1. Хто обробляє дані

Адміністратор персональних даних магазину Balloon4you на balloon4you.pl: Fundacja Rozwoju Przedsiębiorczości "Twój StartUp", ul. Żurawia 6/12, lok. 766, Warszawa, NIP 5213641211. З питань конфіденційності, замовлень і підтримки пишіть на support@balloon4you.pl. Телефон: +48 572 294 990.

Це юридична адреса організації. Місце й час самовивозу кульок узгоджуємо окремо.

2. Які дані ми отримуємо

Форма замовлення передає ім’я та прізвище, телефон, необов’язковий e-mail, дату, спосіб отримання, адресу в разі доставки, товари, кількість, ціни або розрахунок, персоналізацію й коментар. Ми зберігаємо номер замовлення, історію обробки та статус оплати. Сайт не приймає оплату й не збирає дані банківських карток.

Надання даних добровільне, але без обов’язкових контактів і деталей замовлення ми не зможемо обробити заявку; адреса потрібна лише для доставки. E-mail і додаткові побажання необов’язкові. У зверненнях ми отримуємо дані відправника, текст і вкладення, які ви вирішите надіслати. Не вказуйте чутливих відомостей або зайвих даних інших людей.

Інфраструктура також отримує технічні дані для роботи й захисту сайту: IP-адресу, відомості про браузер і час запиту. Для обмеження кількості AI-запитів використовується хеш IP-адреси.

3. Цілі та правові підстави

• Розрахунок на ваш запит, зв’язок, підтвердження й виконання замовлення, запитаний підбір композиції: ст. 6(1)(b) GDPR — дії до укладення договору та його виконання.
• Загальна підтримка, захист магазину від зловживань, встановлення, пред’явлення або захист вимог: ст. 6(1)(f) GDPR — законні інтереси адміністратора у відповідях на звернення, безпеці та захисті прав.
• Податковий і бухгалтерський облік, коли виникає відповідний обов’язок: ст. 6(1)(c) GDPR — виконання вимог застосовного законодавства.
• Необов’язкові рекламні вимірювання Meta: ст. 6(1)(a) GDPR — ваша згода. Відмова не перешкоджає замовленню. Підтвердження прочитання політики під час замовлення не є згодою на рекламу.

4. Отримувачі та обробка замовлень

Дані отримують уповноважені працівники магазину й постачальники потрібних сервісів:

• Cloudflare — розміщення сайту, база замовлень, безпека й пересилання пошти.
• Telegram — повні відомості про замовлення надходять до особистих чатів уповноважених адміністраторів із ботом: номер, ім’я та прізвище, телефон, необов’язковий e-mail, дата, спосіб отримання, адреса доставки, коментарі, товари з фотографіями, кількість і ціни або позначка про розрахунок. Дані також доступні після авторизації в Mini App.
• Google / Gmail — листи на support@balloon4you.pl пересилаються через Cloudflare до скриньки підтримки Gmail.
• OpenRouter і постачальник обраної AI-моделі — під час запуску AI-підбору, як описано нижче.
• Meta — за ввімкнених рекламних вимірювань і вашої згоди, як описано нижче.

Документи щодо продажу також можуть отримувати особи, які ведуть бухгалтерський облік, і державні органи, якщо цього вимагає закон.

5. Підбір композиції з AI

Під час запуску цієї необов’язкової функції ми надсилаємо OpenRouter і постачальнику моделі введений опис ідеї, бюджет і мову. Контакти з форми замовлення та вміст кошика автоматично не додаються. Не вводьте в ідею телефони, адреси й інші персональні дані. Запит вимагає маршрут без збирання даних для навчання та з нульовим зберіганням у постачальника моделі; правила самого сервісу описує OpenRouter.

У браузері ідея й необрані пропозиції залишаються в пам’яті відкритої сторінки. Лише обраний рецепт може потрапити до чернетки, кошика й замовлення. AI пропонує варіанти, клієнт обирає, а людина підтверджує ціну й виконання. Юридично значущі або подібні істотно впливові рішення автоматично не ухвалюються.

6. Пам’ять пристрою та реклама

Необхідна пам’ять браузера: localStorage зберігає ідентифікатори й кількість звичайних товарів у кошику, мову, вибір рекламних вимірювань і випадковий ключ перевірки збереження замовлення. sessionStorage зберігає в поточній вкладці чернетку конструктора та обрані композиції, зокрема введений напис, параметри й кількість. Контактні дані форми замовлення та звичайні побажання до товару залишаються в пам’яті сторінки до надсилання або оновлення.

Необов’язкові вимірювання Meta: після згоди сайт може запустити Meta Pixel, якщо він налаштований. Meta отримує відомості про відвідування й дії, рекламні ідентифікатори/cookies (_fbp, _fbc), дані браузера та IP. Для замовлення з такою згодою система також може передати через Conversions API хеші телефону й e-mail, країну та дані події, щоб пов’язати продаж із рекламою. Хешування не робить дані анонімними. Неоплачена заявка не позначається покупкою; покупка реєструється після підтвердження оплати.

Змінити вибір можна через «Налаштування cookies» унизу сайту або кнопкою нижче. Відкликання згоди зупиняє подальші вимірювання в браузері й не скасовує законності попередньої обробки. Щодо вже переданих із замовленням даних і подій, зокрема відкликання вимірювань для цього замовлення, напишіть на support@balloon4you.pl, зазначивши номер замовлення.

7. Строки зберігання

• Запити й листування — до завершення звернення; якщо вони потрібні для підтвердження домовленостей або захисту вимог, до спливу застосовного строку позовної давності.
• Замовлення, історія й копії сповіщень — до завершення виконання й розрахунків за замовленням, потім до спливу застосовних строків пред’явлення претензій і позовної давності. Обов’язкові за законом документи — протягом застосовного податкового чи бухгалтерського строку; у разі спору зберігання може тривати до його остаточного вирішення.
• Дані добровільних вимірювань — до відкликання згоди або завершення мети вимірювань; після відкликання можуть залишатися відомості, потрібні для підтвердження згоди або виконання вимог закону.
• LocalStorage — до видалення даних сайту або зміни/очищення відповідного запису; чернетки sessionStorage — до видалення чернетки або завершення сеансу вкладки. Браузер може відновлювати сеанс. Ключ відновлення замовлення видаляється після з’ясування результату збереження заявки.
• Лічильники обмежень AI спливають у межах 10 хвилин або доби; записи оновлень Telegram для захисту від дублів очищуються після 7 днів.

Уточнити строк для конкретного замовлення або запросити видалення можна через support@balloon4you.pl. Запит також охоплює відповідні копії в каналах підтримки з урахуванням вимог закону.

8. Міжнародні сервіси

Постачальники працюють у різних країнах, тому обробка може стосуватися держав за межами ЄЕЗ. У своїх політиках Cloudflare і Google описують застосування рішень про належний рівень захисту, зокрема EU–US Data Privacy Framework, і стандартних договірних положень залежно від передавання. Telegram описує стандартні договірні положення для передавань усередині своєї групи. OpenRouter описує обробку в США та інших країнах із застосуванням рішень про належний рівень захисту або стандартних договірних положень. Обробка AI-запитів також залежить від умов постачальника обраної моделі. Правила сервісів: Cloudflare · Google · Telegram · OpenRouter · Meta.

Інформацію про підставу конкретного передавання та можливість отримати копію застосовних гарантій можна запросити в адміністратора через support@balloon4you.pl.

9. Ваші права

На умовах GDPR ви можете запросити доступ до даних та їхню копію, виправлення, видалення або обмеження обробки. Можна заперечити проти обробки на основі законного інтересу, а в передбачених законом випадках — перенести дані, що автоматично обробляються на основі договору або згоди. Згоду на необов’язкові вимірювання можна відкликати будь-коли. Права можуть обмежуватися вимогами закону та потребою захисту вимог.

Напишіть на support@balloon4you.pl і вкажіть відомості для пошуку звернення, наприклад номер замовлення. Не надсилайте документа, що посвідчує особу, без потреби. Зазвичай ми відповідаємо протягом місяця; про обґрунтоване продовження та його причину повідомляємо в цей строк. Ви можете подати скаргу до Prezes Urzędu Ochrony Danych Osobowych (UODO).