Ця сторінка пояснює, які персональні дані ми збираємо, навіщо, кому передаємо і як довго зберігаємо. Обробка здійснюється відповідно до Закону України «Про захист персональних даних» (№2297-VI).
Володілець персональних даних
- Найменування: Фізична особа-підприємець Хаджи Марина Миколаївна
- РНОКПП (ІПН): 3067213904
- Адреса: Україна, 54058, Миколаївська обл., м. Миколаїв, вул. Лазурна, буд. 5, корп. 17, кв. 32
- Email для звернень щодо персональних даних: colorist.bm@gmail.com
- Телефон: +38 (063) 268-36-70
Які дані ми збираємо
При оформленні замовлення: ім'я, телефон, email, адреса доставки (місто, відділення «Нової Пошти»), склад і сума замовлення, спосіб оплати, маска картки та ідентифікатор транзакції (самих реквізитів картки ми не отримуємо).
При реєстрації акаунту: email, пароль (у вигляді криптографічного хешу — ми його не бачимо), опційно ім'я та телефон, реферальний код.
При підтвердженні статусу майстра: копії дипломів, сертифікатів чи інших документів про освіту й кваліфікацію, які ви завантажуєте самі. Зберігаються поза публічною частиною сайту й доступні лише адміністратору для перевірки.
При купівлі подарункового сертифіката: ім'я, телефон і email покупця, а також дані отримувача, якщо ви їх вказали.
При оплаті семінару чи навчального курсу: ім'я, телефон, email.
При підписці на розсилку: email, час, джерело підписки, IP-адреса та браузер на момент згоди — саме це дозволяє нам довести, що згода була справді надана вами.
Автоматично: IP-адреса, браузер і журнал дій на сайті (вхід, оформлення замовлення, оплата, зміна пароля) — для безпеки та розбору спірних ситуацій.
Навіщо ми це збираємо
- Оформлення, оплата та доставка замовлення, зв'язок щодо нього
- Ведення особистого кабінету, бонусного гаманця, реферальної програми
- Підтвердження права на професійні ціни для майстрів
- Виконання зобов'язань за подарунковими сертифікатами та оплаченими семінарами
- Надсилання новин і акцій — лише тим, хто дав окрему згоду
- Виявлення й розслідування шахрайства, розбір спорів щодо оплат
- Виконання вимог бухгалтерського та податкового обліку
Обробка даних замовлення законна як необхідна для укладення й виконання договору купівлі-продажу. Обробка технічних даних (IP-адреса, журнал дій) — наш законний інтерес у захисті від шахрайства та вирішенні спорів. Маркетингова розсилка — виключно на підставі вашої окремої згоди.
Кому ми передаємо дані
Лише тим, хто безпосередньо бере участь у виконанні замовлення:
- LiqPay — для проведення оплати карткою. Дані картки ми не бачимо й не зберігаємо — їх приймає безпосередньо LiqPay.
- «Нова Пошта» — ім'я, телефон, місто та відділення для доставки.
- Google Analytics і Meta Pixel — знеособлена статистика відвідувань, і лише якщо ви прийняли аналітичні cookie в банері згоди.
Ми не продаємо і не передаємо ваші дані рекламодавцям чи будь-яким третім особам поза цим списком.
Скільки ми зберігаємо дані
- Замовлення, оплати, сертифікати, семінари — 1095 днів від дати операції. Це первинні документи, строк зберігання яких встановлює податкове законодавство та Закон «Про бухгалтерський облік». Саме тому при видаленні акаунта замовлення не зникають, а знеособлюються: сума й дата лишаються, ваші ім'я, телефон, email та адреса замінюються на «Видалено на запит».
- Технічний журнал дій — 12 місяців, а записи, що стосуються оплат, — 24 місяці (довше, оскільки саме вони потрібні для розбору спорів із платіжним провайдером).
- Документи про кваліфікацію майстра — доки діє статус майстра; видаляються разом із файлами при видаленні акаунта.
- Реєстр звернень щодо персональних даних зберігається й після видалення акаунта, включно з email заявника. Це наш доказ того, що ваше звернення було отримане й виконане у встановлений строк, — без нього ми не змогли б підтвердити дотримання ваших же прав.
Ваші права
Відповідно до статті 8 закону, ви маєте право:
- знати, які дані ми обробляємо і навіщо
- отримати копію своїх даних
- виправляти свої дані — ім'я та телефон доступні для редагування просто в кабінеті
- вимагати видалення даних
- заперечити проти обробки
- відкликати згоду, якщо обробка велася на її підставі
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду
Як цим скористатися. Якщо у вас є акаунт — усе в кабінеті, розділ «Мої дані»: там можна одразу завантажити копію своїх даних або подати запит на видалення акаунта. Якщо акаунта немає (наприклад, ви замовляли як гість) — скористайтеся формою на сторінці «Мої персональні дані», посилання на неї є внизу кожної сторінки сайту. Звернення можна також надіслати на email володільця, вказаний вище.
Строки. Ми розглядаємо звернення протягом 10 робочих днів і виконуємо його протягом 30 календарних днів з дня надходження. Про результат — виконання або мотивовану відмову — повідомляємо вас листом.
Видалення акаунта відбувається не миттєво: після підтвердження ми чекаємо 7 днів, протягом яких ви можете скасувати запит у кабінеті. Це захист від випадкового чи чужого натискання. Якщо на момент видалення у вас є незавершене замовлення, активний подарунковий сертифікат або невитрачені бонуси — виконання відкладається, доки ці зобов'язання не будуть закриті, і ми повідомимо вас про причину.
Захист даних
Доступ до персональних даних мають лише уповноважені особи. Сайт працює через захищене з'єднання (HTTPS), паролі зберігаються у вигляді незворотних хешів, а всі дії з даними фіксуються в журналі, який неможливо змінити заднім числом.
Файли cookie
Необхідні cookie (вхід в акаунт, кошик) працюють завжди — без них сайт не функціонує. Аналітичні та рекламні вмикаються лише після вашої згоди в банері й лише якщо ми взагалі підключили відповідні сервіси. Повний перелік — на сторінці «Політика cookie», там же можна змінити свій вибір.
Зміни політики
Актуальна редакція завжди доступна на цій сторінці. Про істотні зміни ми повідомляємо на сайті.