Політика конфіденційності
Які дані ми збираємо, навіщо вони нам і що ви можете з ними зробити
Якщо коротко
Це стислий переказ для зручності. Повні умови — у розділах нижче.
Ми збираємо рівно стільки, скільки потрібно, щоб зібрати букет, привезти його за адресою й звʼязатися з вами. Нічого не продаємо й не передаємо чужим рекламодавцям. Нижче — детально й без юридичного туману.
1Хто розпоряджається вашими даними
Володілець персональних даних — ФОП Гринцов Владислав Ігорович, РНОКПП 3468711296, місцезнаходження: 02225, м. Київ, вул. Ніколаєва Архітектора, будинок 15-Б, квартира 96 (далі — «ми», ODA Flowers).
Ця політика стосується сайта oda-flowers.com.ua і всього, що з ним повʼязано: замовлень, особистого кабінету, нашого Telegram-бота.
Питання щодо даних — на contact@oda-flowers.com.ua або телефоном +38 063 569 65 13.
2Які дані ми збираємо
Коли ви оформлюєте замовлення:
- ваше імʼя, номер телефону, e-mail;
- імʼя та номер телефону отримувача;
- адресу доставки, дату й час вручення, коментар для курʼєра;
- текст листівки та привід, якщо ви їх вказали;
- склад і суму замовлення, спосіб та статус оплати;
- звідки ви приходили на сайт перед замовленням (наприклад, з картки нашого магазину в Google Картах чи з реклами) — про це в розділі 7.
Якщо ви почали оформлювати замовлення й вказали свій номер, але не завершили, ми зберігаємо чернетку: ваше імʼя, номер, e-mail, місто, день і час доставки, що лежить у кошику, на якому кроці ви зупинились і звідки прийшли на сайт. Ще — які поля оформлення заповнені (лише «так» чи «ні», без того, що в них написано), чи натискали «Далі» і яке поле сайт попросив виправити: так ми бачимо, де оформлення незручне. Дані отримувача, адреса й текст листівки в чернетку не потрапляють.
Якщо ви створили особистий кабінет:
- історію замовлень і список обраного;
- збережених отримувачів, яких ви додали самі;
- вашу адресу, якщо ви її зберегли;
- дату народження — лише якщо ви самі її вкажете, щоб ми могли нагадати вам про неї та привітати.
Кабінет також створюється, коли ви без входу натискаєте «Зберегти отримувача» на сторінці замовлення і підтверджуєте це за посиланням у листі на пошту із замовлення. Без вашого натиску в листі кабінет не зʼявляється.
Автоматично, як на будь-якому сайті: IP-адресу, тип браузера й пристрою, сторінки, які ви відкривали, та файли cookie (про них — розділ 7).
Ми не збираємо реквізити ваших банківських карток і не маємо до них доступу — їх ви вводите на стороні платіжного сервісу.
4Дані отримувача букета
Квіти майже завжди дарують іншій людині, тому ви залишаєте нам чужі контакти — імʼя, телефон і адресу отримувача.
Ми використовуємо їх виключно щоб вручити замовлення: зателефонувати й узгодити час, приїхати за адресою. Ми не додаємо отримувача до розсилок і не використовуємо його номер для реклами.
Перед виїздом ми телефонуємо отримувачу, але не кажемо, що це квіти й від кого — тільки що буде доставка-сюрприз. Якщо ви замовили анонімну доставку, ваше імʼя не називаємо взагалі.
5Кому ми передаємо дані
Тільки тим, без кого замовлення не виконати:
- Платіжному сервісу WayForPay — щоб прийняти оплату. Реквізити картки ви вводите на його захищеній сторінці; нам вони не передаються.
- Нашому курʼєру — імʼя, телефон і адресу отримувача, щоб вручити букет.
- Сервісу обліку RemOnline — це наша внутрішня система, у якій живуть замовлення та картки клієнтів усіх наших магазинів.
- Telegram — якщо ви користуєтесь нашим ботом: щоб надіслати вам нагадування чи підтвердження.
- Хостинг-провайдеру — на його серверах фізично працює сайт.
- Сервісам аналітики та реклами (Google, Meta, Microsoft) — знеособлені дані про поведінку на сайті. Вони не містять вашого імені, телефону чи адреси.
- Державним органам — якщо цього прямо вимагає закон.
Ми не продаємо ваші дані й не передаємо їх іншим компаніям для їхніх розсилок чи реклами.
6Скільки ми їх зберігаємо
- Замовлення — стільки, скільки вимагає податкове й бухгалтерське законодавство.
- Особистий кабінет — доки ви ним користуєтесь. Попросите видалити — видалимо.
- Важливі дати й нагадування — доки ви їх не приберете самі (у кабінеті або в боті).
- Чернетка незавершеного замовлення — 30 днів, потім видаляється автоматично.
- Технічні дані та аналітика — за строками сервісів, які ми використовуємо; зазвичай це до 26 місяців.
7Cookie та аналітика
Cookie — маленькі файли, які сайт зберігає у вашому браузері. Ми використовуємо кілька видів:
- Необхідні — без них сайт не працює: памʼятають кошик, вхід у кабінет, обране, підтверджену знижку −5%.
- Аналітичні — показують знеособлену статистику: скільки людей зайшло, які сторінки дивляться, де виникають складнощі.
- Рекламні — дають змогу показувати нашу рекламу тим, хто вже був на сайті, і бачити, яка реклама справді приводить замовлення.
Ви самі вирішуєте, що дозволити. Коли ви вперше заходите на сайт, унизу зʼявляється банер: можна прийняти все, залишити тільки необхідні або обрати категорії окремо. Ваш вибір діє 180 днів, після чого ми запитаємо ще раз.
Що працює, доки ви нічого не обрали, залежить від країни, з якої ви заходите:
- Україна та інші країни поза Європейським Союзом — знеособлена аналітика (Google Analytics) і вимірювання реклами (Google Ads) працюють одразу: без них ми не бачимо, скільки людей заходить на сайт, де їм незручно і яка реклама приводить покупців. Вимкнути аналітичні й рекламні cookie у своєму браузері можна будь-коли кнопкою «Тільки необхідні».
- Країни ЄС і Європейської економічної зони, Велика Британія та Швейцарія — аналітичні та рекламні cookie не встановлюються, доки ви не дали згоди; працює лише те, без чого сайт не функціонує.
Записи того, як користуються сайтом (Microsoft Clarity). Щоб бачити, де сайт незручний, ми дивимось знеособлені записи сеансів і теплові карти: куди натискають, як прокручують сторінку, на якому кроці зупиняються. Те, що ви вводите в поля (імʼя, телефон, адреса, пошта), до Microsoft не передається, а на сторінках оформлення замовлення й особистого кабінету прихований увесь текст. Для Clarity діє те саме правило, що й для аналітики вище: в Україні працює одразу, а кнопка «Тільки необхідні» вимикає його cookie — тоді окремі сторінки не повʼязуються в один візит; у країнах ЄС, Великій Британії та Швейцарії cookie Clarity встановлюються лише після вашої згоди.
Звідки ви прийшли на сайт. Коли ви відкриваєте сайт за посиланням — з картки нашого магазину в Google Картах, з реклами, з пошуку чи з Instagram, — сайт записує в cookie у вашому браузері, звідки був цей і кілька попередніх заходів: назву джерела, сторінку, на яку ви потрапили, і дату. Імені, телефону чи адреси там немає. Cookie зберігається 90 днів. Якщо ви оформите замовлення, ці позначки додаються до нього — так ми бачимо, яка картка магазину чи реклама справді приводить покупців. Діє те саме правило, що й для аналітики: в Україні — одразу, а кнопка «Тільки необхідні» це вимикає; у країнах ЄС, Великій Британії та Швейцарії — лише після вашої згоди.
Змінити рішення можна будь-коли — кнопка «Налаштування cookie» є внизу кожної сторінки, а також тут:
Додатково cookie можна видалити або заборонити в налаштуваннях браузера; врахуйте, що при забороні необхідних перестануть працювати кошик і вхід у кабінет.
Облік самих замовлень ведеться завжди — і це чесно варто пояснити. Коли замовлення оплачене, наш сервер передає в систему статистики знеособлений запис про сам факт продажу: номер замовлення, суму, валюту й назви товарів. Це відбувається на нашому боці, а не у вашому браузері, тому не залежить від вибору в банері cookie.
У цьому записі немає нічого, за чим можна впізнати людину: ні імені, ні телефону, ні адреси, ні пошти. Він потрібен нам, щоб знати, скільки букетів продано й на яку суму — тобто для бухгалтерії та планування, а не для стеження за вами. Якщо ви відмовились від аналітики (а в країнах ЄС — не дали на неї згоди), ваші переходи сторінками в статистику не потрапляють — лише цей знеособлений підсумок покупки.
Якщо ви прийшли на сайт із нашої реклами в Google. Google сам додає до адреси сторінки технічну мітку кліку. Щоб бачити, яка реклама справді приводить покупців, наш сервер повідомляє Google Ads про оплачене замовлення: мітку кліку (якщо вона є), час оплати, цінність покупки й номер замовлення, а також вашу пошту й номер телефону — лише в зашифрованому вигляді (SHA-256). Прочитати їх Google не може: він тільки порівнює шифр зі своїми обліковими записами, щоб упізнати клік. Імені й адреси в цьому повідомленні немає. Це повідомлення складає наш сервер, і cookie в ньому не використовуються, тому вибір у банері на нього не впливає — банер керує лише cookie у вашому браузері. Для замовлень з українським номером телефону ми надсилаємо його завжди; з іноземним номером — тільки після вашої згоди на рекламні cookie.
Покупки в наших магазинах і за телефоном. Якщо ви залишили номер телефону в магазині, у Telegram-боті чи під час замовлення, ми можемо так само повідомити Google Ads про покупку — зашифрований номер, час і цінність покупки, — щоб оцінити, чи працює реклама. Назв товарів, імені й адреси не передаємо.
Списки наших покупців у Google Ads. Номери телефонів тих, хто купував у нас або зареєструвався в нашому Telegram-боті (і пошти тих, хто замовляв на сайті), ми можемо передавати в Google Ads лише в зашифрованому вигляді (SHA-256). Так Google розпізнає, хто з людей, які бачать нашу рекламу, уже купував у нас: ми бачимо, скільки нових покупців приводить реклама, і можемо не показувати рекламу тим, хто щойно купив. Прочитати номер Google не може; імені, адреси й історії покупок він не отримує і використовує ці списки лише для нашої реклами. Номери отримувачів букетів у ці списки не додаємо. Не хочете бути в такому списку — напишіть на contact@oda-flowers.com.ua, і ми приберемо ваш номер.
Захист від накрутки кліків. Коли на сайт заходять за рекламним оголошенням Google, ми записуємо мітку кліку, IP-адресу, тип браузера, час і тривалість перегляду сторінки. Це потрібно, щоб відрізнити справжніх відвідувачів від автоматичного «скликування» реклами і за потреби передати ці записи Google для перевірки недійсних кліків. Записи зберігаються 70 днів, після чого видаляються. Якщо після такого заходу ви натиснули на сайті телефон чи месенджер, ми можемо повідомити Google Ads сам факт звернення (мітку кліку й час, без номера та змісту розмови): для заходів з України — завжди, з інших країн — лише після згоди на рекламні cookie.
8Ваші права
Щодо своїх даних ви маєте право:
- знати, які дані ми про вас зберігаємо, і отримати їх копію;
- виправити неточні дані;
- вимагати видалення даних;
- відкликати згоду на розсилки й нагадування — у будь-який момент;
- заперечити проти використання даних для реклами;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.
Щоб скористатися будь-яким із цих прав, напишіть на contact@oda-flowers.com.ua. Відповідаємо протягом 30 днів. Ми можемо попросити підтвердити, що ви — це ви: інакше будь-хто зміг би отримати чужі дані.
Частину даних ми зобовʼязані зберігати навіть після вашого запиту — наприклад, документи про оплачені замовлення. Про це ми скажемо прямо.
9Як ми захищаємо дані
Сайт працює по захищеному зʼєднанню (HTTPS) — дані між вашим браузером і сайтом передаються зашифрованими. Доступ до замовлень мають лише ті наші працівники, яким це потрібно для роботи. Паролі зберігаються не у відкритому вигляді, а у вигляді незворотних хешів — навіть ми їх не бачимо.
Жодна система у світі не дає стовідсоткової гарантії. Якщо станеться витік, який зачепить ваші дані, ми повідомимо про це.
10Діти
Сайт призначений для дорослих покупців. Ми свідомо не збираємо дані дітей. Якщо ви батько або мати й вважаєте, що ваша дитина залишила нам свої дані, — напишіть нам, і ми їх видалимо.
11Зміни цієї політики
Ми можемо оновлювати цю політику — наприклад, коли зʼявляється новий сервіс або нова функція сайта. Актуальна редакція завжди тут, а дата вгорі сторінки показує, коли ми оновлювали текст востаннє.
Якщо зміни будуть суттєвими, ми повідомимо про них помітно — на сайті або листом.
Не знайшли відповідь?
Напишіть або подзвоніть — відповідаємо щодня 9:00–21:00.