Політика конфіденційності

Політика конфіденційності

nashe-ua.com · Редакція від 25.05.2025

Оператором персональних даних є Фізична особа-підприємець Саченко Зінаїда Терентіївна, РНОКПП 1791315161 (надалі — «Nashé», «ми»), яка є власником Сайту та продавцем продукції під торговою маркою Nashé.

Виробником продукції є ТОВ «ЗБС. Здоров'я-Безпека-Сучасність», код ЄДРПОУ 41198602. ТОВ не є оператором персональних даних покупців на цьому Сайті.

Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, як їх використовуємо та захищаємо, відповідно до вимог Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010 та підзаконних актів Уповноваженого Верховної Ради України з прав людини.

1. Які персональні дані ми збираємо

1.1 Форма партнерств (B2B)

Якщо ви залишаєте заявку на співпрацю з Nashé, ми отримуємо:

• ім'я та назва компанії;
• бажаний формат співпраці (опт, HoReCa, рітейл тощо);
• контактні дані: номер телефону або email.

Форма захищена Cloudflare Turnstile — перевіркою на ботів, використовується виключно для захисту від ботів та автоматизованих запитів.

1.2 Замовлення на сайті

Для оформлення та доставки замовлення молочної продукції ми збираємо:

• ім'я та номер телефону — для зв'язку щодо замовлення;
• email — для надсилання підтвердження;
• адреса доставки: місто та відділення Нової Пошти;
• перелік замовленої продукції та кількість;
• опціональні нотатки до замовлення (наприклад, побажання щодо пакування).

1.3 Telegram Mini App

При оформленні замовлення через Telegram Mini App платформа Telegram передає нам ваш числовий Telegram ID. Опціонально — ім'я, прізвище та username через стандартний WebApp.initData handshake. Ми перевіряємо HMAC-підпис та не запитуємо жодних дозволів понад стандартний контракт Mini App.

1.4 Аналітика та маркетинг

Ми використовуємо Google Analytics 4 (GA4) для аналізу поведінки на сайті та Meta Pixel для оптимізації реклами в Facebook та Instagram.

Обидва інструменти не завантажуються до отримання вашої явної згоди в банері «Налаштування приватності» у футері сайту:

• GA4 — лише після згоди на категорію analytics;
• Meta Pixel — лише після згоди на категорію marketing.

Ви можете відкликати згоду в будь-який момент — подальше використання відповідних cookie припиняється, а вже встановлені cookie видаляються в межах технічних можливостей браузера.

2. Як ми використовуємо ваші дані

2.1 Заявки на партнерство

Виключно для розгляду вашої заявки та зв'язку з вами щодо умов співпраці. Без жодних розсилок.

2.2 Обробка замовлень

• Надсилаємо підтвердження замовлення на ваш email через Mailgun EU (сервер у межах ЄС);
• відображаємо замовлення у внутрішній системі менеджерів для комплектації та відправки;
• передаємо необхідний мінімум даних перевізнику (ім'я, номер телефону, місто та відділення Нової Пошти) виключно з метою виконання замовлення;
• передаємо дані платіжному сервісу WayForPay в обсязі, необхідному для обробки платежу. Дані картки не зберігаються на Сайті та обробляються безпосередньо WayForPay.

2.3 Що ми ніколи не робимо

• Не передаємо ваші дані третім особам (крім випадків, прямо зазначених у п. 2.2);
• не здійснюємо маркетингові розсилки без вашої окремої згоди;
• не продаємо та не обмінюємо персональні дані.

3. Cookie та локальне зберігання

Сайт використовує три категорії cookie відповідно до налаштувань Klaro! — менеджера згоди:

3.1 Необхідні — завжди активні (necessary)

• nashe_loader_seen (sessionStorage): приховує повторний показ заставки в межах сесії;
• nashe_* (localStorage): зберігає вміст кошика між відвідуваннями;
• Klaro! (localStorage): зберігає ваш вибір категорій згоди.

3.2 Аналітичні — за вашою згодою (analytics)

• _ga, _ga_*: ідентифікатор користувача Google Analytics 4, термін зберігання — 2 роки;
• _gid: ідентифікатор сесії, термін зберігання — 24 години.

3.3 Маркетингові — за вашою згодою (marketing)

• _fbp: ідентифікатор браузера Meta Pixel, термін зберігання — 90 днів;
• _fbc: ідентифікатор переходу з реклами Facebook (fbclid), термін зберігання — 90 днів.

Відкликати згоду можна в будь-який час через посилання «Налаштування приватності» у футері — подальше використання відповідних cookie припиняється, а вже встановлені cookie видаляються в межах технічних можливостей браузера.

3.4 Оплата (WayForPay)

Оплата картою відбувається на захищеній сторінці платіжного сервісу WayForPay (secure.wayforpay.com), куди ви переходите з нашого Сайту. Дані картки вводяться та обробляються безпосередньо на стороні WayForPay і не зберігаються на нашому Сайті. Будь-які cookie, які WayForPay встановлює під час оплати, належать домену WayForPay (secure.wayforpay.com), а не домену nashe-ua.com, тому вони не входять до категорій згоди Klaro! на нашому Сайті.

4. Строки зберігання даних

Ми зберігаємо персональні дані лише стільки, скільки необхідно для цілей обробки або вимагається законодавством:

• Заявки партнерств: до 12 місяців з дати останньої комунікації.
• Замовлення: не менше 3 років відповідно до вимог ст. 44 Господарського кодексу України щодо строків зберігання первинних документів.
• Серверні логи: до 30 днів, після чого автоматично видаляються.
• Cookie analytics та marketing: видаляються одразу після відкликання згоди.

5. Ваші права як суб'єкта персональних даних

Відповідно до Закону України «Про захист персональних даних» (статті 8, 16, 19) ви маєте право:

• Знати про обробку (доступ): отримати підтвердження того, чи обробляємо ми ваші дані, та ознайомитися з їх переліком.
• На доступ: запросити копію всіх ваших персональних даних, які ми зберігаємо.
• На виправлення (ректифікація): вимагати виправлення неточних або застарілих даних.
• На видалення (стерти / забуття): вимагати знищення ваших даних, якщо вони більше не потрібні для цілі, з якою збирались, — за винятком даних, що підлягають обов'язковому зберіганню за законом.
• На перенесення (портативність): отримати копію ваших даних у машиночитаному форматі для передачі іншому контролеру.
• На заперечення (об'єкція): заперечити проти обробки ваших даних для маркетингу або аналітики.
• На відкликання згоди: у будь-який момент відкликати згоду на обробку даних, не впливаючи на законність обробки до відкликання.

Для реалізації будь-якого з цих прав надішліть запит на [email protected]. Ми розглянемо його протягом 30 календарних днів. У разі складного запиту строк може бути продовжено ще на 30 днів — з обов'язковим повідомленням вас про причини.

6. Правові підстави обробки персональних даних

Ми обробляємо персональні дані виключно на законних підставах, передбачених Законом України «Про захист персональних даних», а саме:

• для виконання договору купівлі-продажу та доставки замовлення (обробка даних, необхідних для оформлення, підтвердження та виконання замовлення);
• для виконання вимог законодавства України, зокрема бухгалтерського, податкового та законодавства у сфері захисту прав споживачів;
• на підставі вашої згоди — щодо використання аналітичних та маркетингових cookie (Google Analytics 4, Meta Pixel);
• для забезпечення безпеки Сайту та захисту від ботів і шахрайства відповідно до ст. 6 ч. 1 п. 1 Закону України «Про захист персональних даних» (захист прав та інтересів суб'єкта даних або третіх осіб).

7. Передача даних третім сторонам та міжнародна обробка

Для забезпечення роботи Сайту та виконання замовлень Nashé залучає технічних постачальників послуг, які обробляють дані виключно в межах необхідного функціоналу Сайту. Зокрема, ми використовуємо сервіси Cloudflare (захист Сайту), Mailgun EU (надсилання email-повідомлень), Google Analytics 4 (аналітика), Meta Pixel (маркетингова аналітика), WayForPay (обробка платежів), Telegram API та API Нової Пошти (обробка замовлень і доставки).

Окремі технічні постачальники можуть здійснювати обробку даних на серверах за межами України, зокрема в країнах Європейського Союзу. Передача даних до країн ЄС здійснюється на підставі рішень Європейської Комісії про адекватний рівень захисту персональних даних. Щодо інших юрисдикцій ми забезпечуємо захист даних через стандартні договірні застереження або інші відповідні механізми.

8. Захист персональних даних

Ми вживаємо організаційних і технічних заходів для захисту ваших даних від несанкціонованого доступу, знищення чи розголошення:

• передача даних між браузером і сервером здійснюється виключно через захищений протокол HTTPS;
• доступ до бази замовлень та заявок обмежений колом уповноважених менеджерів;
• перевірка підпису WebApp.initData (HMAC-SHA256) при кожному запиті з Telegram Mini App;
• надсилання email-сповіщень через Mailgun EU — сервер у межах Євросоюзу.

9. Контакти

З питань обробки персональних даних, а також для подання будь-якого запиту суб'єкта даних звертайтесь до нас:

• Оператор: ФОП Саченко Зінаїда Терентіївна, РНОКПП 1791315161
• Email: [email protected]
• Сайт: nashe-ua.com

Якщо ви вважаєте, що ваші права порушено, ви також маєте право звернутися до Уповноваженого Верховної Ради України з прав людини як регулятора у сфері захисту персональних даних.