Політика конфіденційності

Редакція від 12 серпня 2026 року

Ця політика пояснює, які ваші дані ми збираємо, навіщо, кому передаємо і скільки зберігаємо. Ми намагалися описати саме те, що відбувається насправді, а не переписати чужий шаблон.

Політика складена відповідно до Закону України «Про захист персональних даних» № 2297-VI та Загального регламенту про захист даних ЄС (Regulation (EU) 2016/679, GDPR) — останній застосовується, бо ми доставляємо замовлення до країн Європейського Союзу.

Хто обробляє ваші дані

Володільцем персональних даних (контролером у термінах GDPR) є:

Фізична особа — підприємець Мігачов Андрій Юрійович
РНОКПП 2898010290
Питання щодо персональних даних: legal@babywood.shop, телефон +380 (63) 180-38-79
Місцезнаходження володільця та повні реквізити — у розділі «Реквізити» на сторінці Контакти.

Які дані ми збираємо

Коли ви оформлюєте замовлення: ім’я та прізвище, номер телефону, адреса електронної пошти, адреса доставки, склад і сума замовлення.

Коли ви пишете через форму зворотного зв’язку: ім’я, адреса електронної пошти, номер телефону, назва компанії (якщо ви її вкажете) і текст вашого повідомлення.

Автоматично, коли ви користуєтеся сайтом: IP-адреса, тип браузера й пристрою, розмір екрана, сторінки, які ви відкривали, дані з файлів cookie (див. окремий розділ), а також те, як ви поводитеся на сторінці: кліки, прокручування, послідовність переходів, а в магазині — перегляд товару, додавання в кошик, перехід до оформлення й оплачене замовлення. Це збирають два сервіси аналітики — Google Analytics і PostHog; докладніше в розділах «Кому ми передаємо дані» та «Файли cookie».

Запис сесій ведеться з 12 серпня 2026 року. Аналітика зберігає відтворення вашого шляху сайтом: послідовність сторінок, рухи курсора, кліки й прокручування, вміст сторінок, які ви бачили, а також технічні повідомлення браузера. Записи зберігаються 30 днів, після чого видаляються автоматично.

Чого не збирає аналітика: текст, який ви вводите у поля. Ім’я, телефон, адресу, коментар до замовлення замасковано ще у вашому браузері, до відправлення, — у запис вони не потрапляють.

Один виняток варто назвати прямо: на сторінці підтвердження замовлення ваші ім’я, телефон і адреса надруковані звичайним текстом, а не в полях для вводу, — саме там вони у запис потрапляють.

Чого ми не збираємо: дані вашої платіжної картки. Ви вводите їх на захищеній сторінці платіжного сервісу — до нас вони не потрапляють і в нас не зберігаються.

Навіщо і на якій підставі

Навіщо	Правова підстава
Оформити й виконати ваше замовлення, доставити виріб	Виконання договору, стороною якого ви є — п.3 ч.1 ст.11 Закону 2297-VI, ст. 6(1)(b) GDPR
Вести бухгалтерський і податковий облік	Виконання обов’язку, передбаченого законом — п.5 ч.1 ст.11, ст. 6(1)(c) GDPR
Відповісти на ваше звернення	Заходи, що передують укладенню договору — п.3 ч.1 ст.11, ст. 6(1)(b) GDPR
Забезпечити роботу й безпеку сайту	Законний інтерес — п.6 ч.1 ст.11, ст. 6(1)(f) GDPR
Бачити, як користуються сайтом, і виправляти незручні місця	Законний інтерес — п.6 ч.1 ст.11, ст. 6(1)(f) GDPR
Надсилати новини та пропозиції	Ваша згода — п.1 ч.1 ст.11, ст. 6(1)(a) GDPR

Для оформлення замовлення окрема згода не потрібна й не запитується. Підстава тут — сам договір: без вашого імені, телефону й адреси виріб неможливо доставити. Згода потрібна лише для того, що виходить за межі виконання замовлення, — насамперед для розсилки, і її ви можете відкликати будь-коли.

Кому ми передаємо дані

Ми передаємо ваші дані тим, хто працює за нашим дорученням. Перші три потрібні, щоб замовлення взагалі відбулося; останні два показують нам, як сайт виглядає з боку відвідувача.

WayForPay — платіжний сервіс. При оплаті карткою передаються ваші ім’я та прізвище, електронна пошта, телефон, адреса, місто, індекс, країна, а також склад і сума замовлення. Це потрібно для проведення платежу.

Нова Пошта, Укрпошта, Meest Express — перевізники. Передаються ім’я, телефон та адреса доставки. Це потрібно, щоб посилка до вас доїхала.

Hostinger — хостинг-провайдер, на серверах якого працює сайт і через який відправляється наша електронна пошта. Технічно має доступ до даних, що зберігаються на сайті.

Google Ireland Limited — сервіс Google Analytics 4. Передаються знеособлені дані про користування сайтом: переглянуті сторінки, джерело переходу, тип пристрою й браузера, приблизне місцеперебування на рівні країни й міста, а також події магазину — перегляд товару, додавання в кошик, перехід до оформлення й оплачене замовлення разом із сумою та складом. Ваше ім’я, телефон, пошта й адреса доставки сервісу не передаються: замовлення позначене лише своїм номером. Рекламні функції Google (Google Signals) вимкнено.

PostHog, Inc. — сервіс продуктової аналітики. Проєкт заведено в регіоні EU Cloud, тобто дані зберігаються в Європейському Союзі. Передається те саме: перегляди сторінок, кліки й підписи елементів, події магазину, а також записи сесій — із замаскованим вмістом полів вводу. Окремі профілі для анонімних відвідувачів не створюються.

Ми не продаємо ваші дані й не передаємо їх для реклами чи маркетингу третіх осіб.

Міжнародна передача даних

Сайт працює на сервері Hostinger, розташованому у Франції; там же зберігається база даних замовлень. Мережа доставки контенту, через яку сторінки віддаються відвідувачам, використовує вузли в Литві — це кеш статичних сторінок, а не місце зберігання ваших даних. Дані PostHog зберігаються в Європейському Союзі — проєкт заведено в регіоні EU Cloud. Google Analytics — виняток: обробником виступає Google Ireland Limited, але інфраструктура Google глобальна, тож дані аналітики можуть оброблятися за межами ЄЕП, зокрема у Сполучених Штатах. Підстава для такої передачі — стандартні договірні положення у складі Умов обробки даних Google.

Обидві країни є членами Європейського Союзу і, відповідно, Європейського економічного простору. Згідно з частиною 3 статті 29 Закону 2297-VI держави ЄЕП визнаються такими, що забезпечують належний рівень захисту персональних даних; окремих додаткових гарантій для такої передачі не потрібно.

Якщо ви замовляєте доставку за межі України, дані, потрібні для оформлення міжнародного відправлення, передаються перевізнику та митним органам країни призначення відповідно до їхніх правил.

Скільки ми зберігаємо дані

Що	Скільки
Дані замовлення (ім’я, контакти, адреса, склад)	3 роки — строк зберігання первинних документів за податковим законодавством
Копії надісланих листів (підтвердження замовлення, сповіщення)	14 днів, після чого видаляються автоматично
Повідомлення через форму зворотного зв’язку	Доки триває листування, далі — у складі поштових логів, 14 днів
Дані для розсилки	Доки ви не відкличете згоду
Технічні журнали сервера	Згідно з політикою хостинг-провайдера
Ідентифікатор відвідувача в аналітиці (`_ga`)	400 днів (≈ 13 місяців) — після цього ви для сервісу новий відвідувач
Дані аналітики в Google Analytics	14 місяців — далі лишаються тільки знеособлені зведені звіти
Записи сесій	30 днів, далі видаляються автоматично

Після припинення відносин і закінчення встановлених законом строків зберігання дані видаляються (ст.15 Закону 2297-VI).

Файли cookie

Cookie — невеликі файли, які сайт зберігає у вашому браузері.

Що ми використовуємо станом на 7 серпня 2026 року:

Технічні — без них сайт не працює:

Cookie WooCommerce — тримають вміст кошика й вашу сесію, поки ви ходите сайтом. Без них кошик забуватиме товари при кожному переході.
Cookie системи кешування — прискорюють завантаження сторінок.
Cookie згоди на банер — запам’ятовує, що ви вже закрили повідомлення про cookie.

Аналітичні — показують нам, як користуються сайтом:

_ga, _ga_VPMKHNCXE1 — Google Analytics. Перший розрізняє відвідувачів, другий тримає стан сеансу вимірювання; обидва живуть 400 днів. Що саме збирається — у розділі «Які дані ми збираємо».
ph_phc_qxbDGoBhRxpkFU3od42sbuMittkkE4xv5NhzPteUU3z5_posthog — PostHog. Зберігає ідентифікатор відвідувача й стан сеансу, живе 365 днів. Такий самий запис сервіс дублює в локальному сховищі браузера (localStorage) — воно очищається разом із даними сайту в налаштуваннях браузера.
sbjs_* — вбудований у WooCommerce облік джерела переходу: запам’ятовує, звідки ви прийшли на сайт (пошук, соцмережа, пряме посилання), щоб ми бачили це в замовленні.

Рекламних cookie на сайті немає. Ми не використовуємо Google Tag Manager, Meta Pixel, ретаргетинг і рекламні мережі. Аналітики в нас дві — Google Analytics і PostHog, і жодна не пов’язана з рекламою: рекламні функції Google (Google Signals) вимкнено, у рекламні кабінети дані не передаються.

Про банер чесно. Повідомлення про cookie на сайті інформує вас про їх використання, але не є механізмом збору згоди: воно не пропонує вибору й не блокує cookie до вашого рішення. Аналітика зокрема запускається одразу, не чекаючи вашої відповіді. Ми плануємо це виправити. Наразі описуємо стан таким, яким він є.

Ви можете видалити cookie або заборонити їх у налаштуваннях браузера. Технічні cookie при цьому вимкнуться теж, і кошик працювати не буде.

Ваші права

Ви маєте право:

знати, які саме ваші дані ми обробляємо, з якою метою й кому передаємо;
отримати доступ до своїх даних та їх копію;
виправити неточні або неповні дані;
видалити свої дані, якщо для їх зберігання немає законної підстави;
обмежити обробку або заперечити проти неї;
отримати свої дані у зручному форматі для передання іншому володільцеві (право на переносимість, ст. 20 GDPR);
відкликати згоду там, де обробка ґрунтується на згоді, — наприклад, відписатися від розсилки. Відкликання не впливає на законність обробки до моменту відкликання;
подати скаргу до наглядового органу.

Щоб скористатися будь-яким із цих прав, напишіть на legal@babywood.shop. Ми відповімо протягом тридцяти календарних днів з дня отримання запиту (ч.2 ст.8 Закону 2297-VI).

Для підтвердження особи ми можемо попросити додаткову інформацію — це захист від того, щоб чужі дані отримала стороння людина.

Куди скаржитися

В Україні — до Уповноваженого Верховної Ради України з прав людини, який здійснює контроль за додержанням законодавства про захист персональних даних, або до суду.

У Європейському Союзі — до наглядового органу із захисту даних країни вашого проживання чи перебування.

Як ми захищаємо дані

Сайт працює через захищене з’єднання HTTPS. Доступ до адміністративної частини сайту й до даних замовлень мають лише особи, яким він потрібен для роботи. Дані платіжних карток ми не обробляємо взагалі — вони проходять через платіжний сервіс, минаючи наш сайт.

Жодна система не є абсолютно захищеною, і ми не обіцяємо неможливого. Якщо станеться витік, який загрожуватиме вашим правам, ми повідомимо вас і наглядовий орган.

Зміни політики

Ми можемо оновлювати цю політику — наприклад, якщо з’являться нові сервіси або зміниться законодавство. Актуальна редакція завжди на цій сторінці, дата — на початку документа.

Якщо зміни будуть суттєвими, ми повідомимо про них окремо.