1. Загальні положення

Ця Політика конфіденційності визначає правила обробки персональних даних користувачів інтернет-магазину Never Surrender, доступного за адресою: [адреса вебсайту], відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року (GDPR / RODO).

Адміністратором персональних даних є:
Never Surrender Company sp. z o.o.
(далі: «Адміністратор»).

Контакт з питань обробки персональних даних:
nosurrender.shop@gmail.com

2. Обсяг персональних даних, що обробляються

Адміністратор може обробляти такі категорії персональних даних:

2.1. Дані, передані під час оформлення замовлення:

ім’я та прізвище,

адреса e-mail,

номер телефону,

адреса доставки (вулиця, номер будинку/квартири, поштовий індекс, населений пункт, воєводство, країна),

дані, пов’язані із замовленням (номер замовлення, склад замовлення).

2.2. Дані, пов’язані з додатковими елементами замовлення:

адреса e-mail,

інші дані, добровільно передані користувачем у межах додаткових механік.

2.3. Дані, пов’язані з механікою NFT (claim-code):

У межах реалізації додаткової механіки NFT Адміністратор може обробляти:

адресу e-mail, вказану під час оформлення замовлення,

номер замовлення,

унікальний claim-code, розміщений на фізичному носії (візитці),

адресу криптовалютного гаманця користувача (MetaMask / мережа Polygon), добровільно передану для отримання NFT.

Claim-code сам по собі не є персональними даними, але в поєднанні з адресою e-mail та номером замовлення може бути пов’язаний з конкретною фізичною особою, тому підпадає під цю Політику конфіденційності.

2.4. Дані, що обробляються при поверненні коштів:

номер банківського рахунку користувача, переданий виключно для повернення коштів.

Дані банківського рахунку використовуються одноразово, не обробляються для інших цілей і не зберігаються довше, ніж це необхідно для завершення операції повернення коштів.

2.5. Технічні дані:

IP-адреса,

дані, зібрані за допомогою файлів cookies,

дані, пов’язані з використанням сайту (тип пристрою, браузер, операційна система).

2.6. Дані, що обробляються у контактній формі:

ім’я,

адреса e-mail,

номер телефону,

дата народження,

текст повідомлення.

Надання дати народження є обов’язковим і служить для аналізу профілю клієнта, зокрема для кращого розуміння структури користувачів, їх демографічних характеристик, а також розвитку пропозиції і комунікації магазину.

2.7. Обліковий запис користувача

У разі створення облікового запису в інтернет-магазині Адміністратор обробляє дані, необхідні для ведення облікового запису. Паролі користувачів не зберігаються у відкритому вигляді і недоступні Адміністратору.

3. Цілі обробки персональних даних

Персональні дані обробляються для таких цілей:

укладення і виконання договору продажу,

обслуговування, комплектування і доставки замовлень, зокрема через операторів доставки та кур’єрські служби,

контакту з користувачем у питаннях, пов’язаних із замовленням,

виконання обов’язків, що випливають з чинного законодавства, зокрема податкового та бухгалтерського,

реалізації додаткових добровільних механік, зокрема листів, NFT, перевірки claim-code та прив’язки NFT до вказаної адреси криптовалютного гаманця,

повернення коштів,

забезпечення правильного і безпечного функціонування вебсайту,

аналізу структури клієнтів, їх демографічного профілю та поведінки користувачів з метою розвитку пропозиції, комунікації та функціональності магазину.

4. Правові підстави обробки даних

Персональні дані обробляються на підставі:

ст. 6 п. 1 літ. b GDPR - виконання договору,

ст. 6 п. 1 літ. c GDPR - виконання правових обов’язків Адміністратора,

ст. 6 п. 1 літ. f GDPR - законний інтерес Адміністратора, що полягає в аналізі клієнтів, розвитку пропозиції та функціонуванні магазину,

ст. 6 п. 1 літ. a GDPR - добровільна згода користувача, зокрема у межах механіки NFT.

10. Обов’язок надання даних

Надання персональних даних є добровільним, однак у межах даних, позначених як обов’язкові, - необхідним, зокрема для:

користування контактною формою,

укладення і виконання договору продажу,

повернення коштів,

проведення аналізу профілю клієнта.

Ненадання обов’язкових даних може унеможливити реалізацію зазначених вище цілей.

12. Зміни Політики конфіденційності

Адміністратор залишає за собою право вносити зміни до цієї Політики конфіденційності. Зміни публікуються на вебсайті і не впливають на обробку даних, здійснену до набрання ними чинності.