Последнее обновление: 17 октября 2026
Эта политика объясняет, какие персональные данные Floritta собирает, когда вы посещаете floritta.uk, заказываете у нас по любому каналу или получаете от нас цветы, что мы с ними делаем, кому передаём, сколько храним и какие права у вас есть.
1. Кто мы
Floritta Ltd («Floritta», «мы», «нас») является оператором (контролёром) ваших персональных данных.
Номер компании 13358527, зарегистрирована в Англии и Уэльсе. Номер плательщика НДС 405133247.
Юридический адрес и студия: Unit 3 The Willows, 80 Willow Walk, London SE1 5SY, United Kingdom.
Зарегистрирована в Управлении Комиссара по информации (Information Commissioner's Office, ICO), регистрационный номер ZB555605.
Электронная почта: info@floritta.uk · Телефон: +44 7458 683130.
Мы не назначали ответственного за защиту данных (Data Protection Officer). Любой вопрос об этой политике или о ваших данных направляйте на info@floritta.uk.
2. Что мы собираем
- Когда вы делаете заказ (на этом сайте, по телефону, в WhatsApp, Instagram, по электронной почте или в нашем магазине): ваше имя, адрес электронной почты, номер телефона, платёжный адрес; имя получателя, адрес доставки и номер телефона получателя; текст открытки или голосовую заметку, которую вы можете записать для флориста вместо текста (необязательное аудиосообщение длительностью до двух минут); дату, интервал и инструкции по доставке; что вы купили и сколько заплатили.
- Когда вы оплачиваете: мы не видим и не храним полный номер вашей карты. Платежи картой принимает Stripe (а для подписок — Revolut). Мы сохраняем номер платежа, сумму, результат и последние четыре цифры карты, указанные в вашем чеке.
- Когда вы создаёте аккаунт: ваши данные для входа (пароль хранится только в зашифрованном виде), сохранённые адреса и получатели, история заказов, бонусные баллы, подарочные карты и ваш выбор по маркетинговым рассылкам.
- Когда вы связываетесь с нами: ваши контактные данные и то, что вы нам сообщаете. Звонки на нашу клиентскую линию и с неё записываются и могут автоматически расшифровываться в текст. Сообщения в WhatsApp и Instagram попадают к нам через нашего провайдера мессенджеров; голосовые сообщения, которые вы отправляете нам там, хранятся вместе с перепиской, чтобы наша команда могла их прослушать.
- Когда мы доставляем: наш курьер может сфотографировать место доставки как подтверждение вручения. На фотографии видна дверь или место, где оставлены цветы, и может быть виден человек, который их принял.
- Когда вы пользуетесь сайтом: ваш IP-адрес, тип устройства и браузера, просмотренные страницы, как вы к нам пришли (включая идентификатор рекламного клика, если вы пришли с рекламы и разрешили рекламные cookie) и подобные сведения — с помощью cookie и похожих технологий, как описано в разделе 9. Если вы разрешаете аналитические cookie, Microsoft Clarity записывает, как используются страницы (клики, прокрутка и движения мыши); текст, который вы вводите в формы, маскируется.
- Если вы заказываете от имени компании: рабочие контакты сотрудников, которые с нами общаются, и реквизиты, необходимые для выставления счёта.
Если цветы отправили вам. Отправитель передал нам ваше имя, адрес и, как правило, номер телефона, чтобы мы могли доставить заказ. Мы используем их только для доставки этого заказа, для связи с вами по поводу доставки и для подтверждения вручения в случае спора. Мы не отправляем вам маркетинговые сообщения из-за того, что кто-то подарил вам цветы. У вас те же права на ваши данные, что и у наших покупателей, — см. раздел 7.
3. Зачем мы это используем и на каком правовом основании
| Что мы делаем | Правовое основание (UK GDPR) |
|---|---|
| Принимаем, собираем и доставляем ваш заказ, принимаем оплату, отправляем уведомления о заказе и доставке, выдаём чеки и счета | Договор с вами — статья 6(1)(b) |
| Используем данные получателя, чтобы доставить заказ и связаться с ним по поводу доставки | Наш законный интерес в доставке оплаченного заказа — статья 6(1)(f) |
| Отвечаем на вопросы, разбираем жалобы, замены и возвраты | Договор и наш законный интерес в решении проблем — статья 6(1)(b) и (f) |
| Записываем и расшифровываем звонки, храним фотографии доставки, чтобы правильно выполнять заказы, обучать команду и подтверждать произошедшее при споре или чарджбэке | Наши законные интересы — статья 6(1)(f) |
| Используем ИИ-ассистента, который помогает нашей команде читать, сортировать, переводить сообщения и готовить черновики ответов. На простые вопросы в чатах может отвечать Flora, наш ИИ-ассистент, используя данные вашего заказа; сотрудник команды может подключиться в любой момент — просто напишите «менеджер» | Наш законный интерес отвечать быстро и точно — статья 6(1)(f) |
| Сохраняем вместе с вашим заказом, как вы пришли на наш сайт (канал и кампания, сайт-источник и первая просмотренная страница), только для сводных отчётов о том, откуда приходят наши заказы. Это не используется для таргетинга и не передаётся рекламным платформам | Наш законный интерес в улучшении сайта и сервиса — статья 6(1)(f); вы можете возразить в любой момент |
| Ведём бухгалтерские, налоговые и платёжные записи | Законная обязанность — статья 6(1)(c) |
| Обслуживаем ваш аккаунт, бонусные баллы, реферальные коды, подарочные карты и подписки | Договор — статья 6(1)(b) |
| Просим оставить отзыв или оценку после заказа | Наши законные интересы — статья 6(1)(f); вы можете отказаться в любой момент |
| Отправляем действующим покупателям маркетинговые сообщения о наших собственных похожих товарах, включая напоминания о поводах, к которым вы уже покупали | Наши законные интересы на основании «мягкого согласия» (soft opt-in) по правилу 22(3) Правил о конфиденциальности и электронных коммуникациях (PECR). В каждом сообщении есть возможность отписаться |
| Отправляем маркетинговые сообщения всем остальным, включая нашу рассылку | Ваше согласие — статья 6(1)(a) |
| Аналитические, записывающие сессии и рекламные cookie и пиксели | Ваше согласие через наш баннер cookie — правило 6 PECR и статья 6(1)(a) |
| Передаём хешированную версию вашего адреса электронной почты и номера телефона в Google Ads, когда вы завершаете заказ (см. раздел 4) | Ваше согласие на рекламные cookie — статья 6(1)(a) |
| Предотвращаем и расследуем мошенничество и злоупотребления, обеспечиваем безопасность наших систем | Наши законные интересы, а там, где применимо, — законная обязанность |
| Устанавливаем, реализуем или защищаем юридические требования | Наши законные интересы — статья 6(1)(f) |
Вы можете отозвать согласие в любой момент: воспользуйтесь ссылкой для отписки в любом письме, ответьте STOP на SMS, измените свой выбор через «Настройки cookie» (ссылка внизу каждой страницы) или напишите на info@floritta.uk. Отзыв согласия не влияет на то, что мы законно сделали до этого.
Мы не принимаем решений о вас, основанных исключительно на автоматизированной обработке, которые имели бы юридические или сходные по значимости последствия.
4. Кому мы передаём данные
Мы не продаём ваши персональные данные. Мы передаём их только перечисленным ниже организациям и только в том объёме, который нужен каждой из них.
Доставка и приём оплаты за ваш заказ
- Курьеры и службы доставки — наши собственные курьеры и, при необходимости, Uber (Uber Direct), Stuart и Gophr: имя, адрес, номер телефона получателя и инструкции по доставке.
- Stripe — платежи картой и возвраты. Revolut — платежи по подпискам. CryptoCloud — только если вы выбираете оплату криптовалютой.
- Маркетплейсы — если вы заказали через Uber Eats, Deliveroo, Just Eat или Flowwow, эта платформа собирает ваши данные по собственной политике конфиденциальности и передаёт нам то, что нужно для выполнения заказа.
- Проверка адреса — Google (Places и Address Validation) и Ideal Postcodes проверяют адрес, который вы вводите.
Работа нашего бизнеса
- Хостинг и инфраструктура — Hostinger (наши серверы, в Великобритании), Cloudflare (доставка контента сайта, безопасность и зашифрованные резервные копии), Sentry (мониторинг ошибок).
- Коммуникации — Ringover (телефонные звонки, записи и SMS), Wazzup (сообщения WhatsApp и Instagram), Resend и Google (электронная почта).
- ИИ-ассистент — Anthropic обрабатывает содержимое сообщений покупателей по нашим инструкциям, помогая нашей команде сортировать, переводить и готовить черновики ответов, а также, как наш ИИ-ассистент Flora, отвечая на простые вопросы в чатах по деталям вашего заказа. Ему не разрешено использовать ваши данные для обучения своих моделей.
- Автоматизация — n8n (автоматизация рабочих процессов, используется для передачи событий сайта между нашими системами).
- Бухгалтерия — Xero и Hubdoc, а также наши бухгалтеры.
- Государственные органы — HMRC, полиция, лицензирующий орган, суды или другие регуляторы, когда этого требует закон или это нужно для установления или защиты юридических требований.
Аналитика и реклама — только если вы разрешаете эти cookie
- Google — Google Analytics (как используется сайт), Google Tag Manager (инструмент, который загружает эти теги) и Google Ads (измерение того, какие объявления приводят к заказам, и показ нашей рекламы). Когда вы завершаете заказ и приняли рекламные cookie, тег Google создаёт в вашем браузере необратимо закодированную версию (хеш SHA-256) вашего адреса электронной почты и номера телефона и отправляет её в Google, чтобы Google мог сопоставить вашу покупку с объявлением, по которому вы перешли («расширенные конверсии»). Google не получает их от нас в читаемом виде. Если вы отклонили рекламные cookie, этого не происходит.
- Meta (Facebook и Instagram) — Meta Pixel: просмотренные страницы и покупки, для измерения и показа нашей рекламы.
- Pinterest — Pinterest Tag: просмотренные страницы, поиск, события корзины и покупки (без вашего имени, адреса электронной почты и номера телефона), для измерения и показа нашей рекламы.
- Microsoft — Clarity: тепловые карты и записи сессий, чтобы находить то, что на сайте не работает.
- Awin — наша партнёрская сеть: когда вы приходите с сайта партнёра и покупаете, Awin получает номер и сумму заказа, чтобы партнёру можно было выплатить вознаграждение.
Наши поставщики услуг действуют по нашим инструкциям на основании договоров, защищающих ваши данные. Stripe, Revolut, маркетплейсы, Google, Meta, Pinterest, Microsoft и Awin также выступают самостоятельными операторами в части своей деятельности, по собственным политикам конфиденциальности.
5. Передача данных за пределы Великобритании
Некоторые из этих поставщиков обрабатывают данные за пределами Великобритании, в основном в Европейской экономической зоне и США. Для ЕЭЗ мы опираемся на британские решения об адекватности (UK adequacy regulations). Для США мы опираемся на британские решения об адекватности для организаций, сертифицированных по UK Extension to the EU–US Data Privacy Framework (таких как Google, Meta, Microsoft и Stripe), а в остальных случаях — на Международное соглашение о передаче данных ICO (IDTA) или британское дополнение (UK Addendum) к Стандартным договорным условиям ЕС. Подробности об этих гарантиях можно запросить по адресу info@floritta.uk.
6. Сколько мы храним данные
| Информация | Срок |
|---|---|
| Заказы, платежи, возвраты и счета | 6 лет после окончания финансового года, в котором был сделан заказ (налоговое законодательство Великобритании) |
| Ваш аккаунт покупателя, контактные данные и история заказов | 6 лет после вашего последнего заказа или входа; затем мы удаляем ваши персональные данные и оставляем только анонимные данные о продажах |
| Данные получателя | Хранятся вместе с заказом 6 лет, только как подтверждение доставки |
| Тексты открыток, голосовые заметки для флориста и комментарии к заказу | 6 лет, вместе с заказом |
| Письма, чаты, сообщения WhatsApp и Instagram | 6 лет после последнего сообщения |
| Записи звонков и их расшифровки | 24 месяца |
| Фотографии доставки | 24 месяца |
| Жалобы, споры и чарджбэки | 6 лет после их закрытия |
| Подарочные карты | До истечения срока действия карты плюс 6 лет |
| Маркетинг | Пока вы не отпишетесь. Если вы не заказывали 24 месяца, мы перестаём отправлять вам маркетинговые сообщения |
| Записи о вашем согласии на маркетинг или отказе от него | Пока действует согласие, плюс 6 лет |
| Список «не связываться» | Бессрочно, с минимумом данных, необходимым, чтобы выполнить наше обещание |
| Обращения, не приведшие к заказу | 24 месяца |
| Как вы пришли на наш сайт и идентификаторы рекламных кликов, хранящиеся вместе с заказом | 13 месяцев после заказа |
| Аналитика сайта (Google Analytics) | 14 месяцев |
| Записи сессий (Microsoft Clarity) | По настройкам Clarity: записи около 30 дней, сводные отчёты до 13 месяцев |
| Журналы безопасности и ошибок | До 12 месяцев |
Мы храним информацию в течение этих сроков, потому что этого требует налоговое законодательство Великобритании или потому что претензия по заказу может быть предъявлена в течение шести лет. По окончании срока мы удаляем данные или анонимизируем их так, чтобы они больше не могли вас идентифицировать. Копии могут оставаться в наших зашифрованных резервных копиях примерно до месяца, пока не будут перезаписаны.
7. Ваши права
Вы имеете право:
- на доступ — получить копию персональных данных, которые мы о вас храним;
- на исправление — потребовать исправить неточные или неполные данные;
- на удаление — попросить нас удалить ваши данные (часть из них, например счета, мы можем быть обязаны сохранить по закону);
- на ограничение обработки — попросить нас приостановить использование ваших данных, пока решается вопрос о них;
- на переносимость — получить данные, которые вы нам предоставили, в распространённом машиночитаемом формате или попросить передать их другой организации;
- на возражение — против любого использования на основании наших законных интересов и в любой момент против прямого маркетинга, который мы в этом случае прекратим;
- отозвать согласие — там, где мы опираемся на согласие.
Напишите на info@floritta.uk. Мы отвечаем в течение одного месяца (для сложных запросов этот срок может быть продлён ещё до двух месяцев, и мы сообщим вам об этом). Это бесплатно. Мы можем попросить вас подтвердить личность — обычно через адрес электронной почты или номер телефона из вашего заказа.
Если вас не устраивает то, как мы обработали ваши данные, сначала сообщите нам, чтобы мы могли это исправить. Вы также можете подать жалобу в Управление Комиссара по информации (Information Commissioner's Office): ico.org.uk, телефон 0303 123 1113.
8. Безопасность
Доступ к данным покупателей ограничен сотрудниками, которым он необходим, и защищён индивидуальными логинами; наши системы используют зашифрованные соединения; резервные копии шифруются. Ни одна система не является абсолютно безопасной; если утечка, затрагивающая ваши данные, могла бы создать для вас высокий риск, мы сообщили бы вам об этом.
9. Cookie и похожие технологии
Строго необходимые cookie обеспечивают работу сайта — корзину, оформление заказа, вход, безопасность и ваш выбор по cookie — и включены всегда. Аналитические, записывающие сессии и рекламные cookie используются, только если вы разрешаете их в нашем баннере cookie. Изменить свой выбор можно в любой момент через «Настройки cookie» (ссылка внизу каждой страницы).
| Категория | Примеры | Для чего | Срок жизни |
|---|---|---|---|
| Строго необходимые | cookie сессии и безопасности, ваш выбор по cookie (cookiePreferences, flo_nostat), промокод и реферальный код, код подарочной карты, последняя корзина | Корзина, оформление заказа, вход, запоминание вашего выбора по cookie и применённого кода | От сессии до 1 года |
| Статистика сайта | flo_src (Floritta, собственный cookie) | Запоминает, как вы пришли к нам в первый и в последний раз (например, из поиска Google, Instagram, нашей рассылки или по ссылке кампании) и какую страницу посмотрели первой, чтобы мы могли в сводном виде считать, какие каналы приводят посетителей и заказы. Не содержит идентификатора, не используется для рекламы и никому не передаётся. Устанавливается в рамках исключения для статистических целей по PECR (Schedule A1, пункт 5) и отключается кнопкой «Отклонить» или в любой момент в настройках cookie | 30 дней |
| Функции сайта | недавно просмотренные товары (viewed_products), почтовый индекс и дата доставки, введённые вами на странице товара (хранятся в вашем браузере), версия показанного вам селектора размера (fl_ssv) | Показать вам то, что вы смотрели или вводили, и сохранить вид страницы между визитами. Не содержат имени, адреса электронной почты и номера телефона, никому не передаются. Удалить их можно, очистив cookie и данные сайтов в браузере | До 12 месяцев |
| Аналитика | Google Analytics _ga, _ga_*; Microsoft Clarity _clck, _clsk | Понимание того, как используется сайт | До 13 месяцев |
| Реклама | Google Ads _gcl_*; Meta _fbp, _fbc; Pinterest _pin_unauth; Awin awc; наш flo_attr | Измерение и показ нашей рекламы, выплаты партнёрам | До 13 месяцев |
10. Дети
Наш сайт не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам свои данные, напишите на info@floritta.uk, и мы их удалим. Алкогольная продукция продаётся только совершеннолетним, достигшим 18 лет.
11. Другие сайты
Ссылки на другие сайты не покрываются этой политикой.
12. Изменения в этой политике
Мы можем обновлять эту политику. Актуальная версия всегда находится на этой странице, с датой вверху. Мы сохраняем предыдущие версии и по запросу отправим вам нужную.
13. Связаться с нами
Электронная почта: info@floritta.uk
Телефон: +44 7458 683130
Адрес: Unit 3 The Willows, 80 Willow Walk, London SE1 5SY