Конфіденційність і персональні дані

Політика конфіденційності

Нижче простою мовою пояснюємо, які дані можуть оброблятися під час користування сайтом і звернення до майстерні та які права ви маєте.

Чинна з: 19 серпня 2026 року

1. Адміністратор даних

Адміністратором ваших персональних даних є PHU „KUT” OLHA KRYVENKO, одноосібна господарська діяльність, NIP 5993308874, адреса: al. Konstytucji 3 Maja 102, 66-400 Gorzów Wielkopolski.

З питань конфіденційності та реалізації прав звертайтеся за адресою olhakut626@gmail.com. Адміністратор не призначав інспектора із захисту даних.

2. Які дані й звідки ми їх отримуємо

Обсяг даних залежить від того, як ви користуєтеся сайтом або звертаєтеся до майстерні:

технічні дані сайту — IP-адреса, дата й час запиту, адреса відвіданої сторінки, тип браузера та пристрою, операційна система й інформація, потрібна для безпеки та правильного показу сторінки;
аналітичні дані — після надання згоди, зокрема інтернет-ідентифікатори, відомості про відвідані сторінки, події та джерело переходу, приблизне місто й загальні дані про пристрій;
контактні дані та зміст листування — наприклад, ім’я, номер телефону, електронна адреса, профіль у месенджері та зміст повідомлень;
дані про звернення або замовлення — інформація про річ, очікувану послугу та статус замовлення, а також, якщо ви надішлете їх із власної ініціативи, фотографії одягу, мірки або фотографія людини в одязі;

Дані ми отримуємо безпосередньо від вас або автоматично від вашого пристрою під час користування сайтом. На сайті немає контактної форми й облікових записів користувачів.

3. Цілі та правові підстави

Цілі, обсяг і правові підстави обробки
Ціль	Підстава
Показ сайту, підтримання його безпеки, діагностика помилок і захист від зловживань	законний інтерес адміністратора — ст. 6(1)(f) GDPR
Відповідь на запитання про послугу або статус замовлення, погодження та виконання послуги	дії до укладення договору й виконання договору — ст. 6(1)(b) GDPR
Встановлення, пред’явлення або захист правових вимог	законний інтерес адміністратора — ст. 6(1)(f) GDPR
Google Analytics і вбудована карта Google	згода на запис або зчитування інформації з пристрою — ст. 399–400 польського Закону про електронні комунікації; подальша обробка персональних даних на підставі добровільної згоди — ст. 6(1)(a) GDPR

Згода на Analytics і Maps є повністю добровільною, а її відсутність не обмежує доступу до сайту чи можливості зв’язатися з майстернею. Дані під час звернення також надаються добровільно, однак без інформації, потрібної для відповіді, погодження або виконання послуги, адміністратор може не мати змоги опрацювати звернення. Якщо укладається договір, дані, потрібні для його погодження та виконання, мають договірний характер.

4. Хостинг, безпека й технічні дані

Сайт доставляється та захищається за допомогою послуг Cloudflare. Під час обслуговування запитів Cloudflare може обробляти, зокрема, IP-адресу, дані маршрутизації трафіку, конфігурацію системи та інформацію про трафік до сайту й від нього. Це потрібно для доставки вмісту, захисту від атак і діагностики проблем.

У відповідному обсязі Cloudflare діє як обробник від імені адміністратора, а в межах, описаних у власній політиці, може діяти як окремий адміністратор. Докладніше — в умовах обробки даних Cloudflare і політиці конфіденційності Cloudflare.

5. Cookie, згода і Google Analytics

Google Analytics 4 (ідентифікатор вимірювання G-5SKZC7X68E) запускається лише після згоди на аналітику. Без згоди параметр analytics_storage залишається забороненим, тег Analytics не завантажується, а реклама та персоналізація реклами залишаються вимкненими.

Analytics допомагає зрозуміти, які сторінки відвідують, звідки приходять користувачі та які дії виконують. Увімкнено збір загальних даних про пристрій і приблизне місцезнаходження на рівні міста. Google Signals, User-ID та збір даних, наданих користувачем, вимкнені. Обмін даними для «продуктів і сервісів Google» вимкнений. Налаштування моделювання та статистики дає Google змогу використовувати вимірювальні дані в агрегованій формі. Увімкнені налаштування технічної підтримки й рекомендацій для компанії можуть надавати уповноваженим працівникам Google доступ до даних облікового запису в обсязі, потрібному для роботи цих функцій.

Ваш вибір зберігається в локальній пам’яті браузера протягом 6 місяців. Цей запис потрібен лише для запам’ятовування вибраних налаштувань і не використовується для аналітики. Після цього сайт запитає знову. Раніше змінити або відкликати згоду можна кнопкою «Налаштування файлів cookie» в нижній частині сайту. Відкликання не впливає на законність попередньої обробки.

Файли cookie та локальна пам’ять
Технологія	Постачальник	Ціль	Строк
`olhaKutAnalyticsConsent` — локальна пам’ять	Olha Kut	запам’ятовування налаштувань Analytics і Maps	6 місяців
`siteTheme` — локальна пам’ять	Olha Kut	запам’ятовування світлої або темної теми	до зміни налаштування або видалення даних сайту
`_ga`	Google Analytics	розрізнення псевдонімних користувачів	стандартно до 2 років
`_ga_<ідентифікатор>`	Google Analytics	збереження стану сесії	стандартно до 2 років
файли cookie або локальна пам’ять Google Maps	Google	робота, безпека й налаштування карти	відповідно до налаштувань і правил Google

Файли cookie Google Analytics можуть зберігатися лише після згоди на Analytics, а технології Google Maps — після окремої згоди на карту. Відмовитися так само легко, як і погодитися.

Детальні дані користувачів і подій у GA4 зберігаються 14 місяців без поновлення строку після нової активності. Стандартні звіти на основі агрегованих даних можуть бути доступними довше. Як Google використовує інформацію із сайтів, що користуються його сервісами, описано в інформації Google для партнерських сайтів.

6. Google Maps

Інтерактивна карта Google початково заблокована. Вона завантажується лише після вашої згоди на Google Maps. Тоді браузер напряму з’єднується з Google, який може отримати, зокрема, IP-адресу, інформацію про пристрій і відвідану сторінку та записати або прочитати власні cookie.

Якщо ви виберете зовнішнє посилання на Google Maps — наприклад маршрут, профіль компанії або відгуки — то перейдете до сервісу Google за його правилами. Докладніше — у політиці конфіденційності Google.

7. Телефон, e-mail і месенджери

Ви можете зв’язатися телефоном, електронною поштою або через WhatsApp, Telegram чи Viber. Надання даних добровільне, однак без відомостей, потрібних для відповіді або виконання послуги, ми можемо не мати змоги опрацювати звернення.

Звернення може стосуватися, зокрема, запитання, чи виконує майстерня певну послугу, уточнення замовлення або перевірки його статусу чи готовності. Адміністратор не вимагає надсилати фотографії або мірки. Якщо ви з власної ініціативи додасте фотографію одягу, мірки або фотографію людини в одязі, матеріал використовуватиметься лише для опрацювання вашого звернення чи замовлення. Не надсилайте документів, що посвідчують особу, медичних даних або іншої зайвої інформації.

Адреса olhakut626@gmail.com є робочою скринькою в сервісі Gmail, тому під час контакту електронною поштою Google обробляє листування як постачальник цього сервісу відповідно до своєї політики конфіденційності. Обираючи месенджер, ви також користуєтеся зовнішнім постачальником, який обробляє дані за власними правилами. Ознайомтеся з політиками: WhatsApp, Telegram і Viber.

Посилання на Facebook веде лише до публічної сторінки майстерні в сервісі Meta. Майстерня не використовує цей сервіс як канал листування. Після переходу за зовнішнім посиланням ви користуєтеся Facebook за правилами, описаними в політиці конфіденційності Meta.

8. Хто може отримувати дані

Дані можуть розкриватися лише в обсязі, потрібному для відповідної цілі:

постачальникам хостингу, безпеки та інфраструктури сайту, зокрема Cloudflare;
Google — як постачальнику Gmail під час контакту електронною поштою, а після відповідної згоди — як постачальнику Google Analytics або Google Maps;
постачальникам месенджерів, якщо ви оберете зв’язок через їхній сервіс;
особі, яка технічно обслуговує сайт і має уповноважений доступ до GA4, діючи за документованим дорученням адміністратора;
професійним консультантам — лише коли це потрібно для встановлення, пред’явлення або захисту правових вимог;
державним органам, якщо обов’язок розкриття випливає із закону.

Адміністратор не продає персональні дані.

9. Передавання даних за межі ЄЕЗ

Google, Cloudflare, Meta та постачальники месенджерів працюють у всьому світі, тому у зв’язку з використанням їхніх сервісів дані можуть оброблятися за межами Європейської економічної зони. Підстава та гарантії передавання залежать від ролі постачальника, місця обробки й актуальних умов його сервісу. Коли постачальник діє як обробник, адміністратор використовує договірні гарантії, доступні для таких відносин.

Google повідомляє, що залежно від одержувача та країни застосовує рішення про належний рівень захисту, зокрема EU–US Data Privacy Framework для сертифікованих організацій у США, або стандартні договірні положення. Cloudflare описує стандартні договірні положення та інші гарантії у своїх умовах обробки даних. Актуальну інформацію також публікує Google, а WhatsApp, Telegram і Viber — у політиках, посилання на які наведено в розділі 7.

Інформацію про гарантії для конкретного передавання або доступну копію відповідних положень можна отримати, написавши на olhakut626@gmail.com.

10. Як довго ми зберігаємо дані

Строки зберігання даних
Тип даних	Строк або критерій
Вибір щодо Analytics і Maps	6 місяців у пам’яті браузера, якщо ви раніше не видалите дані сайту
Файли cookie Google Analytics	стандартно до 2 років, якщо ви раніше не відкличете згоду або не видалите дані сайту
Детальні дані користувачів і подій у GA4	14 місяців; строк не поновлюється після нової активності
Звернення, які не привели до замовлення	як правило, до 12 місяців після останнього контакту; старі розмови переглядаються щонайменше раз на рік
Листування й матеріали активного замовлення	протягом виконання, а потім стільки, скільки потрібно для розгляду рекламації або встановлення, пред’явлення чи захисту правових вимог
Технічні дані й дані безпеки	протягом часу, потрібного для доставки та захисту сайту, відповідно до налаштувань і правил постачальника

Строк може бути продовжено, якщо дані потрібні для встановлення, пред’явлення або захисту правових вимог, розслідування інциденту чи виконання юридичного обов’язку. Після завершення цілі дані видаляються або анонімізуються.

11. Ваші права

Залежно від підстави й обставин обробки ви можете вимагати доступу до даних, їх виправлення, видалення, обмеження обробки або перенесення, а також заперечити проти обробки на підставі законного інтересу.

Якщо підставою є згода, її можна відкликати будь-коли. Для реалізації прав напишіть на olhakut626@gmail.com. Задля безпеки адміністратор може попросити інформацію, потрібну для підтвердження особи.

Ви також маєте право подати скаргу Голові Управління із захисту персональних даних Польщі. Практичну інформацію наведено в розділі UODO для громадян.

12. Маркетинг і автоматизовані рішення

Майстерня не веде розсилку й не надсилає маркетингових повідомлень. Дані із сайту та листування не використовуються для ухвалення щодо вас рішень виключно автоматизованим способом, які мали б юридичні або подібно істотні наслідки. На сайті немає персоналізації реклами.

13. Зміни політики

Політика може оновлюватися, якщо зміниться робота сайту, використовувані сервіси або правові вимоги. Актуальна версія та дата набрання чинності завжди публікуються на цій сторінці.