Політика конфіденційності

1. Хто відповідає за ваші дані

Бруно Пінью (Bruno Pinho) є контролером персональних даних, що обробляються у зв’язку з цим вебсайтом, придбанням робіт і пов’язаними запитами. З питань конфіденційності та реалізації ваших прав звертайтеся на bruno@pinho.com.pt. Вебсайт: https://bruno.pinho.com.pt.

2. Які персональні дані можуть збиратися

Залежно від того, як ви користуєтеся вебсайтом і чи надсилаєте запит або здійснюєте покупку, можуть оброблятися такі відомості:

• Ваше ім’я, електронна адреса та номер телефону.
• Платіжна адреса, адреса доставки та країна.
• Придбана робота або видання, сума, валюта, статус платежу та ідентифікатори транзакції чи клієнта Stripe, необхідні для управління оплатою.
• Запити, пропозиції доставки, листування, домовленості про отримання чи перевезення та пов’язані записи обслуговування.
• Технічна інформація вебсайту, зокрема журнали запитів і безпеки, дані про браузер та пристрій, відвідані сторінки, взаємодії й вебсайти переходу, тією мірою, якою їх збирає інфраструктура або дозволене вимірювання використання вебсайту.

3. Цілі та правові підстави

Дані використовуються лише для відповідних законних цілей. Правова підстава залежить від виду обробки:

• Виконання договору та дії на ваш запит до його укладення: відповіді на запити щодо придбання, обробка оплати, визначення придбаної роботи, оформлення придбання, організація доставки чи самовивозу, спілкування з вами та здійснення належних повернень роботи або коштів.
• Юридичний обов’язок: виконання бухгалтерських, податкових вимог, вимог до зберігання документів та інших правових чи регуляторних обов’язків, а також відповідь на юридично обов’язкові запити.
• Законні інтереси, коли це доречно та збалансовано з вашими правами: забезпечення безпеки вебсайту й транзакцій, запобігання шахрайству, захист правових вимог, ведення звичайного листування та необхідне адміністрування послуг.
• Згода, коли вона необхідна за законом: необов’язкові аналітичні чи маркетингові технології та необов’язкові повідомлення, для яких потрібна згода. Ви можете відкликати її будь-коли без впливу на законність попередньої обробки.

4. Оплата та приватні дані покупців

Stripe обробляє платежі та повні реквізити карток у своєму захищеному платіжному середовищі. Бруно Пінью не зберігає повних номерів карток чи кодів безпеки. Статус платежу, суми та відповідні ідентифікатори Stripe можуть зберігатися для підтвердження й адміністрування придбання.

Імена, контактні дані, адреси та приватні платіжні записи покупців не є загальнодоступними через вебсайт або його публічний каталог робіт. Публічний каталог містить лише інформацію про твори та їх придбання. Персональні дані не продаються.

5. Постачальники послуг та інші одержувачі

Персональні дані передаються лише за необхідності для зазначених цілей і з належними договірними або правовими гарантіями. Одержувачами можуть бути:

• Stripe — для оформлення оплати, платежів, запобігання шахрайству та адміністрування платежів.
• Supabase — для безпечного розміщення й роботи каталогу творів та приватних записів про придбання.
• Постачальники послуг доставки, пакування, страхування та логістики — для організації й виконання узгодженої доставки або отримання.
• Постачальники технічної інфраструктури, хостингу й комунікацій, що забезпечують роботу вебсайту.
• Професійні, юридичні або бухгалтерські консультанти за необхідності, а також державні органи, якщо розкриття вимагається законом.

6. Міжнародна передача даних

Деякі постачальники послуг можуть обробляти дані за межами Європейського економічного простору. У разі таких передач мають застосовуватися належні гарантії GDPR, зокрема рішення про належний рівень захисту або затверджені договірні гарантії, залежно від передачі. Щоб отримати інформацію про відповідні гарантії, зверніться на bruno@pinho.com.pt.

7. Строки зберігання та безпека

Персональні дані зберігаються лише стільки, скільки необхідно для цілей їх збору, зокрема завершення придбання й доставки, ведення листування, розгляду претензій та виконання застосовних бухгалтерських, податкових чи інших законних обов’язків зі зберігання. Строк залежить від виду запису й застосовних правових вимог. Коли дані більше не потрібні, їх видаляють або анонімізують.

Для обмеження доступу та захисту персональних даних застосовуються належні технічні й організаційні заходи. Доступ мають лише ті, кому він потрібен для дозволених цілей. Жоден онлайн-сервіс не може гарантувати абсолютної безпеки, але приватні записи покупців не публікуються в архіві творів.

8. Файли cookie та інформація вебсайту

Вебсайт і його постачальники можуть використовувати технології, необхідні для функціонування, безпеки, мовних налаштувань і обробки платежів. Необов’язкові аналітичні чи маркетингові файли cookie або аналогічні технології зберігання даних на пристрої потребують належної попередньої згоди, якщо цього вимагає закон. Відмова від необов’язкової згоди або її відкликання не повинні перешкоджати доступу до основних функцій вебсайту.

Сторінки оплати, розміщені Stripe, підпорядковуються власним повідомленням Stripe щодо cookie та конфіденційності. Ця політика не дозволяє необов’язкового відстеження без необхідної згоди.

9. Ваші права за GDPR

За умов і з обмеженнями, передбаченими GDPR, ви можете вимагати доступу до персональних даних, виправлення неточних даних, їх видалення, обмеження обробки та перенесення даних. Ви можете заперечити проти обробки на підставі законних інтересів і відкликати згоду, якщо обробка ґрунтується на ній.

Для реалізації прав напишіть на bruno@pinho.com.pt. Для захисту ваших даних може знадобитися пропорційна перевірка особи. Відповіді на запити надаються у встановлені законом строки, зазвичай протягом одного місяця; будь-яке законне продовження строку буде вам пояснено.

Ви можете подати скаргу до португальської Comissão Nacional de Proteção de Dados (CNPD) через https://www.cnpd.pt або до іншого компетентного наглядового органу. Попереднє звернення до мене не обмежує вашого права на скаргу.

10. Надання інформації та оновлення політики

Дані, необхідні для оплати, придбання та доставки, потрібні для надання цих послуг; без них покупка чи доставка можуть бути неможливими. Необов’язкові дані не є умовою покупки. Бруно Пінью не використовує персональних даних для виключно автоматизованих рішень, які мають юридичні або подібні істотні наслідки; Stripe може здійснювати власні перевірки безпеки платежів відповідно до своєї інформації про конфіденційність.

Цю політику може бути оновлено у разі змін вебсайту, послуг або правових вимог. Чинну версію й дату оновлення опубліковано тут. Про істотні зміни буде повідомлено, якщо цього вимагає закон.

11. Контакти

Бруно Пінью (Bruno Pinho)

Вебсайт: https://bruno.pinho.com.pt

Електронна адреса: bruno@pinho.com.pt