Політика конфіденційності

1. Хто ми

Ця Політика конфіденційності описує, як обробляються персональні дані під час використання сервісу SureBook (далі — «Сервіс»), доступного за адресою surebook.online.

Власник Сервісу та контролер даних:

• Найменування: ФОП Волошин Сергій Анатолійович
• РНОКПП: 3753208374
• Контактна електронна пошта з питань конфіденційності: privacy@surebook.online

Далі — «ми», «нас», «наш».

2. Терміни

• Сервіс — онлайн-платформа SureBook для управління бронюваннями.
• Бізнес-Користувач — фізична особа або юридична особа (салон, СПА, перукарня тощо), яка зареєструвала акаунт у Сервісі для управління своїм бізнесом.
• Кінцевий Клієнт — фізична особа, яка бронює послуги через Бізнес-Користувача за допомогою віджета SureBook або іншим способом, дані якої вносяться Бізнес-Користувачем у Сервіс.
• Персональні дані — будь-яка інформація, що дозволяє ідентифікувати фізичну особу.
• Обробка — будь-які дії з персональними даними (збір, зберігання, використання, видалення тощо).
• GDPR — Загальний регламент захисту даних Європейського Союзу (Regulation EU 2016/679).

3. Наша роль у обробці даних

Залежно від типу даних, ми виступаємо в одній із двох ролей:

3.1. Як Контролер даних ми обробляємо:

• Дані Бізнес-Користувачів (наших безпосередніх клієнтів)
• Дані відвідувачів сайту surebook.online
• Технічні дані для роботи Сервісу

3.2. Як Процесор даних ми обробляємо:

• Дані Кінцевих Клієнтів, які вносяться Бізнес-Користувачами

У цьому випадку Контролером даних Кінцевих Клієнтів є відповідний Бізнес-Користувач (салон). Бізнес-Користувач самостійно відповідає за правомірність збору, обробки та зберігання даних своїх Кінцевих Клієнтів і повинен надавати їм власну політику конфіденційності.

Відносини між Бізнес-Користувачем (Контролером) і нами (Процесором) щодо обробки даних Кінцевих Клієнтів регулюються окремою Угодою про обробку персональних даних (DPA) — surebook.online/dpa.

4. Які дані ми обробляємо

4.1. Дані Бізнес-Користувачів

Під час реєстрації та використання Сервісу ми збираємо:

• Ім’я та прізвище контактної особи
• Номер телефону
• Адреса електронної пошти (якщо вказана)
• Назва бізнесу
• Країна та часовий пояс
• Платіжні дані (обробляються через LiqPay; ми не зберігаємо реквізити банківських карток)
• IP-адреса та технічна інформація про пристрій (для безпеки)
• Дані про використання Сервісу (логі дій)

4.2. Дані Кінцевих Клієнтів (обробляємо як Процесор)

Бізнес-Користувачі можуть вносити у Сервіс такі дані своїх клієнтів:

• Ім’я та прізвище
• Номер телефону
• Адреса електронної пошти
• Дата народження (за потреби)
• Історія бронювань
• Бали програми лояльності
• Примітки (включно з причинами внесення до чорного списку)

Ми не запитуємо та не зберігаємо медичні дані, реквізити документів, фотографії документів або інші чутливі дані Кінцевих Клієнтів. Якщо Бізнес-Користувач вносить такі дані самостійно у вільні поля примітки, відповідальність за їх правомірне зберігання несе Бізнес-Користувач.

4.3. Дані відвідувачів сайту

Коли ви відвідуєте surebook.online, ми автоматично збираємо:

• IP-адреса
• Тип і версія браузера
• Операційна система
• Сторінки, які ви переглядаєте, та час візиту
• Реферер (сайт, з якого ви прийшли)

5. Cookies та схожі технології

Сервіс використовує файли cookie та схожі технології для забезпечення своєї роботи.

5.1. Які cookies ми використовуємо

Необхідні cookies (не потребують вашої згоди):

• Токени автентифікації — для підтримки вашої сесії після входу
• Сесійні cookies — для коректної роботи Сервісу
• CSRF-токени — для захисту від атак

Функціональні cookies (опціональні):

• Збереження вибраної мови інтерфейсу
• Збереження налаштувань відображення

Аналітичні та маркетингові cookies:

На дату публікації цієї Політики ми не використовуємо сторонні аналітичні чи маркетингові інструменти (Google Analytics, Facebook Pixel тощо). У разі впровадження таких інструментів у майбутньому ми оновимо цю Політику та запитаємо вашу згоду перед їх активацією.

5.2. Як управляти cookies

Більшість cookies можна відключити в налаштуваннях вашого браузера. Зверніть увагу: відключення необхідних cookies зробить роботу Сервісу неможливою (ви не зможете залишатися авторизованим).

6. Підстави обробки даних

Ми обробляємо персональні дані на таких правових підставах (відповідно до ст. 6 GDPR та Закону України «Про захист персональних даних» № 2297-VI):

• Виконання договору — для надання послуг Сервісу Бізнес-Користувачам
• Законний інтерес — для забезпечення безпеки, попередження шахрайства, покращення Сервісу
• Згода — для маркетингових повідомлень (за наявності) та опціональних функцій
• Виконання юридичних обов’язків — для дотримання податкового, бухгалтерського та іншого законодавства

7. З ким ми ділимося даними

Ми не продаємо ваші дані третім особам. Ми передаємо дані виключно нашим технічним підрядникам, які допомагають нам надавати Сервіс:

Усі підрядники зобов’язані захищати дані відповідно до GDPR (для ЄС) та чинного законодавства України.

Ми також можемо передавати дані за вимогою компетентних органів державної влади України або іншої юрисдикції, де ми зобов’язані виконати такий запит згідно з законом.

8. Міжнародна передача даних

Сервери Сервісу фізично розташовані у Фінляндії (Європейський Союз). Ваші дані обробляються переважно в межах ЄС.

Деякі підрядники (Cloudflare) можуть мати інфраструктуру в інших юрисдикціях. У таких випадках передача даних відбувається на підставі стандартних договірних умов ЄС (SCCs) або інших правових механізмів, дозволених GDPR.

9. Скільки часу ми зберігаємо дані

• Активні акаунти Бізнес-Користувачів — поки акаунт активний
• Закриті/видалені акаунти — до 30 днів після видалення (для можливого відновлення), потім дані видаляються остаточно
• Платіжні дані — згідно з вимогами бухгалтерського та податкового законодавства України (зазвичай 3 роки)
• Логі та технічні дані — до 90 днів
• Дані Кінцевих Клієнтів — визначаються Бізнес-Користувачем (Контролером) і зберігаються, поки існує відповідний акаунт Бізнес-Користувача

10. Ваші права

Якщо ви є суб’єктом персональних даних, ви маєте право:

• Доступу — отримати інформацію про те, які ваші дані ми обробляємо
• Виправлення — вимагати виправлення неточних або неповних даних
• Видалення («право бути забутим») — вимагати видалення ваших даних
• Обмеження обробки — у певних випадках
• Перенесення даних — отримати ваші дані у структурованому форматі
• Заперечення — заперечити проти обробки на підставі законного інтересу
• Відкликання згоди — у будь-який час, якщо обробка ґрунтується на згоді
• Подати скаргу — до Уповноваженого Верховної Ради України з прав людини або до наглядового органу ЄС за місцем проживання

Якщо ви є Кінцевим Клієнтом і хочете реалізувати свої права щодо даних, які зберігаються у Сервісі вашим салоном, зверніться в першу чергу до самого салону (він є Контролером ваших даних). Якщо салон не реагує, ви можете звернутися до нас за адресою privacy@surebook.online — ми пересилимо ваш запит відповідному салону або, у разі необхідності, втрутимося як Процесор.

Для реалізації будь-якого з прав напишіть нам на privacy@surebook.online. Ми відповімо протягом 30 календарних днів.

11. Безпека даних

Ми вживаємо технічних та організаційних заходів для захисту ваших даних:

• Шифрування каналу передачі даних (TLS/HTTPS)
• Шифрування файлових сховищ
• Багатофакторні засоби автентифікації для критичної інфраструктури
• Регулярне резервне копіювання
• Розмежування доступу
• Журналювання дій у системі

Однак абсолютної безпеки в Інтернеті не існує. У разі витоку даних, який становить ризик для ваших прав і свобод, ми повідомимо вас та відповідні наглядові органи відповідно до GDPR (протягом 72 годин після виявлення).

12. Діти

Реєструватися як Бізнес-Користувачі можуть лише особи віком від 18 років. Ми свідомо не створюємо акаунти для осіб молодше 18 років і не збираємо їхні дані як Контролер.

Дані Кінцевих Клієнтів вносить Бізнес-Користувач (салон), який є їх Контролером. Серед Кінцевих Клієнтів можуть бути неповнолітні (наприклад, запис на послугу здійснює батько/мати). Відповідальність за правомірність обробки даних неповнолітніх Кінцевих Клієнтів, зокрема за отримання згоди законних представників, несе Бізнес-Користувач.

Якщо ви вважаєте, що ми як Контролер обробляємо дані особи молодше 18 років без правових підстав, зверніться на privacy@surebook.online — ми невідкладно перевіримо та видалимо такі дані.

13. Зміни в Політиці

Ми можемо час від часу оновлювати цю Політику. Дата останньої редакції зазначена на початку документа. Про істотні зміни ми повідомимо вас за допомогою email, у Сервісі або шляхом розміщення повідомлення на сайті щонайменше за 30 днів до набрання змінами чинності.

14. Контакти

З будь-яких питань щодо обробки персональних даних звертайтеся:

• Email: privacy@surebook.online

Якщо ви знаходитесь в ЄС, ви можете подати скаргу до наглядового органу за місцем проживання. Список органів: https://edpb.europa.eu/about-edpb/about-edpb/members_en

Якщо ви знаходитесь в Україні, ви можете подати скаргу до Уповноваженого Верховної Ради України з прав людини: https://ombudsman.gov.ua