платіжних карток, якщо платіж обробляється зовнішнім оператором платіжних послуг. Такі дані обробляються безпосередньо відповідним постачальником платіжних послуг відповідно до його власних правил.

3. Джерела даних

Персональні дані можуть бути отримані:

  • безпосередньо від користувача під час оформлення замовлення;
  • при створенні або використанні облікового запису клієнта;
  • через контактні форми, чат, електронну пошту та телефон;
  • під час спілкування через WhatsApp або інші надані канали;
  • від торгових платформ, маркетплейсів або соціальних мереж;
  • від операторів платежів у зв'язку з підтвердженням або статусом платежу;
  • від перевізників та логістичних операторів у зв'язку з виконанням доставки;
  • автоматично під час використання вебсайту;
  • через файли cookie, пікселі, теги та подібні технології;
  • від постачальників рекламних, аналітичних та технологічних послуг;
  • з публічних реєстрів, якщо це необхідно для перевірки підприємця.

4. Цілі та правові підстави обробки

Мета обробки Правова підстава
Обробка запитів до оформлення замовлення, підготовка пропозицій та кошторисів ст. 6 п. 1 літ. b GDPR – заходи до укладення договору; ст. 6 п. 1 літ. f GDPR – законний інтерес в обробці кореспонденції
Прийняття та виконання замовлень, доставка, обробка платежів та контакт щодо замовлення ст. 6 п. 1 літ. b GDPR – виконання договору
Ведення облікового запису клієнта ст. 6 п. 1 літ. b GDPR – надання послуги облікового запису
Виставлення та зберігання рахунків-фактур, бухгалтерських документів та податкової звітності ст. 6 п. 1 літ. c GDPR – виконання юридичних зобов'язань Адміністратора
Обробка рекламацій, відмов від договору, повернень, гарантійних та сервісних випадків ст. 6 п. 1 літ. b та c GDPR – виконання договору та юридичних зобов'язань; ст. 6 п. 1 літ. f GDPR – встановлення, реалізація та захист вимог
Запобігання шахрайству, зловживанням та інцидентам безпеки ст. 6 п. 1 літ. f GDPR – законний інтерес Адміністратора у захисті магазину, клієнтів та транзакцій
Стягнення боргів, захист від претензій та ведення проваджень ст. 6 п. 1 літ. f GDPR – встановлення, реалізація або захист вимог
Статистика продажів, аналіз роботи магазину та підвищення якості послуг ст. 6 п. 1 літ. f GDPR – законний інтерес; у частині, що вимагає доступу до пристрою користувача – його попередня згода
Показ реклами, вимірювання її ефективності, ремаркетинг та персоналізація рекламного контенту ст. 6 п. 1 літ. a GDPR – згода користувача
Надсилання розсилок, пропозицій та маркетингових комунікацій електронними засобами ст. 6 п. 1 літ. a GDPR – згода; додатково застосовуються вимоги щодо електронних комунікацій
Виконання зобов'язань у сфері захисту персональних даних, зокрема обробка запитів користувачів ст. 6 п. 1 літ. c GDPR – юридичне зобов'язання; ст. 6 п. 1 літ. f GDPR – документування належного виконання зобов'язань

Якщо підставою для обробки є згода, її можна відкликати в будь-який момент. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

5. Одержувачі даних

Персональні дані можуть передаватися суб'єктам, які допомагають Адміністратору вести магазин, виключно в обсязі, необхідному для виконання конкретних завдань.

Одержувачами даних можуть бути зокрема:

  • Shopify як постачальник інфраструктури інтернет-магазину;
  • BaseLinker як система інтеграції замовлень, продажів та логістики;
  • оператори торгових платформ та каналів збуту;
  • Hellmann та інші перевізники, експедитори та логістичні оператори;
  • оператори платежів, банки, емітенти карток та фінансові установи;
  • постачальники бухгалтерських, податкових, юридичних та аудиторських послуг;
  • постачальники хостингу, електронної пошти, резервного копіювання та безпеки;
  • постачальники інструментів чату, комунікацій, форм та обслуговування клієнтів;
  • Meta, зокрема Facebook, Instagram та WhatsApp, відповідно до використовуваних функцій;
  • Google, зокрема аналітичні, рекламні, торгові сервіси, Merchant Center, Google Ads, Google & YouTube;
  • TikTok, зокрема TikTok for Business та TikTok Shop;
  • постачальники систем управління згодами та файлами cookie;
  • постачальники маркетингових та аналітичних послуг;
  • суб'єкти, уповноважені на отримання даних на підставі нормативних актів;
  • суди, адміністративні, податкові органи та органи охорони правопорядку – у межах закону.

Не кожен зазначений одержувач отримує всі категорії даних. Обсяг даних залежить від обраної послуги, способу оплати, способу доставки, використовуваного каналу зв'язку та наданих згод.

6. Shopify, Google, Meta та TikTok

6.1. Shopify

Магазин працює на платформі Shopify. Shopify може обробляти технічні дані, дані облікових записів, дані замовлень, платіжні дані, дані пристроїв та інформацію про використання магазину в обсязі, необхідному для надання інфраструктури електронної комерції, забезпечення безпеки, обробки транзакцій та функцій платформи.

Залежно від конкретної операції Shopify може діяти як обробник даних від імені Адміністратора або як самостійний адміністратор даних.

6.2. Google

Магазин може використовувати сервіси Google, зокрема пов'язані з аналітикою, рекламою, вимірюванням конверсій, відображенням товарів, Google Merchant Center, Google Ads, Google & YouTube та подібними функціями.

Після отримання необхідної згоди до Google можуть передаватися зокрема: IP-адреса, ідентифікатори пристроїв та браузерів, ідентифікатори файлів cookie, інформація про відвідані сторінки та товари, а також події купівлі.

6.3. Meta

Магазин може використовувати сервіси Meta, зокрема Facebook, Instagram, рекламні інструменти, вимірювання подій, інтеграцію каталогів та WhatsApp.

Після отримання необхідної згоди Meta може отримувати інформацію про активність на сайті, зокрема події перегляду товару, додавання до кошика, ініціювання процесу купівлі або здійснення купівлі.

При спілкуванні через WhatsApp дані, надані в ході розмови, обробляються з метою обробки запиту, замовлення або ділових відносин. Користувач повинен передавати в повідомленнях лише дані, необхідні для вирішення питання.

6.4. TikTok та TikTok Shop

Магазин може використовувати TikTok, TikTok for Business, TikTok Pixel, інтерфейси вимірювання подій, каталоги товарів та TikTok Shop.

У рамках цих сервісів можуть оброблятися дані стосовно:

  • відображення контенту та товарів;
  • взаємодії з рекламою;
  • додавання товарів до кошика;
  • ініціювання та завершення процесу купівлі;
  • пристрою, браузера, IP-адреси та рекламних ідентифікаторів;
  • замовлень, оформлених через TikTok Shop;
  • вимірювання ефективності рекламних кампаній.

Необов'язкові аналітичні та рекламні технології Google, Meta та TikTok активуються відповідно до вибору користувача в інструменті управління згодами, якщо згода вимагається чинним законодавством.

7. Інструменти підтримки управління магазином

Адміністратор може використовувати IT-інструменти, що допомагають співробітникам управляти магазином, складати комунікації, впорядковувати інформацію, аналізувати операційні дані або виконувати повторювані завдання.

Доступ таких інструментів до інформації в системах магазину обмежується обсягом, необхідним для виконання конкретного завдання, і має здійснюватися виключно уповноваженими користувачами.

Адміністратор не використовує такі інструменти для прийняття щодо клієнта рішень з юридичними наслідками виключно в автоматизований спосіб без відповідної правової підстави та необхідних гарантій.

8. Передача даних за межі Європейського економічного простору

Деякі постачальники технологічних, аналітичних, рекламних, комунікаційних або інфраструктурних послуг ведуть міжнародну діяльність. У зв'язку з цим дані можуть зберігатися або оброблятися за межами Європейського економічного простору.

Якщо дані передаються до країни, яка не визнана такою, що забезпечує належний рівень захисту, передача здійснюється з використанням механізму, передбаченого главою V GDPR, зокрема:

  • рішення про адекватність Європейської комісії;
  • стандартні договірні положення, затверджені Європейською комісією;
  • інші законно допустимі гарантії;
  • виняток, передбачений GDPR, якщо він застосовується.

У відповідних випадках Адміністратор або постачальник послуг вживає додаткових технічних та організаційних заходів для мінімізації ризиків, пов'язаних із передачею даних.

9. Строк зберігання даних

Дані зберігаються виключно протягом строку, необхідного для досягнення мети, з якою вони були зібрані, а після цього – протягом строку, передбаченого законодавством або необхідного для забезпечення вимог.

Категорія даних Основний строк зберігання
Запити та пропозиції до завершення листування, а потім протягом строку, необхідного для документування його перебігу та захисту вимог
Дані замовлень та договорів протягом строку виконання договору, а потім до закінчення строків позовної давності
Податкова та бухгалтерська документація протягом строку, передбаченого чинним податковим та бухгалтерським законодавством
Обліковий запис клієнта до видалення облікового запису або припинення надання послуги, з можливістю подальшого зберігання даних, необхідних за законом
Рекламації та повернення до завершення справи, а потім до закінчення строку позовної давності за пов'язаними вимогами
Дані, що обробляються на підставі згоди до відкликання згоди, втрати її актуальності або завершення відповідної мети обробки
Технічні дані та дані безпеки протягом строку, необхідного для забезпечення безпеки, аналізу інцидентів та захисту від зловживань

Окремі постачальники технологій можуть застосовувати власні строки зберігання відповідно до своїх правил, налаштувань облікових записів та чинного законодавства.

10. Профілювання та реклама

Якщо користувач надає відповідну згоду, дані про активність на сайті можуть використовуватися для створення сегментів аудиторії, вимірювання ефективності реклами, ремаркетингу та персоналізації рекламного контенту.

Профілювання може ґрунтуватися на аналізі такої інформації:

  • переглянуті товари та категорії;
  • додавання товарів до кошика;
  • історія взаємодій з магазином;
  • джерело відвідування та реакції на рекламні кампанії;
  • тип пристрою та приблизне місцезнаходження;
  • здійснені купівлі та інтереси до товарів.

Адміністратор не приймає щодо користувача рішень з юридичними або подібно суттєвими наслідками виключно на підставі автоматизованої обробки, якщо це не відповідає ст. 22 GDPR та не вжито необхідних гарантій.

11. Файли cookie та подібні технології

Магазин використовує файли cookie, локальне сховище браузера, пікселі, теги, ідентифікатори пристроїв та інші технології, необхідні для роботи магазину, а також – після отримання згоди – для аналітики, персоналізації та реклами.

11.1. Категорії технологій

  • Необхідні – забезпечують роботу магазину, кошика, платежів, авторизації, безпеки та налаштувань конфіденційності.
  • Функціональні – дозволяють зберігати обрані вподобання та надавати додаткові функції.
  • Аналітичні – служать для вимірювання трафіку, способу використання сайту та ефективності функцій магазину.
  • Маркетингові – служать для вимірювання кампаній, ремаркетингу, формування аудиторій та персоналізації реклами.

11.2. Правила надання згоди

Технології, що не є суворо необхідними для роботи магазину, активуються після відповідного вибору користувача, якщо згода вимагається.

Просте продовження використання сайту, відсутність реакції на повідомлення або стандартні налаштування браузера не вважаються згодою на аналітичні або маркетингові технології відстеження.

Користувач може в будь-який момент змінити або відкликати свої вподобання за допомогою доступного на сайті інструменту управління згодами.

Відкликання згоди не впливає на законність використання технологій до відкликання.

11.3. Налаштування браузера

Користувач може також видаляти або блокувати файли cookie в налаштуваннях свого браузера. Однак блокування необхідних файлів cookie може перешкодити нормальній роботі кошика, облікового запису, платежів або інших функцій магазину.

12. Права суб'єктів даних

На умовах, передбачених GDPR, суб'єкту даних може належати право:

  • отримати підтвердження того, що його дані обробляються;
  • доступу до даних та отримання їх копії;
  • виправлення неточних або доповнення неповних даних;
  • видалення даних;
  • обмеження обробки;
  • на перенесення даних;
  • на заперечення проти обробки, заснованої на ст. 6 п. 1 літ. f GDPR;
  • на заперечення проти прямого маркетингу;
  • відкликати згоду в будь-який момент;
  • не підлягати рішенню, заснованому виключно на автоматизованій обробці, якщо виконані умови ст. 22 GDPR;
  • подати скаргу до компетентного наглядового органу.

Заперечення проти обробки даних з метою прямого маркетингу можна подати в будь-який момент. Після отримання дійсного заперечення дані не оброблятимуться з цією метою.

Для реалізації права зверніться до Адміністратора: office@ggmtools.com.

Адміністратор може запитати додаткову інформацію, необхідну для підтвердження особи заявника. Обсяг інформації буде обмежений тим, що необхідно для безпечного розгляду запиту.

Деякі права можуть підлягати обмеженням, що випливають з GDPR або інших нормативних актів, зокрема коли подальше зберігання даних необхідне для виконання юридичного зобов'язання або встановлення, реалізації чи захисту вимог.

13. Право на подання скарги

Особа, яка вважає, що її персональні дані обробляються незаконно, має право подати скаргу до:

Голова Управління захисту персональних даних (UODO)
вул. Станіслава Монюшки 1А
00-014 Варшава
Польща

Право на подання скарги не обмежує можливості попереднього звернення до Адміністратора для з'ясування питання.

14. Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи, спрямовані на захист даних від втрати, знищення, несанкціонованого доступу, розкриття, зміни або іншої незаконної обробки.

Застосовувані заходи можуть включати зокрема:

  • шифрування передачі даних;
  • контроль доступу та обмеження прав;
  • використання індивідуальних облікових записів користувачів;
  • багатофакторну автентифікацію, якщо доступна;
  • оновлення систем та додатків;
  • створення резервних копій;
  • моніторинг безпеки та журналювання подій;
  • укладення відповідних договорів з постачальниками послуг;
  • авторизацію та навчання осіб, що мають доступ до даних;
  • процедури обробки порушень захисту даних.

Жоден метод передачі або зберігання даних не гарантує повного усунення ризику. Адміністратор адаптує заходи безпеки до характеру, обсягу, контексту та мети обробки, а також ймовірності та тяжкості загроз.

15. Дані дітей

Пропозиція магазину спрямована насамперед на повнолітніх осіб, підприємців та осіб, які купують майстерняне обладнання.

Адміністратор свідомо не збирає дані дітей з метою поведінкової реклами та надання послуг, спрямованих безпосередньо на дітей. У разі отримання інформації про те, що дані дитини були передані без необхідної згоди законного представника, Адміністратор вжиє відповідних заходів.

16. Зміни до Політики конфіденційності

Політика може оновлюватися у зв'язку зі змінами законодавства, роботи магазину, використовуваних технологій, постачальників послуг або способу обробки даних.

Актуальна версія Політики публікується на сайті магазину із зазначенням дати останнього оновлення. Зміни не впливають на законність обробки, здійсненої до набрання ними чинності.

Якщо характер змін цього вимагає, користувачі будуть належним чином повідомлені або знову попрошені надати згоду.

17. Контакт у питаннях захисту даних

З питань персональних даних, реалізації прав, відкликання згоди або повідомлення про інцидент звертайтеся до Адміністратора:

G&M KKA TRADING Sp. z o.o.
вул. Букова 18, 05-850 Шелігі, Польща

e-mail: office@ggmtools.com
тел.: +48 791 743 533

18. Основні нормативні акти

  • Регламент (ЄС) 2016/679 Європейського парламенту та Ради від 27 квітня 2016 р. – GDPR.
  • Директива 2002/58/ЄС Європейського парламенту та Ради щодо обробки персональних даних та захисту приватного життя в секторі електронних комунікацій, зокрема її ст. 5 п. 3.
  • Польський Закон від 10 травня 2018 р. про захист персональних даних.
  • Польський Закон від 18 липня 2002 р. про надання послуг електронними засобами, у частині, де він залишається застосовним.
  • Польський Закон від 12 липня 2024 р. – Право електронних комунікацій, у частині, що стосується електронних комунікацій та зберігання інформації або доступу до інформації на пристрої користувача.

GGM Tools | G&M KKA TRADING Sp. z o.o.
Ця Політика конфіденційності діє з дати, зазначеної на початку документа.