Політика конфіденційності

Редакція від 27 липня 2026 року.

Ця Політика конфіденційності описує, які персональні дані збирає вебсайт florapedia.org («Енциклопедія Рослин»), з якою метою, на якій правовій підставі та які права ви маєте щодо цих даних.

1. Хто обробляє ваші дані

Володільцем персональних даних є власник і адміністратор вебсайту florapedia.org — приватна особа, яка веде цей проєкт в Україні як некомерційний довідник рослин. Сайт не продає товарів і не надає платних послуг.

Єдиний канал зв'язку з усіх питань щодо персональних даних — info@florapedia.org. Ми відповідаємо на звернення протягом 30 календарних днів.

Повні ідентифікаційні дані володільця (ім'я та адреса для листування) надаються на обґрунтований запит суб'єкта персональних даних, а також на запит Уповноваженого Верховної Ради України з прав людини або іншого уповноваженого державного органу.

Обробка персональних даних здійснюється відповідно до законодавства України, зокрема Закону України «Про захист персональних даних» № 2297-VI. Сайт ведеться українською мовою та орієнтований на користувачів в Україні: ми не пропонуємо товарів чи послуг у Європейському Союзі, не приймаємо оплат, не здійснюємо доставки та не спрямовуємо свою діяльність на ринок ЄС.

Права, перелічені в розділі 7, ми надаємо всім відвідувачам незалежно від країни перебування.

2. Які дані ми обробляємо

2.1. Дані, що збираються автоматично

При кожному відкритті сторінки вебсервер записує у журнали технічні дані: IP-адресу, тип і версію браузера, операційну систему, дату й час запиту, адресу запитаної сторінки та адресу сторінки-джерела переходу. Ці записи потрібні для роботи сайту, діагностики збоїв і захисту від зловживань.

2.2. Аналітика

Ми використовуємо Google Analytics (ідентифікатор G-63KB9ZGCN7), щоб розуміти, які матеріали цікаві відвідувачам. Сервіс отримує IP-адресу (у скороченому вигляді), випадковий ідентифікатор пристрою, дані про переглянуті сторінки, тип пристрою та приблизне місцезнаходження на рівні міста. Ми не використовуємо ці дані для ідентифікації конкретної особи.

Відвідувачам з Європейського Союзу, ЄЕЗ та Великої Британії ми показуємо запит згоди, і до відповіді аналітика не завантажується взагалі. Відмову можна змінити будь-коли через посилання «Налаштування cookie» внизу сторінки.

2.3. Коментарі

Якщо ви залишаєте коментар до сорту рослини, ми зберігаємо вказані вами ім'я, адресу електронної пошти, за бажанням — посилання на ваш сайт і текст коментаря. Ім'я та текст коментаря є публічними. Адресу електронної пошти ми не публікуємо і не передаємо третім особам.

2.4. Зворотний зв'язок

Якщо ви звертаєтесь до нас через форму зворотного зв'язку або електронною поштою, ми обробляємо ті дані, які ви повідомили (зазвичай ім'я, адресу пошти й зміст звернення), виключно для того, щоб відповісти вам.

2.5. Вхід через Google або Facebook та персональний акаунт

Щоб користуватися функціями, які потребують входу — зокрема зберігати рослини до власної добірки, — потрібно увійти через акаунт Google або Facebook. Це працює так:

• Ви натискаєте «Продовжити з Google» або «Продовжити з Facebook» і підтверджуєте вхід на стороні відповідного сервісу.
• Ми не бачимо і не зберігаємо ваш пароль. Пароль ви вводите лише на сторінці Google або Facebook.
• Від провайдера ми отримуємо й зберігаємо мінімальний набір даних: адресу електронної пошти, ваше ім'я, якщо провайдер його передає, та унікальний технічний ідентифікатор вашого акаунта у цього провайдера. Цей ідентифікатор потрібен, щоб наступного разу розпізнати вас як того самого користувача.
• Ми не отримуємо доступ до вашого списку друзів, публікацій, фотографій, контактів чи будь-яких інших даних вашого акаунта і не публікуємо нічого від вашого імені.
• Додатково ми зберігаємо матеріали, які ви зберегли у своєму акаунті (наприклад, добірку рослин), і дату додавання.

Використання ваших даних сервісами Google і Facebook на їхньому боці регулюється їхніми власними політиками конфіденційності.

3. Правові підстави та мета обробки

• Ваша згода — для аналітики, коментарів і створення персонального акаунта. Згоду можна відкликати в будь-який момент.
• Виконання запиту користувача — щоб надати вам саму послугу: показати сайт, зберегти ваші матеріали в акаунті, відповісти на звернення.
• Законний інтерес — забезпечення технічної працездатності та безпеки сайту, захист від спаму й автоматизованих зловживань.

Ми не використовуємо ваші дані для автоматизованого прийняття рішень чи профілювання і не продаємо їх.

4. Файли cookie

Сайт використовує такі категорії файлів cookie та подібних технологій:

• Необхідні — забезпечують базову роботу сайту: захист форм від підробки запитів (CSRF) і, якщо ви увійшли, збереження сеансу входу до вашого акаунта. Без них сайт не працюватиме належно.
• Аналітичні — файли Google Analytics (наприклад, _ga), які допомагають оцінити відвідуваність.

Ви можете видалити або заблокувати cookie в налаштуваннях свого браузера, а також встановити офіційне розширення Google для відмови від Google Analytics. Блокування необхідних cookie може зробити вхід до акаунта неможливим.

5. Передача даних третім особам

Ми не продаємо і не передаємо ваші персональні дані третім особам для їхніх власних цілей. Дані можуть оброблятися такими постачальниками послуг, без яких сайт не працює:

• DigitalOcean, LLC — хостинг сайту. Сервер фізично розміщений у Франкфурті (Німеччина, Європейський Союз), тобто самі дані сайту зберігаються на території ЄС.
• Google LLC — Google Analytics (для відвідувачів з ЄС, ЄЕЗ та Великої Британії — лише після вашої згоди) та вхід через акаунт Google.
• Meta Platforms, Inc. — вхід через акаунт Facebook.

Шрифти, скрипти та стилі сайту завантажуються з нашого власного сервера, а не зі сторонніх мереж доставки вмісту — тож при звичайному перегляді сторінок ваша IP-адреса нікому, крім нашого хостингу, не передається.

Google і Meta — компанії, зареєстровані у США, тому звернення до їхніх сервісів (аналітика за вашою згодою, вхід через акаунт) передбачає транскордонну передачу даних за межі України та ЄС. Сама база даних сайту зберігається на сервері в Німеччині.

Ми також можемо розкрити дані, якщо цього прямо вимагає законодавство України або законний запит уповноваженого державного органу.

6. Термін зберігання

• Журнали вебсервера — до 12 місяців.
• Дані Google Analytics — згідно з налаштуваннями сервісу, до 14 місяців.
• Коментарі — до моменту їх видалення на ваш запит або видалення сайтом.
• Акаунт і збережені в ньому матеріали — доки існує ваш акаунт. Після запиту на видалення — не більше 30 днів.
• Звернення через зворотний зв'язок — до 12 місяців після завершення переписки.

7. Ваші права

Ви маєте право:

• знати, які ваші дані ми обробляємо, і отримати їх копію;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних або обмеження їх обробки;
• відкликати раніше надану згоду;
• заперечувати проти обробки;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини — органу, що здійснює контроль за додержанням законодавства про захист персональних даних.

Щоб скористатися будь-яким із цих прав, напишіть на info@florapedia.org. Ми відповімо протягом 30 календарних днів.

8. Як видалити свої дані

Ви можете видалити свої дані в будь-який момент:

• Окремі збережені матеріали — приберіть їх у своєму акаунті на сайті.
• Акаунт повністю — надішліть запит на info@florapedia.org з адреси пошти, через яку ви входите, і зазначте, що просите видалити акаунт. Ми видалимо ваш акаунт, збережені рослини та привʼязку до Google або Facebook протягом 30 днів і підтвердимо це у відповідь.
• Відкликати доступ у провайдера — ви також можете відкликати дозвіл, наданий сайту, у налаштуваннях безпеки свого акаунта Google або в розділі «Додатки та вебсайти» налаштувань Facebook. Це припинить можливість входу, але не видаляє автоматично вже збережені у нас дані — для повного видалення напишіть нам.
• Коментарі — надішліть запит із зазначенням, під якою сторінкою й іменем ви їх залишали.

9. Дані дітей

Сайт не призначений для осіб віком до 14 років і ми свідомо не збираємо їхні персональні дані. Якщо вам відомо, що дитина надала нам такі дані, повідомте нас — ми їх видалимо.

10. Безпека

Сайт працює виключно через захищене з'єднання HTTPS. Доступ до бази даних і адміністративної панелі обмежений. Ми не зберігаємо паролі користувачів, які входять через Google або Facebook.

11. Зміни до цієї Політики

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна за цією адресою, а дата редакції вказана на початку сторінки. Про суттєві зміни ми повідомимо на сайті.