1. Загальні положення
Ласкаво просимо до LapaStory.
Ми поважаємо право користувачів на конфіденційність та прагнемо забезпечити належний захист персональних даних. Ця Політика конфіденційності пояснює, які дані можуть збиратися під час використання сайту, як вони використовуються та які права мають користувачі.
Згода на обробку даних надається окремо там, де вона є правовою підставою: під час створення сторінки, надсилання форми або вибору аналітичних cookie. Простий перегляд загальнодоступних сторінок не означає згоди на необов’язкову обробку.
Володільцем персональних даних є засновниця та адміністраторка LapaStory Наталія. На дату цієї редакції платні функції не запущені. Зв’язатися з володільцем можна через сторінку «Контакти».
2. Які дані ми збираємо
LapaStory обслуговує дві різні групи користувачів, і обсяг даних залежить від того, яким розділом сайту ви користуєтесь.
Користувачі, які створюють сторінку пам’яті:
- адресу електронної пошти;
- ім’я домашнього улюбленця та відомості, які користувач добровільно розміщує на сторінці пам’яті;
- фотографії, зображення та інші матеріали, завантажені користувачем.
Якщо власник входить через обліковий запис Google, LapaStory додатково отримує:
- ідентифікатор облікового запису Google;
- ім’я профілю Google;
- адресу електронної пошти та ознаку того, що Google підтвердив цю адресу.
Пароль облікового запису Google сайт не отримує. OAuth-токени, отримані під час авторизації, LapaStory не зберігає. Ці дані використовуються для входу, створення або прив’язки особистого кабінету власника та надання доступу до сторінок пам’яті, якими він керує. Зв’язок з обліковим записом Google зберігається до видалення облікового запису користувача; запит на видалення можна подати через сторінку «Контакти».
Користувачі, які звертаються через форму контактів або форму пошуку офлайн-послуг з кремації, поховання чи прощання з улюбленцем:
- ім’я (за бажанням, для форми контактів);
- контакт для зв’язку: електронну пошту, номер телефону або Telegram;
- зміст звернення або коментаря, а для заявок на офлайн-послуги — також обране місто та перелік потрібних послуг.
Дані з цих форм не записуються до бази даних застосунку: вони надсилаються електронною поштою команді LapaStory і можуть зберігатися у службових поштових скриньках протягом часу, потрібного для відповіді та листування.
Для всіх відвідувачів сайту ми також можемо збирати технічні дані про відвідування: IP-адресу, тип браузера, відомості про пристрій, операційну систему та файли cookie.
Ми не запитуємо та не збираємо дані, які не пов’язані з функціонуванням сервісу.
3. Для чого використовуються дані
Зібрані дані використовуються для:
- створення, збереження та публікації сторінок пам’яті;
- надання доступу до редагування сторінок;
- перевірки нових і змінених сторінок та матеріалів на відповідність Умовам користування;
- обробки та надання відповіді на звернення, надіслані через форму контактів;
- обробки заявок на пошук офлайн-послуг з кремації, поховання чи прощання з улюбленцем та зв’язку із заявником для уточнення деталей;
- надсилання сервісних повідомлень та електронних листів;
- забезпечення стабільної роботи сайту та його безпеки;
- запобігання зловживанням;
- покращення якості сервісу та аналізу його використання.
Наразі дані із заявок на офлайн-послуги обробляються виключно командою LapaStory. Якщо в майбутньому ми передаватимемо ваш контакт профільному партнеру (наприклад, ритуальній службі) для виконання заявки, це відбуватиметься лише за вашою окремою згодою.
4. Публічна інформація
Інформація, яку користувач розміщує на опублікованій сторінці пам’яті, може бути доступною іншим відвідувачам сайту.
Перед публікацією користувач самостійно приймає рішення щодо розміщення фотографій, текстів та інших матеріалів у відкритому доступі. Опубліковані сторінки можуть бути доступні за прямим посиланням, а також можуть індексуватися пошуковими системами, якщо інше не обмежено технічними налаштуваннями сайту.
Під час первинної або повторної модерації сторінка може бути доступною лише за прямим посиланням і тимчасово не відображатися в публічних каталогах та пошуковій індексації. Якщо сторінку направлено на виправлення, її публічний доступ може бути тимчасово припинено до рішення адміністратора.
5. Авторські права на матеріали
Користувач зберігає всі права на фотографії, тексти та інші матеріали, які завантажує на сайт.
Розміщуючи матеріали на сайті, користувач підтверджує, що має необхідні права на їх використання, та надає сервісу LapaStory невиключне право на зберігання, обробку, відображення та технічне відтворення таких матеріалів виключно з метою функціонування сервісу та відображення сторінки пам’яті.
Сервіс не використовує завантажені матеріали в рекламних цілях без додаткової згоди користувача.
6. Зберігання та захист даних
Ми вживаємо розумних технічних та організаційних заходів для захисту інформації від несанкціонованого доступу, зміни, розголошення або знищення.
Непідтверджена чернетка зберігається до 24 годин, підтверджена, але не опублікована — до 30 днів. Запит доступу діє 15 хвилин. Доступ на підтвердженому пристрої зберігається до 30 днів від останнього використання, але не довше 90 днів від підтвердження. Технічні журнали сервера зберігаються до 14 днів.
7. Видалення сторінки пам’яті
Власник може самостійно видалити сторінку через розділ «Мої сторінки» після підтвердження доступу за e-mail, указаним під час публікації.
Сторінка одразу зникає з публічного доступу. Протягом 7 днів її можна відновити, після чого сторінка та її файли видаляються з активної системи. Видалення сторінки не є автоматичним запитом на видалення всіх персональних даних; такий запит можна подати через сторінку «Контакти».
8. Передача даних третім особам
Ми не продаємо та не передаємо персональні дані користувачів третім особам, за винятком випадків:
- коли цього вимагає законодавство України;
- коли це необхідно для роботи технічних сервісів сайту, зокрема хостингу, поштових сервісів або систем резервного копіювання;
- коли користувач самостійно надає згоду на таку передачу.
Для роботи Сервісу використовуються Hetzner (хостинг), Resend і налаштовані поштові скриньки (листування), Sentry (діагностика), Google (автентифікація власників через вхід Google) та Google Analytics 4 (аналітика за правилами згоди нижче). Деякі постачальники можуть обробляти дані за межами України з урахуванням застосовних вимог захисту. Платіжний провайдер Сервісу — hutko (сервіс інтернет-еквайрингу АТ «ПУМБ»); приймання оплати наразі не активовано. Коли оплата запрацює, дані банківської картки вводяться безпосередньо на захищеній сторінці hutko і не потрапляють на сервери LapaStory; hutko передає нам лише статус платежу, тип і маскований номер картки, суму, комісію та дату зарахування, потрібні для обліку й видачі фіскального чека.
9. Файли cookie
Сайт використовує необхідні cookie для коректної роботи сервісу, а також Google Analytics 4 для аналізу відвідуваності та воронки публікації сторінок пам’яті.
Аналітичні cookie вмикаються лише після того, як користувач натисне «Прийняти» у банері згоди внизу сторінки. Якщо користувач натисне «Відхилити» або не зробить вибір, аналітичні cookie не встановлюються, а докладна статистика відвідувань не збирається.
Навіть у разі відмови Google може отримувати обмежений технічний сигнал без збереження cookie, який використовується виключно для статистичного оцінювання загальної відвідуваності. За офіційним описом Google такий сигнал не використовується для відстеження конкретного користувача, створення його профілю чи списків ремаркетингу.
Змінити або відкликати свій вибір щодо аналітичних cookie можна в будь-який момент за посиланням «Налаштування cookie» в нижній частині сайту.
У разі підключення рекламних сервісів у майбутньому умови цього розділу та банер згоди будуть переглянуті окремо.
Користувач може також обмежити або вимкнути використання файлів cookie через налаштування свого браузера.
10. Захист від зловживань
Для забезпечення безпеки та стабільної роботи сервісу ми можемо автоматично реєструвати технічну інформацію про дії користувачів, включаючи IP-адресу, дату та час звернень до сайту, тип пристрою та браузера.
Такі дані використовуються виключно для забезпечення безпеки, запобігання зловживанням та діагностики технічних проблем.
Для автоматичного виявлення технічних помилок сайт використовує Sentry. Перед надсиланням подій застосунок видаляє заголовки, cookie, дані користувача й параметри адреси та маскує e-mail; передавання стандартних персональних даних і параметрів SQL вимкнено. Водночас технічний контекст помилки може випадково містити фрагменти даних, тому обсяг подій додатково обмежується фільтрацією.
11. Права користувача
Користувач має право:
- отримати інформацію про свої персональні дані;
- вимагати виправлення неточних або застарілих даних;
- вимагати видалення своїх даних, якщо це не суперечить вимогам законодавства;
- відкликати згоду на обробку персональних даних;
- звернутися з питань обробки персональних даних через контактні дані, зазначені на сайті.
12. Використання сайту неповнолітніми
Сервіс не призначений для самостійного використання малолітніми особами.
Якщо сторінку створює неповнолітня особа, згода на обробку персональних даних має бути надана її батьками або законними представниками.
13. Посилання на сторонні ресурси
Сайт може містити посилання на сторонні вебсайти та сервіси.
Ми не несемо відповідальності за зміст таких ресурсів, а також за їхню політику конфіденційності та порядок обробки даних.
14. Зміни до Політики конфіденційності
Ми можемо періодично оновлювати цю Політику конфіденційності.
Актуальна редакція та дата оновлення публікуються на цій сторінці. Зміни застосовуються на майбутнє. Якщо закон вимагає нової згоди для зміненої мети або способу обробки, Сервіс отримає її окремо.
15. Контактна інформація
З питань роботи сервісу, видалення інформації, скарг на контент або інших звернень ви можете зв’язатися з нами через сторінку «Контакти».
Цей документ застосовується до всіх сторінок та функцій сервісу LapaStory, якщо інше не зазначено окремо.
Дякуємо, що довіряєте нам збереження пам’яті про ваших улюблених домашніх тварин.