Політика конфіденційності

01Хто ми та прийняття цієї Політики

Ця Політика конфіденційності (далі – «Політика») описує, як фізична особа – підприємець Романюк Олександр Олегович, зареєстрований(-а) відповідно до законодавства України (далі – «MOBIFLOR», «ми»), обробляє персональні дані у зв'язку з наданням доступу до онлайн-сервісу MOBIFLOR – системи управління квітковим бізнесом повного циклу, доступної за адресою mobiflor.com та на піддоменах *.mobiflor.com, включно з мобільними застосунками та пов'язаними сервісами (далі разом – «Сервіс»).

Відвідуючи Сайт, реєструючись у Сервісі або користуючись ним, ви підтверджуєте, що ознайомилися з цією Політикою. Політика є невід'ємною частиною Умов користування Сервісом; терміни, вжиті з великої літери та не визначені тут, мають значення, наведене в Умовах користування.

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних», а щодо користувачів з Європейської економічної зони – з урахуванням вимог Загального регламенту захисту даних (GDPR).

02Визначення

«Бізнес-акаунт» (або «Клієнт»)

– квітковий бізнес (флорист, гуртовий продавець, імпортер), який уклав з нами договір на користування Сервісом.

«Користувач»

– власник Бізнес-акаунта або його співробітник чи представник, який має обліковий запис у Сервісі.

«Покупець»

– клієнт або потенційний клієнт Бізнес-акаунта, чиї дані обробляються в Сервісі (зокрема особа, яка пише бізнесу в Instagram чи Telegram).

«Дані Бізнес-акаунта»

– будь-які дані, які Бізнес-акаунт або його Користувачі вносять у Сервіс чи які надходять у Сервіс від його імені: контакти Покупців, замовлення, документи, повідомлення з підключених каналів тощо.

«Персональні дані»

– будь-яка інформація, що стосується фізичної особи, яку ідентифіковано або можна ідентифікувати.

«Відвідувач»

– особа, яка переглядає публічні сторінки mobiflor.com без входу в Сервіс.

03Ролі: володілець і розпорядник даних

Залежно від категорії даних ми виступаємо в різних ролях:

• Володілець (контролер) даних – щодо даних Користувачів і Відвідувачів. Ці дані ми обробляємо для надання Сервісу, білінгу та підтримки, і саме ми визначаємо мету й засоби їх обробки.
• Розпорядник (процесор) даних – щодо Даних Бізнес-акаунтів, включно з Персональними даними Покупців. Ми не визначаємо, які дані Покупців вносяться в Сервіс і з якою метою – це робить відповідний Бізнес-акаунт, який і є володільцем цих даних. Ми обробляємо їх виключно за його дорученням і в межах функцій Сервісу, не використовуємо їх у власних цілях і не маємо прямих відносин із Покупцями.

Кожен Бізнес-акаунт самостійно відповідає за наявність правових підстав для внесення даних Покупців у Сервіс та за інформування Покупців про таку обробку. Якщо ви – Покупець, з питань обробки ваших даних насамперед звертайтеся до відповідного бізнесу; ми сприятимемо реалізації ваших прав у межах своєї ролі розпорядника.

04Які дані ми збираємо

Дані Користувачів платформи

• Ім'я та прізвище, посада/роль в акаунті;
• Email, номер телефону;
• Облікові дані для входу (пароль зберігається у хешованому вигляді);
• Назва бізнесу, реквізити для виставлення рахунків, платіжна інформація (без повних даних карток – платежі обробляє платіжний провайдер);
• Дії в Сервісі (журнали активності) – для безпеки та підтримки.

Запрошені користувачі

Власник або адміністратор Бізнес-акаунта може запросити співробітників, вказавши їхні email. У такому разі ми надсилаємо запрошення та обробляємо контактні дані запрошеної особи для створення її облікового запису. Особа, яка надсилає запрошення, підтверджує, що має ділові відносини із запрошеним і його згоду на отримання такого листа.

Дані Бізнес-акаунтів (обробляємо як розпорядник)

• Контактні дані Покупців: ім'я, телефон, email, месенджер-ідентифікатори;
• Історія замовлень, доставок і оплат;
• Вміст листування через підключені канали (Instagram Direct, Telegram) – текст повідомлень, вкладення, час надсилання.

Технічні дані

• IP-адреса, тип пристрою і браузера, мова;
• Дані cookie та подібних технологій (див. розділ 13).

Мобільний застосунок

Якщо ви користуєтеся мобільним застосунком MOBIFLOR, ми можемо, за вашою згодою, надсилати push-сповіщення про події у вашому акаунті (нові повідомлення, замовлення). Керувати сповіщеннями можна в налаштуваннях пристрою в будь-який момент.

05Дані з платформ Meta (Instagram)

Сервіс дозволяє Бізнес-акаунтам підключити свій професійний Instagram-акаунт через офіційний Instagram API компанії Meta Platforms, Inc. Підключення відбувається виключно за згодою власника акаунта через стандартну авторизацію Meta (OAuth), під час якої Meta показує перелік дозволів, що надаються.

Які дозволи ми запитуємо і навіщо

• instagram_business_basic – базові дані підключеного акаунта (ім'я користувача, ідентифікатор, зображення профілю). Потрібні, щоб відобразити підключений акаунт у Сервісі та коректно маршрутизувати повідомлення;
• instagram_business_manage_messages – отримання вхідних і надсилання вихідних повідомлень Instagram Direct від імені підключеного бізнесу, включно з відповідями на Stories. Це основна функція комунікаційного модуля;
• human_agent – можливість для живого оператора відповісти на звернення протягом до 7 днів, якщо стандартне вікно відповіді завершилося (наприклад, звернення надійшло у вихідний);
• instagram_business_manage_comments (якщо Бізнес-акаунт увімкнув цю функцію) – перегляд коментарів під публікаціями бізнесу та відповіді на них.

Наші зобов'язання щодо даних з платформ Meta

• Ми використовуємо ці дані виключно для функцій Сервісу, які Бізнес-акаунт сам увімкнув: приймання й надсилання повідомлень, облік звернень, пов'язування їх із контактами та замовленнями;
• Ми не передаємо ці дані третім особам, за винятком випадків, передбачених законом, або зміни власника бізнесу (розділ 8);
• Ми не використовуємо ці дані для реклами, зокрема таргетованої чи персоналізованої, та не продаємо їх;
• Наші співробітники не читають листування, крім двох випадків: Користувач сам звернувся до підтримки й надав доступ для вирішення конкретної проблеми, або технічна діагностика виконується на знеособлених чи агрегованих даних;
• Ми дотримуємося Умов платформи Meta (Meta Platform Terms) та Політики Meta для розробників.

Бізнес-акаунт може будь-коли відключити Instagram у налаштуваннях Сервісу або відкликати доступ у налаштуваннях свого акаунта Meta – у такому разі ми припиняємо отримання нових даних, а раніше отримані дані видаляються відповідно до розділів 10 та 12 цієї Політики.

06Дані з Telegram

Сервіс надає можливість спілкування з Покупцями через Telegram-бота MOBIFLOR. Коли Покупець починає діалог із ботом і добровільно ділиться своїм контактом, ми отримуємо його ідентифікатор чату (chat_id), ім'я в Telegram, номер телефону (якщо надано) та вміст листування. Ці дані обробляються аналогічно до даних з Instagram – виключно в межах функцій Сервісу та за дорученням відповідного Бізнес-акаунта.

07Мета та правові підстави обробки

• Надання Сервісу – виконання договору з Користувачем (публічної оферти): облікові записи, комунікаційний модуль, облік замовлень і оплат;
• Обробка Даних Бізнес-акаунтів – виключно за дорученням відповідного Бізнес-акаунта в межах договору з ним;
• Білінг – виконання договору та вимог податкового законодавства України;
• Підтримка користувачів – виконання договору та законний інтерес;
• Безпека Сервісу (журнали, захист від зловживань) – законний інтерес;
• Сервісні повідомлення (зміни в роботі, рахунки) – виконання договору;
• Маркетингові розсилки – лише за окремою згодою, від якої можна відмовитися в будь-який момент.

08Кому ми передаємо дані

Ми не продаємо персональні дані. Передача можлива лише таким категоріям отримувачів і лише в обсязі, необхідному для роботи Сервісу:

• Хмарна інфраструктура: Amazon Web Services (AWS) – хостинг Сервісу та зберігання даних;
• Платформи комунікацій: Meta Platforms (Instagram API), Telegram – у межах обміну повідомленнями, ініційованого користувачами цих платформ;
• Платіжні провайдери – для обробки оплат за Сервіс;
• Постачальники допоміжних сервісів (email-розсилка сервісних листів, аналітика роботи Сервісу) – за договорами, що передбачають захист даних і обмежують використання даних виконанням їхніх функцій;
• Державні органи – виключно у випадках, прямо передбачених законом, на підставі належно оформленого запиту.

Знеособлені дані

Ми можемо використовувати та передавати агреговану, знеособлену статистику (наприклад, кількість оброблених звернень по галузі), яка не дозволяє ідентифікувати жодну особу.

Зміна власника бізнесу

У разі реорганізації, продажу бізнесу чи його активів (зокрема при запланованому переході від ФОП до юридичної особи) персональні дані можуть бути передані правонаступнику – виключно для продовження роботи Сервісу і лише за умови, що правонаступник візьме на себе зобов'язання щодо захисту даних, не менш суворі за цю Політику. Про таку передачу ми повідомимо користувачів.

Окремі постачальники можуть знаходитися за межами України. У такому разі ми забезпечуємо належні гарантії захисту, передбачені законодавством України та, де застосовно, GDPR (зокрема стандартні договірні положення).

09Де і як ми зберігаємо та захищаємо дані

Дані зберігаються в дата-центрах Amazon Web Services. Ми застосовуємо технічні та організаційні заходи захисту, зокрема:

• Ізольоване зберігання даних кожного Бізнес-акаунта (окрема база даних для кожного клієнта Сервісу);
• Шифрування даних під час передавання (TLS) та зберігання;
• Розмежування доступу за ролями; доступ співробітників – лише в обсязі, необхідному для виконання обов'язків;
• Зберігання токенів доступу до підключених платформ у зашифрованому вигляді;
• Резервне копіювання та журналювання доступу.

Жодна система не може гарантувати абсолютну безпеку, однак у разі інциденту, що впливає на ваші дані, ми повідомимо вас та відповідні органи згідно з вимогами законодавства.

10Строки зберігання

• Дані Користувачів платформи – протягом дії договору та 12 місяців після припинення акаунта (для вирішення можливих спорів), якщо довший строк не вимагається законом;
• Фінансові документи – у строки, встановлені податковим законодавством України;
• Дані Бізнес-акаунтів (контакти, повідомлення, замовлення) – протягом строку, визначеного відповідним Бізнес-акаунтом як володільцем, але не довше за строк дії його акаунта в Сервісі; після видалення Бізнес-акаунта ці дані видаляються протягом 30 днів;
• Дані, отримані через Instagram API – видаляються також у разі відключення інтеграції або відкликання доступу власником акаунта.

Копії даних можуть тимчасово зберігатися в резервних копіях до їх планової ротації, а також у випадках, коли зберігання необхідне для виконання законодавчих вимог, запобігання зловживанням чи захисту наших прав у спорах.

11Ваші права

Відповідно до законодавства ви маєте право:

• Знати, чи обробляються ваші дані, та отримати доступ до них;
• Вимагати виправлення неточних даних;
• Вимагати видалення даних («право на забуття»);
• Заперечувати проти обробки або вимагати її обмеження;
• Відкликати згоду (якщо обробка ґрунтується на згоді) – без впливу на законність обробки до відкликання;
• Подати скаргу до Уповноваженого Верховної Ради України з прав людини або, для резидентів ЄЕЗ, до наглядового органу за місцем проживання.

Користувачі можуть самостійно оновлювати свої дані в налаштуваннях акаунта. З інших питань напишіть на privacy@mobiflor.com – ми відповімо протягом 30 календарних днів.

12Видалення даних

Запросити видалення своїх персональних даних можна одним із способів:

• Надіславши запит на privacy@mobiflor.com з темою «Видалення даних» – вкажіть email або username, з яким пов'язані дані;
• Для власників Бізнес-акаунтів – через видалення акаунта в налаштуваннях Сервісу;
• Для даних, отриманих через Instagram: відкликання доступу застосунку в налаштуваннях Meta автоматично ініціює процедуру видалення пов'язаних даних на нашій стороні.

Видалення виконується протягом 30 днів з моменту підтвердження запиту, за винятком даних, які ми зобов'язані зберігати за законом (наприклад, фінансові документи).

13Файли cookie

Сайт і Сервіс використовують файли cookie:

• Необхідні – для входу в акаунт і роботи сесій (без них Сервіс не працює);
• Функціональні – запам'ятовування налаштувань (мова, вибрана філія);
• Аналітичні – знеособлена статистика використання для покращення Сервісу.

Керувати cookie можна в налаштуваннях браузера. Вимкнення необхідних cookie може унеможливити користування Сервісом.

14Дані неповнолітніх

Сервіс призначений для ведення бізнесу і не адресований особам до 18 років. Ми свідомо не збираємо дані неповнолітніх. Якщо вам стало відомо, що дитина надала нам персональні дані, повідомте нас – ми їх видалимо.

15Зміни до цієї Політики

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати. Про суттєві зміни ми повідомимо користувачів через Сервіс або email щонайменше за 14 днів до набрання ними чинності. Продовження користування Сервісом після набрання чинності новою редакцією означає ознайомлення з нею.

16Контакти