Політика конфіденційності

Володілець персональних даних, зазначених у пункті 2.1, — ФОП Тішина Людмила Леонідівна, адреса: 61162, м. Харків, пр. Байрона, 161-Г, кв. 25.

Звʼязатися з нами можна через Telegram-бот @MasterniaBot або письмово на зазначену адресу.

Ми є володільцем таких персональних даних:

• облікові записи людей, які працюють у Програмі (власники та команди майстерень);
• дані власника та реквізити майстерні, потрібні для рахунків і обліку оплат;
• заявки на підключення, залишені на сайті;
• звернення до підтримки.

Дані клієнтів майстерень (людей, які замовляють меблі) вносить до Програми сама майстерня. Щодо цих даних володільцем є майстерня, а ми — розпорядником: обробляємо їх лише за дорученням майстерні та лише для роботи Програми. Умови такої обробки визначено в розділі 10 публічної оферти.

Якщо ви клієнт майстерні й маєте питання щодо своїх даних, зверніться до майстерні, з якою уклали договір. Якщо ви звернулися до нас, ми передамо ваше звернення майстерні та допоможемо їй відповісти.

Заявка на сайті.

• Дані: імʼя, телефон, електронна пошта, місто, кількість людей у майстерні.
• Мета: звʼязатися з вами, показати Програму і, якщо ви вирішите підключитися, створити Кабінет.
• Підстава: ваша згода, яку ви надаєте, надсилаючи заявку, і дії, необхідні до укладення договору.
• Строк: доки це потрібно для звʼязку щодо підключення. Ви можете будь-коли попросити видалити заявку.

Облікові записи команди майстерні.

• Дані: електронна пошта, імʼя, телефон (якщо вказано), ролі в майстерні, мова й тема інтерфейсу, налаштування сповіщень, ідентифікатор Telegram (якщо людина підключила сповіщення або вхід через Telegram), час останнього входу, а також записи в історії замовлень про те, хто і що змінив.
• Мета: вхід до Програми, розподіл прав за ролями, сповіщення, історія змін, підтримка.
• Підстава: виконання договору з майстернею, яка додала людину до команди, і наш законний інтерес у забезпеченні безпечного доступу до Програми.
• Строк: доки людина є в команді. Після відключення людини запис зберігається в Кабінеті разом з історією замовлень, доки існує Кабінет.
• Вхід здійснюється за посиланням, надісланим на пошту, або через Telegram. Паролі ми не зберігаємо.

Власник і реквізити майстерні.

• Дані: назва майстерні, найменування або ПІБ ФОП, податковий номер, місто, телефон і пошта власника, рахунки, суми й дати оплат.
• Мета: формування рахунків, облік оплат, бухгалтерський і податковий облік, звʼязок щодо договору.
• Підстава: виконання договору та обовʼязки, встановлені законом.
• Строк: протягом дії договору, а рахунки й відомості про оплати — протягом строків, визначених податковим і бухгалтерським законодавством.

Звернення до підтримки.

• Дані: імʼя та ідентифікатор у Telegram, текст звернення і файли, які ви надіслали.
• Мета: відповісти на звернення та розвʼязати питання. Звернення до бота пересилаються в групу підтримки в Telegram.
• Підстава: ваша згода, яку ви надаєте, звертаючись до підтримки, і виконання договору.
• Строк: доки це потрібно для розвʼязання питання та історії звернень. Повідомлення в Telegram зберігаються також за правилами Telegram.

Технічні дані.

• Дані: IP-адреса, тип браузера і пристрою, час і адреси запитів.
• Мета: робота сайту й Програми, захист від зловживань, пошук помилок.
• Підстава: наш законний інтерес у безпечній роботі Програми.
• Строк: технічні журнали зберігаються у наших постачальників у строки, визначені їхніми налаштуваннями. Для профілювання чи реклами ці дані не використовуються.

Дані клієнтів майстерень (ми — розпорядник).

• Дані: імена, телефони, адреси обʼєктів, дані замовлень, кошторисів і оплат, розміри й фото замірів, фото монтажу, підписи на замірі та акті монтажу, звернення щодо гарантії з фото, погодження кошторису, а також ідентифікатор Telegram клієнта, якщо він підписався на статус замовлення в боті.
• Мета: робота Програми для майстерні — облік замовлень, документи, сторінка статусу замовлення для клієнта, сповіщення.
• Строк: визначає майстерня. Після видалення Кабінету ці дані видаляються в порядку, описаному в розділі 8.

Ми використовуємо лише ті cookie та записи у сховищі браузера, без яких сайт і Програма не працюють:

• cookie сесії входу до Програми;
• cookie з обраною мовою інтерфейсу;
• записи у сховищі браузера (localStorage) — тема, налаштування інтерфейсу та чернетки, які зберігаються на пристрої, поки немає звʼязку.

Рекламних і аналітичних cookie та сторонніх трекерів ми не використовуємо.

Для роботи Програми ми залучаємо таких постачальників:

• Supabase — база даних, вхід до Програми та зберігання файлів. Дані зберігаються в регіоні ЄС (Франкфурт, Німеччина).
• Vercel — розміщення сайту й Програми; через інфраструктуру Vercel проходять запити до сайту та технічні дані.
• Telegram — сповіщення команді й клієнтам, які їх підключили, вхід через Telegram і підтримка.
• Поштовий сервіс, через який надсилаються листи з посиланням для входу.

Персональні дані можуть бути передані органам державної влади лише у випадках і в порядку, встановлених законом.

Ми не продаємо персональні дані і не передаємо їх третім особам для реклами.

Основна база даних і файли зберігаються в Європейському Союзі. Окремі постачальники (зокрема Vercel і Telegram) можуть обробляти дані за межами України та ЄС, зокрема в США.

Така передача здійснюється відповідно до статті 29 Закону — для виконання договору з майстернею та на підставі згоди субʼєкта персональних даних.

Ми вживаємо таких заходів:

• передача даних між браузером і сервером шифрується (HTTPS);
• доступ до даних розмежовано на рівні бази даних: кожна майстерня бачить лише свої дані, а люди в команді — лише те, що дозволяють їхні ролі;
• паролі не зберігаються — вхід здійснюється за посиланням на пошту або через Telegram;
• працівник підтримки може переглянути Кабінет лише за тимчасовим дозволом власника, без можливості змінювати дані; кожен такий вхід фіксується в журналі, який бачить власник;
• у службовій панелі Виконавця видно зведені показники Кабінету та контакти власника, але не дані клієнтів майстерні.

Сторінку статусу замовлення клієнт відкриває за посиланням без входу. Посилання містить випадковий ключ, проте сторінку побачить кожен, у кого є посилання, тому майстерня надсилає його лише своєму клієнту.

Після відключення Кабінету його дані зберігаються 90 днів, щоб майстерня могла отримати їх вивантаження. Після цього ми маємо право видалити їх без можливості відновлення. На вимогу власника Кабінету ми видаляємо дані раніше.

Резервні копії в системах постачальників видаляються в строки, встановлені такими постачальниками. Дані, які ми зобовʼязані зберігати за законом (рахунки, відомості про оплати), зберігаються протягом встановлених строків.

Відповідно до статті 8 Закону ви маєте право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, а також про володільця та розпорядника;
• отримувати інформацію про умови надання доступу до своїх даних, зокрема про третіх осіб, яким вони передаються;
• отримати доступ до своїх персональних даних;
• отримати відповідь на запит щодо своїх даних у строки, встановлені Законом;
• висувати вмотивовану вимогу щодо заперечення проти обробки своїх даних, їх зміни або видалення;
• на захист від незаконної обробки, випадкової втрати, знищення чи пошкодження своїх даних;
• відкликати згоду на обробку персональних даних;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися правами, напишіть нам у Telegram-бот @MasterniaBot або надішліть письмовий запит на адресу: 61162, м. Харків, пр. Байрона, 161-Г, кв. 25. Щодо даних, внесених майстернею про її клієнтів, запит розглядає майстерня як володілець (пункт 2.3).

Ми можемо змінювати цю Політику, публікуючи нову редакцію за адресою /privacy із зазначенням дати редакції. Нова редакція діє з дня її публікації, якщо в ній не зазначено пізнішу дату.