Політика конфіденційності

Останнє оновлення: вересень 2026

1. Вступ

Ласкаво просимо до Clienteria. Ми поважаємо вашу конфіденційність і зобов'язуємося захищати ваші персональні дані. Ця політика конфіденційності інформує вас про те, як ми захищаємо ваші особисті дані, коли ви відвідуєте наш веб-сайт або користуєтеся нашими послугами.

2. Інформація, яку ми збираємо

Ми можемо збирати, використовувати, зберігати та передавати різні види персональних даних про вас:

  • Ідентифікаційні дані: включають ім'я, прізвище, ім'я користувача або подібний ідентифікатор.
  • Контактні дані: включають електронну адресу та номер телефону.
  • Технічні дані: включають IP-адресу, дані для входу, тип і версію браузера, налаштування часового поясу та місцезнаходження.
  • Дані профілю: включають ваше ім'я користувача та пароль, ваші записи, історію бронювань, інтереси, уподобання та відгуки.
  • Дані використання: включають інформацію про те, як ви використовуєте наш веб-сайт та послуги: відвідані сторінки, використані функції та події в застосунку (продуктова аналітика).
  • Дані Google-автентифікації: включають ідентифікатор вашого облікового запису Google, адресу електронної пошти, ім'я та фото профілю, отримані при вході через Google або підключенні Google Календаря.
  • Дані календаря: включають деталі подій Google Календаря, ідентифікатори календарів, інформацію про зовнішні календарі та токени синхронізації при використанні інтеграції з Google Календарем.
  • Дані про збої та помилки: включають звіти про збої й помилки, які мобільний застосунок автоматично надсилає до PostHog для діагностики: трасування стека (stack trace), повідомлення про помилки, а також ідентифікатори пристрою та користувача. Звіти зберігаються в Європейському союзі.
  • Дані імпорту контактів: включають імена та номери телефонів контактів, які ви явно обираєте під час використання функції імпорту контактів; вони передаються на наш сервер для створення карток клієнтів. Адресна книга ніколи не збирається автоматично чи повністю — обробляються лише записи, які ви обрали вручну.

3. Як ми використовуємо вашу інформацію

Ми використовуємо ваші персональні дані лише тоді, коли це дозволено законом:

  • Коли нам потрібно виконати договір, який ми збираємося укласти або вже уклали з вами.
  • Коли це необхідно для наших законних інтересів і ваші права не переважають ці інтереси.
  • Коли нам потрібно виконати юридичне або регуляторне зобов'язання.

3a. Контролери даних

Clienteria зберігає персональні дані клієнтів (ім'я, контактні дані, історію записів, нотатки) від імені своїх користувачів. Якщо клієнт записується до Спеціаліста або Студії, і Спеціаліст, і Студія можуть отримувати доступ до записів клієнта в межах налаштувань дозволів Сервісу, і кожен із них діє як контролер даних, які він обробляє. Clienteria діє як процесор таких даних.

3b. Дані, що передаються між Студією та Спеціалістом

Коли Спеціаліст приєднується до Студії, записи клієнтів, створені в контексті Студії, стають доступними і Спеціалісту, і Студії. Після виходу Спеціаліста доступ до записів, які існували на момент виходу, не відкликається ретроактивно: обидві сторони зберігають доступ, а нові записи клієнтів між ними більше не передаються. Клієнти можуть звернутися до будь-якої зі сторін із запитом на виправлення чи видалення своїх даних.

3c. Дані інвайтів

Коли Студія запрошує Спеціаліста, ми обробляємо інвайт-код, ім'я та електронну пошту Спеціаліста (якщо надані) і факт використання інвайту. Ці дані використовуються виключно для адміністрування запрошення та видаляються або анонімізуються після закінчення строку дії або відкликання інвайту.

4. Обмін даними з третіми сторонами

Ми передаємо дані наступним третім сторонам для синхронізації сервісів та продуктової аналітики:

  • Google (Автентифікація та Календар): Для входу через обліковий запис Google, двосторонньої синхронізації записів з Google Календарем, імпорту подій із ваших зовнішніх Google календарів та додавання подій записів до Google календарів ваших клієнтів. Ми запитуємо доступ до вашого базового профілю, електронної пошти та даних календаря. Дивіться розділ 4a для деталей.
  • Telegram: Для автентифікації та надсилання сповіщень.
  • Resend: Для доставки email-сповіщень та транзакційних повідомлень.
  • PostHog (продуктова аналітика): Для продуктової аналітики: розуміння того, як використовуються сайт і мобільний застосунок, оцінки популярності функцій та запису сесій вебсторінок. Записи сесій фіксують кліки, прокрутку та навігацію сторінками; при цьому будь-який текст, що вводиться у поля форм, автоматично маскується і ніколи не записується. Мобільний застосунок також автоматично надсилає до PostHog звіти про збої та помилки для діагностики: трасування стека (stack trace), повідомлення про помилки, ідентифікатори пристрою та користувача. Ми також використовуємо PostHog Revenue Analytics, який отримує метадані білінгу (події підписок) від нашого платіжного провайдера Paddle. PostHog виступає обробником даних і зберігає дані в Європейському союзі. Детальніше про cookies та аналітичне сховище — у розділі 5.

4a. Деталі інтеграції з Google

При використанні функцій інтеграції з Google застосовуються наступні правила обробки даних:

  • Вхід через Google: При вході через Google ми отримуємо ідентифікатор вашого облікового запису Google, адресу електронної пошти, ім'я та фото профілю. Ці дані використовуються для створення або прив'язки вашого облікового запису Clienteria. Ми не отримуємо ваш пароль Google.
  • Синхронізація Google Календаря (Спеціалісти): При підключенні Google Календаря ми створюємо окремий календар «Clienteria» у вашому обліковому записі Google. Записи синхронізуються двосторонньо: зміни в Clienteria відображаються в Google Календарі та навпаки. Синхронізовані події можуть містити назву запису, ім'я клієнта, номер телефону, учасників, час та колір.
  • Синхронізація зовнішніх календарів: Ви можете обрати імпорт подій з інших ваших Google календарів. Це вимагає доступу лише для читання до ваших календарів. Імпортовані події відображаються як блоки часу лише для читання в Clienteria та допомагають уникнути конфліктів у розкладі. Ми не змінюємо та не передаємо дані ваших зовнішніх календарів.
  • Синхронізація календаря клієнта: За увімкнення спеціалістом, деталі записів можуть додаватися до Google Календарів клієнтів. Спільна інформація включає ім'я спеціаліста, час запису та шаблони опису, налаштовані спеціалістом.
  • Дані, що зберігаються: Ми зберігаємо OAuth-токени Google, ідентифікатори календарів, ідентифікатори подій, ідентифікатори вебхуків та токени синхронізації для підтримки з'єднання. Токени оновлюються автоматично та зберігаються безпечно у нашій базі даних.
  • Відключення Google: Ви можете відключити Google Калendar у будь-який час з налаштувань. При відключенні ми видаляємо збережені OAuth-токени та ідентифікатори календарів. Події, що вже є у вашому Google Календарі, не видаляються автоматично.

4b. Поширення, передача та розкриття даних користувачів Google

Коли ви використовуєте вхід через Google або інтеграцію з Google Календарем, ми збираємо обмежені дані користувача Google, як описано в розділах 2 та 4a. Нижче наведено чітку інформацію про те, з ким ми ділимося, передаємо або розкриваємо ці дані користувачів Google:

  • Ми не продаємо дані користувачів Google: Ми не продаємо, не здаємо в оренду та не обмінюємо жодні дані користувачів Google (включно з інформацією облікового запису Google, електронною поштою, даними профілю або даними календаря) будь-яким третім сторонам у рекламних, маркетингових чи будь-яких інших комерційних цілях.
  • Треті сторони, що отримують дані користувачів Google: Дані користувачів Google передаються лише наступним третім сторонам, виключно в міру необхідності для надання нашої послуги запису на прийом:
  • Google LLC: Коли ви автентифікуєтеся через Google Sign-In або підключаєте Google Календар, дані обмінюються безпосередньо з API Google. Це включає ваш ідентифікатор облікового запису Google, електронну пошту, ім'я та дані подій календаря. Google обробляє ці дані відповідно до власної Політики конфіденційності Google.
  • Провайдер хмарного хостингу: Ми зберігаємо OAuth-токени Google, ідентифікатори календарів та дані синхронізації в нашій захищеній базі даних, розміщеній на інфраструктурі хмарного провайдера. Провайдер хостингу не має доступу до розшифрованих даних користувачів Google та обробляє їх виключно як обробник даних за нашими інструкціями.
  • Сторони, що НЕ отримують дані користувачів Google: Ми не передаємо дані користувачів Google сервісу Telegram (використовується лише для сповіщень та автентифікації через телефон), Resend (використовується лише для доставки електронних листів) або будь-яким іншим сервісам аналітики, реклами чи відстеження. Дані користувачів Google ніколи не розкриваються іншим користувачам Clienteria за межами необхідного для запису на прийом (наприклад, ваше ім'я може бути видимим для спеціаліста, до якого ви записались).
  • Передача даних: Дані користувачів Google обробляються та зберігаються на наших захищених серверах. При взаємодії з API Google дані передаються до Google LLC, яка може обробляти їх у різних юрисдикціях відповідно до умов обробки даних Google та налаштувань вашого облікового запису Google.
  • Правове розкриття: Ми можемо розкрити дані користувачів Google, якщо це вимагається чинним законодавством, нормативними актами, юридичними процесами або державними запитами. У таких випадках ми розкриваємо лише мінімально необхідні дані для виконання юридичного зобов'язання.

5. Файли cookie

Ми використовуємо необхідні файли cookie для підтримки вашої сесії та автентифікації — вони потрібні для роботи Сервісу і не можуть бути вимкнені. Ми також використовуємо аналітичне сховище (cookies та local storage) через PostHog, щоб розуміти, як використовується Сервіс: перегляди сторінок, взаємодії з функціями, записи сесій. Аналітичні дані обробляються на підставі нашого законного інтересу в покращенні Сервісу; вони ніколи не використовуються для реклами і не продаються третім особам. Ви можете заперечити проти аналітичної обробки в будь-який момент, зв'язавшись із нами за адресою нижче, а також заблокувати або видалити аналітичне сховище в налаштуваннях браузера.

6. Безпека даних

Ми використовуємо HTTPS-шифрування, безпечні токени автентифікації, що зберігаються в HTTP-only cookie, та стандартні заходи безпеки бази даних для захисту вашої інформації. Всі дані зберігаються безпечно, доступ обмежений лише авторизованим персоналом.

7. Зберігання даних

Ми зберігаємо ваші персональні дані лише стільки, скільки необхідно для виконання цілей, викладених у цій політиці, або відповідно до чинного законодавства. Дані облікового запису зберігаються до 3 років після вашої останньої активності. Історія записів зберігається до 5 років для дотримання податкових та регуляторних вимог. Коли дані більше не потрібні, вони безпечно видаляються або анонімізуються протягом 30 днів.

8. Ваші права

За певних обставин ви маєте права відповідно до законів про захист даних щодо ваших персональних даних, включаючи право на доступ, виправлення, видалення, обмеження, перенесення даних, заперечення проти обробки та відкликання згоди. Ви можете реалізувати ці права, звернувшись до нас за адресою нижче.

9. Видалення даних

Щоб подати запит на видалення ваших даних, надішліть нам електронний лист на: [email protected]

10. Зміни до цієї політики

Ми можемо оновлювати цю політику конфіденційності час від часу. Якщо ми внесемо суттєві зміни до того, як використовуємо ваші дані користувача Google, ми повідомимо вас електронною поштою або шляхом відображення помітного повідомлення в нашому додатку до набуття змін чинності. Ми рекомендуємо періодично переглядати цю політику.

11. Прийнятне право

Ці практики конфіденційності регулюються законами України, включаючи Закон України «Про захист персональних даних». Для користувачів у Європейському Союзі також застосовуються права GDPR. Ми зобов'язуємося дотримуватися чинного законодавства про захист даних у всіх юрисдикціях, де ми працюємо.

12. Зв'яжіться з нами

Якщо у вас є запитання щодо цієї політики конфіденційності або ви бажаєте реалізувати свої права на захист даних, зверніться до нас: [email protected]