Політика конфіденційності

Редакція від 2 листопада 2026 р.

Ця Політика пояснює, які персональні дані обробляє ФОП [Прізвище Імʼя По батькові] (далі — «Організатор», «ми») під час роботи сайту flowerforum.com.ua, продажу квитків і проведення заходу «Квітковий forum 2027», та які права ви маєте. Політика складена відповідно до Закону України «Про захист персональних даних» і враховує вимоги Загального регламенту ЄС про захист даних (GDPR) щодо відвідувачів з ЄС.

1. Хто є володільцем даних

Володілець персональних даних — ФОП [Прізвище Імʼя По батькові], РНОКПП / код ЄДРПОУ [0000000000], адреса: [поштовий індекс, місто, вулиця, будинок]. З усіх питань щодо персональних даних пишіть на flowerforum.ua@outlook.com.

2. Які дані ми обробляємо

• Покупка квитка: прізвище та імʼя покупця й кожного учасника, телефон, email, назва бізнесу або Instagram (за бажанням), промокод, обраний тариф, номер замовлення та статус оплати.
• Заявки (групові квитки, партнерство): імʼя, телефон, кількість квитків або тип партнерства, коментар.
• Платіжні дані: дані картки вводяться лише на сторінці Платіжного сервісу WayForPay. Ми їх не отримуємо і не зберігаємо — нам надходить тільки статус і сума платежу.
• Листування: дані, які ви надсилаєте нам email, у Telegram чи соцмережах.
• Технічні дані: IP-адреса, тип браузера та пристрою, час запиту — у журналах хостинг-провайдера, з метою безпеки та захисту від зловживань.
• Фото- та відеозйомка на заході: зображення учасників на загальних планах заходу.

Ми не збираємо спеціальні категорії даних (про здоровʼя, релігійні чи політичні переконання тощо). Якщо ви вказуєте дані іншого учасника (наприклад, для парного квитка), ви підтверджуєте, що маєте його згоду на передачу цих даних.

3. Мета та правові підстави обробки

• Укладення та виконання договору (продаж квитка, надсилання квитка й доступу до записів, контроль входу, повідомлення про зміни) — стаття 11 Закону «Про захист персональних даних», п. 3; ст. 6(1)(b) GDPR.
• Виконання обовʼязків за законом (бухгалтерський і податковий облік, фіскальні чеки, відповіді на запити органів влади) — ст. 11, п. 5; ст. 6(1)(c) GDPR.
• Обробка заявок і звернень — ваша згода, яку ви надаєте, надсилаючи форму; ст. 6(1)(a) GDPR.
• Безпека сайту та заходу, висвітлення заходу — законний інтерес Організатора; ст. 6(1)(f) GDPR.
• Маркетингові розсилки — лише за окремою згодою, яку можна відкликати будь-коли.

4. Кому ми передаємо дані

Ми не продаємо персональні дані. Дані можуть отримувати лише ті розпорядники, без яких неможливо надати послугу:

• WayForPay (ТОВ «ВЕЙ ФОР ПЕЙ») — приймання платежів;
• Cloudflare, Inc. (США) — хостинг сайту та обробка форм;
• Telegram — службові повідомлення команді Організатора про нові заявки та замовлення;
• [сервіс email-розсилки] — надсилання квитків і службових листів;
• Google (YouTube) — лише якщо ви натискаєте кнопку відтворення відео на сайті;
• бухгалтер і державні органи — у випадках, передбачених законом.

Частина розпорядників розташована за межами України. Передача здійснюється відповідно до статті 29 Закону «Про захист персональних даних» — до держав, що забезпечують належний захист, або за наявності вашої згоди та договірних гарантій.

5. Строки зберігання

• дані замовлень і первинні документи — 1095 днів після завершення звітного періоду (стаття 44 Податкового кодексу України);
• заявки та листування без покупки — до 12 місяців;
• технічні журнали — до 30 днів;
• фото- та відеоматеріали заходу — протягом строку висвітлення та архівування заходу.

Після спливу строків дані видаляються або знеособлюються.

6. Ваші права

Відповідно до статті 8 Закону «Про захист персональних даних» ви маєте право:

• знати, які ваші дані ми обробляємо, з якою метою і кому передаємо;
• отримати доступ до своїх даних;
• вимагати виправлення неточних чи видалення даних, що обробляються незаконно;
• заперечувати проти обробки та відкликати згоду (відкликання не впливає на законність обробки до цього моменту);
• захищати свої права, зокрема звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.

Відвідувачі з ЄС також мають право на обмеження обробки, перенесення даних і скаргу до наглядового органу своєї країни.

Щоб скористатися правами, напишіть на flowerforum.ua@outlook.com. Ми відповімо протягом 30 календарних днів.

7. Cookies та подібні технології

Сайт не використовує рекламні чи аналітичні cookies і не відстежує вас між сайтами. Працюють лише технічно необхідні механізми хостинг-провайдера (захист від ботів і атак). Відео YouTube завантажується з домену youtube-nocookie.com тільки після натискання кнопки відтворення — з цього моменту діють правила Google.

Якщо ми додамо аналітику або рекламні пікселі, ми оновимо цю Політику та запитаємо вашу згоду до їх увімкнення.

8. Фото- та відеозйомка

Форум — публічний захід, на якому ведеться відкрита зйомка (стаття 307 Цивільного кодексу України). Якщо ви не бажаєте, щоб ваше зображення використовувалося, повідомте про це на реєстрації або напишіть на flowerforum.ua@outlook.com — ми не використовуватимемо кадри, на яких вас можна впізнати, у нових публікаціях.

9. Захист даних

Ми використовуємо шифрування з’єднання (HTTPS), обмежений доступ співробітників до даних, двофакторну автентифікацію сервісів і обробку лише тих даних, що потрібні для конкретної мети.

10. Діти

Сайт і продаж квитків не призначені для осіб до 16 років. Ми свідомо не збираємо їхні дані; квитки для неповнолітніх оформлюють батьки або інші законні представники.

11. Зміни Політики

Актуальна редакція завжди опублікована на цій сторінці із зазначенням дати. Про суттєві зміни ми повідомимо покупців квитків електронною поштою. У разі розбіжностей між мовними версіями переважну силу має українська.