Політика конфіденційності Nova Poshta Connect
Оновлено
21 жовтня 2026
Коротко
- Nova Poshta Connect бере із замовлення ім’я, телефон і адресу отримувача, щоб створити відправлення Нової пошти.
- Ці дані ми передаємо Новій пошті й зберігаємо, поки застосунок встановлено.
- Форма доставки на вітрині зберігає в кошику місто й відділення, але не ім’я чи телефон покупця.
- На запит про видалення через Shopify ми видаляємо дані покупця або магазину протягом 30 днів.
Хто ми
Nova Poshta Connect це застосунок для магазинів на Shopify, які доставляють Новою поштою. Його розробляє й підтримує Base X Tech Ltd, 27 Old Gloucester Street, London WC1N 3AX, Велика Британія. Ця політика пояснює, які дані обробляє Nova Poshta Connect, коли мерчант встановлює його у свій магазин.
Дані покупців належать магазину: мерчант вирішує, навіщо їх збирати, а ми обробляємо їх від його імені, щоб застосунок працював.
Політика сайту basetechgroup.com це окремий документ: Політика сайту.
Що Nova Poshta Connect отримує від Shopify
Під час встановлення мерчант надає застосунку доступ до замовлень, чернеток замовлень, виконання замовлень, налаштувань доставки та товарів. Через API Shopify застосунок читає:
- номер замовлення, товари, суми й дані доставки, які покупець обрав на вітрині
- адресу доставки замовлення: ім’я та прізвище отримувача, телефон, країну, місто й адресу
- email замовлення: застосунок отримує його разом із замовленням, але не зберігає й не використовує
- адресу магазину (
*.myshopify.com) і контактний email магазину під час встановлення - токен доступу, який Shopify видає застосунку під час встановлення
- стан підписки на застосунок (тариф)
Ці дані потрібні, щоб створювати накладні Нової пошти, позначати замовлення виконаними з номером відстеження, друкувати етикетки й, якщо мерчант підключив Checkbox, видавати фіскальні чеки.
Що ми зберігаємо
- Дані магазину: адресу магазину, токен доступу, тариф, налаштування застосунку
- Дані відправника, які вводить мерчант: ім’я, телефон і адресу відправника
- API-ключ Нової пошти мерчанта і, якщо підключено, доступи до Checkbox, у зашифрованому вигляді
- Відправлення: ім’я, телефон, місто й адресу доставки отримувача, номер накладної, номер замовлення, вартість, суму накладеного платежу та статуси доставки
- Фіскальні чеки, якщо підключено Checkbox: замовлення, номер накладної, суму й посилання на чек
- Технічні журнали сервера: події застосунку й запити, у яких можуть бути ім’я та телефон отримувача
Статистика використання (ID магазину, адреса магазину, тариф, помилки) надходить у Google Analytics. Даних покупців у ній немає.
На вітрині
| Що | Як це працює |
|---|---|
| Форма доставки | Покупець обирає спосіб доставки, місто, відділення чи поштомат Нової пошти або вулицю, будинок і квартиру, і може додати коментар. Ім’я, телефон чи email форма не запитує. |
| Атрибути кошика | Вибір зберігається в кошику в службових полях із префіксом np__. Коментар зберігається як примітка до кошика. Ці дані зберігаються в Shopify, переходять у checkout і видні мерчанту в замовленні та іншим застосункам, яким ви дали доступ. |
| Запити до нас | Пошук міста, відділення й вулиці йде через проксі застосунків Shopify (/apps/np-connect) на наш сервер і далі до Нової пошти. Передаються лише текст пошуку й обране місто. |
| Сховище браузера | Форма зберігає введене покупцем у локальному сховищі браузера (npConnectForm) щоб вони не губилися між сторінками. Нікуди не надсилається й не використовується для реклами чи аналітики. Cookies застосунок не встановлює. |
Як ми використовуємо дані
Лише щоб надавати сервіс Nova Poshta Connect: показувати варіанти доставки на вітрині, створювати, відстежувати й скасовувати відправлення Нової пошти, друкувати етикетки, видавати фіскальні чеки, якщо мерчант підключив Checkbox, надавати доступ за підпискою, відповідати на звернення й виправляти збої. Ми не продаємо дані, не використовуємо їх для реклами й не будуємо профілів покупців.
Де обробляються дані
Компанія Base X Tech Ltd розташована у Великій Британії. Сервер застосунку, його база даних і технічні журнали працюють на Amazon Web Services у Франкфурті, Німеччина. Інтерфейс застосунку в адмінці працює на Heroku в регіоні ЄС. Дані відправлень надходять до Нової пошти в Україні.
Як довго ми зберігаємо дані
| Дані | Скільки |
|---|---|
| Дані магазину, налаштування, дані відправника, API-ключі | Поки застосунок встановлено; після видалення до запиту Shopify на видалення, потім видаляємо протягом 30 днів (див. нижче) |
| Відправлення з даними отримувачів | Поки застосунок встановлено, щоб мерчант міг відстежувати відправлення й передруковувати етикетки; видаляємо протягом 30 днів після запиту на видалення даних цього покупця або магазину |
| Токен доступу | Сесії застосунку видаляємо одразу після видалення застосунку; токен у нашій базі видаляємо разом із даними магазину |
| Технічні журнали сервера | 30 днів |
| Дані відправника з Нової пошти в кеші | 7 днів |
npConnectForm | Поки покупець не очистить дані сайту в браузері |
Що відбувається після видалення застосунку
Коли мерчант видаляє Nova Poshta Connect, застосунок одразу припиняє роботу з магазином: ми видаляємо сесії й позначаємо магазин неактивним. Приблизно через 48 годин Shopify надсилає запит на видалення даних магазину (shop/redact), і протягом 30 днів ми видаляємо все, що стосується магазину: дані про магазин, налаштування, дані відправника, API-ключі, відправлення з даними отримувачів і фіскальні чеки.
Уже створені накладні залишаються в Новій пошті за її правилами. Атрибути й примітки кошика залишаються в минулих замовленнях у Shopify; мерчант може керувати ними в адмінці Shopify.
Запити щодо даних покупців
Nova Poshta Connect підписаний на обов’язкові запити Shopify щодо персональних даних. Наша команда опрацьовує кожен запит і виконує його протягом 30 днів:
customers/data_request: надсилаємо мерчанту записи про відправлення цього покупця, які в нас єcustomers/redact: видаляємо записи про відправлення цього покупця: ім’я, телефон і адресуshop/redact: видаляємо всі дані магазину, як описано вище
Перші два запити Shopify надсилає, коли покупець звертається до магазину щодо своїх даних.
Ваші права
Мерчант може попросити копію даних свого магазину, їх виправлення чи видалення: напишіть на support@basetechgroup.com з адреси, пов’язаної з магазином, і вкажіть адресу *.myshopify.com.
Покупцям: Nova Poshta Connect зберігає ваші ім’я, телефон і адресу доставки лише як частину замовлень магазину. Щоб отримати копію чи попросити видалення, зверніться до магазину; тоді Shopify надішле запит нам. Ви також можете написати нам на адресу нижче. Якщо ви вважаєте, що ми порушили ваші права, ви можете звернутися до органу з захисту даних у своїй країні.
Безпека
Зв’язок із Shopify і Новою поштою шифрується (HTTPS). Кожен запит від Shopify до застосунку перевіряється підписом, запити без правильного підпису відхиляються. API-ключ Нової пошти й доступи до Checkbox зберігаються зашифрованими. Дані платіжних карток через Nova Poshta Connect не проходять.
Зміни в цій політиці
Якщо ми змінимо, які дані обробляє Nova Poshta Connect, ми оновимо цю сторінку й дату вгорі.
Контакти
Base X Tech Ltd
27 Old Gloucester Street, London WC1N 3AX, Велика Британія
support@basetechgroup.com
Оновлено
21 жовтня 2026