Політика конфіденційності

1. Хто відповідає за дані

Дані власників, менеджерів і майстрів, які мають акаунт у Sonia, ми обробляємо як власник (контролер) даних.

Дані клієнтів, які записуються до закладу, належать закладу. Щодо них заклад є власником (контролером), а Sonia — розпорядником (процесором), який обробляє дані лише за дорученням закладу і для надання сервісу. З питань щодо запису та історії візитів у конкретному закладі звертайтесь передусім до цього закладу.

2. Які дані ми збираємо

• Акаунти закладу: ім'я, email, телефон, роль (власник, менеджер, майстер), назва та адреси локацій, логотип і кольори бренду.
• Клієнти закладу: ім'я, номер телефону, Telegram-ідентифікатор (якщо клієнт підключив бота), обрані послуги, дата і час запису, історія візитів, коментарі до запису.
• Робочі та фінансові дані закладу: графіки майстрів, ціни послуг, надходження, витрати, комісії. Ми не зберігаємо дані платіжних карток.
• Технічні дані: IP-адреса, тип браузера і пристрою, журнали дій у системі (наприклад, хто і коли створив чи змінив запис).

3. Навіщо ми обробляємо дані

• створення, підтвердження, перенесення та скасування записів;
• надсилання підтверджень і нагадувань через Telegram-бот;
• ведення клієнтської бази, розкладу, каси та звітності закладу;
• маркетингові розсилки від імені закладу — лише клієнтам, які на них погодились, з можливістю відписатися в будь-який момент;
• безпека сервісу, запобігання зловживанням, технічна підтримка;
• виконання вимог законодавства.

4. Telegram-бот

Бот надсилає повідомлення лише після того, як клієнт сам запустив його і погодився отримувати сповіщення. Ми отримуємо Telegram-ідентифікатор та ім'я профілю, необхідні для доставки повідомлень. Клієнт може зупинити бота або відписатися від маркетингових повідомлень у будь-який момент. Обробку повідомлень на стороні Telegram регулює політика конфіденційності Telegram.

5. Правові підстави

Ми обробляємо дані для виконання договору (надання сервісу запису), на підставі згоди (маркетингові повідомлення, Telegram-сповіщення), законного інтересу (безпека та покращення сервісу) і для виконання юридичних обов'язків.

6. Кому ми передаємо дані

Ми не продаємо персональні дані і не показуємо клієнтів одного закладу іншим закладам. Дані можуть передаватися лише:

• постачальникам хостингу та інфраструктури, що забезпечують роботу сервісу;
• Telegram — для доставки повідомлень бота;
• державним органам — у випадках, прямо передбачених законом.

Деякі постачальники можуть розміщувати сервери за межами України. У такому разі ми забезпечуємо належний рівень захисту даних.

7. Строк зберігання

Дані акаунта зберігаються, поки акаунт активний. Дані клієнтів закладу зберігаються, доки заклад користується Sonia, або до запиту на видалення. Після закриття акаунта ми видаляємо або знеособлюємо дані протягом 90 днів, крім журналів і записів, які необхідно зберігати за законом. Журнал змін записів доступний власнику і не редагується, щоб зберегти прозорість роботи закладу.

8. Захист даних

Ми використовуємо шифроване з'єднання (HTTPS), розмежування доступу за ролями, журналювання дій та регулярне резервне копіювання. Майстер бачить лише свій розклад, менеджер — лише свої локації.

9. Ваші права

Ви маєте право знати, які ваші дані ми обробляємо, отримати їх копію, виправити, видалити, обмежити обробку, відкликати згоду та подати скаргу до Уповноваженого Верховної Ради України з прав людини. Клієнтам закладу рекомендуємо спершу звертатися до закладу; ми допоможемо закладу виконати ваш запит.

10. Cookies

Ми використовуємо необхідні cookies для входу в акаунт і роботи сторінки запису. Аналітичні cookies використовуються лише за вашою згодою.

11. Діти

Акаунти у Sonia призначені для осіб від 18 років. Запис неповнолітнього клієнта до закладу здійснюється відповідно до правил закладу та законодавства.

12. Зміни та контакти

Ми можемо оновлювати цю Політику; дата останньої редакції вказана вгорі сторінки. Про суттєві зміни повідомимо власників акаунтів заздалегідь.

З питань захисту даних пишіть нам: privacy@vikonce.com.ua.