Політика конфіденційності

Редакція від 28 вересня 2026 р.

1. Загальні положення

Ця Політика конфіденційності (далі — Політика) визначає порядок обробки та захисту персональних даних користувачів вебсайту BabyPassport (https://sandbox.babypassport.com.ua, далі — Сайт) відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.

Користуючись Сайтом, завантажуючи фотографії або оформлюючи замовлення, ви підтверджуєте, що ознайомилися з цією Політикою, та надаєте згоду на обробку персональних даних на викладених у ній умовах. Умови надання послуг визначає Публічна оферта.

2. Володілець персональних даних

Володільцем персональних даних є:

[вкажіть ПІБ ФОП або назву компанії]
РНОКПП / код ЄДРПОУ: [вкажіть податковий номер]
Електронна пошта: [вкажіть e-mail]

3. Які дані ми обробляємо

Дані	Коли збираються
Фотографії дитини, які ви завантажуєте	Під час завантаження фото на Сайті
Згенеровані фото на документи	Після оплати замовлення
Параметри замовлення (тип документа, фон, додаткові послуги)	Під час оформлення замовлення
Ім’я та прізвище отримувача, номер телефону, місто та відділення «Нової пошти»	Лише якщо ви замовляєте друк і доставку
Інформація про оплату: сума, статус, ідентифікатор платежу	Під час оплати (дані платіжної картки обробляє банк і нам не передаються)
Технічні дані: IP-адреса, тип браузера, дата й час звернень	Автоматично під час користування Сайтом

Ми не вимагаємо реєстрації та не збираємо даних, які не потрібні для виконання замовлення.

4. Мета та підстави обробки

Персональні дані обробляються з метою:

створення фото на документи за допомогою штучного інтелекту на основі завантажених фотографій;
прийому оплати та виконання договору, укладеного відповідно до Публічної оферти;
друку фотографій і доставки їх службою «Нова пошта» (якщо ви замовили цю послугу);
зв’язку з вами щодо замовлення, розгляду звернень і повернення коштів;
захисту від зловживань: IP-адреса, з якої розпочато замовлення, зберігається разом із ним, щоб обмежити кількість неоплачених замовлень з однієї адреси;
забезпечення роботи та безпеки Сайту, виконання вимог законодавства (зокрема бухгалтерського обліку).

Підставами обробки є ваша згода, укладення та виконання договору, стороною якого ви є, а також виконання обов’язків, передбачених законом (стаття 11 Закону «Про захист персональних даних»).

5. Фотографії дітей

Сайт призначений для батьків та інших законних представників дитини. Завантажуючи фотографії дитини, ви підтверджуєте, що є її законним представником (або дієте з його згоди) і надаєте згоду на обробку цих фотографій для створення фото на документи.

Фотографії використовуються лише для виконання вашого замовлення.
Ми не публікуємо фотографії, не передаємо їх для реклами та не використовуємо для навчання моделей штучного інтелекту.
Доступ до фотографій мають лише ви (за унікальним посиланням на замовлення) та уповноважені працівники, які опрацьовують замовлення.

6. Кому ми передаємо дані

Дані передаються лише в обсязі, необхідному для виконання замовлення, таким розпорядникам і третім особам:

OpenAI, L.L.C. (США) — обробка фотографій для створення фото на документи;
АТ «Універсал Банк» (monobank) — прийом оплати банківською карткою, Apple Pay, Google Pay;
ТОВ «Нова Пошта» — доставка надрукованих фото (ім’я, телефон, відділення);
Google LLC (США) — статистика відвідувань Сайту (Google Analytics);
Google Ireland Limited (Ірландія) та Google LLC (США) — вимірювання ефективності реклами в Google (Google Ads);
Meta Platforms Ireland Limited (Ірландія) та Meta Platforms, Inc. (США) — вимірювання ефективності реклами у Facebook та Instagram (Meta Pixel);
постачальник послуг хостингу, на серверах якого розміщено Сайт;
органи державної влади — у випадках, прямо передбачених законом.

Ми не продаємо персональні дані. Фотографії, ім’я, телефон та вміст замовлень рекламним сервісам не передаються.

7. Передача даних за кордон

Для створення фото на документи завантажені фотографії та параметри замовлення передаються компанії OpenAI, L.L.C. (США) через її програмний інтерфейс (API). За умовами OpenAI дані, передані через API, не використовуються для навчання моделей. Надаючи згоду з цією Політикою, ви погоджуєтеся на таку транскордонну передачу персональних даних (стаття 29 Закону «Про захист персональних даних»).

Дані про відвідування Сайту також обробляють компанії Meta (Ірландія, США) — див. розділ «Файли cookie та локальне сховище».

Дані про відвідування Сайту також обробляє Google LLC (США) — див. розділ «Файли cookie та локальне сховище».

8. Строки зберігання

Завантажені та згенеровані фотографії виконаних замовлень автоматично видаляються через 30 днів після оформлення замовлення.
Фотографії в незавершених (неоплачених) замовленнях автоматично видаляються через 30 днів з моменту останньої дії.
Дані для доставки та інформація про замовлення й оплату зберігаються протягом строку, необхідного для виконання договору та вимог законодавства (зокрема бухгалтерського й податкового).
Ви можете попросити видалити свої фотографії раніше — див. розділ «Ваші права».

9. Ваші права

Відповідно до статті 8 Закону «Про захист персональних даних» ви маєте право:

знати, які ваші дані обробляються, з якою метою та кому передаються;
отримати доступ до своїх даних;
вимагати виправлення неточних даних або видалення даних;
відкликати згоду на обробку (це не впливає на законність обробки до відкликання, але може унеможливити виконання замовлення);
заперечити проти обробки;
звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися правами, напишіть на [вкажіть e-mail] і вкажіть номер замовлення (наприклад, BP-000123). Ми відповімо протягом 30 календарних днів.

10. Файли cookie та локальне сховище

Сайт використовує технічно необхідні засоби, для яких згода не потрібна:

сесійні cookie — для роботи Сайту та захисту форм;
локальне сховище браузера (localStorage) — зберігає ідентифікатор вашого незавершеного замовлення, щоб ви могли продовжити його пізніше.

Аналітика (Google Analytics)

Ми використовуємо Google Analytics (Google LLC, США), щоб зрозуміти, як відвідувачі користуються Сайтом, і покращувати його. Google Analytics встановлює cookie (_ga, _ga_*) і отримує дані про переглянуті сторінки, дії на Сайті (наприклад, оформлення замовлення без його вмісту та фотографій), тип пристрою та браузера, приблизне місцезнаходження. Функції Google signals і персоналізація реклами вимкнені.

Відмовитися від збору даних Google Analytics можна за допомогою доповнення для браузера або заблокувавши сторонні cookie в налаштуваннях браузера. Докладніше — у правилах Google.

Реклама (Meta Pixel)

На Сайті встановлено Meta Pixel (Meta Platforms Ireland Limited, Ірландія, та Meta Platforms, Inc., США), щоб вимірювати ефективність нашої реклами у Facebook та Instagram і показувати її людям, яким вона може бути цікава. Meta Pixel встановлює cookie (_fbp, а після переходу з реклами — _fbc) і отримує дані про переглянуті сторінки, дії на Сайті (завантаження фото, початок оформлення, оплату — із сумою, але без вмісту замовлення та фотографій), тип пристрою та браузера, IP-адресу. Meta може пов’язати ці дані з вашим обліковим записом Facebook або Instagram відповідно до Політики конфіденційності Meta.

Meta Pixel завантажується на кожній сторінці Сайту. Щоб обмежити використання цих даних, змініть налаштування реклами в обліковому записі Facebook чи Instagram або заблокуйте сторонні cookie в налаштуваннях браузера.

Реклама в Google (Google Ads)

Ми використовуємо тег Google Ads (Google Ireland Limited, Ірландія, та Google LLC, США), щоб знати, які наші оголошення в Google привели до замовлення. Він встановлює cookie (наприклад, _gcl_au, а після переходу з реклами — _gcl_aw) і отримує дані про переглянуті сторінки та факт оплати із сумою, але без вмісту замовлення та фотографій. Керувати персоналізацією реклами Google можна в Моєму центрі реклами.

11. Захист даних

Ми вживаємо організаційних і технічних заходів для захисту даних: передавання даних захищеним з’єднанням (HTTPS), зберігання фотографій у закритому сховищі без публічного доступу, доступ до замовлення лише за унікальним випадково згенерованим ідентифікатором, обмеження доступу працівників.

12. Зміни до Політики

Ми можемо змінювати цю Політику. Нова редакція набирає чинності з моменту її розміщення на Сайті; дата редакції зазначена на початку сторінки.

13. Контакти

Електронна пошта: [вкажіть e-mail]
Телефон: [вкажіть телефон]