Політика конфіденційності

Хто обробляє дані

Далі в тексті «ми» означає цього підприємця, «Вирій» — застосунок і сайт, «заклад» — бізнес, картка якого є в каталозі.

Що збирається без вашого акаунта

Каталог, карта, сторінки закладів, графіки й ціни відкриті без реєстрації. У цьому режимі ми не знаємо, хто ви.

• Знеособлений ідентифікатор пристрою. Випадкове число, яке живе в застосунку і рахує, скільки різних людей відкрили картку закладу. З вашим імʼям чи номером воно не повʼязане й закладу не показується.
• Технічні журнали сервера. IP-адреса, час запиту, адреса сторінки. Потрібні для захисту від збоїв і зловживань, зберігаються обмежений час.
• Налаштування на вашому пристрої. Обрана тема, останні фільтри, чернетки. Лежать у памʼяті застосунку й на сервер не йдуть.

Рекламних пікселів, сторонніх аналітичних систем і трекерів у Вирії немає.

Що збирається, коли ви входите

Про токен пристрою окремо. Він привʼязаний до пристрою, а не до людини, тому при виході з акаунта видаляється: телефон, з якого ви вийшли, більше не отримує ваших сповіщень. Інші ваші пристрої це не зачіпає.

Коду з SMS немає. Вхід підтверджує бот у Telegram: він бачить ваш номер, бо ви самі поділились контактом. Ми не отримуємо доступу ні до вашого листування, ні до контактів.

Якщо ви представляєте заклад

Додатково обробляються: дані картки закладу, послуги й ціни, графік роботи, склад команди з номерами телефонів, записи клієнтів і статистика переглядів. Номери працівників заклад вносить сам і сам відповідає за те, що попередив їх про це.

Навіщо ці дані

• Виконати те, про що ви просите: створити запис, оформити замовлення, передати повідомлення. Підстава — виконання договору з вами.
• Нагадати про візит і підтвердити його.
• Показати закладу знеособлену статистику: скільки людей відкрили картку й скільки спробували записатись. Персональних даних у цій статистиці немає.
• Захистити сервіс від зловживань: обмеження на кількість спроб входу, боротьба зі спамом.
• Виконати вимоги закону, зокрема зберігати документи про розрахунки.

Ми не будуємо рекламних профілів, не приймаємо автоматичних рішень, які мали б для вас юридичні наслідки, і не використовуємо ваші дані для навчання моделей.

Кому дані передаються

Реквізити вашої картки ми не бачимо й не зберігаємо: їх обробляє платіжний провайдер на своїй стороні. Даних ми не продаємо й не передаємо рекламним мережам.

Частина постачальників розташована за межами України. Передача відбувається в обсязі, потрібному для роботи сервісу, і лише до тих, хто забезпечує належний рівень захисту.

Скільки зберігається

• Історія записів і замовлень — поки діє акаунт, а документи про розрахунки далі, скільки вимагає податкове законодавство.
• Листування із закладом — поки існує акаунт.
• Токен пристрою — до виходу з акаунта або до видалення застосунку.
• Технічні журнали — обмежений час, потрібний для розбору збоїв.
• Знеособлена статистика переглядів — безстроково, бо вона вже не містить персональних даних.

Як видалити акаунт

У застосунку: Профіль → Параметри → Видалити акаунт. Пояснювати причину не треба, писати листа теж. Те саме можна попросити на roman.sarvadi@gmail.com або в @vyrii_support.

Зникають профіль, номер, пошта, обране, історія сповіщень, нотатки закладів про вас і все листування. Ваш номер звільняється: ним можна зареєструватись заново, і це буде новий порожній акаунт.

Лишаються записи й замовлення в закладів, бо це документи про розрахунки, які закон вимагає зберігати. Ваше імʼя й номер у них замінюються на позначку про видалений акаунт. Відгуки лишаються теж, бо вони формують рейтинг закладу, але вже без автора.

Якщо ви єдиний власник закладу, видалення спершу попросить додати другого власника: інакше заклад лишиться без жодної людини з доступом до його записів і кабінету.

Ваші права

• Дізнатись, які дані про вас є, і отримати їхню копію.
• Виправити неточні дані.
• Видалити акаунт разом із даними, крім тих, які ми зобовʼязані зберігати за законом.
• Відкликати згоду на сповіщення або на доступ до місцезнаходження. Це робиться в налаштуваннях телефона й не потребує звернення до нас.
• Поскаржитись до Уповноваженого Верховної Ради України з прав людини.

Щоб скористатись будь-яким із цих прав, напишіть на roman.sarvadi@gmail.com. Відповідаємо протягом 30 днів.

Підлітки й діти

Застосунком користуються і неповнолітні: підліток може сам записатись до перукаря, на секцію чи щось замовити й сам за це заплатити. Це передбачено свідомо, і їхні дані обробляються за тими самими правилами, що й дорослих: мінімум потрібного, без реклами й без рекламних профілів.

• Вікові обмеження задає заклад: для кожної послуги він вказує мінімальний вік і те, чи потрібна згода батьків.
• Вік ми питаємо не наперед і не в усіх, а лише коли послуга має обмеження, і зберігаємо саме для перевірки цього обмеження.
• Остаточно вік перевіряє заклад на місці. Копій документів Вирій не збирає й не просить завантажувати.
• Якщо дитині немає 14 років, згоду на обробку її даних дає хтось із батьків або опікунів.
• Батьки чи опікуни можуть попросити копію даних дитини, їхнє виправлення або видалення, підтвердивши, що вони законні представники.

Дані закладів у каталозі

Картки закладів, створені до підключення, зібрані з відкритих даних OpenStreetMap (ліцензія ODbL) і містять лише публічну інформацію про бізнес: назву, адресу, графік, контакти. Це не персональні дані фізичних осіб.

Власник закладу може підтвердити права на картку й отримати контроль над її вмістом або попросити прибрати її з каталогу. Якщо заклад припиняє підписку, його картка лишається у вітрині як звичайна публічна картка, а кабінет, записи й аналітика вимикаються. Дані клієнтів, які записувались до цього закладу, лишаються в їхніх власних акаунтах.

Безпека

Доступ до бази обмежений, паролі й токени зберігаються у вигляді хешів, зʼєднання з сервером шифроване. Абсолютної гарантії не дає ніхто, тож якщо станеться витік, який загрожує вашим правам, ми повідомимо про це в застосунку й на пошту.

Зміни

Актуальна редакція завжди на цій сторінці, дата вказана вгорі. Про суттєві зміни ми повідомляємо в застосунку. Попередні редакції надаємо на запит.