Політика конфіденційності

Коротко і без юридичного туману: які дані ми беремо, навіщо вони потрібні й що ви можете з ними зробити.

Дані платіжної картки ми не отримуємо і не зберігаємо. Реквізити вводяться на захищеній сторінці банку-еквайра. До нас повертається лише результат платежу, маска картки (останні чотири цифри) і — якщо ви самі поставили галочку — токен для повторного списання. Ані повного номера, ані строку дії, ані CVV у нашій базі немає й не може бути.

Хто обробляє ваші дані

Інтернет-магазин «Придбай» (PrudBuy), м. Львів. Ми — володілець персональних даних у розумінні Закону України «Про захист персональних даних» № 2297-VI. Питання щодо даних: no-reply@prudbuy.com або (063) 606-75-91.

Які дані ми збираємо і навіщо

Імʼя, прізвище, телефон, e-mail — щоб оформити замовлення, підтвердити його, зателефонувати кур'єром і надіслати ТТН. Без цього доставку не оформити.
Адреса доставки — місто, відділення Нової Пошти або вулиця й будинок. Потрібна тільки для того, щоб посилка доїхала.
Склад замовлення, суми, історія статусів — щоб ви бачили свої покупки в кабінеті, а ми могли обробити повернення чи претензію. Це також вимога податкового обліку.
Пароль — зберігається лише як необоротний хеш. Прочитати ваш пароль не можемо навіть ми.
Технічні дані сесії — IP-адреса, тип браузера й пристрою, час входу. Потрібні, щоб ви бачили в розділі «Безпека», з яких пристроїв відкрито акаунт, і щоб ми могли зупинити підбір пароля.
Файли cookie — сесія входу, кошик гостя, CSRF-токен, обрана тема й мова. Усі вони технічні: без них сайт не працює. Рекламних cookie ми не ставимо.
Згода на розсилку — окремо, з відміткою часу. Вимикається в кабінеті або посиланням у будь-якому листі.

Кому ми передаємо дані

Тільки тим, без кого замовлення фізично не відбудеться, і лише в потрібному обсязі:

Банк-еквайр (Fondy) — платіжний провайдер. Отримує суму, номер замовлення та контакт для чека. Реквізити картки ви вводите безпосередньо в нього, через нас вони не проходять.
Нова Пошта — перевізник. Отримує імʼя, телефон, місто й відділення отримувача — те, що друкується на накладній.
Сервіс розсилки листів — адреса пошти, щоб доставити лист про замовлення чи підтвердження пошти.
Наша облікова система (1С) — склад замовлення й контакт, щоб зібрати та відвантажити товар.

Ми не продаємо й не передаємо ваші дані для реклами третіх осіб. Державним органам — лише у випадках, прямо передбачених законом, і в межах запиту.

Скільки зберігаємо

Дані замовлень — доки цього вимагає податкове та бухгалтерське законодавство.
Дані акаунта — доки акаунт існує. Після видалення знеособлюємо їх у замовленнях.
Журнал входів і сесій — до 12 місяців.
Токен збереженої картки — доки ви не натиснете «Відвʼязати» в кабінеті.

Ваші права

За статтею 8 Закону № 2297-VI ви маєте право:

знати, які саме ваші дані ми обробляємо, і отримати їхню копію;
виправити неточні дані — імʼя, телефон і пошту можна змінити самостійно в розділі «Мої дані»;
відкликати згоду на розсилку — одним перемикачем у кабінеті;
вимагати видалення даних і акаунта, якщо немає законної підстави їх зберігати;
заперечити проти обробки або обмежити її;
оскаржити наші дії до Уповноваженого Верховної Ради України з прав людини.

Щоб скористатися будь-яким із цих прав, напишіть на no-reply@prudbuy.com з адреси, вказаної в акаунті. Відповідаємо протягом 30 календарних днів.

Як ми захищаємо дані

Зʼєднання з сайтом шифроване (HTTPS).
Пароль зберігається лише як хеш, кукі сесії — httpOnly.
Кожна форма, що щось змінює, захищена CSRF-токеном.
Чутливі дії в акаунті записуються в журнал із часом та IP.
Доступ до бази мають лише ті співробітники, яким він потрібен для роботи.

Діти

Сайт не призначений для осіб віком до 16 років і ми свідомо не збираємо їхні дані. Якщо таке сталося — напишіть нам, і ми видалимо запис.

Зміни політики

Якщо ми змінимо цю політику, нова редакція зʼявиться на цій сторінці. Про суттєві зміни попередимо листом.

Редакція від 7 серпня 2026 року.

Обмін і повернення Доставка Оплата