Політика конфіденційності

Хто відповідає за дані

За обробку даних у Nebula (nebula.com.ua) відповідає продавець — ФОП Коноплянка Дмитро Сергійович, РНОКПП 3658007316. Адреса реєстрації: 02132, Україна, м. Київ, проспект Миколи Бажана, буд. 5-Є, кв. 65.

Ця політика стосується покупок косметики на nebula.com.ua та звернень до нашої підтримки. Для покупки не потрібно створювати обліковий запис.

Які дані потрібні Nebula

У формі оформлення ви вказуєте ім’я, прізвище, український номер телефону, email, населений пункт та відділення або поштомат Нової пошти. Ім’я й телефон потрібні для одержувача посилки, email і телефон — для зв’язку щодо покупки. Без цих даних ми не зможемо оформити замовлення й доставку.

Разом із замовленням зберігаються вибрані товари, об’єми та варіанти, кількість, ціни, промокод і знижки, підсумкова сума, пункт доставки, номер замовлення, платіжні статуси та дані відправлення. Під час формування рахунку до нього включаються ім’я покупця й склад покупки.

Для запитів до підтримки використовуємо текст вашого повідомлення, номер замовлення, контакт для відповіді та надіслані вами фото чи інші матеріали. Повний номер картки, CVV та паролі нам не потрібні.

Для захисту сайту від надмірних і підозрілих запитів обробляються мережеві дані, зокрема IP-адреса запиту, та ідентифікатори доступу до кошика й оформлення. Ми не використовуємо їх для рекламного профілювання.

Коли зберігаються дані оформлення

Під час заповнення форми Nebula зберігає її поля в поточній вкладці браузера, щоб вони не зникли після перезавантаження. Позначка прийняття оферти не зберігається — її потрібно поставити самостійно.

До оплати сайт перевіряє склад кошика, ціну й доставку. Email передається Nebula для розрахунку замовлення та перевірки промокоду: це дозволяє перевірити обмеження його використання за email.

Після натискання «Сплатити» ми зберігаємо заявку з контактами, товарами й доставкою ще до переходу на monopay. Тому незавершена або неоплачена покупка також залишає запис оформлення. Правила строків зберігання наведені нижче.

Для чого використовуємо дані

Контакти, товари та пункт доставки використовуємо для укладення й виконання вашої покупки: перевірки промокоду, оплати, підготовки посилки, повернення коштів і відповіді на звернення.

Дані оплати та продажу потрібні для обліку й виконання законодавчих обов’язків. Записи про помилки платежу, повторні запити та доступ до замовлення потрібні для захисту покупки й розгляду спірних операцій.

Nebula не надсилає рекламних розсилок, не використовує рекламних пікселів і не відстежує вас для персоналізації реклами. Прийняття оферти не дає дозволу на маркетинг.

Кому передаються дані

monopay від monobank обробляє онлайн-оплату Nebula. Для створення платежу ми передаємо ваш email, склад покупки, кількість товарів, суми та ідентифікатор платежу. Дані картки ви вводите на сторінці monopay. Nebula не отримує повного номера картки та CVV; у платіжних записах зберігаються сума, статус, спосіб оплати, платіжна система й отримані від monopay останні чотири цифри картки.

Новій пошті для оформлення посилки передаються ім’я й прізвище одержувача, телефон, населений пункт, вибране відділення або поштомат, дані посилки та її оголошена вартість. Це дані для доставки, а не для рекламної розсилки Nebula.

Railway використовується для розміщення магазину; обраний регіон — Європа. Cloudflare R2 використовується для файлів магазину, зокрема зображень і сформованих документів. Повідомлення на адресу підтримки обробляються через Gmail від Google. Це іноземні постачальники, тому обробка даних не обмежується територією України; європейський регіон Railway не визначає розміщення даних інших сервісів.

Продавець зобов’язується передавати Checkbox дані покупки та email, потрібні для формування й надсилання фіскального чека.

Строки зберігання

Для збереженого оформлення, яке не стало замовленням, персональні дані підлягають видаленню або знеособленню через 30 календарних днів після підтвердження остаточно неоплаченого стану платежу. Якщо платіж ще перевіряється або кошти заблоковані, спочатку потрібно з’ясувати його стан.

Дані покупця в історії замовлень підлягають знеособленню після трьох календарних років без нової покупки або звернення щодо обслуговування за його email чи телефоном. Відлік починається з останньої такої покупки або звернення. Перегляд сайту, наші автоматичні повідомлення та внутрішні технічні зміни не поновлюють цей строк.

Історія продажу — номер, товари, кількість і суми — зберігається для обліку. Якщо окремі персональні дані ще потрібні за законодавчими строками, для незавершеного замовлення або відкритої претензії, зберігаються лише потрібні для цього дані до завершення відповідного обов’язку чи питання. Запит щодо приватності не подовжує зберігання всієї історії контактів.

Cookie та поля форми у вашому браузері мають окремі строки, описані в Політиці cookie. Очищення браузера не видаляє запис вашого замовлення в Nebula.

Хто має доступ до замовлення

У магазині дані покупок доступні працівникам через захищений службовий доступ для обробки замовлень і звернень. Відвідувачі каталогу не бачать ваш кошик чи контактні дані.

Ваша сторінка замовлення відкривається за приватним посиланням. Кожен, кому ви передасте це посилання, зможе побачити деталі покупки, доки доступ чинний. Не публікуйте його й не пересилайте стороннім. Для стану неоплаченого оформлення використовується захищений cookie цього браузера.

Як звернутися щодо своїх даних

Напишіть на email нижче, щоб дізнатися, які ваші дані зберігає Nebula, виправити помилку, подати запит на видалення або заперечити проти обробки у передбачених законом випадках. Для питання щодо покупки додайте номер замовлення; для інших питань достатньо описати звернення.

Для захисту даних перед відповіддю можемо попросити підтвердити, що звернення стосується саме вас. Відповідаємо з понеділка до суботи, 10:00–19:00 за київським часом; перша відповідь — протягом одного робочого дня.

Видалення не скасовує обов’язкових строків зберігання документів або розгляду відкритої претензії. Зі скаргою щодо обробки даних також можна звернутися до Уповноваженого Верховної Ради України з прав людини або суду.