UA
Політика конфіденційності
Круглий портрет у техніці стрінг-арт над дитячим диваном додає сучасній дитячій кімнаті ніжного й особистого акценту.

Політика конфіденційності

Ця Політика конфіденційності пояснює, як Fuel Wood Spatar GmbH збирає, використовує та захищає персональні дані на spatar.de, у блозі Spatar String Art й онлайн-магазині відповідно до GDPR.

Останнє оновлення: 14 вересня 2026 року

Fuel Wood Spatar GmbH («ми», «нас», «наш») керує spatar.de, зокрема блогом на spatar.de/blog, сервісами створення стрінг-арту й облікових записів, а також онлайн-магазином на shop.spatar.de (разом — «Сервіси»). Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, зберігаємо та розкриваємо персональну інформацію, коли ви переглядаєте Сервіси, завантажуєте фотографії, створюєте або зберігаєте проєкти, користуєтеся інструкціями зі складання, зв’язуєтеся з нами, підписуєтеся на розсилки чи здійснюєте покупку. Якщо для обробки потрібна згода, ми запитуємо її окремо; саме по собі використання Сервісів не означає надання такої згоди.

1. Що таке персональна інформація

«Персональна інформація» означає інформацію, яка ідентифікує конкретну фізичну особу або може бути обґрунтовано пов’язана з нею. Вона може включати дані облікового запису, фотографії, за якими можна ідентифікувати особу, онлайн-ідентифікатори та пов’язану з обліковим записом активність. Інформація, яку було незворотно анонімізовано так, що особу неможливо обґрунтовано ідентифікувати, не є персональною інформацією.

2. Яку персональну інформацію ми збираємо

  • Інформація про обліковий запис і контактні дані: ваше ім’я, адреса електронної пошти, бажана мова, налаштування облікового запису, повідомлення та звернення до служби підтримки. Для облікових записів із паролем ми зберігаємо хеш пароля, а не сам пароль у вигляді звичайного тексту. Якщо ви входите за допомогою Google або Apple, ми отримуємо ідентифікатор облікового запису та інформацію, яку відповідний постачальник надає для автентифікації.
  • Вміст стрінг-арту та інформація про проєкти: завантажені фотографії та будь-які вбудовані метадані, обрізані зображення, створені попередні перегляди, налаштування створення, назви проєктів, інструкції зі складання, збережений прогрес і статус створення. Ми також фіксуємо відповідні часові позначки активності в проєкті, щоб застосовувати описані нижче правила зберігання. Інформація про створення може оброблятися як для гостей, так і для зареєстрованих користувачів.
  • Технічна інформація та інформація про транзакції: IP-адреси, інформація про браузер і пристрій, журнали запитів і помилок, ідентифікатори автентифікації та сеансів, налаштування файлів cookie й часові позначки відповідної активності. Коли ви купуєте в магазині, інформація про замовлення, виставлення рахунків, доставку та оплату обробляється через магазин і його постачальників платіжних послуг.

Ми використовуємо файли cookie та подібні засоби зберігання даних у браузері для автентифікації, запам’ятовування налаштувань, фіксації вибору щодо згоди та збереження тимчасового стану генератора або проєкту. Це може включати локальне сховище та IndexedDB. Для необов’язкової аналітики та стороннього вмісту потрібна згода, якщо цього вимагає закон. Якщо надано згоду на аналітику, вебсайт може завантажувати Google Tag Manager для керування тегами вимірювання; завантаження ресурсів, розміщених у Google, може передавати Google технічну інформацію, зокрема вашу IP-адресу та відомості про запит браузера. Доступними варіантами згоди можна керувати в налаштуваннях файлів cookie. Налаштування браузера також дають змогу обмежувати або видаляти файли cookie та локальні дані, хоча це може вплинути на функціональність або видалити чернетки, збережені локально.

4. Завантажені зображення, проєкти та публічний вміст

Ми обробляємо завантажені зображення та пов’язану з проєктами інформацію, щоб створювати запитані вами результати стрінг-арту, зберігати проєкти й надавати інструкції зі складання. Ви повинні завантажувати лише ті матеріали, які маєте право використовувати та поширювати для цих цілей. Коментарі в блозі є окремим видом надісланого вмісту й можуть бути загальнодоступними. Завантажені та створені файли зображень можуть бути доступні за прямими посиланнями; особа, яка отримає таке посилання, може переглянути або завантажити зображення без входу в обліковий запис. Тому автентифікацію облікового запису не слід вважати гарантією того, що прямі посилання на зображення є приватними. Не поширюйте посилання на зображення та не публікуйте чутливу персональну інформацію в загальнодоступних коментарях.

5. Розсилки та службові електронні листи

Ми надсилаємо інформаційні та маркетингові електронні листи за вашою згодою. Адреси електронної пошти й інформація про підписки керуються через нашу розгорнуту на власному сервері інсталяцію Listmonk. Ви можете будь-коли відписатися від розсилки за допомогою відповідного посилання. Окремо ми надсилаємо службові електронні листи, необхідні для роботи вашого облікового запису та надання запитаних послуг, зокрема для підтвердження облікового запису, відновлення пароля, надсилання інструкцій зі складання й важливих сповіщень про обліковий запис або сервіс. До них належить одне нагадування приблизно за сім днів до запланованого видалення неактивного збереженого проєкту. Ці службові повідомлення не є маркетинговими листами та не залежать від підписки на розсилку. Для доставки електронних листів використовується поштова інфраструктура та постачальники, задіяні в передаванні таких повідомлень.

6. Цілі та правові підстави

  • Надання запитаних послуг: ми обробляємо інформацію, щоб створювати облікові записи й керувати ними, створювати роботи, зберігати проєкти, надавати інструкції, відновлювати прогрес складання, обробляти покупки та надсилати пов’язані службові повідомлення. Якщо це необхідно для виконання договору з вами або вжиття заходів на ваш запит до укладення договору, правовою підставою є стаття 6(1)(b) GDPR.
  • Робота та захист Сервісів: ми обробляємо інформацію для забезпечення безпеки, запобігання шахрайству та зловживанням, усунення несправностей, належної модерації коментарів і адміністрування сервісів. У відповідних випадках ми спираємося на наші законні інтереси згідно зі статтею 6(1)(f) GDPR, ураховуючи ваші інтереси та основоположні права.
  • Дії на підставі згоди: коли це необхідно, розсилки, необов’язкова аналітика та необов’язкові сторонні технології використовуються на підставі вашої згоди відповідно до статті 6(1)(a) GDPR і чинних правил, що регулюють доступ до інформації на вашому пристрої або її зберігання. Ви можете відкликати згоду, не впливаючи на законність обробки, здійсненої раніше.
  • Юридичні зобов’язання: ми обробляємо та зберігаємо інформацію, якщо це необхідно для виконання юридичних, бухгалтерських, податкових або регуляторних обов’язків відповідно до статті 6(1)(c) GDPR. Автоматизована обробка також використовується для створення запитаних робіт і керування строками зберігання проєктів; часові позначки активності в проєкті допомагають визначати, коли потрібно надіслати нагадування або виконати очищення.

7. Платформи та постачальники послуг

  • Shopify: онлайн-магазин використовує Shopify та інтегровані платіжні сервіси для обробки відвідувань магазину, замовлень, платежів та інформації про виконання замовлень. Обробка даних Shopify залежить від використовуваних сервісів. Докладнішу інформацію наведено в Політиці конфіденційності Shopify.
  • Ghost: блог використовує Ghost, розміщений під нашим контролем, для доставляння вмісту, роботи коментарів, підписок і пов’язаних технічних функцій.
  • Listmonk: підписками на розсилку ми керуємо через розгорнуту на власному сервері інсталяцію Listmonk. Інфраструктура хостингу або доставки електронної пошти також може обробляти інформацію, необхідну для роботи й доставки розсилок.
  • Google і Apple: коли ви використовуєте їхні сервіси входу, ці постачальники обробляють інформацію для автентифікації відповідно до власних політик. Сервіси Google також можуть використовуватися, коли завантажується аналітика, на яку надано згоду, або вміст YouTube. Див. Політику конфіденційності Google та Політику конфіденційності Apple.
  • Постачальники інфраструктури: постачальники хостингу, доставки електронної пошти та вмісту, безпеки й резервного копіювання можуть обробляти інформацію, необхідну для роботи їхніх сервісів. Якщо постачальник діє як наш обробник, застосовуються необхідні умови щодо обробки даних.

8. Розкриття персональної інформації

Ми розкриваємо персональну інформацію, якщо це необхідно для надання Сервісів, зокрема відповідним постачальникам хостингу, автентифікації, платіжних, поштових та інших операційних послуг. Інформація також може бути розкрита, якщо цього вимагає закон, у відповідь на дійсний юридичний запит, для обґрунтування або захисту правових вимог чи у зв’язку із законною реструктуризацією або передачею бізнесу за умови застосування належних заходів захисту. Загальнодоступні коментарі та поширені або доступні посилання на зображення можуть розкривати інформацію, як описано в розділі 4. Ми не продаємо персональну інформацію.

9. Посилання на сторонні ресурси та вбудований вміст

Сервіси можуть містити посилання на незалежні вебсайти та вбудований вміст, наприклад відео YouTube. Завантаження цих сервісів або взаємодія з ними може призвести до передавання технічної інформації безпосередньо їхнім постачальникам. Їхня незалежна обробка регулюється власними політиками конфіденційності. Ми не контролюємо ці незалежні сервіси; це не виключає нашої відповідальності згідно із чинним законодавством про захист даних.

10. Дані дітей

Сервіси призначені для дорослих і не орієнтовані на дітей. Будьте особливо обережні, завантажуючи зображення чи іншу інформацію про дітей, і переконайтеся, що маєте необхідні права та законні дозволи. Якщо ви вважаєте, що дитина надала персональну інформацію без належного дозволу, зв’яжіться з нами, щоб ми могли провести перевірку та вжити відповідних заходів, зокрема видалити інформацію, якщо це необхідно.

11. Зберігання даних

Ми зберігаємо персональну інформацію для цілей, описаних у цій політиці, та відповідно до чинних юридичних зобов’язань. Наведені нижче правила зберігання поширюються на наявні та нові проєкти з урахуванням обов’язкових прав і будь-якого окремо погодженого тривалішого строку доступу:

  • Незбережені результати: завершені результати гостей можуть бути видалені через 72 години після завершення. Завершені результати, створені після входу в обліковий запис, можуть бути видалені через сім днів після завершення якщо їх не було збережено в обліковому записі.
  • Невдалі або скасовані створення: вони можуть бути видалені через 72 години після завершення обробки та всіх повторних спроб. Недійсні або відхилені завантаження можуть бути видалені негайно.
  • Оригінальні завантажені фотографії: вони можуть бути видалені через сім днів після збереження проєкту, якщо більше не потрібні для обробки, повторних спроб або іншого збереженого результату чи проєкту. Зображення, необхідні для збереженого проєкту, зберігаються протягом строку зберігання цього проєкту.
  • Збережені проєкти: кожен проєкт, необхідні для нього зображення та інструкції зі складання зберігаються протягом 365 днів після останньої активності, що враховується. Ми надсилаємо одне нагадування приблизно за сім днів до запланованого видалення. Автоматичне видалення відбувається лише після завершення періоду неактивності та щонайменше через сім днів після надсилання цього нагадування. Якщо нагадування надіслано із затримкою, видалення відповідно відкладається.
  • Активність, що враховується: коли ви ввійшли в обліковий запис і підключені до сервісу, відкриття збереженого проєкту або його онлайн-інструкцій, відкриття чи завантаження його інструкцій у форматі PDF, збереження прогресу, редагування проєкту або запит його інструкцій електронною поштою поновлює строк зберігання цього проєкту. Самі по собі вхід в обліковий запис, перегляд списку проєктів, читання раніше отриманого електронного листа або використання раніше завантаженого файлу не поновлюють строк онлайн-зберігання.
  • Інша персональна інформація: інформація про обліковий запис зазвичай зберігається, поки він існує, а після цього — лише за наявності законної мети. Листування зі службою підтримки зберігається стільки, скільки потрібно для опрацювання запиту та пов’язаних законних або юридичних потреб. Інформація про розсилку зберігається для керування підпискою; мінімальний обсяг даних може зберігатися, якщо це потрібно для виконання запиту на відписку. Інформація про покупки, бухгалтерські та інші обов’язкові записи зберігаються протягом строків, установлених чинним законодавством.
  • Резервні та кешовані копії: якщо ведуться резервні копії, видалена інформація може залишатися в них, доки відповідна копія не втратить актуальність або не буде перезаписана. Строк зберігання резервних копій визначається потребами відновлення сервісу та чинними юридичними вимогами. Кешовані копії можуть залишатися, доки відповідний кеш не втратить актуальність або не буде очищений. Ці копії не гарантують відновлення чи подальшої доступності видаленого проєкту.
    Видалення виконується під час планового очищення, а не в точно визначений момент. Ви можете раніше видалити збережені проєкти через свій обліковий запис або скористатися наведеними нижче правами щодо захисту даних. Завершення строку зберігання проєкту не призводить до автоматичного видалення облікового запису, а видалення з наших Сервісів не видаляє завантажені вами файли чи вже доставлені вам електронні листи.

12. Ваші права щодо захисту даних

Залежно від чинного законодавства та обставин ви можете запитати доступ до своєї персональної інформації, її виправлення, видалення, обмеження обробки або перенесення. Ви можете заперечити проти обробки на підставі законних інтересів і проти обробки для прямого маркетингу. Якщо обробка ґрунтується на згоді, ви можете будь-коли відкликати її, не впливаючи на законність попередньої обробки. Ви також можете подати скаргу до компетентного наглядового органу, зокрема за місцем свого постійного проживання, роботи або ймовірного порушення. Щоб скористатися своїми правами, зв’яжіться з нами за наведеними нижче контактними даними. Ми можемо запросити пропорційний обсяг інформації для підтвердження вашої особи, а до окремих запитів можуть застосовуватися передбачені законом винятки.

13. Міжнародна передача даних

Деякі постачальники послуг можуть обробляти персональну інформацію за межами країни вашого проживання, зокрема за межами Європейської економічної зони. Якщо застосовуються обмеження GDPR щодо міжнародного передавання даних, відповідне передавання повинно ґрунтуватися на чинному рішенні про належний рівень захисту або належних гарантіях, як-от Стандартні договірні положення та, за потреби, додаткові заходи. Ви можете звернутися до нас по інформацію про гарантії, що стосуються вашої персональної інформації.

14. Зміни до цієї Політики конфіденційності

Ми можемо оновлювати цю Політику конфіденційності, щоб відобразити зміни в Сервісах, наших способах обробки або юридичних вимогах. Оновлена версія буде опублікована зі зміненою датою «Останнього оновлення». Коли це необхідно, ми додатково повідомимо про істотні зміни або отримаємо згоду до запровадження обробки, для якої вона потрібна. Оновлена політика не скасовує ваших передбачених законом прав щодо захисту даних.

15. Контактна інформація

Fuel Wood Spatar GmbH, Gautinger Straße 3, 82131 Stockdorf, Німеччина. Електронна пошта: info@spatar.de. Телефон: +49 172 390 27 57. Fuel Wood Spatar GmbH є контролером даних щодо обробки, яка здійснюється під її відповідальністю, як описано в цій Політиці конфіденційності.