1. Кто обрабатывает данные

Администратор персональных данных магазина Balloon4you на balloon4you.pl: Fundacja Rozwoju Przedsiębiorczości "Twój StartUp", ul. Żurawia 6/12, lok. 766, Warszawa, NIP 5213641211. По вопросам конфиденциальности, заказов и поддержки пишите на support@balloon4you.pl. Телефон: +48 572 294 990.

Это юридический адрес организации. Место и время самовывоза шаров согласовываются отдельно.

2. Какие данные мы получаем

Форма заказа передаёт имя и фамилию, телефон, необязательный e-mail, дату, способ получения, адрес при доставке, товары, количество, цены или расчёт стоимости, персонализацию и комментарий. Мы сохраняем номер заказа, историю обработки и статус оплаты. Сайт не принимает оплату и не собирает данные банковских карт.

Предоставление данных добровольное, но без обязательных контактов и деталей заказа мы не сможем обработать заявку; адрес нужен только для доставки. E-mail и дополнительные пожелания необязательны. При обращении мы получаем данные отправителя, текст и вложения, которые вы решите прислать. Не указывайте чувствительные сведения или лишние данные других людей.

Инфраструктура также получает технические данные для работы и защиты сайта: IP-адрес, сведения о браузере и время запроса. Для ограничения числа AI-запросов используется хеш IP-адреса.

3. Цели и правовые основания

• Расчёт по вашему запросу, связь, подтверждение и выполнение заказа, запрошенный подбор композиции: ст. 6(1)(b) GDPR — действия до заключения договора и его исполнение.
• Общая поддержка, защита магазина от злоупотреблений, установление, предъявление или защита требований: ст. 6(1)(f) GDPR — законные интересы администратора в ответах на обращения, безопасности и защите прав.
• Налоговый и бухгалтерский учёт, когда возникает соответствующая обязанность: ст. 6(1)(c) GDPR — выполнение требований применимого законодательства.
• Необязательные рекламные измерения Meta: ст. 6(1)(a) GDPR — ваше согласие. Отказ не мешает заказу. Подтверждение прочтения политики при оформлении заказа не является согласием на рекламу.

4. Получатели и обработка заказов

Данные получают уполномоченные сотрудники магазина и поставщики необходимых сервисов:

• Cloudflare — размещение сайта, база заказов, безопасность и пересылка почты.
• Telegram — полные сведения о заказе поступают в личные чаты уполномоченных администраторов с ботом: номер, имя и фамилия, телефон, необязательный e-mail, дата, способ получения, адрес доставки, комментарии, товары с фотографиями, количество и цены либо отметка о расчёте. Эти данные также доступны после авторизации в Mini App.
• Google / Gmail — письма на support@balloon4you.pl пересылаются через Cloudflare в ящик поддержки Gmail.
• OpenRouter и поставщик выбранной AI-модели — при запуске AI-подбора, как описано ниже.
• Meta — при включённых рекламных измерениях и вашем согласии, как описано ниже.

Документы о продаже также могут получать лица, ведущие бухгалтерский учёт, и государственные органы, если это требуется законом.

5. Подбор композиции с AI

При запуске этой необязательной функции мы отправляем OpenRouter и поставщику модели введённое описание идеи, бюджет и язык. Контакты из формы заказа и содержимое корзины автоматически не добавляются. Не вводите в идею телефоны, адреса и другие персональные данные. Запрос требует маршрут без сбора данных для обучения и с нулевым хранением у поставщика модели; правила самого сервиса описывает OpenRouter.

В браузере идея и невыбранные предложения остаются в памяти открытой страницы. Только выбранный рецепт может попасть в черновик, корзину и заказ. AI предлагает варианты, клиент выбирает, а человек подтверждает цену и выполнение. Юридически значимые или аналогично существенно влияющие на человека решения автоматически не принимаются.

6. Память устройства и реклама

Необходимая память браузера: localStorage сохраняет идентификаторы и количество обычных товаров в корзине, язык, выбор рекламных измерений и случайный ключ проверки сохранения заказа. sessionStorage хранит в текущей вкладке черновик конструктора и выбранные композиции, включая введённую надпись, параметры и количество. Контактные данные формы заказа и обычные пожелания к товару остаются в памяти страницы до отправки или обновления.

Необязательные измерения Meta: после согласия сайт может запустить Meta Pixel, если он настроен. Meta получает сведения о посещениях и действиях, рекламные идентификаторы/cookies (_fbp, _fbc), данные браузера и IP. Для заказа с таким согласием система также может передать через Conversions API хеши телефона и e-mail, страну и данные события, чтобы связать продажу с рекламой. Хеширование не делает данные анонимными. Неоплаченная заявка не отмечается покупкой; покупка регистрируется после подтверждения оплаты.

Изменить выбор можно через «Настройки cookies» внизу сайта или кнопкой ниже. Отзыв согласия останавливает дальнейшие измерения в браузере и не отменяет законность предыдущей обработки. По поводу уже переданных с заказом данных и событий, в том числе отзыва измерений для этого заказа, напишите на support@balloon4you.pl, указав номер заказа.

7. Сроки хранения

• Запросы и переписка — до завершения обращения; если они нужны для подтверждения договорённостей или защиты требований, до истечения применимого срока исковой давности.
• Заказы, история и копии уведомлений — до завершения выполнения и расчётов по заказу, затем до истечения применимых сроков предъявления претензий и исковой давности. Документы, обязательные по закону, — в течение применимого налогового или бухгалтерского срока; при споре хранение может продолжаться до его окончательного разрешения.
• Данные добровольных измерений — до отзыва согласия или завершения цели измерений; после отзыва могут оставаться сведения, необходимые для подтверждения согласия или выполнения требований закона.
• LocalStorage — до удаления данных сайта или изменения/очистки соответствующей записи; черновики sessionStorage — до удаления черновика или завершения сеанса вкладки. Браузер может восстанавливать сеанс. Ключ восстановления заказа удаляется после выяснения результата сохранения заявки.
• Счётчики ограничений AI истекают в пределах 10 минут или суток; записи обновлений Telegram для защиты от дублей очищаются после 7 дней.

Уточнить срок для конкретного заказа или запросить удаление можно через support@balloon4you.pl. Запрос также распространяется на соответствующие копии в каналах поддержки с учётом требований закона.

8. Международные сервисы

Поставщики работают в разных странах, поэтому обработка может затрагивать государства за пределами ЕЭЗ. В своих политиках Cloudflare и Google описывают применение решений о достаточном уровне защиты, включая EU–US Data Privacy Framework, и стандартных договорных положений в зависимости от передачи. Telegram описывает стандартные договорные положения для передач внутри своей группы. OpenRouter описывает обработку в США и других странах с применением решений о достаточном уровне защиты или стандартных договорных положений. Обработка AI-запросов также зависит от условий поставщика выбранной модели. Правила сервисов: Cloudflare · Google · Telegram · OpenRouter · Meta.

Информацию об основании конкретной передачи и возможности получить копию применимых гарантий можно запросить у администратора через support@balloon4you.pl.

9. Ваши права

На условиях GDPR вы можете запросить доступ к данным и их копию, исправление, удаление или ограничение обработки. Можно возразить против обработки на основе законного интереса, а в предусмотренных законом случаях — перенести данные, автоматически обрабатываемые на основе договора или согласия. Согласие на необязательные измерения можно отозвать в любое время. Права могут ограничиваться требованиями закона и необходимостью защиты требований.

Напишите на support@balloon4you.pl и укажите сведения для поиска обращения, например номер заказа. Не присылайте документ, удостоверяющий личность, без необходимости. Обычно мы отвечаем в течение месяца; об обоснованном продлении и его причине сообщаем в этот срок. Вы можете подать жалобу в Prezes Urzędu Ochrony Danych Osobowych (UODO).