Політика конфіденційності

Останнє оновлення: липень 2026 року

1. Ідентифікація контролера

Контролером, відповідальним за ваші персональні дані відповідно до чинного законодавства про захист даних (включаючи Загальний регламент про захист даних, GDPR), є:

BHI Biohealth International GmbH
Heinrich-Wirth-Straße 13
95213 Münchberg
Німеччина
Електронна пошта: contact@nutri-leaf.com
Торговий реєстр: Зареєстровано в Німеччині

2. Які дані ми збираємо

Коли ви переглядаєте сайт, розміщуєте замовлення або зв'язуєтеся з нами в магазині Nutri-Leaf, ми збираємо такі категорії персональних даних:

• Ідентифікаційні дані: ім'я, платіжна та адреса доставки, адреса електронної пошти, номер телефону.
• Дані замовлення: придбані товари, історія замовлень, деталі підтвердження платежу, номер замовлення.
• Платіжні дані: спосіб оплати, інформація про кредитну картку або інший платіжний інструмент. Уся обробка платежів здійснюється через Shopify Payments та його сторонніх платіжних партнерів. Ми не зберігаємо повні номери платіжних карток у наших власних системах.
• Технічні дані: IP-адреса, тип і версія браузера, налаштування часового поясу, типи плагінів браузера, операційна система та платформа, тип пристрою.
• Дані про використання: інформація про те, як ви використовуєте наш веб-сайт, товари та послуги, переглянуті сторінки та URL-адресу переходу.
• Комунікаційні дані: листування при зверненні до служби підтримки, включаючи електронні листи та повідомлення в чаті.

3. Мета та правова підстава обробки

Ми обробляємо ваші персональні дані лише для конкретних, чітких і законних цілей:

Мета	Правова підстава (GDPR)
Виконання замовлень, обробка платежів та доставка товарів	Стаття 6(1)(b) — виконання договору
Управління вашим обліковим записом клієнта та історією замовлень	Стаття 6(1)(b) — виконання договору
Служба підтримки клієнтів та запити	Стаття 6(1)(b) — виконання договору; Стаття 6(1)(f) — законний інтерес
Виконання юридичних зобов'язань (податки, бухгалтерія, регуляторні вимоги)	Стаття 6(1)(c) — юридичне зобов'язання
Маркетингові комунікації (за вашою згодою)	Стаття 6(1)(a) — згода
Аналітика веб-сайту та покращення	Стаття 6(1)(f) — законний інтерес
Запобігання шахрайству та безпека веб-сайту	Стаття 6(1)(f) — законний інтерес

4. Передача даних

Ми передаємо ваші персональні дані лише довіреним третім сторонам, які допомагають нам керувати магазином та обслуговувати вас. До них належать:

• Shopify Inc. — наш провайдер платформи електронної комерції та обробник даних (хостинг, інфраструктура обробки платежів).
• Перевізники — DHL, Deutsche Post та інші служби доставки для виконання замовлень.
• Платіжні процесори — Shopify Payments та його банки-еквайри, PayPal (де пропонується).
• Постачальники IT-послуг — хостинг електронної пошти, CRM, інструменти аналітики (налаштовані з дотриманням конфіденційності).

Ми ніколи не продаємо ваші персональні дані третім сторонам. Усі сторонні обробники зобов'язані за договором обробляти ваші дані лише відповідно до наших задокументованих інструкцій та вживати відповідних заходів безпеки.

5. Зберігання даних

Ми зберігаємо ваші персональні дані лише доти, доки це необхідно для виконання цілей, для яких вони були зібрані:

• Дані замовлення: зберігаються протягом установленого законом строку зберігання згідно з німецьким торговим та податковим законодавством (в даний час від 6 до 10 років).
• Дані облікового запису клієнта: зберігаються до видалення вашого облікового запису плюс розумний період після цього для законних бізнес-цілей.
• Записи згоди на маркетинг: зберігаються до відкликання вашої згоди.
• Дані про використання веб-сайту: зберігаються до 26 місяців.

Після закінчення строку зберігання ваші дані безпечно видаляються або анонімізуються.

6. Ваші права

Відповідно до GDPR, ви маєте такі права щодо ваших персональних даних:

• Право на доступ (Стаття 15): отримати підтвердження, чи обробляємо ми ваші дані, та отримати їх копію.
• Право на виправлення (Стаття 16): вимагати виправлення неточних або неповних даних.
• Право на видалення (Стаття 17): вимагати видалення ваших даних за певних умов («право бути забутим»).
• Право на обмеження обробки (Стаття 18): вимагати обмеження обробки за певних умов.
• Право на перенесення даних (Стаття 20): отримати ваші дані в структурованому, загальновживаному, машиночитаному форматі.
• Право на заперечення (Стаття 21): заперечувати проти обробки на підставі законного інтересу або для прямого маркетингу.
• Право на відкликання згоди: відкликати згоду в будь-який час без впливу на законність обробки, здійсненої до відкликання.

Для реалізації будь-якого з цих прав, будь ласка, зв'яжіться з нами за адресою contact@nutri-leaf.com. Ми відповімо в установлений законом строк (зазвичай один місяць).

7. Право подати скаргу

Якщо ви вважаєте, що ми обробили ваші персональні дані з порушенням законодавства про захист даних, ви маєте право подати скаргу до компетентного наглядового органу:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Німеччина

8. Файли cookie

Наш магазин Shopify використовує такі категорії файлів cookie:

• Обов'язкові файли cookie: необхідні для функціонування магазину (кошик, оформлення замовлення, автентифікація користувача). Їх не можна вимкнути.
• Функціональні файли cookie: запам'ятовують ваші налаштування та регіон.
• Аналітичні файли cookie: допомагають нам зрозуміти, як відвідувачі використовують наш сайт (Shopify Analytics, анонімізовані).

Ви можете керувати налаштуваннями файлів cookie у своєму браузері в будь-який час. Обов'язкові файли cookie встановлюються на основі нашого законного інтересу в роботі магазину; всі інші файли cookie вимагають вашої згоди.

9. Контакт з питань конфіденційності

Якщо у вас виникли запитання щодо цієї Політики конфіденційності або ви бажаєте скористатися своїми правами на захист даних, зв'яжіться з нашою командою з питань конфіденційності:

Електронна пошта: contact@nutri-leaf.com
Листом: BHI Biohealth International GmbH, Heinrich-Wirth-Straße 13, 95213 Münchberg, Німеччина
Тема: Захист даних

10. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відображати зміни в нашій практиці або чинному законодавстві. Ми повідомимо вас про суттєві зміни через веб-сайт або електронною поштою. Дата останнього перегляду вказана у верхній частині цієї сторінки.