Політика конфіденційності

1. Хто обробляє дані

Володільцем персональних даних є ФОП Миронович Андрій Андрійович (торговельна назва ORO Professional), РНОКПП 3276711157, Фонтанська дорога, 16/8, м. Одеса, Україна, 65049.

Питання щодо персональних даних надсилайте на oro.prof.ua@gmail.com. Публічний телефонний номер не публікується.

2. Які дані ми обробляємо

• Ім’я та прізвище.
• Електронна пошта.
• Телефон, який використовується для доставки та комунікації щодо замовлення.
• Місто доставки, відділення або адреса.
• Коментар до замовлення.
• Дані облікового запису (ідентифікатор, мова інтерфейсу, налаштування).
• Історія замовлень.
• Кошик і чернетка оформлення замовлення.
• Відповіді в підборі догляду та збережена косметична рекомендація.
• Записи щоденника волосся.
• Записи про надані та відкликані згоди.
• Технічні дані: сесія, IP-адреса, відомості про браузер і журнали безпеки.
• Історія листування щодо звернень.

Відповіді в підборі догляду описують характеристики та вподобання щодо догляду за волоссям. Вони не є медичними записами і не призначені для медичних цілей.

3. Для чого ми обробляємо дані

• Створення облікового запису та автентифікація.
• Оформлення замовлення та обробка оплати.
• Доставка.
• Підтримка покупців.
• Повернення та розгляд спорів.
• Функції збереженого підбору догляду та щоденника волосся.
• Безпека та запобігання зловживанням.
• Виконання вимог законодавства та бухгалтерського обліку.
• Маркетингові повідомлення — лише за окремою добровільною згодою.

4. Підстави обробки

• Виконання договору та дії, що передують його укладенню, — для замовлення, оплати, доставки, повернень і підтримки.
• Виконання обов’язків, встановлених законодавством, — для облікових, податкових та інших обов’язкових записів.
• Обґрунтовані операційні потреби та потреби безпеки — для журналів безпеки та запобігання зловживанням, у застосовних випадках.
• Згода — для необов’язкового маркетингу та для необов’язкових функцій, де вона потрібна.

Точне юридичне формулювання підстав обробки потребує перевірки кваліфікованим юристом і може бути уточнене до публікації.

5. Кому передаються дані

• Supabase — інфраструктура автентифікації та бази даних.
• Lovable — хостинг і розгортання сайту.
• monobank — обробка карткових платежів (дані картки вводяться на стороні провайдера).
• Нова пошта та Укрпошта — доставка замовлень.
• Постачальник надсилання електронної пошти, який використовується платформою для транзакційних листів.
• Державні, податкові та інші уповноважені органи — коли цього вимагає законодавство.

Це вичерпний перелік активних одержувачів на дату цієї редакції. Аналітичні та рекламні інструменти на сайті не встановлені й не використовуються.

6. Передавання за кордон

Частина інфраструктури — зокрема хостинг, база даних і надсилання електронної пошти — працює на серверах постачальників за межами України. Тому ми не стверджуємо, що дані ніколи не залишають територію України.

Умови передавання визначаються договорами з відповідними постачальниками. Конкретні механізми забезпечення захисту при передаванні мають бути перевірені та зафіксовані до публікації цього документа.

7. Строки зберігання

• Обліковий запис — до його видалення або закриття, з урахуванням записів, які зберігаються за обов’язковими вимогами.
• Профіль, збережений підбір догляду та щоденник волосся — до видалення облікового запису або до більш раннього видалення користувачем, де це підтримується.
• Чернетка підбору догляду — 30 днів.
• Очікуване перенесення підбору до облікового запису — 24 години.
• Чернетка оформлення замовлення — 24 години.
• Завершені замовлення, платежі та розрахункові документи — протягом строків обов’язкового зберігання для обліку, оподаткування, розгляду спорів і виконання вимог законодавства.
• Журнали безпеки — операційна ціль 90 днів, окрім випадків, коли запис потрібен для активного розслідування інциденту.
• Листування електронною поштою — доки це потрібно для вирішення звернення та захисту прав сторін.
• Необов’язкова маркетингова згода — до її відкликання, а після відкликання — обмежений запис, потрібний, щоб відкликання було дотримане.

Точні строки обов’язкового зберігання облікових і податкових документів у цій редакції не визначені числом і підлягають окремій перевірці та затвердженню.

8. Ваші права та звернення

Надішліть звернення на oro.prof.ua@gmail.com. Ми можемо попросити підтвердити особу способом, пропорційним до запиту, — це потрібно, щоб не розкрити дані іншої людини.

• Доступ до даних, які ми обробляємо про вас.
• Виправлення неточних або неповних даних.
• Видалення даних у межах, які не суперечать обов’язковим строкам зберігання.
• Обмеження обробки або відкликання необов’язкової згоди, де це застосовно.

9. Межі видалення облікового запису

Після видалення облікового запису ви втрачаєте доступ до профілю, збереженого підбору догляду та щоденника волосся, і ці активні дані видаляються.

Записи про завершені замовлення та платежі можуть зберігатися незалежно від активного облікового запису — протягом строків, передбачених законодавством для обліку, оподаткування та розгляду можливих спорів. Тому ми не стверджуємо, що після видалення облікового запису всі записи знищуються негайно.

Такі записи відокремлюються від особи: зв’язок із обліковим записом і посилання гостьового доступу до замовлення анулюються, і замовлення більше не відображається як ваше в жодному розділі сайту.

Подальше зменшення обсягу персональних даних у збережених замовленнях (мінімізація) виконується лише в межах затвердженої процедури зберігання та лише для замовлень, окремо позначених до мінімізації. Автоматичного графіка знищення не встановлено, і жодного строку зберігання ця редакція не фіксує.

9a. Маркетингові повідомлення

Маркетингові повідомлення надсилаються лише за окремою добровільною згодою, яка за замовчуванням не надана. Відмова від неї не впливає на можливість зареєструватися, оформити замовлення чи отримати підтримку.

Наразі єдиний підтримуваний канал маркетингу — електронна пошта. Розсилки в месенджерах не здійснюються.

Відкликати згоду можна будь-коли в обліковому записі або листом на пошту підтримки. Після відкликання ми зберігаємо обмежений запис про це — саме для того, щоб відкликання було дотримане.

10. Файли cookie та локальні дані

• Технічно необхідні дані автентифікації та сесії.
• Кошик.
• Чернетка підбору догляду.
• Збережена мова інтерфейсу.
• Чернетка оформлення замовлення.
• Ідентифікатор доступу до гостьового замовлення, коли він застосовується.

Аналітичні та рекламні технології не використовуються, тому банер згоди на необов’язкові cookie не показується. Він з’явиться лише тоді, коли такі інструменти будуть фактично увімкнені.

11. Безпека

Ми застосовуємо розумні організаційні та технічні заходи захисту: розмежування доступу на рівні рядків у базі даних, серверну перевірку операцій із замовленнями та оплатою, захищене з’єднання та обмеження частоти чутливих запитів.

Жодна система не може гарантувати абсолютної безпеки, тому ми не даємо такої гарантії. Про інцидент, який суттєво зачіпає ваші дані, ми повідомляємо у спосіб, доступний нам.

12. Діти

Магазин не розрахований на самостійне оформлення замовлень і створення облікових записів дітьми, коли для цього потрібна участь батьків або іншого законного представника.

Ми свідомо не збираємо дані дітей у такому порядку. Якщо ви вважаєте, що дитина надала нам дані самостійно, напишіть нам, і ми розглянемо звернення.

Конкретний мінімальний вік у цій редакції не встановлюється і потребує юридичної перевірки.

13. Зміни політики

Кожна редакція політики має номер і дату. Нова редакція застосовується на майбутнє з моменту публікації, і дата набрання чинності проставляється саме в момент публікації, а не заздалегідь.