Політика конфіденційності

1. Хто обробляє дані

Володілець персональних даних — [Повна назва юридичної особи або ФОП] (далі — ми). Контакти для звернень — на сторінці «Контакти».

2. Які дані ми обробляємо

Обліковий запис: ім’я, електронна пошта, телефон, тип облікового запису. Пароль зберігається лише у вигляді хешу. Якщо ви входите через Google, ми отримуємо від Google ім’я та електронну пошту.

Профіль виконавця або учасника Business Network: назва, опис, адреса, фото, послуги, розклад і контакти, які ви вирішили вказати. Контакти учасника бачать лише ті, хто відкрив їх у межах свого пакета.

Записи: послуга, виконавець, дата й час, а також ім’я й телефон клієнта — зареєстрованого або гостя, який записався без облікового запису.

Відгуки та оцінки, які ви залишаєте після візиту.

Технічні дані: IP-адреса, тип браузера, журнали роботи сервісу. Для захисту від зловживань SMS ми зберігаємо лише хеші телефону й IP-адреси, а не самі значення.

Платіжні дані: коли оплата ввімкнена, її приймає Monobank. Номер картки ми не отримуємо й не зберігаємо; зберігається лише зашифрований токен картки для автоматичного продовження.

3. Навіщо ми це робимо

Щоб надавати сервіс: реєстрація, запис на послуги, ведення розкладу, знайомство в Business Network, підписка.

Щоб надсилати повідомлення про запис — електронною поштою, SMS і на сайті, — залежно від ваших налаштувань.

Щоб захищати сервіс від зловживань, виявляти помилки та підтримувати його роботу.

Щоб виконувати вимоги законодавства.

4. Правові підстави

Ваша згода, виконання договору (публічної оферти), наші законні інтереси в безпеці та стабільності сервісу, а також вимоги закону.

5. Кому ми передаємо дані

Сервіси, які обробляють дані за нашим дорученням: хостинг і база даних (DigitalOcean), надсилання листів (Mailgun), надсилання SMS (AlphaSMS), вхід через Google і карти Google, розпізнавання пошукових запитів у Business Network (OpenAI), прийом платежів (Monobank, коли оплата ввімкнена), відстеження помилок застосунку — без персональних даних користувачів.

Якщо виконавець підключає свою CRM-систему, дані про записи синхронізуються з нею за його рішенням.

Частина цих сервісів працює за межами України. Ми передаємо їм лише ті дані, які потрібні для виконання їхньої функції.

Ми не продаємо персональні дані. Органам влади дані надаються лише у випадках і в порядку, передбачених законом.

6. Файли cookie

Ми використовуємо лише необхідні файли cookie: вони підтримують вхід у систему й запам’ятовують тип облікового запису та стан реєстрації. Рекламних і аналітичних cookie немає.

7. Скільки ми зберігаємо дані

Доки діє ваш обліковий запис і доки це потрібно для цілей, описаних вище, або вимагає закон. На вашу вимогу ми видаляємо або знеособлюємо дані, окрім тих, які закон зобов’язує зберігати.

8. Ваші права

Відповідно до Закону України «Про захист персональних даних» ви можете дізнатися, які дані про вас ми обробляємо, вимагати їх виправлення чи видалення, відкликати згоду та обмежити обробку.

Для цього напишіть нам: [Електронна пошта для звернень]. Ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини.

9. Безпека

Дані передаються каналами із шифруванням. Доступ до баз даних обмежений, а чутливі значення, зокрема токени карток, зберігаються зашифрованими.

10. Зміни політики

Ми можемо оновлювати політику. Нова редакція набуває чинності з моменту публікації на цій сторінці; дату останньої редакції зазначено вгорі.