Політика приватності та файли cookie

1Хто відповідає за ваші дані

Контролером ваших персональних даних є компанія YUXI s. r. o. — вона керує цим сайтом і постачає товари, які тут пропонуються.

• YUXI s. r. o., зареєстроване місцезнаходження: Bárdošova 2561/28, 831 01 Bratislava, Словаччина
• Ідентифікаційний номер (IČO): 55564551
• Податковий номер (DIČ): 2122038105
• Внесено до словацького торгового реєстру, розділ Sro, вкладка 171187/B; компанію засновано 25 липня 2023 року
• Електронна пошта: yuxipower@gmail.com
• Телефон: +421 948 50 77 88
• Сайт: www.yuxi-shop.eu
• Питаннями захисту даних займається Gyorgy Baran, директор

Наведена адреса — це місцезнаходження, записане в торговому реєстрі. Це житлова адреса, а не склад і не пункт видачі, тож приїжджати туди по товар не варто. Доставку ми узгоджуємо телефоном або електронною поштою.

Уповноваженого із захисту даних (DPO) ми не призначали: для компанії нашого розміру й напряму діяльності GDPR цього не вимагає. Пишіть на адресу вище — відповідає директор.

2Які персональні дані ми збираємо

А) Дані, які ви даєте нам самі

• Ваше ім’я та назва закладу чи фірми, для якої ви замовляєте
• Електронна пошта й номер телефону
• Ідентифікатори компанії: IČO та DIČ
• Адреса доставки
• Зміст вашого запиту: позиції в кошику, кількість коробок і те, що ви напишете в полі повідомлення

Коли ви вводите IČO у формі замовлення, ми шукаємо компанію в публічних реєстрах — словацькому реєстрі юридичних осіб RPO, чеському ARES та європейському VIES, — щоб назва, адреса та податкові номери підставилися автоматично. Ці реєстри публічні, ми лише читаємо з них. Усе, що вони повертають, ви бачите до надсилання форми й можете виправити.

Б) Дані, які збираються автоматично

• IP-адреса
• Тип і версія браузера, операційна система, тип пристрою
• Сторінки, які ви відкрили на www.yuxi-shop.eu, час візиту та сторінка, з якої ви прийшли
• Технічні журнали та журнали безпеки, які веде наш хостинг

Понад це ми не збираємо жодних вимірювальних чи профільних даних, бо жоден аналітичний інструмент не працює — див. розділ 6.

Особливих категорій даних — про здоров’я, релігію, політичні погляди, біометрію — ми не збираємо й просимо не надсилати їх нам. Автоматизованого ухвалення рішень і профілювання ми не застосовуємо.

3Навіщо ми обробляємо ваші дані

YUXI — оптовий постачальник. Ми возимо азійські продукти та пакування для їжі ресторанам азійської кухні й суші-барам у Словаччині та Австрії. Замовляють у нас цілими коробками, платять за рахунком або накладеним платежем. Саме через це ми й тримаємо ваші дані:

• Щоб відповісти на ваш запит. Кошик на цьому сайті — це запит на пропозицію, а не купівля: коли ви його надсилаєте, з вас нічого не списують. Ми дивимося, що ви шукаєте, перевіряємо наявність і ціну й повертаємося з відповіддю.
• Щоб узгодити й виконати замовлення: підтвердити кількість, домовитися про дату й місце доставки, передати товар.
• Щоб виставити й зберігати рахунок. Рахунки ми виставляємо через SuperFaktúra.
• Щоб переконатися, що маємо справу з бізнесом. Ми продаємо оптом і компаніям, тож перевіряємо вказані вами IČO та DIČ у публічних реєстрах.
• Щоб сайт працював і був захищений: тримати його доступним, зупиняти спам і зловживання формою запиту.
• Щоб узагальнено розуміти, як користуються каталогом, — тільки якщо ви дозволите аналітичні cookie (розділ 6).

Розсилок і рекламних листів ми не надсилаємо, якщо ви самі про це не попросили. Реклами на сайті немає, профілів покупців ми не будуємо.

4Правова підстава за GDPR

• Дії перед укладенням договору та виконання договору — ст. 6 п. 1 підп. b) GDPR: відповідь на ваш запит, узгодження замовлення, доставка товару.
• Виконання юридичного обов’язку — ст. 6 п. 1 підп. c) GDPR: виставлення рахунків і ведення бухгалтерського та податкового обліку за словацьким законодавством.
• Законні інтереси — ст. 6 п. 1 підп. f) GDPR: безпека сайту, захист форм від зловживань, перевірка того, що покупець є реальною компанією, і захист наших вимог у разі спору. Ми зважили ці інтереси проти ваших прав і вважаємо таку обробку обмеженою й очікуваною у відносинах між компаніями.
• Згода — ст. 6 п. 1 підп. a) GDPR разом із § 109 Закону № 452/2021 Z. z. про електронні комунікації: лише аналітичні cookie. Згоду можна відкликати будь-коли, вона діє на майбутнє.

На згоді тримаються тільки cookie. Відмова нічого не міняє у вашому замовленні: каталог, кошик і форма запиту працюють так само.

5Оплати

Цей сайт не приймає оплат. Тут немає ані форми для картки, ані платіжного шлюзу, ані оформлення покупки. Кошик надсилає нам запит, а ціну ми підтверджуємо потім, у відповіді.

Тому ми ніколи не отримуємо, не обробляємо й не зберігаємо номерів карток, строків їх дії чи кодів безпеки. На цих сторінках не вбудовано жодного платіжного провайдера, тож ніхто такий не дізнається про ваш візит.

Оплата відбувається поза сайтом, коли замовлення вже узгоджене: банківським переказом за рахунком або накладеним платежем під час передавання товару. Рахунки виставляються й зберігаються в SuperFaktúra; у рахунку є дані вашої фірми, позиції та сума — і ніколи дані картки.

6Файли cookie та подібні технології

Cookie — це невеликі файли, які сайт зберігає у вашому браузері. Дещо з того, що ми використовуємо, — це не cookie у вузькому значенні, а сховище браузера. Ми описуємо його тут так само, бо воно теж тримає дані на вашому пристрої, і правила для нього однакові.

Необхідні — працюють завжди

• yuxi-inquiry-v1 — вміст вашого кошика запиту: які позиції та скільки коробок. Він лишається у вашому браузері й потрапляє до нас лише тоді, коли ви надішлете форму. Зберігається, доки ви не очистите сховище браузера. Без нього кошик порожнів би щоразу, коли ви відкриваєте наступну сторінку.
• yuxi-locale — cookie з мовою, яку ви самі обрали в перемикачі мов. Завдяки йому сайт наступного разу відкриється цією ж мовою. Діє один рік і записується лише тоді, коли ви перемикаєте мову — саме відвідування сторінки його не створює.
• silktideCookieBanner_InitialChoice — запис про те, що ви взагалі відповіли панелі cookie. Саме він не дає панелі питати вас знову під час кожного візиту.
• silktideCookieChoice_<категорія> — по одному запису на кожну категорію cookie; у ньому зберігається те, що саме ви для неї обрали. Завдяки цим записам сайт під час наступного візиту знає, які категорії ви дозволили, а які відхилили.

Необхідне сховище не потребує згоди: воно існує винятково для того, щоб надати функцію, яку ви самі попросили (§ 109 Закону № 452/2021 Z. z. про електронні комунікації). Вимкнути його не можна, для реклами чи профілювання воно не читається, і нікому сторонньому з нього нічого не передається.

Аналітичні — лише за вашою згодою

Аналітична категорія — це Google Analytics 4, підключений через Google Tag Manager. Її призначення — рахувати: скільки людей відкрило сайт, які сторінки каталогу та які товари вони переглядали і з якого пристрою. Результат ми дивимося узагальнено й ніколи не намагаємося встановити особу відвідувача.

• Які дані збираються: випадково згенерований ідентифікатор браузера, скорочена IP-адреса, тип пристрою та браузера, приблизне місце перебування на рівні міста, відкриті сторінки, час і тривалість візиту та джерело, з якого ви прийшли.
• Строк зберігання: ідентифікатор браузера — до 24 місяців; дані в аналітичному акаунті — стільки, скільки налаштовано в самому акаунті.
• Отримувач: Google Ireland Limited як наш обробник. Дані можуть оброблятися за межами Європейського економічного простору із запобіжниками, описаними в розділі 8.
• Правова підстава: ваша згода — ст. 6 п. 1 підп. a) GDPR і § 109 Закону № 452/2021 Z. z.
• Відкликання згоди: будь-коли, кнопкою нижче. Відкликання діє на майбутнє й не скасовує вимірювань, які вже відбулися.

Поточний стан: на сайті не працює жоден аналітичний інструмент. Жодного вимірювального скрипту не завантажується, жодного вимірювального cookie не створюється, і про ваш візит нікому нічого не передається. Якщо ми ввімкнемо аналітику, панель cookie запитає вас під час наступного візиту, і нічого не запуститься, доки ви не погодитеся.

Рекламних і ремаркетингових cookie ми не встановлюємо. На сайті немає реклами, піксельних лічильників соцмереж і сторонніх вставок.

Як змінити свій вибір

Передумати можна будь-коли: кнопка нижче знову відкриває панель налаштувань cookie, де кожну категорію можна окремо увімкнути або вимкнути. Ту саму панель завжди можна відкрити значком cookie в куті сторінки. Cookie та сховище браузера можна також заблокувати чи видалити в налаштуваннях браузера — тільки пам’ятайте, що очищення сховища спорожнить і ваш кошик запиту.

7Кому ми передаємо дані

Ми не продаємо персональних даних і нікому не передаємо їх для чужого маркетингу. Дані потрапляють до третьої сторони лише тоді, коли ця сторона виконує для нас частину сервісу — за договором, який зобов’язує її діяти за нашими вказівками.

• Хостинг — Vercel: на цій інфраструктурі працює сайт і зберігаються журнали сервера.
• Система керування вмістом — Sanity: там зберігаються каталог товарів, тексти й фотографії.
• Доставка пошти — Resend: сервіс, який доносить ваш запит із форми до нашої скриньки й надсилає вам підтвердження.
• Виставлення рахунків — SuperFaktúra: там рахунки створюються і зберігаються.
• Публічні реєстри — словацький RPO, чеський ARES та європейський VIES: ними ми перевіряємо введені вами ідентифікатори компанії. Ми лише читаємо з них і нічого про вас туди не записуємо.

Аналітичного постачальника в цьому переліку немає, бо жоден аналітичний інструмент не працює (розділ 6).

Ми також розкриваємо дані тоді, коли цього вимагає закон, — податковому органу, суду чи іншому державному органу в межах його повноважень, — і радникам, зв’язаним професійною таємницею, як-от бухгалтеру чи юристу, якщо конкретна справа цього потребує.

8Передавання за межі Європейського економічного простору

Постачальників ми добираємо так, щоб дані зазвичай лишалися в Європейському Союзі. Проте частина з них належить до груп, які працюють по всьому світу, і підтримка, резервне копіювання чи обслуговування можуть сягати країн за межами Європейського економічного простору.

У такому разі передавання захищене стандартними договірними умовами, ухваленими Європейською Комісією за ст. 46 п. 2 підп. c) GDPR, разом із технічними заходами постачальника — або рішенням Комісії про належний рівень захисту, якщо для країни призначення таке рішення є.

Ви можете запитати, який постачальник де обробляє дані й на якій підставі. Напишіть на yuxipower@gmail.com — ми розкажемо й надішлемо копію відповідного запобіжника.

9Скільки ми зберігаємо ваші дані

• Запити, замовлення та листування навколо них: 24 місяці від нашого останнього контакту з вами, після чого ми їх видаляємо — якщо довшого строку не вимагає закон.
• Рахунки та бухгалтерські документи: стільки, скільки вимагає словацьке бухгалтерське й податкове законодавство. Скоротити цей строк ми не можемо.
• Журнали сервера та безпеки: до 6 місяців.
• Ваш вибір щодо cookie: лишається у вашому браузері, доки ви його не зміните або не очистите сховище браузера.
• Аналітичні дані: як зазначено в розділі 6.

Коли строк спливає, дані видаляються або незворотно знеособлюються так, щоб їх уже не можна було пов’язати з вами.

10Ваші права за GDPR

Скористатися будь-яким із цих прав можна безкоштовно:

• Доступ — ст. 15 GDPR: копія даних, які ми про вас маємо, і пояснення, що ми з ними робимо.
• Виправлення — ст. 16 GDPR: виправити неточне або доповнити неповне.
• Видалення — ст. 17 GDPR: стерти дані, якщо вони нам більше не потрібні й жоден закон не змушує їх зберігати.
• Обмеження — ст. 18 GDPR: призупинити обробку, поки триває спір про точність даних або законність обробки.
• Заперечення — ст. 21 GDPR: проти обробки, що спирається на наші законні інтереси.
• Перенесення — ст. 20 GDPR: отримати надані вами дані у структурованому машинозчитуваному файлі — для себе або для іншого контролера.
• Відкликання згоди — ст. 7 п. 3 GDPR: будь-коли, щодо аналітичних cookie, без впливу на те, що було законним раніше.
• Скарга — ст. 77 GDPR: до наглядового органу (розділ 14).

Пишіть на yuxipower@gmail.com або телефонуйте на +421 948 50 77 88. Ми відповідаємо протягом місяця; якщо запит складний, можемо подовжити строк ще на два місяці й пояснимо чому. Іноді ми поставимо одне-два уточнювальні запитання, щоб переконатися, що відповідаємо саме тій людині: ця перевірка захищає вас, а не відтягує відповідь.

11Діти

Це оптовий сайт для ресторанів і харчових закладів. Він не призначений для дітей, споживачам ми тут нічого не продаємо і свідомо не збираємо даних про осіб віком до 16 років.

У Словаччині цифровий вік згоди становить 16 років, тож дитина не може дійсно погодитися на cookie на цьому сайті.

Якщо ви вважаєте, що дитина надіслала нам дані через форму на сайті, напишіть на yuxipower@gmail.com — ми їх видалимо.

12Безпека

Сайт працює через HTTPS, тож усе, що ви вводите у форму, передається зашифрованим.

Доступ до запитів, до системи керування вмістом і до акаунта для виставлення рахунків мають лише ті, кому це потрібно для роботи, — кожен зі своїм обліковим записом і паролем. Таких людей ми тримаємо небагато: тут маленька компанія має перевагу.

Наші постачальники — усталені сервіси з власним шифруванням, резервним копіюванням і моніторингом. Ідеальних систем не буває. Якщо порушення захисту коли-небудь створить ризик для ваших прав, ми повідомимо наглядовий орган, а коли того вимагає закон — і вас (ст. 33 і 34 GDPR).

13Зміни цієї політики

Ми оновлюємо цей документ, коли змінюється сайт, коли додається чи зникає постачальник або коли рухається законодавство. Суттєві зміни відображаються новою датою чинності вгорі сторінки: ми не переписуємо текст нишком.

Якщо зміна стосується того, на що ви давали згоду, ми запитаємо згоду заново, а не вважатимемо, що стара її покриває.

Ця версія чинна від 2 жовтня 2026 року.

14Скарги та наглядовий орган

Якщо вам здається, що ми поводимося з вашими даними неправильно, спершу скажіть про це нам: yuxipower@gmail.com. Здебільшого йдеться про непорозуміння, і воно вирішується того ж тижня.

Ви також маєте право подати скаргу до наглядового органу. Компанія YUXI s. r. o. заснована у Словаччині, тож компетентним є словацький орган — якою б мовою ви не читали цю сторінку:

• Úrad na ochranu osobných údajov Slovenskej republiky (Управління із захисту персональних даних Словацької Республіки)
• Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratislava, Словаччина
• Електронна пошта: statny.dozor@pdp.gov.sk
• Телефон: +421 2 32 31 32 14
• Сайт: dataprotection.gov.sk

Ви також можете звернутися до суду. Скарга до органу цього права не забирає, і жоден із цих шляхів не закриває інший.