Політика конфіденційності

Інтернет-магазин: https://onivelle.pl

Дата оновлення: 17 жовтня 2026 р.

§ 1. Загальна інформація

Ця Політика конфіденційності визначає правила обробки персональних даних і використання файлів cookie та подібних технологій у зв’язку з роботою інтернет-магазину ONIVELLE™, доступного за адресою https://onivelle.pl.

ONIVELLE™ здійснює гуртовий продаж жіночого одягу виключно перевіреним підприємцям (B2B).

Політика поширюється на осіб, які користуються сайтом, реєструють корпоративні облікові записи, оформлюють замовлення, зв’язуються з ONIVELLE™ та користуються нашими каналами комунікації.

Захист персональних даних стосується фізичних осіб, зокрема фізичних осіб-підприємців та представників компаній.

§ 2. Контролер персональних даних

Контролером персональних даних, які обробляє ONIVELLE™, є:

ONIVELLE Edyta Ostrowski
ul. Michała Kajki 10/12
10-547 Olsztyn
Польща
NIP: 8491405815
REGON: 543635270
Електронна пошта: biuro@onivelle.pl
Телефон: +48 532 518 869
Сайт: https://onivelle.pl

Шоурум і гуртовий магазин:
ONIVELLE™ Showroom
ul. Rzemieślnicza 35
Павільйон S, бокс 131
95-030 Rzgów, Польща

З питань обробки персональних даних можна звертатися безпосередньо до Контролера за вказаною електронною адресою.

§ 3. Обсяг оброблюваних даних

Залежно від способу користування нашими послугами ми можемо обробляти такі категорії даних:

  • ім’я та прізвище;
  • назва компанії та дані її представників;
  • NIP, номер ПДВ ЄС або інші ідентифікаційні дані підприємця;
  • юридична адреса, адреса ведення діяльності та адреса доставки;
  • електронна адреса й номер телефону;
  • дані облікового запису B2B та його перевірки;
  • інформація про замовлення, рахунки-фактури, платежі й доставку;
  • зміст листування та претензій;
  • технічні дані користування сайтом, зокрема IP-адреса, ідентифікатори пристроїв та відомості про браузер;
  • дані про маркетингові згоди й налаштування конфіденційності.

Ми обробляємо дані в обсязі, що відповідає визначеній меті та правовій підставі.

§ 4. Цілі та правові підстави обробки

1. Реєстрація й перевірка облікових записів B2B

Дані підприємців обробляються для підтвердження ведення господарської діяльності, перевірки реєстраційних даних і надання доступу до гуртової пропозиції.

Правовою підставою є відповідно ст. 6 ч. 1 п. b GDPR, коли дані стосуються сторони договору, та ст. 6 ч. 1 п. f GDPR, коли обробка необхідна для законного інтересу Контролера — перевірки контрагентів і запобігання зловживанням.

2. Виконання замовлень

Дані обробляються для приймання й виконання замовлень, підготовки товарів, обробки платежів, відправлення та зв’язку щодо покупок.

Підставою є ст. 6 ч. 1 п. b або f GDPR залежно від того, чи є особа стороною договору, чи представляє підприємця.

3. Розрахунки та юридичні обов’язки

Дані обробляються для виставлення рахунків-фактур, ведення бухгалтерського обліку, виконання податкових та інших передбачених законом обов’язків.

Підстава — ст. 6 ч. 1 п. c GDPR.

4. Звернення та претензії

Ми обробляємо дані для відповідей на запити, розгляду претензій, обробки повернень і врегулювання спорів.

Підставою є відповідно ст. 6 ч. 1 п. b, c або f GDPR.

5. Маркетинг і комерційні повідомлення

Дані можуть використовуватися для надсилання інформації про товари, колекції, акції та комерційну співпрацю за наявності належної правової підстави й виконання вимог щодо згод на електронну комунікацію.

Підставою обробки може бути ст. 6 ч. 1 п. a або f GDPR відповідно до виду діяльності.

6. Аналітика й безпека

Технічні дані можуть використовуватися для безпеки магазину, виявлення зловживань і підтримки його функціональності.

Для аналітики з використанням технологій, що потребують згоди, застосовується відповідна згода користувача.

§ 5. Платформа Shopify

Магазин ONIVELLE™ працює на платформі Shopify. Shopify надає технологічну інфраструктуру для представлення товарів, ведення облікових записів клієнтів, оформлення замовлень та управління продажами.

У зв’язку з користуванням магазином дані можуть оброблятися Shopify та організаціями, що підтримують надання її послуг.

Обсяг обробки, ролі окремих організацій і правила міжнародного передавання даних визначаються відповідними умовами надання послуг та політиками конфіденційності Shopify.

Інформація про обробку даних Shopify: https://www.shopify.com/legal/privacy

§ 6. Електронні платежі

У магазині ONIVELLE™ доступні електронні способи оплати, зокрема Paynow і PayPal.

Paynow

ONIVELLE™ має договори щодо обслуговування Paynow з такими організаціями:

mBank S.A.
ul. Prosta 18
00-850 Warszawa, Польща

mElements S.A.
ul. Prosta 18
00-850 Warszawa, Польща

Залежно від поточних налаштувань платежів та умов послуги дані, необхідні для обробки транзакції, можуть оброблятися відповідним постачальником платіжних послуг.

PayPal Business

Магазин ONIVELLE™ також використовує PayPal. Якщо вибрано оплату PayPal, необхідні відомості про транзакцію можуть передаватися відповідному постачальнику послуг PayPal.

PayPal може обробляти дані як окремий контролер у межах, визначених законодавством і власною політикою конфіденційності.

Інформація про захист даних PayPal: https://www.paypal.com/pl/legalhub/home

Інші способи оплати

Залежно від налаштувань магазину можуть бути доступні BLIK, швидкі онлайн-перекази, платіжні картки, Google Pay, Apple Pay, Click to Pay та PayPo.

Окремі постачальники платіжних послуг можуть обробляти дані, необхідні для авторизації транзакції, розрахунків, розгляду претензій і протидії зловживанням.

ONIVELLE™ не отримує повних реквізитів платіжних карток у тій частині, у якій вони вводяться й обробляються безпосередньо незалежним платіжним оператором.

§ 7. Доставка й логістичні компанії

Для виконання замовлень дані, необхідні для доставки, можуть передаватися кур’єрським і логістичним компаніям, зокрема:

  • InPost;
  • DHL;
  • FedEx;
  • DPD Polska;
  • UPS.

Такі дані можуть включати назву компанії, ім’я та прізвище контактної особи, адресу доставки, телефон, електронну адресу й ідентифікаційні дані відправлення.

Обсяг переданих відомостей обмежується даними, необхідними для конкретної доставки.

§ 8. Бухгалтерський облік і рахунки-фактури

ONIVELLE™ використовує програмне забезпечення inFakt і пов’язані послуги для виставлення рахунків-фактур та ведення розрахунків.

Для виконання бухгалтерських і податкових обов’язків можуть оброблятися дані підприємців, рахунків-фактур, замовлень і платежів.

Дані також можуть надаватися уповноваженим бухгалтерським бюро, консультантам і державним органам за наявності належної правової підстави.

§ 9. Google Workspace та сервіси Google

ONIVELLE™ користується Google Workspace та іншими сервісами Google для ведення діяльності, комунікації та присутності компанії в інтернеті.

Дані можуть оброблятися під час користування корпоративною електронною поштою, обміну документами, роботи з листуванням та управління інформацією компанії.

ONIVELLE™ також представлена в сервісах Google, зокрема Google Business Profile.

Якщо магазин використовує Google Analytics, Google Ads або інші аналітичні чи рекламні інструменти, обробка даних здійснюється відповідно до необхідних правових підстав і налаштувань згод.

Саме користування Google Workspace не означає передавання всіх даних клієнтів до рекламних інструментів Google.

§ 10. Соціальні мережі й комунікація

ONIVELLE™ веде комунікаційну та маркетингову діяльність із використанням зовнішніх інтернет-платформ, зокрема:

  • Facebook;
  • Instagram;
  • TikTok;
  • YouTube;
  • Pinterest;
  • X (раніше Twitter);
  • Snapchat;
  • WhatsApp Business;
  • Twitch;
  • Apple Business і пов’язані сервіси Apple.

Персональні дані можуть оброблятися у зв’язку з надсиланням повідомлень, публікацією коментарів, підпискою на профілі, участю в подіях, комерційними запитами та іншими діями користувачів на цих платформах.

Залежно від виду послуги її постачальник може діяти як окремий контролер даних або в іншій ролі, визначеній застосовними нормами та договорами.

Докладні правила обробки даних окремими платформами містяться в їхніх політиках конфіденційності.

Саме користування профілем ONIVELLE™ на платформі не означає автоматичного передавання їй даних замовлень клієнтів Shopify.

§ 11. Форми, повідомлення й обслуговування клієнтів

У магазині можуть використовуватися реєстраційні та контактні форми й засоби комунікації, зокрема Shopify Forms та Shopify Messaging.

Дані, надані через форми й повідомлення, використовуються для опрацювання звернення, контакту з підприємцем, реєстрації облікового запису або іншої зазначеної мети.

Надання даних, необхідних для реєстрації облікового запису B2B або виконання замовлення, є необхідним для цих дій. У добровільних маркетингових формах надання даних залишається добровільним.

§ 12. Файли cookie та подібні технології

Магазин ONIVELLE™ використовує файли cookie та подібні технології. Вони можуть слугувати для:

  1. Забезпечення належної роботи й безпеки сайту.
  2. Підтримки сеансів користувача та входу.
  3. Запам’ятовування налаштувань магазину.
  4. Роботи кошика й оформлення покупок.
  5. Статистики й аналізу за умови використання відповідних інструментів.
  6. Реклами й оцінювання її ефективності за умови ввімкнення відповідних рішень.

Cookie й технології, необхідні для надання послуги, можуть застосовуватися в передбачених законом межах. Інші технології, які потребують згоди, використовуються після її отримання.

Користувач може керувати налаштуваннями конфіденційності за допомогою механізмів магазину й налаштувань браузера.

Відкликання згоди не впливає на законність дій, виконаних до її відкликання.

Конкретний набір технологій на сайті залежить від фактичних налаштувань магазину й установлених сервісів.

§ 13. Одержувачі персональних даних

Персональні дані можуть надаватися відповідно:

  • постачальникам інфраструктури магазину й хостингу;
  • платіжним операторам;
  • перевізникам і логістичним компаніям;
  • постачальникам бухгалтерського програмного забезпечення;
  • постачальникам ІТ- та технічних послуг;
  • постачальникам електронної пошти й комунікації;
  • постачальникам маркетингових та аналітичних інструментів, якщо вони використовуються;
  • юридичним, бухгалтерським та іншим професійним консультантам;
  • державним органам, коли цього вимагає закон.

Одержувачі отримують дані лише в обсязі, обґрунтованому метою передавання та належною правовою підставою.

§ 14. Передавання даних за межі Європейського економічного простору

Деякі постачальники технологічних, комунікаційних і маркетингових послуг можуть обробляти персональні дані за межами Європейського економічного простору.

У разі міжнародного передавання даних Контролер застосовує належні вимоги розділу V GDPR, зокрема відповідні рішення Європейської комісії про належний рівень захисту або передбачені законом гарантії, як-от стандартні договірні положення.

Інформацію про конкретні передавання й застосовані гарантії можна запросити в Контролера.

§ 15. Строк зберігання даних

Дані зберігаються протягом строку, що відповідає меті та правовій підставі обробки. Зокрема:

  1. Дані облікових записів B2B — протягом існування облікового запису, а після закриття — в обсязі, необхідному для юридичних обов’язків і захисту вимог.
  2. Дані замовлень і договорів — протягом виконання договору, а потім відповідних строків позовної давності.
  3. Податкова й бухгалтерська документація — протягом строків, установлених відповідними нормами; зазвичай це п’ятирічні строки, порядок обчислення яких залежить від документа й обов’язку.
  4. Листування — протягом часу, необхідного для опрацювання справи, а потім до завершення належного строку пред’явлення вимог або захисту від них, якщо збереження даних обґрунтоване.
  5. Маркетингові дані на підставі згоди — до її відкликання або завершення визначеної мети обробки, з можливістю збереження необхідних доказів надання згоди протягом обґрунтованого законом строку.
  6. Технічні дані й cookie — протягом строку, що випливає з функції технології та фактичних налаштувань магазину.

Дані не зберігаються безстроково лише тому, що їх передано Контролеру.

§ 16. Права суб’єктів даних

Особи, персональні дані яких обробляються, мають на умовах GDPR:

  • право доступу до даних;
  • право виправлення даних;
  • право видалення даних;
  • право обмеження обробки;
  • право перенесення даних у передбачених законом випадках;
  • право заперечити проти обробки на підставі законного інтересу;
  • право відкликати згоду, якщо вона є підставою обробки;
  • право подати скаргу Голові Управління захисту персональних даних Польщі.

Запити щодо цих прав можна надсилати на адресу biuro@onivelle.pl.

Реалізація деяких прав може обмежуватися чинним законодавством, зокрема обов’язками щодо документування транзакцій.

§ 17. Профілювання й автоматизована обробка

ONIVELLE™ може користуватися аналітичними й маркетинговими функціями для оцінювання інтересу до товарів та адаптації комунікації до одержувачів у межах чинного законодавства.

Саме використання маркетингової автоматизації не означає ухвалення ONIVELLE™ рішень, що мають юридичні наслідки для користувача або подібним чином істотно впливають на нього.

Постачальники платіжних послуг можуть незалежно ухвалювати автоматизовані рішення щодо авторизації, безпеки або доступності певних способів оплати відповідно до своїх умов.

§ 18. Безпека даних

Контролер застосовує належні організаційні й технічні заходи для захисту даних від несанкціонованого доступу, втрати, знищення або незаконної обробки.

Доступ до даних обмежується особами й організаціями, яким він необхідний для виконання визначених обов’язків.

Користувачі також повинні захищати паролі й дані доступу до своїх облікових записів B2B.

§ 19. Зміни Політики конфіденційності

Політика може оновлюватися через зміни законодавства, діяльності магазину, використовуваних послуг або способів обробки даних.

Актуальна версія доступна за відповідною адресою магазину https://onivelle.pl.

Якщо характер змін вимагає окремого повідомлення користувачів або отримання згоди, Контролер вживатиме належних заходів відповідно до чинного законодавства.

§ 20. Контакти

З питань захисту персональних даних, конфіденційності й використання cookie звертайтеся:

ONIVELLE
ul. Michała Kajki 10/12
10-547 Olsztyn, Польща
Електронна пошта: biuro@onivelle.pl
Телефон: +48 532 518 869
Сайт: https://onivelle.pl

Маркетингові повідомлення: електронна пошта, SMS і WhatsApp

Оновлення правил комунікації: 27 жовтня 2026 року

ONIVELLE Edyta Ostrowski (ONIVELLE™) надсилає комерційні повідомлення про товари, нові колекції, наявність і пропозиції лише адресатам, які заздалегідь погодилися на маркетинг у відповідному каналі, зокрема клієнтам B2B. Згода на електронну пошту не охоплює SMS або WhatsApp. Надання контактних даних, реєстрація, купівля, прийняття Умов або звернення щодо замовлення не є згодою на рекламу.

Підписка добровільна й безкоштовна та не є умовою реєстрації, перевірки компанії, доступу до оптових цін або купівлі. Адресат сам обирає канали; поля згоди не повинні бути позначені заздалегідь. Маркетинг через SMS або WhatsApp можна почати лише після отримання й документування відповідної згоди та забезпечення відписки. Опис каналу тут не означає, що його вже запущено.

Згоду можна відкликати будь-коли, безкоштовно й без пояснення причин: для електронної пошти — через посилання для відписки в кожному маркетинговому листі; для SMS — через надане в повідомленні посилання; для WhatsApp — повідомленням STOP або чітким проханням припинити рекламу. Відписатися від будь-якого каналу можна також за адресою biuro@onivelle.pl. Вхід до облікового запису або закриття облікового запису B2B не потрібні. Прохання припинити всю рекламу охоплює всі канали. Подальший маркетинг у межах відкликання чи заперечення припиняється. Відкликання не впливає на законність попередньої обробки та не перешкоджає необхідним повідомленням без реклами щодо перевірки облікового запису, замовлень, платежів, доставки й рекламацій.

Для електронного маркетингу обробляємо електронну адресу або номер телефону та дані про канал і згоду на підставі ст. 6(1)(a) GDPR з урахуванням ст. 398 і 400 польського Закону про електронні комунікації. Доказ згоди може містити її текст і версію, дату, джерело, обсяг та ідентифікатор контакту; відписки також реєструються. Дані для надсилання використовуються до відкликання згоди або завершення мети. Після цього необхідні докази й мінімальні дані списку виключень можуть зберігатися лише стільки, скільки потрібно для підтвердження дотримання правил, захисту від вимог і виконання відписок, на підставі ст. 6(1)(f) GDPR. Список виключень не використовується для реклами. Одержувачів даних, міжнародні передачі та права осіб описано в Політиці конфіденційності.

В обробці електронних листів і форм беруть участь Shopify та постачальники поштової інфраструктури, зокрема Google Workspace, у межах фактично використаних послуг. У WhatsApp Business контакти й повідомлення обробляє також його постачальник, у ЄЕЗ — WhatsApp Ireland Limited, відповідно до своєї ролі та умов. Постачальника SMS, якщо він залучається, слід включити до інформації про обробку до запуску послуги.

Оновлення документів нікого не підписує на маркетинг, не поновлює відкликану згоду й не розширює її обсяг. Попередні дійсні згоди зберігають силу лише в початковому обсязі. Особи, які не погодилися, відмовилися або відписалися, залишаються виключеними з відповідних розсилок до можливої нової добровільної згоди. Запитання, відписки й скарги щодо комунікації: biuro@onivelle.pl.