Політика конфіденційності
Як raavve обробляє персональні дані та cookies.
Хто відповідає за ваші дані
Контролером персональних даних у raavve є:
- MIKOŁAJ BRZOSTOWSKI, одноосібна підприємницька діяльність, зареєстрована в CEIDG
- ul. Gabriela Narutowicza 32/5, 41-200 Sosnowiec, Poland
- NIP: 6443543429
- REGON: 381001493
raavve — це назва сервісу. Контролером є зазначена вище підприємницька діяльність.
З питань конфіденційності пишіть на privacy@raavve.pl.
Ми не призначали інспектора із захисту даних. Використовуйте ту саму адресу для запитань, виправлень і запитів відповідно до GDPR.
Ця політика опублікована польською, англійською та українською мовами. У разі розбіжностей переважну силу має польська версія.
Коли ми збираємо дані
Обсяг даних залежить від того, якими функціями ви користуєтеся.
- Сайт: IP-адреса, ідентифікатор сесії, дані браузера та журнали безпеки, щоб сервіс працював стабільно. Ми можемо визначати ваше місто за IP-адресою через ipwho.is, IPLocate або ip-api чи зберігати місто, яке ви вибрали. Правова підстава: стаття 6(1)(f) GDPR.
- Обліковий запис: email-адреса, хеш пароля та дані, передані Google або Facebook, якщо ви входите через ці сервіси. Облікові записи призначені для осіб віком від 18 років. Правова підстава: стаття 6(1)(b) GDPR.
- Замовлення: email, ім’я, телефон, якщо ви його вказали, номер замовлення, статус оплати та дані для рахунку, якщо ви його запитуєте. Платежі обробляє Stripe, включно з картками, BLIK і Przelewy24. Ми не зберігаємо повний номер картки. Правова підстава: стаття 6(1)(b) і (c) GDPR.
- Контакт, повідомлення про помилку, пропозиція зміни події, підтвердження профілю або повідомлення про незаконний контент: email, повідомлення та листування. Форми перевіряються Google reCAPTCHA. Правова підстава: стаття 6(1)(b) і (f) GDPR.
- Розсилка: email-адреса, мова та джерело реєстрації. Підписка одноетапна. Після коректного заповнення форми та reCAPTCHA адреса додається до списку Resend. Окремий лист-підтвердження ми не надсилаємо. Правова підстава: стаття 6(1)(a) GDPR. Ви можете відкликати згоду за посиланням у повідомленні або написавши на privacy@raavve.pl.
- Обране та події, сторінки й майданчики, за якими ви стежите, видно лише у вашому обліковому записі. Ми не публікуємо відкритий профіль користувача.
- Каталог подій, артистів, майданчиків, фестивалів і колективів базується на матеріалах організаторів, даних, надісланих до сервісу, та нашому редакційному опрацюванні. Якщо такий контент містить дані фізичної особи, правова підстава — стаття 6(1)(f) GDPR. Виправлення надсилайте на privacy@raavve.pl.
- Повідомлення продавцю, коли чат увімкнено, обробляються TalkJS. Правова підстава: стаття 6(1)(b) GDPR.
- Пошук використовує Algolia. Пошуковий запит і технічні дані запиту передаються Algolia для повернення результатів. Правова підстава: стаття 6(1)(b) і (f) GDPR.
- Аналітика лише після згоди: Google Tag Manager, теги в його контейнері, включно з Microsoft Clarity (записи сесій і теплові карти), а також Vercel Analytics і Speed Insights. Ці скрипти не завантажуються, доки ви не дасте згоду. Після відмови вони залишаються вимкненими. Поля оформлення замовлення, входу, облікового запису та розсилки маскуються в записах Clarity. Правова підстава: стаття 6(1)(a) GDPR.
- Карта події: якщо ми показуємо вбудовану карту Google, iframe завантажується одразу. Google отримує вашу IP-адресу та URL сторінки без очікування згоди на аналітику. Якщо карта є лише посиланням, Google отримує ці дані після вашого натискання.
- Реклама: ми не використовуємо Meta pixel або теги Google Ads. Якщо ввімкнемо їх, вони завантажуватимуться лише після окремої маркетингової згоди. До цього рекламне сховище, дані користувача для реклами та персоналізація реклами залишаються забороненими в Google consent mode. Увімкнення реклами буде описано в цій політиці та налаштуваннях cookies.
Надання даних є добровільним. Без даних облікового запису ви не зможете його створити. Без даних замовлення ми не зможемо прийняти замовлення. Без адреси у зверненні ми не зможемо відповісти.
Ми не приймаємо виключно автоматизованих рішень, що мають юридичні або подібні суттєві наслідки для вас. reCAPTCHA може відхилити форму, яка виглядає як спам. У такому разі ви можете написати на privacy@raavve.pl.
Хто отримує дані
Дані передаються лише там, де це потрібно для роботи сервісу:
- Vercel — хостинг storefront та, після згоди на аналітику, Vercel Analytics і Speed Insights
- Railway — хостинг backend у eu-west (Амстердам, Європейська економічна зона)
- MinIO — медіафайли
- Stripe — платежі, включно з картками, BLIK і Przelewy24, та повернення коштів
- Resend — розсилка й транзакційні email
- Google — Tag Manager і аналітика після згоди, reCAPTCHA, карти та вхід через Google
- Microsoft — Clarity після згоди на аналітику
- Algolia — пошук
- TalkJS — повідомлення, коли чат увімкнено
- Meta Platforms — лише якщо ви входите через Facebook; рекламні вимірювання — тільки після майбутньої окремої маркетингової згоди
- ipwho.is, IPLocate та ip-api — визначення міста за IP-адресою
- бухгалтерія, банк і державні органи — коли цього вимагає закон або захист правових вимог
Постачальники, які діють від нашого імені, обробляють дані лише в обсязі, необхідному для їхньої послуги.
Ми не продаємо персональні дані.
Дані за межами ЄЕЗ
Backend працює на Railway в Амстердамі, у Європейській економічній зоні.
Storefront працює на Vercel. Google, Microsoft, Vercel, Algolia, Stripe, Resend, TalkJS і Meta можуть обробляти дані за межами ЄЕЗ, навіть якщо частина інфраструктури розташована в Європі.
У таких випадках ми використовуємо рішення про належний рівень захисту або стандартні договірні положення.
Як довго ми зберігаємо дані
- Обліковий запис: до його видалення, а після цього — стільки, скільки потрібно для претензій або виконання юридичних обов’язків.
- Замовлення та платежі: для виконання замовлення, а потім протягом строків, передбачених податковими й бухгалтерськими правилами та строками давності вимог.
- Листування та звернення: до закриття справи та завершення строку давності.
- Розсилка: доки ви не відкличете згоду.
- Технічні журнали: стільки, скільки потрібно для безпеки та діагностики.
- Cookies: як описано в розділі про cookies і налаштуваннях браузера. Згода на аналітику діє 12 місяців.
Ваші права
Ви можете:
- отримати доступ до своїх даних
- попросити виправити дані
- попросити видалити дані
- попросити обмежити обробку
- попросити про перенесення даних
- заперечити проти обробки на підставі статті 6(1)(f) GDPR
- відкликати згоду
Відкликання згоди не впливає на обробку, яка була законною до її відкликання.
Ми не завжди можемо видалити дані негайно, якщо повинні зберігати їх для бухгалтерії, скарг або правових вимог.
Надсилайте запити на privacy@raavve.pl.
Ви можете подати скаргу Президенту Управління із захисту персональних даних, ul. Stawki 2, 00-193 Warsaw, uodo.gov.pl.
Безпека
Ми застосовуємо технічні й організаційні заходи, відповідні до ризику, включно із зашифрованою передачею, обмеженням доступу та маскуванням чутливих полів у записах аналітики.
Жодна передача даних через інтернет не є повністю безпечною.
Особи до 18 років
raavve не призначений для осіб молодше 18 років. Ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що ми зібрали дані особи до 18 років, напишіть на privacy@raavve.pl.
Зміни
Ми публікуємо нову версію на цій сторінці із зазначенням оновленої дати.
Якщо зміна стосується мети, що ґрунтується на згоді, ми попросимо згоду повторно.
Контакти
Запитання про цю політику та запити щодо даних:
Останнє оновлення: 23 вересня 2026