Політика конфіденційності
Версія від 2026-09-05
Політика охоплює Mooldo.com, Mooldo.ro, Mooldo.com.ua та застосунки Mooldo. Правова підстава залежить від конкретної функції; політика не вимагає згоди на всі види обробки.
Україна
Для української версії Mooldo застосовуються положення Закону України №2297-VI «Про захист персональних даних».
Ця регіональна версія відповідає країні сайту. Мова змінює лише переклад. Вибір країни або мови не обмежує прав, наданих обов’язковими нормами застосовного закону, включно з GDPR, коли він застосовується.
Хто відповідає за дані
З питань обробки персональних даних і для запитів: [email protected]
Дані, цілі, строки та постачальники
| Дані | Мета та правова підстава | Строк / критерій видалення | Постачальник / отримувач |
|---|---|---|---|
| Ім’я, email, хеш пароля, мова, країна, необов’язкові аватар та ім’я користувача | Реєстрація, вхід і функції облікового запису — договір. | Поки існує обліковий запис; видалення після підтвердження. Файли видаляються через чергу з повторними спробами. | Mooldo; хостинг і сховище; поштовий сервіс для підтверджень. |
| Обране, картки лояльності, зображення, списки покупок і посилання | Збереження та синхронізація обраного вмісту — договір. | До видалення вмісту або облікового запису. Посилання на списки зазвичай діють 90 днів. | Mooldo; хостинг і сховище; особи, яким ви передали посилання. |
| Токени входу, відновлення пароля та підтвердження видалення | Автентифікація і захист — договір та законний інтерес у безпеці. | До закінчення строку або відкликання; пов’язані токени видаляються разом з обліковим записом. Посилання видалення діє 60 хвилин. | Mooldo; хостинг; поштовий сервіс. |
| Push-токен, endpoint і ключі web push, мова, вибір магазинів; email підписки | Обрані сповіщення — згода; необхідні сервісні повідомлення — договір. | До відкликання або видалення облікового запису. Пов’язані адреси доставки, записи надсилань і подій видаляються разом з ним. | Expo; push-сервіси браузера, Apple/Google; поштовий сервіс; Mooldo. |
| Звернення підтримки, email, звіти про помилки й переданий контекст | Відповіді та діагностика — договір або законний інтерес у виправленні помилок. | До завершення розгляду та потреби підтверджувати результат. Автоматичний строк наразі не встановлений; пов’язані записи видаляються разом з обліковим записом. | Mooldo; хостинг; поштовий сервіс. |
| Пошукові запити; IP, User-Agent, URL та referrer технічних журналів | Пошук, підрахунок використання каталогів, діагностика й запобігання зловживанням — договір / законний інтерес із правом на заперечення. | Частина журналів не має автоматичного строку: зберігання та видалення розглядаються за запитом. Пошуки облікового запису видаляються; пов’язані перегляди втрачають ідентифікатори й URL. | Mooldo; хостинг. |
| GA4: події відвідувань, технічні відомості та аналітичні cookies за згодою | Аналітика з cookies — згода. У режимі denied GA4 може передавати технічні вимірювання без аналітичних cookies. | Налаштовані сайтом GA4 cookies — до 180 днів. Зберігання подій у Google залежить від налаштувань ресурсу; фактичний строк можна запитати email. | Google Analytics (Google). |
| AdSense: рекламні запити, технічні відомості, вибір згоди й дозволені ідентифікатори | Реклама; персоналізація та необов’язкове зберігання відповідно до вибору у вікні Google. | Вибір зберігається Google CMP за її строками та може змінюватися. Після відмови можлива обмежена реклама: IP для доставки й антифрод-сховище залежно від налаштувань AdSense. | Google AdSense і партнери, перелічені у вікні згоди. |
| Сесія, захист CSRF, мова, сигнали захисту від ботів і вибір cookies | Робота сайту, безпека та запам’ятовування вибору — договір / законний інтерес; необов’язкові цілі обираються окремо. | Сесія — за налаштуваннями сервера. Вибір на сайті, версія й дата — 180 днів у localStorage цього браузера; окремий вибір Google — за строком Google CMP. Дані безпеки перевіряються при розслідуванні інцидентів. | Mooldo; Cloudflare/Turnstile; Google Privacy & messaging. |
Закритий доступ до бази не робить дані анонімними. Журнали без автоматичного строку потребують ручного розгляду видалення; політика не стверджує, що автоматичне очищення вже налаштоване. Резервні копії та окремі дані у постачальників потребують окремої обробки запиту. Фактичний цикл зберігання можна уточнити email.
Постачальники та міжнародні передачі
Хостинг, пошта й S3-сумісне сховище обробляють відомості для відповідних функцій. Сумісність S3 не означає автоматично, що постачальник — AWS. Google, Expo та Cloudflare можуть обробляти дані в інших країнах, зокрема у США та країнах ЄЕЗ. Фактичних постачальників, місця обробки, підстави передачі й копії гарантій можна уточнити email. Наявність непідтверджених договорів або рішень про адекватність тут не заявляється.
Міжнародна передача регулюється статтею 29 Закону №2297-VI: потрібен належний захист або інша прямо передбачена цією статтею підстава. Конкретна підстава залежить від одержувача та передачі; вибір країни сайту сам по собі не є згодою на передачу.
Як скористатися правами
Напишіть на [email protected] і вкажіть потрібну дію; якщо запит стосується облікового запису, за можливості використовуйте його email. Не надсилайте пароль або копію документа без запиту. За потреби пояснимо, які відомості потрібні для перевірки особи.
Ви можете дізнатися джерела, цілі й одержувачів даних, отримати доступ до власних даних, відкликати згоду, заявити вмотивоване заперечення та вимагати зміни або знищення даних, які обробляються незаконно чи є недостовірними. Можна дізнатися механізм автоматизованої обробки та скористатися захистом від автоматизованих рішень із правовими наслідками.
Доступ до власних даних безкоштовний: вивчення запиту — до 10 робочих днів, надання відповіді — до 30 календарних днів, крім передбачених законом випадків. Вмотивована вимога про заборону обробки або зміну даних розглядається протягом 10 днів. Якщо для формального запиту потрібні реквізити документа й адреса за статтею 16, пояснимо склад і безпечний спосіб передачі; пароль не потрібен.
Скаргу можна направити Уповноваженому Верховної Ради України з прав людини або звернутися до суду.
Уповноважений Верховної Ради України з прав людини — захист даних
Видалення облікового запису
Запросіть видалення в налаштуваннях і підтвердьте його листом. Якщо вхід недоступний або це обліковий запис магазину, напишіть на [email protected] для ручного розгляду, зокрема прав на матеріали магазину. Видаляються профіль, пов’язані токени, картки й фото, списки, обране, push-адреси, пов’язані пошуки, звернення та історія доставки. Копії, вже збережені іншими людьми, автоматично відкликати неможливо. Окремі дані можуть зберігатися для конкретного обов’язку за законом або правових вимог; підставу, склад і строк повідомляємо у відповіді.
Обов’язкові поля, діти та автоматизація
Email, пароль і поля, позначені обов’язковими, потрібні для облікового запису; публічні каталоги доступні й без нього. Аватар, картки та підписки необов’язкові. Не вводьте медичні відомості, документи чи інші чутливі дані у пошук або звіти про помилки. Ми не приймаємо виключно автоматичних рішень із юридичними чи подібними істотними наслідками. Персоналізована реклама може використовувати профілювання відповідно до вибору згоди.
З питань обробки даних дитини її законний представник може написати на [email protected]. Необхідність участі представника визначається застосовними правилами щодо віку й дієздатності.
Зміни політики
Чинна версія та дата публікуються тут. Про суттєві зміни повідомляємо через сайт або обліковий запис. Саме продовження користування не дозволяє нову мету, яка потребує згоди.
