Політика конфіденційності

1. Хто обробляє дані

Володільцем персональних даних є ФОП Миронович Андрій Андрійович (торговельна назва ORO Professional), РНОКПП 3276711157, Фонтанська дорога, 16/8, м. Одеса, Україна, 65049.

Питання щодо персональних даних надсилайте на oro.prof.ua@gmail.com. Публічний телефонний номер не публікується.

2. Які дані ми обробляємо

• Ім’я та прізвище.
• Електронна пошта.
• Телефон, який використовується для доставки та комунікації щодо замовлення.
• Місто доставки, відділення або адреса.
• Коментар до замовлення.
• Дані облікового запису (ідентифікатор, мова інтерфейсу, налаштування).
• Історія замовлень.
• Кошик і чернетка оформлення замовлення.
• Відповіді в підборі догляду та збережена косметична рекомендація.
• Записи щоденника волосся.
• Записи про надані та відкликані згоди.
• Технічні дані: сесія, IP-адреса, відомості про браузер і журнали безпеки.
• Історія листування щодо звернень.
• Ідентифікатор та ім’я користувача Instagram, якщо ви звернулися до нас у Instagram Direct.
• Текст вхідних і вихідних повідомлень Instagram Direct.
• Тип і службові відомості вкладення повідомлення; ми не обіцяємо постійного зберігання самих файлів.
• Дата, час, напрям і статус повідомлення.
• Зв’язок діалогу із замовленням, якщо менеджер вручну створив замовлення з вибраних повідомлень.

Відповіді в підборі догляду описують характеристики та вподобання щодо догляду за волоссям. Вони не є медичними записами і не призначені для медичних цілей.

3. Для чого ми обробляємо дані

• Створення облікового запису та автентифікація.
• Оформлення замовлення та обробка оплати.
• Доставка.
• Підтримка покупців.
• Повернення та розгляд спорів.
• Функції збереженого підбору догляду та щоденника волосся.
• Безпека та запобігання зловживанням.
• Виконання вимог законодавства та бухгалтерського обліку.
• Маркетингові повідомлення — лише за окремою добровільною згодою.
• Відображення звернень Instagram Direct у CRM 2.
• Відповіді клієнту співробітником у тому самому діалозі.
• Клієнтська підтримка.
• Ручне створення замовлення менеджером після перевірки вибраної переписки.
• Безпека, запобігання дублікатам і діагностика доставки повідомлень.

4. Підстави обробки

• Виконання договору та дії, що передують його укладенню, — для замовлення, оплати, доставки, повернень і підтримки.
• Виконання обов’язків, встановлених законодавством, — для облікових, податкових та інших обов’язкових записів.
• Обґрунтовані операційні потреби та потреби безпеки — для журналів безпеки та запобігання зловживанням, у застосовних випадках.
• Згода — для необов’язкового маркетингу та для необов’язкових функцій, де вона потрібна.

Точне юридичне формулювання підстав обробки потребує перевірки кваліфікованим юристом і може бути уточнене до публікації.

5. Кому передаються дані

• Supabase — інфраструктура автентифікації та бази даних.
• Lovable — хостинг і розгортання сайту.
• monobank — обробка карткових платежів (дані картки вводяться на стороні провайдера).
• Нова пошта та Укрпошта — доставка замовлень.
• Постачальник надсилання електронної пошти, який використовується платформою для транзакційних листів.
• Meta Platforms, Meta Pixel і Conversions API — рекламна аналітика, лише за наявності вашої згоди на маркетингові cookie.
• Meta Platforms, Instagram Messaging API — отримання та надсилання повідомлень професійного Instagram-акаунта для підтримки клієнтів і роботи CRM 2.
• Державні, податкові та інші уповноважені органи — коли цього вимагає законодавство.

Це два різні призначення. Рекламний інструмент Meta Pixel і Conversions API працюють лише після вашої явної згоди на маркетингові cookie. Обробка повідомлень Instagram Direct є окремим сервісом підтримки й не регулюється згодою на маркетингові cookie. Для технічної роботи можуть використовуватися Meta Platforms, Supabase, Lovable та інфраструктура розміщення.

5.1. Звернення в Instagram Direct

Ми готуємо інтеграцію Instagram Direct із CRM 2, щоб звернення до професійного Instagram-акаунта ORO Professional оброблялися співробітником в одному робочому місці.

Повідомлення в Instagram саме по собі не створює замовлення. Замовлення, статус оплати, фіскальний чек і накладна не створюються та не змінюються автоматично через текст повідомлення: менеджер перевіряє переписку і створює замовлення вручну.

Дані переписки не використовуються для автоматичних розсилок і не продаються третім особам. Маркетингові розсилки в месенджерах не виконуються без окремої законної підстави та потрібних згод.

Дані переписки зберігаються в обсязі та протягом часу, необхідних для підтримки, роботи CRM, безпеки й виконання законних обов’язків. Видалення відбувається за опублікованою інструкцією.

Інструкція з видалення даних Meta та Instagram опублікована окремою сторінкою «Видалення даних».

6. Передавання за кордон

Частина інфраструктури — зокрема хостинг, база даних і надсилання електронної пошти — працює на серверах постачальників за межами України. Тому ми не стверджуємо, що дані ніколи не залишають територію України.

Умови передавання визначаються договорами з відповідними постачальниками. Конкретні механізми забезпечення захисту при передаванні мають бути перевірені та зафіксовані до публікації цього документа.

7. Строки зберігання

• Обліковий запис — до його видалення або закриття, з урахуванням записів, які зберігаються за обов’язковими вимогами.
• Профіль, збережений підбір догляду та щоденник волосся — до видалення облікового запису або до більш раннього видалення користувачем, де це підтримується.
• Чернетка підбору догляду — 30 днів.
• Очікуване перенесення підбору до облікового запису — 24 години.
• Чернетка оформлення замовлення — 24 години.
• Завершені замовлення, платежі та розрахункові документи — протягом строків обов’язкового зберігання для обліку, оподаткування, розгляду спорів і виконання вимог законодавства.
• Журнали безпеки — операційна ціль 90 днів, окрім випадків, коли запис потрібен для активного розслідування інциденту.
• Листування електронною поштою — доки це потрібно для вирішення звернення та захисту прав сторін.
• Необов’язкова маркетингова згода — до її відкликання, а після відкликання — обмежений запис, потрібний, щоб відкликання було дотримане.

Точні строки обов’язкового зберігання облікових і податкових документів у цій редакції не визначені числом і підлягають окремій перевірці та затвердженню.

8. Ваші права та звернення

Надішліть звернення на oro.prof.ua@gmail.com. Ми можемо попросити підтвердити особу способом, пропорційним до запиту, — це потрібно, щоб не розкрити дані іншої людини.

• Доступ до даних, які ми обробляємо про вас.
• Виправлення неточних або неповних даних.
• Видалення даних у межах, які не суперечать обов’язковим строкам зберігання.
• Обмеження обробки або відкликання необов’язкової згоди, де це застосовно.

9. Межі видалення облікового запису

Після видалення облікового запису ви втрачаєте доступ до профілю, збереженого підбору догляду та щоденника волосся, і ці активні дані видаляються.

Записи про завершені замовлення та платежі можуть зберігатися незалежно від активного облікового запису — протягом строків, передбачених законодавством для обліку, оподаткування та розгляду можливих спорів. Тому ми не стверджуємо, що після видалення облікового запису всі записи знищуються негайно.

Такі записи відокремлюються від особи: зв’язок із обліковим записом і посилання гостьового доступу до замовлення анулюються, і замовлення більше не відображається як ваше в жодному розділі сайту.

Подальше зменшення обсягу персональних даних у збережених замовленнях (мінімізація) виконується лише в межах затвердженої процедури зберігання та лише для замовлень, окремо позначених до мінімізації. Автоматичного графіка знищення не встановлено, і жодного строку зберігання ця редакція не фіксує.

9a. Маркетингові повідомлення

Маркетингові повідомлення надсилаються лише за окремою добровільною згодою, яка за замовчуванням не надана. Відмова від неї не впливає на можливість зареєструватися, оформити замовлення чи отримати підтримку.

Наразі єдиний підтримуваний канал маркетингу — електронна пошта. Розсилки в месенджерах не здійснюються.

Відкликати згоду можна будь-коли в обліковому записі або листом на пошту підтримки. Після відкликання ми зберігаємо обмежений запис про це — саме для того, щоб відкликання було дотримане.

10. Файли cookie та локальні дані

• Технічно необхідні дані автентифікації та сесії.
• Кошик.
• Чернетка підбору догляду.
• Збережена мова інтерфейсу.
• Чернетка оформлення замовлення.
• Ідентифікатор доступу до гостьового замовлення, коли він застосовується.
• Збережений вибір щодо cookie (категорії, дата й версія тексту згоди).
• Маркетингові cookie Meta Pixel (_fbp, _fbc) — лише після вашої явної згоди.

Сайт використовує Meta Pixel лише після вашої згоди на маркетингові cookie. Мета: вимірювання відвідувань і дій на сайті, оцінка ефективності реклами та формування рекламних аудиторій. Отримувач даних — Meta Platforms. До надання згоди скрипт Meta не завантажується і маркетингові cookie не встановлюються. Згоду можна змінити або відкликати будь-коли через посилання «Налаштування cookies» у нижній частині сайту. Необхідні cookie працюють незалежно від маркетингової згоди.

11. Безпека

Ми застосовуємо розумні організаційні та технічні заходи захисту: розмежування доступу на рівні рядків у базі даних, серверну перевірку операцій із замовленнями та оплатою, захищене з’єднання та обмеження частоти чутливих запитів.

Жодна система не може гарантувати абсолютної безпеки, тому ми не даємо такої гарантії. Про інцидент, який суттєво зачіпає ваші дані, ми повідомляємо у спосіб, доступний нам.

12. Діти

Магазин не розрахований на самостійне оформлення замовлень і створення облікових записів дітьми, коли для цього потрібна участь батьків або іншого законного представника.

Ми свідомо не збираємо дані дітей у такому порядку. Якщо ви вважаєте, що дитина надала нам дані самостійно, напишіть нам, і ми розглянемо звернення.

Конкретний мінімальний вік у цій редакції не встановлюється і потребує юридичної перевірки.

13. Зміни політики

Кожна редакція політики має номер і дату. Нова редакція застосовується на майбутнє з моменту публікації, і дата набрання чинності проставляється саме в момент публікації, а не заздалегідь.