Політика конфіденційності

Коротко: беремо лише те, без чого не привезти замовлення й не нарахувати бонуси, не продаємо й не передаємо рекламодавцям, а видалити все можна одним повідомленням — як саме.

1. Хто обробляє ваші дані

ФОП Гевко Євстахій Володимирович, РНОКПП 2516707573 (далі — «ми»), Чортків, Тернопільська область. Ми ведемо квітковий магазин «Орхідея» і приймаємо замовлення на цьому сайті, в Instagram @orhideachortkiv і телефоном.

2. Які дані ми збираємо

Замовлення на сайті

номер телефону — без нього замовлення не підтвердити;
імʼя та прізвище;
місто, вулиця, будинок, квартира — якщо везе курʼєр;
дата й час вручення;
імʼя й телефон отримувача, позначка «анонімно»;
текст листівки й коментар;
склад замовлення й ціни на момент покупки.

Адресу отримувача можна не вказувати — її уточнить курʼєр.

Кабінет і бонуси

номер телефону й сесія на 90 днів;
вхід — через наш Telegram-бот або паролем; пароль зберігається необоротним відбитком (scrypt), після пʼяти помилок вхід ненадовго блокується;
імʼя, прізвище, день народження — лише якщо впишете самі;
журнал бонусів: сума, дата, номер замовлення чи сума чека в магазині і хто з працівників провів операцію.

Instagram Direct і Telegram

ідентифікатор, який Meta надає для нашої сторінки, і ваш нік;
текст листування з нами;
дані замовлення, які ви повідомили самі;
у Telegram-боті — ваш Telegram-ідентифікатор, імʼя, нік і номер, якщо ви ним поділились. «Стоп» — і повідомлення припиняться.

Ми не просимо пароль від Instagram, не бачимо ваших підписників і не зберігаємо дані банківської картки: платять готівкою, переказом або в магазині.

2.1. Cookies і памʼять браузера

orchid_session — ваш вхід у кабінет, 90 днів, недоступна скриптам сторінки;
orchid_in — позначка «людина увійшла», щоб показати кабінет замість кнопки входу;
памʼять браузера (localStorage) — кошик, обране, переглянуте й вибір у банері згоди. Лишається у вашому браузері й до оформлення замовлення на сервер не йде.

Google Analytics ставить cookies й рахує вас як відвідувача лише після «Погоджуюсь» у банері. До того і з «Лише необхідне» він працює в режимі «згоди немає»: без cookies і без ідентифікатора, Google отримує лише знеособлений сигнал про перегляд сторінки. Meta Pixel без згоди не вантажиться зовсім. Змінити вибір — кнопка «Налаштування cookies» унизу сторінки. Шрифти й зображення сайт вантажить зі свого сервера, рекламних cookies не ставить.

3. Навіщо

відповісти на звернення й підібрати товар;
оформити, узгодити й доставити замовлення;
нарахувати й списати бонуси;
памʼятати розмову, щоб не перепитувати, коли долучиться флорист.

Підстава — виконання договору з вами (замовлення) і наш законний інтерес у веденні клієнтського сервісу.

4. Автоматичні відповіді

Частину повідомлень у Direct обробляє автоматичний помічник: текст діалогу передається в мовну модель Google Gemini, щоб знайти товар і відповісти. Ціну, наявність і умови остаточно підтверджує флорист, а попросити живу людину можна будь-коли — просто напишіть про це.

5. Кому ми передаємо дані

Отримувач	Що	Навіщо
Meta Platforms	Ваші повідомлення	Доставка повідомлень у Direct
Google (Gemini API)	Текст діалогу	Відповідь автоматичного помічника
KeepinCRM	Імʼя, телефон, склад замовлення	Облік замовлень і залишків
Telegram	Замовлення й зведення діалогу; вам — статус і бонуси, якщо підписались	Сповіщення менеджера, флориста й вас
Google Analytics	Знеособлена статистика переглядів	Лише за вашою згодою
Meta Pixel	Знеособлені події перегляду й замовлення	Лише за вашою згодою
Hetzner Online GmbH	Усе перелічене (хостинг)	Сервер у Фінляндії, ЄС

Ми не продаємо ваші дані, не передаємо їх рекламодавцям і не використовуємо поза межами вашого замовлення.

6. Скільки зберігаємо

листування — 12 місяців від останнього повідомлення;
дані замовлень — стільки, скільки вимагає облік, але не довше 3 років;
сесія кабінету — 90 днів від останнього входу; посилання для входу через Telegram діє кілька хвилин;
журнал бонусів — поки рахунок відкритий;
за вашим запитом — видаляємо раніше, у строк до 30 днів.

7. Ваші права

За Законом України «Про захист персональних даних» ви можете дізнатися, які дані ми зберігаємо, й отримати копію, виправити їх, вимагати видалення, відкликати згоду й звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

8. Захист

Зʼєднання шифроване (HTTPS). Доступ до бази мають лише власник і адміністратор; сервер у дата-центрі в ЄС, вхід на нього — лише за криптографічним ключем.