Політика конфіденційності
Діє з 1 жовтня 2026 року
Ця Політика конфіденційності пояснює, як Siiware, Pl. Solny 14 lok. 3, 50-062 Wrocław, Польща, NIP 8992994343 (ми, нас) обробляє персональні дані, коли ви користуєтеся WonderBy: нашими вебсайтами, мобільними застосунками, посиланнями для запису та пов'язаними сервісами (Платформа). Її складено відповідно до вимог Загального регламенту ЄС про захист даних (GDPR), UK GDPR та законів про конфіденційність штатів США, як-от Каліфорнії.
Коротко: ми використовуємо ваші дані для обслуговування записів і роботи Платформи, не продаємо їх, необов'язкові аналітичні та рекламні cookie-файли залишаються вимкненими, доки ви не надасте згоду, а завантажити або видалити свої дані можна у своєму профілі в будь-який час.
1. Хто відповідає за ваші дані
Контролером є Siiware, Pl. Solny 14 lok. 3, 50-062 Wrocław, Польща, NIP 8992994343. З будь-яким питанням або запитом щодо конфіденційності пишіть на [email protected]. Ми не призначали інспектора із захисту даних, оскільки закон не вимагає цього для нашої обробки; за наведеною вище адресою ви зв'яжетеся з особами, відповідальними за захист даних.
2. Наші дві ролі: контролер і обробник
Ми є контролером щодо вашого акаунта WonderBy, Маркетплейсу, відгуків, білінгу Бізнесів, безпеки та повідомлень, які ми надсилаємо щодо Платформи.
Ми є обробником, коли Бізнес використовує WonderBy для роботи з власними клієнтами: зі своїм списком клієнтів (зокрема клієнтами, яких він додає або імпортує), нотатками, які він веде, своїм календарем, а також нагадуваннями та розсилками, які він надсилає. У такому разі контролером є Бізнес, і саме він визначає, як використовуються дані; ми обробляємо їх лише за інструкціями Бізнесу відповідно до нашого Договору про обробку персональних даних.
Тож якщо салон додав вас до своєї клієнтської бази або надіслав вам повідомлення, будь ласка, спершу зверніться до цього салону. Якщо ж ви напишете нам, ми перешлемо ваш запит Бізнесу й допоможемо йому відповісти.
3. Які дані ми збираємо
| Категорія | Приклади | Джерело |
|---|---|---|
| Дані акаунта | Номер телефону, ім'я та прізвище, електронна пошта (необов'язково), стать, фото профілю, мова, часовий пояс | Ви |
| Дані для входу та безпеки | Одноразові SMS-коди, токени сесій, IP-адреса, тип пристрою та браузера, ідентифікатор пристрою, що обчислюється у вашому браузері для безпеки сесії, час входу | Ви, ваш пристрій |
| Дані записів | Бізнеси, послуги, Члени команди, дати й час, статус, скасування, коментарі, які ви додаєте | Ви, Бізнес |
| Відгуки | Оцінка, текст, дата, ваше ім'я та ініціал прізвища, як їх показано публічно, відповіді Бізнесу | Ви, Бізнес |
| Записи про клієнтів, які ведуть Бізнеси | Ім'я, яким Бізнес вас позначає, історія візитів і витрат, нотатки, посилання на соціальні мережі, відмова від маркетингу, статус блокування | Бізнес (ми діємо як обробник) |
| Дані Бізнесу | Назва Бізнесу, категорія, опис, адреси та координати на мапі, послуги й ціни, фото, години роботи, Члени команди, налаштування, країна | Власники Бізнесів і Члени команди |
| Платіжні дані | Тариф, період оплати, кількість Членів команди, покупки пакетів SMS, статус платежу, ідентифікатор клієнта Stripe, рахунки-фактури. Ми ніколи не отримуємо повних номерів карток. | Бізнеси, Stripe |
| Повідомлення | SMS, електронні листи та push-сповіщення, надіслані через Платформу, і статус їх доставки; повідомлення в Instagram, коли Бізнес підключає AI-асистента | Платформа, Бізнес, відправник |
| Вхідні дані для AI | Фото прайс-листів, описи послуг і повідомлення, надіслані до функцій AI | Бізнеси, відправники |
| Місцезнаходження | Місце, поблизу якого ви шукаєте; приблизна країна, визначена за вашою IP-адресою; геолокація вашого пристрою, лише якщо ви дозволите її в застосунку | Ви, ваш пристрій, Cloudflare |
| Дані про використання та технічні дані | Відвідані сторінки, помилки, дані про продуктивність, журнали запитів до наших серверів | Ваш пристрій |
| Підтримка | Повідомлення, які ви надсилаєте нам електронною поштою, у чаті, Telegram або Viber | Ви |
Ви не зобов'язані надавати нам свої дані, але без номера телефону та імені ми не можемо створити акаунт, а без даних запису не можемо його обробити.
4. Для чого ми використовуємо ваші дані та на якій правовій підставі
| Мета | Правова підстава (ст. 6(1) GDPR) |
|---|---|
| Створення та захист вашого акаунта, вхід за допомогою SMS-кодів | (b) договір; (f) законний інтерес у запобіганні захопленню акаунта |
| Створення, зміна та скасування записів, надсилання підтверджень і нагадувань про записи | (b) договір |
| Показ Бізнесів на Маркетплейсі та публікація відгуків | (b) договір; (f) законний інтерес у наданні Клієнтам достовірної інформації |
| Обслуговування акаунтів Бізнесів, тарифів, пробних періодів і пакетів SMS | (b) договір |
| Виставлення рахунків, бухгалтерський і податковий облік | (c) юридичний обов'язок |
| Підтримка клієнтів і розгляд скарг | (b) договір; (f) законний інтерес |
| Модерація, розгляд повідомлень про незаконний контент, запобігання шахрайству, спаму, фальшивим відгукам і повторним зловживанням після видалення акаунта | (c) юридичний обов'язок (Акт ЄС про цифрові послуги (DSA)); (f) законний інтерес у безпечній Платформі |
| Моніторинг помилок, журнали безпеки та вдосконалення сервісу | (f) законний інтерес у безпечній і справній Платформі |
| Аналітичні (Google Analytics) cookie-файли та cookie-файли для вимірювання реклами (Meta pixel) | (a) згода, яку ви можете відкликати в будь-який час |
| Службові оголошення, як-от про зміни цих документів або вашого тарифу | (b) договір; (c) юридичний обов'язок |
| Встановлення, здійснення або захист правових вимог | (f) законний інтерес |
Коли ми спираємося на законні інтереси, ми зважуємо їх щодо ваших прав. Ви можете в будь-який час заперечити проти такої обробки (див. розділ 10). Ми не надсилаємо вам маркетингових повідомлень від WonderBy без вашої згоди.
5. Чутливі дані
Ми не запитуємо даних особливих категорій, як-от даних про здоров'я. Проте деякі послуги (наприклад, косметологія чи масаж) можуть спонукати Бізнес зафіксувати алергії або протипоказання клієнта. Бізнеси можуть записувати таку інформацію лише за наявності правової підстави, зазвичай вашої явної згоди, і несуть за неї відповідальність як контролери. Будь ласка, не зазначайте чутливу інформацію в коментарях до записів або у відгуках.
6. Хто отримує ваші дані
Бізнеси, до яких ви записуєтеся, отримують дані, необхідні для запису (ім'я, номер телефону, деталі запису, коментарі), та вашу історію записів у них. Інші користувачі бачать ваш публічний відгук із вашим ім'ям та ініціалом прізвища. Члени команди Бізнесу бачать записи та клієнтів, з якими вони працюють.
Ми користуємося послугами таких постачальників. Вони обробляють дані від нашого імені відповідно до договорів про обробку даних, крім випадків, коли зазначено, що вони є незалежними контролерами.
| Постачальник | Мета | Місцезнаходження та гарантія |
|---|---|---|
| Amazon Web Services EMEA | Хостинг, зберігання файлів, кеш, журнали | ЄС (Франкфурт) |
| PlanetScale | Хостинг бази даних | ЄС/США; EU-US Data Privacy Framework (DPF) або Стандартні договірні положення (SCC) |
| Cloudflare | Доставка контенту, захист від атак, визначення країни | Глобальна мережа; DPF і SCC |
| Twilio (включно з SendGrid) | Доставка SMS та електронної пошти | США; DPF і SCC |
| AlphaSMS, Omnicell | Доставка SMS, зокрема розсилок Бізнесів | Україна; SCC |
| OneSignal | Push-сповіщення в застосунках | США; DPF і SCC |
| Stripe | Оплата тарифів Бізнесів. Коли Stripe діє як продавець (merchant of record), він є незалежним контролером щодо платежу. | Ірландія/США; DPF і SCC |
| OpenAI | Функції AI (імпорт прайс-листа, пропонований контент, асистент для Instagram) | США; SCC. Дані, надіслані через API, не використовуються для навчання моделей. |
| Meta Platforms Ireland | Функції Instagram і Messenger, підключені Бізнесом; Meta pixel лише за вашої згоди | Ірландія/США; DPF і SCC |
| Google Ireland | Мапи на Маркетплейсі, Google Analytics лише за вашої згоди, посилання на застосунки | Ірландія/США; DPF і SCC |
| Functional Software (Sentry) | Моніторинг помилок із відфільтрованими персональними даними | США; DPF і SCC |
| HelpCrunch | Чат підтримки, що завантажується лише тоді, коли ви його відкриваєте | ЄС/США; SCC |
| OpenStreetMap Foundation (Nominatim) | Перетворення адрес Бізнесів на координати на мапі | Велика Британія; рішення про адекватність |
| Apple, Google | Розповсюдження застосунків через їхні магазини (незалежні контролери) | США; DPF |
Ми також можемо розкривати дані судам, правоохоронним органам та іншим органам влади, коли цього вимагає закон, професійним консультантам на умовах конфіденційності, а також покупцеві або правонаступникові в разі продажу чи реорганізації Платформи; у такому разі ця Політика й надалі захищатиме ваші дані. Наші працівники підтримки можуть отримати доступ до акаунта лише для вирішення порушеного вами питання або для розслідування зловживань, і кожен такий доступ фіксується в журналі.
7. Міжнародна передача даних
Наша основна інфраструктура розташована в Європейському Союзі. Деякі постачальники перебувають у США, Україні або інших країнах за межами Європейської економічної зони. Якщо щодо країни немає рішення ЄС про адекватність, ми спираємося на Стандартні договірні положення (SCC) Європейської комісії або, для сертифікованих американських компаній, на EU-US Data Privacy Framework разом із додатковими гарантіями, як-от шифрування під час передачі. Ви можете попросити в нас копію відповідних гарантій.
8. Cookie-файли та подібні технології
Ми використовуємо невелику кількість необхідних cookie-файлів і записів у сховищі браузера, щоб ви залишалися в системі, а також щоб запам'ятати вашу мову та ваші налаштування конфіденційності. Необов'язкові аналітичні та рекламні технології завантажуються лише після того, як ви дозволите їх у банері cookie-файлів, і ви можете змінити свій вибір у будь-який час за допомогою Ваші налаштування конфіденційності внизу кожної сторінки. Ваш вибір зберігається 180 днів, після чого ми запитуємо знову. Якщо ваш браузер надсилає сигнал Global Privacy Control, ми розглядаємо його як відмову від рекламних cookie-файлів.
| Назва | Тип | Мета | Строк |
|---|---|---|---|
| wonderbyRefreshToken | Необхідний cookie-файл (HTTP-only) | Підтримує ваш вхід у систему | До виходу із системи, але не більше 60 днів |
| wonderbyLocale | Необхідний cookie-файл | Запам'ятовує обрану вами мову | 1 рік |
| wonderbyConsentDenied | Необхідний cookie-файл | Запам'ятовує відмову, якщо ваш браузер не може зберегти ваш вибір | 180 днів |
| wonderby.consent.v1 | Необхідне локальне сховище | Зберігає ваш вибір щодо cookie-файлів | 180 днів |
| wonderby.auth.user | Необхідне локальне сховище | Показує ваше ім'я та фото без повторного завантаження | До виходу із системи |
| wonderby.billing.* | Необхідне локальне/сесійне сховище | Завершує розпочату вами покупку тарифу | До завершення покупки |
| Ідентифікатор пристрою | Обчислюється в пам'яті, не зберігається | Прив'язує вашу сесію до вашого пристрою, щоб запобігти викраденню сесії | Не зберігається у вашому браузері |
| _ga, _ga_* | Аналітичні cookie-файли (Google Analytics) | Підраховує відвідування та окремі дії з мінімізацією даних на основі IP-адреси | До 2 років, лише за згоди |
| _fbp, _fbc | Рекламні cookie-файли (Meta pixel) | Вимірює відвідування для цілей реклами | До 90 днів, лише за згоди |
| Сховище HelpCrunch | Функціональне | Забезпечує роботу чату підтримки після того, як ви його відкриєте | Встановлює HelpCrunch |
Google Maps на Маркетплейсі підключається до Google для відображення мапи, що розкриває Google вашу IP-адресу. Моніторинг помилок (Sentry) не використовує cookie-файли. Ми не реагуємо на застарілий сигнал Do Not Track, оскільки для нього немає загального стандарту, але дотримуємося Global Privacy Control, як описано вище.
9. Як довго ми зберігаємо дані
| Дані | Строк зберігання |
|---|---|
| Акаунт і профіль | До видалення вами акаунта |
| Одноразові коди для входу | 24 години |
| Сесії та пов'язані з ними IP-адреса й дані пристрою | До закінчення їх строку дії (не більше 60 днів) або до вашого виходу із системи |
| Зміст SMS, електронних листів і push-повідомлень | 90 днів; записи про доставку зберігаються для цілей білінгу та вирішення спорів |
| Остання IP-адреса та час активності у вашому акаунті | До 12 місяців неактивності |
| Історія записів | Доки її зберігає Бізнес, у якого вона є; після видалення вашого акаунта записи залишаються в Бізнесу без даних, що вас ідентифікують |
| Журнали запитів до AI | 30 днів |
| Розмови з асистентом в Instagram | 12 місяців |
| Серверні журнали | 30 днів |
| Рахунки-фактури, платежі та бухгалтерські записи | 5 років з кінця року, в якому виникло податкове зобов'язання (податкове законодавство Польщі) |
| Односторонній криптографічний хеш номера телефону видаленого акаунта | 24 місяці, лише для запобігання повторним зловживанням, як-от фальшивим записам |
| Дані, необхідні для незавершеного спору або правової вимоги | До їх вирішення |
Коли ви видаляєте акаунт, ми видаляємо або незворотно анонімізуємо ваше ім'я, номер телефону, електронну пошту, фото, сесії, коди для входу, записи про активність і зміст повідомлень, видаляємо ваші відгуки, вилучаємо ваші дані зі списків клієнтів Бізнесів і скасовуємо ваші майбутні записи. Резервні копії видаляються автоматично в міру ротації циклу резервного копіювання і ніколи не використовуються для відновлення видалених акаунтів.
10. Ваші права
Відповідно до GDPR ви маєте право:
- на доступ до своїх даних та отримання їх копії;
- на перенесення: отримання своїх даних у машинозчитуваному форматі (скористайтеся функцією Завантажити мої дані у своєму профілі);
- на виправлення неточних даних (більшість із них ви можете редагувати у своєму профілі);
- на видалення (скористайтеся функцією Видалити акаунт у своєму профілі);
- на обмеження обробки;
- заперечувати проти обробки на підставі законних інтересів, а також у будь-який час проти прямого маркетингу;
- відкликати згоду в будь-який час, що не впливає на обробку, здійснену до відкликання (для cookie-файлів скористайтеся Ваші налаштування конфіденційності);
- подати скаргу до наглядового органу. Нашим провідним органом є Президент Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Польща, uodo.gov.pl. Ви також можете подати скаргу до органу країни, в якій проживаєте або працюєте.
Інші запити надсилайте на [email protected] з номера телефону або електронної пошти, пов'язаних із вашим акаунтом, або повідомте нам, як ми можемо підтвердити вашу особу. Ми відповідаємо протягом одного місяця; для складних запитів цей строк може бути продовжено ще на два місяці, про що ми повідомимо вас із зазначенням причин. Запити розглядаються безкоштовно, якщо вони не є явно необґрунтованими або надмірними. Якщо ваш запит стосується даних, які про вас зберігає Бізнес, див. розділ 2.
11. Додаткова інформація для жителів США
Цей розділ стосується жителів Каліфорнії та інших штатів США, що мають комплексні закони про конфіденційність (зокрема Колорадо, Коннектикуту, Вірджинії, Юти, Техасу, Орегону та інших).
Категорії, які ми збирали за останні 12 місяців: ідентифікатори (ім'я, номер телефону, електронна пошта, IP-адреса, ідентифікатори пристрою та акаунта); комерційна інформація (записи, тарифи та покупки); інформація про активність в інтернеті чи інших мережах (використання, помилки, а також аналітика лише за згоди); приблизна геолокація (за IP-адресою) та місце, поблизу якого ви вирішили шукати; аудіо- або візуальна інформація (фото профілю та бізнесу); професійна інформація (для акаунтів Бізнесів); а також зміст повідомлень, надісланих через Платформу. Ми збираємо їх із джерел і для цілей, описаних у розділах 3 і 4, розкриваємо категоріям одержувачів, зазначеним у розділі 6, і зберігаємо, як описано в розділі 9.
Чутлива персональна інформація: дані для входу у ваш акаунт захищені одноразовими кодами; ми використовуємо їх, а також будь-яке точне місцезнаходження, яким ви ділитеся, лише для надання Платформи, а не для визначення ваших характеристик.
Ми не продаємо вашу персональну інформацію і свідомо не продаємо та не передаємо (share) персональну інформацію споживачів віком до 16 років. Якщо ви дозволяєте рекламні cookie-файли, наше використання Meta pixel може вважатися передачею (sharing) для крос-контекстної поведінкової реклами. Ви можете відмовитися від цього в будь-який час за допомогою Ваші налаштування конфіденційності внизу кожної сторінки, і ми розглядаємо сигнал Global Privacy Control як відмову.
Ваші права: знати про персональну інформацію, яку ми зберігаємо, і отримувати до неї доступ, виправляти її, видаляти, отримувати її копію в переносному форматі, відмовлятися від продажу, передачі (sharing), таргетованої реклами та профілювання, а також обмежувати використання чутливої персональної інформації. Ми не будемо дискримінувати вас за здійснення цих прав. Ви можете діяти через уповноваженого представника, повноваження якого ми можемо попросити підтвердити. Якщо ми відмовимо в задоволенні запиту, ви можете оскаржити рішення, відповівши на нього; якщо апеляцію буде відхилено, ви можете звернутися до генерального прокурора свого штату.
Щоб скористатися своїми правами, напишіть на [email protected] або скористайтеся інструментами самообслуговування у своєму профілі.
12. Діти
Платформа не призначена для дітей. Щоб створити акаунт, вам має виповнитися щонайменше 16 років. Ми свідомо не збираємо персональні дані дітей віком до 13 років (або до 16 років у ЄС без згоди батьків). Якщо ви вважаєте, що дитина надала нам персональні дані, зв'яжіться з нами, і ми їх видалимо.
13. Як ми захищаємо дані
Ми використовуємо шифрування під час передачі (TLS) для всіх з'єднань, зашифрований обмін даними під час входу, cookie-файли HTTP-only для сесій, короткострокові токени доступу, обмеження частоти спроб входу, рольовий доступ для наших працівників, журнали аудиту доступу для підтримки, вилучення персональних даних зі звітів про помилки та журналів, а також інфраструктуру, розміщену в ЄС у постачальників, які шифрують збережені дані. Жодна система не є повністю захищеною; якщо порушення безпеки персональних даних імовірно призведе до високого ризику для вас, ми повідомимо вас без невиправданої затримки.
14. Автоматизовані рішення та AI
Ми не ухвалюємо рішень, які мають для вас юридичні або подібні суттєві наслідки, виключно на основі автоматизованої обробки. Ранжування на Маркетплейсі (див. наші Умови) та перевірки на спам і зловживання є автоматизованими, а будь-яке рішення про призупинення акаунта переглядає людина. Функції AI, якими користуються Бізнеси, обробляють надісланий до них контент, щоб генерувати пропозиції або відповіді; автоматичні відповіді в Instagram позначаються як такі, що надійшли від AI-асистента.
15. Зміни цієї Політики
Ми оновлюватимемо цю Політику в разі змін у нашій обробці. Про суттєві зміни ми повідомимо вас заздалегідь електронною поштою, у застосунку або на вебсайті. Дата вгорі показує, коли Політику було змінено востаннє.
16. Контакти
Siiware, Pl. Solny 14 lok. 3, 50-062 Wrocław, Польща. NIP: 8992994343. Електронна пошта: [email protected].