Ваші дані під захистом

Дата останнього оновлення: 7 вересня 2026 р.

1. Загальні положення

Ця Політика конфіденційності описує, як інтернет-магазин BestBrnd4u (сайт bestbrnd4u.com, надалі — «Сайт», «ми») збирає, використовує, зберігає та захищає персональні дані користувачів відповідно до Закону України «Про захист персональних даних» та загальних принципів GDPR — для відвідувачів з Європейського Союзу.

Користуючись Сайтом і залишаючи на ньому свої дані (наприклад, оформлюючи замовлення або створюючи особистий кабінет), ви погоджуєтесь з умовами цієї Політики.

2. Які дані ми збираємо

Ми збираємо лише ті дані, які дійсно потрібні для роботи магазину:

• При оформленні замовлення: ім'я, прізвище, по батькові, номер телефону, email, місто та адреса доставки (відділення/поштомат Нової пошти або адреса кур'єрської доставки), обраний спосіб оплати.
• При реєстрації особистого кабінету: email та пароль (зберігається у зашифрованому вигляді, ми самі його не бачимо), а також дані профілю, які ви вказуєте додатково — ім'я, телефон, місто, збережені адреси доставки.
• Технічні дані: кошик, список обраних товарів, нещодавні пошукові запити та обрані налаштування перегляду каталогу — зберігаються локально у вашому браузері (localStorage), а не на наших серверах, і не передаються нам, доки ви не оформите замовлення.
• Дані від хостингу та браузера: технічна інформація на кшталт IP-адреси, типу браузера й операційної системи може автоматично фіксуватись інфраструктурою, на якій розміщено Сайт (GitHub Pages) та сервісами, що ми використовуємо — це стандартна практика будь-якого сайту в інтернеті.
• Звіти про помилки: якщо на сторінці щось ламається, браузер надсилає нам адресу цієї сторінки, текст помилки й назву браузера — щоб ми полагодили це раніше, ніж на це натрапить наступний покупець. Ні імені, ні пошти, ні вмісту кошика в такому звіті немає.
• Пошук, який нічого не знайшов: якщо ви щось шукали й не отримали жодного товару, ми записуємо сам запит — щоб знати, чого не вистачає в магазині або як ще люди називають те, що в нас є. Записується лише запит без результатів і лише за вашої згоди на статистику; запити з поштою, @ніком чи довгим числом не записуються взагалі. Ці записи нічим не пов'язані з вами: ні імені, ні пошти, ні ідентифікатора в них немає.
• Кошик власника кабінету: якщо ви увійшли, склад вашого кошика зберігається в акаунті — щоб ви бачили ті самі товари на телефоні й на комп'ютері. Якщо кошик залишився непустим, ми можемо один раз надіслати вам нагадування про нього на пошту, вказану в кабінеті. Один лист на один кошик: повторно про той самий склад ми не пишемо, і жодних рекламних розсилок без вашої окремої згоди не надсилаємо.
• Незавершене оформлення замовлення: якщо ви заповнили пошту на сторінці оформлення, але не завершили замовлення, ми зберігаємо цю адресу та склад кошика — щоб один раз нагадати вам про незавершену покупку. Це не підписка: адреса не додається до розсилки магазину, лист приходить не частіше ніж раз на 30 днів, а сам запис видаляється автоматично — щойно ви оформите замовлення або через 30 днів. Ім'я, телефон та адресу доставки для цього ми не зберігаємо.

Ми не збираємо і не зберігаємо дані ваших банківських карток на своїй стороні — Сайт наразі не інтегрований з жодною платіжною системою напряму, і реквізити карток нам не передаються.

2а. Дані для оформлення замовлення

Цей розділ — про конкретне замовлення, яке ви оформлюєте. Раніше цей текст стояв прямо в оформленні, під кнопкою «Оформити замовлення», і радше пугав, ніж інформував: людина хотіла купити сумку, а читала абзаци про передачу даних. Тепер він тут, і зайти можна за посиланням.

Що саме: ім'я та прізвище, телефон, email, місто й відділення або адреса доставки, склад замовлення. По батькові — лише якщо ви його вкажете.

Навіщо: зв'язатися щодо замовлення, оформити відправлення й повідомити номер накладної. Для іншого ці дані не використовуються.

Кому передаються: службі доставки — щоб відправити посилку; сервісу FormSubmit — щоб лист про замовлення дійшов до нас. Якщо ви увійшли в акаунт, замовлення й адреси зберігаються у Supabase, щоб наступного разу не вводити їх знову.

Чого ми НЕ робимо: не передаємо дані рекламним мережам, не продаємо їх і не використовуємо для стеження. Оплату ми не приймаємо на сайті, тож дані картки нам не потрапляють узагалі.

Написати нам, щоб видалити свої дані, можна в контактах.

3. Для чого ми використовуємо ваші дані

• оформлення, обробка та доставка вашого замовлення;
• зв'язок з вами щодо статусу замовлення чи уточнення деталей;
• робота особистого кабінету — історія замовлень, збережені адреси, обране;
• надсилання новин та акційних пропозицій — лише якщо ви самі підписались на розсилку;
• покращення роботи Сайту та служби підтримки.

4. Кому ми передаємо дані

Ми не продаємо і не передаємо ваші дані третім особам для реклами. Дані передаються лише тим сервісам, які безпосередньо забезпечують роботу магазину:

• Нова пошта — отримує ім'я, телефон та адресу доставки, необхідні для відправлення посилки;
• Supabase — технологічний партнер, на серверах якого зберігаються дані особистого кабінету (профіль, замовлення, збережені адреси) із захистом на рівні рядків бази даних, що не дає одному користувачу побачити дані іншого;
• FormSubmit та EmailJS — сервіси, через які надсилаються службові листи: сповіщення про нове замовлення нам і лист-підтвердження вам;
• MailerLite — сервіс розсилок, якщо ви підписалися на новини BestBrnd4u;
• Google Fonts — для коректного відображення шрифтів сайту.

5. Файли cookie та локальне сховище

Сайт використовує localStorage браузера (не класичні cookie-файли) для збереження кошика, обраних товарів, історії пошуку та обраного вигляду каталогу — це дозволяє не втрачати кошик при перезавантаженні сторінки. Якщо ви авторизовані, у браузері також зберігається токен сесії Supabase, який підтверджує, що це саме ви. Ці дані зберігаються локально на вашому пристрої, і ви можете видалити їх у будь-який момент через налаштування браузера.

Повний перелік того, що лежить у вашому браузері: cart — кошик, favorites — обране, catalogView — сітка чи список у каталозі, consent — ваша відповідь на запит про дані, і токен сесії Supabase — тільки якщо ви увійшли в акаунт.

Ще два записи живуть лише до закриття вкладки й зникають самі: bestbrnd4uLastOrder — дані щойно оформленого замовлення, щоб показати їх на сторінці подяки, і catalogReturnTo — картка, на яку вас повернути кнопкою «Назад» із товару в каталог.

Статистика відвідувань. Ми користуємось Google Analytics, щоб бачити, які товари дивляться й що шукають, — це показує, чого бракує в магазині. Він завантажується ЛИШЕ після вашої згоди: якщо ви обрали «Лише необхідне», жодного запиту до Google не піде взагалі. Змінити рішення можна будь-коли — посилання «Налаштування даних» у підвалі сайту.

У статистику потрапляють дії з товарами: перегляд, додавання в кошик і в обране, пошукові запити, оформлене замовлення (його номер, сума й склад). Персональних даних ми туди не передаємо — ні імені, ні телефону, ні пошти, ні адреси доставки. Ці дані ви довірили магазину, а не Google.

Реклама у Facebook та Instagram. На сайті є піксель Meta. Він передає Meta ті самі дії з товарами (перегляд, кошик, оформлене замовлення) — щоб ми могли показати вам рекламу саме тих товарів, які ви дивились, а не випадкових. Meta використовує ці дані і для власних цілей — так працює будь-який рекламний піксель, і саме тому ми питаємо про нього окремою галочкою «реклама»: згода на статистику піксель не вмикає.

Якщо ви обрали «Лише необхідне» — код Meta не завантажується взагалі, жодного запиту до Facebook не піде. Персональних даних у сам піксель ми не передаємо: ні імені, ні телефону, ні пошти, ні адреси доставки. Змінити рішення можна будь-коли — посилання «Налаштування даних» у підвалі сайту.

Підтвердження покупки з нашого сервера. Є один виняток, і про нього треба сказати прямо. Коли замовлення оформлене, наш сервер повідомляє Meta про цю покупку окремо — інакше вона не долічує більшість продажів: рекламні скрипти вирізають блокувальники, а Safari й iOS обмежують їх самі. Разом із сумою й складом замовлення в цьому повідомленні йде незворотний відпечаток вашої пошти, телефону, імені та міста.

Відпечаток — це не самі дані. Кожне значення перетворюється на рядок із 64 знаків (SHA-256), з якого неможливо відновити ні пошту, ні номер: Meta може лише порівняти його з таким самим відпечатком свого користувача й зрозуміти, що це одна людина. Ні прочитати вашу пошту, ні надіслати вам щось за нею вона не може. Це стандартний спосіб зведення покупок у рекламі, і в нього є ціна — Meta дізнається, що її користувач купив у нас. Саме тому без вашої згоди на рекламу цього повідомлення немає взагалі: обрали «Лише необхідне» — сервер у Meta не пише нічого.

Чого ми не використовуємо. Рекламних мереж, крім Meta, на сайті немає. Ми не продаємо ваші дані й не передаємо їх іншим рекламодавцям.

Сторонні сервіси, які бачать вашу IP-адресу. Шрифти завантажуються з Google Fonts, тож Google отримує IP-адресу відвідувача — без цього зламався б вигляд усіх сторінок, тому окремого перемикача для шрифтів немає. Лист про замовлення надсилається через EmailJS.

Листи про новинки й акції. У підвалі є форма підписки. Поки ви не ввели в неї адресу й не поставили галочку, не відбувається нічого: скрипт сервісу розсилок на сторінках не завантажується взагалі, тож MailerLite не знає про ваш візит.

Коли ви натиснули «Підписатись», ми передаємо в MailerLite тільки адресу пошти — ні імені, ні того, що ви дивились на сайті. Спершу прийде лист із підтвердженням: поки ви не натиснете в ньому посилання, розсилки ви не отримуєте. Відписатись можна з будь-якого листа одним кліком.

Галочка згоди не проставлена заздалегідь навмисно, а оформлення замовлення в розсилку вас не підписує — це різні речі.

Відео у картках товарів вантажиться з YouTube або Vimeo, і ці сервіси теж дізнаються вашу IP-адресу. Саме тому воно НЕ завантажується без вашої згоди: до неї на місці плеєра показується заглушка, а відео вмикається лише після натискання. Змінити рішення можна будь-коли — посилання «Налаштування даних» у підвалі сайту.

6. Зберігання та захист даних

Дані особистого кабінету зберігаються на серверах Supabase з використанням шифрування з'єднання (HTTPS) та політик безпеки на рівні бази даних, які гарантують, що кожен користувач має доступ лише до власних даних. Ми зберігаємо дані стільки, скільки потрібно для виконання замовлення та ведення обліку, або доки існує ваш обліковий запис.

7. Ваші права

Ви маєте право в будь-який момент:

• дізнатися, які дані ми про вас зберігаємо;
• виправити неточні дані у своєму особистому кабінеті самостійно;
• видалити збережені адреси доставки чи весь обліковий запис;
• відкликати згоду на отримання розсилки — посиланням внизу будь-якого листа;
• звернутися до нас із проханням повністю видалити ваші персональні дані.

Для реалізації цих прав напишіть нам на [email protected].

8. Діти

Сайт не призначений для осіб віком до 16 років. Ми свідомо не збираємо персональні дані дітей без згоди батьків або опікунів.

9. Зміни до цієї Політики

Ми можемо оновлювати цю Політику конфіденційності — наприклад, при появі нових функцій сайту. Актуальна версія завжди доступна на цій сторінці, дата останнього оновлення вказана на початку документа.

10. Контакти

З усіх питань щодо цієї Політики та обробки ваших персональних даних звертайтесь: [email protected] або через сторінку Контакти.