Політика конфіденційності та обробки персональних даних
Редакція від 19.10.2026. Версія 1.0.
1. Загальні положення
1.1. Ця Політика визначає порядок обробки та захисту персональних даних осіб, які користуються сайтом labrobiocore.com.ua (далі — Сайт) та Telegram-ботом LABRO BIOCORE (далі — Бот), а також оформлюють замовлення продукції LABRO BIOCORE.
1.2. Політику розроблено відповідно до Конституції України, Закону України «Про захист персональних даних» № 2297-VI, Закону України «Про електронну комерцію» № 675-VIII, Цивільного кодексу України та законодавства про захист прав споживачів.
1.3. Оформлюючи замовлення та проставляючи відмітку «Я погоджуюсь з Політикою конфіденційності», Ви надаєте добровільну, конкретну та однозначну згоду на обробку Ваших персональних даних на умовах цієї Політики, зокрема на їх транскордонну передачу, описану в розділі 6.
2. Володілець персональних даних
- Володілець: [ПІБ ФОП / найменування юридичної особи]
- РНОКПП / код ЄДРПОУ: [_____]
- Місцезнаходження: [поштова адреса]
- Телефон: +380 93 280 81 11
- Email для звернень щодо персональних даних: [email]
- Telegram: @LaBroudi
3. Які персональні дані ми обробляємо
| Категорія | Дані | Звідки |
|---|---|---|
| Дані замовлення | ім'я та прізвище; номер телефону; місто та відділення служби доставки; коментар (за бажанням); кількість товару; сума; спосіб оплати; статус оплати та доставки; дата і час; дата та версія наданої згоди | форма на Сайті або діалог у Боті |
| Дані Telegram | ідентифікатор користувача Telegram, username, ім'я профілю; номер телефону — лише якщо Ви самі поділились контактом | Telegram під час користування Ботом |
| Технічні дані | IP-адреса, дата і час запиту — для захисту від зловживань (обмеження кількості запитів) та журналів помилок | автоматично під час надсилання замовлення |
| Платіжні дані | ідентифікатор рахунку та статус платежу | АТ «Універсал Банк» (monobank) |
3.1. Дані платіжної картки ми не отримуємо і не зберігаємо. Їх вводять на сторінці АТ «Універсал Банк» (monobank), яке обробляє їх як самостійний володілець відповідно до власних правил.
3.2. Сайт не використовує файли cookie, локальне сховище браузера, аналітику чи рекламні трекери.
3.3. Ми не обробляємо дані, зазначені в ч. 1 ст. 7 Закону (про стан здоров'я, расове чи етнічне походження, політичні погляди тощо). Просимо не вказувати таку інформацію в коментарі до замовлення.
4. Мета та підстави обробки
| Мета | Підстава (ст. 11 Закону № 2297-VI) |
|---|---|
| Прийняття, оплата, доставка замовлення; зв'язок щодо замовлення | п. 5 — укладення та виконання правочину, стороною якого є суб'єкт; п. 1 — згода |
| Показ Ваших замовлень у Боті (кабінет) за підтвердженим номером телефону | п. 1 — згода (Ви самі ділитесь контактом) |
| Повідомлення про статус оплати в Боті | п. 1 — згода; п. 5 — виконання правочину |
| Захист від шахрайства, спаму та атак; забезпечення роботи сервісу | п. 6 — законний інтерес володільця |
| Виконання вимог законодавства (облік, розгляд претензій споживачів) | п. 3 — обов'язок володільця, передбачений законом |
Ми не надсилаємо рекламних розсилок і не використовуємо дані для автоматизованого прийняття рішень, що мають для Вас правові наслідки.
5. Хто отримує дані
| Отримувач | Що | Навіщо | Країна |
|---|---|---|---|
| АТ «Універсал Банк» (monobank) | сума, номер замовлення, ім'я, телефон, адреса доставки (у призначенні рахунку) | приймання оплати | Україна |
| ТОВ «Нова Пошта» / АТ «Укрпошта» | ім'я, телефон, відділення | доставка | Україна |
| Railway Corporation (хостинг сервера та бази даних) | усі дані замовлень, технічні дані | зберігання та обробка | США |
| Telegram FZ-LLC (месенджер) | дані замовлення в повідомленнях адміністраторам; дані користувача Бота | сповіщення, робота Бота | ОАЕ |
| GitHub, Inc. (хостинг Сайту) | IP-адреса під час відвідування | розміщення Сайту | США |
5.1. Доступ до даних замовлень мають лише уповноважені адміністратори, визначені володільцем.
5.2. Ми не продаємо і не передаємо Ваші дані третім особам для маркетингу.
5.3. Дані можуть бути передані органам державної влади лише у випадках і в порядку, передбачених законом.
6. Транскордонна передача
Сервери Railway та GitHub розташовані у США, Telegram — в ОАЕ. Ці держави не визнані такими, що забезпечують належний рівень захисту персональних даних у розумінні ст. 29 Закону № 2297-VI. Передача здійснюється на підставі Вашої однозначної згоди (п. 1 ч. 4 ст. 29), яку Ви надаєте відміткою під час оформлення замовлення. Без такої згоди оформити замовлення онлайн неможливо — Ви можете замовити за телефоном +380 93 280 81 11.
7. Строки зберігання
- Дані замовлень — 3 роки з дати замовлення (строк позовної давності, ст. 257 ЦК України) або довше, якщо цього вимагає законодавство про бухгалтерський облік; після цього вони знищуються.
- Дані користувача Бота (ідентифікатор, username, телефон) — до видалення на Ваш запит або 3 роки з останньої взаємодії.
- IP-адреси для обмеження кількості запитів — до 1 години; журнали сервера — до [30] днів.
- Незавершений діалог оформлення замовлення в Боті — до 1 години.
8. Ваші права (ст. 8 Закону № 2297-VI)
Ви маєте право:
- знати про джерела збирання, місцезнаходження своїх даних, мету обробки, володільця та розпорядників;
- отримувати інформацію про умови доступу до даних, зокрема про третіх осіб, яким вони передаються;
- на доступ до своїх персональних даних;
- отримати відповідь, чи обробляються Ваші дані, і зміст таких даних — не пізніше ніж за 30 календарних днів з дня надходження запиту;
- пред'явити вмотивовану вимогу щодо заперечення проти обробки;
- вимагати зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
- на захист від незаконної обробки, випадкової втрати, знищення, пошкодження;
- звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства;
- вносити застереження щодо обмеження права на обробку під час надання згоди;
- відкликати згоду на обробку;
- знати механізм автоматичної обробки та на захист від автоматизованого рішення, що має для Вас правові наслідки.
Як скористатися: напишіть на [email] або @LaBroudi у Telegram, вказавши номер телефону, використаний у замовленні. Відповідь — не пізніше 30 календарних днів; зміна чи знищення даних — протягом 10 робочих днів після встановлення підстав. Відкликання згоди не впливає на законність обробки до відкликання та не стосується даних, які ми зобов'язані зберігати за законом або для виконання вже оформленого замовлення.
9. Захист даних
- передача даних лише через зашифроване з'єднання HTTPS;
- секретні ключі доступу зберігаються лише на сервері, а не в коді Сайту;
- повідомлення від платіжної системи перевіряються криптографічним підписом;
- доступ до адміністративних функцій мають лише визначені адміністратори;
- обмеження кількості запитів і перевірка введених даних.
У разі порушення безпеки, яке може зачепити Ваші права, ми повідомимо Вас доступними каналами зв'язку без невиправданої затримки.
10. Неповнолітні
Продукція призначена для повнолітніх осіб. Якщо Вам не виповнилося 18 років, не оформлюйте замовлення без участі батьків або законних представників.
11. Зміни Політики
Актуальна редакція завжди доступна на цій сторінці із зазначенням дати та номера версії. Про суттєві зміни ми повідомляємо на Сайті. Замовлення, оформлені до зміни, обробляються за редакцією, чинною на момент надання згоди (номер версії зберігається разом із замовленням).
12. Контроль
Уповноважений Верховної Ради України з прав людини: 01008, м. Київ, вул. Інститутська, 21/8; гаряча лінія 0 800 50 17 20; ombudsman.gov.ua.