Політика конфіденційності
1. Хто обробляє дані та сфера дії політики
1.1. Володілець персональних даних — фізична особа — підприємець Харічева Віра Сергіївна, РНОКПП 3062914767, бренд VeraXS Fit (далі — Виконавець). Адреса: надається за запитом. Контакт із питань даних: Instagram Direct @veraxs.fit.
1.2. Політика стосується відвідувачів сайту (далі — Користувач) та покупців програми «Легкий старт» (далі — Замовник): сайту https://legkyi-start.com, листування в Instagram Direct щодо програми, оплати й надання доступу.
1.3. Форми заявки на сайті немає. Дані збираються через технічні сервіси сайту, а також коли людина сама пише Виконавцю й оплачує програму.
2. Які дані, звідки та навіщо отримуються
2.1. Виконавець обробляє такі дані:
| Дані | Джерело | Мета | Правова підстава | Строк зберігання |
|---|---|---|---|---|
| IP-адреса, тип браузера і пристрою, адреса сторінки, час запиту | Браузер Користувача, сервіси Cloudflare і Google Fonts | Показ сайту, його безпека й стабільна робота | Законний інтерес Виконавця | Згідно з налаштуваннями та правилами цих сервісів |
| Ім’я чи назва профілю Instagram, зміст повідомлень, а також місто, цілі тренувань і рівень підготовки, якщо людина сама їх повідомила | Користувач, Instagram Direct | Відповідь на запитання, оформлення замовлення | Дії для укладення договору на запит особи | Поки листування потрібне для відповіді. Якщо покупки не було, видаляється на запит, коли немає підстав його зберігати |
| Ім’я чи назва профілю, зміст замовлення, згода на негайний доступ, надані посилання | Замовник, Instagram Direct | Надання й відновлення доступу, підтримка щодо доступу, підтвердження умов | Виконання договору | Поки доступ до програми залишається чинним і можливі вимоги за договором |
| Ім’я платника, сума, дата й призначення платежу, дані рахунку платника, які показує банк | Банк, Замовник | Підтвердження оплати, повернення коштів, облік | Виконання договору та обов’язки за законом | Строк, встановлений податковим і бухгалтерським законодавством |
| Дані cookies і подібних технологій, дії на сайті, зокрема натискання кнопки покупки | Браузер Користувача, Meta Pixel | Вимірювання та налаштування реклами в Instagram і Facebook | Законний інтерес Виконавця | До видалення cookie або закінчення строку його дії (розділ 5) |
| Текст відгуку, фото «до/після», ім’я, якщо його погоджено | Замовник | Публікація на сайті та в соцмережах | Окрема добровільна згода | До відкликання згоди |
2.2. Виконавець не отримує паролі від акаунтів, повні дані банківської картки чи CVV і не просить їх надсилати.
3. Підстави обробки та згода
3.1. Дані для оформлення й виконання замовлення обробляються на підставі договору та дій, потрібних для його укладення. Дані для обліку — на підставі обов’язків за законом. Окрема згода для цього не потрібна.
3.2. Згода потрібна для рекламних повідомлень і публікації відгуків чи фото. Вона добровільна, надається окремо для кожної мети й не впливає на можливість купити програму.
3.3. Згоду можна відкликати в будь-який момент: написати Виконавцю. Відкликання не впливає на обробку, яка відбулася раніше, та на обробку на інших законних підставах.
3.4. Ознайомлення з цією політикою, відкриття сайту чи мовчання згодою не вважаються.
4. Сторонні сервіси, одержувачі й передавання за кордон
4.1. Дані в потрібному обсязі отримують:
- Cloudflare — хостинг сайту, домен і захист: технічні дані запиту.
- Google Fonts — завантаження шрифтів сайту: IP-адреса й дані браузера.
- Meta (Instagram, Facebook) — Instagram Direct: профіль і листування; Meta Pixel: дані, описані в розділі 5.
- YouTube (Google) — перегляд відеотренувань за посиланням: дані перегляду й акаунта, якщо людина увійшла в нього.
- Банк Виконавця — проведення платежу й повернення коштів: дані платежу.
- Бухгалтер або помічник Виконавця, якщо їх залучено: лише дані, потрібні для їхньої роботи, за умови збереження конфіденційності.
4.2. Підрядник, який технічно обслуговує сайт, не визначає мету обробки даних і не отримує листування чи платежі Замовників.
4.3. Meta, Google та Cloudflare є міжнародними компаніями, тому дані можуть оброблятися за межами України, зокрема в ЄС та США. Вони працюють за власними умовами й політиками конфіденційності, зокрема щодо міжнародного передавання даних. Посилання на Instagram, YouTube та інші сервіси ведуть до їхніх власних правил.
4.4. Виконавець не продає персональні дані. Органам влади дані передаються лише у випадках, передбачених законом.
5. Cookies, аналітика та реклама
5.1. Сам сайт не потребує cookies для показу сторінок. Сервіс Cloudflare може використовувати необхідні технічні файли для захисту сайту.
5.2. Meta Pixel використовується, щоб вимірювати рекламу в Instagram і Facebook: фіксувати перегляд сторінки та натискання кнопки покупки. Він запускається під час відкриття сторінки, окрема згода на сайті не запитується. Постачальник — Meta. Cookie _fbp зазвичай діє до 90 днів; точний перелік і строки визначає Meta. Вимкнути його можна способами з пункту 5.4 або заперечити проти такої обробки, написавши Виконавцю.
5.3. Google Analytics на сайті не використовується. Якщо інструменти зміняться, політика буде оновлена до їх запуску.
5.4. Cookies можна видалити або заблокувати в налаштуваннях браузера. Показ реклами можна також налаштувати у своєму акаунті Instagram чи Facebook.
6. Комунікація та розсилки
6.1. Сервісні повідомлення про замовлення, оплату, доступ і зміни умов надсилаються в Instagram Direct.
6.2. Рекламні повідомлення надсилаються лише за окремою згодою. Вона не є умовою купівлі. Відмовитися можна будь-якої миті, написавши про це у відповідь.
7. Зберігання, видалення та захист
7.1. Дані зберігаються протягом строків, зазначених у розділі 2, і лише доки є мета або законна підстава. Потім вони видаляються чи знеособлюються, якщо закон не вимагає зберігати їх довше.
7.2. Виконавець не може видалити копії даних, які сервіси Meta, Google чи банк зберігають за власними правилами, та документи, які треба зберігати за законом. Видаливши листування, Виконавець може не мати змоги швидко підтвердити покупку й відновити доступ, тому попереджає про це заздалегідь.
7.3. Виконавець обмежує коло осіб, які мають доступ до даних, користується паролями до своїх акаунтів і збирає лише потрібні дані. Сайт працює через захищене з’єднання HTTPS. Жоден спосіб передавання чи зберігання не дає абсолютної гарантії безпеки.
8. Права користувача та звернення
8.1. Згідно із законодавством України про захист персональних даних людина має право, зокрема:
- знати, які дані обробляються, ким і з якою метою, та отримати до них доступ;
- вимагати виправлення або видалення неточних чи незаконно оброблюваних даних;
- заперечити проти обробки та відкликати згоду;
- подати скаргу Уповноваженому Верховної Ради України з прав людини або до суду.
8.2. Запит можна надіслати в Instagram Direct, зазначений у пункті 1.1. Виконавець відповідає у строк, встановлений законом. Щоб упевнитися, що запит надійшов від цієї людини, можуть знадобитися лише дані, потрібні для ідентифікації, наприклад написати з того самого профілю.
8.3. Якщо до людини застосовуються норми іншої країни про захист даних, вона може скористатися правами, передбаченими цими нормами.
9. Спеціальні випадки
9.1. Здоров’я. Виконавець не запитує відомостей про здоров’я, вагу, травми чи вагітність для придбання програми. Якщо Замовник сам надіслав їх у листуванні, вони використовуються лише для відповіді йому й не передаються іншим людям. Не надсилайте таких даних без потреби. Рекомендації щодо здоров’я надає лікар.
9.2. Неповнолітні. Програма призначена для повнолітніх, Виконавець свідомо не збирає дані неповнолітніх. Якщо дитина надіслала дані, батьки чи інші законні представники можуть звернутися за їх видаленням.
9.3. Відгуки та фото. Відгук, фото «до/після» чи скриншот листування публікуються лише за окремою згодою людини, а не на підставі покупки. Згода стосується конкретних матеріалів і місця публікації. Після її відкликання матеріали знімаються з сайту та інших майданчиків Виконавця, де він може це зробити.
9.4. Автоматизовані рішення. Виконавець не приймає щодо людей автоматизованих рішень, що мають для них юридичні наслідки. Показ реклами в Instagram і Facebook визначає Meta за власними правилами.
10. Оновлення політики та контакти
10.1. Актуальна редакція з датою розміщується на сайті. Про істотні зміни для наявних Замовників Виконавець повідомляє в Instagram Direct, якщо це можливо.
10.2. Для нових цілей обробки, що потребують згоди, запитується нова згода. Оновлення політики не є такою згодою.
10.3. Контакт: Instagram https://www.instagram.com/veraxs.fit.