Політика конфіденційності
1. Загальні положення
Ця Політика конфіденційності пояснює, які дані збирає та обробляє мобільний застосунок Lyana («Застосунок»), для чого вони використовуються та як захищаються. Lyana — застосунок для управління бізнесом, оператором якого є Anastasiia Izhboldina, Україна (далі — «ми», «нас» або «Розробник»). Використовуючи Застосунок, ви підтверджуєте, що ознайомилися з цією Політикою.
2. Хто користується Застосунком
Застосунок призначений для власників, адміністраторів, майстрів та іншого уповноваженого персоналу малого й середнього бізнесу. Він не призначений для безпосереднього використання клієнтами таких бізнесів.
Клієнти не створюють облікові записи в Застосунку. Уповноважені бізнес-користувачі вносять інформацію про клієнтів для законних бізнес-потреб, зокрема для ведення записів та історії обслуговування.
3. Які дані ми обробляємо
3.1. Дані облікового запису та профілю
- Адреса електронної пошти та дані автентифікації. Паролі обробляються Supabase Authentication у захищеному вигляді; ми не маємо доступу до пароля у відкритому вигляді.
- Ім’я, номер телефону, дата народження, стать і фото профілю.
- Роль і дозволи в робочому просторі бізнесу, наприклад власник, адміністратор філії або майстер.
3.2. Бізнес-дані, які вносять користувачі
- Інформація про клієнтів: ім’я, номер телефону, нотатки, вибрані фото або ескізи, вкладення, історія записів та обслуговування.
- Послуги, робочі графіки, записи на прийом, філії та дані персоналу.
- Товари, складські залишки й пов’язана операційна інформація.
- Внутрішні фінансові записи, зокрема каса, операційні транзакції та розрахунки винагороди персоналу. Це бізнес-дані, а не дані платіжних карток користувачів. Застосунок не обробляє платежі карткою.
3.3. Технічні та діагностичні дані
- Токен пристрою або інсталяції для доставки push-сповіщень через Firebase Cloud Messaging.
- Дані про збої та діагностична інформація, що обробляються через Firebase Crashlytics і можуть включати версію Застосунку, модель пристрою, відомості про операційну систему, технічні ідентифікатори, час збою та технічні журнали, необхідні для пошуку й виправлення помилок.
3.4. Фотографії
Застосунок дозволяє вибирати фотографії з галереї пристрою для профілю та бізнес-потреб. Застосунок отримує вибрані користувачем фотографії та не використовує їх для реклами.
4. Для чого ми обробляємо дані
- Для роботи основних функцій Застосунку: ведення клієнтів, розкладу, записів, каси, складу та розрахунків винагороди персоналу.
- Для створення, автентифікації та захисту облікових записів, а також керування дозволами в робочому просторі.
- Для доставки відповідних push-сповіщень про події бізнесу.
- Для підтримання безпеки, діагностики й виправлення технічних помилок.
- Для відповіді на звернення щодо підтримки, конфіденційності та видалення облікового запису.
- Для виконання застосовних юридичних обов’язків.
Залежно від обставин і застосовного законодавства обробка ґрунтується на виконанні договору з користувачем, наших законних інтересах щодо роботи та захисту Застосунку, згоді — коли вона потрібна, або виконанні юридичних обов’язків.
Ми не продаємо персональні дані та не використовуємо їх для реклами.
5. Постачальники послуг
Для роботи й підтримки Застосунку ми використовуємо:
- Supabase — хостинг бази даних, автентифікація та зберігання файлів. Див. Політику конфіденційності Supabase.
- Google Firebase — доставка push-сповіщень через Cloud Messaging і звіти про збої через Crashlytics. Див. Політику конфіденційності Google.
Ці постачальники обробляють дані відповідно до власних умов конфіденційності та застосовних договірних і законодавчих гарантій. Ми вимагаємо від постачальників, які обробляють персональні дані від нашого імені, захищати їх відповідно до цієї Політики та застосовного законодавства.
6. Ролі щодо даних клієнтів бізнесу
Щодо даних облікового запису, безпеки, підтримки та діагностики Розробник визначає цілі, описані в цій Політиці.
Щодо даних клієнтів, які вносить бізнес, відповідний власник бізнесу є контролером даних і визначає, навіщо та як вони збираються. Бізнес відповідає за наявність законної підстави, надання необхідних повідомлень та отримання згоди, якщо вона потрібна. Розробник виступає технічним постачальником послуг, який надає інструменти для зберігання й використання даних, і не визначає самостійно мету їх збору бізнесом.
7. Міжнародна обробка
Наші постачальники можуть обробляти дані в країнах, відмінних від країни користувача. Коли це вимагається, така обробка здійснюється із застосуванням належних правових і договірних гарантій. Конкретне місце може залежати від інфраструктури й регіону проєкту відповідного постачальника.
8. Захист даних
Ми застосовуємо розумні технічні та організаційні заходи для захисту даних. Доступ обмежується ролями в робочому просторі та засобами контролю на рівні бази даних, зокрема Row Level Security у Supabase. Дані передаються через зашифроване HTTPS-з’єднання. Водночас жоден спосіб електронного зберігання чи передавання не може гарантувати абсолютну безпеку.
9. Зберігання та видалення
Зазвичай дані зберігаються, поки обліковий запис або робочий простір бізнесу активний, і стільки, скільки потрібно для цілей цієї Політики.
- Після видалення облікового запису майстра або іншого працівника видаляються його обліковий запис і персональні дані профілю. Бізнес-записи, створені або опрацьовані в межах робочого простору, можуть залишатися під контролем бізнесу.
- Після видалення облікового запису власником організації видаляються пов’язані з організацією дані, зокрема дані клієнтів і контакти, фотографії та вкладення, записи, складські дані, відомості про винагороду персоналу й інша інформація робочого простору.
Деяка видалена інформація може тимчасово залишатися в захищених резервних копіях або технічних журналах до її перезапису відповідно до звичайних циклів зберігання постачальників. Вона не використовується для інших цілей. Обмежена інформація може зберігатися довше, якщо це потрібно за законом, для безпеки, вирішення спорів або забезпечення виконання наших угод.
10. Ваші права та можливості вибору
Залежно від застосовного законодавства ви можете мати право на доступ, виправлення, видалення, обмеження обробки, заперечення або перенесення персональних даних, а також на відкликання згоди, якщо обробка ґрунтується на згоді. Ви також можете мати право подати скаргу до компетентного органу із захисту даних.
- Переглядати й редагувати дані профілю безпосередньо в Застосунку.
- Видалити обліковий запис у розділі «Ще» → «Видалити акаунт».
- Звернутися до нас щодо своїх даних за адресою нижче.
Якщо запит стосується даних клієнта, внесених бізнесом, спочатку зверніться до відповідного бізнесу, оскільки саме він контролює ці дані.
11. Діти
Lyana є бізнес-інструментом і не розробляється та не рекламується як сервіс для дітей. Облікові записи призначені для осіб, уповноважених діяти від імені бізнесу або працювати з ним. Якщо бізнес вносить інформацію про клієнта, який є неповнолітнім, цей бізнес відповідає за наявність належної законної підстави та отримання дозволу батьків або законного представника, коли це потрібно.
12. Зміни до цієї Політики
Ми можемо періодично оновлювати цю Політику. Ми змінимо дату набуття чинності вище та, за потреби, повідомимо користувачів у Застосунку про суттєві зміни.
13. Контакти
З питань або запитів щодо конфіденційності звертайтеся:
Anastasiia Izhboldina
Україна
ar.galkina99@gmail.com