Політика конфіденційності FLOlux

Оновлено 27 вересня 2026 р. · English below

Інструкція, автоматичний callback Meta і перевірка статусу: Видалення даних FLOlux.

Хто ми та сфера цієї політики

FLOlux — мережа квіткових магазинів в Україні. Політика описує обробку персональних даних клієнтів, які звертаються через Instagram Direct, Telegram, Viber, сайт або телефон, а також даних, потрібних для оформлення та виконання замовлень.

Instagram і Meta: які дані ми отримуємо

Коли ви пишете бізнес-акаунту FLOlux в Instagram, Meta Platforms передає дані до FLOlux через Meta Graph API та webhooks Instagram Messaging. Ми можемо обробляти:

Instagram-scoped ID та технічні ідентифікатори повідомлень;
імʼя профілю, username та фотографію профілю, якщо Meta надає ці поля;
вхідні й вихідні повідомлення, час та статус доставки;
вкладення, зокрема фото, відео, аудіо та файли;
звʼязок переписки з карткою клієнта або замовленням, якщо працівник FLOlux створив такий звʼязок.

Ми не отримуємо пароль Instagram. FLOlux не імпортує історію листування до підключення каналу: зберігаються повідомлення, які Meta передала після підключення.

Навіщо ми використовуємо дані

щоб відповідати на звернення та вести переписку;
щоб оформляти, погоджувати, оплачувати, доставляти або підтримувати замовлення;
щоб показувати уповноваженому менеджеру контекст і статус повідомлення;
щоб захищати сервіс, розбирати помилки та виконувати юридичні обовʼязки.

Ми не продаємо персональні дані та не використовуємо зміст Instagram-повідомлень для рекламного профілювання.

Де і ким обробляються дані

Повідомлення та профільні дані передаються через сервіси Meta. FLOlux зберігає робочу копію переписки у своїй ERP. Вкладення й фотографії профілю копіюються з тимчасових URL Meta в Cloudflare R2, щоб вони залишалися доступними у переписці. Для роботи сервісу також використовуються Railway (API та база даних), Cloudflare (веб-хостинг і сховище) та Sentry (технічна діагностика). Ці постачальники обробляють дані від імені FLOlux у межах наданих їм функцій та власних умов захисту даних.

Доступ до переписки в ERP мають лише уповноважені працівники відповідно до робочих прав.

Строки та критерії зберігання

Для переписки, Instagram-scoped ID, імені/username, фотографії профілю та вкладень немає автоматичного фіксованого строку: вони зберігаються, доки потрібні для обслуговування клієнта чи замовлення, вирішення спору, виконання законної вимоги або до виконання підтвердженого запиту на видалення. Потреба визначається звʼязком із чинним зверненням, замовленням чи юридичним обовʼязком.

Фінансові, податкові та інші документи, які закон вимагає зберігати, залишаються на встановлений законом строк. Резервні копії та технічні журнали очищуються за окремими операційними циклами; видалені дані можуть залишатися у захищеній резервній копії до її планової ротації та не використовуються для звичайної роботи.

Ваші права і видалення даних

Ви можете попросити надати інформацію про ваші дані, виправити їх або видалити дані, які FLOlux більше не зобовʼязаний зберігати. Запит, ініційований у Meta, надходить у підписаний callback FLOlux і отримує код та URL статусу. Повна процедура, ручний шлях для старих підключень і перевірка статусу описані на сторінці видалення даних.

Для захисту від видалення чужої переписки ми можемо попросити підтвердити Instagram-акаунт або деталі звернення. Додатковий контакт: privacy@flolux.ua; це запасний, а не єдиний канал.

FLOlux Privacy Policy

Updated 27 September 2026

Instructions, the Meta callback and status checking: FLOlux Data Deletion.

Who we are and what this policy covers

FLOlux is a flower shop chain in Ukraine. This policy covers personal data processed when customers contact us through Instagram Direct, Telegram, Viber, our website or phone, and data needed to process and fulfil orders.

Instagram and Meta data we receive

When you message a FLOlux business account on Instagram, Meta Platforms delivers data to FLOlux through the Meta Graph API and Instagram Messaging webhooks. We may process:

your Instagram-scoped ID and technical message identifiers;
profile name, username and profile picture when Meta makes them available;
incoming and outgoing message content, timestamps and delivery status;
message attachments, including photos, video, audio and files;
links between the conversation and a FLOlux customer or order record when created by an authorised employee.

We do not receive your Instagram password. FLOlux does not import conversation history from before the channel was connected; it stores messages delivered by Meta after connection.

Why we use the data

to answer enquiries and communicate with customers;
to create, confirm, take payment for, deliver or support an order;
to give authorised staff conversation context and delivery status;
to secure and troubleshoot the service and meet legal obligations.

We do not sell personal data or use Instagram message content for advertising profiles.

Where and by whom data is processed

Messages and profile data are transmitted through Meta services. FLOlux keeps a working copy of conversations in its ERP. Message attachments and profile pictures are copied from Meta's temporary URLs to Cloudflare R2 so authorised staff can continue to view them. FLOlux also uses Railway (API and database), Cloudflare (web hosting and object storage), and Sentry (technical error diagnostics). These providers process data for FLOlux within the functions we use and under their own data-protection terms.

Only authorised FLOlux staff can access conversations in the ERP according to their assigned permissions.

Retention periods and criteria

There is no automatic fixed retention period for conversation content, Instagram-scoped IDs, profile name/username, profile pictures or attachments. They are retained while needed to support the customer or order, resolve a dispute, comply with a legal requirement, or until a verified deletion request is completed. Need is assessed by whether the data remains linked to an active enquiry, order or legal obligation.

Financial, tax and other records that must be retained by law remain for the legally required period. Backups and technical logs follow separate operational rotation cycles; deleted data may remain in a protected backup until scheduled rotation and is not used in normal operations.

Your rights and data deletion

You may ask us to provide information about, correct, or delete personal data that FLOlux is no longer required to retain. A request initiated through Meta reaches a signed FLOlux callback and receives a confirmation code and status URL. The complete procedure, manual path for legacy connections and status checking are on the data deletion page.

To prevent deletion of another person's conversation, we may ask you to verify the Instagram account or interaction details. Additional contact: privacy@flolux.ua; it is a fallback, not the only channel.