Політика конфіденційності

Останнє оновлення: 08.10.2026

Ця політика конфіденційності зрозуміло й відкрито пояснює, як Air d'Orient збирає, використовує, зберігає та захищає ваші персональні дані відповідно до Загального регламенту ЄС про захист даних (GDPR — Регламент (ЄС) 2016/679) і французького закону про інформатику та свободи (Loi Informatique et Libertés) зі змінами.

Вона поширюється на всю діяльність сайту https://airdorient.fr/uk/: онлайн-продаж фізичних товарів, обробку замовлень, доставку через сторонніх постачальників, розсилку та статистику відвідувань. Якщо ви живете в Україні, ви також маєте права, передбачені Законом України «Про захист персональних даних» (№ 2297-VI).

Стаття 1. Контролер

Контролер персональних даних, які збираються на цьому сайті:

Ім’я: Cyril PIERRI
Діяльність: Air d'Orient
Правова форма: індивідуальний підприємець за французьким правом (entreprise individuelle)
SIRET: 91127245800025
Країна: Франція
Адреса: 9 rue des Colonnes, 75002 Paris, Франція
Ел. пошта: contact@airdorient.fr

Контролер зобов’язується відповісти на будь-який запит щодо персональних даних не пізніше ніж через 30 днів.

Контролер зобов’язується захищати зібрані персональні дані, не передавати їх третім особам без повідомлення користувача та дотримуватися цілей, для яких ці дані було зібрано.

Якщо цілісність, конфіденційність або безпека персональних даних користувача опиниться під загрозою, контролер зобов’язується повідомити про це користувача будь-яким доречним способом.

Стаття 2. Мета нашої політики конфіденційності

Мета нашої політики конфіденційності — повністю відкрито розповісти, як ми збираємо, обробляємо й використовуємо персональні дані наших користувачів.

Відповідно до Загального регламенту про захист даних (GDPR) від 27 квітня 2016 року наша мета — забезпечити безпеку та конфіденційність персональних даних, які користувачі сайту нам довіряють.

Ця політика конфіденційності розповідає користувачам сайту:

Які дані збирає підприємство.
Як збираються та обробляються їхні персональні дані.
Навіщо збираються дані (цілі обробки).
Кому можуть передаватися їхні персональні дані.
Як довго зберігаються дані.
Хто є контролером персональних даних.
Які права мають користувачі
Як використовуються файли cookie

Стаття 3. Загальні принципи збирання та обробки даних

Відповідно до статті 5 Регламенту (ЄС) 2016/679 збирання та обробка даних користувачів сайту відповідають таким принципам:

Законність, справедливість і прозорість: дані збираються та обробляються лише на одній із правових підстав, перелічених нижче й докладно описаних у статті 6. Щоразу, коли збираються персональні дані, користувачеві повідомляють про це та про причину збирання.
Обмеження метою: дані збираються й обробляються для однієї чи кількох цілей, зазначених у цій політиці конфіденційності.
Мінімізація даних: збираються лише дані, необхідні для цілей сайту.
Обмеження строку зберігання: дані зберігаються обмежений час, про який користувачеві повідомляють. Якщо повідомити його неможливо, користувачеві пояснюють, за якими критеріями визначається строк зберігання.
Цілісність і конфіденційність зібраних та оброблюваних даних: контролер зобов’язується забезпечувати цілісність і конфіденційність зібраних даних.

Щоб збирання та обробка персональних даних були законними, відповідно до статті 6 Регламенту (ЄС) 2016/679 вони мають відповідати принаймні одній із таких умов:

Користувач явно надав згоду на обробку.
Обробка необхідна для виконання договору.
Обробка необхідна для виконання юридичного обов’язку.
Обробка необхідна для захисту життєво важливих інтересів суб’єкта даних або іншої фізичної особи.

Обробка необхідна для виконання завдання в суспільних інтересах або для здійснення публічних повноважень, покладених на контролера.
Обробка необхідна для цілей законних інтересів контролера або третьої особи.

Стаття 4. Визначення

«Користувач»: будь-яка особа, яка переглядає, читає, дивиться або використовує цей сайт.
«Персональні дані»: будь-яка інформація, що стосується ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати. Особою, яку можна ідентифікувати, вважається фізична особа, яку можна прямо чи опосередковано визначити, наприклад, за ім’ям, прізвищем, адресою ел. пошти, даними про місцезнаходження, онлайн-ідентифікатором тощо.
«Обробка»: будь-яка операція або сукупність операцій із персональними даними чи наборами персональних даних, що здійснюються з використанням автоматизованих засобів або без них, — наприклад, збирання, запис, упорядкування, структурування, зберігання, адаптація чи зміна, вилучення, перегляд, використання, розкриття шляхом передачі, поширення чи іншого надання, зіставлення чи поєднання, обмеження, видалення або знищення.
«Контролер»: фізична особа, яка визначає цілі та засоби обробки персональних даних (в українському законодавстві — «володілець персональних даних»).
«GDPR»: Регламент (ЄС) 2016/679 Європейського Парламенту і Ради від 27 квітня 2016 року, або Загальний регламент про захист даних, — основний акт Європейського Союзу про захист персональних даних.
«Cookie»: невеликий текстовий файл, який відвідуваний сайт надсилає у ваш браузер. За його допомогою сайт зберігає відомості про ваше відвідування, що полегшує наступні відвідування й робить з’єднання безпечнішим.

Стаття 5. Які дані ми збираємо

Дані, які ми збираємо, залежать від того, як ви користуєтеся магазином Air d'Orient.

5.1 — Під час перегляду сайту

IP-адреса
Тип браузера та операційної системи
Переглянуті сторінки та тривалість відвідувань
Джерело трафіку (через файли cookie статистики, лише з вашої попередньої згоди)

5.2 — Під час підписки на розсилку або отримання промокоду

Ім’я
Адреса ел. пошти

5.3 — Під час оформлення замовлення

Ім’я та прізвище
Адреса ел. пошти
Адреса доставки (передається постачальникові, який відправляє товар, і перевізникові)
Платіжна адреса (якщо вона відрізняється від адреси доставки)
Номер телефону (потрібен для доставки)
Платіжні дані: їх обробляють виключно Stripe або PayPal — Air d’Orient не зберігає банківських і карткових даних

У межах нашої торговельної діяльності ваші дані для доставки (ім’я, прізвище, поштова адреса, телефон) передаються безпосередньо нашим постачальникам за кордоном виключно для відправлення вашого замовлення. Ці передачі описано в статтях 7 і 9.

Стаття 6. Цілі та правові підстави обробки

Персональні дані збираються в різних ситуаціях, коли ви користуєтеся магазином Air d'Orient, щоб ми могли добре надавати свої послуги. Відповідно до статті 6 GDPR кожна обробка має визначену правову підставу.

6.1 — Згода (ст. 6.1.a GDPR)

Надсилання розсилки та рекламних листів електронною поштою
Збереження необов’язкових файлів cookie (статистика, аналіз поведінки)

Ви можете будь-коли відкликати згоду. Відкликання не впливає на законність обробки, здійсненої до нього.

6.2 — Виконання договору (ст. 6.1.b GDPR)

Обробка та доставка вашого замовлення
Передача ваших даних для доставки постачальникові, який відправляє товар
Обробка повернень, відшкодувань і звернень до служби підтримки
Відстеження замовлення та повідомлення, пов’язані з вашою покупкою

6.3 — Юридичний обов’язок (ст. 6.1.c GDPR)

Зберігання бухгалтерських даних і рахунків (10 років — стаття L.123-22 Торгового кодексу Франції)

6.4 — Законний інтерес (ст. 6.1.f GDPR)

Покращення сайту та зручності його використання
Запобігання шахрайству та захист платежів
Розгляд можливих судових вимог

Стаття 7. Одержувачі даних і розпорядники

Air d'Orient — основний одержувач ваших даних. Щоб надавати свої послуги, частина даних проходить через сторонніх постачальників, обраних за їхню надійність і дотримання правил захисту даних.

7.1 — Хостинг сайту

o2switch (Франція) — хостинг-провайдер сайту, що працює на системі керування вмістом WordPress. Дані зберігаються у Франції.
WordPress — система керування вмістом, на якій працює сайт і через яку обробляються замовлення (ім’я, прізвище, адреса, ел. пошта, телефон).
Політика конфіденційності o2switch: o2switch.fr

7.2 — Постачальники, які відправляють товари

Через особливості нашої роботи замовлення відправляють безпосередньо наші партнери-постачальники. Тому ваші дані для доставки (ім’я, прізвище, поштова адреса, номер телефону) передаються постачальникові, який готує та відправляє ваше замовлення, а також перевізникові, який доставляє посилку в Україні, виключно для доставки.

Постачальники за межами Європейського Союзу, переважно в Китаї та інших країнах Азії, — ці постачальники можуть використовувати ваші дані лише для відправлення вашого замовлення. Про те, як відбувається ця передача за межі ЄС, розповідає стаття 9.

7.3 — Онлайн-оплата

Stripe — надійний платіжний сервіс. Дані картки шифруються й передаються безпосередньо Stripe. Air d’Orient не зберігає банківських і карткових даних. Політика конфіденційності: stripe.com/privacy
PayPal — альтернативний платіжний сервіс. Оплата відбувається безпосередньо на платформі PayPal. Air d’Orient не отримує банківських і карткових даних. Політика конфіденційності: paypal.com

7.4 — Маркетинг електронною поштою та автоматизація

ConvertKit / Kit (США) — збирає адресу ел. пошти, ім’я та мітки сегментації. Використовується для надсилання розсилок і рекламних листів. Передача за межі ЄС ґрунтується на стандартних договірних умовах (SCC). Політика конфіденційності: convertkit.com/privacy
Systeme.io (Ірландія — компанія ITACWT Limited, на яку поширюються право Ірландії та GDPR) — збирає адресу ел. пошти, ім’я та дані воронки продажів. Дані зберігаються на серверах Amazon Web Services в Ірландії та залишаються в Європейському Союзі. Політика конфіденційності: systeme.io/privacy-policy

7.5 — Статистика відвідувань і аналіз поведінки

Google Analytics (США) — збирає дані про відвідування (переглянуті сторінки, час на сайті, джерело трафіку) для статистики. Ці дані збираються лише з вашої попередньої згоди через банер файлів cookie. Передача за межі ЄС ґрунтується на стандартних договірних умовах (SCC). Політика конфіденційності: policies.google.com/privacy
Microsoft Clarity (США) — інструмент аналізу поведінки, який у знеособленому вигляді збирає час на сторінках, використовуваний браузер, переглянуті сторінки, теплові карти та записи сеансів. Ці дані збираються лише з вашої попередньої згоди через банер файлів cookie. Політика конфіденційності: privacy.microsoft.com

Зверніть увагу: ці інструменти й постачальники мають власні політики конфіденційності та заходи безпеки. Радимо ознайомитися з ними, щоб розуміти, як вони поводяться з вашими даними.

Тверде зобов’язання: Air d’Orient зобов’язується ніколи не продавати зібрані дані й передавати їх лише у випадках, описаних у цій політиці.

Стаття 8. Строк зберігання даних

Дані зберігаються лише стільки, скільки суворо необхідно для мети, заради якої їх зібрали:

Дані про замовлення та відносини з покупцем (ім’я, адреса, ел. пошта, телефон): протягом відносин із покупцем + 3 роки від останнього активного контакту — для супроводу покупців.
Бухгалтерські дані та рахунки: 10 років від дати операції (обов’язок за законом — стаття L.123-22 Торгового кодексу Франції).
Потенційні покупці та підписники розсилки: 3 роки від останнього контакту або останньої активної взаємодії.
Платіжні дані: Air d’Orient не зберігає банківських і карткових даних. Вони шифруються й передаються безпосередньо Stripe або PayPal.
Дані про відвідування та файли cookie: не більше 13 місяців від моменту збереження.
Підтвердження згоди на розсилку: 3 роки від моменту підписки.

Якщо обробка ґрунтується на згоді користувача, він може будь-коли її відкликати, при цьому законність обробки, здійсненої до відкликання, не порушується.

Після закінчення цих строків ваші дані видаляються або незворотно знеособлюються.

Стаття 9. Передача даних за межі Європейського Союзу

Деякі постачальники послуг, якими користується Air d'Orient, розташовані за межами Європейського Союзу, зокрема у США та Азії. Нижче зазначено, на якій підставі відбувається кожна передача.

Постачальники, використання яких означає передачу даних за межі ЄС:

Постачальники, які відправляють товари (переважно в Китаї та інших країнах Азії) — ваші дані для доставки (ім’я, прізвище, поштова адреса, телефон) передаються нашим партнерам-постачальникам виключно для відправлення вашого замовлення. Європейська комісія не ухвалювала рішення про адекватність захисту даних у Китаї, тому там ваші дані можуть бути захищені гірше, ніж у ЄС. Саме тому ми передаємо лише ті дані, які суворо необхідні для доставки.
ConvertKit / Kit (США) — передача ґрунтується на стандартних договірних умовах (SCC) Європейської комісії.
Google Analytics (США) — передача ґрунтується на стандартних договірних умовах (SCC) Європейської комісії.
Microsoft Clarity (США) — передача ґрунтується на стандартних договірних умовах (SCC) Європейської комісії.
Stripe і PayPal (США) — передача ґрунтується на Рамковій програмі ЄС — США щодо конфіденційності даних (EU-U.S. Data Privacy Framework, DPF), яку Європейська комісія ухвалила в липні 2023 року і чинність якої Загальний суд Європейського Союзу підтвердив у вересні 2025 року. Ці постачальники пройшли самосертифікацію за DPF. Якщо правові умови зміняться, передача ґрунтуватиметься на стандартних договірних умовах.

Постачальники, використання яких не означає передачі даних за межі ЄС:

o2switch — французький хостинг-провайдер, дані зберігаються у Франції.
Systeme.io — ірландська компанія (ITACWT Limited), дані зберігаються на серверах AWS в Ірландії та залишаються в ЄС.

Щоб отримати докладнішу інформацію про ці заходи захисту або, якщо вони є, їх копію, напишіть нам на адресу contact@airdorient.fr.

Стаття 10. Контролер персональних даних

Відповідальним за обробку персональних даних (контролером, в українському законодавстві — володільцем персональних даних) є Cyril PIERRI. З ним можна зв’язатися електронною поштою contact@airdorient.fr або за телефоном +33 7 67 79 70 94 з понеділка по п’ятницю з 9:00 до 18:00 (за французьким часом).

Контролер визначає мету та засоби обробки персональних даних.

Крім того, контролер зобов’язується повідомляти користувача про кожне виправлення чи видалення його даних, якщо це не потребує непропорційних формальностей, витрат чи зусиль.

Стаття 11. Права користувачів

Відповідно до статей 15–22 Загального регламенту ЄС про захист даних (GDPR) і французького закону про інформатику та свободи у вас є такі права:

Право на доступ (ст. 15): дізнатися, чи обробляються дані про вас, і отримати їх копію.
Право на виправлення (ст. 16): вимагати виправити неточні або неповні дані.
Право на видалення / «право бути забутим» (ст. 17): вимагати видалити ваші дані, крім тих, які ми зобов’язані зберігати за законом.
Право на обмеження обробки (ст. 18): попросити, щоб ваші дані зберігалися, але більше активно не оброблялися.
Право на перенесення даних (ст. 20): отримати свої дані у структурованому машинозчитуваному форматі або попросити передати їх іншому контролеру.
Право на заперечення (ст. 21): заперечити проти обробки ваших даних, зокрема для прямого маркетингу.
Право будь-коли відкликати згоду, при цьому законність обробки, здійсненої до відкликання, не порушується.
Право не підлягати автоматизованому рішенню (ст. 22): заперечити проти будь-якого рішення, ухваленого виключно на основі автоматизованої обробки, яке має для вас юридичні наслідки.
Право дати розпорядження на випадок смерті: визначити, що буде з вашими даними після вашої смерті (стаття 85 французького закону про інформатику та свободи — закон № 2016-1321 від 7 жовтня 2016 року).

Як скористатися своїми правами

Надсилайте будь-які запити на адресу contact@airdorient.fr з темою «Здійснення моїх прав — персональні дані». Ми відповімо протягом 30 днів (якщо запит складний, цей строк може бути продовжено ще не більше ніж на 60 днів; ми вам про це повідомимо).

11.1 — Право на доступ, виправлення та видалення
Напишіть на адресу contact@airdorient.fr і чітко вкажіть, чого стосується ваш запит. Наприклад: «Запит на видалення моїх персональних даних».

11.2 — Право на перенесення даних
Надішліть запит на адресу contact@airdorient.fr і вкажіть, про які дані йдеться.

11.3 — Право на обмеження обробки та право на заперечення
Надішліть запит на адресу contact@airdorient.fr. Ми можемо відмовити, лише якщо доведемо наявність вагомих законних підстав для обробки.

11.4 — Неповнолітні
Відповідно до статті 8 GDPR, якщо обробка ґрунтується на згоді (наприклад, розсилка новин або необов’язкові файли cookie), самостійно дати згоду може лише особа, якій виповнилося 16 років. Для осіб, молодших за 16 років, потрібна згода батьків або іншого законного представника. Air d’Orient залишає за собою право перевірити вік користувача будь-яким доречним способом.

11.5 — Право подати скаргу до наглядового органу
Якщо ви вважаєте, що ваші права не дотримуються, ви можете подати скаргу до CNIL (французький орган із захисту даних): www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Франція — тел. +33 1 53 73 22 22. В Україні контроль за додержанням законодавства про захист персональних даних здійснює Уповноважений Верховної Ради України з прав людини (01008, м. Київ, вул. Інституцька, 21/8; www.ombudsman.gov.ua), до якого ви також можете звернутися.

Стаття 12. Використання файлів cookie

Відповідно до статті 82 французького закону про інформатику та свободи, рекомендацій CNIL і правил країн ЄС, які транспонували директиву 2002/58/ЄС про електронні комунікації, деякі технології відстеження, що зберігаються на вашому пристрої, потребують вашої явної попередньої згоди. Простий перегляд сайту https://airdorient.fr/uk/ не означає згоди.

12.1 — Суворо необхідні файли cookie (згода не потрібна)

Сеансові файли cookie WordPress (зберігають вхід в обліковий запис і кошик)
Файл cookie безпечної авторизації
Файл cookie, який запам’ятовує ваш вибір щодо файлів cookie

12.2 — Файли cookie, що потребують вашої попередньої згоди

Google Analytics — статистика відвідувань і аналіз поведінки на сайті (переглянуті сторінки, час на сайті, джерело трафіку). Ці файли cookie зберігаються лише після вашої явної згоди.
Microsoft Clarity — знеособлений аналіз поведінки (теплові карти, записи сеансів, час на сайті). Ці файли cookie зберігаються лише після вашої явної згоди.

12.3 — Ваш вибір

Під час першого відвідування сайту https://airdorient.fr/uk/ ви побачите банер згоди. Ви можете:

прийняти усі файли cookie
відхилити усі необов’язкові файли cookie — одним натисканням, так само легко, як і прийняти їх, як того вимагає CNIL
налаштувати свій вибір за категоріями та будь-коли змінити його за посиланням налаштувань файлів cookie внизу сторінки.

Ваша згода діє не більше 13 місяців, після чого ми запитаємо вас знову.

Ви також можете налаштувати браузер так, щоб він блокував файли cookie: див. довідку вашого браузера або поради CNIL (французькою мовою).

Стаття 13. Безпека даних

Air d'Orient вживає належних технічних та організаційних заходів, щоб захистити ваші дані від утрати, зміни, несанкціонованого доступу чи розкриття:

Шифрування SSL/TLS під час передачі даних (протокол HTTPS)
Захищений хостинг: o2switch (Франція)
Доступ до даних лише для уповноважених осіб
Регулярне резервне копіювання даних сайту

Якщо станеться витік персональних даних, здатний створити ризик для ваших прав і свобод, Air d'Orient зобов’язується повідомити CNIL протягом 72 годин після того, як дізнається про нього, відповідно до статті 33 GDPR. Якщо витік, імовірно, створює високий ризик особисто для вас, ми повідомимо вас про це безпосередньо й якнайшвидше. Наша адреса: contact@airdorient.fr.

Стаття 14. Зміна політики конфіденційності

Користувач може ознайомитися з цією політикою конфіденційності будь-коли.

Air d'Orient залишає за собою право будь-коли змінити цю політику конфіденційності, якщо зміниться законодавство або обробка, яку ми здійснюємо.

Про суттєві зміни ми повідомимо вас електронною поштою (якщо ви підписані на розсилку) та/або за допомогою повідомлення на сайті.

Чинна версія з датою останнього оновлення завжди доступна на https://airdorient.fr/uk/.

Останнє оновлення: 08.10.2026

Контакти

Маєте запитання щодо цієї політики або того, як скористатися своїми правами?

Ел. пошта: contact@airdorient.fr
Тема листа: «Персональні дані — [Ваш запит]»
Гарантований строк відповіді: не більше 30 днів.

Air d’Orient — Політика конфіденційності — версія від 09.10.2026