Політика конфіденційності

1.Які дані ми збираємо

Ми збираємо лише те, що необхідно для роботи сайту та виконання ваших замовлень.

• —Форма зворотного зв'язку: ім'я, електронна пошта, текст повідомлення.
• —Замовлення товарів: ім'я, email, телефон, адреса доставки, склад замовлення.
• —Запис на сеанс: ім'я, email, телефон, обрані послуга та час.
• —Лист очікування: якщо ви просите повідомити, коли в повністю зайнятий день звільниться час, — обрані послуга, дата, спеціаліст (або «будь-який»), мова повідомлень і один контакт на ваш вибір: email або Telegram-чат, прив'язаний до вашого акаунту.
• —Технічні дані: IP-адреса, тип браузера, час звернення — зберігаються у журналах хостингу.
• —Статистика відвідувань: ми використовуємо Vercel Web Analytics, який рахує перегляди сторінок без cookie та без створення профілю відвідувача (докладніше — у розділі про одержувачів даних).
• —Захист від зловживань: під час подання форм на сайті ми обчислюємо SHA-256-хеші вашої IP-адреси та вказаного email — не саму адресу чи email — щоб виявляти надто велику кількість спроб.
• —Журнал сповіщень: які повідомлення про ваше замовлення чи запис ми вам надсилали — вид повідомлення, канал (email чи Telegram), результат і час. Тексту листів і самих адрес у журналі немає; він зберігається разом із замовленням чи записом.

2.Правові підстави обробки

• —Ваша згода — для звернень через форму зворотного зв'язку, листа очікування та розсилок.
• —Виконання договору — для обробки замовлень і записів на сеанси.
• —Законний інтерес — для забезпечення безпеки сайту та запобігання зловживанням.
• —Виконання правових обов'язків — для зберігання документів бухгалтерського обліку.

3.Як довго ми зберігаємо дані

• —Звернення через форму — до 12 місяців з моменту останнього листування.
• —Дані замовлень — протягом строку, встановленого податковим законодавством України.
• —Технічні журнали — до 30 днів.
• —Хеші для захисту від зловживань — до 24 годин.
• —Лист очікування — не довше, ніж до кінця обраного дня: запис видаляється наступного дня, а раніше — щойно ви записалися за нашим повідомленням, відписалися за посиланням у ньому чи видалили акаунт.

4.Кому ми передаємо дані

Ми не продаємо ваші дані. Передача відбувається лише постачальникам послуг, необхідним для роботи сайту:

• —Supabase — зберігання бази даних, автентифікація користувачів (вхід через email/пароль або Google) та надсилання листів для підтвердження реєстрації й скидання пароля; сервери розташовані в Німеччині (Франкфурт, ЄС).
• —Vercel Inc. — хостинг сайту, обчислення виконуються у Франкфурті (ЄС) на підставі стандартних договірних умов ЄС.
• —Vercel Web Analytics (Vercel Inc.) — статистика переглядів сторінок. Не встановлює cookie. З кожного перегляду передаються: адреса сторінки без параметрів запиту та фрагмента (#), сторінка, з якої ви прийшли, тип браузера, операційна система, тип пристрою та країна, визначена за IP-адресою. Щоб відрізняти відвідувачів між собою, використовується тимчасовий анонімний ідентифікатор, обчислений із самого запиту й такий, що змінюється щодня, тому відстежити вас між днями неможливо; IP-адреса лише використовується для цього і не зберігається. Сторінки кабінету, адміністрування, входу, керування записом, залишення відгуку та запису в листі очікування до статистики не потрапляють. Vercel зберігає ці дані обмежений час (наразі — до одного місяця).
• —Telegram — під час оформлення замовлення чи запису на сеанс ваші ім'я, email, телефон, адреса доставки (для замовлень) і текст коментаря надсилаються в чат магазину в Telegram, щоб персонал міг обробити замовлення або запис.
• —Resend — надсилання листів-підтверджень про замовлення, запис на сеанс, повідомлень листа очікування про звільнений час і повідомлень про перенесення запису на вашу електронну пошту.
• —Cloudflare (Turnstile) — перевіряє, що форму на сайті заповнює людина, а не бот; для цього обробляє технічні дані вашого браузера.
• —Sentry — моніторинг технічних помилок сайту; ми не надсилаємо туди вміст форм, паролі чи токени доступу — лише технічну інформацію про збій. Дані обробляються на серверах у ЄС.
• —Google — якщо ви обираєте вхід через Google, Google підтверджує вашу особу і передає нам ім'я, email та фото профілю.
• —Служби доставки — передаємо адресу лише для відправлення вашого замовлення.

5.Міжнародна передача даних

Наші сервери розташовані в межах Європейського економічного простору. Окремі постачальники послуг є компаніями зі США — з ними укладено стандартні договірні умови, затверджені Європейською комісією.

Ми зареєстровані в Україні. Це означає, що ваші дані можуть оброблятися нашим персоналом за межами ЄЕП. Ми вживаємо відповідних заходів захисту та надаємо додаткову інформацію на запит через hello@example.com.

6.Ваші права

Відповідно до GDPR ви маєте право:

• —отримати доступ до своїх даних та копію обробленої інформації;
• —вимагати виправлення неточних даних;
• —вимагати видалення даних, якщо для їх зберігання немає правових підстав;
• —обмежити обробку або заперечити проти неї;
• —отримати свої дані у машинозчитуваному форматі;
• —відкликати згоду в будь-який момент;
• —подати скаргу до наглядового органу з питань захисту даних.

7.Видалення акаунту

Якщо у вас є акаунт, ви можете видалити його самостійно в розділі «Кабінет» на сайті або звернувшись до нас на hello@example.com.

При видаленні акаунту ми остаточно видаляємо ваш обліковий запис і знищуємо особисті дані — ім'я, email, телефон, адресу та коментарі — у ваших замовленнях і записах на сеанси, а нотатки спеціалістів про ваші сеанси видаляємо повністю. Самі записи про замовлення та сеанси залишаються в системі в знеособленому вигляді — це необхідно для дотримання вимог бухгалтерського та податкового обліку. З журналу сповіщень видаляються службові ідентифікатори повідомлень і тексти помилок доставки; запис про те, що повідомлення було надіслано, залишається разом із знеособленим замовленням чи записом.

Ваші записи в листі очікування — зокрема зроблені без входу в акаунт з тією самою адресою email — видаляються повністю.

8.Файли cookie та сховище браузера

Сайт не використовує ні рекламних, ні аналітичних cookie. Ось усе, що ми зберігаємо на вашому пристрої:

• —Cookie NEXT_LOCALE — запам'ятовує обрану вами мову, якщо вона відрізняється від мови браузера; діє до закриття браузера.
• —Cookie входу в акаунт (Supabase, назва починається з sb-) — з'являється лише якщо ви увійшли в акаунт; підтримує ваш сеанс.
• —Cookie pw_reset_locale — з'являється лише якщо ви просите скинути пароль; містить тільки код мови для сторінки скидання, діє одну годину.
• —Локальне сховище браузера, ключ cart:v1 — вміст вашого кошика (ідентифікатори товарів і кількість). Залишається на вашому пристрої.
• —Локальне сховище браузера, ключ recentlyViewed:v1 — список нещодавно переглянутих вами товарів для відповідного блоку на сайті. Залишається на вашому пристрої і нам не передається.
• —Сховище сеансу браузера, ключ templum:intro-seen — позначка, що вступну анімацію на головній сторінці вже показано; зникає із закриттям вкладки.

9.Зміни до політики

Ми можемо оновлювати цю політику. Актуальна версія завжди доступна на цій сторінці, дата останнього оновлення зазначена вгорі.