[ПІБ ФОП / повна назва], РНОКПП/ЄДРПОУ [код], адреса: [адреса], email: [email підтримки] (далі — Виконавець).
Ролі залежать від типу даних:
| Категорія | Що саме | Підстава |
|---|---|---|
| Акаунт | назва бізнесу, email/телефон, хеш пароля (самого пароля ми не бачимо), обрані модулі, дати пробного періоду та оплат | виконання договору |
| Дані у Сервісі | замовлення, клієнти, розрахунки, фото, склад, записи, сповіщення — усе, що вносить Користувач | доручення Користувача (договір) |
| Чат і запис | повідомлення відвідувачів, ім'я, контакт, розрахунок/запис. Передаються бізнесу, на чиїй сторінці розміщено чат | згода відвідувача, доручення бізнесу |
| Telegram | ідентифікатор чату й ім'я, якщо Користувач підключив бота | згода Користувача |
| Технічні | IP-адреса для захисту від зловживань і лімітів запитів (тимчасово), cookie сесії, журнал подій безпеки | законний інтерес — безпека |
Лише для роботи Сервісу: вхід в акаунт, збереження даних, показ розрахунків, друк документів, передача заявок, службові повідомлення (пробний період, оплата, підсумки), захист від зловживань, виконання вимог закону. Ми не продаємо дані, не використовуємо їх для реклами й не передаємо третім особам для їхніх цілей.
| Особа | Навіщо |
|---|---|
| Cloudflare, Inc. | хостинг, база даних, файлове сховище фото |
| Anthropic, PBC | ІІ-помічник: текст повідомлень чату передається для формування відповіді. За умовами Anthropic для клієнтів API такі дані за замовчуванням не використовуються для навчання моделей |
| Telegram | доставка сповіщень тим, хто підключив бота |
Також ми можемо розкривати дані за законною вимогою уповноважених державних органів.
Названі вище постачальники працюють за межами України, зокрема в США. Передаючи дані, ми діємо відповідно до ст. 29 Закону України «Про захист персональних даних»: на підставі договору, за згодою суб'єкта (її Користувач збирає при отриманні даних клієнта; Користувач Сервісу дає її при реєстрації) та з договірними гарантіями захисту. Для осіб з ЄЕЗ і Великої Британії застосовуються стандартні договірні положення чи інший механізм передачі за GDPR.
Ми використовуємо лише технічні cookie для входу й безпеки та локальне сховище браузера для налаштувань інтерфейсу (мова, тема) і робочих даних вашого акаунта. Рекламних і аналітичних cookie немає, тому окрема згода не потрібна.
Відповідно до ст. 8 Закону України «Про захист персональних даних» ви можете: знати про джерела збору й мету обробки; отримати доступ до своїх даних; вимагати виправлення чи видалення; заперечувати проти обробки; відкликати згоду; звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.
Напишіть на email із розділу 1. Ми відповімо не пізніше ніж протягом 30 днів. Якщо ви клієнт бізнесу-Користувача, ми можемо переадресувати запит йому як володільцю.
Підстави обробки — ст. 6(1)(b) (договір), 6(1)(f) (законний інтерес — безпека й запобігання зловживанням), 6(1)(a) (згода — чат, Telegram). Ви маєте права на доступ, виправлення, видалення, обмеження, перенесення, заперечення та відкликання згоди (ст. 15–22), а також право подати скаргу до наглядового органу за місцем проживання.
Зв'язок захищено HTTPS; паролі зберігаються лише як хеші; дані акаунтів розділені; вхід обмежено ліміти спроб; діють резервні копії та журнал подій безпеки. Жодна система не безпечна на 100%; про інцидент, що зачіпає ваші дані, ми повідомимо без невиправданої затримки.
Сервіс призначений для бізнесу й осіб від 18 років. Ми свідомо не збираємо дані дітей.
Про істотні зміни політики ми повідомимо у Сервісі або на email. Актуальна редакція завжди на цій сторінці.