Політика конфіденційності

Ця Політика конфіденційності пояснює, які персональні дані обробляє Tapolo, з якою метою, кому вони можуть передаватися та як ви можете ними розпоряджатися. Положення цієї політики застосовуються до спеціалістів (користувачів), які використовують сервіс Tapolo, а також до їхніх клієнтів, які здійснюють онлайн-запис через відповідні сторінки сервісу.

1. Хто відповідає за дані

Дані спеціалістів (облікові записи): обробляє Фізична особа-підприємець Гринько Олег Сергійович, РНОКПП: 3150506738, адреса: Україна, 28500, Кіровоградська обл., м. Долинська, вул. Заводська, буд. 5, ел. пошта: support@tapolo.app (далі — «Tapolo»). Щодо цих даних Tapolo виступає Володільцем персональних даних.
Дані клієнтів спеціаліста: належать безпосередньо спеціалісту. Спеціаліст самостійно визначає мету й засоби їх обробки, а Tapolo зберігає та обробляє їх як Розпорядник (технічний оператор) за дорученням спеціаліста. З питаннями щодо оновлення, видалення чи надання доступу до таких даних клієнтам слід звертатися передусім до свого спеціаліста.

2. Які дані ми збираємо і навіщо

Дані	Для чого	Підстава обробки
Ім'я, електронна пошта, зашифрований пароль (хеш), номер телефону, фото профілю, часовий пояс спеціаліста	Реєстрація, авторизація, робота облікового запису та публічної сторінки запису	Виконання договору (Публічна оферта)
Записи, розклад, перелік та вартість послуг, база клієнтів спеціаліста	Функціонування сервісу онлайн-запису та ведення календаря	Виконання договору; для даних клієнтів — доручення спеціаліста
Ім'я, номер телефону, електронна пошта, Telegram клієнта, коментарі та відповіді у формі запису	Оформлення онлайн-запису, надсилання підтверджень та автоматичних нагадувань	Згода клієнта під час запису; доручення спеціаліста
Інформація про платежі за підписку (сума, дата, статус транзакції, маскований номер — останні 4 цифри картки)	Обробка оплати, фіскалізація, ведення бухгалтерського обліку	Виконання договору; обов'язок за податковим законодавством України
Технічні журнали серверів (IP-адреса, тип браузера, User-Agent, дата і час запиту)	Забезпечення безпеки, захист від атак (DDoS/brute-force), діагностика та виправлення помилок	Законний інтерес володільця — безпека та стабільність сервісу
Назви відкритих розділів/екранів (Google Analytics)	Оцінка зручності використання та покращення інтерфейсу сервісу	Згода користувача (налаштування cookies)

Примітка: Повні платіжні реквізити (повний номер картки, термін дії, CVV/CVC-код) вводяться на захищеній платіжній сторінці провайдера WayForPay. Сервіс Tapolo не отримує і не зберігає платіжні реквізити банківських карток.

3. Кому ми передаємо дані (Треті особи)

Для забезпечення технічної роботи платформи Tapolo залучає надійних партнерів:

WayForPay (Україна) — обробка платежів за підписку;
Хостинг-провайдер сервісу (VPS) (центри обробки даних у Європейському Союзі / Німеччина) — фізичне розміщення та захищене зберігання бази даних сервісу;
Поштовий сервіс MailerSend (Європейський Союз) — надсилання транзакційних листів, сповіщень та посилань для авторизації;
Telegram Messenger — доставлення автоматичних сповіщень тим користувачам та клієнтам, які добровільно активували взаємодію з ботом;
Google Analytics — аналіз відвідуваності (виключно назви екранів та виключно за попередньою згодою).

Передача даних партнерам, сервери яких розташовані за межами України (у країнах Європейського Союзу), здійснюється відповідно до статті 9 Закону України «Про захист персональних даних», оскільки країни Європейського економічного простору забезпечують належний рівень захисту персональних даних (відповідно до вимог GDPR).

Ми не продаємо персональні дані та не передаємо їх третім особам для маркетингових чи рекламних цілей.

4. Скільки ми зберігаємо дані

Дані облікового запису спеціаліста: зберігаються протягом усього періоду активності облікового запису. Після видалення акаунту дані видаляються протягом 30 календарних днів, окрім випадків, коли їх подальше зберігання прямо вимагається законом.
Фінансові та платіжні документи: зберігаються протягом строків, встановлених Податковим кодексом України для зберігання первинних бухгалтерських документів (не менше 3 років).
Дані клієнтів спеціаліста: зберігаються доти, доки їх зберігає сам спеціаліст у своєму кабінеті, або видаляються автоматично при видаленні облікового запису спеціаліста.
Технічні журнали серверів (server logs): зберігаються протягом 30 календарних днів для діагностики безпеки, після чого автоматично перезаписуються або видаляються.

5. Вікові обмеження

Сервіс Tapolo та реєстрація облікових записів спеціалістів не призначені для використання особами, які не досягли 16 років. Персональні дані дітей можуть потрапляти до системи лише у випадку, якщо їхні батьки або законні представники самостійно оформлюють для них запис на прийом до спеціаліста.

6. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та місцезнаходження володільця;
Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким вони передаються;
На доступ до своїх персональних даних;
Отримувати відповідь про те, чи обробляються ваші персональні дані, а також отримувати зміст таких даних протягом 30 днів з моменту звернення;
Пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
На захист своїх персональних даних від незаконної обробки та випадкової втрати;
Відкликати згоду на обробку даних (наприклад, згоду на cookies чи аналітику);
Звертатися зі скаргами на обробку персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації своїх прав надішліть письмове звернення на електронну адресу: support@tapolo.app. Звернення розглядаються у строк до 30 календарних днів.

7. Файли cookies та аналітика

Ми використовуємо Google Analytics для аналізу переглядів інтерфейсу, щоб розуміти, які екрани використовуються найчастіше, і покращувати продукт.

Тільки за згодою: Поки ви не натиснули «Дозволити» у банері cookies, аналітичні скрипти не завантажуються і жодна інформація до Google не надсилається.
Анонімність: Ми фіксуємо лише технічну назву розділу (наприклад, «calendar», «booking_page»). Ми не передаємо до систем аналітики імена, телефони, адреси електронної пошти, дані записів, ціни послуг або персональні ідентифікатори. Рекламні функції та сигнали Google деактивовано.
Файли на вашому пристрої: Технічний файл cookie tapolo_analytics_consent фіксує ваш вибір строком на 12 місяців. У разі надання дозволу Google Analytics встановлює власні аналітичні cookies (_ga, _ga_*).
Зміна налаштувань: Ви можете змінити своє рішення в будь-який час через посилання «Налаштування cookies» у футері сайту або перемикач «Аналітика» в налаштуваннях профілю.

8. Зміни до цієї Політики

Ми маємо право періодично вносити зміни до цієї Політики конфіденційності. Оновлена редакція набирає чинності з моменту її публікації на цій сторінці із зазначенням дати оновлення. У разі внесення істотних змін ми додатково сповіщаємо зареєстрованих користувачів електронною поштою.

Політика конфіденційності