Ця Політика пояснює, які персональні дані обробляє ZAKLIO, з якою метою, на
якій підставі, кому передає та які права ви маєте.
1. Хто відповідає за ваші дані
Оператор (контролер) щодо даних власників закладів і персоналу:
Якимів Віталій, фізична особа, Республіка
Польща. Контакти: zaklio.ukraine@gmail.com,
Stoczkowska 16/17, 04-147 Warszawa, Польща.
Ваші дані як власника або адміністратора закладу ZAKLIO обробляє як контролер.
Дані ваших гостей (клієнтів закладу) ZAKLIO обробляє як процесор — за дорученням закладу, який є контролером цих даних. Заклад визначає, навіщо й як обробляти дані своїх гостей; ZAKLIO лише надає технічну можливість. Гостям із питаннями про їхні дані слід звертатися до відповідного закладу.
3. Які дані ми обробляємо
3.1. Дані власника й персоналу закладу
ім'я, Telegram ID та username; за наявності — телефон і електронна пошта;
назва, адреса, телефон, години роботи, реквізити доставки закладу;
журнал дій у Кабінеті (хто і що змінив), робочі зміни, звіти.
3.2. Дані гостей закладу (ZAKLIO — процесор)
ім'я, Telegram ID та username;
номер телефону (якщо гість його надав або поділився через Telegram);
адреси доставки та, за наявності, їхні геокоординати;
історія замовлень, суми, коментарі, застосовані промокоди;
відгуки й оцінки;
сегменти й позначки, які призначає заклад.
3.3. Платіжні дані
Платежі обробляє Paddle. ZAKLIO не отримує й не зберігає повні дані платіжної картки.
Від Paddle ми отримуємо обмежену інформацію: ім'я, електронну пошту, країну, статус і суму підписки, ідентифікатор транзакції.
3.4. Технічні дані
IP-адреса, дата й час запитів, службові журнали;
вхідні оновлення від Telegram (повідомлення боту, натискання кнопок), потрібні для роботи бота;
дані локального сховища браузера (сесія входу, мовні й інтерфейсні налаштування).
3.5. Звернення до підтримки
зміст листування й контакт, з якого ви написали.
4. Звідки дані
безпосередньо від вас (реєстрація, налаштування, звернення);
від Telegram (коли гість або власник взаємодіє з ботом чи Mini App);
від Paddle (після оплати);
автоматично (журнали, технічні дані).
5. Навіщо і на якій підставі
Мета
Правова підстава (GDPR)
Надання Сервісу, реєстрація, робота бота й Кабінету
виконання договору (ст. 6(1)(b))
Обробка даних гостей закладу
виконання договору між нами та закладом; для гостя підстава визначається закладом
Платежі, рахунки, бухгалтерський і податковий облік
виконання договору та юридичний обов'язок (ст. 6(1)(b), 6(1)(c))
Безпека, запобігання зловживанням і шахрайству, журнал дій
законний інтерес (ст. 6(1)(f))
Підтримка користувачів
виконання договору та законний інтерес
Покращення й діагностика Сервісу (за можливості знеособлено)
законний інтерес
Сервісні сповіщення про зміни Умов, тарифів, роботи
виконання договору та юридичний обов'язок
Маркетингові повідомлення від ZAKLIO (якщо будуть)
згода або законний інтерес, з правом відмови
6. Кому передаємо
Ми не продаємо ваші дані. Ми залучаємо субпідрядників (субпроцесорів), які обробляють дані за нашими вказівками:
зашифрований архів бази даних у приватному каналі Telegram
інфраструктура Telegram
Також ми можемо розкрити дані на вимогу закону або для захисту прав, якщо це передбачено законодавством.
7. Місце обробки та міжнародні передавання
Основна обробка відбувається на серверах в Україні. Окремі субпроцесори (Telegram, Paddle) обробляють дані за межами України та ЄЕЗ.
Оскільки оператор перебуває в ЄС, до передавання даних за межі ЄЕЗ застосовуються відповідні застережні заходи (типові договірні положення або інші механізми, передбачені GDPR). Копію відповідних гарантій можна запросити на zaklio.ukraine@gmail.com.
8. Скільки зберігаємо
Дані акаунта й пов'язані дані закладу — протягом дії підписки. Під час призупинення через несплату дані зберігаються повністю.
Після закриття акаунта — 180 днів, після чого персональні дані видаляються або знеособлюються.
Резервні копії оновлюються за ротацією і повністю замінюються протягом приблизно 35 днів.
Журнал дій (аудит-лог) може зберігатися довше — до 3 років — для безпеки та вирішення спорів.
Платіжні записи зберігає Paddle згідно зі своєю політикою; дані для бухгалтерського й податкового обліку зберігаються протягом строку, встановленого законом.
Листування з підтримкою — до 2 років.
9. Безпека
токени ботів зберігаються лише в зашифрованому вигляді (AES-256-GCM);
увесь трафік передається через HTTPS/TLS;
доступ застосунку до бази даних обмежений окремою роллю з мінімальними правами; журнал дій захищений від зміни й видалення на рівні бази даних;
щоденні резервні копії шифруються перед вивантаженням;
доступ до інфраструктури мають лише вповноважені особи.
Жодна система не гарантує абсолютної безпеки, але ми вживаємо обґрунтованих технічних і організаційних заходів.
10. Ваші права
Відповідно до GDPR ви маєте право:
отримати доступ до своїх даних і їх копію;
виправити неточні дані;
видалити дані («право бути забутим»);
обмежити обробку або заперечити проти неї;
на перенесення даних;
відкликати згоду (це не впливає на обробку до відкликання);
подати скаргу до наглядового органу.
Щоб скористатися правами, напишіть на zaklio.ukraine@gmail.com.
Ми відповімо протягом строку, встановленого законом (зазвичай 30 днів).
Наглядовий орган у Польщі: Prezes Urzędu Ochrony Danych Osobowych (UODO),
uodo.gov.pl. Якщо ви в Україні — Уповноважений Верховної Ради України з прав
людини.
Якщо ваш запит стосується даних, які ви залишили як гість певного закладу,
ми передамо запит цьому закладу або попросимо звернутися до нього — адже
контролером таких даних є заклад.
11. Cookies і локальне сховище
Маркетинговий сайт zaklio.com.ua використовує Google Analytics для базової статистики відвідувань (скільки людей заходить, з яких сторінок, звідки прийшли). Google Analytics вмикається лише після вашої згоди на банері cookies внизу екрана — до згоди жоден запит до Google не надсилається і жодні cookie не ставляться. IP-адреса анонімізується. Ви можете відхилити аналітику на банері або пізніше очистити збережений вибір у налаштуваннях браузера (тоді банер зʼявиться знову).
Ми не використовуємо рекламні cookie й не передаємо дані рекламним мережам.
Кабінет і Mini App використовують локальне сховище браузера (localStorage) для збереження сесії входу та інтерфейсних налаштувань (мова, вибраний заклад). Це не використовується для реклами чи стеження.
12. Діти
Сервіс призначений для бізнесу і не адресований дітям. Заклад відповідає за
взаємодію з гостями, зокрема неповнолітніми, згідно із застосовним
законодавством.
13. Зміни Політики
Ми можемо оновлювати цю Політику. Про суттєві зміни повідомимо через
Кабінет, бот або пошту. Дата вгорі показує останнє оновлення.
14. Контакти
Питання щодо конфіденційності: zaklio.ukraine@gmail.com,
Stoczkowska 16/17, 04-147 Warszawa, Польща.