Конфіденційність і cookies

Хто відповідає за персональні дані

Володілець персональних даних — продавець, зазначений у реквізитах нижче. Питання доступу, виправлення, видалення даних чи конфіденційності можна надіслати на email продавця. Ми використовуємо дані для роботи магазину, виконання замовлень і відповіді на звернення; покупка не означає згоди на рекламу.

Що обробляємо й навіщо

Для замовлення використовуємо ім’я, прізвище, телефон, місце доставки, обрані вироби, статус оплати й листування. Email у checkout необов’язковий і допомагає пов’язати замовлення з акаунтом. Для акаунта використовуємо email, дані автентифікації та відомості, які користувач вирішить зберегти. Обробляємо необхідне для укладення й виконання договору, облікових і фіскальних обов’язків та розгляду звернень. Для необов’язкової реклами потрібен окремий вибір.

З’єднання з магазином передбачає обробку технічних відомостей, зокрема IP-адреси, даних браузера й запитів. Вони можуть потрапляти до технічних журналів помилок і безпеки. Ми не використовуємо їх для рекламних профілів. Банківські паролі, PIN і повні реквізити картки не слід вказувати у формах або повідомленнях магазину; mono обробляє авторизацію картки на своїй платіжній сторінці.

Для звернення через контактну форму використовуємо email, повідомлення й необов’язкове ім’я, щоб відповісти. Повідомлення надходить до майстерні та зберігається у службовій історії доставки листів. Для захисту від спаму й повторних відправлень магазин тимчасово зберігає захищені ключем відбитки мережевої адреси та запиту разом із лічильниками відправок; сам запис захисту не містить тексту повідомлення чи email.

Кому передаємо інформацію

Передаємо лише дані, потрібні для обраної послуги: дані одержувача й місця доставки — Новій пошті чи Укрпошті; відомості про замовлення й оплату — mono; дані чека й контакти — Checkbox та сервісам доставки чеків, коли застосовується фіскалізація. Уповноважені технічні постачальники можуть обробляти дані для роботи й захисту магазину. Державним органам передаємо інформацію у передбачених законом випадках.

Листування на email отримуємо в iCloud Mail (Apple). Для доставки повідомлень із контактної форми використовуємо Resend, а повідомлення Instagram обробляє Meta. Ці сервіси можуть обробляти листування за межами України за власними правилами конфіденційності. Для переходу за зовнішніми посиланнями та на платіжну сторінку також діють правила відповідного сервісу. Для окремо погодженого міжнародного відправлення країну призначення, одержувачів даних і застосовні гарантії захисту потрібно з’ясувати до замовлення.

Зберігання даних і права користувача

Відомості про замовлення й оплату зберігаємо для виконання договору та протягом передбачених законом облікових, фіскальних строків і строків розгляду вимог. Дані акаунта потрібні, доки ним користуються; можна звернутися із запитом на їх видалення. Такий запит не скасовує зберігання документів, яке вимагає закон. Строки cookies наведено нижче; вони відрізняються від строку зберігання замовлення в базі магазину.

Можна дізнатися, які дані зберігаються, отримати до них доступ, виправити неточності, заперечити проти незаконної обробки чи попросити видалення у дозволених законом випадках. Згоду можна відкликати для обробки, що ґрунтується на ній; це не скасовує законності попередньої обробки. Може знадобитися перевірка, що запит стосується даних заявника. Також можна звернутися до Уповноваженого Верховної Ради України з прав людини або до суду. Права за іншим застосовним законодавством про захист даних також зберігаються.

Cookies і сховища браузера

Магазин використовує службові cookies для кошика, входу, тимчасових даних реєстрації та кешу, а також зберігає вибір мови й теми. Ці функції відокремлені від необов’язкової аналітики. Прийняття умов покупки не вмикає аналітику чи рекламу. Очищення сховищ сайту може прибрати локальний кошик, завершити вхід або скинути налаштування; воно не скасовує замовлення й не видаляє його серверні записи.

Лише після дозволу власна аналітика магазину записує перегляди дозволених публічних сторінок і сторінок товарів, успішні додавання зі сторінки товару в кошик та відкриття оформлення. До події входять час, випадковий ідентифікатор сеансу вкладки, шлях публічної сторінки, узагальнене джерело переходу, мітки кампаній і категорія ширини екрана: мобільний або комп’ютер. Оформлення позначається узагальненою назвою кроку; сторінки акаунта, замовлень, повернення з оплати та перевірки посилань виключені. Аналітика допомагає зрозуміти інтерес до прикрас і те, на якому кроці відвідувачі зупиняються перед замовленням. Вона не створює профілів покупців і не поєднує відвідування з різних пристроїв. Статистика замовлень і платежів обчислюється окремо з операційних записів Medusa та не залежить від дозволу на аналітику.

Події аналітики зберігаються в базі магазину; доступ мають продавець та технічні постачальники в межах обслуговування магазину. Контакти, адреси, ідентифікатори акаунтів чи замовлень, повні URL, параметри посилань, IP-адреси та рядки user-agent до цих подій не записуються. Для обмеження вхідних запитів у пам’яті сервера використовується короткочасний відбиток адреси з’єднання, який очищається щохвилини; він відокремлений від подій аналітики та звичайних технічних журналів. Історія аналітики не видаляється автоматично через її вік. Зберігаємо її, доки магазин працює та історія потрібна для довгострокового порівняння інтересу до товарів, джерел переходів і шляху до оформлення. Переглядаємо цю потребу, якщо змінюється мета обробки або робота магазину; дані, які більше не потрібні, мають бути видалені або знеособлені. Поновлення чи відкликання дозволу в браузері не стирає вже отриману історію автоматично. Права щодо даних та звернення залишаються доступними за контактами на цій сторінці. Записи сесій не використовуються.

Необов’язкова аналітика вимкнена до вибору «Дозволити аналітику». Варіант «Без аналітики» так само доступний і не впливає на покупки. Браузер зберігає рішення, час вибору, версію повідомлення та строк дії. Рішення використовується протягом 180 днів, після чого потрібен новий вибір; сам запис localStorage може залишатися до заміни або очищення сховищ сайту. «Налаштування аналітики» у футері та на цій сторінці дозволяють у будь-який момент змінити або відкликати вибір. Відкликання зупиняє подальший збір, скасовує запити, які ще можна зупинити, та видаляє ідентифікатор аналітики вкладки. Уже отримані події й записи замовлень автоматично не стираються. Запит щодо даних можна надіслати продавцю за контактами на цій сторінці.

Після дозволу sessionStorage об’єднує події однієї вкладки за випадковим ідентифікатором, першим джерелом переходу та мітками кампаній, категорією екрана й часом останньої врахованої активності. Якщо протягом 30 хвилин немає врахованих подій, наступна подія починає новий сеанс. Запис не видаляється автоматично рівно через 30 хвилин: він замінюється при новому сеансі, видаляється після відкликання або очищається, коли браузер завершує сеанс вкладки. Відновлення вкладки браузером може відновити й цей запис. Сеанс не є унікальною людиною. Сигнали Do Not Track і Global Privacy Control вимикають збір. Якщо сховища браузера недоступні, аналітика залишається вимкненою.

Цей вибір стосується лише описаної тут власної аналітики магазину. Google Analytics, Meta Pixel, рекламні аудиторії та інше стороннє стеження не підключені. Якщо вони з’являться, ми опишемо сервіси, цілі й одержувачів даних та запропонуємо окремий вибір до ввімкнення відповідного стеження. Шрифти завантажуються разом із сайтом, а посилання Instagram не містять вбудованих віджетів стеження.

Після дозволу на аналітику також записуємо початок, досягнення середини та завершення окремих відео в галереї історій майстерні, відкритій з головної сторінки. До події входять сталий публічний ідентифікатор відео та описані вище сеанс вкладки, шлях сторінки й узагальнені джерела переходу. Фонові відеопрев’ю та галереї товарів не враховуються. Кожну позначку рахуємо один раз на відео за відкриття галереї; повторне відкриття може додати новий перегляд. Ці події допомагають порівнювати інтерес до відео майстерні. Вони не містять URL відео, імен глядачів, контактів чи записів взаємодії.

Оператор може виключити власний браузер з аналітики активності магазину. Локальне налаштування зупиняє подальше надсилання подій активності, не змінюючи дозволу на аналітику, наявної історії, замовлень чи записів оплат. Воно діє лише в цьому браузері та видаляється після скасування виключення або очищення даних сайту.

Сховища браузера

_medusa_cart_idCookie

Зберігає кошик між відвідуваннями та при поверненні з оплати.

Строк зберігання: До 7 днів

_medusa_jwtCookie

Зберігає вхід після автентифікації.

Строк зберігання: До 7 днів

_medusa_pending_customerCookie

Тимчасово зберігає контакти реєстрації, якщо потрібне підтвердження email.

Строк зберігання: До 24 годин

_medusa_cache_idCookie

Розділяє оновлення службового кешу кошика й акаунта.

Строк зберігання: До 24 годин

_medusa_localeCookie

Запам’ятовує обрану мову.

Строк зберігання: До 1 року

bisyky-themelocalStorage

Запам’ятовує обрану світлу чи темну тему.

Строк зберігання: До очищення сховища сайту

localStorage.bisyky-analytics-choice-v1localStorage

Зберігає дозвіл або відмову, час вибору, версію повідомлення про аналітику та строк дії.

Строк зберігання: Рішення діє 180 днів; запис залишається до заміни або очищення сховищ сайту

sessionStorage.bisyky-analytics-session-v1sessionStorage

Об’єднує дозволені події вкладки за випадковим ідентифікатором, першим джерелом, мітками кампаній, категорією екрана та часом останньої врахованої події.

Строк зберігання: Сеанс вкладки браузера; наступна подія після 30 хвилин бездіяльності починає новий сеанс аналітики. Видаляється після відкликання.

localStorage.bisyky-analytics-excluded-v1localStorage

Зберігає вибір оператора щодо виключення власного браузера з аналітики активності. Містить лише позначку виключення, без ідентифікатора відвідувача.

Строк зберігання: До скасування виключення або очищення даних сайту