Політика конфіденційності

Хто ми

KrasaHub — онлайн-сервіс запису для б'юті-майстрів і студій (далі — «ми», «сервіс»).

З питань персональних даних пишіть на privacy@krasahub.beauty. Ми відповідаємо без зайвої затримки і не пізніше ніж за 30 днів; якщо запит складний, повідомимо про продовження строку і його причину.

Хто вирішує, що робити з даними

Ми — володілець даних вашого акаунта (майстра чи клієнта), даних вітрини і даних запису в тій мірі, в якій самі надаємо вам сервіс запису: приймаємо запис, надсилаємо сповіщення й нагадування, показуємо історію візитів у кабінеті клієнта, розглядаємо відгуки і скарги.

Майстер — окремий володілець своєї клієнтської бази: записів, карток клієнтів і нотаток, які він веде для своєї роботи. Щодо цих даних ми діємо як розпорядник — зберігаємо й обробляємо їх лише за дорученням майстра на умовах, описаних в Умовах використання. З питань, як майстер використовує ваші дані, звертайтеся до майстра; ми допоможемо йому виконати ваш запит.

Якщо клієнт видаляє акаунт, запис лишається в обліку майстра без імені, телефону і коментаря, а в сповіщеннях майстра ім'я замінюється позначкою «Видалений користувач». Картка клієнта в базі майстра (ім'я, телефон, email, нотатки) лишається, поки існує акаунт майстра; щоб її видалити, напишіть на privacy@krasahub.beauty.

Які дані ми обробляємо

Ми збираємо лише те, без чого сервіс не працює:

• Акаунт майстра: ім'я, email, пароль (зберігаємо лише у вигляді хешу), телефон для клієнтів, за бажанням — ім'я користувача Telegram.
• Вітрина майстра: публічне ім'я, спеціалізація, опис, місто й адреса прийому, фото портфоліо, прайс-лист, графік роботи. Адресу ми перетворюємо на координати, щоб показати майстра на карті каталогу.
• Акаунт клієнта: номер телефону, ім'я, за бажанням email, місто і фото; збережені майстри, налаштування нагадувань і розсилок.
• Запис без реєстрації: ім'я і телефон, які ви ввели, обрана послуга, час і коментар.
• Клієнтська база майстра: картки клієнтів (ім'я, телефон, email) і нотатки, які майстер веде сам.
• Відгуки і скарги: оцінка, текст, ім'я автора, яке ви вказали, і причина скарги.
• Студії: ім'я і контакт (email чи телефон) людини, яку власник студії запрошує в команду, роль і строк дії запрошення.
• Платежі: ідентифікатор підписки, тариф, період, статус і email платника, отримані від платіжного провайдера; дані картки ми не отримуємо.
• Вхід через Google: ідентифікатор облікового запису Google, ім'я, email і те, чи Google підтвердив email.
• Telegram: ідентифікатор чату — лише якщо ви самі підключили нашого бота для сповіщень.
• Звернення: ім'я, email і текст повідомлення з форми контактів; вони надходять листом у скриньку підтримки і не зберігаються в базі даних.
• Згоди: прийняття умов і політики під час реєстрації чи першого входу, згода на розсилки — що саме і коли.
• Технічні дані: журнали сервера (IP-адреса, час і адреса запиту, повідомлення про помилки). У переглядачі для персоналу email і телефони в них приховуються.

Навіщо і на якій підставі

Для кожної цілі нижче зазначено правову підставу: «договір» — обробка потрібна, щоб виконати договір з вами (Умови використання); «законний інтерес» — наш інтерес, який ми зважили з вашими правами; «згода» — ви можете її відкликати будь-коли. Ми не продаємо персональні дані і не показуємо рекламу третіх сторін.

• Акаунт, вхід, відновлення пароля, вхід через Google чи за кодом у Telegram — договір.
• Публічна вітрина майстра, каталог і карта, індексація пошуковими системами — договір з майстром.
• Прийняття запису, передача його майстру, сповіщення, нагадування, скасування і перенесення — договір з клієнтом; повідомлення клієнтові про скасування запису адміністрацією — законний інтерес (щоб людина не прийшла даремно).
• Об'єднання записів без реєстрації з акаунтом клієнта за тим самим номером телефону — договір з клієнтом (щоб показати вашу історію візитів).
• Клієнтська база і нотатки майстра — за дорученням майстра (див. розділ про ролі).
• Відгуки, скарги і модерація — законний інтерес (достовірність рейтингу, захист від образ і неправдивих відомостей).
• Тарифи й оплата: статус підписки й ідентифікатори від платіжного провайдера — договір; збереження платіжних подій — законний інтерес (розгляд спорів про оплату).
• Командна робота студії: запрошення, ролі учасників — договір з власником студії; щодо запрошеної особи — законний інтерес.
• Звернення через форму контактів і на адресу підтримки — законний інтерес (відповісти вам).
• Розсилки клієнтам — згода.
• Безпека: журнали сервера, обмеження кількості спроб, журнал дій персоналу, журнал подій платформи — законний інтерес (захист сервісу і користувачів від зловживань).
• Докази прийняття умов і згод, облік запитів щодо даних — законний інтерес (підтвердити, що ми виконали закон).

Кому ми передаємо дані

Лише постачальникам, без яких сервіс не працює, і лише потрібний їм мінімум:

• Хостинг: netcup GmbH, Німеччина (ЄС) — сервери застосунку і бази даних.
• Поштовий сервіс Mailtrap — доставка листів: запрошень, сповіщень майстру, посилань на відновлення пароля й експорт, повідомлень із форми контактів.
• Telegram — сповіщення і нагадування тим, хто підключив бота (ідентифікатор чату і текст повідомлення; у сповіщенні майстру — ім'я клієнта, послуга й час), та одноразові коди входу: Telegram отримує ваш номер телефону і код і доставляє код у застосунок Telegram.
• Google — лише якщо ви обрали вхід через Google.
• Платіжний провайдер (Paddle або Freemius) продає підписку майстрові як продавець від власного імені, приймає оплату і видає документи про оплату; дані картки ми не бачимо і не зберігаємо. Щодо оплати провайдер є окремим володільцем даних і діє за власною політикою конфіденційності.
• OpenStreetMap — картографічні плитки для карти каталогу завантажуються з їхніх серверів, які бачать вашу IP-адресу; для геокодування ми передаємо лише публічну адресу прийому майстра.
• Unsplash — окремі ілюстрації на сайті завантажуються з їхніх серверів, які бачать вашу IP-адресу.
• Майстер і, якщо він працює в студії, власник та адміністратор студії — бачать ваші записи до майстрів цієї студії і клієнтську базу студії.
• Персонал платформи — для підтримки і модерації. Контакти відкриваються лише за потреби, і кожне розкриття журналюється. Щоб розв'язати проблему майстра, власник платформи може тимчасово увійти в його кабінет; кожна дія під час такого входу журналюється.
• Органи влади — лише на підставі закону.
• Частина цих постачальників (Telegram, Google, платіжний провайдер, поштовий сервіс, Unsplash) обробляє дані за межами України і Європейського економічного простору. Ми передаємо їм лише те, що потрібно, щоб надати вам сервіс, який ви замовили.

Скільки ми зберігаємо

• Дані акаунта і вітрини — поки існує акаунт.
• Ім'я, телефон і коментар у записі без реєстрації — 24 місяці після візиту, потім стираються (і з запису, і зі сповіщень майстра); час, послуга і ціна лишаються в обліку майстра.
• Картки клієнтів і нотатки майстра — поки існує акаунт майстра або до запиту на видалення на privacy@krasahub.beauty.
• Архів експорту ваших даних — 7 днів.
• Фото, зняте з публікації модератором, — 30 днів, потім видаляється остаточно.
• Журнали сервера — 14 днів.
• Журнал подій платформи — 180 днів, містить лише ідентифікатори.
• Одноразовий код входу — 5 хвилин.
• Журнал надісланих листів (лише хеш адреси, назва і тема листа), платіжні події, запрошення до студії і журнал дій персоналу — наразі без автоматичного строку видалення; ми повідомимо тут, коли встановимо строки.
• Записи про прийняття умов і згоди — як доказ; після видалення акаунта вони відокремлюються від вашої особи.

Ваші права

Ви маєте право:

• знати, які дані про вас ми обробляємо, звідки їх отримали, навіщо, де вони зберігаються і кому передаються;
• отримати копію своїх даних у машиночитному форматі (JSON): майстер — кнопкою «Запросити копію» в налаштуваннях приватності (посилання на архів прийде на email акаунта і діє 7 днів); клієнт і гість без акаунта — запитом на privacy@krasahub.beauty з номера телефону чи email, які ви вказували (ми можемо попросити підтвердити, що це ваш номер);
• виправити неточні дані — у профілі або запитом на privacy@krasahub.beauty;
• видалити акаунт — у налаштуваннях; записи й відгуки при цьому знеособлюються, оцінки лишаються, бо вони є частиною обліку і рейтингу майстра;
• вимагати обмежити обробку, поки ми перевіряємо точність даних чи вашу вимогу;
• заперечити проти обробки, що ґрунтується на нашому законному інтересі; ми припинимо її, якщо не доведемо вагомих підстав, які переважають ваші інтереси;
• відкликати згоду на розсилки — у профілі клієнта (перемикач «Email-сповіщення») або листом на privacy@krasahub.beauty; відкликання не впливає на законність обробки до нього;
• не бути об'єктом рішення, ухваленого лише автоматично, — ми таких рішень не ухвалюємо;
• подати скаргу до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua), а якщо ви перебуваєте в ЄС — до органу із захисту даних своєї країни; а також звернутися до суду.

Файли cookie

Ми використовуємо лише необхідні файли cookie: сесійний cookie для входу і cookie захисту від підробки запитів. Вони діють до виходу з акаунта або закриття сесії і не потребують згоди. Аналітичних, рекламних і сторонніх cookie ми не встановлюємо, тому й не показуємо банер згоди.

Карта каталогу завантажує зображення з серверів OpenStreetMap, а окремі ілюстрації — із сервісу Unsplash; ці сервіси отримують вашу IP-адресу, як і будь-який сайт, з якого браузер завантажує файл.

Якщо ми підключимо аналітику чи інші необов'язкові інструменти, ми попросимо вашу згоду до їх увімкнення і додамо постійне посилання «Налаштування cookie» внизу кожної сторінки, щоб згоду можна було відкликати так само просто, як надати.

Безпека

Паролі зберігаються лише як хеш, секрети двофакторного входу персоналу — у зашифрованому вигляді, з'єднання — через HTTPS. Розкриття контактів персоналом і дії персоналу в адміністративній панелі журналюються, і змінити журнал заднім числом неможливо.

Якщо станеться витік персональних даних, ми повідомимо про нього компетентний орган у строки, встановлені законом (для даних людей в ЄС — протягом 72 годин), а якщо витік створює високий ризик для вас — повідомимо вас без зайвої затримки на email, у Telegram або в кабінеті, а якщо зв'язатися особисто неможливо — публічним повідомленням на сайті.

Зміни

Коли політика змінюється, ми оновлюємо дату редакції вгорі сторінки. Про суттєві зміни — нові цілі, нові категорії даних чи нових отримувачів — ми повідомляємо листом або в кабінеті до того, як вони почнуть діяти, а якщо зміна потребує вашої згоди — попросимо її знову.