Політика конфіденційності

Ця політика пояснює, які персональні дані Dolce Vita Flowers збирає на цьому сайті та в бутиках, навіщо, з ким ділиться і які у вас права. Діє з запуску нового сайту; редакція від 2026-10-06.

ХТО ВІДПОВІДАЄ ЗА ДАНІ

Контролер даних — Apriory Apartmants Kft. (Apriory Apartmants Korlátolt Felelősségű Társaság), юридична адреса 1073 Budapest, Erzsébet körút 18. földszint U1., Угорщина, податковий номер 25147478-2-42, реєстраційний номер 01-09-202577. Контакт з усіх питань про персональні дані: ilove@dolcevitaflowers.app, +36 30 169 0303. Бутики: 1052 Budapest, Petőfi Sándor u. 3 та 1073 Budapest, Erzsébet körút 18.

ЩО МИ ЗБИРАЄМО І НАВІЩО

Замовлення. Ваше ім'я, телефон, електронна пошта, адреса доставки, ім'я та телефон одержувача, вміст замовлення, часовий інтервал і стан оплати. Це потрібно для укладення та виконання договору (ст. 6(1)(b) GDPR). Дані картки вводяться на сторінці Stripe і до нас не потрапляють. Фото букета. Перед відправленням або видачею замовлення флорист фотографує зібраний букет, і ми показуємо це фото вам на сторінці замовлення — в обліковому записі або за особистим посиланням із листа. Флористи знімають букет так, щоб текст листівки не потрапляв у кадр. Фото зберігається в закритому сховищі в ЄС і відкривається лише за тимчасовим посиланням.

Рахунки та бухгалтерські документи. Ім'я, адреса та дані замовлення в рахунках. Ми зберігаємо їх, бо цього вимагає угорське законодавство про бухгалтерський облік (ст. 6(1)(c) GDPR; закон C від 2000 року, § 169) — 8 років.

Обліковий запис. Електронна пошта, пароль (лише у вигляді хешу), історія замовлень, баланс бонусів та обране. В історії замовлень видно й замовлення, оформлені з цією поштою без входу. Коли ви підтверджуєте пошту облікового запису (для облікового запису, перенесеного з попереднього сайту магазину, — під час першого скидання пароля), ми пов'язуємо з обліковим записом оплачені замовлення, оформлені з цією поштою без входу, і переносимо на нього бонуси за них, а замовлення, оформлені пізніше з цією поштою без входу, — коли їх доставлено або видано. Підстава: договір з вами (ст. 6(1)(b)). Обліковий запис існує, доки ви не попросите його видалити: для цього напишіть у магазин з адреси пошти, до якої він прив'язаний.

Запити з форм. Запити щодо подій, індивідуальних букетів і підписка на розсилку: дані, які ви вводите. Підстава: дії на ваш запит до укладення договору (ст. 6(1)(b)) або ваша згода (ст. 6(1)(a)) для розсилки, яку ви підтверджуєте листом і можете відкликати в кожному листі. Запити зберігаються 2 роки.

«Натякнути». Якщо ви надсилаєте натяк на букет іншій людині, ми зберігаємо ваше ім'я та пошту, ім'я та пошту одержувача і обраний товар та надсилаємо одержувачу один лист від вашого імені. Одержувач бачить, хто надіслав натяк, і може відмовитися від подальших натяків. Щоб запобігти зловживанням, ми обмежуємо надсилання за IP-адресою та браузером. Підстава: наш законний інтерес у наданні функції, яку ви запросили (ст. 6(1)(f)). Зберігання: 12 місяців.

Чат. Чат — окремий сервіс, що працює на Cloudflare; місце зберігання його бази даних не обмежене ЄС. Його скрипт завантажується із сервера чату на кожній сторінці сайту. Коли ви користуєтеся чатом, сервер чату ненадовго зберігає вашу IP-адресу, щоб обмежувати зловживання (зазвичай 10 хвилин; найпізніше її видаляє щоденне очищення, щойно вона старша за 24 години). У чаті можна поговорити з нашим ШІ-асистентом, ведмедиком Dolce, або написати нашій команді. Розмова з Dolce зберігається лише у вашому браузері; щоб відповісти, текст щонайбільше 16 останніх повідомлень надсилається в Anthropic (США). Повідомлення команді зберігаються на сервері чату й пересилаються в групу наших флористів у Telegram; коли ми зачинені, замість них може відповісти Dolce — тоді він отримує щонайбільше 12 останніх повідомлень розмови разом із відповідями флористів. Надавати персональні дані не обов'язково: чат може запитати ваше ім'я (після першого повідомлення; можна пропустити), телефон або пошту, щоб флорист зв'язався з вами (якщо ніхто не відповів протягом трьох хвилин або ми зачинені), а після того як флорист закриє розмову, — пошту для порад і сезонних пропозицій. У Telegram флористи бачать розмову, вказане ім'я, мову чату й перші символи ідентифікатора чату; ваш контакт там частково прихований, повністю — лише в панелі адміністрування чату. Сайт не передає чату дані вашого облікового запису. Підстава: законний інтерес у підтримці клієнтів (ст. 6(1)(f)); для порад і пропозицій — ваша згода (ст. 6(1)(a)), яку ми фіксуємо з часом і версією тексту та яку можна відкликати будь-коли. Розмови з командою видаляються автоматично через 30 днів після останнього повідомлення; залишений контакт зберігається, доки ми не опрацюємо ваше звернення; пошта, залишена для порад, зберігається, доки ви не попросите її видалити або не видалите чат значком кошика; якщо ви відкличете згоду, вона лишається з позначкою про відкликання, щоб ми не написали вам знову; щотижневі резервні копії чату зберігають дані ще до 8 тижнів; у Telegram-групі флористів повідомлення лишаються, доки їх не видалять. Щоб видалити розмову з командою, натисніть значок кошика «Видалити мою переписку» в шапці чату: видаляються ваші повідомлення, наші відповіді, ваш контакт, підписка, залишена в цьому чаті, тема в Telegram і записи в резервних копіях; копій, які флорист зберіг деінде, це не стосується. Видалення облікового запису на сайті не видаляє чат: скористайтеся значком кошика або напишіть нам, і ми його видалимо. Розмову з Dolce очищує кнопка ↻ «Новий діалог» або очищення даних сайту в браузері.

Технічні дані. IP-адреса, тип браузера, час запиту та запитані сторінки в журналах сервера — для безпеки та усунення несправностей (ст. 6(1)(f)). Журнали зберігаються 30 днів. Місцезнаходження. Кнопка «Знайти найближчий бутик» з вашого дозволу запитує в браузера ваше місцезнаходження і порівнює його з адресами бутиків просто на вашому пристрої. Координати не передаються ні нам, ні третім особам і ніде не зберігаються. Дозвіл можна відкликати в налаштуваннях браузера.

Аналітика. Лише за вашою згодою в банері cookie ми використовуємо PostHog (сервери в ЄС), щоб бачити, як користуються сайтом: сторінки, кроки замовлення, помилки. Разом із подіями PostHog зберігає приблизне місцезнаходження, визначене за IP-адресою (країна, регіон, місто, поштовий індекс, часовий пояс, приблизні координати на рівні міста); саму IP-адресу не зберігає. Ідентифікатори псевдонімізовані; записи сесій не ведуться. Підстава: згода (ст. 6(1)(a)); відкликати можна будь-коли в «Налаштуваннях cookie». Див. Політику cookie.

Працівники та кур'єри. Наші працівники бачать дані замовлення, зокрема адресу й телефон одержувача, у системах магазину та в сповіщеннях Telegram лише в обсязі, потрібному для підготовки та доставки замовлення. У бутиках працівник може відкрити ваш обліковий запис на сайті, щоб списати бонуси, які ви витрачаєте на касі; списання видно в історії бонусів. Фото зібраного букета флорист завантажує в системі магазину або через Telegram-бот працівників; у другому випадку фото проходить через Telegram.

КУДИ ПЕРЕДАЮТЬСЯ ДАНІ

Ми не продаємо персональні дані й не передаємо їх рекламним мережам. Ми користуємося такими постачальниками послуг (обробниками) за договорами про обробку даних: Posiflora (система управління магазином: клієнти, замовлення, бонуси), Stripe Payments Europe (платежі; також самостійний контролер для запобігання шахрайству), Resend (надсилання листів; США), Bluehost / Newfold Digital (хостинг сайту та бази даних у Франкфурті, ЄС), Cloudflare (DNS, доставка контенту, зображення, зберігання фото зібраних букетів в ЄС та зашифровані резервні копії; сервіс чату з його базою даних і резервними копіями), Google Firebase (друга зашифрована копія, регіон ЄС), Google Maps Platform (підказки адрес і розрахунок відстані — лише адреса доставки, без імені), PostHog (аналітика, ЄС, лише за згодою), Anthropic (відповіді ШІ в чаті, США). Оплату через Apple Pay і Google Pay теж обробляє Stripe; Apple і Google беруть у ній участь як провайдери гаманця й обробляють дані за власними політиками конфіденційності. Telegram, через який повідомлення чату та сповіщення доходять до наших працівників, не є нашим обробником, і договору про обробку даних з ним у нас немає: це самостійний сервіс із місцезнаходженням поза ЄС і власною політикою конфіденційності.

Передача за межі ЄС. Stripe, Resend, Anthropic і Cloudflare можуть обробляти дані у США. Ці передачі охоплені стандартними договірними положеннями ЄС, включеними до їхніх договорів про обробку даних.

Органи влади. Ми розкриваємо дані, коли цього вимагає закон, наприклад податковому органу чи суду.

ЯК ДОВГО МИ ЗБЕРІГАЄМО ДАНІ

Замовлення та рахунки — 8 років (закон про бухоблік). Контакти й адреса в неоплаченому замовленні без облікового запису — 30 днів. Обліковий запис — до видалення. Запити з форм — 2 роки. Натяки — 12 місяців. Фото зібраних букетів — 180 днів. Чат — розмови з командою 30 днів після останнього повідомлення; контакти, залишені в чаті, резервні копії чату та копії в Telegram — як описано в пункті «Чат». Журнали сервера — 30 днів. Журнал обміну з платіжними та іншими сервісами — 5 років: він потрібен для розбору спірних випадків. Аналітика — до 7 років із моменту збору: це строк зберігання в постачальника аналітики PostHog, скоротити його не можна. Після видалення облікового запису або запиту на стирання ваші персональні поля стають нечитабельними протягом 30 днів шляхом знищення ключа шифрування, який їх захищає; якщо за вами є оплачене замовлення або доставка підписки, які ще не видані, — протягом 30 днів після їх видачі, а до того дані використовуються лише для виконання замовлення; записи, які ми зобов'язані зберігати за законом, залишаються читабельними до кінця строку зберігання. Картка клієнта й бонусна картка в системі управління магазином (Posiflora) та їхня копія, яку сайт отримує з Posiflora, під час видалення облікового запису та за запитом на стирання на сайті не видаляються. Щоб видалити і їх, зазначте це в запиті на ilove@dolcevitaflowers.app; записи, які ми зобов'язані зберігати за законом, залишаються до кінця строку зберігання. Зашифровані резервні копії зберігаються до 90 днів, після чого перезаписуються; ми ведемо мінімальний запис (ідентифікатор, дата, підстава) про стирання, щоб дані не були відновлені помилково.

БЕЗПЕКА

На сайті та в його базі дані шифруються під час передавання та зберігання; персональні поля — ключем, окремим для кожної людини. Доступ працівників потребує двофакторної автентифікації та журналюється. Ці системи працюють у Європейському Союзі. Чат — окремий сервіс: де і як він зберігає дані, описано в пункті «Чат».

ВАШІ ПРАВА

Ви можете запросити доступ до своїх даних та їх копію, виправлення, стирання, обмеження обробки, перенесення наданих вами даних, а також заперечити проти обробки на підставі законного інтересу. Згоду можна відкликати будь-коли без впливу на попередню обробку. Пишіть на ilove@dolcevitaflowers.app; відповідаємо протягом місяця. Ви також можете подати скаргу до наглядового органу Угорщини: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11, naih.hu, або звернутися до суду.

ДІТИ

Сайт призначений для дорослих. Ми свідомо не збираємо дані осіб молодших 16 років; якщо ви вважаєте, що дитина надала нам дані, напишіть нам — ми їх видалимо.

ЗМІНИ

Ми оновлюємо цю політику, коли змінюється обробка, і публікуємо нову редакцію з датою на цій сторінці.