Політика конфіденційності
Реквізити володільця заповнюються перед публікацією: [ПІБ / найменування], [РНОКПП / ЄДРПОУ], [адреса], [email].
Коротко. Ми зберігаємо мінімум: ваш email або телефон, назву кабінету та дані, які ви самі вносите у свій кабінет. Реквізитів вашої картки ми не бачимо — їх обробляє банк. Дані ваших клієнток належать вам, ми лише зберігаємо їх за вашим дорученням. Ми нічого не продаємо рекламодавцям і не передаємо іншим користувачам сервісу.
1. Хто обробляє дані · 2. Дві ролі · 3. Які дані ми обробляємо · 4. Навіщо і на якій підставі · 5. Дані клієнтів майстра · 6. Кому передаємо · 7. Куди передаємо (географія) · 8. Скільки зберігаємо · 9. Ваші права · 10. Безпека · 11. Куки й аналітика · 12. Онлайн-запис і посилання-токени · 13. Діти · 14. Зміни політики · 15. Контакти
1. Хто обробляє дані
Володільцем персональних даних користувачів сервісу «Beauty Admin» (beautyadmin.com.ua) є [ПІБ / найменування] — далі «ми», «сервіс».
Ця Політика написана відповідно до Закону України «Про захист персональних даних» і враховує вимоги Загального регламенту ЄС про захист даних (GDPR) — оскільки наші сервери розташовані в Європейському Союзі.
2. Дві ролі: де ми володілець, а де — розпорядник
Це найважливіший розділ, бо в сервісі є два різні потоки даних.
2.1. Дані майстра (нашого користувача). Email або телефон, пароль, назва кабінету, платежі. Тут володілець — ми, і саме ця Політика описує, що ми з ними робимо.
2.2. Дані клієнток і працівників, які майстер вносить у свій кабінет. Імена, телефони, історія візитів, нотатки. Тут володілець — сам майстер, а ми лише розпорядник: зберігаємо ці дані на своїх серверах і показуємо їх власнику кабінету. Ми не використовуємо їх у власних цілях, не аналізуємо для маркетингу й не показуємо іншим користувачам сервісу.
2.3. Якщо ви клієнтка салону й хочете дізнатися, змінити або видалити свої дані — звертайтеся до свого майстра: саме він вирішує долю цих даних. Ми виконаємо його вказівку; якщо ви звернетеся напряму до нас, ми передамо звернення майстрові та повідомимо вас про це.
3. Які дані ми обробляємо
| Категорія | Конкретно | Звідки |
|---|---|---|
| Обліковий запис | email або номер телефону, хеш пароля, резервний email для відновлення, назва кабінету, адреса сторінки онлайн-запису | вводить користувач при реєстрації |
| Налаштування кабінету | графік роботи, телефон кабінету, послуги, ціни, собівартість, майстри та їхні ставки, відпустки | вводить користувач |
| Клієнти користувача | ім'я, телефон, нотатки, джерело, історія візитів і сум | вводить користувач або сама клієнтка через онлайн-запис |
| Записи | дата, час, послуга, майстер, ціна, передоплата, статус, коментар | користувач або онлайн-запис |
| Фінансові записи | надходження й витрати кабінету, категорії, суми | вводить користувач (це дані бізнесу, не банківські) |
| Платежі | номер рахунку в системі еквайра, сума, валюта, статус, дата | від платіжної системи |
| Технічні дані | журнали серверів (IP-адреса, тип браузера, час запиту), лічильники невдалих спроб входу | формуються автоматично |
| Аналітика | знеособлені дані про перегляди сторінок і подію «реєстрація» в Google Analytics | формуються автоматично на сайті |
3.1. Чого ми не збираємо: реквізитів платіжної картки (номер, строк, CVV — їх бачить лише банк-еквайр), даних із камери, мікрофона й геолокації, вашого списку контактів, фотографій.
3.2. Пароль зберігається лише у вигляді криптографічного хешу — ми не можемо його прочитати або підказати вам.
3.3. Дані на вашому пристрої. Застосунок працює офлайн і тримає копію ваших даних у сховищі браузера (localStorage) вашого пристрою. Ці дані нікуди не надсилаються, доки ви не увімкнете хмарний режим. Локальний пароль-замок на фінанси теж зберігається лише на пристрої й у хмару не потрапляє.
4. Навіщо і на якій підставі
| Мета | Правова підстава |
|---|---|
| Створити кабінет і надати доступ до сервісу | виконання договору — Публічної оферти |
| Синхронізувати дані між пристроями, робити резервні копії | виконання договору |
| Прийняти оплату, виставити рахунок, повернути кошти | виконання договору та вимоги закону |
| Надіслати службові повідомлення (відновлення пароля, стан підписки, збій) | виконання договору |
| Захистити сервіс від зловживань: обмеження спроб входу, антиспам онлайн-запису | законний інтерес |
| Розуміти, як користуються сайтом (аналітика) | згода — її можна не давати або відкликати (розділ 11) |
| Відповідати на звернення й вирішувати спори | законний інтерес, вимоги закону |
Ми не використовуємо ваші дані для автоматизованого ухвалення рішень із юридичними наслідками й не займаємось профілюванням користувачів.
5. Дані клієнтів майстра — обов'язки користувача
5.1. Вносячи до кабінету дані своїх клієнток і працівників, користувач підтверджує, що має для цього правову підставу: договір із клієнткою, її згоду або інший законний привід.
5.2. Окрема увага до нотаток про здоров'я. Поле нотаток дозволяє записати алергію, протипоказання, реакцію на матеріали чи вагітність. Це чутлива категорія даних — за законом вона потребує окремої, свідомої згоди людини. Записуйте туди мінімум необхідного для роботи й лише за згодою клієнтки.
5.3. Ми обробляємо ці дані виключно за дорученням користувача: зберігаємо, показуємо йому та тим, кому він дав доступ (майстри кабінету за персональним посиланням, сама клієнтка за посиланням на свій запис).
5.4. Після видалення кабінету дані його клієнтів видаляються разом із ним у строки з розділу 8.
6. Кому ми передаємо дані
Ми не продаємо дані й не передаємо їх рекламодавцям. Дані отримують лише постачальники послуг, без яких сервіс не працює — кожен у межах своєї функції:
| Хто | Навіщо | Що отримує |
|---|---|---|
| Supabase (Supabase Inc.) | база даних, автентифікація, сервер календарного фіда, формування рахунків на оплату | усі дані кабінету |
| Vercel (Vercel Inc.) | хостинг сайту й застосунку, CDN | технічні журнали запитів |
| Brevo (Sendinblue SAS) | надсилання службових листів: підтвердження пошти, відновлення пароля | адреса електронної пошти, факт доставлення листа |
| Monobank / АТ «Універсал Банк» | приймання оплати карткою | сума, призначення платежу, дані картки — напряму від вас до банку |
| Google (Google Ireland Ltd.) | Google Analytics, вебшрифти | знеособлена статистика відвідувань, IP-адреса при завантаженні шрифтів |
6.1. Дані також можуть бути передані на вимогу державних органів — виключно в порядку й обсязі, передбачених законом.
6.2. Месенджери. Кнопки «Telegram», «Viber», «SMS» у нагадуваннях лише відкривають ваш власний месенджер із підготовленим текстом. Ми нічого не надсилаємо за вас і не передаємо дані клієнток месенджерам — це робите ви зі свого пристрою.
7. Куди передаємо (географія)
7.1. Основна база даних розташована в Франкфурті, Німеччина (регіон eu-central-1) — територія ЄС із рівнем захисту даних, визнаним адекватним. Рахунки на оплату формують серверні функції в інфраструктурі Supabase. Службові листи надсилає Brevo (Франція, ЄС).
7.2. Vercel і Google можуть обробляти технічні дані на серверах за межами ЄС, зокрема у США, на підставі стандартних договірних умов Європейської Комісії та відповідних програм сертифікації.
7.3. Оплата обробляється в Україні.
8. Скільки зберігаємо
- Дані кабінету — весь час, поки кабінет існує.
- Після видалення кабінету або припинення договору — 30 днів (щоб ви могли повернутись і вивантажити дані), потім видалення.
- Резервні копії — до 14 останніх щоденних копій; видалені дані зникають із копій протягом 14 днів після видалення.
- Дані про платежі — 3 роки, як цього вимагає законодавство про бухгалтерський облік і строки позовної давності.
- Журнали серверів — до 30 днів.
- Аналітика Google — за налаштуваннями Google Analytics, за замовчуванням до 14 місяців.
- Дані на вашому пристрої — доки ви їх не видалите самі (очищення даних сайту в браузері або видалення застосунку).
9. Ваші права
Ви маєте право: знати, які ваші дані ми обробляємо; отримати їх копію; виправити неточності; видалити їх; обмежити обробку або заперечити проти неї; відкликати згоду; подати скаргу до Уповноваженого Верховної Ради України з прав людини.
Як цим скористатися
- Копія даних — не чекаючи нас: у застосунку «Налаштування → Дані → Резервна копія» вивантажує все у файл.
- Виправлення — просто відредагуйте дані у своєму кабінеті.
- Видалення кабінету — напишіть нам за контактами з розділу 15 із адреси або номера, на які зареєстровано кабінет. Ми видалимо кабінет і всі дані в ньому.
- Інші звернення — на email або в Telegram із розділу 15.
Ми відповідаємо протягом 30 календарних днів. Перш ніж виконати запит, ми можемо попросити підтвердити, що ви — власник кабінету: інакше запит на видалення став би зброєю проти вас.
10. Безпека
- Усі з'єднання шифруються (HTTPS/TLS).
- Паролі зберігаються у вигляді хешу; кількість невдалих спроб входу обмежена.
- Дані кабінетів розділені на рівні бази даних: технічно неможливо прочитати чужий кабінет через застосунок.
- Доступ до серверів обмежений колом осіб, яким він потрібен для роботи.
- Щоденне резервне копіювання бази.
10.1. Що залежить від вас. Персональні посилання (кабінет майстра, сторінка запису клієнтки, календарний фід) містять таємний токен — той, хто має посилання, отримує доступ. Не публікуйте їх у відкритих чатах і соцмережах. Якщо посилання потрапило не туди — у налаштуваннях можна перевипустити його, і старе перестане працювати.
10.2. Локальний пароль на розділи «Фінанси» й «Звіт» — це захист рівня пристрою від сторонніх очей, а не шифрування даних.
10.3. Жодна система не є абсолютно захищеною. Про витік даних, що загрожує вашим правам, ми повідомимо вас і Уповноваженого Верховної Ради з прав людини без невиправданої затримки.
11. Куки й аналітика
11.1. Сайт використовує Google Analytics 4 (ідентифікатор потоку G-J6VYMJRL4V) — щоб розуміти, скільки людей заходить на сайт і скільки з них створює кабінет. Аналітика працює зі знеособленими даними й не показує нам, хто саме ви.
11.2. Ми не використовуємо рекламних піксельних трекерів соцмереж.
11.3. Технічне сховище застосунку (localStorage) — це не рекламні куки: воно тримає ваші робочі дані на пристрої й потрібне для роботи офлайн.
11.4. Відмовитися від аналітики можна: увімкнувши блокування трекерів у браузері, встановивши офіційне доповнення Google для відмови або користуючись сервісом у режимі, де скрипти аналітики заблоковані. На роботу застосунку це не впливає.
12. Онлайн-запис і посилання-токени
12.1. На сторінці онлайн-запису /book/… клієнтка вводить ім'я та номер телефону. Ці дані потрапляють у кабінет того майстра, чиє посилання вона відкрила; володільцем цих даних є майстер (розділ 2).
12.2. Для захисту від спаму ми обмежуємо кількість записів з одного номера й записів за день, а також перевіряємо приховане поле форми. Для цього обробляються лише номер телефону та час запиту.
12.3. Клієнтка отримує посилання на свій запис, за яким може підтвердити, перенести або скасувати візит. Посилання дає доступ лише до її власного запису.
12.4. Календарний фід віддає ваші записи вашому календарю за таємним посиланням і працює лише на читання.
13. Діти
Сервіс призначений для професійної діяльності й розрахований на повнолітніх осіб. Ми свідомо не збираємо даних осіб віком до 18 років як користувачів сервісу. Якщо серед клієнток майстра є неповнолітні, підставу для обробки їхніх даних забезпечує майстер (розділ 5).
14. Зміни політики
Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни — які розширюють обсяг даних або мету обробки — ми повідомимо в застосунку або листом не пізніше ніж за 14 днів до набрання чинності.
15. Контакти
Володілець даних: [ПІБ / найменування]
РНОКПП / ЄДРПОУ: [код]
Адреса: [поштова адреса]
Email для звернень щодо даних: [email]
Telegram: @swonown
Скарга на дії володільця подається до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua).