MIŁY PREZENT · 2026-11-01-retention-1 · 2026-11-01T03:08:35.113Z
Політика конфіденційності
Дізнайся, які дані ми отримуємо, коли ти переглядаєш Miły Prezent та залишаєш заявку на подарунковий набір.
Miły Prezent— NIP / dane rejestrowe do uzupełnienia, jeżeli dotyczą sprzedawcy
ul. Testowa 1, 00-000 Miasto Testowe — adres fikcyjny
Email: milogiftbox@gmail.com
Tel.: +4802255000111
1. Володілець даних і звернення
Володілець та контактні дані зазначені нижче. За цими контактами можна звернутися щодо доступу, виправлення, видалення, обмеження обробки чи інших прав. Поки контакти тестові, вони не є робочим каналом звернень.
2. Які дані обробляємо
Форма зберігає телефон, необов’язкове ім’я, обрані набори, їх кількість та орієнтовну вартість, побажання й додаткове повідомлення. Також записуються мова, дата, номер і статус заявки. Не вказуй у побажаннях дані про здоров’я чи іншу особливо чутливу інформацію; дані інших осіб обмежуй необхідним мінімумом. Хостинг отримує технічні дані з’єднання, зокрема IP-адресу. Застосунок зберігає хеш ідентифікатора джерела заявки, пов’язаний з IP-адресою або ідентифікатором авторизованого користувача. Це не гарантує анонімності. Якщо заявка переходить у замовлення, під час узгодження можемо отримати email або інший контакт для письмового підтвердження, адресу чи пункт доставки, дані одержувача та необхідні реквізити розрахунків. Для звернень зберігаємо контакт, тип і зміст справи, дату отримання, строк, результат та позначку перевірки особи, якщо вона потрібна.
3. Цілі та правові підстави
Телефон і дані заявки потрібні, щоб відповісти на твій запит, узгодити набір, доставку й оплату та вжити заходів перед укладенням договору на твоє прохання (ст. 6(1)(b) GDPR). Необхідна технічна обробка, безпека та встановлення, здійснення або захист конкретних правових вимог ґрунтуються на законному інтересі володільця (ст. 6(1)(f) GDPR). Якщо виникне обов’язок зберігати документи продажу, підставою буде ст. 6(1)(c) GDPR. Заявка не є згодою на маркетинг чи підпискою на розсилку. Обробка потрібних даних при виконанні укладеного договору ґрунтується на ст. 6(1)(b) GDPR; виконання юридичних обов’язків, включно з відповіддю на запити щодо прав, — на ст. 6(1)(c), а необхідне документування та захист конкретних вимог — на ст. 6(1)(f).
4. Добровільність
Надання даних добровільне. Без телефону неможливо надіслати форму та отримати дзвінок щодо заявки. Ім’я, побажання й додаткове повідомлення необов’язкові. Надсилання заявки не потребує онлайн-оплати.
5. Хто може отримати дані
Доступ має власник, який обробляє заявки, та постачальники необхідної інфраструктури: платформа OpenAI Sites й інфраструктура Cloudflare. Для перегляду магазину й подання заявки обліковий запис ChatGPT не потрібен; авторизація використовується для входу власника в адмінку. При виконанні замовлення дані, потрібні для доставки чи розрахунків, можуть отримати перевізник і постачальники відповідних послуг. Поточна форма не збирає дані картки чи адресу доставки. Дані можуть передаватися уповноваженим органам, якщо цього вимагає закон.
6. Постачальники, передавання та резервні копії
постачальники: OpenAI Sites / Cloudflare. Потрібно перевірити ролі сторін і договори, субпідрядників, місця обробки, можливе передавання за межі ЄЕЗ, його підстави й гарантії та спосіб отримати їх копію. Обробку виключно в ЄС не підтверджено. правила резервних копій і журналів постачальників, строки їх зберігання та виконання видалення потрібно підтвердити. Видалення в адмінці стосується активної бази застосунку й не гарантує миттєвого стирання копій інфраструктури.
7. Строки та видалення
строк зберігання заявок без замовлення потрібно визначити. Після завершення мети дані потрібно переглядати й видаляти. строки зберігання документів замовлень, розрахунків та конкретних правових вимог потрібно визначити за застосовними обов’язками. строк зберігання реєстру звернень і підтверджень відповіді потрібно визначити; їх не слід зберігати безстроково про всяк випадок. Прибирання з видимого списку є відновлюваним. Власник також має окрему функцію остаточного видалення заявки з активної бази після перевірки підстав. Дані в окремому реєстрі звернень переглядаються й видаляються окремо.
8. Пам’ять браузера та зовнішні сервіси
У пам’яті браузера зберігаються мова, кошик, побажання та повідомлення до замовлення; вони залишаються до зміни чи очищення даних сайту. Після успішної заявки кошик і повідомлення очищуються. Адмінка зберігає ідентифікатор відновлення прихованих заявок. Платформа може використовувати технічні cookies для авторизації й безпеки. Шрифти завантажуються з Google Fonts, через що Google отримує технічні дані з’єднання, зокрема IP-адресу. Через налаштування браузера можна очистити дані сайту або обмежити зовнішні з’єднання.
9. Твої права
У межах GDPR ти можеш вимагати доступ до даних і їх копії, виправлення, видалення чи обмеження обробки. За передбачених законом умов можна отримати дані для перенесення та заперечити проти обробки на підставі законного інтересу. Якщо в майбутньому підставою стане згода, її можна відкликати без впливу на правомірність попередньої обробки. Можна подати скаргу до польського органу захисту даних — Prezesa UODO (uodo.gov.pl). Зазвичай володілець відповідає протягом місяця; у передбачених законом випадках цей строк може бути продовжений.
10. Автоматизовані рішення та зміни
Код магазину не передбачає профілювання чи автоматизованих рішень з юридичними наслідками для клієнта. Деталі заявки узгоджує людина. Зміни функцій, постачальників або способу обробки потребують оновлення політики.
11. Серверні події Meta Conversions API
За окремою маркетинговою згодою передаємо Meta подію Lead після збереження нової заявки: час, випадковий ID, адресу магазину без параметрів, хеш міжнародного номера телефону та доступні IP-адресу, відомості браузера й рекламні ідентифікатори fbp/fbc. Мета — вимірювання та зіставлення результатів реклами. Ім’я, склад кошика й побажання не передаємо; хешований телефон також є персональними даними. Одержувач — Meta Platforms Ireland Limited та залучені нею постачальники; подробиці обробки й міжнародних передач наведені у політиці конфіденційності Meta. Точні умови для оператора магазину потрібно перевірити перед запуском. Відмовитися або відкликати згоду можна через налаштування cookies. Для скасування ще не надісланих подій браузер передає серверу випадковий ID запису згоди. Відкликання не скасовує попередню обробку. Невдалі події зберігаються зашифрованими до 7 днів; очищення відбувається під час наступного звернення до інтеграції. Після успіху або відкликання згоди вміст очищається. Технічний журнал без цього вмісту зберігається разом із заявкою та видаляється під час її остаточного видалення. Це не видаляє дані, уже передані Meta.
12. Перегляди сторінок через Conversions API
За тією самою маркетинговою згодою надсилаємо Meta також PageView: випадковий ID окремого перегляду, час, адресу сторінки без параметрів і доступні IP, дані браузера та рекламні ідентифікатори fbp/fbc. Для PageView не передаємо телефон, ім’я чи вміст кошика. Тіло події не зберігається у базі. Технічний журнал містить ID перегляду, ID пікселя, час, стан, код відповіді та незворотний хеш IP з серверним секретом для обмеження частоти. Записи зберігаються до 24 годин та очищаються під час наступного звернення; повторного надсилання немає. Відкликання згоди зупиняє майбутні надсилання, але не видаляє вже передані Meta дані.
13. Необов’язкові теги та вибір згоди
Власник увімкнув Google Tag Manager — сервіс Google для керування тегами. Контейнер завантажується лише після згоди на його призначення: аналітика та маркетинг. Опис налаштованих сервісів: Ми використовуємо Google Tag Manager для керування тегами на сайті Miły Prezent. Контейнер запускається лише після отримання відповідної згоди на аналітику або маркетинг. Під час з’єднання з Google можуть передаватися технічні дані, зокрема IP-адреса та інформація про браузер. Необов’язкова обробка ґрунтується на згоді (ст. 6(1)(a) GDPR). Відмова не перешкоджає поданню заявки. Вибір зберігається в localStorage під ключем mily-tag-consent до 180 днів або до зміни конфігурації, відкликання чи очищення даних браузера. Кнопка «Налаштування cookies» внизу сторінки дозволяє змінити вибір і відкликати згоду. Це не впливає на законність попередньої обробки. Відкликання перезавантажує сторінку, щоб зупинити вже завантажені теги; раніше встановлені cookies можна очистити в браузері. Після успішної заявки передається подія generate_lead з випадковим ідентифікатором заявки, без імені, телефону чи побажань. Для уникнення повторів цей ідентифікатор тимчасово зберігається в sessionStorage до закриття вкладки. Дані та строки конкретних зовнішніх сервісів залежать від фактично налаштованих тегів і наведені в описі вище.
14. Як опрацьовуємо звернення
Звернися до володільця, зазначивши бажану дію та дані, необхідні для знаходження заявки. Не надсилай копії документів без потреби. За обґрунтованих сумнівів можемо попросити пропорційне підтвердження особи. Звернення реєструється з датою отримання; відповідаємо без невиправданої затримки, зазвичай не пізніше місяця. За складності чи великої кількості звернень строк може бути продовжений ще максимум на два місяці, з повідомленням і причиною протягом першого місяця. Якщо видалення обмежене законним обов’язком чи необхідністю захисту вимог, пояснюємо підставу та обсяг збереження; право на скаргу до UODO залишається. Звичайно звернення безоплатні; винятки для явно необґрунтованих або надмірних запитів застосовуються лише за умов GDPR.