Політика конфіденційності

1. Хто обробляє ваші дані

Власник сайту й володілець персональних даних — інтернет-магазин ChaDao, власниця — Вишнякова Алла.

З будь-яких питань щодо ваших даних пишіть на chadao.teastore.ua@gmail.com або телефонуйте +380 66 176 02 03.

2. Які дані ми отримуємо

Те, що ви надсилаєте самі

• Форма «Напишіть нам» на сторінці «Контакти»: ім'я, email або телефон, текст повідомлення.
• Заявка з «Обраного»: ім'я, телефон, зручний спосіб зв'язку (дзвінок, Viber чи Telegram), необов'язковий коментар і список обраних вами товарів.
• Листи, дзвінки й повідомлення нам на пошту, у Viber, Telegram чи соцмережі — те, що ви самі повідомили (контакт, ім'я профілю, текст).

Те, що збирається автоматично

• Технічні журнали сервера: IP-адреса, час, адреса запитаної сторінки, тип браузера. Вони потрібні для безпеки сайту та пошуку збоїв. Обсяг журналів обмежений: старі записи автоматично витісняються новими.
• Захист від спаму: разом із заявкою ми зберігаємо не саму IP-адресу, а її код (хеш із секретним ключем). За ним сайт обмежує кількість заявок з одного пристрою за короткий час.

Чого ми не збираємо

Платіжні дані (оплати на сайті немає), паспортні дані, точну геолокацію. Ми не використовуємо Google Analytics, піксель Meta (Facebook), рекламні мережі чи інші засоби стеження й не складаємо профілів відвідувачів.

3. Навіщо ми використовуємо дані

• щоб відповісти на ваше звернення, звірити наявність товарів і зв'язатися з вами обраним способом — на підставі вашої згоди, яку ви даєте, надіславши форму, і для підготовки можливої угоди за вашим запитом;
• щоб захистити сайт від спаму, зловживань і збоїв — на підставі законного інтересу власника сайту;
• щоб виконати вимоги законодавства, якщо вони виникнуть (наприклад, відповісти на офіційний запит органу влади).

Ми не використовуємо ваші контакти для рекламних розсилок без вашої окремої згоди й не передаємо дані для реклами.

4. Хто ще має доступ до даних

Заявки бачать лише власники й менеджери магазину — через особисті акаунти захищеної адмін-панелі. Для роботи сайту ми користуємося такими сервісами:

• Хостинг (Vultr): сервер у Варшаві (Польща, ЄС), на якому працює сайт і зберігаються заявки та їхні резервні копії.
• Telegram: про нову заявку ми отримуємо сповіщення в закритий чат (ім'я, контакт, повідомлення, список товарів).
• Пошта (Gmail, Google): сповіщення про заявки можуть надходити на email магазину; там же зберігається листування, якщо ви пишете нам напряму.
• Google Fonts: шрифти сайту завантажуються із серверів Google, тому Google отримує IP-адресу й дані браузера відвідувача (докладніше — у політиці cookie).

Telegram і Google можуть обробляти дані на серверах за межами України та ЄС; на їхньому боці діють їхні власні політики приватності. Іншим особам ми передаємо дані лише за законною вимогою компетентних органів.

5. Скільки ми зберігаємо дані

Звернення зберігаємо лише доти, доки це потрібно, щоб відповісти вам і завершити розмову, після чого видаляємо. На вашу вимогу видалимо його раніше. Після видалення дані ще до кількох тижнів можуть лишатися в резервних копіях бази, а потім зникають разом із їхнім плановим оновленням. Журнали сервера довго не зберігаються (див. розділ 2). «Обране» зберігається лише у вашому браузері (див. політику cookie).

6. Ваші права

Відповідно до Закону України «Про захист персональних даних» ви маєте право:

• знати, які ваші дані ми обробляємо, для чого і де вони зберігаються;
• отримати доступ до своїх даних;
• вимагати виправити неточні дані або видалити їх;
• відкликати згоду на обробку й заперечувати проти неї;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.

Якщо ви перебуваєте в ЄС чи ЄЕЗ, вам також доступні права за GDPR, зокрема на перенесення даних і скаргу до місцевого органу із захисту даних. Щоб скористатися правами, напишіть нам на chadao.teastore.ua@gmail.com — ми відповімо протягом 30 днів.

7. Безпека

Сайт працює через захищене з'єднання HTTPS. Адмін-панель закрита паролями (із можливістю двофакторного входу), кількість спроб входу обмежена, доступ мають лише співробітники магазину. Жодна передача даних через інтернет не буває абсолютно безпечною, але ми робимо все, щоб мінімізувати ризики. Якщо станеться витік, що загрожує вашим правам, ми повідомимо вас і, якщо цього вимагає закон, відповідні органи.

8. Посилання на інші сайти

На сайті є посилання на Instagram, TikTok і Facebook, а також на месенджери. Це окремі сервіси зі своїми правилами обробки даних, ми їх не контролюємо. Переходячи за посиланням, ви залишаєте наш сайт.

9. Діти

Сайт розрахований на дорослих. Якщо вам немає 18 років, надсилайте запити за згодою батьків або опікунів.

10. Зміни в політиці

Ми можемо оновлювати цю політику, наприклад, якщо на сайті з'являться нові можливості. Актуальна редакція завжди на цій сторінці, дата останнього оновлення вказана вгорі.