Політика конфіденційності

Редакція від 29 липня 2026 року

Ця політика пояснює, які ваші дані ми збираємо, навіщо, кому передаємо і скільки зберігаємо. Ми намагалися описати саме те, що відбувається насправді, а не переписати чужий шаблон.

Політика складена відповідно до Закону України «Про захист персональних даних» № 2297-VI та Загального регламенту про захист даних ЄС (Regulation (EU) 2016/679, GDPR) — останній застосовується, бо ми доставляємо замовлення до країн Європейського Союзу.

Хто обробляє ваші дані

Володільцем персональних даних (контролером у термінах GDPR) є:

Фізична особа — підприємець Мігачов Андрій Юрійович
РНОКПП 2898010290 · 54037, м. Миколаїв, вул. Знаменська, буд. 47, кв. 36
Питання щодо персональних даних: legal@babywood.shop

Які дані ми збираємо

Коли ви оформлюєте замовлення: ім’я та прізвище, номер телефону, адреса електронної пошти, адреса доставки, склад і сума замовлення.

Коли ви пишете через форму зворотного зв’язку: ім’я, адреса електронної пошти, номер телефону, назва компанії (якщо ви її вкажете) і текст вашого повідомлення.

Автоматично, коли ви користуєтеся сайтом: IP-адреса, тип браузера й пристрою, сторінки, які ви відкривали, дані з файлів cookie (див. окремий розділ).

Чого ми не збираємо: дані вашої платіжної картки. Ви вводите їх на захищеній сторінці платіжного сервісу — до нас вони не потрапляють і в нас не зберігаються.

Навіщо і на якій підставі

Навіщо	Правова підстава
Оформити й виконати ваше замовлення, доставити виріб	Виконання договору, стороною якого ви є — п.3 ч.1 ст.11 Закону 2297-VI, ст. 6(1)(b) GDPR
Вести бухгалтерський і податковий облік	Виконання обов’язку, передбаченого законом — п.5 ч.1 ст.11, ст. 6(1)(c) GDPR
Відповісти на ваше звернення	Заходи, що передують укладенню договору — п.3 ч.1 ст.11, ст. 6(1)(b) GDPR
Забезпечити роботу й безпеку сайту	Законний інтерес — п.6 ч.1 ст.11, ст. 6(1)(f) GDPR
Надсилати новини та пропозиції	Ваша згода — п.1 ч.1 ст.11, ст. 6(1)(a) GDPR

Для оформлення замовлення окрема згода не потрібна й не запитується. Підстава тут — сам договір: без вашого імені, телефону й адреси виріб неможливо доставити. Згода потрібна лише для того, що виходить за межі виконання замовлення, — насамперед для розсилки, і її ви можете відкликати будь-коли.

Кому ми передаємо дані

Ми передаємо ваші дані лише тим, без кого замовлення не може бути виконане.

WayForPay — платіжний сервіс. При оплаті карткою передаються ваші ім’я та прізвище, електронна пошта, телефон, адреса, місто, індекс, країна, а також склад і сума замовлення. Це потрібно для проведення платежу.

Нова Пошта, Укрпошта — перевізники. Передаються ім’я, телефон та адреса доставки. Це потрібно, щоб посилка до вас доїхала.

Hostinger — хостинг-провайдер, на серверах якого працює сайт і через який відправляється наша електронна пошта. Технічно має доступ до даних, що зберігаються на сайті.

Ми не продаємо ваші дані й не передаємо їх для реклами чи маркетингу третіх осіб.

Міжнародна передача даних

Сайт працює на сервері Hostinger, розташованому у Франції; там же зберігається база даних замовлень. Мережа доставки контенту, через яку сторінки віддаються відвідувачам, використовує вузли в Литві — це кеш статичних сторінок, а не місце зберігання ваших даних.

Обидві країни є членами Європейського Союзу і, відповідно, Європейського економічного простору. Згідно з частиною 3 статті 29 Закону 2297-VI держави ЄЕП визнаються такими, що забезпечують належний рівень захисту персональних даних; окремих додаткових гарантій для такої передачі не потрібно.

Якщо ви замовляєте доставку за межі України, дані, потрібні для оформлення міжнародного відправлення, передаються перевізнику та митним органам країни призначення відповідно до їхніх правил.

Скільки ми зберігаємо дані

Що	Скільки
Дані замовлення (ім’я, контакти, адреса, склад)	3 роки — строк зберігання первинних документів за податковим законодавством
Копії надісланих листів (підтвердження замовлення, сповіщення)	14 днів, після чого видаляються автоматично
Повідомлення через форму зворотного зв’язку	Доки триває листування, далі — у складі поштових логів, 14 днів
Дані для розсилки	Доки ви не відкличете згоду
Технічні журнали сервера	Згідно з політикою хостинг-провайдера

Після припинення відносин і закінчення встановлених законом строків зберігання дані видаляються (ст.15 Закону 2297-VI).

Файли cookie

Cookie — невеликі файли, які сайт зберігає у вашому браузері.

Що ми використовуємо станом на 29 липня 2026 року:

Технічні cookie WooCommerce — тримають вміст кошика й вашу сесію, поки ви ходите сайтом. Без них кошик забуватиме товари при кожному переході.
Cookie системи кешування — прискорюють завантаження сторінок.
Cookie згоди на банер — запам’ятовує, що ви вже закрили повідомлення про cookie.

Аналітичних і рекламних cookie на сайті немає. Станом на дату цієї редакції ми не використовуємо Google Analytics, Google Tag Manager, Meta Pixel чи будь-які інші системи веб-аналітики й ретаргетингу. Якщо це зміниться, ми оновимо цей розділ і дату редакції.

Про банер чесно. Повідомлення про cookie на сайті інформує вас про їх використання, але не є механізмом збору згоди: воно не пропонує вибору й не блокує cookie до вашого рішення. Ми плануємо це виправити. Наразі описуємо стан таким, яким він є.

Ви можете видалити cookie або заборонити їх у налаштуваннях браузера. Технічні cookie при цьому вимкнуться теж, і кошик працювати не буде.

Ваші права

Ви маєте право:

знати, які саме ваші дані ми обробляємо, з якою метою й кому передаємо;
отримати доступ до своїх даних та їх копію;
виправити неточні або неповні дані;
видалити свої дані, якщо для їх зберігання немає законної підстави;
обмежити обробку або заперечити проти неї;
отримати свої дані у зручному форматі для передання іншому володільцеві (право на переносимість, ст. 20 GDPR);
відкликати згоду там, де обробка ґрунтується на згоді, — наприклад, відписатися від розсилки. Відкликання не впливає на законність обробки до моменту відкликання;
подати скаргу до наглядового органу.

Щоб скористатися будь-яким із цих прав, напишіть на legal@babywood.shop. Ми відповімо протягом тридцяти календарних днів з дня отримання запиту (ч.2 ст.8 Закону 2297-VI).

Для підтвердження особи ми можемо попросити додаткову інформацію — це захист від того, щоб чужі дані отримала стороння людина.

Куди скаржитися

В Україні — до Уповноваженого Верховної Ради України з прав людини, який здійснює контроль за додержанням законодавства про захист персональних даних, або до суду.

У Європейському Союзі — до наглядового органу із захисту даних країни вашого проживання чи перебування.

Як ми захищаємо дані

Сайт працює через захищене з’єднання HTTPS. Доступ до адміністративної частини сайту й до даних замовлень мають лише особи, яким він потрібен для роботи. Дані платіжних карток ми не обробляємо взагалі — вони проходять через платіжний сервіс, минаючи наш сайт.

Жодна система не є абсолютно захищеною, і ми не обіцяємо неможливого. Якщо станеться витік, який загрожуватиме вашим правам, ми повідомимо вас і наглядовий орган.

Зміни політики

Ми можемо оновлювати цю політику — наприклад, якщо з’являться нові сервіси або зміниться законодавство. Актуальна редакція завжди на цій сторінці, дата — на початку документа.

Якщо зміни будуть суттєвими, ми повідомимо про них окремо.