Політика конфіденційності

Версія 2026-11-11.

1. Хто ми

Сервіс ecomlune («Сервіс») надає Anna Shulim (ecomlune), самозайнята особа, зареєстрована в Іспанії, NIF Z0093196M, Zona Franca 27, 08038 Barcelona, Spain. Пошта для питань про дані: info@ecomlune.com. Ми визначаємо, навіщо й як обробляються ваші дані (ми «контролер»).

2. Які дані ми обробляємо

Акаунт: пошта, ім'я, мова й односторонній відбиток пароля (самого пароля ми не зберігаємо). Якщо ви ввімкнули двофакторний вхід, зашифрований секрет для нього.
Дані магазину, які ви даєте: посилання або файл фіду товарів (назви, ціни, фото, посилання), налаштування бренду (логотип, кольори), групи, дизайни й звіти, які ви завантажуєте.
Дії: журнал важливих дій в акаунті (зміни входу, зміни магазину) і технічні журнали сервера.
Розмови з помічницею: повідомлення, які ви надсилаєте помічниці в кабінеті, і її відповіді.
Оплати: оплату обробляє Paddle. Ми отримуємо статус підписки, тариф, країну оплати й номер клієнта в Paddle. Номера вашої картки ми ніколи не бачимо.

Ми не використовуємо рекламних чи аналітичних трекерів на сайті й у кабінеті.

3. Навіщо ми обробляємо дані й на якій підставі

Щоб надавати Сервіс, який ви замовили, включно з пробним періодом і підпискою (виконання договору).
Щоб захищати Сервіс і запобігати зловживанням (наш законний інтерес).
Щоб надсилати службові листи: підтвердження, скидання пароля, повідомлення про безпеку й про кінець пробного періоду (виконання договору).
Щоб виконувати податкові й бухгалтерські обов'язки (вимога закону).

4. Хто отримує дані

Railway: хостинг і зберігання в ЄС (регіон Амстердам).
Paddle (Paddle.com Market Ltd): наш реселер і продавець (Merchant of Record). Paddle обробляє дані оплати й рахунків як самостійний контролер за власною політикою конфіденційності.
Сервіс доставки пошти: надсилає наші службові листи на вашу адресу.
Meta: отримує картинки й посилання вашого фіду, коли ви підключаєте його до каталогу.
Постачальники ШІ (Google, OpenAI, Anthropic): лише коли ви користуєтеся функціями ШІ. Вони отримують текст запиту, потрібний, щоб намалювати фон чи дизайн, а також текст і знімки екрана, які ви надсилаєте помічниці. Фото товарів для малювання фону не надсилаються.
Have I Been Pwned: отримує перші 5 символів одностороннього відбитка нового пароля, щоб перевірити, чи не витік він. Сам пароль не залишає нашого сервера.

Якщо постачальник обробляє дані за межами Європейської економічної зони, передача спирається на рішення Єврокомісії про належний рівень захисту або на Стандартні договірні положення.

5. Скільки ми зберігаємо дані

Акаунт і дані магазину: доки ви їх не видалите. Видалення магазину прибирає його фід, картинки й дизайни.
Розмови з помічницею: 90 днів, потім видаляються автоматично.
Записи про оплати й рахунки: стільки, скільки вимагає податкове право (в Іспанії зазвичай 6 років).
Резервні копії: зашифровані копії зберігаються до 12 місяців, потім перезаписуються.
Журнал дій: до видалення акаунта, потім записи знеособлюються.

6. Ваші права

Ви можете попросити доступ до своїх даних, виправлення, видалення, копію в машиночитному вигляді, а також заперечити проти обробки чи обмежити її. У кабінеті в розділі «Акаунт» ви можете самі завантажити всі свої дані й видалити акаунт. З іншими питаннями пишіть на info@ecomlune.com. Також ви можете поскаржитися до Іспанського агентства із захисту даних (Agencia Española de Protección de Datos, www.aepd.es) або до органу своєї країни.

7. Безпека

Паролі зберігаються як односторонні відбитки із секретним ключем поза базою даних. Сесії, доступ між магазинами, завантаження й публічні посилання захищені, дані зберігаються в ЄС. Жодна система не захищена ідеально; якщо витік торкнеться вас, ми повідомимо вас і органи влади, як вимагає закон.

8. Діти

Сервіс призначений для бізнесу й для людей від 18 років.

9. Зміни

Коли ми змінюємо цю політику, ми змінюємо версію вище, а про важливі зміни повідомляємо в кабінеті.