Політика конфіденційності та захисту персональних даних
Сторінка: /ua/polityka-konfidentsiynosti · Редакція від 19.08.2026
Ця Політика пояснює, які персональні дані збирає сайт https://lumino-lab.com (далі — Сайт), з якою метою, на якій правовій підставі, кому вони можуть передаватися і які права має користувач.
Політику розроблено відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Закону України «Про електронну комерцію», Закону України «Про захист прав споживачів», а також з урахуванням принципів Регламенту (ЄС) 2016/679 (GDPR).
1. Володілець персональних даних
Фізична особа — підприємець Григор'єв Артем Сергійович РНОКПП: 3613710153 Адреса: Україна, 03127, м. Київ, Голосіївський р-н, вул. Васильківська, буд. 55, кв. 39 E-mail для питань щодо персональних даних: info@lumino-lab.com Телефон: +380 66 260 35 11
Володілець самостійно визначає мету обробки персональних даних, склад цих даних та процедури їх обробки. Окрему посаду відповідального за захист персональних даних не створено — функції виконує безпосередньо Володілець.
2. Які дані ми збираємо
2.1. Дані, які Ви надаєте самостійно при оформленні замовлення
| Категорія даних | Конкретні дані | Обов'язковість |
|---|---|---|
| Ідентифікаційні | Ім'я та прізвище (по батькові — за потреби для доставки) | Обов'язково |
| Контактні | Номер мобільного телефону, адреса електронної пошти | Обов'язково |
| Дані для доставки | Місто, номер відділення / поштомата або адреса доставки | Обов'язково |
| Зміст замовлення | Найменування, кількість, сума, коментар до замовлення | Обов'язково |
2.2. Дані, які Ви надаєте при зверненні
Ім'я, контактні дані та зміст Вашого звернення, претензії або запиту, надісланого електронною поштою, через месенджери або соціальні мережі.
2.3. Дані, які збираються автоматично
IP-адреса, тип і версія браузера, операційна система, тип пристрою, мова інтерфейсу, сторінки, які Ви переглядали, час візиту, джерело переходу на Сайт. Ці дані обробляються переважно у знеособленому (агрегованому) вигляді. Детальніше — у Політиці щодо файлів cookie.
2.4. Дані, які ми не збираємо
- Дані платіжних карток. Номер картки, строк дії та CVV-код вводяться Вами безпосередньо на захищеній сторінці платіжного сервісу. Ці дані не передаються Володільцю, не обробляються і не зберігаються ним. Володілець отримує лише знеособлений результат операції (успішно / відхилено), суму, час і маскований номер картки (останні 4 цифри).
- Дані про дитину, для якої купується товар (ім'я, вік, фотографії) — ми їх не запитуємо. Просимо не надсилати такі дані у коментарях до замовлення.
- Дані особливих категорій (стан здоров'я, релігійні переконання, етнічне походження, політичні погляди тощо).
Сайт не призначений для самостійного використання дітьми та не збирає свідомо персональні дані осіб віком до 18 років. Якщо Ви вважаєте, що дитина надала нам свої дані, зв'яжіться з нами — ми видалимо їх.
3. Мета та правова підстава обробки
| Мета | Правова підстава |
|---|---|
| Укладення та виконання договору купівлі-продажу: обробка замовлення, зв'язок щодо замовлення, доставка, розрахунки | Стаття 11 Закону № 2297-VI — обробка необхідна для виконання правочину, стороною якого є суб'єкт даних |
| Формування та надсилання фіскального чека | Виконання обов'язку Володільця, встановленого законом (Закон України про РРО) |
| Ведення обліку доходів та податкової звітності, зберігання первинних документів | Виконання обов'язку, встановленого Податковим кодексом України та Законом «Про бухгалтерський облік» |
| Розгляд звернень, претензій, повернень та обмінів | Виконання обов'язку за Законом «Про захист прав споживачів» |
| Захист прав Володільця у разі спору | Законний інтерес Володільця |
| Аналітика відвідуваності Сайту, покращення його роботи | Згода користувача (файли cookie) |
| Маркетингові розсилки, повідомлення про акції | Окрема добровільна згода, яку можна відкликати будь-коли |
Надання даних, позначених як обов'язкові, є необхідною умовою оформлення замовлення. Без них Володілець не зможе укласти та виконати договір.
4. Кому передаються дані
Володілець не продає, не здає в оренду та не передає персональні дані третім особам для їх власних маркетингових цілей. Дані передаються лише у мінімально необхідному обсязі таким категоріям одержувачів:
| Одержувач | Які дані | Навіщо |
|---|---|---|
| ТОВ «Нова Пошта» (перевізник) | Ім'я та прізвище, телефон, місто, відділення/адреса, оголошена вартість | Доставка замовлення, оформлення накладної, післяплата |
| АТ «Універсал Банк» / plata by mono (платіжний сервіс) | Сума, номер замовлення, e-mail, телефон | Проведення платежу, повернення коштів |
| ТОВ «НОВА ПЕЙ» / NovaPay (платіжний сервіс) | Сума, номер замовлення, e-mail, телефон | Проведення платежу, повернення коштів |
| Оператор програмного РРО | Номер замовлення, сума, e-mail або телефон | Формування та надсилання фіскального чека |
| Постачальник хостингу та інфраструктури Сайту | Технічні дані, дані форм | Технічне функціонування Сайту |
| Сервіс електронної пошти | E-mail, ім'я, зміст листа | Надсилання підтверджень замовлення |
| Органи державної влади | Дані, визначені запитом | Виключно на письмову вимогу, оформлену згідно із законом |
Деякі з наведених сервісів можуть обробляти дані на серверах за межами України, зокрема у країнах Європейського Союзу, які забезпечують належний рівень захисту персональних даних.
5. Строки зберігання
| Категорія | Строк |
|---|---|
| Дані виконаних замовлень (первинні документи) | 1095 днів (3 роки) — строк давності за статтею 102 Податкового кодексу України |
| Дані скасованих та неоплачених замовлень | 12 місяців |
| Звернення, претензії, листування | 3 роки з моменту закриття звернення |
| Дані для маркетингових розсилок | До відкликання згоди |
| Технічні логи та аналітичні дані | До 26 місяців, переважно у знеособленому вигляді |
Після спливу строку дані видаляються або знеособлюються.
6. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» Ви маєте право:
- Знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки, місцезнаходження Володільця.
- Отримувати інформацію про умови надання доступу до своїх даних, зокрема про третіх осіб, яким вони передаються.
- На доступ до своїх персональних даних.
- Отримувати відповідь на запит про те, чи обробляються Ваші дані, — не пізніше 30 календарних днів з дня надходження запиту.
- Вносити застереження щодо обмеження обробки своїх даних під час надання згоди.
- Змінювати, виправляти свої персональні дані.
- Відкликати згоду на обробку даних.
- Вимагати видалення або знищення своїх даних, якщо вони обробляються незаконно або є недостовірними.
- Захищати свої права через звернення до Уповноваженого Верховної Ради України з прав людини або до суду.
- Застосовувати засоби правового захисту у разі порушення законодавства про захист персональних даних.
Важливо: право на видалення не поширюється на дані, які Володілець зобов'язаний зберігати за законом (первинні документи щодо оплачених замовлень, фіскальні дані) до спливу відповідних строків.
Як реалізувати свої права
Надішліть запит на info@lumino-lab.com із зазначенням свого імені, контактних даних, використаних при замовленні, та суті запиту. Відповідь надається протягом 30 календарних днів. Володілець може попросити додаткові дані для підтвердження Вашої особи — виключно з метою не розкрити Ваші дані сторонній особі.
7. Безпека даних
Володілець вживає таких заходів захисту:
- передача даних між браузером та Сайтом здійснюється шифрованим каналом (HTTPS / TLS);
- доступ до даних замовлень мають лише Володілець та особи, залучені до виконання замовлень, у мінімально необхідному обсязі;
- дані платіжних карток не потрапляють до інфраструктури Сайту (див. пункт 2.4);
- облікові записи сервісів захищені паролями та двофакторною автентифікацією;
- у разі витоку даних, який становить високий ризик для прав користувачів, Володілець повідомляє про це постраждалих користувачів та компетентні органи.
Водночас жоден спосіб передачі даних мережею Інтернет не є абсолютно безпечним, тому Володілець не може гарантувати абсолютну захищеність даних.
8. Автоматизоване прийняття рішень і профайлінг
Володілець не здійснює автоматизованого прийняття рішень, які мають юридичні наслідки для користувача, та не здійснює профайлінгу.
9. Файли cookie
Використання файлів cookie та подібних технологій описане в окремому документі — Політика щодо файлів cookie.
10. Посилання на сторонні ресурси
Сайт містить посилання на сторінки Володільця в Instagram, Facebook та YouTube. Обробка даних на цих платформах регулюється їхніми власними політиками конфіденційності, за які Володілець не несе відповідальності.
11. Зміни до Політики
Володілець має право оновлювати цю Політику. Нова редакція набирає чинності з моменту оприлюднення на Сайті із зазначенням дати редакції. Якщо зміни суттєво впливають на права користувачів, Володілець додатково повідомляє про них на Сайті. Рекомендуємо періодично переглядати цю сторінку.
12. Контакти та скарги
З питань персональних даних: info@lumino-lab.com, +380 66 260 35 11
Наглядовий орган: Уповноважений Верховної Ради України з прав людини — https://ombudsman.gov.ua, вул. Інститутська, 21/8, м. Київ, 01008.