Політика конфіденційності та cookie

Хто відповідає за дані

За обробку даних відповідає продавець - ФОП Коноплянка Дмитро Сергійович, РНОКПП 3658007316. Адреса реєстрації: 02132, Україна, м. Київ, проспект Миколи Бажана, буд. 5-Є, кв. 65.

Ця політика стосується покупок на nebula.com.ua та звернень до нас на імейл чи в Instagram. Обліковий запис для покупки не потрібен.

Які дані ми отримуємо

• Контакти й доставка: ім’я, прізвище, український номер телефону, імейл, населений пункт, відділення або поштомат Нової пошти, а також примітка до замовлення, якщо ти її залишаєш.
• Замовлення: товари, об’єми та варіанти, кількість, ціни, промокод і знижки, сума, номер замовлення, стан оплати й відправлення.
• Оплата: сума, статус, спосіб оплати, платіжна система й останні чотири цифри картки, які передає monopay. Повного номера картки та CVV-коду ми не отримуємо.
• Звернення: текст листа чи повідомлення в Instagram, номер замовлення, контакт для відповіді (імейл або профіль Instagram), фото та інші матеріали, які ти надсилаєш.
• Технічні дані: IP-адреса запиту та ідентифікатори корзини й оформлення. Вони потрібні для роботи магазину й захисту від надмірних і підозрілих запитів, а не для реклами.

Без контактних даних і пункту доставки ми не зможемо оформити замовлення. Примітка необов’язкова.

Імейл передається нам ще до оплати: за ним розраховуємо замовлення й перевіряємо обмеження промокоду. Після натискання «Сплатити» заявку з контактами, товарами й доставкою ми зберігаємо ще до переходу на monopay, тому навіть неоплачене оформлення залишає запис.

Навіщо ми їх використовуємо

• щоб оформити, оплатити й доставити замовлення, повернути гроші та відповісти на звернення;
• щоб вести облік продажів і виконувати вимоги законодавства, зокрема щодо фіскальних чеків;
• щоб захищати покупки й сайт: розбиратися з помилками оплати, повторними запитами та спірними операціями;
• щоб бачити статистику переглядів і продажів та покращувати магазин (розділ «Google Analytics»).

Підстави обробки - укладення й виконання договору з тобою, обов’язки продавця за законом і наш законний інтерес у захисті та розвитку магазину, зокрема для статистики (стаття 11 Закону України «Про захист персональних даних»).

Реклами й розсилок ми не надсилаємо. Прийняття оферти не є згодою на маркетинг.

Кому ми передаємо дані

• monopay від monobank - для оплати: імейл, склад покупки, кількість, суми та ідентифікатор платежу. Дані картки ти вводиш на сторінці monopay.
• Нова пошта - для доставки: ім’я та прізвище одержувача, телефон, населений пункт, відділення або поштомат, дані посилки та її оголошена вартість.
• Checkbox - для фіскального чека: дані покупки та імейл.
• Railway - розміщення сайту (обраний регіон - Європа); Cloudflare R2 - зберігання файлів магазину, зокрема зображень і сформованих документів; Gmail від Google - листування з підтримкою.
• Instagram від Meta - якщо пишеш нам у Direct: повідомлення, фото й дані твого профілю Meta обробляє за власними правилами.
• Resend - надсилання листів про замовлення: імейл, номер і склад замовлення, суми та посилання на сторінку замовлення.
• Google Analytics - статистика переглядів і покупок (докладніше нижче).

Частина цих сервісів - іноземні компанії, тож дані можуть оброблятися за межами України. Європейський регіон Railway не визначає, де обробляють дані інші сервіси.

На сайті немає вбудованих віджетів Instagram - лише посилання на наші сторінки.

Скільки ми зберігаємо дані

• Оформлення, яке так і не стало замовленням: персональні дані видаляємо або знеособлюємо через 30 календарних днів після того, як остаточно підтверджено, що оплати не було. Поки платіж перевіряється або кошти заблоковані, спершу з’ясовуємо його стан.
• Замовлення: дані покупця знеособлюємо через три календарні роки без нової покупки чи звернення до нас із тим самим імейлом або телефоном. Відлік іде від останньої такої покупки чи звернення. Перегляд сайту, наші автоматичні повідомлення й технічні зміни цей строк не продовжують.
• Історію продажів - номер, товари, кількість і суми - зберігаємо для обліку без зайвих персональних даних.

Якщо окремі дані потрібні довше - через строки, встановлені законом, незавершене замовлення чи відкриту претензію, - зберігаємо лише потрібне й лише до завершення цього обов’язку чи питання. Запит щодо приватності не продовжує зберігання всієї історії контактів.

Детальні дані про відвідування й події Google Analytics зберігає 2 місяці (стандартне налаштування сервісу), після цього лишаються лише загальні звіти.

Хто бачить твоє замовлення

Дані покупок бачать лише працівники магазину через захищений службовий доступ - для обробки замовлень і звернень.

Сторінка замовлення відкривається за приватним посиланням. Кожен, у кого воно є, побачить деталі покупки, доки доступ чинний, тому не публікуй його й не пересилай стороннім.

Cookie та сховище браузера

Щоб корзина й оформлення працювали, сайт зберігає кілька записів у твоєму браузері. Ще два cookie встановлює Google Analytics. Рекламних cookie та пікселів немає.

• nebula_guest_cart (cookie) - пам’ятає твою корзину між сторінками й вкладками. Діє, доки існує корзина, - зазвичай 30 днів. Імені, телефону й імейлу в ньому немає.
• __Host-nebula_checkout (cookie) - відкриває збережене оформлення й повертає тебе до нього після оплати. Діє зазвичай 7 днів. Містить ключ доступу, а не дані картки; скрипти сторінки не можуть його прочитати.
• nebula_checkout_draft (сховище вкладки) - зберігає заповнені поля оформлення, щоб не вводити їх знову. Очищується після створення замовлення; до того живе разом із вкладкою, а браузер може відновити його разом із нею. Згоду з офертою тут не зберігаємо.
• nebula_checkout_attempt (сховище вкладки) - копія заявки на оплату з контактами, приміткою й даними доставки, щоб після обриву зв’язку відновити ту саму спробу, а не створити нову. Зберігається, доки відкрита вкладка, якщо раніше не буде замінена новою заявкою; браузер може відновити її разом із вкладкою.
• nebula_analytics_purchase (локальне сховище) - позначка з номером замовлення, що покупку вже враховано в статистиці, щоб не порахувати її двічі. Контактних даних і посилання на замовлення не містить і зберігається, доки ти не очистиш дані сайту.
• _ga та _ga_… (cookie Google Analytics) - розрізняють відвідування для статистики. За типовими налаштуваннями Google зберігаються до 2 років.

Google Analytics

Ми використовуємо Google Analytics, щоб розуміти, що в магазині переглядають і купують: перегляди сторінок і товарів, вибір товару, додавання до корзини й видалення з неї, перегляд корзини, початок оформлення, вибір способу доставки та покупки - з артикулом, назвою, ціною, кількістю, знижкою, сумою, промокодом і номером замовлення.

Крім того, Google Analytics автоматично фіксує прокручування сторінки, переходи за посиланнями на інші сайти (наприклад, в Instagram), завантаження файлів, перегляд відео та взаємодію з формами - яку форму відкрито чи надіслано, але не те, що ти в ній вводиш. Також він може фіксувати текст пошукового запиту на сайті, тож не вводь у пошук особисті дані.

Ім’я, телефон, імейл, адресу, примітку та посилання на сторінку замовлення ми в Google Analytics не передаємо, а адреси сторінок очищуємо від параметрів. Google Signals і персоналізацію реклами вимкнено. Повністю анонімними ці дані не є: cookie дозволяє пов’язати відвідування одного браузера.

Google Analytics завантажується разом із сайтом, окремого банера згоди немає. Ми використовуємо його на підставі законного інтересу - щоб розвивати магазин. Google обробляє ці дані на своїх серверах, зокрема за межами України, за власними правилами.

Щоб відмовитися від аналітики, заблокуй cookie та запити google-analytics.com у налаштуваннях браузера, скористайся блокувальником або офіційним доповненням для браузера Google Analytics Opt-out. Саме видалення cookie аналітику не вимикає - під час наступного відвідування вони з’являться знову. Магазин працюватиме як і раніше.

Як видалити або заблокувати записи

Відкрий налаштування приватності браузера, знайди nebula.com.ua і очисти дані сайту. Там само можна заблокувати cookie та інше сховище.

Після очищення сайт «забуде» корзину, неоплачене оформлення й заповнені поля. Не очищуй дані посеред незрозумілої оплати - спершу перевір її статус. Приватне посилання вже створеного замовлення працюватиме й далі.

Очищення браузера не скасовує покупку, не повертає кошти й не видаляє замовлення в Nebula.

Сторінка оплати monopay, сервіси Нової пошти й Instagram - окремі сайти: їхні cookie регулюються їхніми правилами.

Твої права і як звернутися

Напиши нам, щоб дізнатися, які твої дані ми зберігаємо, виправити помилку, попросити видалити дані або заперечити проти їх обробки, зокрема для статистики, у випадках, передбачених законом (стаття 8 Закону України «Про захист персональних даних»). Для питань щодо покупки додай номер замовлення.

Щоб захистити дані, ми можемо попросити підтвердити, що звернення стосується саме тебе. Першу відповідь отримаєш протягом одного робочого дня.

Якщо попросиш видалити дані, ми видалимо все, що можемо. Частину даних закон зобов’язує зберігати певний час - наприклад, для податкової звітності, - і їх ми видалимо, щойно цей строк мине. А якщо в тебе є відкрите звернення щодо покупки, ми спершу доведемо його до кінця.

Якщо тебе щось не влаштовує в тому, як ми працюємо з даними, напиши нам - разом розберемося. За законом ти також маєш право звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.