Політика конфіденційності сервісу TobiPaczka

Дата набрання чинності: 06.07.2026. Чинна редакція від: 06.07.2026.

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») описує, які персональні дані збирає, як їх використовує, зберігає та захищає міжнародна логістична компанія «TobiPaczka» (далі — «Оператор», «ми», «нас», «наш») при наданні послуг викупу товарів та міжнародної доставки через веб-сайт tobipaczka.com (далі — «Сайт»), а також про права користувачів щодо їхніх даних.

1.2. Політика розроблена відповідно до:

Конституції України (зокрема, статті 32);
Закону України «Про захист персональних даних» № 2297-VI;
Конвенції Ради Європи про захист фізичних осіб при автоматизованій обробці персональних даних (Конвенція 108) та Додаткового протоколу до неї;
Регламенту (ЄС) 2016/679 (General Data Protection Regulation, далі — «GDPR») та Директиви 2002/58/EC (ePrivacy) — в частині обробки даних осіб, які перебувають в Європейському Союзі, та транскордонної передачі даних.

1.3. Оскільки сервіс пов'язаний з переміщенням товарів і даних між територією Європейського Союзу (зокрема, Польщі) та Україною, до обробки персональних даних застосовуються як законодавство України, так і GDPR.

1.4. Використовуючи Сайт, оформлюючи замовлення або іншим чином передаючи нам свої дані, користувач підтверджує, що ознайомився з цією Політикою. Згода на обробку даних для цілей, які потребують згоди (наприклад, для маркетингових розсилок або необов'язкових cookie), запитується окремо і є добровільною.

2. Визначення

Персональні дані — будь-яка інформація, що стосується ідентифікованої або такої, що піддається ідентифікації фізичної особи (наприклад, ім'я, телефон, адреса, e-mail, ідентифікаційні та платіжні дані).
Обробка — будь-яка операція з персональними даними (збір, зберігання, використання, передача, зміна, видалення тощо).
Суб'єкт даних / Користувач / Замовник — фізична особа, яка користується Сайтом та/або замовляє послуги.
Отримувач — кінцевий отримувач товару (може збігатися із Замовником або бути іншою особою), дані якого надає Замовник для цілей доставки.
Оператор (менеджер) — особа, яка визначає цілі та способи обробки даних, зазначена в п. 3.
Розпорядник — особа, яка обробляє дані за дорученням Оператора (наприклад, служба доставки, платіжний сервіс, хостинг-провайдер).
Cookie — невеликі текстові файли, що розміщуються на пристрої користувача при відвідуванні Сайту (див. розділ 12).

3. Хто обробляє ваші дані

Обробку даних здійснює Оператор — TobiPaczka — безпосередньо через Сайт та своїх менеджерів.

З будь-яких питань, пов'язаних з обробкою персональних даних, та для реалізації своїх прав ви можете звертатися за адресою info@tobipaczka.com.

4. Які дані ми збираємо

Ми збираємо лише ті дані, які необхідні для надання послуг, і в обсязі, що відповідає цілям обробки (принцип мінімізації даних). Залежно від того, як ви використовуєте Сайт, ми можемо обробляти:

4.1. Дані, які ви надаєте самі:

Ідентифікаційні та контактні дані Замовника: ім'я та прізвище, номер телефону, адреса електронної пошти, ідентифікатори в месенджерах (наприклад, Viber, Telegram) та інші контактні дані.
Дані Отримувача товару: ім'я та прізвище, телефон, адреса доставки кінцевого отримувача (якщо він відрізняється від Замовника).
Дані замовлення: відомості про товари, що викуповуються (посилання, найменування магазину/продавця, характеристики, вартість), інвойси, історія замовлень та листування щодо замовлень.
Дані для митного оформлення: реєстраційний номер облікової картки платника податків (РНОКПП/ІПН) Отримувача та, за необхідності відповідно до митних вимог, дані документа, що посвідчує особу, а також інша інформація, необхідна для декларування та розмитнення відправлень.
Платіжні дані: відомості про спосіб та факт оплати. Повні реквізити платіжних карток ми не зберігаємо — платежі обробляються сертифікованими платіжними провайдерами (див. розділ 6).
Комунікації: повідомлення, звернення до підтримки, відгуки, коментарі та оцінки.

4.2. Дані, які збираються автоматично:

IP-адреса, дані про пристрій та браузер, тип операційної системи;
дані про відвідування: переглянуті сторінки, час і тривалість сесії, джерело переходу, дії на сторінках;
файли cookie та аналогічні технології (див. розділ 12).

Ми не збираємо навмисно особливі (чутливі) категорії даних (про стан здоров'я, релігійні або політичні погляди тощо) і просимо не передавати нам таку інформацію, якщо це не потрібно для надання послуги.

5. Цілі та правові підстави обробки

Ми обробляємо дані лише за наявності правової підстави. Нижче — цілі обробки та відповідні їм підстави (ст. 11 Закону України «Про захист персональних даних» та ст. 6 GDPR):

Укладення та виконання договору (викуп товарів, оформлення та здійснення доставки, розрахунки, підтримка Замовника, інформування про статус замовлення) — підстава: виконання договору.
Митне оформлення та податковий/бухгалтерський облік, відповіді на запити державних органів — підстава: виконання юридичного обов'язку.
Забезпечення безпеки Сайту, запобігання шахрайству та зловживанням, ведення внутрішньої звітності, покращення якості сервісу, базова аналітика — підстава: законний інтерес Оператора, що не переважає над правами суб'єктів даних.
Маркетингові розсилки, новини та акції; встановлення необов'язкових (аналітичних та маркетингових) cookie — підстава: згода суб'єкта даних, яку можна відкликати в будь-який момент.

6. Кому ми передаємо дані

Надання послуг викупу та міжнародної доставки неможливе без передачі частини даних обмеженому колу отримувачів. Ми передаємо дані лише в обсязі, необхідному для відповідної мети, і вимагаємо від отримувачів забезпечувати їх конфіденційність та захист. Дані можуть передаватися:

службам доставки, кур'єрським та поштовим операторам — для здійснення доставки;
митним та іншим державним органам — для митного оформлення та у випадках, передбачених законодавством;
продавцям та магазинам — при викупі товарів за дорученням Замовника, в обсязі, необхідному для оформлення та отримання замовлення;
платіжним системам та провайдерам платіжних послуг — для проведення та підтвердження оплати;
постачальникам ІТ-послуг — хостинг та платформа Сайту (Cloudflare — див. розділ 8), сервіси електронної пошти, CRM, веб-аналітики;
професійним консультантам — юристам, бухгалтерам, аудиторам, в необхідному обсязі;
правонаступникам — у разі реорганізації, продажу або передачі бізнесу, за умови збереження режиму захисту даних.

Ми не продаємо персональні дані і не передаємо їх третім особам для їх власних маркетингових цілей. Передача даних не за зазначеними підставами можлива лише за згодою суб'єкта даних або у випадках, прямо передбачених законом.

7. Обробка даних третіх осіб (Отримувачів)

Якщо Замовник надає дані іншої особи (Отримувача товару), Замовник підтверджує, що має правову підставу для передачі таких даних, і зобов'язується проінформувати цю особу про обробку її даних відповідно до цієї Політики. Оператор не несе відповідальності перед третіми особами за неправомірне надання Замовником їхніх даних.

8. Хостинг та транскордонна передача даних

8.1. Сайт розміщений на платформі Cloudflare, яка надає онлайн-інфраструктуру для роботи Сайту та продажу послуг. Дані можуть зберігатися в системах зберігання та базах даних Cloudflare на захищених серверах.

8.2. Надання послуг передбачає транскордонну передачу даних між територією ЄС (зокрема, Польщі) та Україною, а також можливу передачу постачальникам послуг в інших країнах (наприклад, при використанні Cloudflare та сервісів веб-аналітики).

8.3. При передачі даних з ЄС до третіх країн ми забезпечуємо належні гарантії захисту відповідно до Глави V GDPR (зокрема, стандартні договірні положення (SCC) або інші передбачені законом механізми). Звертаємо увагу, що на дату публікації Європейська Комісія не ухвалювала рішення про адекватність рівня захисту даних в Україні; при цьому Україна визнає достатнім рівень захисту в державах — учасницях Конвенції 108.

9. Терміни зберігання даних

9.1. Ми зберігаємо персональні дані не довше, ніж це необхідно для цілей їх обробки, а також протягом термінів, встановлених законодавством.

9.2. Орієнтовні терміни:

дані замовлень, розрахунків та первинні документи — протягом терміну, передбаченого податковим та бухгалтерським законодавством України (як правило, не менше 1095 днів), після чого видаляються або знеособлюються;
дані облікового запису та профілю — до моменту видалення облікового запису або звернення суб'єкта даних;
дані для маркетингових розсилок — до відкликання згоди;
дані, що збираються за допомогою cookie, — протягом терміну дії відповідних cookie (див. розділ 12).

9.3. Після закінчення терміну зберігання дані видаляються або знеособлюються, за винятком випадків, коли закон вимагає їх подальшого зберігання.

10. Права суб'єктів даних

Відповідно до Закону України «Про захист персональних даних» та GDPR ви маєте право:

на доступ до своїх даних та інформації про їх обробку;
на виправлення неточних або неповних даних;
на видалення даних («право бути забутим»), якщо відсутні підстави для їх подальшої обробки;
на обмеження обробки у передбачених законом випадках;
на переносимість даних — отримати дані в структурованому, машиночитаному форматі або передати їх іншому оператору (у застосовних випадках);
на заперечення проти обробки на підставі законного інтересу, а також проти прямого маркетингу;
відкликати згоду в будь-який момент — це не впливає на правомірність обробки, здійсненої до відкликання;
не бути об'єктом рішення, заснованого виключно на автоматизованій обробці, що має для вас юридичні або інші суттєві наслідки;
подати скаргу до наглядового органу (див. розділ 16).

Для реалізації прав направте запит на info@tobipaczka.com. Ми відповідаємо в терміни, встановлені законом (як правило, протягом 30 днів; у складних випадках термін може бути продовжений з повідомленням). Ми можемо запитати додаткову інформацію для підтвердження вашої особи.

11. Безпека даних

11.1. Ми застосовуємо розумні технічні та організаційні заходи для захисту даних від несанкціонованого доступу, зміни, розкриття або знищення: шифрування з'єднання (SSL/TLS), розмежування прав доступу, використання захищеної інфраструктури провайдерів, зберігання даних на серверах за міжмережевим екраном (firewall).

11.2. Жоден метод передачі або зберігання даних не є абсолютно безпечним, тому ми не можемо гарантувати безумовний захист. У разі інциденту, що тягне за собою високий ризик для прав суб'єктів даних, ми повідомляємо відповідних осіб та наглядові органи в порядку та терміни, передбачені законом.

11.3. Відповідальність за достовірність наданих даних несе суб'єкт даних (Замовник). Оператор не відповідає за наслідки надання Замовником недостовірних або неповних даних.

12. Політика використання файлів cookie

12.1. Що таке cookie. Cookie — це невеликі файли, які зберігаються в браузері при відвідуванні Сайту та дозволяють розпізнавати пристрій, запам'ятовувати налаштування та аналізувати використання Сайту. Ми також використовуємо схожі технології (пікселі, локальне сховище).

12.2. Правові підстави. Строго необхідні cookie встановлюються, оскільки без них неможливе функціонування Сайту. Всі інші категорії (аналітичні, функціональні, маркетингові) встановлюються лише за наявності вашої згоди, яка запитується через банер cookie при першому відвідуванні Сайту. Згоду можна змінити або відкликати в будь-який момент у налаштуваннях cookie на Сайті або в браузері.

12.3. Категорії cookie, які ми можемо використовувати:

Строго необхідні. Забезпечують базову роботу Сайту, безпеку, оформлення замовлення. Приклад — сесійні cookie, cookie платформи Cloudflare.
Функціональні. Запам'ятовують вибір користувача (мову, регіон, налаштування). Приклад — cookie уподобань.
Аналітичні / статистичні. Допомагають зрозуміти, як використовується Сайт, для покращення сервісу. Приклад — Google Analytics.
Маркетингові. Показ релевантної реклами, оцінка її ефективності. Приклад — Meta Pixel, Google Ads.

12.4. Як керувати cookie. Ви можете вимкнути або видалити cookie в налаштуваннях браузера. Звертаємо увагу, що вимкнення строго необхідних cookie може призвести до некоректної роботи окремих функцій Сайту. Керувати аналітичними та маркетинговими cookie також можна через інструменти відповідних сервісів та налаштування cookie-банера на Сайті.

12.5. Сигнал «Do Not Track». Стандарти обробки сигналів «Do Not Track» браузерів не встановлені, тому Сайт може не реагувати на такі сигнали; при цьому ви завжди можете керувати cookie зазначеними вище способами.

13. Посилання на сторонні ресурси

Сайт може містити посилання на сторонні веб-сайти (наприклад, магазини, платіжні сервіси). Ця Політика не поширюється на такі ресурси. Рекомендуємо ознайомитися з політиками конфіденційності сторонніх сайтів; ми не несемо відповідальності за їх зміст та практику обробки даних.

14. Дані неповнолітніх

Сайт та послуги не призначені для осіб молодше 18 років. Ми свідомо не збираємо дані неповнолітніх. Якщо нам стане відомо, що дані неповнолітнього були отримані без належної правової підстави, такі дані будуть видалені.

15. Автоматизоване ухвалення рішень

Ми не ухвалюємо рішень, які мають для вас юридичні або інші суттєві наслідки, виключно на основі автоматизованої обробки даних, без участі людини.

16. Контакти та звернення до наглядових органів

16.1. З питань обробки персональних даних звертайтеся: info@tobipaczka.com.

16.2. Якщо ви вважаєте, що ваші права порушені, ви маєте право звернутися до наглядового органу:

в Україні — до Уповноваженого Верховної Ради України з прав людини (омбудсмена), який здійснює контроль за дотриманням законодавства про захист персональних даних;
в Європейському Союзі — до наглядового органу із захисту даних країни вашого проживання, роботи або місця ймовірного порушення.

17. Зміни Політики

Ми маємо право періодично оновлювати цю Політику. Актуальна редакція завжди розміщується на Сайті із зазначенням дати набрання чинності. При внесенні суттєвих змін ми вживемо розумних заходів для повідомлення користувачів (наприклад, повідомленням на Сайті або електронною поштою). Рекомендуємо періодично переглядати Політику.

18. Застосовне право

До цієї Політики застосовується законодавство України; щодо обробки даних осіб, які знаходяться в ЄС, застосовуються також норми GDPR. Недійсність окремого положення Політики не тягне за собою недійсність інших положень.