Політика конфіденційності

1. Хто обробляє ваші дані

Володільцем персональних даних є Фізична особа-підприємець Демченко Григорій Григорович, який здійснює діяльність через сайт https://herbée.com.

З будь-яких питань щодо обробки даних пишіть на email — заповнити.

2. Які дані ми збираємо

Дані, які ви надаєте самі:

• При реєстрації: ім'я, адреса електронної пошти, номер телефону.
• При оформленні замовлення: ім'я та прізвище, номер телефону, email, місто та відділення/поштомат перевізника, коментар до замовлення.
• При заповненні форми марафону або квізу: ім'я, контакт для зв'язку, email, відповіді на питання щодо цілей.

Дані, які збираються автоматично:

• технічні дані запиту — IP-адреса, тип браузера й пристрою, час звернення (формуються журналами хостинг-провайдера);
• вміст кошика та стан сесії — зберігаються у вашому браузері.

Дані, яких ми не збираємо: реквізити платіжних карток. Оплату обробляє платіжний сервіс Monobank — номер картки, строк дії та CVV на наш сервер не потрапляють і нами не зберігаються.

3. Мета та підстава обробки

• Виконання договору — оформлення, комплектація, оплата й доставка замовлення, зв'язок щодо його статусу.
• Надання доступу до цін — ідентифікація зареєстрованого користувача.
• Консультація та підбір програми — обробка заявок на марафон.
• Виконання вимог закону — податковий і бухгалтерський облік, розгляд звернень споживачів.

Правова підстава — стаття 11 Закону України «Про захист персональних даних»: ваша згода, необхідність виконання договору, стороною якого ви є, та виконання обов'язку володільця, встановленого законом.

4. Кому передаються дані

Ми не продаємо і не передаємо ваші дані третім особам для реклами. Передача відбувається лише в обсязі, потрібному для виконання замовлення:

• АТ «Універсал Банк» (Monobank) — обробка платежу.
• Нова Пошта — доставка: ім'я, телефон, місто, відділення.
• Vercel Inc. — хостинг сайту та серверних функцій.
• Neon Inc. — хмарна база даних, де зберігаються замовлення.
• Telegram / поштовий провайдер — службові сповіщення про нові замовлення та заявки, які отримує Продавець.
• Органи державної влади — виключно на письмову вимогу в межах закону.

Частина зазначених постачальників розташована за межами України. Передання здійснюється в обсязі, необхідному для надання відповідної послуги.

5. Скільки зберігаємо

• Дані замовлень — 3 роки з моменту виконання замовлення (строк позовної давності), а в частині первинних документів — у строки, встановлені податковим законодавством.
• Дані облікового запису — доки існує акаунт, і 60 днів після припинення сесії.
• Заявки на марафон — до 12 місяців.

6. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати, які ваші дані обробляються, з якою метою та кому передаються;
• отримати копію своїх даних;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних, якщо вони обробляються з порушенням закону або відпала потреба в їх зберіганні;
• відкликати згоду на обробку;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

Щоб скористатися будь-яким із цих прав, напишіть нам на email — заповнити. Ми відповімо протягом 30 календарних днів. Зверніть увагу: видалення даних, потрібних для податкового обліку вже виконаного замовлення, може бути обмежене законом.

7. Файли cookie

Сайт використовує мінімальний набір cookie і локального сховища браузера:

• Технічні (обов'язкові). herbee_session — підписаний ідентифікатор сесії, який дозволяє показувати ціни зареєстрованому користувачу. Строк — 60 днів, прапорці HttpOnly та Secure. Без цього cookie сайт не працює.
• Стан кошика. Зберігається у localStorage вашого браузера і на наш сервер не надсилається, доки ви не оформите замовлення.

Рекламні та аналітичні cookie сторонніх сервісів наразі не встановлюються. Якщо це зміниться, ми оновимо цю сторінку та додамо запит згоди.

Ви можете видалити cookie або заборонити їх у налаштуваннях браузера — у такому разі вхід в особистий кабінет і збереження кошика стануть недоступними.

8. Безпека

Сайт працює виключно через захищене з'єднання HTTPS. Сесія користувача підписується криптографічно (HMAC-SHA256) і не містить пароля. Доступ до бази замовлень обмежений і захищений. Ціни й суми замовлення перераховуються на сервері, тому їх неможливо підмінити на боці браузера.

Попри вжиті заходи, жоден спосіб передавання даних через інтернет не є абсолютно захищеним, і ми не можемо гарантувати абсолютну безпеку.

9. Зміни політики

Ми можемо оновлювати цю Політику. Актуальна редакція завжди опублікована на цій сторінці із зазначенням дати. Істотні зміни ми додатково повідомимо на сайті.