Політика конфіденційності
Остання редакція: 13 жовтня 2026
Ця Політика конфіденційності пояснює, які персональні дані ми збираємо на сайті nattaliepiano.com ("Сайт") і через наш Instagram-акаунт і Facebook-сторінку @nattaliepiano, для чого ми їх збираємо та які у вас права. Ми намагаємось писати коротко і зрозуміло.
1. Хто контролює ваші дані
Розпорядником ваших персональних даних є Наталія Кузьміна, фізична особа-підприємець (ФОП), зареєстрована в Україні ("ми", "нас"). Звертатись з будь-яких питань цієї політики можна на [email protected].
2. Що ми збираємо і для чого
Ми збираємо мінімум даних, необхідний для роботи Сайту й обслуговування вас:
- Форма зв’язку. Коли ви пишете нам через форму зв’язку, ми отримуємо ваше ім’я, email, тему і повідомлення. Використовуємо це лише для відповіді.
- Telegram-канал. Якщо ви підписуєтесь на наш Telegram-канал — ми самі нічого не збираємо, це відносини між вами і Telegram.
- Email-розсилка. Якщо ви запитуєте безкоштовний збірник нот, ми додаємо вашу адресу до нашої розсилки, щоб час від часу писати вам про нові ноти. Також ми додаємо вас, коли ви щось купуєте (див. нижче). У кожному листі є відписка в один клік, і ви можете піти будь-коли.
- Покупки. Коли ви робите покупку, платіж від нашого імені обробляє Paddle.com Market Limited. Paddle збирає ваш email, адресу для виставлення рахунку і платіжні дані. Від Paddle ми отримуємо: ваш email, перелік придбаних товарів і суму платежу (щоб надати доступ до покупки і відповісти на питання). Номер вашої картки ми не бачимо. Оскільки ви стали покупцем, ми також додаємо вашу адресу до розсилки, щоб розповідати про нові ноти — схожі на те, що ви придбали, і ніщо інше. Ми повідомляємо про це при оформленні, до оплати, і відписатися можна вже з першого листа.
- Коментарі в Instagram і Facebook. Коли ви коментуєте допис чи рілс @nattaliepiano в Instagram або Facebook, Meta передає нам текст коментаря, ваше ім’я користувача або ім’я, ваш ідентифікатор і допис, під яким він залишений. Якщо в коментарі ви просите ноти, ми надсилаємо вам одне повідомлення в директ (у Facebook — у Messenger) із посиланням на них і відповідаємо під коментарем. Ми ведемо журнал цих коментарів і наших відповідей, щоб не писати вам двічі і бачити, на які коментарі ще треба відповісти. Ні для чого іншого ми їх не використовуємо і до розсилки вас не додаємо.
- Серверні логи. Cloudflare, наш хостинг- та CDN-провайдер, зберігає короткотривалі технічні логи (IP-адреса, тип браузера, запитувана URL) для безпеки та налагодження. Вони видаляються через кілька тижнів.
- Аналітика (опціонально). Якщо у нас увімкнено Google Analytics, він завантажується лише після того, як ви приймете аналітичні cookie у банері згоди. Деталі — у Повідомленні про файли cookie.
3. Правова підстава (GDPR)
Якщо ви перебуваєте в ЄС, Великобританії чи іншій юрисдикції з подібним регулюванням, правовими підставами обробки даних є:
- Виконання договору — для доставки придбаних товарів.
- Законний інтерес — для відповіді на ваш коментар в Instagram чи Facebook нотами, які ви попросили, для забезпечення роботи й безпеки Сайту (серверні логи, протидія шахрайству), а також для листів наявним покупцям про ноти, схожі на придбані ними. Це "м’яка згода" (soft opt-in), передбачена ст. 22(3) UK PECR та відповідними нормами ePrivacy: ми повідомляємо про це при оформленні, і кожен лист дозволяє відписатися в один клік.
- Згода — для опціональних аналітичних cookie, а також для розсилки, коли ви підписуєтесь заради безкоштовного збірника нот. І те, і те можна відкликати в будь-який момент.
4. Хто ще бачить ваші дані
- Paddle — обробка платежів і податків. Див. Політика конфіденційності Paddle.
- Meta Platforms — Instagram і Facebook передають нам ваші коментарі, а вам — наші повідомлення в директ. Див. Політика конфіденційності Meta.
- Resend — доставляє наші листи і зберігає список розсилки. Див. Політика конфіденційності Resend.
- Cloudflare — розміщує Сайт і нашого бота для коментарів в Instagram і Facebook, зберігає журнал коментарів і веде короткотривалі технічні логи (див. вище). Див. Політика конфіденційності Cloudflare.
- GitHub — виконує наші заплановані завдання, зокрема щоденний звіт, який рахує коментарі в Instagram і Facebook, що ще чекають на відповідь. Див. Заява про конфіденційність GitHub.
- Google — якщо аналітику увімкнено, анонімізовані дані використання передаються до Google Analytics 4. Див. Політика конфіденційності Google.
Ці провайдери обробляють дані лише за нашими вказівками. Ми не продаємо ваші дані і не передаємо їх нікому для власних маркетингових цілей.
5. Скільки ми зберігаємо
- Повідомлення з форми зв’язку: поки можуть знадобитись для відповіді; зазвичай видаляються після 24 місяців.
- Список розсилки: зберігається, доки ви не відпишетесь.
- Записи покупок: зберігаються відповідно до строків, передбачених податковим законодавством України (зазвичай 3 роки), після чого видаляються.
- Журнал коментарів в Instagram і Facebook: видаляється через 14 днів після коментаря.
- Серверні логи: Cloudflare видаляє їх протягом тижнів.
- Аналітичні дані (якщо увімкнено): зберігаються згідно зі стандартами Google Analytics 4 (наразі 14 місяців).
6. Ваші права
Якщо чинне законодавство надає вам ці права (наприклад, за GDPR), ви можете:
- запросити копію персональних даних, які ми про вас зберігаємо;
- попросити виправити неточні дані;
- попросити видалити ваші дані (з урахуванням обов’язкових строків зберігання);
- заперечити проти обробки або попросити її обмежити;
- відкликати згоду на будь-яку обробку, що базується на згоді.
Напишіть на [email protected]. Ми відповідаємо протягом 30 днів.
Видалення ваших даних з Instagram і Facebook
Щоб ми видалили те, що зберігаємо про ваші коментарі в Instagram чи Facebook, напишіть на [email protected] і вкажіть ваше ім’я користувача в Instagram або ім’я у Facebook. Ми видалимо записи журналу і підтвердимо листом. Журнал і так зберігає коментар щонайбільше 14 днів, а якщо ви видалите коментар в Instagram чи Facebook, він зникне там.
Ви також маєте право подати скаргу до наглядового органу у вашій країні (в Україні — Уповноваженого ВРУ з прав людини).
7. Діти
Сайт не призначений для дітей віком до 16 років. Якщо ви вважаєте, що дитина надала нам персональні дані, повідомте нас — ми їх видалимо.
8. Міжнародні передачі
Деякі з наших постачальників послуг (наприклад, Paddle, Resend, Cloudflare, GitHub, Google) знаходяться за межами України та ЄЕЗ. У випадках передачі даних ми покладаємось на стандартні договірні положення та аналогічні гарантії, передбачені цими постачальниками.
9. Зміни до політики
Ми можемо оновлювати цю Політику. Про суттєві зміни буде повідомлено на Сайті, а дата «Остання редакція» вгорі зміниться.