Політика конфіденційності

Редакція від 24 вересня 2026 року

Ця політика пояснює, які ваші дані ми збираємо, навіщо, кому передаємо і скільки зберігаємо. Ми намагалися описати саме те, що відбувається насправді, а не переписати чужий шаблон.

Політика складена відповідно до Закону України «Про захист персональних даних» № 2297-VI та Загального регламенту про захист даних ЄС (Regulation (EU) 2016/679, GDPR) — останній застосовується, бо ми доставляємо замовлення до країн Європейського Союзу.

Хто обробляє ваші дані

Володільцем персональних даних (контролером у термінах GDPR) є:

Фізична особа — підприємець Мігачов Андрій Юрійович
РНОКПП 2898010290
Питання щодо персональних даних: legal@babywood.shop, телефон +380 (63) 180-38-79
Місцезнаходження володільця та повні реквізити — у розділі «Реквізити» на сторінці Контакти.

Які дані ми збираємо

Коли ви оформлюєте замовлення: ім’я та прізвище, номер телефону, адреса електронної пошти, адреса доставки, склад і сума замовлення.

Коли ви пишете через форму зворотного зв’язку: ім’я, адреса електронної пошти, номер телефону, назва компанії (якщо ви її вкажете) і текст вашого повідомлення.

Автоматично, коли ви користуєтеся сайтом: IP-адреса, тип браузера й пристрою, розмір екрана, сторінки, які ви відкривали, дані з файлів cookie (див. окремий розділ), а також те, як ви поводитеся на сторінці: кліки, прокручування, послідовність переходів, а в магазині — перегляд товару, додавання в кошик, перехід до оформлення й оплачене замовлення. Це збирають два сервіси аналітики — Google Analytics і PostHog. Події магазину отримує також рекламний сервіс Google Ads — щоб ми бачили, чи привела наша реклама до замовлення. Докладніше в розділах «Кому ми передаємо дані» та «Файли cookie».

Запис сесій ведеться з 12 серпня 2026 року. Аналітика зберігає відтворення вашого шляху сайтом: послідовність сторінок, рухи курсора, кліки й прокручування, вміст сторінок, які ви бачили, а також технічні повідомлення браузера. Записи зберігаються 30 днів, після чого видаляються автоматично.

Чого не збирає аналітика: текст, який ви вводите у поля. Ім’я, телефон, адресу, коментар до замовлення замасковано ще у вашому браузері, до відправлення, — у запис вони не потрапляють.

Один виняток варто назвати прямо: на сторінці підтвердження замовлення ваші ім’я, телефон і адреса надруковані звичайним текстом, а не в полях для вводу, — саме там вони у запис потрапляють.

Чого ми не збираємо: дані вашої платіжної картки. Ви вводите їх на захищеній сторінці платіжного сервісу — до нас вони не потрапляють і в нас не зберігаються.

Навіщо і на якій підставі

Навіщо	Правова підстава
Оформити й виконати ваше замовлення, доставити виріб	Виконання договору, стороною якого ви є — п.3 ч.1 ст.11 Закону 2297-VI, ст. 6(1)(b) GDPR
Вести бухгалтерський і податковий облік	Виконання обов’язку, передбаченого законом — п.5 ч.1 ст.11, ст. 6(1)(c) GDPR
Відповісти на ваше звернення	Заходи, що передують укладенню договору — п.3 ч.1 ст.11, ст. 6(1)(b) GDPR
Забезпечити роботу й безпеку сайту	Законний інтерес — п.6 ч.1 ст.11, ст. 6(1)(f) GDPR
Бачити, як користуються сайтом, і виправляти незручні місця	Законний інтерес — п.6 ч.1 ст.11, ст. 6(1)(f) GDPR
Вимірювати, чи привела наша реклама в Google до замовлення, і показувати рекламу тим, хто вже був на сайті	Законний інтерес — п.6 ч.1 ст.11 Закону 2297-VI. Для відвідувачів з ЄЕП, Великої Британії та Швейцарії — ваша згода, ст. 6(1)(a) GDPR: рекламні cookie Google для них за замовчуванням вимкнено
Надсилати новини та пропозиції	Ваша згода — п.1 ч.1 ст.11, ст. 6(1)(a) GDPR

Для оформлення замовлення окрема згода не потрібна й не запитується. Підстава тут — сам договір: без вашого імені, телефону й адреси виріб неможливо доставити. Згода потрібна лише для того, що виходить за межі виконання замовлення, — насамперед для розсилки, і її ви можете відкликати будь-коли.

Кому ми передаємо дані

Ми передаємо ваші дані тим, хто працює за нашим дорученням. Перші три потрібні, щоб замовлення взагалі відбулося; наступні два показують нам, як сайт виглядає з боку відвідувача; останній — рекламний сервіс, через який ми показуємо й вимірюємо нашу рекламу.

WayForPay — платіжний сервіс. При оплаті карткою передаються ваші ім’я та прізвище, електронна пошта, телефон, адреса, місто, індекс, країна, а також склад і сума замовлення. Це потрібно для проведення платежу.

Нова Пошта, Укрпошта, Meest Express — перевізники. Передаються ім’я, телефон та адреса доставки. Це потрібно, щоб посилка до вас доїхала.

Hostinger — хостинг-провайдер, на серверах якого працює сайт і через який відправляється наша електронна пошта. Технічно має доступ до даних, що зберігаються на сайті.

Google Ireland Limited — сервіс Google Analytics 4. Передаються знеособлені дані про користування сайтом: переглянуті сторінки, джерело переходу, тип пристрою й браузера, приблизне місцеперебування на рівні країни й міста, а також події магазину — перегляд товару, додавання в кошик, перехід до оформлення й оплачене замовлення разом із сумою та складом. Ваше ім’я, телефон, пошта й адреса доставки сервісу не передаються: замовлення позначене лише своїм номером. Подію оплаченого замовлення сайт надсилає й безпосередньо зі свого сервера — щоб вона не губилася, якщо ви закрили вкладку до сторінки підтвердження; склад даних той самий. Рекламні функції Google Analytics (Google Signals) вимкнено; до нашого облікового запису Google Ads з Google Analytics може передаватися лише подія оплаченого замовлення — для звіту про результат реклами.

PostHog, Inc. — сервіс продуктової аналітики. Проєкт заведено в регіоні EU Cloud, тобто дані зберігаються в Європейському Союзі. Передається те саме: перегляди сторінок, кліки й підписи елементів, події магазину, а також записи сесій — із замаскованим вмістом полів вводу. Окремі профілі для анонімних відвідувачів не створюються.

Google Ireland Limited — рекламний сервіс Google Ads. Тег Google Ads на сайті вимірює, чи привело оголошення Google до замовлення, і дає змогу показувати нашу рекламу тим, хто вже був на сайті. Передаються: ідентифікатор переходу з оголошення, переглянуті товари, додавання в кошик, перехід до оформлення й оплачене замовлення з номером, сумою та складом. Щоб точніше зіставити замовлення з оголошенням, передаються також ваші електронна пошта й телефон — лише у вигляді незворотного хешу (SHA-256), а не відкритим текстом; Google використовує їх тільки для такого зіставлення.

Ми не продаємо ваші дані. Рекламним сервісам передаємо лише описане вище і лише для показу та вимірювання нашої власної реклами; для реклами чи маркетингу інших компаній дані не передаються.

Міжнародна передача даних

Сайт працює на сервері Hostinger, розташованому у Франції; там же зберігається база даних замовлень. Мережа доставки контенту, через яку сторінки віддаються відвідувачам, використовує вузли в Литві — це кеш статичних сторінок, а не місце зберігання ваших даних. Дані PostHog зберігаються в Європейському Союзі — проєкт заведено в регіоні EU Cloud. Google Analytics — виняток: обробником виступає Google Ireland Limited, але інфраструктура Google глобальна, тож дані аналітики можуть оброблятися за межами ЄЕП, зокрема у Сполучених Штатах. Підстава для такої передачі — стандартні договірні положення у складі Умов обробки даних Google. Те саме стосується Google Ads: ці дані обробляються в тій самій глобальній інфраструктурі Google; підстава — ті самі стандартні договірні положення.

Франція та Литва є членами Європейського Союзу і, відповідно, Європейського економічного простору. Згідно з частиною 3 статті 29 Закону 2297-VI держави ЄЕП визнаються такими, що забезпечують належний рівень захисту персональних даних; окремих додаткових гарантій для такої передачі не потрібно.

Якщо ви замовляєте доставку за межі України, дані, потрібні для оформлення міжнародного відправлення, передаються перевізнику та митним органам країни призначення відповідно до їхніх правил.

Скільки ми зберігаємо дані

Що	Скільки
Дані замовлення (ім’я, контакти, адреса, склад)	3 роки — строк зберігання первинних документів за податковим законодавством
Копії надісланих листів (підтвердження замовлення, сповіщення)	14 днів, після чого видаляються автоматично
Повідомлення через форму зворотного зв’язку	Доки триває листування, далі — у складі поштових логів, 14 днів
Дані для розсилки	Доки ви не відкличете згоду
Технічні журнали сервера	Згідно з політикою хостинг-провайдера
Ідентифікатор відвідувача в аналітиці (`_ga`)	400 днів (≈ 13 місяців) — після цього ви для сервісу новий відвідувач
Дані аналітики в Google Analytics	14 місяців — далі лишаються тільки знеособлені зведені звіти
Записи сесій	30 днів, далі видаляються автоматично
Рекламні ідентифікатори Google у браузері (`_gcl_au`, `_gcl_aw`, запис `_gcl_ls` у локальному сховищі)	90 днів
Рекламна cookie Google `IDE` на домені `doubleclick.net`	400 днів
Ідентифікатор переходу з реклами, збережений у замовленні	Разом із даними замовлення — 3 роки
Дані в рекламному кабінеті Google Ads	Згідно з умовами обробки даних Google

Після припинення відносин і закінчення встановлених законом строків зберігання дані видаляються (ст.15 Закону 2297-VI).

Файли cookie

Cookie — невеликі файли, які сайт зберігає у вашому браузері.

Що ми використовуємо станом на 24 вересня 2026 року:

Технічні — без них сайт не працює:

Cookie WooCommerce — тримають вміст кошика й вашу сесію, поки ви ходите сайтом. Без них кошик забуватиме товари при кожному переході.
Cookie системи кешування — прискорюють завантаження сторінок.
Cookie згоди на банер — запам’ятовує, що ви вже закрили повідомлення про cookie.

Аналітичні — показують нам, як користуються сайтом:

_ga, _ga_VPMKHNCXE1 — Google Analytics. Перший розрізняє відвідувачів, другий тримає стан сеансу вимірювання; обидва живуть 400 днів. Що саме збирається — у розділі «Які дані ми збираємо».
ph_phc_qxbDGoBhRxpkFU3od42sbuMittkkE4xv5NhzPteUU3z5_posthog — PostHog. Зберігає ідентифікатор відвідувача й стан сеансу, живе 365 днів. Такий самий запис сервіс дублює в локальному сховищі браузера (localStorage) — воно очищається разом із даними сайту в налаштуваннях браузера.
sbjs_* — вбудований у WooCommerce облік джерела переходу: запам’ятовує, звідки ви прийшли на сайт (пошук, соцмережа, пряме посилання), щоб ми бачили це в замовленні.

Рекламні — показують, чи привела наша реклама до замовлення, і дають змогу показувати її тим, хто вже був на сайті:

_gcl_au і, після переходу з оголошення Google, _gcl_aw — Google Ads. Живуть 90 днів.
_gcl_ls — не cookie, а запис Google Ads у локальному сховищі браузера (localStorage) на нашому домені. Тег зберігає там ті самі дані про перехід з оголошення, що й у cookie _gcl_*: ідентифікатор переходу та службові лічильники. Власного строку в сховища немає — запис очищається разом із даними сайту в налаштуваннях браузера; усередині запису Google тримає свої строки, найдовший з них — 90 днів.
GCL_AW_P — цю cookie ставить сам Google на своїх доменах google.com, googleadservices.com і doubleclick.net; живе 90 днів. Там же з’являється службова test_cookie, якою Google перевіряє, чи дозволені cookie у вашому браузері.
IDE — рекламна cookie Google на домені doubleclick.net: нею Google показує й персоналізує свої оголошення на сторонніх сайтах. Ставить її теж сам Google, не ми. Живе 400 днів — довше браузер не зберігає жодну cookie.

Google Tag Manager ми не використовуємо. Рекламні функції Google Analytics (Google Signals) вимкнено.

Для відвідувачів з ЄЕП, Великої Британії та Швейцарії рекламні cookie Google за замовчуванням вимкнено.

Про банер чесно. Повідомлення про cookie на сайті інформує вас про їх використання, але не є механізмом збору згоди: воно не пропонує вибору й не блокує cookie до вашого рішення. Аналітика й рекламні теги зокрема запускаються одразу, не чекаючи вашої відповіді — за винятком описаного вище для відвідувачів з ЄЕП, Великої Британії та Швейцарії. Описуємо стан таким, яким він є.

Ви можете видалити cookie або заборонити їх у налаштуваннях браузера. Технічні cookie при цьому вимкнуться теж, і кошик працювати не буде. Відмовитися від персоналізованої реклами можна також у налаштуваннях Google.

Ваші права

Ви маєте право:

знати, які саме ваші дані ми обробляємо, з якою метою й кому передаємо;
отримати доступ до своїх даних та їх копію;
виправити неточні або неповні дані;
видалити свої дані, якщо для їх зберігання немає законної підстави;
обмежити обробку або заперечити проти неї;
отримати свої дані у зручному форматі для передання іншому володільцеві (право на переносимість, ст. 20 GDPR);
відкликати згоду там, де обробка ґрунтується на згоді, — наприклад, відписатися від розсилки. Відкликання не впливає на законність обробки до моменту відкликання;
подати скаргу до наглядового органу.

Щоб скористатися будь-яким із цих прав, напишіть на legal@babywood.shop. Ми відповімо протягом тридцяти календарних днів з дня отримання запиту (ч.2 ст.8 Закону 2297-VI).

Для підтвердження особи ми можемо попросити додаткову інформацію — це захист від того, щоб чужі дані отримала стороння людина.

Куди скаржитися

В Україні — до Уповноваженого Верховної Ради України з прав людини, який здійснює контроль за додержанням законодавства про захист персональних даних, або до суду.

У Європейському Союзі — до наглядового органу із захисту даних країни вашого проживання чи перебування.

Як ми захищаємо дані

Сайт працює через захищене з’єднання HTTPS. Доступ до адміністративної частини сайту й до даних замовлень мають лише особи, яким він потрібен для роботи. Дані платіжних карток ми не обробляємо взагалі — вони проходять через платіжний сервіс, минаючи наш сайт.

Жодна система не є абсолютно захищеною, і ми не обіцяємо неможливого. Якщо станеться витік, який загрожуватиме вашим правам, ми повідомимо вас і наглядовий орган.

Зміни політики

Ми можемо оновлювати цю політику — наприклад, якщо з’являться нові сервіси або зміниться законодавство. Актуальна редакція завжди на цій сторінці, дата — на початку документа.

Якщо зміни будуть суттєвими, ми повідомимо про них окремо.