Політика конфіденційності
Ця Політика діє для інтернет-магазинів surpriziki.com і podmyshku.com (далі разом — Магазин) і для конструктора дизайну, яким ви користуєтеся при оформленні замовлення.
1. Хто обробляє ваші дані
Володільцем персональних даних є фізична особа — підприємець Панчев Сергій Ілліч.
Адреса для звернень: 65003, м. Одеса, вул. Чорноморського козацтва, 117а.
Електронна пошта для звернень: sales@podmyshku.com.
Торгові марки «Surpriziki» і «Podmyshku» — позначення магазинів. Технічну обробку зображень (вирізання об'єкта, побудова макета, створення зображень функціями штучного інтелекту) виконує на замовлення володільця сервіс-конструктор, розміщений на серверах у Німеччині (Європейський економічний простір).
2. Які дані ми обробляємо
| Категорія | Склад | Для чого |
|---|---|---|
| Контактні дані | ім'я, номер телефону, адреса електронної пошти | оформлення та виконання замовлення, зв'язок щодо замовлення |
| Дані доставки | відділення/поштомат або адреса Нової Пошти, місто | доставка товару |
| Зображення, які ви завантажуєте | фотографія (файл), створений макет виробу | виготовлення виробу за індивідуальним замовленням |
| Текстовий опис для створення зображення | текст, який ви вводите | створення зображення функцією штучного інтелекту; сам текст ми не зберігаємо |
| Дані замовлення | склад, сума, спосіб оплати, статус | виконання договору, облік |
| Технічні дані | IP-адреса, дані браузера, дії в конструкторі | робота сайту, безпека, статистика відвідувань, збереження вашої чернетки дизайну |
| Збережені дизайни | макет виробу (у ньому залишається зображення з вашої фотографії), ваша електронна пошта | щоб ви могли повернутися до макета і замовити його пізніше |
| Дані входу через Google | ідентифікатор облікового запису Google та адреса електронної пошти — ми отримуємо їх від Google, лише якщо ви обираєте вхід через Google | створення облікового запису в конструкторі та вхід |
| Придбані бали | пакет, кількість балів, залишок, посилання на замовлення в Магазині | зарахування і списання балів, придбаних у Магазині |
| Листування | ім'я, телефон, адреса електронної пошти або ім'я користувача в месенджері, текст ваших повідомлень і листів | відповідь на ваші звернення, виконання замовлення |
3. На якій підставі
— Виконання договору — для оформлення, виготовлення і доставки замовлення, а також для заходів, що передують укладенню договору на ваш запит, зокрема для збереження вашої чернетки до оформлення замовлення.
— Ваша згода — для обробки фотографій і текстових описів засобами штучного інтелекту та для передачі їх сервісам за межами Європейського економічного простору (окремі відмітки в конструкторі).
— Виконання обов'язку, передбаченого законом — для обліку та зберігання облікових документів.
— Захист законних інтересів володільця — для вирішення спору щодо замовлення, а також для роботи сайту і безпеки (технічні дані).
4. Згода: як ви її даєте і як відкликаєте
4.1. Згода дається окремою відміткою (галочкою) у конструкторі до початку обробки. Відмітка не є попередньо проставленою, і до її проставлення така обробка не виконується.
4.2. Ви можете відкликати згоду в будь-який момент у меню профілю конструктора або листом на адресу з розділу 1. Після відкликання ми припиняємо обробку, яка ґрунтувалася на згоді; це не впливає на законність обробки, здійсненої до відкликання, і не скасовує обов'язків, передбачених законом.
5. Кому передаються дані, у тому числі за кордон
5.1. Дані передаються:
— Нова Пошта — оформлення відправлення (ім'я, телефон, відділення або адреса, місто).
— Hetzner Online GmbH (Нюрнберг, Німеччина) — хостинг: зберігання баз даних і зашифрованих копій.
— RunPod, Inc. (обробка на серверах у ЄС) — вирізання об'єкта з фотографії та підвищення роздільної здатності для друку.
— Google (Vertex AI) — обробка фотографії, вирізаного об'єкта або текстового опису для створення зображень функціями штучного інтелекту (за межами ЄЕП — тільки за вашою згодою, див. 5.3).
— Cloudflare, Inc. (США) — видалення фону, підвищення різкості й роздільної здатності фотографії, у тому числі для друку, попередній перегляд у вибраному стилі та створення зображення за текстовим описом (за межами ЄЕП — тільки за вашою згодою, див. 5.3).
— Cloudflare, Inc. (США) — мережа доставки вмісту і захист сайту конструктора від атак: IP-адреса, дані браузера, адреса запитаної сторінки; обробка може здійснюватися у США.
— Google (вхід через Google) — якщо ви обираєте вхід через Google, Google передає нам ідентифікатор вашого облікового запису та адресу електронної пошти; ми самі Google ваших даних не передаємо.
— Google (Google Analytics) — статистика відвідувань сайту: IP-адреса, ідентифікатор браузера (файл cookie), переглянуті сторінки; обробка може здійснюватися у США.
— Mailjet (Франція) — надсилання листів конструктора дизайну: адреса електронної пошти, посилання для входу, сповіщення про збережені дизайни.
— ukraine.com.ua (хостинг-провайдер, Україна) — поштовий сервер магазину: надсилання і отримання листів щодо замовлень і звернень.
— Telegram — листування, якщо ви пишете нам у Telegram.
5.2. Передача до держав Європейського економічного простору (Німеччина, Франція, ЄС) здійснюється як до держав, що визнаються такими, що забезпечують належний рівень захисту персональних даних.
5.3. Передача ваших фотографій, зображень і текстових описів сервісам за межами Європейського економічного простору (зокрема у США) здійснюється виключно на підставі вашої однозначної згоди. Ви надаєте її відміткою до першої такої передачі, ми зберігаємо факт її надання. Мета передачі — та, що вказана біля кожного одержувача вище. Без згоди такі сервіси для обробки ваших даних не використовуються, а виріб виготовляється без функцій, що їх потребують.
6. Фотографії осіб
6.1. Ми обробляємо фотографії виключно для виготовлення виробу: щоб вирізати об'єкт, побудувати макет і, за вашою згодою, створити зображення функціями штучного інтелекту.
6.2. Ми не виконуємо розпізнавання обличчя, не порівнюємо обличчя між собою, не створюємо і не зберігаємо біометричних шаблонів, не використовуємо фотографії для ідентифікації або верифікації особи.
6.3. Якщо на фотографії зображені інші люди, ви підтверджуєте, що вони надали згоду на відтворення свого зображення, а щодо дітей — таку згоду надали їхні законні представники.
7. Скільки ми зберігаємо дані
| Дані | Строк |
|---|---|
| Завантажена фотографія і макет у неоплаченому кошику | 30 днів з дня передавання |
| Завантажена фотографія і макет оплаченого замовлення | 60 днів з дня оплати |
| Макет килимка | 60 днів з дня створення; оплаченого — 60 днів з дня оплати |
| Зображення, створене штучним інтелектом і не додане до макета | до 24 годин |
| Збережені дизайни | 365 днів з дня збереження; ви можете видалити дизайн раніше в розділі «Мої дизайни» |
| Резервні копії | додатково до 30 днів після видалення основних даних |
| Дані замовлення (облікові документи) | 1095 днів з дня подання податкової звітності, для складення якої вони використовуються |
| Контактні дані для розсилки | до відкликання згоди |
| Обліковий запис конструктора (у тому числі вхід через Google) | доки існує обліковий запис |
8. Ваші права
Ви маєте право:
1) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим ним особам, крім випадків, встановлених законом;
2) отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються ваші персональні дані;
3) на доступ до своїх персональних даних;
4) отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються ваші персональні дані, а також отримувати зміст таких персональних даних;
5) пред'являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних; така вимога розглядається протягом 10 днів з моменту отримання;
6) пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
7) на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
8) звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
9) застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
10) вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
11) відкликати згоду на обробку персональних даних;
12) знати механізм автоматичної обробки персональних даних;
13) на захист від автоматизованого рішення, яке має для вас правові наслідки.
Звернення надсилайте на адресу електронної пошти з розділу 1.
9. Що ми повідомляємо в момент збору
У момент збору даних ми повідомляємо вас про володільця, склад і зміст зібраних даних, ваші права, мету збору і осіб, яким дані передаються. Ця Політика і є таким повідомленням.
10. Зміни Політики
Актуальна редакція публікується на цій сторінці. Редакція від 04.11.2026.
11. Корпоративні замовники
Продаж суб'єктам господарювання здійснюється за окремим договором поза Магазином. Обробка даних контактних осіб таких замовників описується в тому договорі, а не в цій Політиці.