Політика конфіденційності та файлів cookie

На цій сторінці

Чинна з 26.09.2026 · Редакція від 26.09.2026

1. Хто відповідає за дані

Контролер персональних даних — Oleksandr Mozghovoi, фізична особа, що провадить господарську діяльність (самозайнята особа), Aveņu iela 1, Krāslava, LV-5601, Латвія, [email protected], +371 28759510 (далі — «ми»). Обробка здійснюється відповідно до Загального регламенту про захист даних (GDPR) і Закону Латвії про обробку даних фізичних осіб. Інспектора із захисту даних не призначено: відповідно до ст. 37(1) GDPR ми не зобов’язані його призначати.

2. Які дані та навіщо

Ім’я, email, телефон та адреса або поштомат потрібні для укладення й виконання договору: без них ми не зможемо прийняти замовлення. Інші дані — за твоїм бажанням. Дані ми отримуємо від тебе; якщо ти входиш через Google, Google передає нам ім’я, email та ідентифікатор облікового запису, статус платежу ми отримуємо від Montonio, статус доставки — від перевізників.

Дані	Навіщо	Підстава	Скільки зберігаємо
Ім’я, прізвище, email, телефон, країна, адреса або поштомат, склад замовлення, сума, спосіб оплати, статус доставки	Прийняти й доставити замовлення, видати квитанцію, відповісти на претензії	Виконання договору; юридичний обов’язок (бухгалтерський облік)	10 років: дані замовлень — облікові документи відповідно до Закону Латвії про бухгалтерський облік (Grāmatvedības likums) і Правил КМ № 322. Зберігаємо їх і після видалення облікового запису, потім видаляємо
Обліковий запис: email, пароль (хеш) або ідентифікатор облікового запису Google у разі входу через Google, ім’я, історія замовлень, обране, збережений кошик, мова	Особистий кабінет, повторні замовлення	Договір (за твоїм бажанням)	Доки існує обліковий запис. Видалити його можна в особистому кабінеті або на запит; обліковий запис без входу протягом 3 років видаляємо самі. Дані замовлень залишаються в обліку 10 років (рядок вище)
Промокод, номер першого замовлення	Перевірити, що код −10 % використано один раз	Законний інтерес: захист від зловживань	3 роки
Код партнерського посилання в замовленні	Зарахувати замовлення партнерові (наприклад, блогерові), чиє посилання привело тебе на сайт	Законний інтерес: облік партнерських посилань; твої дані партнерові не передаємо	Як дані замовлення
Email із неоплаченого замовлення	Одне нагадування «Заверши замовлення»	Законний інтерес: нагадати про розпочате замовлення; лист лише один і без реклами, заперечити можна, відповівши на нього	7 днів, потім видаляємо
Email для розсилки	Новинки та набори, якщо є підписка	Згода: лише за окремою позначкою; відписка за одним посиланням у будь-якому листі розсилки	До відкликання згоди
Email для «повідомити про надходження» та «запропонувати аромат»	Написати, коли аромат з’явиться	Згода	До надсилання листа, максимум 12 місяців
Повідомлення ШІ-помічникові на сайті	Підібрати аромат, відповісти на запитання	Законний інтерес: допомагати з вибором аромату; не пиши в чат зайвих персональних даних	90 днів, потім видаляємо; у статистиці залишається лише кількість діалогів
Листи та претензії на [email protected]	Відповісти та вирішити питання	Договір; законний інтерес	3 роки
Дані отримувача подарунка (ім’я, телефон, адреса)	Лише доставка	Виконання договору; повідом отримувача про цю політику	Як дані замовлення
Технічні логи сервера: IP-адреса, час, запитана сторінка	Безпека, захист від атак, пошук помилок	Законний інтерес	30 днів
Звіти про помилки та швидкість сайту (Sentry): текст помилки, браузер і операційна система, мова браузера, адреса сторінки без параметрів; без IP-адреси, файлів cookie та вмісту форм, email і телефони в тексті помилки приховуються	Виправляти помилки	Законний інтерес	До 90 днів
Статистика відвідувань (Umami на нашому сервері) і власні події сайту: перегляди товарів, додавання до кошика, оформлення замовлень, пошук без результатів, переходи за партнерськими посиланнями	Розуміти, які сторінки й товари працюють	Законний інтерес; Umami не встановлює файлів cookie, IP використовується в момент візиту для визначення країни й не зберігається, записи про візити псевдонімізовано; власні події пов’язані лише з випадковим номером сеансу вкладки браузера, а не з обліковим записом	12 місяців, потім лише зведені показники

Видалені дані залишаються в щоденних резервних копіях ще до 30 днів. Щомісячні копії бази даних ми зберігаємо 10 років разом з обліковими документами й використовуємо лише для відновлення після збою або на вимогу закону. Ми не запитуємо дані особливих категорій і не ухвалюємо автоматизованих рішень, що мають юридичні наслідки. Сайт не призначений для осіб, молодших за 18 років.

3. Кому передаємо

Лише тим, без кого неможливо виконати замовлення або обрану тобою функцію, і лише необхідний мінімум:

Montonio Finance UAB (Литва) — оплата: номер і сума замовлення, ім’я, email і телефон; дані картки вводяться на боці Montonio. Montonio обробляє платіжні дані як самостійний контролер відповідно до власної політики конфіденційності і передає нам статус та ідентифікатор платежу.
Перевізники Omniva, DPD, Smartposti, Latvijas Pasts, Unisend (через Montonio Shipping) — ім’я, телефон, email, адреса або поштомат; самостійні контролери.
Hetzner Online GmbH (Німеччина) — хостинг сайту, бази даних і резервних копій, сервери в ЄС.
Google — поштова скринька, до якої надходять листи на [email protected].
Google Ireland Limited (Ірландія) — вхід через Google, лише за твоїм вибором: Google передає нам ім’я, email та ідентифікатор облікового запису, пароля від Google ми не бачимо. На сторінці входу діє політика конфіденційності Google.
Resend (Resend, Inc., США; листи надсилаються з регіону ЄС в Ірландії) — доставка листів щодо замовлень, облікового запису, надходження ароматів і розсилки: email, ім’я, вміст листа.
Anthropic (США) — обробка повідомлень, надісланих ШІ-помічникові: текст діалогу без твоїх реєстраційних даних.
Cloudflare (США/ЄС) — DNS, захист сайту та пересилання пошти.
Functional Software Inc. (Sentry, США; дані зберігаються в регіоні ЄС) — звіти про помилки та швидкість сайту без IP-адреси й персональних даних (розділ 2).
Бухгалтер і Служба державних доходів — дані квитанцій на вимогу закону.

З кожним обробником, що діє за нашим дорученням, укладено договір про обробку даних. Ми не продаємо дані й не передаємо їх для реклами третіх осіб.

4. Передавання за межі ЄС

Основні дані зберігаються в ЄС. Компанії зі США — Resend, Anthropic, Cloudflare, Sentry і Google — отримують дані на підставі рішення Європейської комісії про адекватний рівень захисту (EU–U.S. Data Privacy Framework), якщо компанію в ньому сертифіковано, а в інших випадках — на підставі стандартних договірних умов Європейської комісії (ст. 45 і 46 GDPR). Копію стандартних договірних умов можна запросити на [email protected].

5. Твої права

Ти можеш запросити доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення даних, заперечити проти обробки на підставі законного інтересу та в будь-який момент відкликати згоду — це не впливає на законність обробки до відкликання згоди. Дані оплачених замовлень ми зобов’язані зберігати 10 років як облікові документи, тому до кінця цього строку видалити їх не можна. Напиши на [email protected]: ми відповімо без затримки, щонайпізніше протягом місяця; для складних запитів строк може бути продовжено ще щонайбільше на два місяці, про що ми повідомимо. Скаргу можна подати до Державної інспекції даних Латвії (Datu valsts inspekcija, dvi.gov.lv) або до наглядового органу своєї країни.

6. Безпека

З’єднання із сайтом шифрується (HTTPS), паролі зберігаються у вигляді хешу, доступ до панелі адміністратора захищено двофакторною автентифікацією, резервні копії бази даних щодня створюються в ЄС. Про порушення безпеки даних, що створює високий ризик для твоїх прав, ми повідомимо тебе й Державну інспекцію даних у строки, передбачені GDPR.

Ми не використовуємо рекламні файли cookie і файли cookie третіх осіб для відстеження. Для роботи сайту й функцій, які ти обираєш, у браузері зберігаються:

Що	Навіщо	Скільки зберігається
Cookie `wispera_locale`	Запам’ятати обрану мову	1 рік
Cookie `wispera_customer`	Вхід до особистого кабінету	До виходу з облікового запису, але не довше 30 днів
Cookie `wispera_signed_in`	Ознака входу без даних облікового запису: за нею браузер зберігає кошик в обліковому записі	Як `wispera_customer`
Cookie `wispera_google_oauth`	Захист входу через Google (одноразові перевірочні коди), лише в разі входу через Google	До 10 хвилин, видаляється одразу після входу
Cookie `wispera_assistant`	Сесія чату з помічником і ліміт повідомлень	12 годин
Cookie `wispera_ref`	Код партнерського посилання, яке привело тебе на сайт: зарахувати замовлення партнерові	До закриття браузера
Cookie `__cf_bm` (Cloudflare)	Технічний захист сайту від ботів	30 хвилин
localStorage: `wispera:cart`, `wispera:cart-intent`	Зберегти товари в кошику між візитами	Доки кошик не очистять
localStorage: `wispera:lang-bar-dismissed`	Більше не пропонувати змінити мову після відмови	Доки не очистиш дані сайту в браузері
sessionStorage: `wispera:checkout-draft`, `wispera:order-cleared:*`	Не втратити контакти й адресу, введені під час оформлення, якщо сторінка перезавантажиться; після оплати прибрати придбане з кошика	До закриття вкладки; чернетка видаляється одразу після оплати
sessionStorage: `wispera:assistant:v1`	Зберегти листування з помічником під час переходу між сторінками	До закриття вкладки

Ці файли cookie та записи потрібні для роботи сайту або обраної тобою функції, тому банер згоди не показується (ст. 7.1 Закону Латвії про послуги інформаційного суспільства, ст. 5(3) Директиви 2002/58/ЄС). Статистику відвідувань збирають сервіс Umami (без файлів cookie та без ідентифікації відвідувача) і власний облік подій сайту: для нього вкладка зберігає в sessionStorage випадковий номер сеансу й мітки кампанії з посилання (wispera:sid, wispera:utm, wispera:once:*) — без IP-адреси, без зв’язку з обліковим записом, до закриття вкладки. Працівникам під час входу до панелі адміністратора встановлюється cookie wispera_admin (діє до 12 годин після останньої дії); покупцям він не встановлюється. Розсилку надсилаємо лише після окремої позначки, відписатися можна за одним посиланням у будь-якому листі. Платіжний посередник може встановлювати власні технічні файли cookie на своїй сторінці оплати, а Google — на своїй сторінці входу.

8. Зміни

Нову редакцію публікуємо на цій сторінці із зазначенням дати. У разі істотних змін, що стосуються облікових записів або розсилки, попередимо листом.