Правова інформаціяLegal

Політика конфіденційностіPrivacy policy

Останнє оновлення: 25.09.2026Last updated: 25 September 2026

Ця політика пояснює, які персональні дані збирає сайт morahaircare.com, навіщо, кому їх передаємо, як довго зберігаємо і як ви можете ними керувати. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» та Загального регламенту ЄС про захист даних (GDPR) — там, де він застосовується.

1. Хто відповідає за ваші дані

Володілець даних: ФОП Павлів Юлія Ігорівна
ІПН: 3551408066
Адреса: м. Львів, вул. Полуботка, 11, кв. 100
Email: morahaircaree@gmail.com
Телефон: +380996448499

2. Які дані ми збираємо

Замовлення: ім'я та прізвище, телефон, email (для міжнародних замовлень; для замовлень по Україні — лише якщо ви його вказали, щоб надіслати вам підтвердження), адреса доставки (місто та відділення Нової Пошти або повна адреса за кордоном), склад і сума замовлення, спосіб оплати.
Оплата карткою: дані картки ви вводите на сторінці платіжного сервісу WayForPay. Ми не отримуємо і не зберігаємо номер картки.
Заявка на співпрацю: ім'я, країна, телефон, email, сайт або Instagram, коментар.
Відгуки: ім'я, яке ви вказали, текст, оцінка та фото. Відгуки публікуються на сайті.
Джерело переходу: UTM-мітки посилання, ідентифікатор рекламного кліку (fbclid), адреса сторінки, з якої ви прийшли, та сторінка входу. Вони зберігаються у вашому браузері, діють 30 днів і додаються до замовлення, щоб ми розуміли, яка реклама працює. Рекламним платформам без вашої згоди ці дані не передаються.
Технічні дані: IP-адреса та дані браузера потрапляють у серверні журнали хостингу; IP-адреса також використовується для захисту форми відгуків від спаму.
Лише за вашою згодою: дані аналітики та реклами — див. розділ 5.

3. Навіщо ми обробляємо дані

Щоб прийняти, оплатити, відправити та доставити замовлення і зв'язатися з вами щодо нього — це потрібно для виконання договору.
Щоб вести облік замовлень і розглядати повернення — виконання договору та вимог законодавства.
Щоб відповісти на заявку на співпрацю — ваш запит.
Щоб захищати сайт від зловживань — наш законний інтерес.
Для аналітики та вимірювання реклами — лише за вашою згодою.

4. Кому ми передаємо дані

Ми не продаємо персональні дані. Ми передаємо їх лише сервісам, без яких сайт і доставка не працюють, і лише в потрібному обсязі:

WayForPay — обробка платежів карткою: ім'я, телефон, email, склад і сума замовлення.
Нова Пошта, Укрпошта та інші перевізники — ім'я, телефон і адреса доставки для відправлення. Пошук міста й відділення на сторінці оформлення надсилає введений текст до сервісу Нової Пошти.
Google Sheets (Google) — облікова таблиця, куди записуються замовлення (разом із джерелом переходу) та заявки на співпрацю.
Resend — сервіс, що надсилає нам лист-сповіщення про кожне нове замовлення чи заявку з їхніми деталями, а вам — підтвердження замовлення, якщо ви вказали пошту.
Netlify — хостинг сайту. У сховищі Netlify зберігаються дані замовлень, потрібні для завершення оплати, та відгуки; Netlify також веде серверні журнали.
Cloudinary — зберігання та показ фото, які ви додаєте до відгуку.
Google Fonts (Google) — шрифти сайту завантажуються з серверів Google, тому Google отримує вашу IP-адресу.
Google Tag Manager і Google Analytics 4 — аналітика відвідувань. Лише за вашою згодою.
Meta Pixel і Meta Conversions API — вимірювання ефективності реклами. Лише за вашою згодою.

Деякі з цих сервісів (Google, Meta, Resend, Netlify, Cloudinary) можуть обробляти дані за межами України та Європейського економічного простору, зокрема у США.

5. Cookie та ваша згода

Під час першого відвідування сайт показує банер із двома рівнозначними кнопками — «Прийняти» та «Відхилити». До вашого рішення жодні інструменти аналітики чи реклами не завантажуються.

Якщо ви приймаєте

Завантажується Google Tag Manager, який вмикає Google Analytics 4 і Meta Pixel. Вони встановлюють cookie (_ga, _ga_*, _fbp, _fbc) і збирають дані про перегляди сторінок та дії на сайті.
Коли ви оформлюєте замовлення або заявку, наш сервер надсилає до Meta (Conversions API) подію «покупка» або «заявка». Вона містить захешовані алгоритмом SHA-256 email, телефон і країну, а також IP-адресу, дані браузера, ідентифікатори _fbp/_fbc, номер і суму замовлення та перелік товарів.

Якщо ви відхиляєте (або ще не зробили вибір)

Жодні дані аналітики чи реклами не збираються і не надсилаються: Google Tag Manager, Google Analytics та Meta Pixel не завантажуються, наш сервер не надсилає подій до Meta, а IP-адреса й дані браузера не зберігаються разом із замовленням.
Раніше встановлені cookie аналітики та реклами видаляються.
Сайт, кошик і оформлення замовлення працюють повністю.

Як змінити рішення

Ваше рішення діє 12 місяців, після чого ми запитаємо знову. Змінити його або відкликати згоду можна будь-коли — через посилання «Налаштування cookie» внизу кожної сторінки. Відкликати згоду так само просто, як і надати.

Необхідні дані у браузері

Для роботи сайту в пам'яті вашого браузера (localStorage і sessionStorage, не cookie) зберігаються: кошик, обрана мова, джерело переходу (діє 30 днів), ваше рішення щодо cookie та дані для повернення зі сторінки оплати. Ці дані не потребують згоди й не передаються третім сторонам, окрім випадків, описаних вище.

6. Як довго ми зберігаємо дані

Дані замовлень — стільки, скільки потрібно для бухгалтерського обліку та виконання гарантійних зобов'язань, але не довше 3 років. На тих самих умовах, не довше 3 років, зберігаються IP-адреси, що використовуються для захисту форми відгуків від спаму.
Заявки на співпрацю — стільки, скільки потрібно, щоб відповісти та співпрацювати, але не довше 3 років.
Відгуки — доки вони опубліковані на сайті або доки ви не попросите їх видалити.
Рішення щодо cookie діє 12 місяців, джерело переходу — 30 днів; після цього вони більше не використовуються і замінюються новими. Обидва зберігаються лише у вашому браузері, і ви можете будь-коли очистити їх у його налаштуваннях.
Дані в сервісах аналітики та реклами — відповідно до налаштувань і правил Google та Meta.

7. Ваші права

Ви маєте право знати, які ваші дані ми обробляємо, отримати їх копію, виправити, видалити, обмежити обробку, заперечити проти неї, отримати дані у зручному форматі, а також будь-коли відкликати згоду (це не впливає на законність обробки до відкликання). Ви також можете подати скаргу до Уповноваженого Верховної Ради України з прав людини або до органу із захисту даних своєї країни.

8. Як звернутися

Щодо будь-яких питань і запитів про ваші дані пишіть на morahaircaree@gmail.com. Ми відповімо протягом одного місяця.

9. Зміни цієї політики

Ми можемо оновлювати цю політику. Актуальна версія завжди доступна на цій сторінці, дата останнього оновлення вказана вгорі.

This policy explains what personal data morahaircare.com collects, why, who we share it with, how long we keep it and how you can control it. We process data in line with the Law of Ukraine "On Personal Data Protection" and the EU General Data Protection Regulation (GDPR) where it applies.

1. Who is responsible for your data

Data controller: ФОП Павлів Юлія Ігорівна (sole proprietor Pavliv Yuliia Ihorivna)
Tax ID: 3551408066
Address: м. Львів, вул. Полуботка, 11, кв. 100 (11 Polubotka St., apt. 100, Lviv, Ukraine)
Email: morahaircaree@gmail.com
Phone: +380996448499

2. What data we collect

Orders: first and last name, phone, email (for international orders; for orders within Ukraine, only if you give one, so we can send you your order confirmation), delivery address (city and Nova Poshta branch, or a full address abroad), order contents and total, payment method.
Card payments: you enter your card details on the WayForPay payment page. We never receive or store your card number.
Partnership requests: name, country, phone, email, website or Instagram, comment.
Reviews: the name you enter, text, rating and photos. Reviews are published on the site.
Where you came from: the link's UTM tags, the ad click identifier (fbclid), the page that referred you and your landing page. They are kept in your browser, used for 30 days, and attached to your order so we can see which advertising works. Without your consent they are not passed to any advertising platform.
Technical data: your IP address and browser details appear in our host's server logs; your IP address is also used to protect the review form from spam.
Only with your consent: analytics and advertising data — see section 5.

3. Why we process data

To accept, take payment for, ship and deliver your order and contact you about it — necessary to perform the contract.
To keep order records and handle returns — performing the contract and meeting legal requirements.
To answer a partnership request — at your request.
To protect the site from abuse — our legitimate interest.
For analytics and advertising measurement — only with your consent.

4. Who we share data with

We do not sell personal data. We share it only with the services the site and delivery cannot work without, and only as much as they need:

WayForPay — card payment processing: name, phone, email, order contents and total.
Nova Poshta, Ukrposhta and other carriers — name, phone and delivery address, to ship your order. Searching for a city and branch at checkout sends what you type to Nova Poshta's service.
Google Sheets (Google) — the spreadsheet where orders (with where you came from) and partnership requests are recorded.
Resend — the service that emails us a notification with the details of each new order or request, and emails you your order confirmation if you gave an email address.
Netlify — our hosting. Netlify's storage holds the order data needed to complete a payment, and the reviews; Netlify also keeps server logs.
Cloudinary — stores and serves the photos you add to a review.
Google Fonts (Google) — the site's fonts load from Google's servers, so Google receives your IP address.
Google Tag Manager and Google Analytics 4 — visitor analytics. Only with your consent.
Meta Pixel and Meta Conversions API — advertising measurement. Only with your consent.

Some of these services (Google, Meta, Resend, Netlify, Cloudinary) may process data outside Ukraine and the European Economic Area, including in the United States.

5. Cookies and your consent

On your first visit the site shows a banner with two equal buttons, "Accept" and "Decline". No analytics or advertising tools load until you choose.

If you accept

Google Tag Manager loads and switches on Google Analytics 4 and the Meta Pixel. They set cookies (_ga, _ga_*, _fbp, _fbc) and collect data about page views and actions on the site.
When you place an order or submit a request, our server sends Meta (Conversions API) a "purchase" or "lead" event. It contains your email, phone and country hashed with SHA-256, plus your IP address, browser details, the _fbp/_fbc identifiers, the order number and total, and the list of products.

If you decline (or haven't chosen yet)

No analytics or advertising data is collected or sent: Google Tag Manager, Google Analytics and the Meta Pixel do not load, our server sends no events to Meta, and your IP address and browser details are not stored with your order.
Analytics and advertising cookies set earlier are deleted.
The site, cart and checkout work fully.

Changing your decision

Your decision is valid for 12 months, after which we ask again. You can change it or withdraw consent at any time with the "Cookie settings" link at the bottom of every page. Withdrawing consent is as easy as giving it.

Data your browser needs

To make the site work, your browser's storage (localStorage and sessionStorage, not cookies) keeps your cart, chosen language, where you came from (used for 30 days), your cookie decision and the details needed to return from the payment page. This needs no consent and is not shared with third parties except as described above.

6. How long we keep data

Order data — for as long as needed for accounting and warranty obligations, and no longer than 3 years. IP addresses used to protect the review form from spam are kept on the same terms, no longer than 3 years.
Partnership requests — as long as needed to reply and work together, and no longer than 3 years.
Reviews — for as long as they are published, or until you ask us to remove them.
Your cookie decision is valid for 12 months and where you came from for 30 days; after that they are no longer used and get replaced. Both live only in your browser, and you can clear them at any time in its settings.
Data in analytics and advertising services — according to Google's and Meta's settings and policies.

7. Your rights

You have the right to know what data of yours we process, get a copy, correct it, erase it, restrict or object to its processing, receive it in a portable format, and withdraw consent at any time (this does not affect processing before withdrawal). You can also complain to the Ukrainian Parliament Commissioner for Human Rights or to the data protection authority in your country.

8. How to contact us

For any question or request about your data, email morahaircaree@gmail.com. We will reply within one month.

9. Changes to this policy

We may update this policy. The current version is always on this page, with the date of the last update at the top.