Захист даних

Контролер даних
Sleezzz GmbH
у особі керівника Alexandra Goertz
Grebbener Str. 7
52525 Heinsberg
Німеччина
Телефон: +49 2452 9285830
Електронна пошта: customer-service@matratzen.discount

Ми раді, що Ви зацікавилися нашими інтернет-магазинами. Ця Політика конфіденційності поширюється на сайт matratzen.discount з усіма регіональними версіями, а також на сайт colchones-descuento.es та електронні листи, які ми надсилаємо Вам. Нижче ми інформуємо Вас про те, які дані ми обробляємо, з якою метою, кому ми їх передаємо, як довго ми їх зберігаємо та які права Ви маєте.

1. Дані про доступ, хостинг та доставку

Кожного разу, коли Ви відвідуєте наші сторінки, наш веб-сервер автоматично зберігає файл журналу сервера з даними про доступ: назва запитуваного файлу, Ваша IP-адреса, дата та час відвідування, обсяг переданих даних та провайдер, з якого здійснюється запит. Ми аналізуємо ці дані, щоб забезпечити безперебійну та безпечну роботу сайту та вдосконалити наші послуги (ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR)). Дані про доступ у файлі журналу сервера ми видаляємо не пізніше ніж через сім днів після закінчення вашого відвідування. Інформація про те, що ми зберігаємо щодо вашої сесії та кошика, наведена в розділі 4.

Наші сервери експлуатуються компанією « PlusServer GmbH » (Кельн) від нашого імені в центрах обробки даних у Німеччині. Наші сторінки доставляються через мережу компанії « Akamai Technologies GmbH » (Гархінг), дочірньої компанії « Akamai Technologies, Inc. » (США). « Akamai » прискорює доставку, захищає наші сторінки від атак та зловмисних автоматизованих звернень, а також вимірює час їх завантаження. При цьому Akamai обробляє вашу IP-адресу, дані про доступ та технічні відомості про ваш браузер; дані можуть передаватися до США. Правовою підставою є ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR); наш законний інтерес полягає у забезпеченні швидкої та безпечної роботи веб-сайту.

2. Оформлення замовлення та виконання договору

Ми збираємо персональні дані, коли Ви надаєте їх нам у рамках Вашого замовлення або під час звернення до нас (наприклад, через контактну форму або електронну пошту). Обов’язкові поля позначені як такі, оскільки в цих випадках нам обов’язково потрібні ці дані для виконання договору або обробки вашого звернення, і без їх введення ви не зможете надіслати замовлення або звернення. Які саме дані збираються, вказано у відповідних формах введення. Ми використовуємо надані вами дані відповідно до ст. 6, абз. 1, речення 1, п. b Загального регламенту про захист даних (GDPR) для виконання договору та обробки ваших запитів. Ми не пропонуємо створення облікового запису клієнта. Після повного виконання договору обробка ваших даних буде обмежена, а після закінчення строків зберігання, передбачених податковим та господарським законодавством, дані будуть видалені, якщо Ви не надали явної згоди на подальше використання Ваших даних або ми не залишаємо за собою право на їх використання в інших цілях, що дозволено законом і про що ми повідомляємо Вас у цій заяві.

Ми обробляємо Ваші замовлення та запити в нашій системі управління товарами та системі обробки звернень компанії « weclapp SE », яка діє від нашого імені (ст. 28 Загального регламенту про захист даних). Якщо Ви робите замовлення як юридична особа, ми перевіряємо Ваш ідентифікаційний номер платника ПДВ у Європейській комісії (VIES) та у Федеральному центральному податковому управлінні (ст. 6, абз. 1, літ. b та c GDPR); для захисту від зловживань ми також зберігаємо вашу IP-адресу протягом 30 днів та ідентифікатор вашого браузера у разі запитів від компаній (ст. 6, п. 1, літ. f GDPR). Нашу онлайн-форму для відкликання ми захищаємо за допомогою Google reCAPTCHA від автоматизованого введення даних; при цьому Google Ireland Limited отримує інформацію про ваш браузер та вашу IP-адресу (ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR)).

Якщо ви робите замовлення через торговельну платформу, наприклад Kaufland, ми отримуємо від оператора ім’я, адресу, номер телефону та електронну адресу, надану торговельною платформою, і використовуємо їх для доставки, розрахунків та обслуговування клієнтів (ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR)).

3. Доставка та оплата

Для доставки ми передаємо ім’я, адресу доставки, номер замовлення, а також вміст і вагу посилки компанії General Logistics Systems Germany GmbH & Co. OHG (GLS), а у разі доставки за кордон — також її партнерам у країні призначення. Вашу електронну адресу отримує GLS, щоб повідомити вас про доставку. У разі доставки до Швейцарії, Ліхтенштейну, Норвегії та Великої Британії ми оформлюємо митне декларування відправлення через компанію GLS; для цього ім’я, адреса, електронна адреса, дані для виставлення рахунку та перелік товарів передаються компанії GLS та митним органам. Правовою підставою є ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR), для митного декларування також літ. c, для повідомлення електронною поштою — літ. f.

Для здійснення платежу ми передаємо необхідні дані постачальнику платіжних послуг, що відповідає обраному способу оплати (ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR)): компанії « Stripe Payments Europe, Limited » (Ірландія) для оплати карткою, Apple Pay, Google Pay, Link та багатьох інших способів оплати в окремих країнах, зокрема Klarna, Billie (оплата за рахунком для юридичних осіб), Scalapay, Revolut Pay, Pay by Bank, TWINT, iDEAL, Bancontact, eps, BLIK, Przelewy24, Bizum, MobilePay, MB WAY, Multibanco, Satispay та Cartes Bancaires; на адресу PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург) для PayPal, прямого дебету через PayPal та оплати за рахунком. Для оплати за рахунком (лише в Німеччині) ми додатково передаємо дату народження та номер телефону; PayPal та Ratepay GmbH перевіряють при цьому особу та платоспроможність. Також Klarna, Billie та Scalapay перевіряють вашу платоспроможність. На сторінках із функцією оплати завантажуються скрипти Stripe та PayPal; при цьому вони отримують вашу IP-адресу та дані про пристрій і браузер для здійснення платежу та запобігання шахрайству. Додатково застосовуються положення про захист даних постачальників платіжних послуг.

4. Файли cookie, згода, сесія та кошик

Наші сторінки зберігають невеликі набори даних у вашому браузері (файли cookie, Local Storage) або зчитують їх. Те, що є абсолютно необхідним для роботи магазину, ми використовуємо без вашої згоди (§ 25 абз. 2 № 2 TDDDG): md_cookie_allow зберігає ваш вибір у банері файлів cookie (365 днів), PHPSESSID зберігає вашу сесію та кошик (30 днів), akaalb_… служить для розподілу навантаження (п’ять хвилин), а md_chat продовжує поточний чат (24 години, лише якщо ви користуєтеся чатом). Усе інше ми використовуємо лише в тому випадку, якщо ви надасте згоду в банері з повідомленням про файли cookie в розділі «Маркетинг» (§ 25 абз. 1 TDDDG, ст. 6 абз. 1 літ. a GDPR). Ви можете змінити свій вибір та відкликати згоду в будь-який час, натиснувши на значок у вигляді щита внизу ліворуч на кожній сторінці.

Під час першого відвідування ми створюємо запис кошика для вашої сесії. У ньому ми зберігаємо вашу IP-адресу, файли cookie, які ваш браузер надсилає на наші сторінки, мовні налаштування вашого браузера та останню відвідану сторінку, а згодом також ваші товари та дані, які ви вводите під час оформлення замовлення. Якщо ви перейшли на наш сайт за посиланням із даними кампанії (наприклад, параметрами utm) або за ідентифікатором кліка рекламної платформи (gclid, gbraid та wbraid від Google, fbclid від Meta, ttclid від TikTok, soluteclid від billiger.de, adcref від Adcell), ми зберігаємо ці дані щодо кошика та замовлення. Ми використовуємо ці дані для збереження вашого кошика (ст. 6, п. 1, літ. b Загального регламенту про захист даних), виявлення зловживань та аналізу того, через які канали надходять замовлення (ст. 6, п. 1, літ. f Загального регламенту про захист даних).

5. Аналіз та реклама

З вашої згоди ми використовуємо Google Analytics та Google Ads від компанії Google Ireland Limited (Ірландія). Google Analytics вимірює, як використовуються наші сторінки: переглянуті сторінки та товари, пошукові запити, кошик та покупки, пристрій, браузер та приблизне місцезнаходження. Google Ads вимірює, які рекламні оголошення призводять до відвідувань та замовлень, і показує вам на інших сторінках рекламу товарів, які ви переглядали у нас; щоб Google міг прив’язати замовлення до відповідного рекламного оголошення, ми передаємо вашу електронну адресу як контрольне значення (хеш SHA-256). Ці сервіси завантажуються через Google Tag Manager за адресою нашого власного домену. Без вашої згоди сервіси Google не встановлюють файли cookie та надсилають до Google лише сигнали без файлів cookie (Google Consent Mode).

На сайті matratzen.discount ми також використовуємо, за вашою згодою, метапіксель Meta Platforms Ireland Limited (Ірландія), піксель TikTok TikTok Technology Limited (Ірландія) та сервіси Criteo SA (Франція). Ви отримуєте дані про перегляди сторінок, переглянуті товари, кошик, початок оформлення замовлення та покупки з номерами товарів і вартістю; TikTok та Criteo під час покупки також отримують вашу електронну адресу у вигляді контрольного значення (хеш), а Criteo додатково — ваш поштовий індекс. За допомогою цих даних ми аналізуємо ефективність наших рекламних оголошень і показуємо вам релевантну рекламу. Ми несемо спільну відповідальність з компанією Meta за збір та передачу даних через Meta Pixel (ст. 26 GDPR).

За вашою згодою ми використовуємо партнерську мережу Adcell компанії Firstlead GmbH (Берлін). Якщо ви перейшли до нас через партнерський сайт, Adcell отримує при оформленні замовлення номер замовлення та вартість нетто, щоб партнер отримав свою комісію, а також переглянуті категорії, товари та вміст кошика для показу відповідної реклами. Criteo та Adcell синхронізують ідентифікатор з іншими рекламними компаніями, щоб ті могли показувати вам відповідні рекламні оголошення; які саме компанії беруть участь у цьому процесі, Criteo та Adcell визначають під час кожного відвідування. Поточний перелік наведено на нашій сторінці про файли cookie.

Якщо ви перейшли до нас через порівняльний сайт цін billiger.de, що належить компанії solute GmbH (Карлсруе), ми, за вашою згодою, повідомляємо solute адресу сторінки, на яку ви потрапили; ваш браузер зберігає цю інформацію до 30 днів (Local Storage). Якщо ви зробите замовлення протягом цього часу, ми повідомимо solute номер замовлення та вартість нетто, щоб billiger.de могла розрахуватися за посередницькі послуги (ст. 6, п. 1, літ. a GDPR, § 25, п. 1 TDDDG).

6. Відгуки

Після доставки замовлення через matratzen.discount ми просимо вас електронною поштою залишити відгук про нас на Trustpilot, а через тиждень — про придбані товари. Запрошення надсилає компанія « Trustpilot A/S » (Данія) від нашого імені; для цього ми передаємо Ваше ім’я, адресу електронної пошти, номер замовлення, мову та придбані товари. Ми зчитуємо Ваші відгуки та пов’язуємо їх із Вашим замовленням, щоб врахувати їх та покращити наш сервіс (ст. 6, п. 1, літ. f GDPR). Ви можете будь-коли відмовитися від цього, наприклад, скориставшись посиланням для скасування підписки. Наші відгуки ми відображаємо у віджеті на сайті Trustpilot; під час завантаження Trustpilot отримує вашу IP-адресу (ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR)).

У підтвердженні замовлення Google запитує, чи бажаєте Ви після доставки взяти участь в опитуванні щодо Вашої покупки (відгуки клієнтів Google). Для цього Google Ireland Limited отримує Вашу електронну адресу, номер замовлення, країну доставки, передбачувану дату доставки та номери товарів (GTIN). Ви отримаєте електронний лист від Google лише за умови вашої згоди (ст. 6, п. 1, літ. a Загального регламенту про захист даних (GDPR)).

7. Електронні листи, реклама для клієнтів та відмова від розсилки

Щодо вашого замовлення ви отримаєте електронні листи з підтвердженням замовлення, рахунком-фактурою, а також інформацією про відправлення та посилку (ст. 6, п. 1, літ. b Загального регламенту про захист даних). У разі замовлень через сайт matratzen.discount ми також надсилаємо вам у день доставки поради щодо вашого нового товару.

Якщо ви зробили покупку на сайті matratzen.discount, ми також використовуємо вашу електронну адресу для надсилання реклами (ст. 6, п. 1, літ. f Загального регламенту про захист даних): через два дні після доставки — з пропозицією до чотирьох відповідних товарів, а також протягом двох років після вашої останньої покупки приблизно кожні 14 днів — з інформаційним бюлетенем про новинки та пропозиції, а також з акційними інформаційними бюлетенями. Ми підбираємо вміст на основі ваших попередніх замовлень. Щоб оцінити ефективність, випадково обрана частина клієнтів не отримує окремі електронні листи, і ми перевіряємо, чи слідує за електронним листом замовлення; ми не відстежуємо, чи відкриваєте ви електронний лист. Якщо ви підписалися на нашу розсилку, ми надсилаємо її на підставі вашої згоди (ст. 6, п. 1, літ. а Загального регламенту про захист даних (GDPR)).

Якщо ви вказали свою адресу електронної пошти під час оформлення замовлення, але не завершили його, ми нагадуватимемо вам про ваш кошик до трьох разів протягом п’яти днів, не частіше ніж один раз на день (ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR)).

Ми надсилаємо наші електронні листи через власні поштові сервери та через Amazon Simple Email Service компанії Amazon Web Services EMEA SARL (Люксембург) у регіоні Стокгольма, яка виступає в ролі обробника даних. Amazon повідомляє нас про листи, які не вдалося доставити, та скарги на спам; такі адреси ми блокуємо. Адреси колишніх підписників розсилки ми також зберігаємо на сервері Mailchimp (The Rocket Science Group LLC, США).

Ви можете будь-коли відмовитися від отримання рекламних повідомлень електронною поштою та заборонити використання вашої адреси, не несучи при цьому жодних витрат, окрім витрат на передачу даних за базовими тарифами: скориставшись посиланням для відмови від підписки, яке міститься в кожному електронному листі, або надіславши нам повідомлення. Відмова від розсилки поширюється на всі рекламні електронні листи, запити на залишення відгуків та нагадування про кошик. Щоб ми більше не надсилали вам листів, ми зберігаємо у списку заблокованих лише контрольний код (хеш) вашої електронної адреси.

8. Служба підтримки клієнтів та підтримка штучного інтелекту

Напишіть нам, і ми опрацюємо ваше звернення в нашій системі квитків (ст. 6, п. 1, літ. b GDPR, якщо це стосується договору, в іншому випадку — літ. f). Щоб ми могли швидше відповісти, наша служба підтримки клієнтів використовує мовну модель Claude компанії Anthropic Ireland, Limited (Ірландія): Claude сортує електронні листи, що надходять на нашу загальну поштову скриньку, у тому числі повідомлення нашого магазину про невдалі платежі, та складає чернетки наших відповідей. Для цього Claude отримує ваше ім’я, адресу електронної пошти, тему та текст ваших повідомлень, а також інформацію щодо вашого замовлення: товари, адресу доставки без імені, статус відправлення та рахунки-фактури. Щоб покращити якість чернеток, Claude також регулярно аналізує попередні запити та відповіді нашої служби підтримки клієнтів (у скороченому вигляді). На основі цього Claude формулює загальні правила для чернеток; з цих правил ми виключаємо адреси електронної пошти, а також номери замовлень, рахунків, клієнтів та посилок. Перед тим, як почати їх використовувати, правила перевіряє співробітник. Кожну відповідь перевіряє та надсилає співробітник. Anthropic діє як обробник даних і не має права використовувати вміст для навчання своїх моделей; обробка даних також здійснюється компанією Anthropic, PBC у США на підставі стандартних договірних положень ЄС. Правовою підставою є ст. 6, п. 1, літ. f Загального регламенту про захист даних (GDPR); наш законний інтерес полягає у швидкій та правильній обробці. Чернетки та класифікації ми видаляємо через 90 днів.

9. Асистент на основі штучного інтелекту в магазині (чат)

У тих магазинах, де така функція доступна, ви можете задавати питання помічнику на базі штучного інтелекту. Для цього ми обробляємо ваші повідомлення, сторінку, на якій ви пишете, інформацію про товар на цій сторінці та товари у вашому кошику. Якщо у вас є кошик, помічник також отримує інформацію про стан вашого замовлення: суми, чи діє купон, обраний спосіб оплати, чи повні адреси доставки та виставлення рахунку, країну доставки, чи робите ви замовлення як юридична особа, ваші останні невдалі спроби оплати із зазначенням способу оплати та коду помилки, а також технічні дані щодо відображення сторінки. Ваше ім’я, адресу та введені коди він не отримує. Якщо ви запитуєте про стан замовлення, ми перевіряємо його за номером замовлення та поштовим індексом, не передаючи ваше ім’я та адресу штучному інтелекту. Відповіді генерує мовна модель Claude компанії Anthropic Ireland, Limited (Ірландія) на наше замовлення; обробка даних також здійснюється компанією Anthropic, PBC у США на підставі стандартних договірних умов ЄС. Ми не передаємо вашу IP-адресу; для запобігання зловживанням ми зберігаємо лише контрольний код, що змінюється щодня та формується за допомогою секретного ключа. Номери карток та IBAN ми скорочуємо перед тим, як зберегти або передати повідомлення.

Щоб забезпечити якість роботи помічника, наша система передає кожну розмову для подальшої оцінки на сайт Claude: про що йшлося, як вона завершилася та яким був ваш настрій на початку й наприкінці. Цю оцінку ми використовуємо лише внутрішньо. У вашому кошику ми зазначаємо, що і як часто відповідав помічник, а також які товари ви додали до кошика з чату, але не те, що ви написали; якщо ви оформлюєте замовлення, ця позначка додається до вашого замовлення. Правовою підставою є ст. 6, п. 1, літ. b Загального регламенту про захист даних (GDPR), якщо ваше запитання стосується покупки або вашого замовлення, в інших випадках — літ. f; наш законний інтерес полягає у наданні якісної консультації та у визначенні того, чи допомагає асистент під час покупки.

Чи бачите ви посилання на чат, чи натискаєте на нього, чи відкриваєте чат, чи надсилаєте повідомлення, чи натискаєте на запропонований товар, чи передаєте розмову — ми відстежуємо ці дії без урахування змісту за допомогою Google Analytics; щодо цього застосовується розділ 5. Розмови, оцінки та дані про вашу покупку ми видаляємо через 90 днів після останнього повідомлення. Для нашої статистики ми зберігаємо лише дані без тексту: тему, результат та настрій як категорію, кількість повідомлень, запропоновані товари, чи передали ви розмову до нашої служби підтримки клієнтів та чи було оформлено замовлення. Якщо ви передаєте чат до нашої служби підтримки, ми створюємо запит із зазначенням вашого імені, адреси електронної пошти та історії спілкування (див. розділ 8). Ваш браузер запам’ятовує поточний чат протягом 24 годин (md_chat, див. розділ 4), а також для поточної сесії — чи доступний чат і чи бачили ви вже повідомлення про чат (Session Storage). Будь ласка, не вводьте в чаті дані про здоров’я чи платіжні реквізити. Відповіді генеруються штучним інтелектом і можуть містити помилки; обов’язковими є відомості на сторінці продукту та наші Загальні умови.

10. Одержувачі за межами ЄС

Якщо ми передаємо дані до країни за межами ЄС та ЄЕЗ, це відбувається лише в тому випадку, якщо Європейська комісія визнала там належний рівень захисту (наприклад, для Швейцарії, Великої Британії або для підприємств у США, сертифікованих за Рамковою угодою про захист даних між ЄС та США) або якщо ми домовилися з одержувачем про застосування стандартних договірних умов ЄС.

11. Термін зберігання

Ми зберігаємо ваші дані лише стільки, скільки це необхідно для відповідної мети або вимагається законом. Відповідно до торгового та податкового законодавства ми зберігаємо бухгалтерські документи, такі як рахунки-фактури, протягом восьми років, бухгалтерські книги та річні фінансові звіти — протягом десяти років, а торгові та ділові листи — протягом шести років. Дані, які ми обробляємо з вашої згоди, ми зберігаємо до моменту її відкликання.

12. Контактна інформація та ваші права

Як суб’єкт даних, Ви маєте такі права:

• відповідно до ст. 15 GDPR — право вимагати в межах, визначених у цій статті, інформацію про Ваші персональні дані, які ми обробляємо;
• відповідно до ст. 16 Загального регламенту про захист даних (GDPR) — право вимагати негайного виправлення неточних або доповнення Ваших персональних даних, що зберігаються у нас;
• відповідно до ст. 17 Загального регламенту про захист даних (GDPR) — право вимагати видалення Ваших персональних даних, що зберігаються у нас, за винятком випадків, коли подальша обробка необхідна для реалізації права на свободу вираження поглядів та інформації, для виконання юридичного зобов’язання, з міркувань суспільного інтересу або для реалізації або захисту правових вимог;
• відповідно до ст. 18 Загального регламенту про захист даних (GDPR) — право вимагати обмеження обробки ваших персональних даних;
• відповідно до ст. 20 GDPR — право отримати ваші персональні дані, які ви нам надали, у структурованому, загальноприйнятому та машиночитаному форматі або вимагати їх передачі іншому контролеру;
• відповідно до ст. 7, ч. 3 Загального регламенту про захист даних (GDPR) — право будь-коли відкликати надану згоду з чинністю на майбутнє;
• відповідно до ст. 77 GDPR — право подати скаргу до наглядового органу. Наглядовим органом, до якого ми підпорядковуємося, є Федеральне управління з питань захисту даних ( Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf; Ви також можете звернутися до наглядового органу за місцем Вашого постійного проживання або роботи.

У разі виникнення питань щодо збору, обробки або використання Ваших персональних даних, а також щодо отримання інформації, виправлення, обмеження або видалення даних, відкликання наданих згод або заперечення проти певного використання даних, будь ласка, звертайтеся безпосередньо до нас, використовуючи наведені вище контактні дані.

Право на заперечення
У разі якщо ми обробляємо персональні дані, як описано вище, з метою захисту наших переважних законних інтересів, визначених у результаті зважування інтересів, ви можете заперечити проти такої обробки з дією на майбутнє. Якщо обробка здійснюється з метою прямого маркетингу, Ви можете скористатися цим правом у будь-який час, наприклад, за допомогою посилання для відмови від розсилки, що міститься в кожному електронному листі. Якщо обробка здійснюється з інших цілей, Ви маєте право на заперечення лише за наявності підстав, що випливають із Вашої конкретної ситуації.

Після реалізації Вашого права на заперечення ми більше не будемо обробляти Ваші персональні дані з цими цілями, за винятком випадків, коли ми зможемо довести наявність вагомих підстав для обробки, що переважають ваші інтереси, права та свободи, або якщо обробка необхідна для заявлення, здійснення або захисту правових вимог.

Це не застосовується, якщо обробка здійснюється з метою прямого маркетингу. У такому випадку ми більше не будемо обробляти ваші персональні дані з цією метою.

Станом на: жовтень 2026 року