Політика конфіденційності
Останнє оновлення: 03.10.2026
Ця Політика конфіденційності розроблена відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та описує порядок збору, обробки та захисту персональних даних.
1. Володілець персональних даних
Володільцем бази персональних даних є Продавець, реквізити якого вказані в розділі 9 цієї Політики.
ім'я, номер телефону, email (за бажанням), адресу доставки.
IP-адреса, тип браузера, час відвідування сайту, файли cookies.
2. Мета обробки персональних даних
- Обробка та виконання замовлень.
- Зв'язок з клієнтом щодо статусу замовлення.
- Покращення якості послуг та персоналізація сервісу.
- Надсилання інформації про акції та новинки (за окремою згодою).
- Виконання вимог законодавства України.
3. Правові підстави обробки
згоди суб'єкта даних (ст. 6 Закону № 2297-VI); виконання договору (публічної оферти); законних інтересів володільця.
Оформлюючи замовлення або створюючи обліковий запис, ви надаєте згоду на обробку ваших персональних даних відповідно до цієї Політики конфіденційності та Закону України «Про захист персональних даних».
Ви маєте право відкликати згоду, звернувшись на hello@demo.vitrina.cafe. Відкликання згоди не впливає на законність обробки до моменту відкликання.
4. Передача даних третім особам
Персональні дані можуть передаватися:
- — Службі доставки (для виконання замовлення);
- — Платіжній системі (для обробки платежів);
- — Державним органам (на підставі законних вимог);
- — Оператору SMS (номер телефону і текст повідомлення — коди входу та сповіщення про замовлення);
- — Поштовому сервісу Resend (адреса електронної пошти і текст листа — підтвердження замовлення, чек, службові листи);
- — Сервісу push-сповіщень Expo (ідентифікатор пристрою і текст сповіщення про замовлення);
- — Картографічним сервісам (адреса доставки та її координати — пошук адреси, підказки в полі адреси, розрахунок маршруту й часу доставки);
- — Cloudflare (IP-адреса і технічні дані браузера — перевірка, що форму заповнює людина; фото профілю, яке ви завантажуєте, зберігається у сховищі Cloudflare R2);
- — Сервісу моніторингу помилок Sentry (технічні дані про збій: адреса сторінки, браузер, стек помилки; вміст запитів і персональні дані вирізаються перед надсиланням);
- — Google, Apple або Facebook (Meta) — лише якщо ви обираєте вхід через їхній обліковий запис: ми звіряємо з ними токен входу й отримуємо ім'я, e-mail і фото профілю цього облікового запису (Apple фото не передає);
Крім того, частину вмісту ваш браузер завантажує напряму зі сторонніх серверів: фрагменти карти — з OpenStreetMap, стандартні аватари — з api.dicebear.com. Ці запити йдуть повз наш сервер, тож зазначеним сервісам видно вашу IP-адресу.
Ми не продаємо персональні дані третім особам.
5. Термін зберігання даних
Персональні дані зберігаються протягом строку, необхідного для досягнення мети обробки, але не менше строків, встановлених законодавством.
Конкретні строки, які застосовує кафе «Demo Cafe»:
- — Замовлення як фінансовий документ (сума, склад, фіскальний чек) — безстроково: щонайменше три роки цього вимагає податкове законодавство, і після їх спливу ми документ не видаляємо. Персональні дані гостя знеособлюються окремо, за строками нижче, — лишаються сума та склад. На запит гостя цей строк скорочено бути не може.
- — Контактні дані в замовленні без облікового запису (ім’я, телефон, e-mail, адреса доставки, коментар до замовлення) — знеособлюються через 12 місяців після замовлення. Сума й склад замовлення лишаються, але більше не пов’язані з конкретною людиною.
- — Чат замовлення з кур’єром і звернення до підтримки — 12 місяців.
- — Журнали надсилання (номер, якому пішов SMS-код, чи адреса, якій пішов лист, час і статус доставки) — 90 днів.
- — Геотрек кур’єра, за яким ви бачите його рух на карті, — 30 днів.
- — Аналітика використання (події застосунку та сайту): ідентифікатори пристрою, сесії та облікового запису видаляються з події через 180 днів; знеособлені події (яка подія, на якій сторінці, коли) зберігаються безстроково для статистики.
Дані облікового запису зберігаються, доки існує сам обліковий запис: видаливши профіль, ви знеособлюєте їх одразу, не чекаючи строків вище. Незалежно від будь-якого запиту, фінансова частина замовлення (сума, склад, чек) зберігається безстроково — це обов’язок перед державою, а не перед нами.
6. Ваші права (ст. 8 Закону № 2297-VI)
Відповідно до ст. 8 Закону України «Про захист персональних даних», ви маєте право:
- — знати про джерела збирання та місцезнаходження своїх персональних даних;
- — отримувати інформацію про обробку своїх персональних даних;
- — вимагати виправлення або видалення своїх персональних даних;
- — відкликати згоду на обробку персональних даних;
Право на видалення облікового запису
Ви маєте право у будь-який момент вимагати видалення Ваших персональних даних згідно зі ст. 8 Закону України «Про захист персональних даних».
Видалити обліковий запис можна самостійно у розділі «Профіль» — натисніть «Видалити обліковий запис». Персональні дані будуть знеособлені (анонімізовані); сума, склад і чек замовлень лишаються безстроково — щонайменше три роки цього вимагає податкове законодавство України.
Альтернативно, надішліть запит на hello@demo.vitrina.cafe з адреси, прив'язаної до облікового запису, або з номера телефону профілю.
7. Cookies та аналітика
Сайт використовує файли cookies для забезпечення функціональності та аналізу відвідуваності.
Ви можете відключити cookies в налаштуваннях браузера, але це може вплинути на функціональність сайту.
8. Згода на обробку персональних даних
Оформлюючи замовлення або створюючи обліковий запис, ви надаєте згоду на обробку ваших персональних даних відповідно до цієї Політики конфіденційності та Закону України «Про захист персональних даних».
Ви маєте право відкликати згоду, звернувшись на hello@demo.vitrina.cafe. Відкликання згоди не впливає на законність обробки, здійсненої до моменту відкликання.
9. Контакти володільця даних
З питань щодо обробки персональних даних звертайтесь:
Адреса:
Телефон: +38 (000) 000-00-00
Email: hello@demo.vitrina.cafe