Політика конфіденційності та обробки персональних даних

Сайт: floristka.com.ua (далі — «Сайт») — сервіс замовлення квітів, що об'єднує каталоги квіткових магазинів

1. Загальні положення

1.1. Ця Політика визначає, які персональні дані ми збираємо на Сайті, з якою метою їх обробляємо, кому передаємо та які права має користувач.

1.2. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI, Закону України «Про електронну комерцію» № 675-VIII, Закону України «Про захист прав споживачів», а для користувачів із Європейського Союзу — також відповідно до Регламенту (ЄС) 2016/679 (GDPR).

1.3. Користуючись Сайтом, оформлюючи замовлення, підписуючись на розсилку або звертаючись до нас через месенджери й телефон, користувач підтверджує, що ознайомився з цією Політикою та надає згоду на обробку своїх персональних даних на визначених нижче умовах.

1.4. Ця Політика є невід'ємною частиною Умов користування.

1.5. Якщо користувач не погоджується з умовами Політики, він має припинити використання Сайту.

2. Хто обробляє дані

Володільцем персональних даних, зібраних через Сайт, є власник Сайту floristka.com.ua.

Телефон: +38 077 033 10 10 E-mail для питань щодо персональних даних: floristka.com.ua@gmail.com

Квіткові магазини, які виготовляють і доставляють замовлення, отримують від нас лише той мінімум даних, що необхідний для виконання конкретного замовлення (розділ 7).

3. Які дані ми збираємо

3.1. Дані, які надає користувач

• ім'я та прізвище замовника;
• номер телефону;
• адреса електронної пошти;
• адреса доставки;
• нікнейм або ідентифікатор у месенджері (Telegram, Viber, WhatsApp, Instagram Direct, Facebook Messenger), якщо звернення надходить через них;
• текст листівки до букета та побажання до замовлення;
• історія замовлень, суми, спосіб оплати та статус доставки;
• зміст звернень, відгуків і повідомлень у формах зворотного зв'язку.

3.2. Дані отримувача подарунка (третьої особи)

Оформлюючи доставку на іншу особу, замовник передає нам її ім'я, номер телефону та адресу. Замовник підтверджує, що має правові підстави передавати ці дані, і несе відповідальність за їх достовірність. Ці дані використовуються виключно для узгодження часу та здійснення доставки, передаються магазину-виконавцю й кур'єру та видаляються або знеособлюються після завершення строку зберігання, визначеного в розділі 8.

3.3. Дані, які збираються автоматично

• IP-адреса та приблизне місто визначення;
• тип пристрою, браузер, операційна система, роздільна здатність екрана;
• джерело переходу, UTM-мітки, рекламні ідентифікатори кліку (gclid, fbclid);
• переглянуті сторінки та товари, додавання в кошик, час на сайті, натискання кнопок месенджерів і телефону;
• файли cookie та подібні технології (розділ 6).

3.4. Платіжні дані

Ми не збираємо і не зберігаємо повні номери банківських карток, CVV-коди та інші платіжні реквізити. Онлайн-оплата обробляється на боці платіжного провайдера, який є окремим володільцем цих даних. Ми отримуємо лише статус платежу, суму та маскований ідентифікатор транзакції.

4. Мета обробки персональних даних

Ми обробляємо дані, щоб:

1. приймати, узгоджувати та виконувати замовлення на квіти, букети, композиції та декор;
2. передавати замовлення магазину-виконавцю та організовувати доставку;
3. зв'язуватися із замовником і отримувачем щодо статусу замовлення;
4. проводити оплату, повернення коштів і вести бухгалтерський та податковий облік;
5. надавати підтримку, відповідати на звернення, опрацьовувати претензії та відгуки;
6. надсилати сервісні повідомлення (підтвердження замовлення, статус доставки);
7. надсилати рекламні розсилки та повідомлення про акції — лише за окремою згодою, з можливістю відписки будь-коли;
8. вести облік клієнтів у внутрішній CRM-системі;
9. аналізувати відвідуваність, покращувати роботу Сайту, асортимент і зручність оформлення замовлення;
10. проводити маркетингові кампанії, ремаркетинг та оцінювати ефективність реклами;
11. забезпечувати безпеку Сайту, запобігати шахрайству та зловживанням.

5. Правові підстави обробки

• згода суб'єкта персональних даних — для маркетингових розсилок, необов'язкових cookie, аналітики й реклами;
• виконання договору (публічної оферти) — для оформлення, оплати та доставки замовлення;
• виконання обов'язку, передбаченого законом — для бухгалтерського й податкового обліку та зберігання первинних документів;
• законний інтерес володільця — для захисту від шахрайства, забезпечення безпеки Сайту та захисту прав у спорах.

6. Файли cookie та інструменти аналітики

6.1. Cookie — це невеликі текстові файли, які зберігаються у браузері користувача. Ми використовуємо:

6.2. На Сайті використовуються сторонні сервіси, які можуть встановлювати власні cookie або отримувати технічні дані:

• Google Analytics 4 та Google Tag Manager — веб-аналітика та керування тегами;
• Google Ads — рекламні кампанії, ремаркетинг, облік конверсій;
• Google Merchant Center — товарні оголошення;
• Meta (Facebook, Instagram) — рекламний піксель і Conversions API для обліку конверсій та ремаркетингу;
• сервіси розсилок і чат-платформи, якщо користувач сам ініціює комунікацію.

6.3. Користувач може самостійно керувати cookie в налаштуваннях браузера, а також відмовитися від необов'язкових категорій у банері згоди на Сайті. Вимкнення технічних cookie може призвести до неможливості оформити замовлення.

6.4. Відмовитися від персоналізованої реклами можна в налаштуваннях облікових записів Google та Meta.

7. Кому ми передаємо дані

Ми не продаємо персональні дані. Дані передаються виключно в обсязі, необхідному для виконання зазначених вище цілей:

• квітковим магазинам-виконавцям — ім'я та телефон отримувача, адреса й час доставки, текст листівки та побажання до замовлення. Магазин використовує ці дані лише для виготовлення й передачі конкретного замовлення та не має права застосовувати їх у власних маркетингових цілях;
• кур'єрам і службам доставки — ім'я, телефон та адреса отримувача;
• платіжним провайдерам і банкам-еквайєрам — для проведення оплати та повернення коштів;
• постачальникам хостингу та хмарної інфраструктури — у межах технічного зберігання даних;
• сервісам аналітики та реклами (Google, Meta) — знеособлені або хешовані дані згідно з розділом 6;
• сервісам розсилок і телефонії — для сервісних та узгоджених рекламних комунікацій;
• бухгалтерському супроводу — у межах податкового обліку;
• державним органам — на підставі законної вимоги, оформленої належним чином.

Усі підрядники та магазини-виконавці зобов'язані забезпечувати конфіденційність і захист отриманих даних.

8. Строк зберігання

8.1. Дані замовлень зберігаються протягом строку, встановленого законодавством для первинних документів (не менше 3 років), та протягом строку позовної давності.

8.2. Дані для маркетингових комунікацій зберігаються до відкликання згоди.

8.3. Дані отримувачів подарунків зберігаються протягом строку, необхідного для підтвердження факту доставки та вирішення можливих претензій, після чого видаляються або знеособлюються.

8.4. Аналітичні дані зберігаються в межах строків, встановлених відповідними сервісами (для Google Analytics 4 — до 14 місяців у деталізованому вигляді).

9. Права користувача

Відповідно до ст. 8 Закону України «Про захист персональних даних» користувач має право:

• знати про джерела, місцезнаходження та мету обробки своїх даних;
• отримувати інформацію про умови надання доступу до своїх даних;
• на доступ до своїх персональних даних;
• вимагати виправлення неточних, неповних або застарілих даних;
• вимагати видалення даних, якщо вони обробляються незаконно або є недостовірними;
• відкликати згоду на обробку даних;
• заперечувати проти обробки та вносити застереження щодо обмеження обробки;
• на захист своїх прав, зокрема шляхом звернення до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації цих прав надішліть запит на floristka.com.ua@gmail.com із зазначенням суті звернення. Відповідь надається протягом 30 календарних днів. Ми можемо попросити підтвердити особу заявника, щоб не розкрити дані сторонній особі.

Відписатися від рекламної розсилки можна за посиланням у листі або повідомленням на вказану пошту чи телефон.

10. Захист даних

Ми застосовуємо організаційні та технічні заходи захисту: шифрування з'єднання (HTTPS/TLS), розмежування прав доступу співробітників і магазинів-виконавців, резервне копіювання, зберігання даних у захищеній інфраструктурі. Водночас жоден метод передачі даних через Інтернет не є абсолютно безпечним, тому ми не можемо гарантувати стовідсоткову захищеність.

11. Діти

Сайт не призначений для самостійного використання особами віком до 16 років. Ми свідомо не збираємо дані таких осіб. Якщо стало відомо, що дані дитини надані без згоди батьків або опікунів, ми видалимо їх після звернення на floristka.com.ua@gmail.com.

12. Посилання на сторонні ресурси

Сайт може містити посилання на сторонні сайти, соцмережі та месенджери. Ця Політика на них не поширюється — рекомендуємо ознайомитися з політиками конфіденційності відповідних ресурсів.

13. Зміни до Політики

Ми можемо оновлювати цю Політику. Нова редакція набирає чинності з моменту публікації на Сайті. Рекомендуємо періодично переглядати цю сторінку.

14. Контакти

З питань обробки персональних даних:

Телефон: +38 077 033 10 10 E-mail: floristka.com.ua@gmail.com