Перейти до основного вмісту

Політика конфіденційності

Ми беремо у вас рівно стільки даних, скільки потрібно, щоб відповісти на звернення та виготовити прикрасу. Нижче — що саме, навіщо, на якій підставі й скільки ми це зберігаємо.

Оновлено

Зміст

Хто відповідає за ваші дані

Володілець персональних даних — ФОП Бабій Ірина Вікторівна, яка працює під торговою назвою Dream Gold (далі — «ми»). Ми працюємо за законодавством України, зокрема за Законом України «Про захист персональних даних». Звернутися щодо будь-якого питання з цієї сторінки можна так:

Які дані ми збираємо

Ми не купуємо бази й не збираємо дані непомітно для вас. Усе, що стосується вас особисто, ви надсилаєте самі — в одному з шести випадків.

  • Заявка з форми. Імʼя, спосіб звʼязку (телефон або Telegram — на ваш вибір) і текст звернення.
  • Конструктор «Майстерня мрії». Імʼя, спосіб звʼязку, параметри майбутньої прикраси (виріб, метал, каміння, нагода, бажаний строк, розмір, орієнтовний бюджет), ваш коментар і — якщо ви їх додасте — фотореференси. Знімки потрапляють у закрите сховище: публічного посилання на них не існує, доступ має лише майстерня.
  • Запис у шоурум. Імʼя, спосіб звʼязку, бажаний день і час доби та — якщо ви його напишете — те, що хочете подивитися на зустрічі.
  • Кабінет. Адреса електронної пошти та імʼя; якщо ви заповните профіль — ще телефон, Telegram і збережені мірки (каблучки, ланцюжка, браслета). Якщо ви входите через Google — імʼя та аватар з вашого профілю; пароль від Google ми не бачимо ніколи.
  • Збережене. Перелік виробів, які ви позначили як обрані.
  • Підписка «Листи дому». Адреса електронної пошти, сторінка, з якої ви підписались, і час, коли ви підтвердили підписку, а якщо ви увійшли в кабінет, — ще звʼязок із ним. До списку адреса потрапляє лише після того, як ви підтвердите підписку з листа, який ми надсилаємо на неї. Адреса зберігається у сервісі розсилок Resend, з якого йдуть листи, і в нашій власній базі, щоб ми бачили список. Відписатися можна з будь-якого листа одним натисканням.

Окремо збираються технічні дані, без яких сайт не працює: IP-адреса, тип браузера й записи про помилки. Вони потрібні для безпеки та діагностики. Ці журнали ведуть сервіси, на яких працює сайт (Vercel і Supabase), і самі видаляють їх за своїми правилами. Щоб стримувати спам, сайт рахує спроби з однієї IP-адреси — лише в памʼяті сервера, без запису в базу.

Даних банківських карток у нас немає. Сайт нічого не продає онлайн: оплати на сайті немає, а реквізитів ваших карток ми не запитуємо — ні на сайті, ні в листуванні.

Якщо ви погодились на аналітику, ми зберігаємо випадковий номер вашого браузера. Це псевдонім: поки ви не надіслали заявку, ми не знаємо, чий він. Якщо надішлете, ми звʼяжемо з нею, звідки ви прийшли (рекламна мітка або сторінка, з якої ви перейшли), і що ви робили на сайті: які вироби дивились, чи не завантажилось відео виробу (який виріб, яке за номером відео, відео чи обкладинка), які ознаки шукали на вітрині, на якому кроці «Майстерні мрії» спинились, чи натискали на номер телефону або посилання на Telegram чи Instagram і чи траплялася помилка у формі. Імені, телефону, пошти й тексту задуму в цих записах немає — лише сам вибір. Вони потрібні, щоб розуміти, які роботи вам цікаві й де сайт незручний. Якщо ви відмовились — нічого з переліченого не зберігається.

Тоді ж вмикається вимірювання швидкості сторінок (Vercel Speed Insights): скільки часу сторінка зʼявлялась на екрані, з якого типу пристрою й зʼєднання ви зайшли. Це технічні числа без вашого імені, пошти й IP-адреси — вони показують, де сайт гальмує, і не дозволяють упізнати людину.

Ваш вибір у вікні cookie ми записуємо в журнал згод: випадковий номер цього вибору (той самий, що зберігається у вашому браузері), що саме ви дозволили, коли і за якою редакцією тексту вікна та цієї політики. IP-адреси й даних про браузер у журналі немає. Так ми можемо показати, на що саме ви погодились.

Навіщо, на якій підставі й скільки зберігаємо

Для кожної мети — своя підстава з частини першої статті 11 Закону України «Про захист персональних даних». Згода потрібна не скрізь: щоб відповісти на заявку, достатньо того, що ви самі про це попросили. Строки нижче — найдовші; раніше дані можна видалити на ваш запит, якщо закон не зобовʼязує нас їх зберігати (див. «Як видалити дані раніше»).

  • Відповісти на заявку, задум із конструктора чи запис у шоурум (разом із фотореференсами).
    Підстава
    Дії, що передують укладенню договору, на ваш запит (п. 3).
    Строк
    Поки триває розмова; якщо замовлення відбулося — як у наступному пункті. Якщо замовлення не відбулося — не довше загального строку позовної давності: трьох років з останнього звернення.
  • Виготовити й передати прикрасу, гарантійне обслуговування, облік.
    Підстава
    Виконання договору (п. 3) і обовʼязки, які покладає на нас закон (п. 5).
    Строк
    Протягом гарантії, строків обліку, яких вимагає закон, і загального строку позовної давності.
  • Кабінет і збережене.
    Підстава
    Договір: Умови використання (п. 3).
    Строк
    Доки існує кабінет.
  • Паспорт виробу в кабінеті.
    Підстава
    Виконання договору (п. 3): за паспортом ми підтверджуємо справжність прикраси й гарантію.
    Строк
    Протягом гарантії та строку обліку.
  • «Листи дому».
    Підстава
    Ваша згода (п. 1), яку ви підтверджуєте кнопкою в листі.
    Строк
    Доки ви не попросите видалити адресу. Після відписки листи більше не надходять; з нашої бази адреса зникає ще й разом із кабінетом.
  • Аналітика й реклама: cookie Google, номер браузера, події на сайті, вимірювання швидкості.
    Підстава
    Ваша згода (п. 1).
    Строк
    Події на сайті — 180 днів. Номер браузера, сторінку, з якої ви прийшли, і позначки рекламного кліку в записі про заявку зберігаємо 12 місяців, далі стираємо; із заявкою лишаються тільки назва рекламної кампанії й сторінка входу. Cookie з номером браузера живе рік, із джерелом переходу — 30 днів. Детальні дані в Google Analytics — 2 місяці; вимірювання швидкості — за правилами Vercel.
  • Незавершений задум у «Майстерні мрії».
    Підстава
    Ваша згода на аналітику (п. 1).
    Строк
    30 днів; задум, що став заявкою, — 12 місяців.
  • Сигнали Google без cookie — до вашого вибору й після відмови.
    Підстава
    Наш законний інтерес оцінювати дієвість реклами (п. 6). Ви можете заперечити — напишіть нам.
    Строк
    За правилами Google.
  • Робота сайту: доставка сторінок і відео виробів, захист форм від спаму й ботів, технічні журнали.
    Підстава
    Наш законний інтерес берегти сайт і ваші дані (п. 6).
    Строк
    Лічильник спроб живе лише в памʼяті сервера; журнали Vercel, Supabase й Bunny.net видаляються за їхніми правилами.
  • Резервні копії бази, щоб не втратити заявки й замовлення через збій.
    Підстава
    Наш законний інтерес берегти дані (п. 6).
    Строк
    Щоночні — 7 днів, щотижневі — приблизно 12 тижнів.
  • Журнал вашого вибору щодо cookie.
    Підстава
    Наш законний інтерес показати, на що саме ви погодились (п. 6).
    Строк
    Три роки.

Ми не надсилаємо рекламних розсилок без вашого запиту. Рекламним мережам ідуть лише дані про перегляд сайту — без вашого імені, телефону, пошти й тексту заявки (як саме — у розділі «Cookie та аналітика»).

Автоматизованих рішень, які мали б для вас правові наслідки, ми не ухвалюємо. Захист форм автоматично відсіює ботів; якщо він помилково не пропускає вас — напишіть нам у Telegram чи на пошту.

Хто ще має доступ

Ми не продаємо й не передаємо ваші дані стороннім особам. Але сайт працює на сервісах, які технічно обробляють дані від нашого імені:

  • Supabase — база даних і вхід до кабінету. Дані зберігаються на серверах у Німеччині (Європейський Союз). Там само щоночі робимо резервну копію бази й зберігаємо сім останніх.
  • Vercel — хостинг сайту: сторінки й форми обробляються на серверах у Франкфурті (Європейський Союз), а статичні файли роздає його мережа по всьому світу. Якщо ви погодились на аналітику, звідти ж працює вимірювання швидкості сторінок: воно записує, як швидко сторінка зʼявилась на вашому екрані, тип пристрою, браузер, швидкість зʼєднання та країну. Ані вашого імені, ані IP-адреси, ані cookie в цих записах немає, і зіставити їх із вами чи з вашим шляхом сайтом неможливо. Раз на тиждень у закритому сховищі Vercel у Франкфурті зберігаємо зашифровану резервну копію бази — на випадок збою основного сервісу. Копії, старші за 12 тижнів, видаляються автоматично.
  • Bunny.net — роздає відео виробів. Коли на сторінці виробу завантажується відео, сервери Bunny.net бачать вашу IP-адресу й тип браузера: без цього відео неможливо доставити, тому це відбувається й без згоди на аналітику. Cookie цей сервіс не ставить. Компанія BunnyWay d.o.o. зареєстрована у Словенії (Європейський Союз), а відео роздає її мережа серверів по всьому світу — з найближчого до вас.
  • Cloudflare Turnstile — захист форм від ботів. Перевірка відбувається непомітно, без жодних дій з вашого боку: Cloudflare дивиться на IP-адресу, характеристики зʼєднання та браузера і вирішує, людина це чи програма. Cloudflare обробляє ці дані, зокрема, у США. Детально — у Turnstile Privacy Addendum (відкриється в новій вкладці) Cloudflare.
  • Telegram — лише якщо ви самі обрали його способом звʼязку: тоді ми пишемо вам туди, і саме листування живе в Telegram за його правилами. Заявки з сайту в Telegram не пересилаються.
  • Google — якщо ви обрали вхід через Google, а також Google Analytics і Google Ads. Що саме лічильник Google надсилає до вашого вибору й після нього — у розділі «Cookie та аналітика». Google обробляє дані, зокрема, у США.
  • Zoho Mail — поштова скринька info@dreamgold.com.ua: сюди надходять сповіщення про ваші заявки й записи та ваші листи нам. Дані зберігаються на серверах у Європейському Союзі.
  • Resend — сервіс, яким ми надсилаємо всі листи: сповіщення майстерні про вашу заявку чи запис (у ньому — те, що ви написали у формі), листи кабінету (підтвердження пошти, відновлення пароля), підтвердження запису на візит і розсилку «Листи дому», якщо ви на неї підписались. Адреса підписки зберігається саме там. Resend обробляє дані, зокрема, у США — політика конфіденційності (відкриється в новій вкладці) Resend.

Передача за кордон. Дані, що зберігаються в ЄС (Supabase, Vercel, Bunny.net, Zoho), передаються до держав Європейського економічного простору. Google, Resend і Cloudflare обробляють дані також у США, а Supabase і Vercel — американські компанії, тож технічний доступ до даних можливий і зі США. Закон визнає такими, що забезпечують належний захист персональних даних, і держави Європейського економічного простору, і держави, регулятори ринків капіталу яких підписали Багатосторонній меморандум IOSCO, — серед них США (ч. 3 ст. 29 Закону України «Про захист персональних даних»). Повна аналітика й реклама з cookie вмикаються, крім того, лише з вашої згоди.

Ми також передамо дані державним органам у випадках, прямо передбачених законом.

Як видалити дані раніше

Кабінет ви можете видалити самостійно — у профілі, підтвердивши пароль (а якщо входите через Google — посиланням із листа на вашу пошту). Разом із ним зникають збережені вироби й мірки; заявки лишаються в обліку майстерні, але вже без звʼязку з кабінетом. Якщо з кабінетом повʼязані виготовлені для вас вироби (їхні паспорти), видалення ми узгоджуємо особисто: записи про виготовлені вироби зберігаються протягом гарантії та строку обліку, бо саме за ними ми підтверджуємо справжність прикраси.

Посилання для відписки від «Листів дому» є в кожному листі. Після відписки листи більше не надходять; саму адресу видаляємо на ваш запит, а з нашої бази — ще й автоматично разом із кабінетом.

Фотореференси, заявку чи запис видалимо на ваш запит у будь-який момент, якщо закон не зобовʼязує нас їх зберігати. Записи аналітики, повʼязані з вашою заявкою, — теж. Якщо заявки не було, найпростіше відкликати згоду: ми видалимо cookie з номером браузера, а самі записи зникнуть у строки, названі вище.

Видаляємо остаточно. У резервних копіях бази видалене лишається, доки копія не застаріє: щоночні копії живуть 7 днів, щотижневі — приблизно 12 тижнів. Звідти ми нічого не повертаємо в роботу, а якщо базу доведеться відновити з копії, видалення повторимо.

Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

  • знати, звідки й навіщо ми отримали ваші дані і де вони зберігаються;
  • отримувати інформацію про умови доступу до ваших даних, зокрема про тих, кому ми їх передаємо;
  • отримати доступ до своїх даних;
  • дізнатися не пізніше ніж за 30 календарних днів, чи обробляємо ми ваші дані і які саме;
  • заперечити проти обробки;
  • вимагати виправити чи знищити дані, якщо вони недостовірні або обробляються незаконно;
  • на захист від незаконної обробки, випадкової втрати чи знищення даних;
  • поскаржитися Уповноваженому Верховної Ради України з прав людини або до суду;
  • на засоби правового захисту, якщо ваші права порушено;
  • додати застереження щодо обмеження обробки, коли даєте згоду;
  • відкликати згоду;
  • знати механізм автоматичної обробки ваших даних;
  • на захист від автоматизованого рішення, що має для вас правові наслідки.

Видалити кабінет і все, що в ньому, ви можете самі — у профілі. Щоб скористатися будь-яким іншим правом, напишіть нам у Telegram (відкриється в новій вкладці), зателефонуйте або надішліть листа на info@dreamgold.com.ua. Відповідь на питання, чи обробляємо ми ваші дані і які саме, ви отримаєте не пізніше ніж за 30 календарних днів. Вмотивовану вимогу заборонити чи змінити обробку розглядаємо протягом 10 днів, а про зміну чи видалення ваших даних повідомляємо протягом 10 робочих днів. Якщо вважаєте, що ми порушили ваші права, можете звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

Діти

Сайт розрахований на дорослих. Ми свідомо не збираємо дані осіб до 18 років. Якщо ви батько чи мати й вважаєте, що дитина залишила нам свої дані, напишіть — ми їх видалимо.

Зміни цієї сторінки

Якщо політика зміниться, ми оновимо текст і дату вгорі сторінки. Суттєві зміни, які стосуються вже наданих даних, ми повідомимо окремо — на контакт, який ви нам залишили.

Правила користування сайтом описані окремо — в Умовах використання.