Політика конфіденційності

1. Хто ми і на що поширюється ця Політика

1.1. Володільцем персональних даних є фізична особа-підприємець [ПІБ ФОП], РНОКПП [КОД], адреса: [АДРЕСА] (далі — «ufivo», «ми»). Звернення з питань персональних даних: [email protected].

1.2. Політика поширюється на такі сервіси (далі разом — «Сервіс»):

• сайт ufivo.com — інформація про продукт для покупців і продавців;
• гостьовий застосунок ufivo — карта квіткових поруч, вітрини дня, сторіз і відео продавців, оформлення замовлення. Працює без реєстрації;
• панель ufivo business — веб-застосунок для продавців (business.ufivo.com): вітрина, замовлення, точки, команда, контент, підписка;
• застосунок ufivo business для iOS (App Store) — та сама панель у мобільному вигляді, з камерою для знімання букетів;
• внутрішня CRM команди ufivo, у якій ми обслуговуємо продавців і підписки.

1.3. Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» та інших актів законодавства України. Якщо ви користуєтеся Сервісом з Європейської економічної зони, до вас додатково застосовуються положення Регламенту (ЄС) 2016/679 (GDPR) у частині, що стосується ваших прав.

1.4. У цій Політиці:

• Покупець — відвідувач гостьового застосунку, який переглядає вітрини або оформлює замовлення;
• Продавець — суб'єкт господарювання (ФОП або юридична особа), який уклав з нами договір за Публічною офертою і розміщує свої точки та вітрину в Сервісі;
• Працівник — особа, якій Продавець надав доступ до панелі у ролі власника, менеджера, флориста або кур'єра;
• Точка — фізичний квітковий магазин Продавця, розміщений на карті; Вітрина — букети, які Точка опублікувала сьогодні.

2. Дві ролі ufivo: володілець і розпорядник

2.1. Щодо даних Продавців, їхніх Працівників і відвідувачів сайту ufivo є володільцем персональних даних: ми визначаємо мету та засоби їх обробки.

2.2. Щодо даних Покупців, зазначених у замовленнях, володільцем є Продавець, якому адресоване замовлення: саме він продає букет від власного імені та за власний рахунок (п. 2.3 Публічної оферти). ufivo у цьому випадку є розпорядником: ми обробляємо дані замовлення від імені Продавця та за його дорученням — виключно для передання замовлення Продавцю, його виконання та ведення історії замовлень у панелі. Продавець, приймаючи Оферту, доручає нам таку обробку і зобов'язується дотримуватися законодавства про захист персональних даних щодо своїх Покупців.

2.3. Покупець може звертатися з питань своїх даних як до Продавця, так і безпосередньо до нас — ми відповімо самі або передамо звернення Продавцю.

3. Які дані ми обробляємо

3.1. Покупці (гостьовий застосунок)

Обліковий запис не створюється. Ми обробляємо:

• дані замовлення: ім'я та номер телефону; за доставки — адреса та її координати на карті; за потреби — ім'я і телефон отримувача, текст листівки та підпис, коментар до замовлення; обраний букет, кількість, спосіб отримання (самовивіз або доставка), код видачі виду «UF-…», час і статус замовлення;
• геолокація пристрою — тільки після того, як ви натиснете кнопку визначення місцезнаходження і дозволите доступ у браузері. Координати обробляються на вашому пристрої для показу точки «ви тут», відстаней до квіткових і сортування; на наш сервер вони не передаються і не зберігаються. Координати адреси доставки — це окремі дані, які ви вводите самі й які є частиною замовлення;
• локальне сховище браузера: обране місто, збережені букети та квіткові («обране»), а також контакти з останнього замовлення (ім'я, телефон, адреса) для автозаповнення наступного. Ці дані лежать лише у вашому браузері; ми не маємо до них доступу, поки ви не надішлете замовлення. Докладніше — у Політиці cookie;
• технічні дані: IP-адреса, тип браузера й пристрою, час запитів — у журналах сервера та для обмеження частоти запитів.

3.2. Продавці та їхні Працівники (ufivo business, веб та iOS)

• обліковий запис: ПІБ, e-mail, номер телефону, пароль (зберігаємо тільки його криптографічний хеш), роль у мережі. За входу через Google — ідентифікатор облікового запису Google, e-mail та ім'я, які надає Google;
• підтвердження номера телефону: одноразовий код, який ми надсилаємо через Telegram, WhatsApp або SMS. Код діє кілька хвилин і після використання не зберігається;
• дані мережі та точок: назва мережі та точок, адреси, координати, години роботи, контакти для покупців, налаштування вечірнього розпродажу та інші налаштування;
• контент вітрини: фотографії й відео букетів, ціни, час збирання, сторіз і короткі відео. Медіа можуть містити зображення людей, якщо ви самі їх зняли;
• дані Працівників: ПІБ, телефон, e-mail і роль, які вносить власник або менеджер мережі, а також запрошення до команди. Продавець відповідає за те, що має підставу передати нам ці дані;
• замовлення Покупців — як описано в п. 3.1, у ролі розпорядника;
• підписка та оплати: тариф, кількість точок, статус і строки підписки, пробний період, нарахування, рахунки та історія платежів. За оплати карткою через LiqPay ми не отримуємо повного номера картки — лише маску (перші й останні цифри), токен для повторних списань, суму та статус платежу. Реквізити для рахунків (назва, код ЄДРПОУ або РНОКПП, IBAN) — якщо ви оплачуєте за рахунком;
• пристрої та сповіщення: якщо ви вмикаєте сповіщення про нові замовлення — токен пристрою для їх доставлення, модель пристрою та версія застосунку;
• технічні дані та безпека: IP-адреса, тип браузера або пристрою, час запитів, ідентифікатори сесії, невдалі спроби входу (для тимчасового блокування підбору пароля), звіти про помилки застосунку (див. п. 5).

3.3. Відвідувачі сайту ufivo.com

Сайт не вимагає реєстрації і не використовує аналітичних чи рекламних систем. Ми обробляємо технічні дані запитів (IP-адреса, тип браузера, час) у журналах сервера та звіти про помилки сторінок.

3.4. Особливості застосунку ufivo business для iOS

• камера, мікрофон і фотогалерея: запитуються лише коли ви знімаєте букет або додаєте фото чи відео з галереї для вітрини, сторіз або короткого відео. Ми не отримуємо доступу до всієї галереї — лише до тих файлів, які ви обираєте. Медіа передаються на сервер тільки при публікації. Дозволи можна відкликати у Налаштуваннях iOS;
• локальна мережа: дозвіл запитується тільки в тестових збірках для з'єднання з панеллю на комп'ютері в тій самій мережі; у звичайній роботі не використовується;
• сесія зберігається у захищеному сховищі пристрою (Keychain) і видаляється при виході з облікового запису;
• сповіщення: якщо ви їх увімкнете, вони доставляються через сервіс сповіщень Apple (APNs); вимкнути можна у Налаштуваннях iOS — токен пристрою після цього видаляється;
• застосунок не використовує рекламний ідентифікатор (IDFA), не відстежує вас у інших застосунках і сайтах та не містить рекламних чи аналітичних SDK.

4. Для чого і на якій підставі

• Укладення та виконання договору — Публічної оферти з Продавцем і замовлення Покупця: реєстрація, вхід, робота панелі, передання і ведення замовлень, сповіщення про замовлення, рахунки та платежі, підтримка;
• Ваша згода — геолокація пристрою, доступ до камери, мікрофона й галереї, сповіщення, вхід через Google. Згоду можна відкликати у будь-який момент через налаштування пристрою або панелі; це не впливає на законність обробки до відкликання;
• Наш законний інтерес — безпека Сервісу (обмеження частоти запитів, блокування підбору пароля, перевірка «я не робот»), виявлення й виправлення помилок, захист від шахрайства та зловживань, покращення продукту на основі знеособлених даних;
• Виконання вимог закону — ведення бухгалтерського та податкового обліку, фіскалізація платежів, відповіді на законні запити державних органів.

Ми не приймаємо автоматизованих рішень, що мають для вас юридичні наслідки, і не використовуємо ваші дані для профілювання з рекламною метою.

5. Кому ми передаємо дані

5.1. Ми не продаємо персональні дані і не передаємо їх третім особам для їхньої власної реклами. Дані отримують лише ті сервіси, без яких Сервіс не працює, і тільки в обсязі, потрібному для їхньої функції:

• Продавці — отримують дані замовлень, адресованих їхнім Точкам (п. 2.2);
• хостинг та інфраструктура — [ХОСТИНГ-ПРОВАЙДЕР, країна]: сервери, бази даних і сховище медіа, резервні копії;
• LiqPay (АТ КБ «ПриватБанк», Україна) — приймання платежів карткою, збереження токена картки для щомісячного списання, формування фіскальних чеків. Дані картки ви вводите на стороні LiqPay;
• Telegram (Telegram Messenger Inc.), WhatsApp (Meta Platforms Ireland Ltd.), TurboSMS (Україна) — доставлення одноразових кодів підтвердження номера телефону. Передається лише номер і код;
• Google (Google Ireland Ltd.) — вхід через обліковий запис Google, а також перевірка «я не робот» reCAPTCHA, якщо вона ввімкнена; Cloudflare (Cloudflare, Inc.) — перевірка Turnstile при реєстрації, запиті коду та відновленні пароля;
• Apple (Apple Distribution International Ltd.) — розповсюдження застосунку через App Store та доставлення сповіщень; Firebase Cloud Messaging (Google) — доставлення сповіщень у веб-панелі;
• OpenFreeMap — плитки карти в гостьовому застосунку та панелі; при завантаженні карти постачальник плиток отримує вашу IP-адресу. Nominatim (OpenStreetMap Foundation) — перетворення введеної адреси доставки на координати: адреса передається у вигляді тексту без інших даних замовлення;
• Sentry — звіти про помилки застосунків і сервера. Використовується власна інсталяція на нашій інфраструктурі (sentry.ufivo.com), без запису сесій і без відстеження продуктивності. Звіт містить технічні дані про помилку, версію застосунку та ідентифікатор облікового запису, якщо ви ввійшли;
• поштовий сервіс[SMTP-ПРОВАЙДЕР] — листи від імені [email protected] (підтвердження, відновлення пароля, рахунки);
• державні органи — виключно на підставі та в порядку, визначених законом.

5.2. Частина цих сервісів обробляє дані за межами України (у країнах ЄС та США). Передання здійснюється на підставі договірних умов цих сервісів, що гарантують належний рівень захисту.

6. Що є публічним

6.1. Гостьовий застосунок і сайт показують усім відвідувачам дані, які Продавець публікує свідомо: назву мережі й точок, адреси та розташування на карті, години роботи, контакти для покупців, вітрину (фото, ціни, час збирання), сторіз та відео. Ці дані можуть індексуватися пошуковими системами.

6.2. Дані облікових записів Працівників, замовлення Покупців, підписка й платежі публічними не є і видимі лише Продавцю в межах його мережі та команді ufivo.

7. Скільки ми зберігаємо дані

• Сторіз — 24 години з моменту публікації; потім запис і медіафайли видаляються;
• букети на вітрині — залишають вітрину через 24 години після збирання; фото зберігаються в історії вітрини Продавця, поки він їх не видалить;
• одноразові коди підтвердження — до 10 хвилин;
• обліковий запис Продавця і Працівника — до видалення облікового запису або припинення договору; після цього дані видаляються або знеособлюються протягом 30 днів, крім тих, які ми зобов'язані зберігати довше;
• замовлення — протягом дії договору з Продавцем і 12 місяців після його припинення (для вирішення претензій), потім знеособлюються;
• документи про оплати та рахунки — 3 роки з дня подання відповідної податкової звітності (ст. 44 Податкового кодексу України);
• журнали сервера та звіти про помилки — до 90 днів;
• дані в локальному сховищі браузера і на пристрої — поки ви їх не видалите або не вийдете з облікового запису.

8. Як ми захищаємо дані

8.1. Усі з'єднання захищені TLS. Паролі зберігаються лише у вигляді хешу. Доступ до даних мережі має тільки її команда у межах своїх ролей: дані кожного Продавця ізольовані від інших. Частота запитів обмежена, а після кількох невдалих спроб входу обліковий запис тимчасово блокується. Команда ufivo отримує доступ до даних Продавців лише для обслуговування, підтримки та усунення помилок.

8.2. Жоден спосіб передання чи зберігання даних не є абсолютно безпечним. Якщо станеться витік, який може зашкодити вам, ми повідомимо вас і, за потреби, уповноважені органи без невиправданої затримки.

9. Ваші права

9.1. Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати, які ваші дані ми обробляємо, з якою метою і кому передаємо;
• отримати доступ до своїх даних та їх копію;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних, якщо немає законної підстави їх зберігати;
• заперечувати проти обробки або вимагати її обмеження;
• відкликати згоду, якщо обробка ґрунтується на ній;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

9.2. Продавці та Працівники можуть змінити свої дані в розділі облікового запису панелі або застосунку, а також видалити обліковий запис там само. Видалення облікового запису власника припиняє договір за Публічною офертою.

9.3. Покупці можуть звернутися до Продавця, якому адресоване замовлення, або до нас на [email protected]. Щоб ми могли знайти замовлення, вкажіть код видачі «UF-…» і номер телефону, з яким його оформлено.

9.4. Ми відповідаємо на звернення протягом 30 календарних днів. Для захисту ваших даних ми можемо попросити підтвердити, що звернення надійшло саме від вас.

10. Діти

Панель ufivo business призначена для суб'єктів господарювання; її користувачам має бути щонайменше 18 років. Гостьовий застосунок не призначений для осіб, молодших за 16 років, і ми свідомо не збираємо їхні дані. Якщо вам стало відомо, що дитина передала нам дані, напишіть нам — ми їх видалимо.

11. Зміни Політики

Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати. Про істотні зміни (нові цілі обробки, нові категорії отримувачів) ми повідомляємо Продавців у панелі або листом щонайменше за 10 днів до набрання чинності. Продовження користування Сервісом після цієї дати означає прийняття нової редакції.

12. Контакти

ФОП [ПІБ]
РНОКПП: [КОД]
Адреса: [АДРЕСА]
E-mail: [email protected]
Телефон: [ТЕЛЕФОН]