Політика конфіденційності

Останнє оновлення: 3 липня 2026 р. Оператор даних — ФОП Бруцька Оксана Володимирівна (журнал «Смайлик»), Україна. Питання щодо персональних даних: privacy@smaylik.org.

1. Які дані ми збираємо

Акаунт: email, пароль (зберігається лише у вигляді хешу).
Замовлення: ім'я, по батькові, прізвище, адреса доставки, телефон, email, історія покупок.
Оплата: проходить через захищені платіжні системи (Monobank, LiqPay, PayPal). Даних банківських карток ми не отримуємо і не зберігаємо.
Розв'язки для розіграшу: ім'я, прізвище, адреса, місто, телефон, надісланий файл (може містити дитячі роботи).
Технічні: cookies, IP-адреса, журнали сервера, джерело переходу на сайт (UTM-мітки).

2. Правові підстави обробки

Виконання договору — обробка та доставка замовлень.
Згода — розсилки, участь у розіграші, публікація переможців.
Законний інтерес — безпека сайту, захист від спаму та шахрайства.

3. Дитячі дані

Заявки на розіграш надсилають зареєстровані дорослі (батьки або опікуни) від імені дитини. Публікація переможця означає оприлюднення імені та міста дитини, тому у формі надсилання ми запитуємо окрему згоду. Публічно показуємо лише: ім'я, першу літеру прізвища та місто (наприклад, «Марійка К., Львів»).

4. Кому передаються дані (процесори)

Monobank / LiqPay / PayPal — обробка платежів;
Нова Пошта, Укрпошта — доставка замовлень;
хостинг та Cloudflare — інфраструктура сайту;
email-провайдер — службові листи (підтвердження, вихідні розсилки);
Etsy / Prom.ua — якщо ви купуєте через ці майданчики, діють їхні політики.

5. Терміни зберігання

замовлення — 3 роки (бухгалтерські та податкові вимоги), далі знеособлення;
файли розв'язків — 3 місяці після завершення розіграшу, далі видалення;
неактивні акаунти — видалення після 24 місяців без входу (з листом-попередженням);
журнали сервера — до 90 днів.

6. Ваші права

Доступ і виправлення — перегляд та редагування даних у профілі.
Видалення («право бути забутим») — кнопка видалення акаунту в профілі або лист на privacy@smaylik.org. Дані замовлень знеособлюються; фінансові записи зберігаються стільки, скільки вимагає закон.
Відкликання згоди — відписка від розсилки одним кліком у листі.
Скарга — до Уповноваженого ВРУ з прав людини.

7. Безпека

Паролі зберігаються у хешованому вигляді, з'єднання захищене HTTPS, доступ до адмін-панелі обмежений. Файли розв'язків недоступні за прямими посиланнями.