Політика конфіденційності

Kloniko веде магазин і вебсайт, включно з усією пов'язаною інформацією, контентом, функціями, інструментами, товарами та послугами, щоб забезпечити Користувачеві налаштований купівельний досвід («Послуги»). Магазин Kloniko працює на технології Shopify, що дозволяє нам пропонувати Користувачеві Послуги.

Ця Політика конфіденційності описує, як ми збираємо, використовуємо та розкриваємо персональні дані Користувача, який відвідує Послуги і користується ними, здійснює через них покупки або в інший спосіб з нами комунікує. У разі суперечності між нашими Умовами надання послуг і цією Політикою конфіденційності до збирання, обробки та розкриття персональних даних Користувача застосовується ця Політика конфіденційності.

Уважно прочитайте цю Політику конфіденційності. Користуючись Послугами й отримуючи до них доступ, Користувач підтверджує, що ознайомлений із цією Політикою конфіденційності та розуміє засади збирання, використання й розкриття його даних, описані в ній.

1. Адміністратор даних

Адміністратором персональних даних Користувача є Kloniko з місцезнаходженням за адресою: ul. POZNAŃSKA, nr 55, lok. 31, JAWCZYCE, 05-850, POLSKA

Контакт з питань захисту даних: support@kloniko.store

Загальний e-mail: support@kloniko.store

Відповідно до чинних норм про захист персональних даних ми є контролером персональних даних Користувача.

2. Персональні дані, які ми збираємо та обробляємо

Під «персональними даними» ми розуміємо інформацію, яка ідентифікує Користувача або може бути обґрунтовано з ним пов'язана. Персональні дані не охоплюють інформацію, зібрану анонімно, чи таку, що була анонімізована у спосіб, який унеможливлює ідентифікацію Користувача.

2.1. Контактні дані

Ім'я та прізвище, адреса, платіжна адреса, адреса доставки, номер телефону та адреса e-mail.

2.2. Фінансові дані

Номери кредитних і дебетових карток та фінансових рахунків, дані платіжних карток, деталі транзакцій, форми оплати, підтвердження платежів та інші платіжні дані.

2.3. Дані облікового запису

Ім'я користувача, пароль, контрольні запитання, вподобання та налаштування.

2.4. Дані про транзакції

Позиції, які Користувач переглядає, додає в кошик, додає до списку бажань, купує, повертає, обмінює чи скасовує, а також минулі транзакції.

2.5. Комунікація з нами

Інформація, надана в комунікації з нами, наприклад під час звернень до служби підтримки клієнтів.

2.6. Дані про пристрій

Інформація про пристрій, браузер або мережеве з'єднання клієнта, IP-адреса та інші унікальні ідентифікатори.

2.7. Дані про використання

Інформація про взаємодію клієнта з Послугами, зокрема про спосіб і час користування Послугами чи навігацію ними.

2.8. IP-адреса та User-Agent

У межах системи реєстрації згод та аудиту ми збираємо IP-адресу та дані User-Agent браузера Користувача. Ці дані використовуються з метою безпеки, верифікації згод та ведення журналу аудиту. IP-адреси автоматично анонімізуються через 6 місяців після збирання.

3. Джерела персональних даних

Ми можемо збирати персональні дані з таких джерел:

  • Безпосередньо від Користувача — зокрема під час створення облікового запису, відвідування наших Послуг чи користування ними, комунікації з нами або надання нам персональних даних в інший спосіб.
  • Автоматично через Послуги — зокрема з пристрою Користувача під час користування нашими товарами чи послугами, а також через використання файлів cookie та подібних технологій.
  • Від постачальників послуг — коли ми співпрацюємо з ними для обслуговування певної технології і коли вони збирають чи обробляють персональні дані Користувача від нашого імені.
  • Від наших партнерів або інших зовнішніх компаній.

4. Цілі та правові підстави обробки

4.1. Надання, налаштування та вдосконалення Послуг

Ми використовуємо персональні дані Користувача для надання Послуг, зокрема виконання укладеного з Користувачем договору, обробки платежів, виконання замовлень, запам'ятовування вподобань, надсилання повідомлень, пов'язаних з обліковим записом, обробки покупок, повернень, обмінів, створення й ведення облікового запису Користувача, організації відправлення, можливості публікації відгуків і створення персоналізованого купівельного досвіду.

Правова підстава: ст. 6 п. 1 літ. b GDPR — виконання договору.

4.2. Маркетинг і реклама

Ми можемо використовувати персональні дані в маркетингових і промоційних цілях, як-от надсилання маркетингових повідомлень електронною поштою, текстовими повідомленнями чи звичайною поштою, а також показ онлайн-реклами.

Правова підстава: ст. 6 п. 1 літ. a GDPR — згода Користувача.

4.3. Безпека та запобігання шахрайству

Ми використовуємо персональні дані для автентифікації облікового запису, забезпечення безпечних платежів, виявлення та розслідування потенційно шахрайських чи незаконних дій.

Правова підстава: ст. 6 п. 1 літ. f GDPR — законний інтерес адміністратора.

4.4. Комунікація з Користувачем

Ми використовуємо персональні дані для обслуговування клієнтів, відповідей на запитання та підтримання ділових відносин.

Правова підстава: ст. 6 п. 1 літ. b GDPR — виконання договору; ст. 6 п. 1 літ. f GDPR — законний інтерес.

4.5. Юридичні причини

Ми використовуємо персональні дані для дотримання чинного законодавства, реагування на обґрунтовані юридичні процедури, зокрема запити правоохоронних органів чи державних установ, проведення розслідувань та забезпечення виконання наших умов і політик.

Правова підстава: ст. 6 п. 1 літ. c GDPR — юридичний обов'язок; ст. 6 п. 1 літ. f GDPR — законний інтерес.

4.6. Аналітика сесій (Microsoft Clarity)

На деяких сторінках може бути ввімкнено сервіс Microsoft Clarity, який реєструє рухи миші, кліки, прокручування та патерни поведінки. Microsoft Clarity завантажується виключно після явної згоди Користувача, наданої через cookie-банер.

Правова підстава: ст. 6 п. 1 літ. a GDPR — згода.

Підсумок цілей і правових підстав:

Мета обробки

Правова підстава (GDPR)

Виконання замовлення та персоналізація

Ст. 6 п. 1 літ. b — виконання договору

Аналіз фото за допомогою AI (біометричні дані)

Ст. 9 п. 2 літ. a — явна згода

Зберігання фото для виконання замовлення

Ст. 6 п. 1 літ. b — виконання договору

Маркетинг і реклама

Ст. 6 п. 1 літ. a — згода

Безпека та запобігання шахрайству

Ст. 6 п. 1 літ. f — законний інтерес

Покращення якості послуг та аналіз уподобань

Ст. 6 п. 1 літ. f — законний інтерес

Аналітика сесій (Microsoft Clarity)

Ст. 6 п. 1 літ. a — згода

Дотримання законодавства

Ст. 6 п. 1 літ. c — юридичний обов'язок

5. Реєстрація згод (ст. 7 GDPR)

Наша система автоматично реєструє кожну згоду, надану Користувачем. У межах реєстрації згоди зберігаємо таку інформацію:

  • Тип згоди: photo_processing (обробка фото), biometric (біометричні дані), print_upload (завантаження принта), analytics (аналітика).
  • Дата й час надання згоди.
  • IP-адреса Користувача на момент надання згоди.
  • User-Agent браузера Користувача.
  • Версія Політики конфіденційності, на яку Користувач надав згоду.

IP-адреси, збережені в реєстрі згод, автоматично анонімізуються через 6 місяців.

6. Розкриття персональних даних

За певних обставин ми можемо розкривати персональні дані Користувача зовнішнім компаніям з обґрунтованою метою:

  • Shopify — платформа e-commerce, постачальники та інші зовнішні компанії, що надають послуги від нашого імені (IT-менеджмент, обробка платежів, аналіз даних, обслуговування клієнтів, хмарне зберігання, виконання та відправлення замовлень).
  • Vercel — хостинг фронтенду (вебсайту).
  • Сервер AI-аналізу (image.kloniko.store) — обробка фото обличчя для підбору параметрів фігурки.
  • Backend-сервер (api.kloniko.store) — зберігання конфігурації замовлення та фото. Хостинг: [вказати постачальника хостингу backend].
  • Microsoft Clarity — аналітика сесій і запис взаємодій користувачів (виключно після надання згоди Користувачем; сервери Microsoft, можлива передача за межі ЄЕЗ).
  • Бізнес- і маркетингові партнери — для надання маркетингових послуг і показу реклами.
  • Коли Користувач доручає нам розкрити певну інформацію зовнішнім компаніям, вимагає цього або надає на це згоду.
  • Нашим афілійованим особам або в межах нашої корпоративної групи.
  • У зв'язку з бізнес-транзакцією, як-от злиття чи банкрутство, з метою виконання юридичних обов'язків.

Ми не передаємо персональні дані Користувача третім особам у маркетингових цілях у контексті Конструктора Kloniko.

7. Відносини з Shopify

Послуги хостяться компанією Shopify, яка збирає та обробляє персональні дані щодо доступу Користувача до Послуг і користування ними. Інформація, надана в межах Послуг, буде передана та доступна Shopify і зовнішнім компаніям, які можуть мати місцезнаходження в інших країнах, ніж країна проживання Користувача.

Для захисту, розвитку та вдосконалення нашої компанії ми використовуємо певні розширені функції Shopify. Shopify може використовувати персональні дані, зібрані під час взаємодії Користувача з нашим Магазином, з іншими продавцями та з платформою Shopify. За таких обставин за обробку персональних даних Користувача відповідає компанія Shopify.

Більше інформації: https://privacy.shopify.com/pl

8. Додаток: Конструктор фігурок Kloniko

Цей розділ доповнює загальну Політику конфіденційності та стосується обробки персональних даних під час користування Конструктором фігурок Kloniko (далі: «Конструктор»).

8.1. Фото, які завантажує Користувач

У межах користування Конструктором Користувач може завантажити такі фото:

  • Фото обличчя — для ручного малювання обличчя фігурки нашим художником або автоматичного підбору параметрів фігурки за допомогою AI.
  • Фото для принта на тулуб — для створення індивідуального принта на фігурці.
  • Фото домашніх тварин — для ручного розфарбування фігурки тварини на основі фото (референс-фото).
  • Власні фони та декоративні зображення — для персоналізації рамки.

Кожен із наведених типів фото вимагає окремої згоди Користувача перед завантаженням (типи згод: photo_processing, print_upload).

8.2. Біометричні дані (особлива категорія даних)

Якщо Користувач користується функцією підбору фігурки за фото (AI), фото аналізується системою штучного інтелекту. У межах цього аналізу автоматично визначаються: стать, тип і колір волосся, відтінок шкіри, колір очей, риси обличчя (борода, окуляри, вираз обличчя).

Ці дані є біометричними даними в розумінні ст. 9 GDPR і обробляються виключно на підставі явної згоди Користувача (ст. 9 п. 2 літ. a GDPR), наданої перед завантаженням фото (тип згоди: biometric).

8.3. Конфігурація фігурки

Під час користування Конструктором зберігаємо обрані параметри фігурки: колір шкіри, тип голови, зачіска, колір волосся, очі, брови, губи, борода, окуляри, колір тулуба, тип і колір ніг, аксесуари, брелок, карабін, тип і зміст принта (перед/зад), режим створення обличчя (ручний/за фото).

8.4. Дані рамки

Якщо Користувач створює рамку з фігурками, додатково обробляємо: колір, розмір та орієнтацію рамки, конфігурацію кожної фігурки в рамці, імена/підписи під фігурками, коментарі для дизайнера, власний фон і декоративні елементи.

8.5. Технічні дані Конструктора

  • localStorage — конфігурація фігурки/рамки зберігається в браузері Користувача, щоб можна було продовжити роботу після оновлення сторінки. Ці дані не передаються на сервер до моменту оформлення замовлення.
  • Ідентифікатор сесії (photo_id) — генерується під час аналізу фото за допомогою AI.

9. Строк зберігання даних

Наведена таблиця визначає строки зберігання окремих категорій даних:

Тип даних

Строк зберігання

Фото, завантажені Користувачем

Автоматичне видалення через 12 місяців після створення замовлення (разом із файлами)

Конфігурація фігурки/рамки

Автоматичне видалення через 12 місяців після створення замовлення

Дані AI-аналізу (photo_id, параметри)

Автоматичне видалення через 12 місяців

IP-адреси в журналі аудиту

Автоматична анонімізація через 6 місяців

Записи згод

Видаляються разом із даними замовлення (12 місяців)

Дані в localStorage браузера

До моменту очищення Користувачем

Дані Microsoft Clarity

Згідно з політикою Microsoft

Контактні й транзакційні дані

Протягом строку, необхідного для обслуговування облікового запису, надання Послуг, виконання юридичних вимог та вирішення спорів

Усі дані замовлень із Конструктора автоматично видаляються через 12 місяців після їх створення разом з усіма пов'язаними файлами (фото, принтами, превʼю). IP-адреси в журналах аудиту автоматично анонімізуються через 6 місяців.

Користувач може будь-коли попросити про дострокове видалення своїх даних, звернувшись до нас.

10. Права та вибір Користувача

Залежно від місця проживання Користувачеві можуть належати наведені нижче права. Ці права не є абсолютними і можуть застосовуватися лише за певних обставин.

  • Право доступу (ст. 15 GDPR) — Користувач може запитати, які його персональні дані ми обробляємо.
  • Право на виправлення (ст. 16 GDPR) — Користувач може вимагати виправлення неточних персональних даних.
  • Право на видалення (ст. 17 GDPR, «право бути забутим») — Користувач може вимагати видалення своїх персональних даних, зокрема фото та конфігурацій.
  • Право на обмеження обробки (ст. 18 GDPR) — Користувач може попросити про обмеження обробки в певних ситуаціях.
  • Право на перенесення даних (ст. 20 GDPR) — Користувач може отримати свої дані у машиночитному форматі.
  • Право на відкликання згоди (ст. 7 п. 3 GDPR) — Користувач може будь-коли відкликати згоду на обробку біометричних даних. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.
  • Заперечення проти обробки та обмеження обробки — Користувач має право попросити припинити чи обмежити обробку персональних даних у певних цілях.
  • Керування налаштуваннями комунікації — Користувач може будь-коли відмовитися від отримання промо-листів через опцію скасування підписки.
  • Право подати скаргу — до наглядового органу (Prezes Urzędu Ochrony Danych Osobowych).

10.1. Право на видалення — деталі

На вимогу Користувача повністю видалимо такі дані:

  • Усі дані замовлення з бази даних.
  • Усі завантажені файли (фото, принти, превʼю).
  • Усі записи згод, пов'язані із замовленням.
  • Анонімізація записів журналу аудиту (IP-адреси та User-Agent буде обнулено).

Щоб подати запит на видалення, зверніться до нас на адресу korolkyrylopl@gmail.com, вказавши ID замовлення (UUID з отриманого посилання). Видалення буде виконано протягом 30 днів відповідно до ст. 17 GDPR.

10.2. Право на експорт даних — деталі

На вимогу Користувача надамо експорт усіх його даних у форматі JSON, що охоплює:

  • Конфігурацію замовлення.
  • Усі завантажені зображення (у форматі base64).
  • Записи згод.
  • Записи журналу аудиту.

Щоб подати запит на експорт, зверніться до нас на адресу support@kloniko.store

Ми не дискримінуватимемо Користувача за використання будь-якого з цих прав. Можливо, нам доведеться перевірити особу Користувача, перш ніж виконати його запит. Відповімо на запит у строк, передбачений чинним законодавством.

11. Файли cookies і технології відстеження

11.1. localStorage

Конструктор зберігає конфігурацію фігурки та рамки в localStorage браузера Користувача, щоб можна було продовжити роботу після оновлення сторінки. Ці дані не передаються на сервер до моменту оформлення замовлення.

11.2. Microsoft Clarity

У деяких версіях Конструктора може бути ввімкнено сервіс Microsoft Clarity, який реєструє рухи миші, кліки та прокручування, патерни поведінки користувачів, а також інформацію про пристрій і браузер.

Microsoft Clarity завантажується виключно на підставі згоди Користувача, наданої через cookie-банер. Користувач може обрати опцію «Лише необхідні» — тоді Clarity не буде завантажено. Вибір зберігається в localStorage і його можна змінити будь-коли.

11.3. Cookie-банер

Під час першого візиту на сайт Користувач може обрати обсяг згод на файли cookie. Цей вибір зберігається в localStorage браузера і його можна змінити будь-коли.

12. Безпека даних

Ми застосовуємо належні технічні та організаційні заходи для захисту даних Користувача, зокрема:

  • Шифрування передачі даних (HTTPS/TLS) для всіх з'єднань.
  • Безпечне зберігання фото на сервері.
  • Обмеження доступу до даних виключно уповноваженими працівниками.
  • Використання UUID замість послідовних ідентифікаторів (захист від перебору).
  • Обмеження частоти запитів (rate limiting).
  • Захист сховища файлів (перевірка Origin/Referer).
  • Параметризовані SQL-запити (захист від SQL injection).
  • Заголовки безпеки (X-Content-Type-Options: nosniff).
  • Регулярні перевірки безпеки.

Пам'ятайте, що жодні заходи безпеки не є досконалими чи непорушними, і ми не можемо гарантувати «цілковитої безпеки». Не радимо користуватися небезпечними каналами для передачі нам чутливої чи конфіденційної інформації.

13. Сайти та посилання зовнішніх компаній

Послуги можуть містити посилання на вебсайти та інші онлайн-платформи, керовані зовнішніми компаніями. Переходячи на сайти, не пов'язані з нами і не контрольовані нами, ознайомтеся з їхніми політиками конфіденційності. Ми не гарантуємо приватності чи безпеки таких сайтів. Розміщення нами таких посилань саме по собі не означає схвалення контенту на цих платформах.

14. Дані дітей

Послуги не призначені для користування дітьми. Ми свідомо не збираємо жодних персональних даних про дітей, які не досягли повноліття в юрисдикції Користувача. Якщо Користувач є батьком/матір'ю або опікуном дитини, яка надала нам свої персональні дані, він може звернутися до нас із вимогою їх видалити.

Станом на дату набрання чинності цією Політикою конфіденційності нам фактично не відомо про «поширення» чи «продаж» персональних даних осіб, молодших за 16 років.

15. Міжнародна передача даних

Ми можемо передавати, зберігати та обробляти персональні дані Користувача за межами країни його проживання.

Деякі сервіси, якими ми користуємось (Microsoft Clarity, Vercel), можуть обробляти дані за межами Європейської економічної зони (ЄЕЗ).

Якщо ми передаємо персональні дані за межі ЄЕЗ чи Великої Британії, ми спираємось на визнані механізми передачі даних, як-от стандартні договірні положення Європейської Комісії або еквівалентні угоди, видані відповідним наглядовим органом Великої Британії, крім випадків, коли дані передаються до країни, визнаної такою, що забезпечує належний рівень захисту.

16. Скарги

Якщо у вас є скарги щодо того, як ми обробляємо персональні дані, зверніться до нас за наведеними нижче контактними даними. Користувач може мати право оскаржити наше рішення або подати скаргу до місцевого органу захисту даних (Prezes Urzędu Ochrony Danych Osobowych).

17. Зміни в цій Політиці конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності, зокрема щоб відобразити зміни в наших практиках чи з інших операційних, юридичних або регуляторних причин. Опублікуємо змінену Політику конфіденційності на цій сторінці, оновимо дату «Останнього оновлення» та поінформуємо Користувача про зміни відповідно до чинного законодавства.

18. Контакти

З будь-якими питаннями щодо наших практик приватності чи цієї Політики конфіденційності, або для реалізації будь-якого з прав Користувача, зверніться до нас:

  • E-mail (загальний): support@kloniko.store
  • Адреса: ul. POZNAŃSKA, nr 55, lok. 31, JAWCZYCE, 05-850, POLSKA