1. ЗАГАЛЬНІ ПОЛОЖЕННЯ ТА СФЕРА ДІЇ
1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки, зберігання, захисту та використання персональних даних під час користування цифрово-програмним SaaS-сервісом yemisce.com (далі — «Сервіс»).
1.2. Політика розроблена у відповідності до Загального регламенту про захист даних Європейського Союзу (GDPR / Regulation EU 2016/679), польського закону про захист даних (RODO), а також Закону України «Про захист персональних даних».
1.3. Ця Політика є інфомативно-нотифікаційним документом. Під час реєстрації та здійснення оплати Користувач підтверджує, що він ознайомився з цією Політикою конфіденційності та розуміє порядок обробки його даних.
2. РОЗМЕЖУВАННЯ РОЛЕЙ ЗГІДНО З GDPR
2.1. ФОП Марченко А.В. як Володілець даних (Data Controller): Виконавець виступає Володільцем персональних даних стосовно власних B2B-користувачів (майстрів, власників салонів, адміністраторів), які створюють Акаунт у Сервісі, сплачують підписку та взаємодіють із підтримкою.
2.2. ФОП Марченко А.В. як Розпорядник даних (Data Processor): Стосовно персональних даних Кінцевих клієнтів (імена, телефони, історії записів), внесення яких здійснюється Користувачем до баз Сервісу, Володільцем (Data Controller) є сам Користувач (салон/майстер). Виконавець виступає виключно Розпорядником (Data Processor) і обробляє ці дані від імені Користувача відповідно до вимог Статті 28 GDPR та укладеної Угоди про обробку даних (DPA).
3. КАТЕГОРІЇ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ
3.1. Дані B2B-користувачів: ПІБ, назва бізнесу/студії, адреса електронної пошти (hello@yemisce.com тощо), контактний номер телефону, реєстраційні дані ФОП/компанії, IP-адреса, параметри обраної підписки.
3.2. Дані Кінцевих клієнтів (в режимі Processor): Ім'я, номер телефону, електронна пошта, історія записів, примітки до процедур/послуг, створені Користувачем.
3.3. Технічні, аналітичні та маркетингові дані: Файли cookie, логи серверних запитів, тип пристрою, операційна система, мовні налаштування браузера. Лише за вашою окремою згодою на маркетингові cookie на маркетинговому сайті можуть оброблятися ідентифікатори рекламної атрибуції OpenAI. Перелік файлів cookie, їх призначення та строк дії наведено на сторінці «Файли cookie» (yemisce.com/cookies).
4. ПРАВОВІ ПІДСТАВИ ОБРОБКИ (ART. 6 GDPR)
4.1. Виконання Договору — Art. 6(1)(b) GDPR: Основною правовою підставою обробки персональних даних Користувача є необхідність виконання Публічної оферти (надання доступу до SaaS-функціоналу, підтримка Акаунта, розрахунки).
4.2. Юридичний обов'язок — Art. 6(1)(c) GDPR: Обробка транзакційних даних для фіскалізації в UAH, податкового обліку ФОП та виписки розрахункових документів.
4.3. Законний інтерес — Art. 6(1)(f) GDPR: Забезпечення кібербезпеки Сервісу, запобігання шахрайству, оптимізація продуктивності баз даних.
5. СЕРВЕРНА ІНФРАСТРУКТУРА ТА ТРАНСКОРДОННА ПЕРЕДАЧА
5.1. Фізична локація серверів: Бази даних Сервісу розміщуються на захищених серверах у Федеративній Республіці Німеччина (ЄС) і не зберігаються на території України. Дані маркетингового вимірювання, на яке надано згоду, передаються OpenAI окремо від баз даних Сервісу; див. п. 6.3 і сторінку «Файли cookie».
5.2. Віддалене технічне адміністрування з України: Адміністрування та технічна підтримка Сервісу здійснюються Виконавцем (ФОП Марченко А.В.) з території України. Згідно з Розділом V GDPR (Chapter V) та ст. 29 Закону України «Про захист персональних даних», таке віддалене адміністрування захищене Стандартними договірними застереженнями ЄС (Standard Contractual Clauses — SCCs) та наскрізним шифруванням.
6. СУБОБРОБНИКИ ТА ПЕРЕДАЧА ДАНИХ ТРЕЦІМ ОСОБАМ
6.1. Платіжний партнера (Монобанк): Для обробки онлайн-оплат та підписок дані транзакцій передаються до АТ «УНІВЕРСАЛ БАНК» (monobank acquiring). Банк діє як самостійний фінансовий оператор із дотриманням стандартів PCI-DSS.
6.2. Інші технічні субпідрядники: Провайдери хмарної інфраструктури в Німеччині, сервіси відправки системних SMS та Push-сповіщень. Усі субпідрядники підписують зобов'язання щодо дотримання GDPR.
6.3. Вимірювання реклами OpenAI: Лише після згоди на маркетингові cookie на маркетинговому сайті завантажується OpenAI Measurement Pixel. Він може зберігати рекламні ідентифікатори у файлах cookie першої сторони та передавати OpenAI дані вимірювання рекламних кампаній. Після відкликання згоди передавання подій припиняється, а ці cookie видаляються. Деталі — на сторінці «Файли cookie».
7. ПРАВА СУБ'ЄКТІВ ДАНИХ ТА ПОРЯДОК ЇХ РЕАЛІЗАЦІЇ
- Право на доступ (Art. 15 GDPR): отримати підтвердження обробки та копію своїх даних.
- Право на виправлення (Art. 16 GDPR): вимагати виправлення некоректних персональних даних.
- Право на видалення / «Право бути забутим» (Art. 17 GDPR): вимагати видалення Акаунта та пов'язаних даних.
- Право на обмеження обробки (Art. 18 GDPR): призупинити обробку даних у визначених випадках.
- Право на переношуваність даних (Art. 20 GDPR): завантажити базу своїх даних у структурованому форматі JSON.
- Право на подання скарги (Art. 77 GDPR): звернутися до регуляторного органу ЄС (наприклад, PUODO у Польщі, BfDI у Німеччині) або Уповноваженого ВРУ з прав людини в Україні.
Для реалізації будь-якого з вказаних прав Користувач може направити запит на електронну адресу: hello@yemisce.com. Запит розглядається протягом 30 календарних днів без стягнення плати.
8. ЗБЕРІГАННЯ ТА БЕЗПЕКА ДАНИХ
8.1. Дані зберігаються протягом усього строку дії Акаунта Користувача. У разі видалення Акаунта або скасування підписки дані зберігаються протягом резервного періоду тривалістю 3 (три) місяці (для можливості відновлення або експорту), після чого підлягають безповоротному вилученню або анонімізації. Дані бізнесу, заявку на видалення якого підтверджено, видаляються або анонімізуються автоматично після закінчення цього періоду, за винятком документації, зазначеної в п. 8.2. Так само автоматично видаляються або анонімізуються дані бізнесу, доступ якого до Сервісу (пробний період, оплачена підписка або безкоштовний доступ) завершився й не поновлювався протягом 3 (трьох) місяців; не пізніше ніж за 14 (чотирнадцять) днів до видалення Виконавець надсилає власнику бізнесу попередження на електронну пошту Акаунта, і видалення не відбувається раніше ніж через 14 днів після такого попередження. Акаунти клієнтів і співробітників видаляються одразу після запиту на видалення.
8.2. Фінансова та бухгалтерська документація щодо розрахунків у гривні зберігається протягом 3-х років відповідно до вимог податкового законодавства України.
9. РЕКВІЗИТИ ВОЛОДІЛЬЦЯ ДАНИХ
ФОП Марченко А.В.
РНОКПП: 3142116891
Юридична адреса: Україна, 08324, Київська обл., Бориспільський р-н, с. Гора, вул. Київська, 60
Email для запитів з питань конфіденційності: hello@yemisce.com