Політика конфіденційності

1. Хто за що відповідає

TAV Group — володілець даних облікових записів: тих, хто зареєструвався в Zapys (майстри, власники та працівники студій).

Дані клієнтів студій (імена, телефони, візити, нотатки) вносить сама студія або клієнт під час онлайн-запису. Їхній володілець — студія, а TAV Group обробляє їх за її дорученням: зберігає, показує студії та надсилає сповіщення. Студія відповідає за те, щоб у неї була підстава вносити ці дані.

2. Які дані ми обробляємо

Обліковий запис: ім'я, email, пароль (лише у вигляді незворотного хешу), мова й тема інтерфейсу.

Дані студії: назва, адреса, телефон, послуги й ціни, майстри, їхні графіки, фото та описи.

Клієнти студії: ім'я, телефон, коментарі, історія візитів і оплат.

Технічні дані: IP-адреса та браузер під час входу й важливих дій (для безпеки), cookie: сесія, мова, тема, а також джерело переходу під час першого візиту (мітки utm і сайт, з якого прийшли).

Оплата підписки відбувається на сторінці платіжного провайдера (WayForPay): дані картки до нас не потрапляють.

3. Навіщо

Щоб сервіс працював: журнал записів, клієнтська база, фінанси й зарплати студії, онлайн-запис і сповіщення.

Для безпеки: захист від підбору паролів і спаму, журнал дій.

Щоб покращувати сервіс: знеособлена статистика використання.

Ми не продаємо дані й не використовуємо клієнтів студій для власної реклами.

4. Кому дані передаються

Лише підрядникам, без яких сервіс не працює, і в обсязі, потрібному для їхнього завдання:

хостинг-провайдер (сервери, де працює Zapys); Resend — надсилання листів (email і текст листа); Telegram — сповіщення, якщо студія їх підключила; сервіси сповіщень браузерів (Google, Apple, Mozilla, Microsoft) — сповіщення на пристрій, якщо ви їх увімкнули: текст зашифрований, прочитати його сервіс не може; WayForPay — оплата підписки; Yasno — адреса студії для графіка відключень світла, якщо студія його увімкнула; Google Maps — мапа на сторінці запису, якщо студія її показує.

Дані можуть розкриватися державним органам лише у випадках, прямо передбачених законом.

5. Скільки зберігаємо

Дані облікового запису та студії — доки обліковий запис існує.

Студія може будь-коли видалити персональні дані клієнта («Видалити персональні дані» в картці): ім'я та телефон стираються, суми в статистиці лишаються знеособленими.

Резервні копії бази зберігаються не довше 60 днів, після чого видаляються.

Технічні журнали (входи, помилки) — до 90 днів, журнал дій у студії — доки існує студія.

6. Захист

З'єднання шифрується (HTTPS). Паролі зберігаються лише у вигляді хешу Argon2. Дані кожної студії ізольовані на рівні бази даних. Доступ працівників студії обмежений їхньою роллю.

7. Ваші права

Ви можете дізнатися, які ваші дані обробляються, виправити їх, відкликати згоду, вимагати видалити дані чи обмежити їх обробку, а також звернутися до Уповноваженого Верховної Ради України з прав людини.

Клієнтові студії найзручніше звернутися до самої студії: вона бачить і може змінити чи видалити свої записи про нього.

Звернення щодо персональних даних: Telegram @zapys_notification_bot.

8. Зміни

Якщо політика зміниться, нова редакція з’явиться на цій сторінці з новою датою. Про суттєві зміни ми повідомимо в сервісі.