Політика конфіденційності

Чинна з: 2026-10-15

Ця політика описує, які дані ми збираємо, коли ви відвідуєте worthkeeping.pl, підписуєтеся на розсилку або купуєте в нашому магазині, - навіщо ми це робимо, кому передаємо дані та які у вас є права. Ми збираємо лише те, що нам потрібно, і прямо пишемо, що відбувається з кожною інформацією.

1. Хто відповідає за ваші дані

Адміністратором даних є NUTRADE spółka z ograniczoną odpowiedzialnością (бренд Worth Keeping), ul. 3 Maja 54A, 42-622 Świerklaniec, KRS 0000846891, NIP 6452565672, REGON 386348698. З будь-якого питання щодо даних пишіть на info@worthkeeping.pl. Ми не призначали інспектора із захисту даних - у нас немає такого обов’язку.

2. Які дані ми обробляємо, з якою метою і на якій підставі

2.1. Замовлення

• Дані: ім’я та прізвище, адреса e-mail, номер телефону, платіжна адреса та адреса доставки або обраний поштомат, вміст і вартість замовлення, статус оплати та ідентифікатор транзакції, номер відправлення та його статус, а в разі покупки на компанію - назва компанії та NIP. Ми також зберігаємо доказ укладення договору: версію прийнятих Правил магазину, дату і час прийняття, IP-адресу та дані браузера.
• Мета і підстава: укладення та виконання договору купівлі-продажу (ст. 6(1)(b) Загального регламенту про захист даних, GDPR); розгляд відмов від договору та рекламацій, а також документування продажу для податкових цілей (ст. 6(1)(c) GDPR); встановлення, пред’явлення і захист вимог, а також запобігання зловживанням (ст. 6(1)(f) GDPR - наш законний інтерес).
• Надання даних є добровільним, але без них ми не виконаємо замовлення. Номер телефону потрібен перевізникові для доставки та надсилання коду отримання.
• Даних платіжної картки ми не отримуємо - ви вводите їх у поля, що належать платіжному оператору.

2.2. Розсилка («Близькі»)

• Дані: адреса e-mail, дата і час підписки, місце підписки (наприклад, головна сторінка, оформлення замовлення), мова сторінки та країна, визначена в момент підписки на підставі IP-адреси (саму IP-адресу ми не зберігаємо), а також інформація про надіслані листи: чи були вони відкриті і які посилання в них натиснули.
• Мета і підстава: надсилання інформації про бренд, новинки та пропозиції на підставі вашої згоди (ст. 6(1)(a) GDPR та ст. 398 Закону про електронні комунікації від 12 липня 2024 року (Prawo komunikacji elektronicznej)). Вимірювання відкриттів і натискань допомагає нам писати рідше і про те, що справді цікавить читачів.
• Відписатися можна будь-коли за посиланням у футері кожного листа або написавши нам. Після відписки ми залишаємо лише адресу з позначкою про відкликання згоди - виключно для того, щоб більше нічого на неї не надсилати і мати змогу довести, що згоду було надано і відкликано.
• Нагадування про покинутий кошик і прохання залишити відгук після покупки ми надсилаємо лише особам, підписаним на розсилку.
• Якщо відвідування почалося з нашої реклами, одразу після відповіді на банер файлів cookies (також після відмови) ми можемо показати вікно з пропозицією підписатися на розсилку в обмін на промокод (зараз -20% на все замовлення, дійсний годину). Підписка через це вікно не потребує підтвердження за посиланням: згодою є позначене поле у вікні, а код ми показуємо одразу. Те, що відвідування почалося з реклами, ми зчитуємо з адреси сторінки (рекламних позначок у посиланні); у браузері для цього нічого не зберігаємо. У себе ми фіксуємо, що вікно було показано і з якої рекламної платформи прийшло відвідування (наприклад, Facebook), а після надсилання - вказану адресу e-mail і виданий код (один код на адресу). За згоди на маркетинг ми додаємо наш ідентифікатор браузера, щоб потім не показати другий код в окремому вікні. Частині осіб (випадковим чином, приблизно 1 з 5) ми вікна не показуємо; під час кожного відвідування з реклами ми також фіксуємо, чи сторінку було закрито або приховано (наприклад, через перемикання застосунку) протягом 30 секунд, - щоб перевірити, чи вікно не заважає; якщо заважає, воно вимикається само. Цей запис ми зберігаємо 12 місяців.

2.3. Повідомлення, пов’язані із замовленням

Підтвердження замовлення та оплати, інформація про відправлення, рахунок-фактуру, повернення товару та повернення коштів - це повідомлення, необхідні для виконання договору (ст. 6(1)(b) GDPR). Вони не містять рекламного змісту чи механізмів відстеження відкриттів.

2.4. Сповіщення про наявність товару

Адресу e-mail, залишену біля розпроданого товару, ми використовуємо для надсилання одного листа, коли товар повернеться (ст. 6(1)(a) GDPR). Після цього ми її не використовуємо.

Якщо в налаштуваннях файлів cookies у вас увімкнена згода на маркетинг (пункт 3.2), ми пов’язуємо цю адресу з історією ваших відвідувань, щоб персонал магазину бачив її в панелі поруч із цією історією. Це лише перегляд: на цю адресу ми не надсилаємо нічого, крім одного листа про повернення товару, не додаємо її до розсилки і не передаємо рекламним платформам. Зв’язок зникає разом з адресою - після надсилання сповіщення, не пізніше ніж через рік, або раніше на вашу вимогу.

2.5. Відгуки

Відгук про товар можна залишити лише за підписаним посиланням, яке ми надсилаємо в листі після доставки замовлення, - завдяки цьому кожен опублікований відгук походить від особи, яка купила цей товар у нас. Натискання посилання зберігає у вашому браузері файл cookie wk_review (7 днів) і відкриває сторінку відгуків про це замовлення, на якій видно його номер і кожну замовлену річ із фото та варіантом, а в полі підпису ми підказуємо ім’я з даних замовлення. Завдяки цьому файлу cookie ви можете повернутися до незавершеного відгуку без повторного відкриття посилання з листа.

Ми обробляємо оцінку, заголовок і текст відгуку, вказане ім’я, а також зв’язок відгуку із замовленням, якого він стосується. Текст відгуку, оцінку та ім’я ми публікуємо в магазині після модерації на підставі вашої згоди, вираженої надсиланням відгуку (ст. 6(1)(a) GDPR). Зв’язок із замовленням ми обробляємо для того, щоб перевірити, що автор відгуку справді купив товар, і мати змогу позначити це біля відгуку, - це обов’язок продавця перед споживачами (ст. 6(1)(c) GDPR). Відгук ми видалимо на ваше прохання.

2.6. Відмова від договору, повернення та рекламації

Зміст заяви або рекламації, позиції, що повертаються, фотографії, надіслані з рекламацією, а також номер рахунку для повернення коштів, якщо ви самі його вкажете. Підстава: обов’язки, що випливають із Закону про права споживачів від 30 травня 2014 року (ustawa o prawach konsumenta) (ст. 6(1)(c) GDPR), а також захист від вимог (ст. 6(1)(f) GDPR).

2.7. Листування

Листи, надіслані на info@worthkeeping.pl, і наші відповіді ми обробляємо, щоб вирішити питання, з яким ви звертаєтеся (ст. 6(1)(f) GDPR або ст. 6(1)(b), якщо питання стосується договору).

2.8. Безпека та робота сайту

• Сервер записує в технічних журналах IP-адресу, час, адресу запитуваної сторінки та дані браузера. Журнали ми зберігаємо 14 днів.
• Для захисту від зловживань (масове надсилання форм, спроби вгадати адреси) ми рахуємо запити з певної IP-адреси; лічильники спливають через період від кількох хвилин до години.
• Ваш вибір у вікні згод ми зберігаємо як доказ (час, обсяг згоди, дані браузера, незворотний хеш IP-адреси).
• Підстава: ст. 6(1)(f) GDPR - безпека магазину та підзвітність щодо згод.

3. Аналіз поведінки на сайті та профілювання

Ми вимірюємо спосіб користування сайтом власним інструментом, що працює на нашому сервері. Що і як ми записуємо, залежить від вашого вибору у вікні згод.

3.1. Без згоди - лише зведена статистика

• Ми не зберігаємо у вашому браузері жодного ідентифікатора і не завантажуємо жодних інструментів третіх сторін. Події з відвідування ми пов’язуємо значенням, яке обчислюється на боці сервера з IP-адреси та даних браузера, змінюється щодня і є незворотним - з нього неможливо відтворити IP-адресу або пов’язати два різні дні.
• Ми записуємо: відвідані сторінки, час, реально проведений на сторінці, глибину прокручування, місця натискань, видимість окремих блоків сторінки, тип пристрою та браузера, розмір вікна, країну, джерело переходу (зокрема параметри кампанії в адресі), а також сигнали якості роботи сторінки, описані в пункті 3.3.
• Ми використовуємо це виключно для зведеної статистики та теплових карт. Ніколи - для надсилання повідомлень, персоналізації чи передання будь-кому. Необроблені записи ми видаляємо через 30 днів.
• Підстава: наш законний інтерес - вимірювання відвідуваності та вдосконалення власного сайту (ст. 6(1)(f) GDPR). Ви можете заявити заперечення, написавши нам.

3.2. За згодою на аналітику та маркетинг - профіль

• Згода на аналітику: ми зберігаємо в браузері ідентифікатор сесії вимірювання (файл cookie wk_sk) і запускаємо Google Analytics 4. Тоді GA4 бачить також перебіг покупок: переглянуті товари, зміни в кошику, перехід до оформлення замовлення, оформлене замовлення (номер, вартість і товари) та підписку на розсилку - без імені, адреси, e-mail і телефону.
• Згода на маркетинг: ми зберігаємо ідентифікатор wk_xid (дійсний рік) і створюємо профіль. До нього потрапляють: історія відвідувань, переглянуті товари з кількістю переглядів і часом, додавання до кошика та видалення з нього, пошукові запити, натискання і прокручування, джерело переходу, а також реакції на наші листи. Коли ви вказуєте адресу e-mail (розсилка, замовлення), ми пов’язуємо з нею попередню історію. Адресу зі сповіщення про наявність ми пов’язуємо з історією лише для перегляду в панелі (пункт 2.4).
• На основі профілю ми автоматично обчислюємо показник зацікавленості товарами та загальний показник готовності до покупки. Вони слугують для: підбору контенту на сайті (наприклад, «нещодавно переглянуті»), вибору теми листів, які ми надсилаємо, а також передання вашої адреси e-mail у вигляді незворотного хешу (SHA-256) компанії Meta з метою показу реклами (аудиторії). Профілювання не призводить до рішень, що мають юридичні наслідки або подібним чином суттєво впливають на вас (ст. 22 GDPR), - воно не впливає на ціни чи доступність товарів.
• За тією самою згодою ми запускаємо піксель Meta і піксель TikTok, а також надсилаємо з нашого сервера до Meta, TikTok і Google інформацію про події покупки (перегляд товару, додавання до кошика, перехід до оформлення замовлення, початок оплати, покупка з вартістю, підписка на розсилку): ідентифікатор події, адресу переглянутої сторінки, хеш адреси e-mail і телефону (вказаних у замовленні або, якщо ми вже знаємо їх із вашого попереднього замовлення чи розсилки, під час інших подій із того самого браузера), IP-адресу, країну, визначену за IP-адресою, дані браузера, хеш нашого ідентифікатора браузера (також у пікселі Meta і пікселі TikTok), а також ідентифікатори з файлів cookies цих платформ. Під час початку оплати і під час покупки ми додатково надсилаємо до Meta незворотний хеш (SHA-256) імені, прізвища, міста, поштового індексу та країни з форми замовлення - Meta використовує їх виключно для зіставлення події з обліковим записом, у якому було показано рекламу. На сторінці підтвердження замовлення піксель Meta і піксель TikTok також фіксують саму покупку (вартість, коди товарів) з тим самим ідентифікатором події, тому покупка зараховується один раз.
• За тією самою згодою ми надсилаємо з нашого сервера до Meta, один раз за відвідування, інформацію про залучене відвідування (подія «ZaangazowanaWizyta»), коли сторінка відкрита на вашому екрані загалом щонайменше 2 хвилини або коли ви повертаєтеся до нас знову і залишаєтеся щонайменше 20 секунд. Ми надсилаємо: причину (час або повернення), тривалість відвідування в секундах, номер відвідування, адресу переглянутої сторінки, IP-адресу, країну, визначену за IP-адресою, дані браузера, ідентифікатори з файлів cookies Meta (_fbp, _fbc), хеш нашого ідентифікатора браузера, а також хеш адреси e-mail і телефону, якщо ми їх знаємо (із замовлення або розсилки). Meta використовує це для показу реклами людям, які справді зацікавилися магазином (аудиторії), і для вимірювання ефективності реклами.
• За тією самою згодою, один раз за відвідування і товар, ми надсилаємо до Meta інформацію про залученість до конкретного товару (подія «ZaangazowanieProdukt»), коли його сторінка відкрита на вашому екрані загалом щонайменше 30 секунд. Ми надсилаємо: код товару (SKU), його назву, ціну та категорію (наприклад, пледи), час на сторінці товару в секундах, а також ті самі технічні дані, що й у разі залученого відвідування. Meta використовує це для показу реклами певної категорії або товару людям, які ним зацікавилися (наприклад, реклами акції на пледи лише людям, які довше переглядали пледи).
• За тією самою згодою, коли сторінка відкрита на вашому екрані загалом щонайменше 10 секунд, ми можемо один раз показати вам персональний промокод, дійсний протягом години. Ми фіксуємо, що код було показано (разом із нашим ідентифікатором браузера, щоб не показати його вдруге), сам код, а також те, чи його було додано до кошика і використано в замовленні. Код діє лише в браузері, у якому його було показано. Якщо цей код спливе невикористаним, а ви повернетеся до магазину ще щонайменше три рази, ми можемо один раз показати вам другий, менший код, дійсний 30 хвилин, - для цього ми рахуємо ваші наступні відвідування. За тією самою згодою, коли ви перебуваєте на сайті, наш персонал може також вибрати один із чинних кодів магазину і показати його вам у вікні. Тоді ми фіксуємо, коли код було показано, а також чи його було скопійовано, додано до кошика або закрито. Запис про показ коду ми зберігаємо 12 місяців.
• Підстава: ваша згода (ст. 6(1)(a) GDPR та ст. 399 Закону про електронні комунікації). Необроблені записи подій ми видаляємо через 180 днів; зведені лічильники зберігаємо довше, оскільки вони не містять окремих подій.

3.3. Детальні сигнали поведінки

В обох режимах (у першому - лише в зведеному вигляді) ми також записуємо:

• затримку курсора над елементом і її тривалість (лише комп’ютери), а на сенсорних екранах - довше утримання пальця, а також те, який блок сторінки був видимий і як довго;
• які фотографії товару було відкрито, в якому порядку, на скільки часу, а також збільшення;
• відтворення відеоматеріалів;
• спосіб заповнення форм: яке поле, як довго, повернення до поля, помилки валідації та місце переривання. Ми ніколи не записуємо текст, який вводиться в поля;
• виділення та копіювання фрагмента нашого контенту (виділення в полях форм не враховуються);
• сигнали проблем: багаторазові натискання в одному місці, натискання на ненатискальні елементи, дуже швидке прокручування, повернення до попередньої сторінки, перекриття кнопки клавіатурою;
• фактичний час завантаження сторінки на вашому пристрої (LCP, INP, CLS, час відповіді сервера), клас з’єднання та режим економії даних, про які повідомляє браузер, а також інформацію, чи відкрито сторінку у вбудованому в застосунок браузері (наприклад, Instagram).

Ми не записуємо екран, не фіксуємо натискань клавіш і не застосовуємо так званого фінгерпринтингу.

3.4. IP-адреса

У даних про поведінку ми зберігаємо лише незворотний хеш IP-адреси, обчислений із секретним ключем сервера. Повну IP-адресу ми зберігаємо лише у двох місцях: у журналах сервера (14 днів) і в замовленні як доказ укладення договору. Рекламним платформам ми передаємо її лише за згоди на маркетинг.

3.5. Як змінити або відкликати згоду

Посилання «Налаштування приватності» у футері кожної сторінки знову відкриває вікно згод. Відкликати згоду так само легко, як і надати її, і це діє одразу: ми видаляємо ідентифікатор із браузера, припиняємо доповнювати профіль і видаляємо вашу адресу з рекламних аудиторій. Відкликання не впливає на законність попередньої обробки. Ви можете вимагати видалення всього профілю, написавши нам.

4. Кому ми передаємо дані

Дані отримують лише суб’єкти, необхідні для роботи магазину:

Щодо збирання і передання даних через пікселі Meta і TikTok ми є спільними адміністраторами разом із цими компаніями; подальша обробка відбувається під їхню власну відповідальність і згідно з їхніми політиками конфіденційності. Ми нікому не продаємо дані. Ми можемо надати їх державним органам, якщо цього вимагає закон.

5. Передання даних за межі Європейської економічної зони

Наш сервер і пошта розташовані в Європейському Союзі. Stripe, Google і Meta можуть передавати дані до США - це відбувається на підставі рішення Європейської Комісії про належний рівень захисту (Рамкова програма захисту даних ЄС-США, EU-US Data Privacy Framework), а в іншому обсязі - на підставі стандартних договірних положень. TikTok може передавати дані до третіх країн (зокрема США, Сінгапуру, Малайзії), а його персонал в інших країнах, зокрема в Китаї, може мати до них віддалений доступ - на підставі стандартних договірних положень. Якщо ви не бажаєте такого передання, не надавайте згоди на маркетинг - магазин повністю працює і без неї.

6. Як довго ми зберігаємо дані

7. Ваші права

Ви маєте право на: доступ до даних та отримання їх копії, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки, що ґрунтується на нашому законному інтересі (зокрема проти профілювання), а також на відкликання згоди будь-коли. Заперечення проти прямого маркетингу ми враховуємо завжди.

Магазин не веде облікових записів клієнтів, тож кожне з цих прав ви реалізуєте одним листом: напишіть на info@worthkeeping.pl, і ми відповімо не пізніше ніж протягом місяця. Від згоди на аналітику та маркетинг ви можете відмовитися самостійно будь-коли - це описано в пункті 3.5. Бухгалтерських документів ми не можемо видалити до спливу строку, визначеного законодавством.

Ви також можете подати скаргу до Голови Управління із захисту персональних даних - Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Звідки ми маємо дані

Дані ми отримуємо безпосередньо від вас. Статус оплати ми отримуємо від Stripe, а статус доставки - від InPost.

9. Діти

Магазин орієнтований на повнолітніх осіб. Ми свідомо не збираємо даних осіб віком до 16 років.

10. Файли cookies

Повний перелік файлів cookies, їхню мету і строк дії ви знайдете на сторінці «Файли cookies». Коротко: необхідні файли (кошик, запис вашого рішення щодо згод, захист оплати) працюють завжди; аналітичні та маркетингові - лише після вашої згоди.

11. Зміни політики

Ми оновлюємо політику, коли змінюється спосіб роботи магазину або законодавство. Про суттєві зміни ми повідомляємо електронною поштою осіб, підписаних на розсилку. Актуальна версія та дата, з якої вона діє, завжди розміщені на цій сторінці.