Політика конфіденційності Онлайн-сервісу «bims.com.ua»
Ця Політика конфіденційності (надалі – «Політика») є невід'ємною частиною Ліцензійного договору (Публічної оферти) про надання права використання онлайн-сервісу «bims.com.ua» (надалі – «Договір») та визначає порядок збору, обробки, зберігання та захисту персональних даних, що обробляються ФОП Тітенко Олександр Миколайович (надалі – «Виконавець» або «Ліцензіар») у зв'язку з використанням Сервісу.
Політика поширюється на персональні дані Користувачів Сервісу, а також на персональні дані Клієнтів Користувачів, які передаються або вносяться до Сервісу Користувачами чи безпосередньо Клієнтами Користувачів через функціонал Онлайн-запису.
Ми розуміємо важливість захисту конфіденційності та прагнемо забезпечити належний рівень безпеки даних, які обробляються в межах Сервісу.
1. Терміни та визначення
Терміни, що використовуються в цій Політиці, мають значення, визначені в Ліцензійному договорі, якщо інше не зазначено тут.
Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
Обробка персональних даних – будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем.
Суб'єкт персональних даних – фізична особа, персональні дані якої обробляються.
Користувач Сервісу (Користувач) – фізична або юридична особа, фізична особа-підприємець, яка використовує Сервіс на підставі Ліцензійного договору (Публічної оферти).
Клієнт Користувача – фізична особа, яка звертається до Користувача Сервісу за товарами/послугами та залишає свої персональні дані через функціонал Сервісу, зокрема через форму Онлайн-запису на публічній сторінці Користувача, з метою оформлення, підтвердження, зміни або скасування запису.
Онлайн-запис – функціонал Сервісу, який дозволяє Клієнту Користувача самостійно, без реєстрації в Сервісі, залишити свої персональні дані на публічній сторінці Користувача з метою запису на послугу.
Володілець персональних даних – особа, яка визначає мету обробки персональних даних, склад таких даних та процедури їх обробки.
Розпорядник персональних даних – особа, якій володілець персональних даних доручив обробку таких даних від свого імені.
2. Принципи збору та обробки персональних даних
Ми дотримуємося таких принципів обробки персональних даних:
Законність: Обробка даних здійснюється на законних підставах.
Мінімальність: Збираємо лише ті дані, що є необхідними для надання Сервісу та виконання умов Договору.
Цілеспрямованість: Дані використовуються виключно для цілей, для яких вони були зібрані.
Точність: Здійснюємо розумні кроки для забезпечення точності та актуальності даних.
Обмеження зберігання: Зберігаємо дані не довше, ніж це необхідно для цілей обробки або відповідно до вимог законодавства.
Цілісність та конфіденційність: Забезпечуємо захист даних від несанкціонованого доступу, зміни, розкриття чи знищення.
3. Які дані ми збираємо та з якою метою?
3.1. Дані, що надаються Користувачем під час реєстрації та використання Сервісу:
Контактна інформація: Адреса електронної пошти (є Логіном), номер телефону.
Мета: Ідентифікація Користувача, зв'язок для надання технічної підтримки, надсилання важливих сповіщень щодо роботи Сервісу та Договору, маркетингові комунікації (за згодою).
Дані для ідентифікації (для юридичних осіб/ФОП): Повне найменування компанії / ПІБ ФОП, ідентифікаційний код ЄДРПОУ / РНОКПП.
Мета: Виконання умов Договору, виставлення рахунків, дотримання податкового законодавства, ідентифікація платника.
Платіжна інформація: Інформація про банківську картку (токенізовані дані, що обробляються платіжними системами; ми не зберігаємо повні дані картки), історія платежів.
Мета: Обробка платежів за Ліцензію, активація та продовження підписки, забезпечення Повторюваного платежу.
Інформація, яку Користувач вносить до Сервісу під час його використання: Дані, пов'язані з діяльністю компанії Користувача (списки клієнтів, постачальників, дані про товари/послуги, фінансові операції, завдання, проекти тощо).
Мета: Забезпечення повноцінного функціонування Сервісу для потреб Користувача (планування ресурсів, облік, управління взаємовідносинами зі споживачами). Користувач самостійно визначає мету та спосіб використання персональних даних своїх Клієнтів у межах власної господарської діяльності. Виконавець обробляє такі персональні дані виключно в межах функціонування Сервісу та відповідно до Договору і цієї Політики.
3.2. Технічні дані, що збираються автоматично:
Дані про пристрій: IP-адреса, тип браузера, операційна система, мова пристрою.
Мета: Забезпечення сумісності Сервісу, покращення досвіду користування, виявлення та запобігання шахрайству та несанкціонованому доступу.
Дані про використання Сервісу: Час доступу, тривалість сесії, сторінки, які відвідувалися, функції, що використовувалися, помилки.
Мета: Аналіз роботи Сервісу, оптимізація функціоналу, виявлення проблем, покращення взаємодії з користувачами.
Файли cookie та аналогічні технології: Використовуються для автентифікації Користувача, зберігання налаштувань, збору аналітичних даних.
Мета: Персоналізація досвіду, забезпечення функціональності Сервісу, аналітика. Детальну інформацію дивіться в нашій Політиці щодо файлів cookie.
3.3. Дані Клієнтів Користувача, що обробляються через функціонал Онлайн-запису:
Дані: ім'я, номер телефону, адреса електронної пошти (за наявності), обрана послуга, дата та час запису, коментар до запису, історія записів.
Мета: створення, підтвердження, зміна та скасування запису; надсилання Клієнту Користувача сповіщень і нагадувань про запис доступними каналами (наприклад, email, Telegram, а в майбутньому — SMS, за наявності відповідної інтеграції у Користувача); зв'язок із Клієнтом щодо його запису; ведення історії обслуговування в інтересах Користувача.
Правова підстава: згода Клієнта Користувача, надана шляхом проставлення відповідної відмітки (checkbox) перед оформленням Онлайн-запису, а також законні інтереси Користувача, пов'язані з наданням ним послуг.
Такі персональні дані не використовуються Виконавцем для власних маркетингових чи рекламних цілей і не передаються третім особам, за винятком постачальників послуг, залучених для технічного забезпечення роботи Онлайн-запису (зокрема надсилання сповіщень), та випадків, прямо передбачених законодавством.
4. Правові підстави обробки персональних даних
Ми обробляємо ваші персональні дані на таких правових підставах:
Згода Користувача: Шляхом акцепту Ліцензійного договору, який включає цю Політику конфіденційності, Користувач надає свою згоду на обробку персональних даних.
Виконання Договору: Обробка даних необхідна для виконання наших зобов'язань за Ліцензійним договором, зокрема для надання доступу до Сервісу та його функціоналу.
Виконання законодавчих вимог: Обробка даних може бути необхідною для дотримання вимог чинного законодавства України (наприклад, податкового обліку).
Законні інтереси: Для покращення Сервісу, забезпечення його безпеки та ефективності, за умови, що такі інтереси не суперечать правам та свободам Суб'єкта даних.
5. Розкриття та передача даних третім особам
Ми не продаємо, не обмінюємо та не передаємо ваші персональні дані третім особам, окрім випадків, прямо передбачених цією Політикою або чинним законодавством.
Ваші дані можуть бути розкриті:
Нашим співробітникам та підрядникам: Лише тим, кому це необхідно для виконання своїх посадових обов'язків, пов'язаних з підтримкою, розробкою та наданням Сервісу.
Надійним стороннім постачальникам послуг: Які надають нам послуги (наприклад, хостинг, платіжні системи, інструменти аналітики, сервіси розсилки електронних листів), за умови, що вони зобов'язуються дотримуватися конфіденційності та захисту даних згідно з нашими стандартами та чинним законодавством. До них відносяться:
Платіжні системи для обробки платежів (наприклад, LiqPay, Portmone).
Постачальники хмарних послуг (наприклад, Google Cloud, Amazon Web Services) для зберігання та обробки даних.
Сервіси аналітики (наприклад, Google Analytics) для аналізу використання Сервісу.
На запит державних органів: Якщо це вимагається законом (наприклад, за рішенням суду, запитом правоохоронних органів).
У разі реорганізації: У разі продажу бізнесу, злиття, поглинання або іншої реорганізації ваші дані можуть бути передані правонаступнику.
При обробці персональних даних Клієнтів Користувача Виконавець може залучати постачальників технічних послуг, необхідних для функціонування Сервісу, зокрема послуг хостингу, інфраструктури, електронної пошти, месенджерів та інших каналів сповіщень.
Такі постачальники отримують лише ті дані, які необхідні для виконання відповідної функції, та використовують їх відповідно до умов надання відповідної послуги і вимог законодавства.
Виконавець не продає та не передає персональні дані Клієнтів Користувача для їх використання у власних рекламних або маркетингових цілях.
6. Онлайн-запис та розподіл ролей
Сервіс надає Користувачам функціонал Онлайн-запису — публічну сторінку, за допомогою якої Клієнт Користувача може самостійно обрати послугу, дату та час і залишити свої персональні дані для оформлення запису без реєстрації в Сервісі.
У межах цього функціоналу діє такий розподіл ролей: Користувач Сервісу самостійно визначає мету та спосіб використання персональних даних своїх Клієнтів у межах власної господарської діяльності (володілець персональних даних), а Виконавець забезпечує технічну обробку таких даних у межах функціонування Сервісу та відповідно до умов Ліцензійного договору (розпорядник персональних даних).
Виконавець обробляє персональні дані Клієнтів Користувача виключно в обсязі та з метою, необхідними для функціонування Онлайн-запису, і не використовує їх для власних маркетингових чи інших цілей, не пов'язаних із наданням Сервісу.
Перед оформленням запису Клієнту Користувача пропонується ознайомитися з цією Політикою та підтвердити згоду на обробку своїх персональних даних шляхом проставлення відповідної відмітки (checkbox) на сторінці Онлайн-запису. Без надання такої згоди оформлення запису неможливе.
Виконавець не здійснює розсилку рекламних або маркетингових повідомлень Клієнтам Користувача та не використовує отримані через Онлайн-запис персональні дані для таких цілей.
Знеособлені та агреговані дані про Онлайн-записи (наприклад, кількість записів, популярність послуг, конверсія) можуть використовуватися Виконавцем для статистики, аналітики та вдосконалення Сервісу.
7. Захист даних
Ми вживаємо всіх розумних організаційних та технічних заходів для захисту ваших персональних даних від несанкціонованого доступу, зміни, розкриття, знищення або іншого незаконного використання. Ці заходи включають:
Шифрування даних: Передача даних відбувається за захищеними протоколами (HTTPS).
Контроль доступу: Обмежений доступ до даних лише для авторизованих співробітників, які мають виробничу необхідність.
8. Термін зберігання даних
Персональні дані Користувача та дані, які Користувач вносить до Сервісу, зберігаються протягом строку дії Ліцензії та протягом 90 (дев'яноста) календарних днів після припинення Ліцензії або останньої активності Користувача, згідно з п. 3.1.4 та п. 9.10 Ліцензійного договору.
Персональні дані Клієнтів Користувача, отримані та оброблені через Сервіс, у тому числі через функціонал Онлайн-запису, зберігаються протягом строку дії Ліцензії відповідного Користувача та протягом 90 (дев'яноста) календарних днів після її припинення або останньої активності Користувача.
Після закінчення зазначеного строку відповідні дані можуть бути видалені або знеособлені, за винятком випадків, коли їх зберігання вимагається законом або необхідне для захисту наших законних інтересів (наприклад, для вирішення спорів).
Клієнт Користувача може звернутися до відповідного Користувача як володільця персональних даних щодо реалізації своїх прав. У випадках, коли звернення безпосередньо до Виконавця є необхідним, Клієнт може звернутися за адресою support@bims.com.ua.
9. Ваші права як Суб'єкта персональних даних
Суб'єкт персональних даних має права, передбачені законодавством України, зокрема право: знати про джерела збору та місцезнаходження своїх персональних даних; отримувати інформацію про мету обробки; отримувати доступ до своїх персональних даних; вимагати виправлення неточних або неповних даних; вимагати видалення або знищення даних у випадках, передбачених законом; заперечувати проти обробки своїх персональних даних; відкликати згоду, якщо обробка здійснюється на підставі згоди; звертатися зі скаргами та використовувати інші засоби правового захисту.
Користувач Сервісу може подати запит на видалення Облікового запису та всіх даних через функціонал Сервісу або надіславши запит на support@bims.com.ua.
Якщо персональні дані обробляються в межах Онлайн-запису, Користувач Сервісу є володільцем таких даних. Тому з питань мети та законності обробки, зміни даних або припинення їх використання Клієнт Користувача може звернутися безпосередньо до відповідного Користувача.
Клієнт Користувача також може звернутися до Виконавця за адресою support@bims.com.ua. Виконавець розглядає таке звернення та, залежно від його змісту, або виконує необхідні дії в межах своїх повноважень як розпорядника, або направляє звернення до відповідного Користувача як володільця персональних даних.
10. Політика щодо файлів cookie
Ми використовуємо файли cookie та аналогічні технології для покращення вашого досвіду користування Сервісом, аналізу його використання та ефективності, а також для персоналізації контенту.
Що таке файли cookie?
Файли cookie — це невеликі текстові файли, які зберігаються на вашому пристрої (комп'ютері, планшеті, смартфоні) при відвідуванні вебсайтів. Вони допомагають сайту "запам'ятати" вас та ваші вподобання для майбутніх відвідувань.
Як ми використовуємо файли cookie?
Ми використовуємо файли cookie для таких цілей:
Функціональні файли cookie: Необхідні для коректної роботи Сервісу. Вони дозволяють вам входити в Обліковий запис, зберігати налаштування мови та регіону, підтримувати сесію користувача. Без цих файлів cookie Сервіс не зможе функціонувати належним чином.
Аналітичні/продуктивні файли cookie: Допомагають нам збирати інформацію про те, як користувачі взаємодіють з Сервісом, наприклад, які сторінки відвідуються найчастіше, які функції використовуються, чи виникають помилки. Ці дані допомагають нам аналізувати та покращувати продуктивність Сервісу, робити його зручнішим та ефективнішим. Ми використовуємо такі інструменти, як Google Analytics, які можуть встановлювати власні файли cookie.
Файли cookie для персоналізації: Дозволяють Сервісу запам'ятовувати ваші попередні вибори та надавати розширені, більш персоналізовані функції.
Як ви можете керувати файлами cookie?
Більшість веббраузерів дозволяють вам керувати файлами cookie через налаштування. Ви можете:
Блокувати або видаляти файли cookie.
Налаштувати браузер так, щоб він повідомляв вас про спроби встановити файли cookie.
Зверніть увагу, що відключення деяких або всіх файлів cookie може вплинути на функціональність Сервісу та обмежити ваш доступ до певних можливостей. Ми не несемо відповідальності за можливі незручності, спричинені вимкненням файлів cookie.
11. Дані з соціальних мереж / Instagram
У межах інтеграції з Instagram Graph API ми отримуємо та обробляємо лише мінімально необхідний обсяг даних, що дозволяє нашим клієнтам вести комунікацію зі своїми користувачами безпосередньо в інтерфейсі CRM/ERP системи «bims.com.ua».
11.1. Які дані ми отримуємо з Instagram
Ми отримуємо тільки ті дані, які необхідні для відображення та обробки вхідних повідомлень у сервісі, а саме:
- текст вхідного повідомлення;
- ім’я або назву профілю відправника (display name);
- ідентифікатор користувача (Instagram user ID), що дозволяє коректно передавати відповіді від імені бізнес-акаунту;
- службові технічні дані Instagram, необхідні для роботи API (наприклад, час надсилання повідомлення).
Ми не отримуємо: приватні дані про профіль користувачів або іншу інформацію, що не є частиною повідомлення.
11.2. Доступ та передача даних
Отримані з Instagram дані:
- не продаються, не передаються та не поширюються третім сторонам,
- не використовуються для маркетингових або рекламних цілей,
- не передаються зовнішнім сервісам для аналітики.
Вони використовуються виключно для надання функціональності обробки повідомлень у системі «bims.com.ua».
11.3. Зберігання даних та захист токенів
Для роботи інтеграції ми використовуємо Meta API токени доступу (access token / refresh token).
Ці токени:
- зберігаються в зашифрованому вигляді;
- ізольовані від будь-яких зовнішніх сервісів;
- мають обмежений доступ — тільки системні компоненти або мінімальна кількість співробітників, яким це необхідно для підтримки роботи сервісу;
- використовуються виключно для забезпечення зв’язку між CRM/ERP системою та Instagram Business акаунтом користувача.
11.4. Термін зберігання Instagram-даних
Дані, отримані з Instagram (включно з токенами та історією повідомлень):
- зберігаються протягом строку активної інтеграції користувача;
- видаляються протягом 30 днів після завершення або відключення інтеграції в налаштуваннях CRM;
- можуть бути видалені раніше за запитом користувача.
Після видалення інтеграції всі відповідні Instagram-дані безповоротно стираються із наших систем.
12. Зміни до цієї Політики конфіденційності
Ми маємо право в односторонньому порядку вносити зміни до цієї Політики конфіденційності. Усі зміни набувають чинності з моменту їх публікації на сайті за адресою: https://bims.com.ua/privacy-policy. Рекомендуємо періодично переглядати цю Політику для ознайомлення з актуальною редакцією.
13. Контактна інформація
Якщо у вас виникли питання щодо цієї Політики конфіденційності або обробки ваших персональних даних, будь ласка, зв'яжіться з нами:
Електронна пошта: support@bims.com.ua