Політика конфіденційності
Оновлено: January 18, 2026
Вступ
Murphy's Workshop поважає конфіденційність і захищає персональні дані. Політика пояснює їх обробку під час відвідування сайту, ваші права й захист законом.
Політику поділено на розділи, до яких можна перейти нижче. Значення термінів наведено в Глосарії.
Сайт не призначений для дітей, і ми свідомо не збираємо дитячі дані. Неповнолітнім слід порадитися з батьками чи опікуном до надсилання інформації.
1. Оператор сайту
Сайтом murphy-workshop.com керує Murphy's Workshop.
Контролер даних
Murphy's Workshop в особі Luca Deguin є контролером даних сайту, крім платіжних даних, які обробляє Tebex.
Щодо даних або реалізації прав за GDPR зв'яжіться з нами: luca.deguin@webba-creative.com.
Наглядовий орган
Ви можете подати скаргу до французького наглядового органу CNIL (Commission Nationale de l'Informatique et des Libertés) (www.cnil.fr). До звернення в CNIL дайте нам змогу вирішити питання - спершу зв'яжіться з нами.
2. Хостинг-провайдер
Хостинг сайту надає OVH SAS.
Місце зберігання даних
Дані зберігаються на серверах у ЄС (Франція). OVH відповідає GDPR і застосовує належні заходи захисту.
3. Сервіс автентифікації (Webba ID)
Для автентифікації використовується Webba ID від Webba Creative Technologies.
Як працює Webba ID
Для входу в Murphy's Workshop використовується Webba ID з обраним OAuth-провайдером, наприклад Discord або Google.
Дані через Webba ID
Під час автентифікації Webba ID отримує від OAuth-провайдера:
- Email address
- First name
- Last name
- Avatar (profile picture)
Дані надає обраний OAuth-провайдер, як-от Discord або Google; вони потрібні для створення й керування акаунтом Murphy's Workshop.
Обробка даних
Webba Creative Technologies є обробником даних автентифікації. Вони використовуються виключно для:
- Creating and managing your user account
- Identifying you when you log in
- Displaying your profile information on the website
- Communicating with you regarding your account and purchases
Ваша згода
Входячи через Webba ID, ви погоджуєтеся на отримання зазначених даних від OAuth-провайдера. Згоду можна відкликати, звернувшись до нас для видалення акаунта.
4. Платіжний оператор (Tebex)
Про Tebex
Усі платежі обробляє Tebex Limited. Купуючи, ви вступаєте в прямі відносини з Tebex щодо обробки платежу.
Повне найменування юридичної особи: Tebex Limited, company number 08129184, Levy Cohen & Co, 5.2 Central House, 1 Ballards Lane, London, United Kingdom, N3 1LQ.
Відповідальний за конфіденційність: Liam Wiltshire - liam.wiltshire@overwolf.com
Платіжні дані
Tebex є контролером усіх платіжних персональних даних, зокрема:
- Billing address
- Payment method details
- Transaction history
- Financial data required for payment processing
Щодо платіжних даних зверніться до Tebex або перегляньте їхню політику конфіденційності: www.tebex.io/legal/privacy.
Наглядовий орган Великої Британії
Щодо захисту платіжних даних можна звернутися до Information Commissioner's Office (ICO), наглядового органу Великої Британії (www.ico.org.uk).
5. Які дані ми збираємо
Персональні дані - інформація, що дає змогу ідентифікувати людину. Анонімні дані з вилученою ідентифікацією до них не належать.
Ми можемо збирати, використовувати, зберігати й передавати такі категорії персональних даних:
- Identity Data includes first name, last name, username, and avatar/profile picture (collected via Webba ID from your OAuth provider).
- Contact Data includes email address (collected via Webba ID from your OAuth provider), and for purchases: billing address and telephone numbers (collected by Tebex).
- Transaction Data includes details about payments to and from you and other details of products and services you have purchased (processed by Tebex).
- Technical Data includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the devices you use to access this website.
- Profile Data includes your username, avatar, purchases or orders made by you, and any account preferences.
- Usage Data includes information about how you use our website, products and services.
- Marketing and Communications Data includes your preferences in receiving marketing from us and your communication preferences.
Ми також збираємо й використовуємо агреговані статистичні та демографічні дані. Вони можуть походити з персональних даних, але не вважаються ними, бо не розкривають вашу особу прямо чи опосередковано.
Ми не збираємо особливі категорії персональних даних: відомості про расу, етнічність, релігію, статеве життя, орієнтацію, політичні погляди, членство у профспілках, здоров'я, генетичні чи біометричні дані. Також не збираємо дані про судимості та правопорушення.
Якщо ви не надасте дані
Якщо дані потрібні за законом чи договором, але ви їх не надасте, ми можемо не виконати або не укласти договір. Тоді продукт чи послугу доведеться скасувати, про що ми повідомимо.
6. Як збираються персональні дані?
Ми збираємо дані різними способами, зокрема:
Автентифікація Webba ID
Під час створення акаунта або входу Webba ID отриму є від OAuth-провайдера, як-от Discord чи Google, ім'я, прізвище, e-mail і аватар. Авторизуючись, ви дозволяєте передачу цих даних.
Пряма взаємодія
Ви можете надати додаткові дані через форми або листування. Це включає дані, які ви повідомляєте, коли:
- Create an account on our website (via Webba ID)
- Make a purchase through our webstore (processed by Tebex)
- Open a support ticket via Discord
- Subscribe to our updates or publications
- Contact us via social media or email
- Report a problem with our website
- Give us feedback
Автоматизовані технології
Під час користування сайтом ми можемо автоматично збирати технічні дані про пристрій, дії й поведінку через cookies, серверні журнали та подібні технології.
Треті особи
Ми можемо отримувати дані про вас ві д таких третіх осіб:
- Identity Data from Webba ID (via your OAuth provider such as Discord or Google).
- Technical Data from analytics providers such as Microsoft Clarity.
- Transaction Data from Tebex (our payment processor).
7. Як ми використовуємо персональні дані
Ми використовуємо персональні дані лише коли це дозволяє закон, найчастіше в таких випадках:
- Where we need to perform the contract we are about to enter into or have entered into with you.
- Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
- Where we need to comply with a legal or regulatory obligation.
Зазвичай згода не є правовою підставою обробки, крім прямого маркетингу третіх осіб електронною поштою. Ви можете відкликати згоду будь-коли.
Цілі використання персональних даних
- To register you as a new customer (Identity, Contact Data)
- To process and deliver your order including managing payments, fees and charges (Identity, Contact, Financial, Transaction Data)
- To manage our relationship with you including notifying you about changes to our terms or privacy policy (Identity, Contact, Profile, Marketing Data)
- To administer and protect our business and this website (Identity, Contact, Technical Data)
- To gather information required by regulatory bodies or law enforcement authorities (Identity, Technical, Profile Data)
- To deliver relevant website content and advertisements to you (Identity, Contact, Profile, Usage, Marketing, Technical Data)
- To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (Technical, Usage Data)
- To make suggestions and recommendations to you about goods or services that may be of interest to you (Identity, Contact, Technical, Usage, Profile Data)
Маркетинг
Ми надаємо вибір щодо використання даних, особливо для маркетингу й реклами. У центрі налаштувань акаунта можна переглянути та змінити рішення.
Ви отримуєте маркетингові повідомлення, якщо запитували інформацію або купували товари чи послуги й не відмовилися від розсилки.
Відмова від розсилки
Зупинити маркетингові повідомлення можна в налаштуваннях акаунта, за посиланням відписки або звернувшись до нас.
Cookies
Браузер можна налаштувати на відмову від усіх чи частини cookies або попередження про них. Після вимкнення cookies деякі розділи можуть бути недоступні чи працювати неправильно.
8. Розкриття персональних даних
Ми можемо передавати дані переліченим особам для цілей із таблиці в пункті 4.
- Internal Third Parties as set out in the Glossary.
- External Third Parties as set out in the Glossary.
- Specific third parties such as our Webstore partners and Amazon Web Services.
- Third parties to whom we may choose to sell, transfer, or merge parts of our business or our assets.
Ми вимагаємо від третіх осіб захищати дані та обробляти їх законно. Постачальники не можуть використовувати їх для власних цілей і діють лише за нашими вказівками.
9. Міжнародне передавання
Багато зовнішніх третіх осіб перебувають за межами Європейської економічної зони (ЄЕЗ), тому їхня обробка передбачає передавання даних за межі ЄЕЗ.
Передаючи дані за межі ЄЕЗ, ми забезпечуємо порівнянний захист щонайменше однією з таких гарантій:
- We will only transfer your personal data to countries that have been deemed to provide an adequate level of protection for personal data by the European Commission.
- Where we transfer Personal Data from the EEA to a recipient outside the EEA that is not in an Adequate Jurisdiction, we may use specific contracts (Standard Contractual Clauses) approved by the European Commission which give personal data the same protection it has in Europe.
Зв'яжіться з нами, щоб уточнити механізм передавання даних за межі ЄЕЗ.
10. Безпека даних
Ми вжили заходів проти випадкової втрати, несанкціонованого використання, доступу, зміни чи розкриття даних. Доступ мають лише працівники, представники та підрядники, яким він потрібен; вони діють за нашими вказівками й зберігають конфіденційність.
Ви також можете допомогти захистити дані, дотримуючись таких заходів безпеки:
- Do not confirm your bank or credit card details in an email. We will not ask for such personal data in this way, so any email claiming to be from us that does so is likely to be a fake. Please ignore it.
- Keep your passwords private.
- When creating a password, do not use words such as your name, date of birth or other personal data.
- Change your password regularly.
Маємо процедури реагуван ня на витоки даних; коли цього вимагає закон, повідомимо вас і відповідний орган.
11. Зберігання даних
Як довго ми використовуємо ваші дані?
Ми зберігаємо дані лише стільки, скільки потрібно для цілей збору, зокрема юридичних, бухгалтерських і звітних вимог.
Строк зберігання визначається з огляду на обсяг, характер і чутливість даних, ризик шкоди від неправомірного використання чи розкриття, цілі обробки, альтернативи й вимоги закону.
За законом основні дані клієнтів, зокрема контактні, ідентифікаційні, фінансові й транзакційні, зберігаються до 10 років після завершення відносин для податкових цілей.
У деяких випадках можна вимагати видалення даних. Докладніше див. розділ "Запит на видалення".
Іноді ми анонімізуємо дані для досліджень або статистики. Після цього їх можна використовувати безстроково й без додаткового повідомлення.
12. Ваші законні права
За певних обставин закон про захист даних надає вам такі права:
- Request access to your personal data (commonly known as a "data subject access request"). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.
- Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data we hold about you corrected.
- Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it.
- Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing.
- Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in certain scenarios.
- Request the transfer of your personal data to you or to a third party in a structured, commonly used, machine-readable format.
- Withdraw consent at any time where we are relying on consent to process your personal data.
Щоб скористатися наведеними правами, зв'яжіться з нами.
Зазвичай безкоштовно
За доступ до даних і здійснення прав плата не стягується. За явно необґрунтований, повторний чи надмірний запит ми можемо взяти розумну плату або відмовити.
Що нам може знадобитися від вас
Ми можемо попросити відомості для підтвердження особи й права доступу до даних чи інших прав. Це запобігає розкриттю неуповноваженим особам. Для швидшої відповіді можемо попросити деталі звернення.
Строк відповіді
Ми прагнемо відповідати на обґрунтовані запити протягом місяця. Складні або численні звернення можуть потребувати більше часу; тоді ми пов ідомимо вас про перебіг.
13. Глосарій
Правова підстава
Законний інтерес означає інтерес бізнесу в ефективному управлінні для надання найкращого й найбезпечнішого сервісу, продукту та досвіду. Перед обробкою на підставі законного інтересу ми оцінюємо вплив на вас і ваші права.
Виконання договору означає обробку, потрібну для виконання договору з вами або дій за вашим запитом до його укладення.
Виконання юридичного чи регуляторного обов'язку означає обробку, необхідну для виконання юридичного чи регуляторного обов'язку, що поширюється на нас.
Треті особи
Внутрішні треті особи: Інші компанії групи Tebex, що є спільними контролерами й надають IT, системне адміністрування та управлінську звітність.
Зовнішні треті особи:
- Service providers acting as processors based within and outside the EEA who provide IT and system administration services.
- Suppliers used by us in connection with the supply and delivery of goods and services to you.
- Professional advisers acting as processors including lawyers, bankers, auditors and insurers based within the EEA who provide consultancy, banking, legal, insurance and accounting services.
- HM Revenue & Customs, regulators and other authorities acting as processors based in the United Kingdom who require reporting of processing activities in certain circumstances.
Відомості про компанію
Tebex Limited
Реєстрація ПДВ GB 167 189 962