Політика конфіденційності
Хто ми?
Söl Tea – концептуальний онлайн-магазин нішових китайських чаїв. Проект розроблений Яною Лізговою як портфоліо-кейс для демонстрації продуктового дизайну та vibe-coding з AI. Попри портфоліо-статус, сайт працює на реальному бекенді та обробляє персональні дані реальних користувачів.
Які дані збираємо?
| Дані | Коли і навіщо |
|---|---|
| При реєстрації акаунту, оформленні замовлення або підписці на розсилку | |
| Ім'я і прізвище | При оформленні замовлення та доставки |
| Адреса доставки | При оформленні замовлення |
| Телефон | При оформленні замовлення – для зв'язку щодо доставки |
| Платіжні дані | Обробляє LiqPay напряму – ми не отримуємо і не зберігаємо номер картки або CVC |
| Кошик і вподобані | Для гостей – у localStorage браузера. Для авторизованих – у хмарній базі даних |
| Дані пристрою і сесії | IP-адреса, браузер, ОС – автоматично через Supabase Auth і Vercel при кожному візиті |
| Поведінка на сайті | Кліки, рухи миші, теплові карти, записи сесій – через Microsoft Clarity і Google Analytics 4 за вашою згодою |
Для чого використовуємо?
- Виконання замовлень і організація доставки
- Авторизація та підтримка акаунту
- Email-підтвердження замовлень, оплати і доставки
- Розсилка новинок і сезонних оновлень – виключно за вашою явною згодою
- Покращення UX сайту на основі аналізу реальної поведінки
- Захист від автоматизованих зловживань через Cloudflare Turnstile
Сервіси, яким передаємо дані:
| Сервіс | Для чого і де знаходиться |
|---|---|
| Supabase | База даних і авторизація. Supabase Inc., США – сервери у регіоні EU Central |
| Vercel | Хостинг і глобальна CDN. Vercel Inc., США |
| LiqPay | Платіжна система. ПАТ КБ «ПриватБанк», Україна. Платіжні дані обробляє виключно LiqPay |
| Google Analytics 4 | Веб-аналітика. Google LLC, США. IP-адреса усічена, дані агреговані |
| Microsoft Clarity | Записи сесій і теплові карти. Microsoft Corp., США. Поля з паролями і платіжними даними маскуються автоматично |
| Cloudflare Turnstile | Захист від ботів. Cloudflare Inc., США |
| Vercel Analytics | Технічні метрики продуктивності. Дані агреговані, без персональної ідентифікації |
Cookie
| Тип | Що роблять |
|---|---|
| Необхідні | Зберігають сесію авторизації та налаштування сайту. Без них сайт не працює коректно |
| Аналітичні | Google Analytics 4 і Microsoft Clarity. Активуються лише після вашої згоди в банері |
| Продуктивності | Vercel Speed Insights – технічні метрики без ідентифікації |
Скільки зберігаємо?
| Категорія | Термін |
|---|---|
| Дані акаунту | Поки акаунт активний. Після видалення – 30 днів |
| Дані замовлень | 3 роки з моменту замовлення |
| Email-підписка | До відписки. У кожному листі є посилання «Відписатись» |
| Google Analytics | 14 місяців |
| Microsoft Clarity | 13 місяців |
Ваші права
- Отримати доступ до своїх даних
- Виправити неточну інформацію
- Видалити дані («право на забуття»)
- Обмежити або заперечити обробку
- Отримати дані у машиночитаному форматі (CSV або JSON)
- Відкликати згоду в будь-який момент без впливу на законність минулої обробки
- Подати скаргу до Уповноваженого Верховної Ради України з прав людини
Користувачам з ЄС (GDPR)
Якщо ви перебуваєте в Європейському Союзі або ЄЕЗ, до обробки ваших даних застосовується Загальний регламент про захист даних (GDPR). Ми обробляємо персональні дані на таких правових підставах (ст. 6 GDPR):
- Виконання договору – обробка замовлення, доставка та підтримка акаунту
- Ваша згода – email-розсилка та аналітика (можна відкликати будь-коли)
- Законний інтерес – безпека сайту і захист від автоматизованих зловживань
Усі права з розділу «Ваші права» ви реалізуєте відповідно до GDPR. Окрім звернення до українського органу, ви також маєте право подати скаргу до наглядового органу із захисту даних у вашій країні ЄС/ЄЕЗ.
Безпека
Усі з'єднання захищено HTTPS (TLS 1.3). Паролі зберігаються у хешованому вигляді через Supabase Auth – прямого доступу до них ми не маємо. Платіжна обробка виконується виключно на стороні LiqPay і захищена стандартом PCI DSS.
Зміни в політиці
При суттєвих змінах ми повідомимо вас email-листом або банером на сайті за 7 днів. Актуальна версія завжди на цій сторінці.
Оновлено 22 червня 2026