Політика конфіденційності
Редакція від 16 жовтня 2026 р.
1. Хто обробляє дані
Володілець персональних даних — ФОП Рудковська Валерія Валеріївна. З питань обробки даних пишіть на rudkovska123@ukr.net.
Політика описує обробку даних на сайті https://zgraia.com.ua відповідно до Закону України «Про захист персональних даних».
2. Які дані ми збираємо
Під час оформлення замовлення:
- ім'я та прізвище;
- номер телефону;
- адреса електронної пошти;
- місто та відділення, поштомат або адреса «Нової пошти»;
- склад і сума замовлення, мова, якою оформлено замовлення.
Під час реєстрації облікового запису: ім'я, прізвище, електронна пошта, пароль (зберігається лише у вигляді хешу), збережені адреси доставки, список обраних товарів.
Платіжні дані (номер картки тощо) вводяться на сторінці monobank і Магазину не передаються.
Технічні дані: IP-адреса (для захисту від зловживань — обмеження кількості спроб входу), а також файли cookie, описані в розділі 6.
3. Мета та підстави обробки
- Виконання договору купівлі-продажу: прийняття, оплата, доставка замовлення, зв'язок із покупцем щодо нього.
- Ведення облікового запису за бажанням користувача.
- Безпека сайту та запобігання шахрайству.
- Виконання вимог законодавства (бухгалтерський і податковий облік).
- Реклама й аналітика — лише за наявності згоди (див. розділ 6).
4. Кому передаються дані
Ми не продаємо персональні дані. Для роботи Магазину дані передаються таким сервісам:
- ТОВ «Нова пошта» — дані отримувача для доставки;
- monobank (АТ «Універсал Банк») — сума та номер замовлення для оплати; платіжні дані покупець вводить безпосередньо на сторінці банку;
- Railway (США) — хостинг сервера магазину та бази даних із замовленнями й обліковими записами;
- Resend (США) — надсилання листів щодо замовлення, підтвердження пошти й відновлення пароля;
- Telegram — сповіщення працівникам Магазину про нове замовлення (номер, склад, сума, ім'я, телефон, пошта, адреса доставки покупця);
- Meta Platforms (Facebook) — дані про відвідування сайту через Meta Pixel (див. розділ 6).
Частина сервісів розташована за межами України, тому дані можуть передаватися за кордон.
Передача персональних даних за кордон
Використання іноземних сервісів Railway, Resend, Telegram та Meta Platforms може передбачати передачу й обробку персональних даних за межами України. Мета передачі та категорії даних для кожного сервісу зазначені вище.
Така передача здійснюється на підставі однозначної згоди користувача відповідно до пункту 1 частини четвертої статті 29 Закону України «Про захист персональних даних». Згода запитується до здійснення відповідної передачі. Для Meta Pixel згода запитується окремо через налаштування рекламних cookies.
5. Строки зберігання
Дані замовлень зберігаються протягом одного календарного року від дати замовлення товару. Дані облікового запису — доки обліковий запис існує або до вимоги про видалення.
6. Файли cookie та реклама
Необхідні cookie (без них сайт не працює, згода не потрібна):
- zgraia_cart — кошик;
- zgraia_locale, zgraia_checkout_locale — обрана мова;
- zg_customer — сесія облікового запису;
- zg_order_receipt — доступ до сторінки щойно оформленого замовлення;
- zgraia-cookie-consent — ваш вибір щодо cookie.
Рекламні cookie: Meta Pixel (Facebook) — вимірювання ефективності реклами. Він встановлює власні cookie Meta (зокрема _fbp) і передає Meta дані про переглянуті сторінки.
7. Ваші права
Відповідно до Закону України «Про захист персональних даних» ви маєте право знати, які ваші дані обробляються й ким, отримати до них доступ, вимагати виправлення або видалення, відкликати згоду, заперечити проти обробки та звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
Щоб скористатися правами, напишіть на rudkovska123@ukr.net. Ми відповімо протягом 5-ти робочих днів.
8. Захист даних
Сайт працює лише через захищене з'єднання (HTTPS). Паролі зберігаються у вигляді хешу. Доступ до даних замовлень мають лише уповноважені працівники Магазину.
9. Зміни політики
Ми можемо оновлювати цю політику. Чинна редакція та її дата завжди доступні на цій сторінці.