Політика конфіденційності

Ця Політика конфіденційності регулює порядок збирання, використання, зберігання, захисту та розкриття персональних даних користувачів веб-сайту craftdruk.com.ua (далі — «Сайт»).

Володільцем та розпорядником персональних даних є Фізична особа-підприємець Міняйло Богдана Тарасівна (РНОКПП/ІПН: 3558512806, адреса: 07501, Київська область, смт Баришівка, вул. Центральна, 31, тел.: +38 (073) 077-46-37, email: craftdruk.studio@gmail.com).

Ми з повагою ставимося до конфіденційності кожного клієнта і дотримуємося вимог Закону України «Про захист персональних даних», Загального регламенту захисту даних (GDPR), а також Політики використання даних користувачів Google API (Google API Services User Data Policy).

При взаємодії із Сайтом ми можемо збирати такі категорії персональних даних:

• Контактні дані для виконання замовлення: прізвище та ім’я, номер мобільного телефону, адреса електронної пошти (email), населений пункт та номер відділення/поштомату «Нової Пошти» або точна адреса для кур’єрської доставки.

• Файли макетів для друку: зображення, текстові файли, PDF, TIFF та інші макети, завантажені користувачем для виготовлення поліграфічної та сувенірної продукції.

• Дані, отримані через Google Sign-In (OAuth 2.0): адреса електронної пошти (email), ім’я та прізвище користувача, фотографія профілю (аватар) та унікальний ідентифікатор Google ID (sub).

• Технічні дані: IP-адреса, тип браузера, мовні налаштування, файли cookie та аналітичні дані відвідування Сайту.

• Листування в месенджерах: якщо ви пишете нам у Telegram, Instagram чи на сторінку Facebook (Messenger), ми отримуємо ваші повідомлення, надіслані фото й файли, ім’я та ім’я користувача (нікнейм) у цьому месенджері, а також технічний ідентифікатор розмови, який присвоює месенджер.

На Сайті передбачено можливість швидкого входу до особистого кабінету клієнта за допомогою сервісу Google Sign-In (OAuth 2.0).

Які дані ми запитуємо у Google:

• email (адреса електронної пошти) — для однозначної ідентифікації облікового запису користувача та надсилання інформації щодо статусів замовлень;

• profile (ім’я та аватарка профілю) — для персоналізації кабінету клієнта та автоматичного заповнення контактних даних у формах заявок на друк;

• openid — для безпечної перевірки автентичності сесії.

Мета використання даних Google:

1) Створення та забезпечення функціонування особистого кабінету клієнта;

2) Збереження історії попередніх замовлень та швидкий повтор тиражів;

3) Нарахування та облік бонусних коштів (кешбеку) за виконані замовлення;

4) Надання доступу до хмари збережених макетів для друку.

Обмеження та безпека (Google Limited Use):

• Ми НЕ запитуємо і не маємо доступу до вашого пароля від облікового запису Google.

• Ми НЕ запитуємо доступ до ваших контактів, повідомлень Gmail або файлів на Google Диску.

• Дані користувачів Google ніколи не передаються третім сторонам для реклами чи маркетингу, не продаються і не використовуються для навчання моделей штучного інтелекту.

• Використання та передача Сайтом Craft Druk будь-якої інформації, отриманої від Google API, суворо відповідає Політиці використання даних користувачів Google API (Google API Services User Data Policy), включаючи вимоги щодо обмеженого використання (Limited Use requirements).

Ми не передаємо, не продаємо і не передаємо в оренду персональні дані користувачів третім особам, за винятком таких випадків:

• Операторам доставки («Нова Пошта») — виключно у мінімально необхідному обсязі (ім’я, номер телефону, місто та відділення доставки) для вручення віддрукованого тиражу Замовнику;

• Платіжному сервісу monopay (monobank) — номер і сума замовлення для онлайн-оплати; дані картки вводяться на сторінці monopay, і сайт Craft Druk їх не отримує;

• Сервісу «Google Відгуки клієнтів» (Google Customer Reviews) — після оформлення замовлення із зазначеним e-mail Google показує своє вікно з пропозицією пройти опитування про покупку; для цього йому передаються номер замовлення, e-mail, країна та орієнтовна дата доставки. Лист з опитуванням Google надсилає лише тоді, коли ви погодитеся у цьому вікні. Ці дані Google обробляє згідно зі своєю Політикою конфіденційності (https://policies.google.com/privacy);

• Сервісу штучного інтелекту DeepSeek (DeepSeek API) — текст листування з месенджерів, щоб автоматичний помічник підготував чернетку відповіді. Чернетки перевіряє і надсилає менеджер студії; ШІ не ухвалює рішень щодо вас;

• Meta Platforms (Instagram, Facebook Messenger) і Telegram — відповіді на ваші повідомлення надсилаються через ці сервіси; вони обробляють дані згідно зі своїми політиками конфіденційності (https://privacycenter.instagram.com/policy, https://www.facebook.com/privacy/policy, https://telegram.org/privacy);

• Вимогам законодавства України — на підставі законного запиту державних правоохоронних або судових органів у встановленому законом порядку.

Мета: відповідати на ваші запитання, рахувати вартість і оформлювати замовлення. Підстава — ваше звернення до нас і виконання замовлення.

Листування зберігається на сервері Craft Druk, поки воно потрібне для обслуговування та історії ваших замовлень; надіслані фото й файли з Instagram і Facebook — до 45 днів (прикріплені до замовлення — разом із замовленням). На ваш запит ми видаляємо листування раніше — див. розділ 6.

Ми не продаємо дані з листування і не використовуємо їх для реклами.

Сайт craftdruk.com.ua застосовує сучасні технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, зміни, розкриття або знищення:

• Увесь мережевий трафік шифрується за протоколом HTTPS з використанням надійних сертифікатів SSL/TLS;

• Сесійні токени авторизації формуються із застосуванням криптографічного алгоритму HMAC-SHA256 із обмеженим терміном дії;

• Доступ до баз даних мають виключно відповідальні уповноважені особи, які зобов’язані дотримуватися конфіденційності.

Користувач має всі права щодо захисту своїх персональних даних, передбачені законодавством України, зокрема:

• Знати про джерела збирання, місцезнаходження своїх персональних даних та мету їх обробки;

• Отримувати інформацію про умови надання доступу до персональних даних;

• Пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних;

• Відкликати згоду на обробку персональних даних.

Як відкликати доступ Google OAuth:

Ви можете в будь-який момент самостійно відкликати доступ Сайту Craft Druk до вашого Google-акаунта у налаштуваннях безпеки Google за посиланням: https://myaccount.google.com/permissions .

Як видалити свій профіль та дані з Сайту Craft Druk:

Якщо ви бажаєте повністю видалити свій обліковий запис, історію замовлень та пов’язані персональні дані з сервера Craft Druk, надішліть запит на електронну адресу craftdruk.studio@gmail.com із темою «Видалення персональних даних» або зверніться за номером телефону +38 (073) 077-46-37.

Запит виконується протягом 24–48 годин, після чого ваші персональні дані безповоротно стираються з нашої бази даних.

Як видалити листування з Instagram, Facebook чи Telegram (Data Deletion Instructions):

Напишіть нам у той самий месенджер «Видаліть мої дані» або надішліть лист на craftdruk.studio@gmail.com з темою «Видалення листування» і вкажіть ваше ім’я користувача в месенджері. Протягом 48 годин ми видалимо листування, файли та ідентифікатор розмови з нашого сервера і повідомимо вас про це. Листування в самому застосунку Instagram, Facebook чи Telegram ви можете видалити в ньому.

Сайт використовує файли cookie для збереження сеансу входу, збереження поточних налаштувань калькулятора тиражу та збирання анонімної технічної статистики відвідування. Ви можете заблокувати або видалити cookie в налаштуваннях свого браузера.

Лише після вашої згоди в банері аналітики ми підключаємо Google Analytics та Microsoft Clarity. Вони показують, як відвідувачі користуються Сайтом: які сторінки відкривають, куди натискають, як прокручують сторінку, а також записують анонімні відтворення сеансів. Так ми знаходимо незручні місця в оформленні замовлення. Текст, який ви вводите в поля, приховується і не записується. На сторінках особистого кабінету, відстеження замовлення та адміністрування аналітика не працює. Дані обробляються згідно з політиками Google та Microsoft (https://privacy.microsoft.com/privacystatement). Відмовитися можна кнопкою «Лише необхідні» або очистивши дані Сайту в браузері.

Ми залишаємо за собою право періодично оновлювати цю Політику конфіденційності. Актуальна версія завжди розміщена у відкритому доступі на цій сторінці. Дата останнього оновлення зазначена нижче.