Політика конфіденційності та cookie

Чинна з 27 жовтня 2026 року.

1. Адміністратор даних

Адміністратором Ваших персональних даних є ANAVENA Natalia Ciosek, ul. Księdza Jerzego Popiełuszki 13, 98-300 Wieluń, Польща, NIP (податковий номер) PL6951440500, REGON 022278155, внесена до Центрального реєстру та інформації про господарську діяльність (Centralna Ewidencja i Informacja o Działalności Gospodarczej, CEIDG), e-mail: office@ledmesee.com, тел. +48 22 230 20 45. З питань, що стосуються персональних даних, пишіть на office@ledmesee.com.

2. Які дані, з якою метою та на якій правовій підставі

• Виконання замовлення (ім’я та прізвище, адреса, e-mail, телефон, дані компанії та номер ПДВ, зміст замовлення, посилання на файл для друку) — ст. 6(1)(b) GDPR (Загальний регламент ЄС про захист даних) (договір).
• Рахунки-фактури, бухгалтерський облік і податки (дані для рахунку, у тому числі в KSeF) — ст. 6(1)(c) GDPR (юридичний обов’язок).
• Перевірка номера ПДВ у ЄС у системі VIES — ст. 6(1)(c) GDPR.
• Обробка повернень і рекламацій та пред’явлення вимог — ст. 6(1)(b) і (f) GDPR (законний інтерес).
• Безпека магазину (IP-адреса, браузер, захист від зловживань і платіжного шахрайства) — ст. 6(1)(f) GDPR.
• Акаунт клієнта та обробка звернень (вхід за допомогою одноразового коду з e-mail, історія замовлень і рахунків-фактур, звернення щодо повернень, рекламацій і запитань разом із повідомленнями) — ст. 6(1)(b) GDPR; створення акаунта є добровільним.
• Нагадування про покинутий кошик — коли Ви вводите e-mail під час оформлення замовлення, ми зберігаємо чернетку кошика (e-mail, товари, країна, IP-адреса), щоб кошик можна було відновити (ст. 6(1)(f) GDPR). Нагадування електронною поштою (не більше 3, останнє може містити одноразовий код знижки) ми надсилаємо лише за Вашою згодою — поле «Нагадати мені про кошик електронною поштою» або маркетингова згода (ст. 6(1)(a) GDPR). Кожен лист містить посилання для відписки.
• Пропозиція у форматі PDF із кошика (номер пропозиції, вміст кошика, а якщо Ви їх надасте, — e-mail і дані компанії) — ст. 6(1)(b) GDPR (дії до укладення договору).
• «Оплатить інша особа з моєї компанії» — ім’я та прізвище, а також e-mail особи, яка здійснює оплату, надані замовником; ця особа отримує лист зі змістом замовлення та посиланням для оплати (ст. 6(1)(b) і (f) GDPR). Замовник повинен поінформувати її про передання її даних. Адресу, з якої запит на оплату було відхилено, ми блокуємо для таких запитів на 90 днів.
• Відгуки про замовлення — після доставки ми надсилаємо один запит на відгук і не більше одного нагадування (ст. 6(1)(f) GDPR; від таких запитів Ви можете відмовитися за посиланням у листі). Відгук ми публікуємо з підписом (за замовчуванням ім’я та перша літера прізвища) і країною лише за Вашою згодою (ст. 6(1)(a) GDPR); без згоди відгук бачимо лише ми.
• Розсилка та інформація про новинки — лише за Вашою згодою (ст. 6(1)(a) GDPR), яку Ви можете будь-коли відкликати.
• Статистика відвідувань (Google Analytics) — лише після надання Вами згоди в банері cookie (ст. 6(1)(a) GDPR).
• Реферальна програма для агенцій (реферальний код у замовленні, віднесення замовлення до агенції, розрахунок знижки агенції, виявлення самореферування шляхом порівняння e-mail, домену, номера ПДВ / податкового номера та IP-адреси замовлення з даними агенції) — ст. 6(1)(b) GDPR (правила програми) та ст. 6(1)(f) GDPR (розрахунки за програмою та запобігання зловживанням). Агенція не отримує Ваших даних — вона бачить лише кількість рекомендованих замовлень і власні знижки.
• Анонімна статистика відвідувань Umami (без cookie та без ідентифікаторів) — ст. 6(1)(f) GDPR.

Надання даних є добровільним, але без даних, потрібних для замовлення, ми не зможемо його виконати. Ми не ухвалюємо щодо Вас рішень, що ґрунтуються виключно на автоматизованій обробці.

3. Кому ми розкриваємо дані

• Stripe Payments Europe Ltd. (Ірландія) — обробка платежів; дані картки надходять безпосередньо до Stripe, ми їх не зберігаємо.
• Перевізники та посередники з доставки: InPost sp. z o.o., DPD Polska sp. z o.o., GLS Poland sp. z o.o., FedEx, Furgonetka — в обсязі, необхідному для доставки.
• Fakturownia (система виставлення рахунків) і Міністерство фінансів (KSeF) — рахунки-фактури.
• Постачальники послуг хостингу, електронної пошти та ІТ, бухгалтерське бюро, юридична фірма — на підставі договорів доручення обробки даних.
• Google Ireland Ltd. — статистика, лише після надання згоди.
• Органи державної влади — якщо цього вимагає закон.

4. Передавання даних за межі ЄЕЗ

Деякі постачальники (напр. Stripe, Google, FedEx) можуть обробляти дані в США або інших країнах за межами Європейської економічної зони. Це відбувається на підставі рішення Європейської комісії (EU-US Data Privacy Framework) або стандартних договірних положень. У разі відправлень за межі ЄС передавання даних перевізникові та митним органам країни одержувача є необхідним для виконання договору.

5. Як довго ми зберігаємо дані

• Дані замовлень і рахунки-фактури — 5 років з кінця року, в якому виникло податкове зобов’язання.
• Дані, потрібні для розгляду рекламацій і вимог, — до спливу строків позовної давності.
• Посилання та файли для друку — до 12 місяців з моменту виконання замовлення.
• Дані для розсилки — до відкликання згоди.
• Журнали безпеки — до 90 днів.
• Чернетка кошика, з якої не було оформлено замовлення, — до 14 днів; список адрес, відписаних від нагадувань (зберігається у вигляді хешу, без адреси e-mail), — безстроково, щоб відписка залишалася чинною.
• Акаунт клієнта — до його видалення на Ваше прохання (дані замовлень і рахунків-фактур ми зберігаємо, як зазначено вище).
• Опубліковані відгуки — до відкликання згоди на публікацію.

6. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення даних, право заперечити проти обробки на підставі законного інтересу та право будь-коли відкликати згоду (що не впливає на законність обробки до відкликання). Ви також маєте право подати скаргу Голові Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO) (ul. Stawki 2, 00-193 Warszawa) або до наглядового органу у Вашій країні.

7. Cookie та сховище браузера

Магазин зберігає у Вашому браузері власні (first-party) файли cookie, а також дані у сховищі браузера (localStorage і sessionStorage). Ми не використовуємо рекламних чи відстежувальних cookie. Cookie та дані, які є суворо необхідними для роботи магазину або послуги, яку Ви запитуєте, зберігаються без згоди (ст. 5(3) Директиви 2002/58/EC (Директива про конфіденційність електронних комунікацій, ePrivacy) та відповідні національні положення); усі інші — лише за Вашою згодою.

Необхідні та функціональні (згода не потрібна):

• lm_cs (cookie, HttpOnly) — сеанс входу до «Мій акаунт»; 30 днів або до виходу з акаунта.
• lm_lang (cookie) — мова магазину, потрібна для переспрямування старих адрес на сторінку Вашою мовою; 12 місяців.
• lm_code (cookie) — код знижки з посилання, за яким Ви перейшли (посилання зі знижкою або реферальне посилання агенції з кодом AG-…), щоб знижку було застосовано в кошику; 30 днів (посилання зі знижкою) або 60 днів (реферальне посилання). Ми видаляємо його, щойно Ви оформите замовлення або введете інший код.
• lm_ps (cookie, HttpOnly) — сеанс панелі адміністратора магазину, лише для наших працівників; 12 годин.
• Сховище браузера (localStorage) — кошик (lm_cart), введений код знижки (lm_code), вибрані країна, валюта та тип клієнта (lm_market), чернетка замовлення: e-mail і номер пропозиції (lm_draft, lm_offer), адреса для повторного замовлення (lm_ship_addr, видаляється після використання) та Ваш вибір у банері cookie (lm_consent). Дані залишаються у Вашому браузері, доки Ви їх не видалите; деякі видаляються автоматично після оформлення замовлення.
• Сховище сеансу (sessionStorage) — токен доступу до сторінки замовлення, відкритої за посиланням із листа (lm_ot), адреса e-mail для входу (lm_acc_email) та подібні допоміжні дані (lm_paylink, lm_restore_email, lm_restore_remind); вони зникають після закриття вкладки.
• Stripe (лише на сторінці оплати, js.stripe.com) — cookie __stripe_mid (1 рік) і __stripe_sid (30 хвилин), що використовуються для запобігання платіжному шахрайству; постачальник: Stripe Payments Europe Ltd.

Статистика:

• Umami (наш власний сервер статистики) — анонімна статистика відвідувань без cookie та без ідентифікаторів; згода не потрібна.
• Google Analytics 4 — cookie _ga і _ga_* (до 2 років) активуються лише після Вашої згоди в банері cookie. Ви можете будь-коли змінити свій вибір за допомогою кнопки налаштувань cookie (⚙) на сторінці; якщо Ви відмовитеся, ми видалимо ці cookie.

Реферальна програма для агенцій: реферальне посилання (?ref=AG-… або /r/AG-…) зберігає в lm_code лише реферальний код — так само, як посилання зі знижкою, — щоб новий клієнт отримав знижку. Ми не зберігаємо жодного окремого ідентифікатора для відстеження. Ми відносимо замовлення до агенції лише тоді, коли Ви оформлюєте його з цим кодом; агенція не отримує Ваших персональних даних. Ви можете будь-коли видалити код у кошику.

Ви також можете переглядати та видаляти cookie і дані сховища браузера в налаштуваннях браузера — тоді магазин може забути Ваш кошик або вийти з Вашого акаунта.

Догори