Політика конфіденційності

Оновлено: 15 листопада 2026

Хто відповідає за дані

Boni-Shop GmbH, Spinnereistraße 3, 01591 Riesa, Німеччина, info@boni-shop.com, +49 4221 45 77 700. Ми обробляємо персональні дані за Загальним регламентом ЄС про захист даних (GDPR) і німецьким законодавством.

Які дані і навіщо

Без входу сайт працює без реєстрації. Технічно наш сервер і Cloudflare (захист і швидка доставка сайту) бачать IP-адресу і дані запиту — щоб сайт працював і був захищений від зловживань (ст. 6 (1) f GDPR). Журнали сервера зберігаються недовго.

Кабінет: email і ім'я — щоб увійти кодом з листа, зберегти покупки, план і питання (ст. 6 (1) b GDPR). Для входу ставимо лише необхідний cookie сесії.

Профіль і вага (стать, вік, зріст, вага, мета) — лише якщо ти сама їх вносиш, щоб рахувати норму калорій і прогрес. Дані про вагу можуть стосуватися здоров'я, тому обробляємо їх лише за твоєю явною згодою, яку ти даєш, вносячи їх (ст. 9 (2) a GDPR). Згоду можна відкликати — видали дані або весь акаунт у кабінеті.

Покупки й підписка: що купила, коли, сума, статус підписки, твоя згода з умовами. Оплату обробляє Stripe Payments Europe, Ltd. (Ірландія) — дані картки бачить лише Stripe. Платіжні й облікові документи зберігаємо стільки, скільки вимагає податкове й торгове право (до 10 років) (ст. 6 (1) b і c GDPR).

Фото страви, рецепта чи етикетки: щоб розпізнати продукти, фото передаємо сервісу OpenRouter, Inc. (США), який використовує модель Anthropic, PBC (США). Ми не зберігаємо ці фото на сервері, а лише порахований результат у твоєму браузері. Пошукові запити продуктів теж передаються цим сервісам для довідкових варіантів.

Штрихкод: цифри штрихкоду передаємо відкритій базі Open Food Facts (Франція) — без даних про тебе.

Листи (код входу, підтвердження покупки, відповідь Ксю) надсилаємо через Resend, Inc. (США).

«Запитати Ксю»: текст питання і фото тарілки зберігаються в кабінеті; їх бачать лише Ксю й адміністратори сайту.

У браузері (локальне сховище) зберігаються твій план, свої продукти й страви, налаштування, лічильник безкоштовних балансувань і випадковий номер пристрою для денного ліміту фото. Реклами, аналітики й сторонніх трекерів на сайті немає.

Передача в США

Для OpenRouter, Anthropic і Resend дані можуть оброблятися в США — на підставі рішення ЄС про адекватність (EU-U.S. Data Privacy Framework) для сертифікованих компаній або стандартних договірних положень ЄС.

Скільки зберігаємо

Дані кабінету — доки ти не видалиш акаунт (кнопка в кабінеті). Після видалення лишаються тільки дані про оплати, які закон велить зберігати.

Твої права

Ти можеш отримати копію своїх даних, виправити, видалити чи обмежити їх, забрати їх у зручному форматі, заперечити проти обробки та відкликати згоду — напиши на info@boni-shop.com. Також можна поскаржитися до органу захисту даних, наприклад Sächsische Datenschutz- und Transparenzbeauftragte (Саксонія, Німеччина) або органу країни свого проживання.