Політика приватності
1. Загальні положення
1.1. Ця Політика конфіденційності визначає порядок обробки та захисту персональних даних користувачів сайту karie.site (далі — «Сайт»).
1.2. Політика розроблена відповідно до Загального регламенту ЄС із захисту даних (GDPR) та інших застосовних норм.
1.3. Користуючись Сайтом, користувач підтверджує згоду з цією Політикою та умовами обробки персональних даних.

2. Персональні дані користувачів
2.1. Ми можемо обробляти:
— ім’я та прізвище
— контактні дані (email, телефон, месенджери)
— відомості, зазначені у брифі/формах (адресат подарунка, мова, вподобання тощо — за вибором користувача)
— дані про використання Сайту: cookie-файли, IP-адреса, тип пристрою/браузера, операційна система, технічні логи
— будь-яку іншу інформацію, добровільно надану користувачем
2.2. Цілі обробки:
— надання послуг і комунікація за заявками/бригами
— виставлення рахунків і ведення обліку
— покращення роботи Сайту, аналітика та безпека
— надсилання інформаційних і маркетингових матеріалів (за згодою)

3. Правові підстави обробки
3.1. Ми обробляємо дані на підставах, передбачених GDPR:
— згода користувача (ст. 6(1)(a) GDPR)
— виконання договору або до-договірні заходи на запит користувача (ст. 6(1)(b))
— юридичні зобов’язання (ст. 6(1)(c))
— законні інтереси Karie (ст. 6(1)(f)) — наприклад, забезпечення безпеки, захист прав, розвиток сервісу, з дотриманням балансу прав користувача

4. Збір і використання даних
4.1. Дані збираються під час заповнення форм/бріфу, листування, оплати рахунків, а також автоматично через cookie та подібні технології.
4.2. Cookie використовуються для роботи Сайту, аналітики трафіку та (за згодою) маркетингу. Користувач може керувати cookie у налаштуваннях браузера та/або через банер на Сайті.
4.3. Ми можемо надсилати сервісні сповіщення (про статус заявки/замовлення). Маркетингові листи надсилаються лише за наявності згоди; відмовитися можна будь-коли.

5. Передача даних третім особам
5.1. Без згоди користувача дані не передаються третім сторонам, окрім випадків, коли це потрібно:
— для виконання договору (поштові та кур’єрські служби, платіжні/бухгалтерські провайдери, хостинг, форми/CRM, аналітика)
— на вимогу закону/держорганів
— для захисту прав і законних інтересів Karie
5.2. Ми укладаємо з такими провайдерами угоди про обробку даних (data processing agreements) і вимагаємо дотримання конфіденційності та безпеки.
5.3. У разі транскордонної передачі за межі ЄЕЗ використовуються механізми, передбачені GDPR (Стандартні договірні умови ЄС тощо).

6. Захист персональних даних
6.1. Ми застосовуємо організаційні та технічні заходи для захисту даних від несанкціонованого доступу, зміни, розкриття чи знищення (шифрування каналів, розмежування доступу, журналювання, резервування).
6.2. Доступ до даних обмежено уповноваженими співробітниками та підрядниками за принципом необхідності та під зобов’язанням конфіденційності.

7. Права користувача
Користувач має права, передбачені GDPR, зокрема:
— право доступу до даних і отримання їх копії
— виправлення (rectification)
— видалення («право бути забутим») — якщо застосовно
— обмеження обробки
— перенесення даних (data portability) — для даних, що обробляються на підставі згоди/договору
— заперечення проти обробки на основі законного інтересу та проти маркетингу
— відкликання згоди будь-коли (це не впливає на законність обробки до відкликання)
Запит можна надіслати на karie.boutiqueagency@gmail.com; ми відповімо без необґрунтованої затримки, у строки, визначені GDPR.

8. Строки зберігання
8.1. Дані зберігаються рівно стільки, скільки потрібно для цілей, заради яких вони зібрані: виконання заявки/договору, бухгалтерський облік, виконання юридичних обов’язків, вирішення спорів.
8.2. Маркетингові дані — до відкликання згоди/заперечення; бухгалтерські документи — згідно зі строками, встановленими законом. Після досягнення цілей дані видаляються або анонімізуються.

9. Зміни до Політики
9.1. Ми можемо оновлювати Політику. Актуальна версія публікується на karie.site і набирає чинності з моменту розміщення, якщо інше не зазначено в оновленій редакції.
9.2. Істотні зміни можуть супроводжуватися повідомленням на Сайті або електронною поштою.

10. Контактна інформація
Karie Agency Ltd.
Адреса: C. DE LA INDÚSTRIA 263, BARCELONA, SPAIN
Номер ПДВ: H76748714
Телефон: +34 645 04 25 11
Email для запитів щодо даних: karie.boutiqueagency@gmail.com