1. Хто відповідає за дані
Оператором персональних даних є фізична особа-підприємець Георгіян Наталія Миколаївна, ІПН 2589317883, м. Сокиряни, Чернівецька обл. (далі — «LUMI», «ми»).
Контакт для звернень щодо персональних даних: lumi@lumi.kids.
2. Які дані ми збираємо
Залежно від того, як ви користуєтесь сайтом, ми можемо отримувати:
- ім’я та прізвище, номер телефону, email;
- дані для доставки: місто, відділення або поштомат Нової Пошти;
- склад замовлення, суми, статус оплати та доставки, номер ТТН;
- дані акаунта (email) і коди підтвердження (OTP) під час входу;
- список обраного (wishlist) для гостя або авторизованого користувача;
- технічні дані, потрібні для роботи сайту: cookie сесії / гостя, дані кошика в localStorage браузера.
Платіжні дані картки обробляє платіжний сервіс (plata by mono / Monobank). Ми не зберігаємо повний номер картки, CVV чи дані Apple Pay / Google Pay на своїх серверах.
3. Навіщо нам ці дані
- оформити, оплатити та доставити замовлення;
- ідентифікувати вас при вході в акаунт і перегляді замовлень;
- зв’язатися з вами щодо замовлення (уточнення, статус, повернення);
- зберегти кошик / обране на вашому пристрої;
- виконувати вимоги законодавства щодо обліку продажів.
Ми не продаємо персональні дані третім особам і не використовуємо їх для розсилок без окремої згоди, якщо така функція з’явиться пізніше.
4. Cookies та локальне зберігання
На сайті використовуються необхідні для роботи сервісу засоби:
- сесійний cookie — після входу за email і OTP;
- гостьовий cookie — щоб зберегти wishlist і прив’язати замовлення з цього пристрою;
- cookie доступу до замовлення — після перевірки номера телефону для перегляду статусу;
- localStorage — кошик у браузері.
Ці засоби потрібні для надання послуги інтернет-магазину. Окремий банер зі згодою на cookies ми не показуємо. Якщо ви очистите cookies / дані сайту, частина функцій (кошик, гість, сесія) може скинутися.
5. Передача даних третім сторонам
Дані можуть передаватися лише в обсязі, потрібному для замовлення:
- Нова Пошта — для доставки (ПІБ, телефон, місто, відділення / поштомат);
- plata by mono / Monobank — для онлайн-оплати;
- постачальники хостингу, бази даних та інфраструктури сайту — для технічної роботи сервісу.
6. Зберігання та захист
Дані замовлень і акаунта зберігаються стільки, скільки потрібно для виконання договору, гарантійних / претензійних строків і вимог закону. Технічний доступ обмежений; з’єднання з сайтом захищається через HTTPS.
7. Ваші права
Ви можете звернутися на lumi@lumi.kids із запитом щодо доступу, виправлення або видалення даних (якщо це не суперечить обов’язку зберігати первинні документи / історію замовлень). Ми відповімо в розумний строк.
8. Зміни політики
Ми можемо оновлювати цю політику. Актуальна версія завжди доступна на сторінці lumi.kids/privacy. Продовження користування сайтом після оновлення означає ознайомлення з новою редакцією.