Полiтика Конфiденцiйностi
Останнє оновлення: 27 березня 2026 року
1. Контролер даних
Вiкторiя Валєтова, фiзична особа-пiдприємець, що дiє пiд торговою назвою PawsN'Surf, NIF 310768918, з професiйним примiщенням за адресою Rua General Taborda 7, 1070-138 Лiсабон, Португалiя, є контролером ваших персональних даних, що обробляються через веб-сайти pawsnsurf.com та academy.pawsnsurf.com та пов'язанi послуги.
З будь-якими питаннями щодо цiєї Полiтики конфiденцiйностi або ваших даних звертайтеся до нас за адресою care@pawsnsurf.com.
2. Персональнi данi, якi ми збираємо
Ми збираємо та обробляємо такi категорiї персональних даних:
2.1 Данi, якi ви надаєте безпосередньо
- Iдентифiкацiйнi данi: повне iм'я.
- Контактнi данi: адреса електронної пошти, номер телефону.
- Данi облiкового запису: облiковi данi для входу (електронна пошта/пароль або iдентифiкатори провайдера Google OAuth).
- Данi про тварину: iм'я тварини, порода, розмiр, дата народження та примiтки щодо грумiнгу (якi можуть включати спостереження, пов'язанi зi здоров'ям, такi як стан шкiри, алергiї або поведiнковi примiтки).
- Данi бронювання: дати та час записiв, обранi послуги, призначений грумер та статус бронювання.
- Платiжнi данi: суми транзакцiй та платiжнi посилання. Ми не зберiгаємо повнi номери кредитних карток - вся обробка карток здiйснюється Stripe.
- Данi академiї: зарахування на курси, прогрес уроків, позицiя перегляду вiдео, вiдповiдi на тести, отриманi сертифiкати та мовнi уподобання щодо контенту.
- Данi комунiкацiї: змiст повiдомлень, надiсланих нам через електронну пошту або контактнi форми.
2.2 Данi, що збираються автоматично
- Технiчнi данi: IP-адреса, тип браузера, тип пристрою, операцiйна система та часовi мiтки доступу, зiбранi через серверні журнали.
- Аналiтичнi данi: перегляди сторiнок, патерни навiгацiї та подiї взаємодiї, зiбранi через Google Analytics (див. Роздiл 8 про Cookies).
- Мовнi уподобання: ваша бажана мова, визначена з налаштувань браузера або обрана явно, зберiгається у файлi cookie.
3. Цiлi та правова основа
Ми обробляємо вашi персональнi данi для таких цiлей:
| Цiль | Правова основа (GDPR Ст. 6) |
|---|---|
| Управлiння записами та надання послуг грумiнгу | Договiр (Ст. 6(1)(b)) |
| Надання придбаного контенту курсiв та вiдстеження прогресу | Договiр (Ст. 6(1)(b)) |
| Видача сертифiкатiв про завершення курсу | Договiр (Ст. 6(1)(b)) |
| Створення та управлiння вашим облiковим записом | Договiр (Ст. 6(1)(b)) |
| Надсилання пiдтверджень та нагадувань про записи (email, WhatsApp) | Договiр (Ст. 6(1)(b)) |
| Надсилання повiдомлень академiї (зарахування, завершення, сертифiкати) | Договiр (Ст. 6(1)(b)) |
| Push-повiдомлення браузера про записи | Згода (Ст. 6(1)(a)) |
| Аналiтика веб-сайту (Google Analytics) | Згода (Ст. 6(1)(a)) |
| Вiдповiдi на запити та звернення в пiдтримку | Законний iнтерес (Ст. 6(1)(f)) |
| Покращення нашого веб-сайту та послуг | Законний iнтерес (Ст. 6(1)(f)) |
| Виконання юридичних зобов'язань (податковi, бухгалтерськi) | Юридичне зобов'язання (Ст. 6(1)(c)) |
4. Данi про стан здоров'я тварин
Примiтки щодо грумiнгу вашої тварини можуть мiстити спостереження про стан шкiри, алергiї, здоров'я шерстi або поведiнковi примiтки. Хоча цi данi стосуються вашої тварини (а не вас особисто), ми ставимося до них з такою ж ретельнiстю, як i до персональних даних. Ця iнформацiя:
- Збирається виключно для надання безпечних та належних послуг грумiнгу.
- Доступна лише персоналу PawsN'Surf, призначеному для грумiнгу вашої тварини.
- Нiколи не передається третiм особам, окрiм випадкiв, передбачених законом.
- Може бути видалена на запит (див. Роздiл 10 про Вашi права).
5. Передача даних та обробники
Ми передаємо вашi персональнi данi таким постачальникам послуг, усi з яких зв'язанi угодами про обробку даних:
| Обробник | Цiль | Розташування |
|---|---|---|
| Supabase Inc. | База даних, автентифiкацiя, зберiгання файлiв | ЄС (Франкфурт) |
| Stripe Inc. | Обробка платежiв за покупки курсiв | США/ЄС |
| Vercel Inc. | Хостинг веб-сайту та доставка контенту | США/Глобально |
| Resend Inc. | Доставка транзакцiйних електронних листiв | США |
| WaSender | Доставка повiдомлень WhatsApp (повiдомлення про записи) | США |
| Bunny CDN (BunnyWay d.o.o.) | Вiдеострiмiнг для урокiв курсiв | ЄС (Словенiя) |
| Google LLC | Автентифiкацiя OAuth, аналiтика веб-сайту | США |
Ми не продаємо вашi персональнi данi. Ми також можемо передавати данi професiйним консультантам (бухгалтерам, юристам) та державним органам (податковим/регуляторним органам), якщо це вимагається законом.
6. Мiжнароднi передачi
Деякi з наших обробникiв (Vercel, Resend, Stripe, WaSender, Google) розташованi або обробляють данi в Сполучених Штатах. У випадках, коли персональнi данi передаються за межi Європейського економiчного простору, ми забезпечуємо належнi гарантiї, включаючи Стандартнi договiрнi положення (SCC), затвердженi Європейською комiсiєю, або покладання на Рамкову угоду про конфiденцiйнiсть даних мiж ЄС та США.
7. Зберiгання даних
- Данi облiкового запису: зберiгаються, поки ваш облiковий запис активний. Пiсля видалення облiкового запису данi видаляються протягом 30 днiв.
- Записи бронювань: зберiгаються протягом 5 рокiв пiсля останнього запису для податкового та юридичного дотримання.
- Данi академiї: зарахування на курси, прогрес та сертифiкати зберiгаються, поки ваш облiковий запис активний. Сертифiкати зберiгаються безстроково для цiлей верифiкацiї.
- Платiжнi записи: зберiгаються протягом 10 рокiв, як вимагається португальським податковим законодавством.
- Данi комунiкацiї: зберiгаються протягом 2 рокiв вiд дати останньої взаємодiї.
- Журнали повiдомлень WhatsApp: метаданi повiдомлень, пов'язаних з бронюваннями (номер телефону, тип повiдомлення, статус доставки), зберiгаються протягом 1 року.
- Технiчнi/аналiтичнi журнали: зберiгаються максимум 14 мiсяцiв (за замовчуванням Google Analytics).
- Пiдписки на push-повiдомлення: зберiгаються до моменту вашої вiдписки або скасування дозволу браузера.
8. Файли cookie та вiдстеження
8.1 Необхiднi файли cookie
Цi файли cookie необхiднi для функцiонування веб-сайту i не можуть бути вимкненi:
- Файли cookie автентифiкацiї (sb-*): пiдтримують вашу сесiю входу. Встановленi Supabase.
- Мовнi уподобання (locale): зберiгає обрану вами мову. Тривалiсть: 1 рiк.
8.2 Аналiтичнi файли cookie
За вашою згодою ми використовуємо Google Analytics 4 (iдентифiкатор вимiрювання: G-WCZ27SBM8B) для розумiння того, як вiдвiдувачi взаємодiють з веб-сайтом. Google Analytics використовує файли cookie для збору анонiмiзованих даних про перегляди сторiнок, патерни навiгацiї та iнформацiю про пристрiй. Цi данi допомагають нам покращувати веб-сайт.
Аналiтичнi файли cookie завантажуються лише пiсля надання вами згоди через наш банер згоди на файли cookie. Ви можете вiдкликати згоду в будь-який час, очистивши свої файли cookie або використовуючи налаштування файлiв cookie на веб-сайтi.
Для отримання додаткової iнформацiї див. Полiтику конфiденцiйностi Google.
8.3 Локальне сховище
Ми використовуємо локальне сховище браузера (не файли cookie) для:
- Кошик: зберiгає товари кошика курсiв академiї локально на вашому пристрої.
- Налаштування iнтерфейсу: зберiгає, чи вiдхилили ви запити на push-повiдомлення або встановлення додатку.
Данi локального сховища нiколи не залишають ваш пристрiй i не передаються на нашi сервери.
9. Безпека
Ми впроваджуємо належнi технiчнi та органiзацiйнi заходи для захисту ваших персональних даних, включаючи:
- Шифрування при передачi (TLS/HTTPS) для всiєї передачi даних.
- Шифрування у станi спокою для зберiгання в базi даних.
- Безпечна автентифiкацiя з хешованими паролями та опцiональним OAuth.
- Полiтики Row-level security, що гарантують, що користувачi мають доступ лише до власних даних.
- Контроль доступу на основi ролей для персоналу та адмiнiстраторiв.
- Заголовки Content Security Policy (CSP) для запобiгання мiжсайтовому скриптингу.
10. Вашi права
Вiдповiдно до GDPR, ви маєте такi права:
- Доступ - отримати копiю персональних даних, якi ми зберiгаємо про вас.
- Виправлення - подати запит на виправлення неточних або неповних даних.
- Видалення - подати запит на видалення ваших даних ("право бути забутим"). Примiтка: ми можемо зберiгати певнi данi, якщо це вимагається законом (напр., податковi записи).
- Обмеження - подати запит на обмеження обробки за певних обставин.
- Переносимiсть даних - отримати вашi данi у структурованому, машиночитаному форматi.
- Заперечення - заперечити проти обробки на основi законних iнтересiв.
- Вiдкликання згоди - якщо обробка базується на згодi (напр., аналiтичнi файли cookie, push-повiдомлення), ви можете вiдкликати її в будь-який час без впливу на законнiсть попередньої обробки.
Щоб скористатися будь-яким з цих прав, зверніться до нас за адресою care@pawsnsurf.com. Ми вiдповiмо протягом 30 днiв. Якщо запит є складним, ми можемо продовжити цей термiн на додатковi 60 днiв з попереднiм повiдомленням.
11. Дiти
Нашi послуги не призначенi для осiб вiком до 13 рокiв. Ми свiдомо не збираємо персональнi данi дiтей вiком до 13 рокiв. Користувачi вiком вiд 13 до 18 рокiв повиннi мати згоду батькiв або законного опiкуна. Якщо ви вважаєте, що ми зiбрали данi дитини вiком до 13 рокiв, негайно зв'яжiться з нами, i ми їх видалимо.
12. Наглядовий орган
Якщо ви вважаєте, що вашi права на захист даних були порушенi, ви маєте право подати скаргу до Португальського органу захисту даних (Comissao Nacional de Protecao de Dados - CNPD) за адресою www.cnpd.pt.
13. Змiни до цiєї Полiтики
Ми можемо час вiд часу оновлювати цю Полiтику конфiденцiйностi. Оновлена версiя буде опублiкована на цiй сторiнцi з переглянутою датою "Останнє оновлення". Для суттєвих змiн ми докладемо розумних зусиль для повiдомлення зареєстрованих користувачiв електронною поштою.
14. Контакти
З будь-якими питаннями щодо конфiденцiйностi або для реалiзацiї ваших прав:
- Viktoriia Valietova (дiє як PawsN'Surf)
- NIF: 310768918
- Rua General Taborda 7, 1070-138 Лiсабон, Португалiя
- Email: care@pawsnsurf.com
- Телефон: +351 969 668 496