Політика конфіденційності

1. Хто обробляє дані

Оператором сервісу Maistry (maistry.app) є ФОП Гламаздина О. А.. Ця Політика пояснює, які персональні дані ми обробляємо, навіщо, кому передаємо і які права ви маєте.

Обробка здійснюється відповідно до Закону України «Про захист персональних даних» та, у застосовних випадках, Загального регламенту про захист даних ЄС (GDPR).

2. Дві ролі: наші дані і дані бізнесу

Ми розрізняємо дві категорії:

• дані власника бізнесу та його співробітників (реєстрація, вхід, листування з підтримкою) — тут володільцем даних є ми
• дані клієнтів бізнесу (ім'я, телефон, історія візитів, оплати, нотатки) — тут володільцем є сам бізнес, а ми діємо як обробник за його дорученням

Це означає: бізнес сам вирішує, які дані своїх клієнтів вносити, і сам відповідає за наявність правових підстав. Ми не використовуємо клієнтські бази наших користувачів у власних цілях і не передаємо їх іншим користувачам.

3. Які дані ми збираємо

• реєстраційні: ім'я, електронна пошта, телефон, назва бізнесу
• дані заявок на ранній доступ: назва бізнесу і номер телефону
• операційні дані бізнесу: послуги, графіки, записи, візити, оплати, склад, зарплатні налаштування
• дані клієнтів бізнесу, внесені користувачем або отримані зі сторінки онлайн-запису: ім'я, телефон, дата народження, нотатки, історія візитів
• технічні: IP-адреса, тип пристрою і браузера, журнали доступу та помилок
• дані комунікацій: факт і статус надісланих SMS та повідомлень у месенджерах, вміст вхідних звернень із підключених каналів

Ми не збираємо платіжні реквізити карток: оплати проходять на стороні платіжного провайдера.

4. Навіщо ми обробляємо дані

• щоб надавати Сервіс: вести журнал записів, показувати вільні слоти, надсилати нагадування клієнтам
• щоб виконувати договір і приймати оплату за підписку
• щоб забезпечувати безпеку: виявляти зловживання, розслідувати інциденти
• щоб покращувати продукт на підставі знеособленої статистики використання
• щоб відповідати на звернення в підтримку

Правові підстави: виконання договору, наш законний інтерес у безпеці та розвитку Сервісу, згода (для маркетингових комунікацій), виконання вимог закону.

5. Кому ми передаємо дані

Ми залучаємо підрядників (субобробників), без яких Сервіс не працює. Кожен отримує лише той мінімум даних, який потрібен для його функції:

• Supabase — база даних і автентифікація; дані зберігаються в дата-центрі в Європейському Союзі (Франкфурт, Німеччина)
• Vercel — хостинг застосунку і журнали запитів
• TurboSMS — надсилання SMS клієнтам бізнесу (ім'я і телефон отримувача, текст повідомлення)
• e-chat — надсилання повідомлень у Telegram і Viber
• Telegram — сповіщення власнику та AI-помічник у чаті
• Google (Gemini API) — обробка запитів AI-помічника: у модель передається текст питання власника та результати службових запитів до його ж даних
• платіжні та фіскальні провайдери — у разі підключення оплат

Ми не продаємо персональні дані. Передача третім особам поза цим переліком можлива лише на вимогу закону.

6. Де зберігаються дані

Основне сховище розташоване в ЄС (Франкфурт, Німеччина). Окремі підрядники можуть обробляти дані за межами ЄС — у такому разі передача відбувається на підставі стандартних договірних положень або аналогічних механізмів захисту.

Ми свідомо не заявляємо про зберігання даних на території України: станом на дату цієї редакції це не відповідало б дійсності.

7. Скільки ми зберігаємо дані

Операційні дані зберігаються протягом користування Сервісом. Після припинення договору вони зберігаються 30 днів для можливого відновлення, після чого видаляються.

Технічні журнали зберігаються до 90 днів. Дані, щодо яких закон вимагає довшого зберігання (наприклад, бухгалтерські документи), зберігаються протягом установленого законом строку.

8. Ваші права

Ви маєте право знати про обробку своїх даних, отримати їх копію, вимагати виправлення, видалення чи обмеження обробки, відкликати згоду, а також подати скаргу до Уповноваженого Верховної Ради України з прав людини.

Щоб скористатися правами, напишіть на hello@maistry.app. Ми відповідаємо протягом 30 днів.

Якщо ви клієнт бізнесу, який користується Maistry, зверніться спершу до цього бізнесу — саме він визначає, які ваші дані обробляються. Ми передамо звернення йому і допоможемо технічно.

9. Файли cookie

Ми використовуємо технічно необхідні cookie: вони тримають сесію після входу в кабінет і забезпечують безпеку. Без них Сервіс не працює.

Рекламних cookie і трекерів сторонніх рекламних мереж на сайті немає. Якщо бізнес самостійно підключить аналітику на своїй сторінці онлайн-запису, відповідальність за це несе він.

10. Безпека

Дані передаються шифрованим каналом (HTTPS). Доступ до бази обмежений на рівні рядків: користувач бачить лише дані власної організації. Доступ співробітників бізнесу регулює власник через ролі, включно з режимом, у якому майстер не бачить повну базу і не може її експортувати.

У разі витоку даних, що становить високий ризик, ми повідомимо постраждалих користувачів і компетентний орган у строки, встановлені законом.

11. Зміни Політики

Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни повідомляємо в кабінеті або поштою.