Політика конфіденційності

Володілець персональних даних — Grand Straps. Запити приймає й обробляє особисто власник: штату операторів, спільного доступу й колцентру немає.

За нашим дорученням діє один розпорядник — Cloudflare, через мережу якого проходить кожне відвідування сайту й який ці відвідування рахує. Його названо в п. 04, і більше немає нікого. Сервер, на якому працює сайт, — власний, в Україні; хостинг-компанії немає. Telegram і пошта нашими розпорядниками не є: Telegram доносить запит із форми до телефона, де його читають, а листи на нашу адресу Porkbun пересилає у скриньку Gmail, але кожен із них робить це за власними умовами, а не за нашим дорученням — що це означає, сказано в п. 04.

Зв’язок з питань даних: [email protected] або Telegram. Відповідаємо до 2 робочих днів.

ім’я

Щоб знати, до кого звертатися, і щоб перевізник видав посилку.

пошта

Єдиний канал, у якому ми відповідаємо на запит і узгоджуємо умови.

країна

Від неї залежать мита й доступні перевізники.

повідомлення

Те, що ви написали самі. Якщо назвали модель годинника — використовуємо, щоб звірити посадку, і більше ні для чого.

адреса доставки й телефон

Запитуємо пізніше, листом, і тільки коли замовлення справді йде далі. На сайті цих полів немає. Телефон потрібен тому, що жоден перевізник не оформить накладну без номера одержувача: він іде в накладну й більше нікуди.

листування

Те, що ви написали нам у Telegram, залишається в історії чату — як у будь-якому месенджері.

статистика відвідувань

Для кожного перегляду: адреса сторінки, сайт, з якого на неї перейшли, тип браузера й пристрою, країна й швидкість завантаження. Рахує Cloudflare Web Analytics, а нам показує лише підсумки — за сторінкою, країною, днем. Ні з вами, ні з вашим запитом це не пов’язано, і ідентифікатора, який дав би це зробити, немає. Докладніше — п. 06.

Ми не збираємо: паспортні дані, ІПН, дату народження, точну геолокацію, дані вашого пристрою для реклами. Полів для них немає, і коду, який їх читає, теж.

• —Виконання договору, який ви укладаєте, оформивши запит, — ст. 11 Закону України «Про захист персональних даних». Окрема письмова згода для цього не потрібна, і ми її з вас не витягуємо.
• —Гарантійні звернення й повернення — щоб через місяць можна було підняти, що саме ми вам відправили.
• —Захист сайту від атак і форми — від спам-скриптів.
• —Знеособлена статистика: які сторінки читають і чи швидко вони відкриваються.
• —Вимоги бухгалтерського й податкового обліку щодо проведених оплат.

Для маркетингових розсилок ми дані не використовуємо. Ми не робимо масових розсилок узагалі — якщо ви отримали від нас повідомлення, це відповідь на ваше звернення або статус вашого замовлення.

перевізник

Ім’я, адреса й телефон — для посилки, яка справді відправляється. Це той мінімум, який фізично друкується на накладній.

Cloudflare

Кожен запит до сайту проходить через Cloudflare, Inc.: він забезпечує шифроване з’єднання, відсікає атаки й рахує відвідування через Cloudflare Web Analytics. Оскільки шифроване з’єднання закінчується в Cloudflare, через нього проходить і запит із форми. Cloudflare діє як наш розпорядник за своєю угодою про обробку даних і не використовує дані у власних цілях.

сервер

Сам сайт працює на власному сервері власника в Україні. Технічні логи запитів — адреса, час, сторінка — залишаються на ньому.

Telegram

Те, що ви вписали у форму запиту, надходить до нас повідомленням у Telegram: ім’я, пошта, країна й текст проходять через Telegram Messenger Inc. і обробляються за його власною політикою. Telegram діє самостійно, а не за нашим дорученням. Лист на адресу нижче цього шляху не має взагалі.

пошта

Листи на нашу адресу пересилає реєстратор домену Porkbun (США) у скриньку Gmail, де їх зберігає Google і звідки ми відповідаємо. Обидва обробляють листи за власними умовами й політиками конфіденційності, а не за нашим дорученням.

держоргани

Тільки на письмову вимогу, оформлену за законом, і тільки в межах цієї вимоги.

Більше — нікому. Ми не продаємо бази, не заводимо дані в CRM-сервіси й не вивантажуємо аудиторії в рекламні кабінети.

• —Дані виконаного замовлення — до 3 років: стільки живуть гарантійні й претензійні строки, і стільки ми маємо змогти підтвердити, що саме вам відправили.
• —Запит, який не перетворився на замовлення, — до 12 місяців, потім видаляємо.
• —Пошту, залишену у формі «Повідомити, коли з’явиться», — до появи позиції або до вашої відмови, дивлячись що станеться раніше.
• —Технічні логи нашого сервера — не довше 30 днів.
• —Логи Cloudflare й статистику відвідувань — у строки, які встановлюють умови Cloudflare; статистика складається з підсумків і не містить нічого, що вас ідентифікує.
• —На вашу вимогу — видаляємо одразу, крім даних по вже оплачених замовленнях, які ми зобов’язані зберігати за податковим законодавством.

На сайті немає рекламних cookie, пікселів соцмереж і сторонніх систем аналітики, які стежать за вами між сайтами. Сайт зберігає у вашому браузері одну позначку, і вона не про вас: обрану валюту. Вона потрібна, щоб сторінка відкрилася з тією ціною, яку ви обрали, — без неї ціна на першому кадрі була б чужою й виправлялася б у вас на очах. Позначка тримає одне з трьох слів — usd, eur, uah — і живе дванадцять місяців з моменту, коли ви її поставили.

Обрана мова не зберігається взагалі: вона є частиною адреси — українське дерево живе під /ua. Попередня редакція цієї сторінки називала другу позначку для мови; її з сайту прибрали, і речення мало піти разом із нею.

Це технічно необхідна позначка, тому банера згоди тут немає — його поява була б формальністю, а не вибором.

Відвідування рахує Cloudflare Web Analytics — його обрано саме тому, що йому не потрібні cookie. Він їх не ставить, нічого не зберігає в локальному сховищі браузера й не робить «відбитка» браузера чи пристрою. Невеликий скрипт Cloudflare (static.cloudflareinsights.com) повідомляє, яку сторінку відкрили, з якого сайту на неї прийшли й як швидко вона завантажилася; країну й тип браузера Cloudflare додає з того, що й так бачить у кожному запиті. До нас доходять лише підсумки — перегляди за сторінкою, країною, днем, — а не список відвідувань і не відвідувачі.

Якщо колись з’явиться інструмент, який щось зберігає у вашому браузері або впізнає вас від візиту до візиту, механізм згоди з’явиться одночасно з ним, а не згодом.

Як і будь-який сайт, ми залишаємося в технічних логах сервера й Cloudflare — IP-адреса й час запиту. Це службові записи для захисту від атак; ми не зіставляємо їх із замовленнями й не використовуємо для профілювання.

• —Дізнатися, які саме ваші дані ми зберігаємо, і отримати їх копію.
• —Виправити неточність — наприклад, змінити адресу до відправлення.
• —Вимагати видалення й відкликати згоду в будь-який момент.
• —Заперечити проти обробки або обмежити її.
• —Звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини, якщо вважаєте, що ми порушили ваші права.

Щоб скористатися будь-яким із цих прав, достатньо написати на [email protected] або в Telegram. Ніяких заяв у вільній формі, сканів документів і «зверніться до відділу» — виконуємо до 2 робочих днів і пишемо у відповідь, що саме зроблено.

• —Запити приходять у приватний чат, який читає лише власник, — на власному пристрої. Жодного спільного доступу, жодних експортів «на подивитися» і жодного другого читача.
• —Ми не зберігаємо реквізити банківських карток: їх немає в нашому контурі взагалі.
• —Сайт віддається лише через TLS. Єдиний сторонній скрипт на ньому — лічильник відвідувань Cloudflare з п. 06; рекламних скриптів і скриптів соцмереж немає.
• —Паперових копій із вашими даними не тримаємо, крім документів, обов’язкових для обліку.

Якщо ця політика зміниться, ми оновимо дату редакції вгорі сторінки. Чинною вважається редакція, опублікована на цій сторінці на момент оформлення запиту. Ми не змінюємо правила заднім числом і не розширюємо перелік даних без вашого відома.