Політика конфіденційності

1.Які дані ми збираємо

Ми збираємо лише те, що необхідно для роботи сайту та виконання ваших замовлень.

• —Форма зворотного зв'язку: ім'я, електронна пошта, текст повідомлення.
• —Замовлення товарів: ім'я, email, телефон, адреса доставки, склад замовлення.
• —Запис на сеанс: ім'я, email, телефон, обрані послуга та час.
• —Технічні дані: IP-адреса, тип браузера, час звернення — зберігаються у журналах хостингу.
• —Захист від зловживань: під час подання форм на сайті ми обчислюємо SHA-256-хеші вашої IP-адреси та вказаного email — не саму адресу чи email — щоб виявляти надто велику кількість спроб.

2.Правові підстави обробки

• —Ваша згода — для звернень через форму зворотного зв'язку та розсилок.
• —Виконання договору — для обробки замовлень і записів на сеанси.
• —Законний інтерес — для забезпечення безпеки сайту та запобігання зловживанням.
• —Виконання правових обов'язків — для зберігання документів бухгалтерського обліку.

3.Як довго ми зберігаємо дані

• —Звернення через форму — до 12 місяців з моменту останнього листування.
• —Дані замовлень — протягом строку, встановленого податковим законодавством України.
• —Технічні журнали — до 30 днів.
• —Хеші для захисту від зловживань — до 24 годин.

4.Кому ми передаємо дані

Ми не продаємо ваші дані. Передача відбувається лише постачальникам послуг, необхідним для роботи сайту:

• —Supabase — зберігання бази даних, автентифікація користувачів (вхід через email/пароль або Google) та надсилання листів для підтвердження реєстрації й скидання пароля; сервери розташовані в Ірландії (ЄС).
• —Vercel Inc. — хостинг сайту, обчислення виконуються у Франкфурті (ЄС) на підставі стандартних договірних умов ЄС.
• —Telegram — під час оформлення замовлення чи запису на сеанс ваші ім'я, email, телефон, адреса доставки (для замовлень) і текст коментаря надсилаються в чат магазину в Telegram, щоб персонал міг обробити замовлення або запис.
• —Resend — надсилання листів-підтверджень про замовлення, запис на сеанс і повідомлень про перенесення запису на вашу електронну пошту.
• —Cloudflare (Turnstile) — перевіряє, що форму на сайті заповнює людина, а не бот; для цього обробляє технічні дані вашого браузера.
• —Sentry — моніторинг технічних помилок сайту; ми не надсилаємо туди вміст форм, паролі чи токени доступу — лише технічну інформацію про збій. Дані обробляються на серверах у ЄС.
• —Google — якщо ви обираєте вхід через Google, Google підтверджує вашу особу і передає нам ім'я, email та фото профілю.
• —Служби доставки — передаємо адресу лише для відправлення вашого замовлення.

5.Міжнародна передача даних

Наші сервери розташовані в межах Європейського економічного простору. Окремі постачальники послуг є компаніями зі США — з ними укладено стандартні договірні умови, затверджені Європейською комісією.

Ми зареєстровані в Україні. Це означає, що ваші дані можуть оброблятися нашим персоналом за межами ЄЕП. Ми вживаємо відповідних заходів захисту та надаємо додаткову інформацію на запит через hello@example.com.

6.Ваші права

Відповідно до GDPR ви маєте право:

• —отримати доступ до своїх даних та копію обробленої інформації;
• —вимагати виправлення неточних даних;
• —вимагати видалення даних, якщо для їх зберігання немає правових підстав;
• —обмежити обробку або заперечити проти неї;
• —отримати свої дані у машинозчитуваному форматі;
• —відкликати згоду в будь-який момент;
• —подати скаргу до наглядового органу з питань захисту даних.

7.Видалення акаунту

Якщо у вас є акаунт, ви можете видалити його самостійно в розділі «Кабінет» на сайті або звернувшись до нас на hello@example.com.

При видаленні акаунту ми остаточно видаляємо ваш обліковий запис і знищуємо особисті дані — ім'я, email, телефон, адресу та коментарі — у ваших замовленнях і записах на сеанси, а нотатки спеціалістів про ваші сеанси видаляємо повністю. Самі записи про замовлення та сеанси залишаються в системі в знеособленому вигляді — це необхідно для дотримання вимог бухгалтерського та податкового обліку.

8.Файли cookie

Сайт використовує лише технічно необхідні cookie — вони забезпечують роботу кошика та збереження обраної мови. Аналітичні та рекламні cookie не встановлюються без вашої згоди.

9.Зміни до політики

Ми можемо оновлювати цю політику. Актуальна версія завжди доступна на цій сторінці, дата останнього оновлення зазначена вгорі.