Політика конфіденційності

• Акаунт і профіль: e-mail, ім'я, прізвище, відображуване ім'я, зображення профілю, ідентифікатор підключеного провайдера та, необов'язково, дата народження і стать.
• Налаштування акаунта: комунікаційні уподобання, збережені платіжні адреси й адреси доставки, дані сесій і відомості про методи захисту.
• Замовлення: контактні дані, телефон, адреси, товари, доставка, оплата, статус і пов'язані бухгалтерські документи.
• Дані оплати, доставки, рахунків, рекламацій, повернень і підтримки.
• Технічні та безпекові дані для роботи магазину, кошика, входу, запобігання зловживанням, вибору мови та згоди cookies.

Під час соціального входу обраний провайдер передає ідентифікатор акаунта, e-mail, потрібний для створення акаунта, а за наявності також ім'я, прізвище, відображуване ім'я та зображення профілю.

Дату народження і стать ми отримуємо лише тоді, коли ви явно дозволили Google або Facebook передати їх.

Якщо ви не надали ці необов'язкові дані, поля залишаться порожніми; їх можна будь-коли заповнити, змінити або очистити в кабінеті.

Дані Google або Facebook використовуються лише для створення й ведення акаунта, автозаповнення профілю та замовлення і захисту входу. Ми не використовуємо їх для реклами, не продаємо і не передаємо брокерам даних.

• Створення й ведення акаунта, вхід, автозаповнення замовлення та виконання договору або дії до його укладення.
• Обробка замовлення, оплати, доставки, рекламації й підтримки, виконання бухгалтерських, податкових та інших юридичних обов'язків.
• Захист сервісу, запобігання шахрайству й захист прав на підставі нашого законного інтересу.
• Необов'язкові дата народження і стать, маркетинг та необов'язкові cookies обробляються на підставі згоди, коли вона потрібна; згоду можна відкликати будь-коли.

Профіль, адреси, налаштування і дані зв'язку із соціальним акаунтом зберігаються, поки існує акаунт, до видалення або доки вони потрібні.

Відкликання доступу в Google або Facebook припиняє майбутній доступ, але не обов'язково видаляє вже збережені в профілі дані. Їх можна змінити чи очистити в кабінеті або запросити видалення акаунта.

Листування зазвичай зберігається до 6 місяців після останнього повідомлення. Дані замовлень, бухгалтерії й податків зберігаються за законом, зазвичай до 10 років; обов'язкові записи замовлень можуть лишитися після видалення акаунта.

• Провайдери хостингу й технічної інфраструктури.
• Google LLC або Meta Platforms, Inc. при обраному соціальному вході; вони також обробляють автентифікацію за власними правилами конфіденційності.
• Платіжні провайдери, передусім GoPay або поточний активний провайдер.
• Перевізники й логістичні партнери, передусім Packeta/Zasilkovna.
• Бухгалтерські та фактурні сервіси, передусім Fakturoid, і провайдери e-mail.
• Державні органи, якщо цього вимагає закон. Деякі провайдери можуть обробляти дані поза ЄЕЗ із застосуванням передбачених їхніми умовами механізмів захисту.

• У кабінеті можна виправити ім'я, прізвище, дату народження і стать, очистити необов'язкові значення, керувати адресами й налаштуваннями комунікації.
• Доступ Mystery Scoop можна відкликати в налаштуваннях акаунта Google або Facebook.
• За наявності законних умов ви маєте право на доступ, виправлення, видалення, обмеження, перенесення, заперечення та відкликання згоди.
• Запити щодо ваших прав надсилайте на [email protected]. Скаргу можна подати до чеського Úřad pro ochranu osobních údajů.

Ви можете запросити видалення персональних даних або всього клієнтського акаунта, написавши на [email protected]. З міркувань безпеки перед виконанням запиту ми можемо обґрунтовано перевірити вашу особу.

Після перевірки ми видалимо дані, які більше не потрібні або які ми не зобов'язані зберігати. Акаунт і доступ до нього буде видалено назавжди; відомості про замовлення, бухгалтерські, податкові та інші записи, обов'язкові за законом або для захисту правових вимог, зберігатимуться з обмеженим використанням необхідний строк.

Ми застосовуємо належні технічні й організаційні заходи, контроль доступу, захищене передавання та аудит дій. Жоден спосіб зберігання чи передавання не гарантує абсолютної безпеки.

У нас немає призначеного фахівця із захисту даних. Ми не приймаємо рішення виключно автоматично і не виконуємо профілювання з наслідками за статтею 22 GDPR. Політика діє з 1 квітня 2026 року й оновлена 9 липня 2026 року.