Політика конфіденційності

Постійна адреса цієї редакції: https://riadov.systems/uk/konfidentsiinist/2-2/

1. Адміністратор і що це за документ

Ця Політика конфіденційності (далі — «Політика») розповідає, які персональні дані обробляє Riadov Systems, навіщо й на якій підставі, кому їх передає, скільки зберігає і які у вас права. Це інформація, яку ми зобов'язані вам надати (ст. 13 GDPR), а не згода: вам не потрібно її приймати, і прийняття Умов надання послуг не є згодою на обробку даних. Згоду ми питаємо окремо лише там, де вона потрібна (розділ 6).

Адміністратором персональних даних є:

• Riadov Systems Vladyslav Riadov
• NIP: 6972395549 · REGON: 526790012
• Адреса: ul. Jana Ostroroga 1a/28, 64-100 Leszno, Polska
• E-mail: support@riadov.systems
• Telegram: @Riadov_Systems
• Телефон, WhatsApp і Viber: +48 888 577 884

Обробка персональних даних здійснюється відповідно до Регламенту ЄС 2016/679 (GDPR) та чинного законодавства Республіки Польща.

Слова «Послуги», «Сервіс», «Riadov Pay», «Кабінет», «Підписка» й «Додаток» вжито в значенні Умов надання послуг.

2. Що охоплює Політика

• Сайт riadov.systems — інформація про Послуги, контакти й форма заявки.
• Форми заявки в нашій рекламі — у Facebook та Instagram (миттєві форми Meta).
• Вітрина riadov.app — головна сторінка riadov.app і її мовні версії з переліком наших продуктів, а також лендінги наших продуктів lot-check.riadov.app і smart-feed.riadov.app з їхніми мовними версіями.
• Сервіси Riadov Systems і Кабінет pay.riadov.systems — Telegram-боти Сервісів, перелічених в Умовах (розділ 4), і сторінка Riadov Pay, яку бот відкриває в Telegram: тарифи, оплата й підписка.
• Розробка на замовлення, розміщення й підтримка — наше листування з вами про замовлення.
• Підтримка — Telegram @Riadov_Systems, WhatsApp і Viber +48 888 577 884, support@riadov.systems.

Ця Політика — загальна. Сервіс має також власну Політику конфіденційності — Додаток, перелічений в Умовах (розділ 4); її показує бот Сервісу, а Кабінет і сторінка оплати дають на неї посилання. У ній — повний перелік даних Сервісу, його отримувачі, строки й команди, якими ви реалізуєте свої права. Riadov Pay і боти Сервісів — частини Riadov Systems, а не треті особи.

Чого Політика не охоплює. Системи, які ми розробили чи розміщуємо для інших компаній (зокрема на домені riadov.app), обробляють дані їхніх користувачів від імені цих компаній. Адміністратор таких даних — компанія, яка надає вам послугу; ми обробляємо їх лише за її дорученням і за договором з нею (шаблон — Договір доручення обробки персональних даних). Про ваші права в такій системі запитуйте цю компанію; якщо звернетеся до нас, ми передамо запит їй. Сама адреса на riadov.app не означає, що адміністратор — Riadov Systems.

3. Які дані ми обробляємо

Відвідування сайту. Під час відвідування обробляються журнали запитів — IP-адреса, час, адреса запитаної сторінки, адреса сторінки, з якої ви перейшли (referer), і технічні дані браузера (user-agent). Запити до сайту проходять через мережу Cloudflare (розділ 7), а потім — до нашого сервера.

У сховищі вашого браузера (localStorage) сайт зберігає ваш вибір на банері cookie (rs-consent) і, якщо ви перемкнули тему, світлу чи темну тему (rs-theme). Шрифти сайту завантажуються з нашого сервера, а не із серверів сторонніх компаній.

Аналітика й реклама — лише після «Прийняти». Доки ви не натиснули «Прийняти» на банері cookie, а також після «Лише необхідні» сайт не завантажує скриптів Google і Meta, і до цих компаній із сайту нічого не надходить. Після «Прийняти» на сайті працюють:

• Google Analytics 4 — Google отримує дані про відкриті сторінки й про кліки на посилання для зв'язку (Telegram, WhatsApp, Viber, e-mail), ідентифікатор вашого браузера з cookie, адресу сторінки й сторінки переходу, дані про браузер, систему й екран, вашу IP-адресу; за IP-адресою Google визначає приблизне місцезнаходження.
• Meta Pixel — Meta отримує дані про відкриття сторінки й про клік на посилання для зв'язку, ідентифікатор вашого браузера з cookie, адресу сторінки, дані про браузер і вашу IP-адресу. Якщо в цьому браузері ви ввійшли у Facebook чи Instagram, Meta може пов'язати ці дані з вашим акаунтом Meta. Ми використовуємо їх, щоб вимірювати рекламу й показувати її тим, хто вже був на сайті.

На вітрині riadov.app і лендінгах наших продуктів lot-check.riadov.app і smart-feed.riadov.app після «Прийняти» працює лише Google Analytics 4 і лише для відкритих сторінок, без Meta Pixel. Назви cookie, їхні строки й як відкликати згоду — у Політиці cookie.

Форма заявки. Коли ви надсилаєте заявку з сайту, ми отримуємо ім'я (якщо ви його вказали), контакт для відповіді — Telegram, WhatsApp, Viber чи e-mail, — опис задачі (якщо ви його додали), мову сайту й адресу сторінки, з якої надіслано заявку. Без контакту ми не зможемо відповісти; ім'я й опис задачі — за бажанням.

Форма заявки в рекламі Facebook та Instagram. Коли ви надсилаєте заявку через форму в нашій рекламі (миттєву форму Meta), ми отримуємо ім'я, контакт для відповіді — номер телефону, Telegram, WhatsApp чи Viber, — відповіді на запитання форми (наприклад, скільки майстрів у вашому сервісі), назву оголошення й форми та час заявки. Ім'я й номер телефону Meta може заздалегідь підставити у форму з вашого акаунта Facebook чи Instagram — перед надсиланням їх можна змінити. Заявку ми бачимо в центрі заявок Meta, і її може бути переслано в особистий Telegram-бот власника Riadov Systems — так само, як заявку з форми сайту. Без контакту ми не зможемо відповісти; решта запитань допомагає підготувати відповідь.

Акаунт у боті Сервісу й у Кабінеті. Бот Сервісу зберігає ваш Telegram ID, username та ім'я з Telegram (якщо вони є), мову, дати створення акаунта й останньої взаємодії з ботом, а також дані, без яких не працюють функції Сервісу (їх перелічено в Політиці Сервісу). Кабінет зберігає ваш Telegram ID у межах Сервісу, мову Кабінету, час останнього входу в Кабінет та ідентифікатор клієнта Stripe; дані оплат — розділ 4. Без Telegram ID Сервіс не може вас упізнати, тому користуватися ним без цього неможливо.

Після видалення акаунта зберігаються відбиток вашого Telegram ID, обчислений із секретним ключем, і дата видалення — щоб довести, що видалення виконано, і повторити його, якщо базу доведеться відновити з резервної копії. Сам Telegram ID не зберігається. Відбиток — це псевдонім, а не анонімні дані: хто має ключ, може перевірити, чи належить він конкретному Telegram ID.

Підтримка й замовлення. Коли ви пишете нам у Telegram, WhatsApp, Viber чи на e-mail, — ваше листування з нами й ваш контакт. Якщо ви просите фактуру, — дані, які ви надсилаєте для неї: назва фірми чи ім'я, адреса та, для фірми, податковий номер. Якщо для розробки на замовлення ви даєте нам доступ до своїх систем чи даних, ми обробляємо їх лише для вашого замовлення, за вашим дорученням і на окремо погоджених з вами умовах — Умовах розробки й розміщення й Договорі доручення обробки персональних даних (розділ 2).

4. Оплати й Stripe

Оплата здійснюється через платіжний сервіс Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) на захищеній сторінці Stripe — не на сайті й не в Кабінеті. Дані банківської картки, e-mail і те, що Stripe питає для оплати, ви вводите на сторінці Stripe: їх обробляє Stripe відповідно до своєї політики конфіденційності — stripe.com/privacy. Riadov Systems не має доступу до повних даних банківських карток.

За Сервіси ви платите в Кабінеті. Riadov Pay зберігає:

• обраний тариф, дати оплати й виконання Налаштування;
• стан підписки — тариф, кількість розширень, розрахунковий період, позначку скасування, дату, з якої продовження не оплачене;
• незавершені сесії оплати;
• оплати — вид, суму, валюту, стан, ідентифікатори оплати в Stripe;
• згоди перед оплатою — вид, номер редакції Умов надання послуг і номер редакції Умов Сервісу, які ви прийняли, версію тексту галочки, ідентифікатор сесії оплати й час.

Даних платника — імені, адреси, податкового номера — ми під час оплати не збираємо й не зберігаємо. Stripe отримує від нас лише технічні дані оплати: Сервіс, тариф і вид оплати, наш внутрішній ідентифікатор клієнта, номери редакцій Умов і тексту галочки та мову сторінки оплати.

Розробку, розміщення й підтримку оплачують способом, погодженим з вами окремо (Умови надання послуг, розділ 7).

Фактура — на ваш запит через підтримку: дані, які ви надішлете для неї, ми використовуємо лише для фактури й бухгалтерського обліку і вносимо вручну в бухгалтерський сервіс inFakt (розділ 7). Автоматичної передачі даних оплат в inFakt зараз немає; якщо ми її запровадимо, про це буде сказано в новій редакції цієї Політики.

5. Мета обробки

• надавати Послуги й Сервіси, вести ваш акаунт і говорити з вами обраною мовою
• відповідати на заявки з сайту й з форм у нашій рекламі та на листи, погоджувати й виконувати замовлення
• приймати оплати, вести підписки й показувати їхній стан у Кабінеті
• бухгалтерський облік, податкові зобов'язання й фактури на запит
• довести, які Умови ви прийняли й що ви попросили почати надання послуги перед оплатою
• розглядати рекламації, відмови від договору й можливі вимоги
• довести, що ваш запит на видалення виконано, і повторити видалення після відновлення резервної копії
• безпека й стабільна робота сайту й Сервісів, запобігання шахрайству, розбір збоїв
• після «Прийняти» на банері cookie — аналіз відвідувань сайту (Google Analytics), вимірювання реклами й показ реклами тим, хто вже був на сайті (Meta Pixel)

6. Правові підстави

• виконання договору й дії на ваш запит до його укладення — ст. 6(1)(b) GDPR: відповідь на заявку з сайту чи з форми в нашій рекламі й на ваші листи, акаунт у боті й Кабінеті, надання Послуг і Сервісів, оплати й підписки, листування про замовлення;
• виконання юридичних зобов'язань — ст. 6(1)(c) GDPR: записи про оплати й фактури — бухгалтерський облік і податкові зобов'язання; розгляд рекламацій і відмов від договору;
• законний інтерес адміністратора — ст. 6(1)(f) GDPR: журнали запитів сайту й технічні журнали Сервісів, безпека й запобігання шахрайству; зберігання доказу прийнятих Умов і прохання почати послугу та захист від можливих вимог; відбиток після видалення акаунта;
• ваша згода — ст. 6(1)(a) GDPR: лише кнопка «Прийняти» на банері cookie (Google Analytics і Meta Pixel).

Галочка перед оплатою — це прийняття Умов і прохання почати послугу одразу, тобто частина договору, а не згода на обробку даних. Надсилаючи заявку з сайту чи з форми в нашій рекламі, ви також не даєте згоди: ми обробляємо її, щоб відповісти на ваш запит.

Згоду на cookie можна не давати — сайт працює так само. Відкликати її можна будь-коли кнопкою «Налаштування cookie» внизу кожної сторінки сайту. Відкликання не впливає на законність обробки до нього.

Проти обробки на підставі законного інтересу ви можете заперечити (розділ 9).

7. Отримувачі

• Telegram (Telegram Messenger Inc., Telegram FZ-LLC) — платформа, через яку працюють боти Сервісів, Кабінет, підтримка в Telegram і особистий бот власника, що приймає заявки з форми сайту (і може приймати заявки з форм у нашій рекламі). Telegram обробляє дані як окремий адміністратор за власною політикою: telegram.org/privacy.
• Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) — обробка платежів (розділ 4): stripe.com/privacy.
• Cloudflare (Cloudflare, Inc.) — мережа доставки й захисту: через неї проходять запити до riadov.systems, riadov.app (зокрема лендінгів lot-check.riadov.app і smart-feed.riadov.app) і pay.riadov.systems, вона обробляє IP-адресу й технічні дані запиту.
• Хостинг-провайдер — наші сервери фізично розташовані в Євросоюзі (Німеччина).
• Google (Google Ireland Limited) — Google Analytics 4, лише після «Прийняти» (розділ 3).
• Meta (Meta Platforms Ireland Limited) — Meta Pixel, лише після «Прийняти» (розділ 3), і форми заявки в нашій рекламі у Facebook та Instagram (розділ 3): дані заявки Meta зберігає й передає нам за нашим дорученням як обробник, а підставляє у форму дані з вашого акаунта як окремий адміністратор за власною політикою: facebook.com/privacy/policy.
• WhatsApp і Viber (WhatsApp Ireland Limited, Viber Media S.à r.l.) — якщо ви пишете нам у цих месенджерах: листування проходить через них, і вони обробляють дані як окремі адміністратори за власними політиками.
• inFakt — бухгалтерський сервіс, лише коли ви просите фактуру: дані, які ви надіслали для неї (доступ може мати бухгалтер).
• Anthropic (Anthropic Ireland, Limited / Anthropic PBC) — інструменти розробки зі штучним інтелектом (Claude), якими ми користуємося на комерційних умовах Anthropic з договором обробки даних: допомога з кодом і розбір збоїв. Персональні дані туди потрапляють лише в мінімальному обсязі, потрібному для розбору конкретного збою (наприклад, фрагмент технічного журналу з Telegram ID); обробка — у США, на підставі стандартних договірних положень. Інші інструменти розробки зі штучним інтелектом персональних даних не отримують.
• Інші отримувачі конкретного Сервісу — у Політиці Сервісу.

Частина цих отримувачів може обробляти дані за межами Європейської економічної зони. У такому разі передача відбувається на підставах, передбачених GDPR, — зокрема за рішенням Європейської комісії про належний рівень захисту або за стандартними договірними положеннями.

Riadov Pay і боти Сервісів обмінюються між собою станом оплат, тарифом, лімітами й часом останньої активності, а на ваш запит — копією ваших даних чи їх видаленням.

Riadov Systems не продає персональні дані.

8. Строки зберігання

• Акаунт у боті Сервісу й у Кабінеті — доки ви не видалите його, або доки 365 днів поспіль не мине без вашої взаємодії з ботом і Кабінетом і без чинної підписки: тоді акаунт видаляється автоматично, разом у боті й у Кабінеті. За 30 і за 7 днів до такого видалення бот Сервісу вас попереджає.
• Записи про оплати й згоди перед оплатою — після видалення акаунта лишаються без зв'язку з вашим акаунтом, доки цього вимагає податкове право: книги й пов'язані з ними документи зберігаються до спливу строку давності податкового зобов'язання — 5 років від кінця року, в якому сплив строк сплати податку. Строк сплати податку за оплату спливає в наступному році, тому запис про оплату ми зберігаємо до 31 грудня шостого року після року оплати включно (оплату 2026 року — до 31 грудня 2032 року), а запис згоди — за тим самим правилом від року останньої оплати, що на ньому ґрунтується. Якщо перебіг строку давності зупинено чи перервано (наприклад, через податкове провадження), записи зберігаються, доки він не спливе. Після цього строку ми їх видаляємо.
• Відбиток після видалення акаунта — 730 днів від видалення: це лише відбиток без Telegram ID і дата, потрібні, щоб довести видалення й повторити його після відновлення резервної копії.
• Дані в Stripe — ваш профіль клієнта в Stripe видаляється разом з акаунтом; записи платежів Stripe зберігає за власною політикою.
• Резервні копії баз і файлів на нашому сервері — 7 останніх щоденних копій: щодня найстаріша копія замінюється новою, і видалені дані зникають, коли так прибирається остання копія, що їх містить. Якщо частина резервного копіювання не працює, останню вдалу копію цієї частини ми утримуємо, доки збій не усунено. Окремого резервного сервера для копій зараз немає; коли він з'явиться, його постачальника й строк зберігання копій на ньому ми додамо до цієї Політики новою редакцією. Якщо базу доведеться відновити з копії, ми повторюємо вже виконані видалення до того, як знову відкрити Сервіс.
• Технічні журнали ботів і Riadov Pay — до 30 днів (файли журналів також обмежені трьома по 5 МБ). Журнали запитів сайту (nginx) ротуються щодня: файли стискаються і видаляються після 30 днів. Журнали контейнерів на сервері обмежені лише розміром — три файли по 5 МБ, після чого найстаріші записи перезаписуються.
• Заявка з форми сайту — заявка (ім'я, якщо ви його вказали, контакт і опис задачі) передається в особистий Telegram-бот власника Riadov Systems; сайт, сервіс пересилання заявок і сам бот не зберігають її і не пишуть у лог — повідомлення в чаті власника зберігається 12 місяців завдяки таймеру автовидалення Telegram, після чого видаляється сам.
• Заявка з форми в нашій рекламі — у центрі заявок Meta зберігається за строками Meta; якщо її переслано в особистий Telegram-бот власника, повідомлення в чаті зберігається 12 місяців, як заявка з форми сайту.
• Черга запитів на видалення й інші тимчасові завдання — 30 днів після завершення завдання; незавершений запит лишається в черзі, доки його не виконано.
• Вибір на банері cookie й тема (rs-consent, rs-theme) — у вашому браузері, доки ви не очистите дані сайту.
• Cookie Google і Meta (лише після «Прийняти») — у вашому браузері: cookie Google Analytics — до 2 років, cookie Meta — до 90 днів (Політика cookie, розділ 2).

Заявки й листування зберігаються, доки триває спілкування чи замовлення, а після нього — доки це потрібно для виконання юридичних і податкових зобов'язань та захисту від можливих вимог.

9. Ваші права

Відповідно до GDPR ви маєте право:

• отримати доступ до своїх персональних даних і їх копію
• вимагати їх виправлення
• вимагати їх видалення
• обмежити їх обробку
• заперечити проти обробки на підставі законного інтересу
• отримати свої дані у форматі, придатному для передачі (право на перенесення)
• відкликати згоду в будь-який момент
• подати скаргу до наглядового органу

У Сервісах копію своїх даних і видалення акаунта ви отримуєте командами бота Сервісу — їх названо в Політиці Сервісу. Копія включає й ваші дані в Riadov Pay. Видалення акаунта видаляє акаунт у боті й у Кабінеті разом, скасовує чинну підписку й видаляє дані оплат, крім записів про оплати й згоди, які лишаються без зв'язку з вашим акаунтом (розділ 8). Якщо Riadov Pay тимчасово недоступний, бот ставить запит у чергу й завершує видалення автоматично.

Інші запити — зокрема щодо сайту, заявок і листування — надсилайте в підтримку: support@riadov.systems або Telegram @Riadov_Systems. Ми відповідаємо протягом одного місяця; у складних випадках строк може бути продовжено, про що ми повідомимо в цей місяць. Щоб не видати чужих даних, ми можемо попросити підтвердити, що запит надсилаєте саме ви, — зазвичай написати з того самого Telegram-акаунта чи e-mail.

У Польщі наглядовим органом є Голова Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO), uodo.gov.pl. Ви можете звернутися й до наглядового органу країни свого проживання чи роботи.

Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, які мають правові наслідки чи так само суттєво впливають на вас.

10. Журнали

Сайт веде журнали запитів (розділ 3) — для роботи й безпеки сайту. Боти Сервісів і Riadov Pay ведуть технічні журнали системних подій: у журналах бота може бути ваш Telegram ID, журнали Riadov Pay персональних даних не містять. Журнали використовуються виключно для безпеки й стабільної роботи сайту й Сервісів і розбору збоїв.

11. Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи захисту персональних даних від несанкціонованого доступу, втрати та знищення. Передача даних між браузером і сайтом, Кабінетом і Сервісами здійснюється через захищений протокол HTTPS.

12. Вік

Послуги призначені для осіб віком 18 років і старше. Особи молодші 18 років не повинні користуватися Послугами.

13. Зміни Політики

Riadov Systems може змінювати цю Політику, зокрема коли змінюється набір даних, отримувачів чи строків. Кожна нова редакція має новий номер і дату — їх показано під заголовком цієї сторінки. Чинна редакція завжди опублікована на цій сторінці. Про нову редакцію ми надсилаємо одне повідомлення в боті Сервісу — з номером і датою редакції, посиланням на її повний текст і датою, з якої вона діє; підтверджувати нічого не потрібно.