Що ми знаємо і що з цим робимо

Володільцем персональних даних є Tomasz Stanisławski, який провадить незареєстровану господарську діяльність за польським правом, адреса для листування: contact@swordsvault.com.

Контакт у справах персональних даних: contact@swordsvault.com.

Володілець не призначив уповноваженого із захисту даних — за такого обсягу діяльності це не обов’язково. Усе владнується за адресою вище.

Виключно від вас: із форми замовлення, з форми реєстрації облікового запису або з повідомлення, яке ви нам надсилаєте.

Ми не купуємо баз даних, не витягуємо даних з інших сервісів і не поєднуємо їх із жодними чужими профілями.

Виконання замовлення — ім’я, адреса доставки, електронна пошта, телефон, склад замовлення. Підстава: ст. 6(1)(b) GDPR, виконання договору. Дані зберігаємо:

• a)доки триває виконання замовлення та розгляд можливих рекламацій;
• b)потім — до спливу строків позовної давності за договором.

Бухгалтерія та облік продажу — дані, потрібні для підтвердження доходу. Підстава: ст. 6(1)(c) GDPR, юридичний обов’язок. Строк зберігання: 5 років від кінця року, в якому виник податковий обов’язок.

Обліковий запис у крамниці — адреса електронної пошти, ім’я, гешований пароль, історія замовлень. Підстава: ст. 6(1)(b) GDPR. Дані зберігаємо до видалення облікового запису; замовлення залишаються в обліку через податкові обов’язки.

Обліковий запис, створений через Google, — те саме, що вище, тільки замість пароля зберігаємо ідентифікатор вашого облікового запису Google. Такий запис не має пароля, і ввійти до нього інакше, ніж через Google, неможливо.

Дані для наступних замовлень — ім’я, телефон і адреса доставки, збережені в обліковому записі, щоб каса заповнила їх наступного разу. Зберігаємо їх лише на ваше прохання: позначкою в касі або заповненням у налаштуваннях облікового запису. Там само ви їх змінюєте чи стираєте одним кліком. Підстава: ст. 6(1)(b) GDPR. Строк зберігання: доки не зітрете їх або не видалите обліковий запис.

Листування — зміст повідомлення й адреса відправника. Підстава: ст. 6(1)(f) GDPR, законний інтерес відповісти вам. Строк зберігання: до року після закриття справи.

Новини про надходження — ваша адреса електронної пошти й дата підписки. Підстава: ст. 6(1)(a) GDPR, ваша згода, разом зі ст. 398 польського закону про електронні комунікації, яка вимагає згоди на комерційні листи електронною поштою. Підписку ви підтверджуєте кліком на посилання в листі; без цього кліку ми не надсилаємо нічого. Один клік у будь-якому листі відкликає згоду, і тоді ми зберігаємо адресу лише для того, щоб вона не могла повернутися до списку.

Статистика відвідувань — країна, адреса відкритої сторінки, час і те, чи відвідини виглядають автоматизованими. Підстава: ст. 6(1)(f) GDPR, законний інтерес знати, що переглядають у крамниці. IP-адрес ми не зберігаємо взагалі:

• a)з IP-адреси, браузера, дати та таємного рядка обчислюємо незворотний відбиток і залишаємо лише перші дванадцять його символів;
• b)відбиток змінюється опівночі, тож ту саму особу неможливо розпізнати наступного дня й неможливо пов’язати із замовленням чи обліковим записом;
• c)кошик, сторінка замовлення та обліковий запис не рахуються взагалі;
• d)записи, старші за рік, видаляються.

Захист від вимог і заявлення власних — у межах уже зібраних даних. Підстава: ст. 6(1)(f) GDPR.

Надання даних є добровільним, але без них договір купівлі-продажу не можна ні укласти, ні виконати.

Лише тим, без кого крамниця не працює:

• a)Cloudflare, Inc. — хостинг, база даних і сховище зображень;
• b)Google Ireland Ltd. — тільки коли ви входите обліковим записом Google. Google перевіряє, хто ви, і передає нам три речі: сталий ідентифікатор запису, вашу адресу пошти та ім’я. Вашого пароля до Google ми не бачимо ніколи. Якщо ж ви входите паролем, Google не дізнається про вас нічого;
• c)Stripe Payments Europe, Ltd. — платежі карткою та BLIK; платіжні дані йдуть просто до оператора, і Продавець ніколи не бачить номера картки;
• d)Resend (постачальник транзакційної пошти) — надсилання підтверджень і повідомлень про стан замовлення;
• e)перевізник, обраний разом із замовленням, — ім’я, адреса й телефон, потрібні для доставки посилки;
• f)банк, що веде рахунок, — у межах даних, видимих на переказі.

З технічними постачальниками ми маємо договори про доручення обробки даних. Даних не продаємо і не передаємо для маркетингу — нікому.

Cloudflare і Resend мають осідок у Сполучених Штатах, тож дані можуть оброблятися поза Європейським економічним простором. Це відбувається на підставі стандартних договірних положень, схвалених Європейською Комісією, та рішення про належний рівень захисту для суб’єктів, сертифікованих у межах Data Privacy Framework.

Доставка до іншої держави-члена означає передання вашої адреси перевізникові, що діє у вашій країні. У такому разі дані залишаються в межах ЄЕП.

Будь-коли ви можете:

• a)отримати доступ до своїх даних і їх копію;
• b)виправити неточні дані або доповнити неповні;
• c)вимагати стирання, якщо цьому не перешкоджає юридичний обов’язок — наприклад податковий;
• d)вимагати обмеження обробки;
• e)перенести дані до іншого володільця — щодо даних, які обробляються на підставі договору;
• f)заперечити проти обробки, що ґрунтується на законному інтересі.

Досить повідомлення на contact@swordsvault.com. Відповідаємо протягом місяця.

Ви також маєте право подати скаргу голові польського Управління охорони персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa. Якщо ви живете в іншій державі-члені, можете подати її до свого наглядового органу.

Тут немає ні Google Analytics, ні рекламного пікселя, ні чогось, що ходило б за вами між сайтами. Власний підрахунок відвідувань робить сервер і нічого не записує до вашого браузера (описано вище). У браузері є рівно п’ять речей, усі конче потрібні:

• a)файл cookie «sesja» — записується лише після входу й підтримує сеанс; для скриптів нечитний, чинний 30 днів, зникає після виходу;
• b)локальне сховище браузера (localStorage) під ключем «tomasz-swords:cart:v1» — тримає вміст кошика, щоб той пережив оновлення сторінки; ці дані не надсилаються на сервер і нікому не передаються;
• c)локальне сховище під ключем «tomasz-swords:ciasteczka:v1» — єдине значення, записане тоді, коли ви закриваєте повідомлення про cookie, щоб воно не з’являлося при кожних відвідинах;
• d)локальне сховище під ключем «tomasz-swords:waluta:v1» — код валюти, в якій ви хочете бачити ціни, записаний лише тоді, коли ви самі натиснете перемикач валюти. Без нього валюту обирає мовна версія. На сервер це не потрапляє.
• e)cookie «konfigurator» — записується лише тоді, коли ви щось обираєте в конфігураторі або відкриваєте посилання на проєкт. Зберігає вибрані опції й текст гравіювання, щоб проєкт не зникав після оновлення сторінки, а сервер читає його тільки для того, щоб одразу намалювати ваш меч. Діє 30 днів.

Оскільки всі п’ять конче потрібні для надання послуги, вони не вимагають згоди: і стаття 5(3) директиви ePrivacy (2002/58/ЄС), і стаття 399(3) польського закону про електронні комунікації від 12 липня 2024 року (Dz. U. поз. 1221, чинного з 10 листопада 2024 року) звільняють від згоди сховище, потрібне для надання послуги, про яку ви попросили. Ми все одно про них повідомляємо — саме для цього й служить повідомлення при перших відвідинах. Воно не має кнопки «Відхилити», бо тут немає чого відхиляти: без кошика й сеансу крамниця перестане працювати. Якщо колись з’являться аналітика чи реклама, вони прийдуть разом із проханням про згоду, і ту згоду можна буде відкликати.

Мову несе передусім сама адреса: кожна версія, крім англійської, стоїть на адресі з власним префіксом («/pl», «/de», «/fr» і так далі), англійська — без нього. Версію міняють перемикачем у шапці. Ніщо не переадресовує вас автоматично, і з того вибору нічого не лишається у вашому браузері.

Описана вище статистика відвідувань не використовує ні cookie, ні ідентифікатора, збереженого у вашому браузері. Сервер рахує їх і не залишає нічого на вашому пристрої.

Шрифти ми віддаємо з власного сервера, тож відкриття сторінки не з’єднує вас із жодним сервером Google чи іншою третьою стороною.

З’єднання з крамницею зашифроване (HTTPS). Паролі зберігаються виключно як криптографічні відбитки — ми їх не знаємо, і з бази даних їх не відновити.

Доступ до панелі адміністратора й до даних замовлень має лише адміністратор крамниці.

Ми вас не профілюємо і не ухвалюємо щодо вас жодних автоматизованих рішень. Ви не отримуєте ні інших цін, ні іншого вмісту, ніж будь-хто інший.

Ми можемо змінити цю політику, коли зміниться спосіб роботи крамниці або право. Нова версія діє від дня оприлюднення на цій сторінці.

Політика публікується польською та в перекладах іншими мовами. У разі розбіжності між версіями вирішальною є польська.

Політика діє від 27 вересня 2026 р. р.