Редакція від 12.11.2026
Ця політика виконує інформаційний обов'язок, передбачений ст. 13 і 14 Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради від 27 квітня 2016 р. (Загальний регламент про захист даних, далі - GDPR, у Польщі - RODO), а також закону Польщі від 10 травня 2018 р. про захист персональних даних (ustawa o ochronie danych osobowych). Вона пояснює, як ми обробляємо персональні дані користувачів сайту pokupka.eu, особистого кабінету moya.pokupka.eu і клієнтів сервісу Pokupka.
1. Адміністратор персональних даних
Адміністратором (контролером) ваших персональних даних є IPS Express Sp. z o.o., Rzeszowska 33, 39-200 Dębica, Polska, NIP 8722412213 (далі - «Адміністратор», «ми»), яка надає послуги під торговою маркою Pokupka.
З усіх питань щодо обробки персональних даних і для реалізації своїх прав звертайтеся:
- електронною поштою: support@pokupka.eu;
- поштою: IPS Express Sp. z o.o., Rzeszowska 33, 39-200 Dębica, Polska, з позначкою «Ochrona danych osobowych».
2. Які дані ми обробляємо і звідки їх отримуємо
- Дані облікового запису (особистий кабінет): прізвище, ім'я та по батькові, номер телефону, адреса електронної пошти, номер клієнта.
- Дані для митного оформлення: паспортні дані одержувача.
- Дані для доставки: одержувач, номер телефону, відділення або адреса доставки в Україні.
- Дані про посилки й послуги: інтернет-магазин, вміст, вартість, вага і розміри посилки, трек-номери, історія відправлень, дані про оплати.
- Листування: ім'я або нік, номер телефону чи адреса email і зміст звернень у Telegram, WhatsApp, Viber і електронною поштою.
- Технічні дані: IP-адреса, тип браузера і пристрою, адреса сторінки, дата і час запиту - їх автоматично записує сервер, коли ви відкриваєте сайт.
Ми отримуємо дані безпосередньо від вас. Якщо ви вказуєте як одержувача іншу особу, її дані ми отримуємо від вас (ст. 14 GDPR) - у такому разі просимо поінформувати цю особу про цю політику. Сайт pokupka.eu не містить форм і не просить вводити персональні дані.
3. Цілі і правові підстави обробки
| Мета | Правова підстава |
|---|---|
| Реєстрація і ведення облікового запису, приймання, зберігання, консолідація, відправлення і доставка посилок, викуп товарів | укладення і виконання договору (ст. 6 ч. 1 п. b GDPR) |
| Митне оформлення посилок | юридичний обов'язок за митним законодавством (ст. 6 ч. 1 п. c GDPR) і виконання договору (ст. 6 ч. 1 п. b GDPR) |
| Бухгалтерський і податковий облік, виставлення рахунків | юридичний обов'язок (ст. 6 ч. 1 п. c GDPR у зв'язку із законом про бухгалтерський облік і податковим законодавством Польщі) |
| Відповіді на звернення і запитання | наш законний інтерес - спілкування з клієнтами (ст. 6 ч. 1 п. f GDPR), а якщо звернення стосується договору - його виконання (ст. 6 ч. 1 п. b GDPR) |
| Встановлення, пред'явлення і захист від претензій | наш законний інтерес (ст. 6 ч. 1 п. f GDPR) |
| Забезпечення безпеки і роботи сайтів | наш законний інтерес (ст. 6 ч. 1 п. f GDPR) |
4. Чи обов'язково надавати дані
Надання даних добровільне, але необхідне для укладення і виконання договору. Без даних облікового запису і доставки ми не зможемо прийняти і доставити посилку, а без паспортних даних одержувача - виконати митне оформлення, якого вимагає закон.
5. Одержувачі даних
Ми передаємо дані лише в обсязі, необхідному для відповідної мети:
- перевізникам і службам доставки - Новій Пошті та Nova Post;
- митним органам і особам, які здійснюють митне оформлення;
- платіжним сервісам і банкам - для прийому і повернення оплат;
- постачальникам послуг, які обробляють дані за нашим дорученням на підставі договору за ст. 28 GDPR: хостинг, ІТ-обслуговування, захист сайтів від атак;
- органам державної влади - лише якщо цього вимагає закон.
Месенджери Telegram, WhatsApp і Viber обробляють дані листування як самостійні адміністратори на умовах власних політик конфіденційності.
Ми не продаємо персональні дані і не передаємо їх для маркетингу третіх осіб.
6. Передача даних за межі Європейської економічної зони
Посилки доставляються в Україну, тому дані одержувача і посилки передаються в Україну - Новій Пошті та митним органам України. Щодо України Європейська комісія не ухвалювала рішення про адекватний рівень захисту даних; передача відбувається на підставі ст. 49 ч. 1 п. b GDPR, оскільки вона необхідна для виконання договору з вами. Зважайте, що в Україні можуть діяти інші правила захисту даних, ніж у ЄС.
Деякі постачальники послуг (наприклад, сервіси захисту сайтів від атак) можуть обробляти дані в США. У такому разі передача відбувається на підставі рішення Європейської комісії про адекватність (EU-US Data Privacy Framework) або стандартних договірних положень, затверджених Комісією (ст. 46 ч. 2 п. c GDPR).
7. Строки зберігання
- Дані облікового запису - поки обліковий запис активний; після його видалення - лише в обсязі, потрібному для цілей нижче.
- Дані, пов'язані з виконанням договору, - протягом дії договору, а потім до спливу строків позовної давності за Цивільним кодексом Польщі (ст. 118 Kodeksu cywilnego).
- Бухгалтерські документи - 5 років, рахуючи від початку року, що настає після фінансового року, якого вони стосуються (ст. 74 закону про бухгалтерський облік), і протягом строків, визначених податковим законодавством.
- Документи митного оформлення - щонайменше 3 роки (ст. 51 Митного кодексу Союзу, Регламент (ЄС) № 952/2013).
- Листування - до вирішення справи, а якщо воно стосується договору - до спливу строків позовної давності.
- Технічні журнали сервера - лише стільки, скільки потрібно для безпеки і усунення збоїв.
8. Ваші права
Відповідно до GDPR ви маєте право:
- на доступ до своїх даних і отримання їх копії (ст. 15);
- на виправлення даних (ст. 16);
- на видалення даних (ст. 17);
- на обмеження обробки (ст. 18);
- на перенесення даних (ст. 20);
- заперечити проти обробки, що ґрунтується на нашому законному інтересі (ст. 21);
- подати скаргу до наглядового органу - Президента Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), якщо вважаєте, що обробка порушує закон (ст. 77).
Щоб скористатися правами, напишіть на support@pokupka.eu. Ми відповімо без зайвої затримки, не пізніше ніж протягом одного місяця; у складних випадках цей строк може бути продовжено ще на два місяці, про що ми вас повідомимо (ст. 12 ч. 3 GDPR). Деякі права обмежені законом - наприклад, ми не можемо видалити дані, які зобов'язані зберігати для бухгалтерського обліку чи митного контролю.
9. Автоматизовані рішення і профілювання
Ми не приймаємо рішень, що ґрунтуються виключно на автоматизованій обробці, у тому числі профілюванні, які мають щодо вас правові наслідки або подібним чином суттєво на вас впливають (ст. 22 GDPR).
10. Кукі (cookies)
Кукі - це невеликі текстові файли, які сайт зберігає у вашому браузері. Відповідно до ст. 399 закону Польщі від 12 липня 2024 р. Prawo komunikacji elektronicznej, кукі, без яких неможливо надати послугу, про яку ви просите, можна зберігати без вашої згоди - ми лише інформуємо вас про них.
Сайт pokupka.eu використовує лише такі необхідні кукі і не використовує рекламних чи аналітичних кукі:
| Назва | Навіщо | Строк |
|---|---|---|
cookie_notice | запам'ятовує, що ви закрили повідомлення про кукі | 1 рік |
Ви можете переглянути і видалити кукі або заборонити їх у налаштуваннях браузера. Після цього сайт працюватиме, але знову показуватиме повідомлення про кукі.
Сайт pokupka.eu не завантажує в браузер жодних сторонніх сервісів: шрифти, скрипти і курси валют для калькулятора віддає наш сервер. Особистий кабінет moya.pokupka.eu може використовувати власні кукі, необхідні для входу і захисту від атак.
На сайті є посилання на наші сторінки в Instagram і Facebook. Це звичайні посилання - поки ви на них не натиснете, ці сервіси не отримують від сайту жодних даних.
11. Безпека
Ми застосовуємо технічні й організаційні заходи, що відповідають ризикам (ст. 32 GDPR), зокрема шифроване з'єднання HTTPS для сайту і особистого кабінету.
12. Зміни політики
Ми можемо змінювати цю політику, зокрема у разі зміни законодавства або наших послуг. Чинна редакція завжди розміщена на цій сторінці, дата редакції вказана вгорі.