1. Сфера дії та відповідальна особа
Ця Політика пояснює, які персональні дані обробляються під час користування застосунком Majster для iOS та Android, сайтом majsterstudio.com і підтримкою (разом — «Сервіс»). Вона стосується майстрів, клієнтів, відвідувачів сайту та осіб, чиї дані майстер вносить до своєї клієнтської бази.
Оператор Сервісу — ФОП Фринцко Сергій Михайлович, РНОКПП: 3154608370, Україна. З питань персональних даних звертайтеся на support@majsterstudio.com. Персональні дані — відомості про людину, яку можна прямо чи опосередковано ідентифікувати.
Політика інформує про обробку даних. Саме користування Сервісом або ознайомлення з Політикою не є універсальною згодою на будь-яку обробку чи міжнародне передавання. Правила користування викладені в Умовах використання.
2. Ролі Majster і майстра
Ми визначаємо мету й засоби обробки даних акаунтів, доступу, підписок, безпеки та підтримки й відповідаємо за цю обробку як володілець даних.
Майстер самостійно визначає, навіщо веде власну CRM-базу, які відомості про клієнтів вносить і на якій законній підставі. У цій частині Majster надає технічну обробку за його дорученням. Майстер повинен інформувати також клієнтів без акаунта Majster і забезпечувати їхні права. Ця Політика не замінює повідомлення майстра або необхідних договірних умов обробки даних.
3. Які дані та звідки ми отримуємо
Джерела даних — ви, майстер, з яким пов’язаний ваш запис або CRM-картка, обраний провайдер входу, магазини застосунків та робота Сервісу.
- Акаунт: внутрішній ідентифікатор, ім’я, email, телефон і статус його підтвердження, способи входу, ролі, мова, часовий пояс, зазначені країна, область і місто та налаштування.
- Робота майстра: ім’я або назва, вибране фото профілю, послуги, ціни, робочий графік, картки клієнтів, контакти, приватні нотатки, записи, історія змін, причини перенесення й скасування, доходи та витрати.
- Покупки: магазин, продукт, ідентифікатори покупок і транзакцій, статус та строки підписки або пробного періоду. Повні реквізити платіжної картки нам не надходять.
- Технічні дані: IP-адреса й метадані запитів, ідентифікатори акаунта та інсталяції, push-токени, відомості про пристрій, ОС і версію застосунку, звіти про збої, події використання та журнали безпеки.
- Звернення: email для відповіді, тема, текст, мова, ідентифікатор звернення, а для видалення — зазначений контакт акаунта та підтвердження запиту.
Обов’язкові поля потрібні для відповідної функції: без них вхід, підключення до майстра або відповідь підтримки можуть бути неможливими. Ми не запитуємо домашню адресу чи поштовий індекс для звичайного профілю.
4. Контакти, фото, місцезнаходження та захист пристрою
Імпорт контакту запускає майстер: до CRM копіюються ім’я й телефон одного вибраного контакту після збереження. Усю адресну книгу ми не завантажуємо. Контакт можна ввести вручну.
Для аватара ви самі вибираєте фото через системний вибір зображень. Перед завантаженням воно обрізається та стискається, а оброблена копія зберігається у Firebase Storage. Застосунок не завантажує всю фототеку й не використовує камеру для цієї функції. Фото можна замінити або прибрати.
Країну, область і місто ви зазначаєте в профілі; GPS і фонове відстеження пересування для цих функцій не використовуються. Системні дозволи можна змінювати в налаштуваннях пристрою; це може обмежити відповідну функцію.
Face ID, Touch ID та інша біометрія перевіряються системою пристрою: ми не отримуємо біометричних шаблонів. Застосунок отримує результат перевірки. Дані локального PIN-захисту зберігаються на пристрої. Не надсилайте підтримці PIN, пароль зовнішнього акаунта чи одноразові коди.
5. Мета та правові підстави
Для виконання договору надаємо акаунт, календар, CRM, записи, синхронізацію, нагадування, підтримку та перевірку підписки. Для даних клієнтів у CRM майстер має забезпечити власну належну правову підставу.
Захист від зловживань, перевірка безпеки, розслідування збоїв і оцінка роботи функцій можуть ґрунтуватися на законному інтересі в безпечному та стабільному Сервісі, якщо застосовний закон це дозволяє і цей інтерес не переважають ваші права. Облік і виконання законних вимог ґрунтуються на відповідних правових обов’язках.
Там, де закон вимагає згоди, її потрібно надати окремо; її можна відкликати на майбутнє. Системний дозвіл на фото, контакти чи сповіщення не замінює такої правової підстави. Ми не продаємо персональні дані й не використовуємо приватну CRM-базу для реклами. Маркетингові повідомлення не є умовою користування.
Не вносьте зайвих чутливих відомостей, зокрема про здоров’я, без належної підстави. Majster не призначений для ведення медичних карт.
6. Що бачать інші користувачі
Пошук профілю майстра увімкнений за замовчуванням для авторизованих клієнтів. У результатах доступні ім’я або назва, країна, область, місто, аватар та ідентифікатор профілю. Телефон, CRM-нотатки й фінанси до результатів пошуку не входять. Видимість можна вимкнути в налаштуваннях; це не прибирає вже створені зв’язки та записи.
Аватар показується також у запрошеннях і списку підключених майстрів. Особа, яка отримала пряме посилання на зображення аватара, може відкрити його без входу в Majster. Не використовуйте для нього конфіденційні зображення.
Підключаючись через пошук, клієнт передає майстру ім’я та підтверджений телефон для CRM-картки. Запрошення пов’язує акаунт із карткою конкретного майстра. Сторони бачать необхідні дані спільного запису та повідомлення про зміни, включно з причинами скасування або перенесення. Приватні CRM-нотатки та внутрішні нотатки до записів клієнтам не показуються.
Від’єднання від майстра саме собою не видаляє його CRM-картку чи історію послуг. Запити щодо цих даних розглядаються з урахуванням прав і законних підстав обох сторін.
7. Постачальники та інші одержувачі
Дані в потрібному обсязі отримують постачальники інфраструктури, входу, платежів, доставки повідомлень і підтримки, а також уповноважені особи, яким доступ необхідний для роботи.
- Google Firebase та Google Cloud: автентифікація, база даних, серверна обробка, зберігання фото, резервування, захист запитів, доставка push через FCM, журнали та Crashlytics. Інформація Firebase про приватність.
- Apple та Google: обраний спосіб входу, App Store або Google Play, оплата й відновлення покупок та платформні повідомлення. Від провайдера входу отримуємо ідентифікатор і доступні за вашим вибором відомості профілю; Apple може надати приховану email-адресу. Політика Apple та Політика Google.
- RevenueCat: ідентифікатор користувача, відомості про покупки, пристрій та стан підписки для керування доступом. Політика RevenueCat.
- Постачальники вебхостингу й пошти: технічні дані запитів, email, доставка кодів входу та звернень підтримки. Google reCAPTCHA обробляє дані захисту вебформ, як описано нижче.
Магазини та провайдери входу можуть самостійно визначати окремі цілі обробки за власними політиками. Саме встановлення Majster не дає нам доступу до всієї пошти, контактів чи файлів вашого Google або Apple акаунта. Facebook і Telegram у поточній конфігурації входу вимкнені; їх увімкнення потребуватиме відповідного оновлення інформації.
Розкриття органам влади можливе за належною законною вимогою. У разі зміни оператора або передавання бізнесу дані можуть передаватися лише за законною підставою, з обмеженням обсягу та належним повідомленням; це не є дозволом на довільний продаж клієнтської бази.
8. Сайт, форми та Google reCAPTCHA
Сайт не має окремого користувацького кабінету. Хостинг може обробляти IP-адресу, час, адресу запитаної сторінки та відомості браузера для доставки сторінок і безпеки. Власних рекламних трекерів чи інструментів рекламного профілювання на сайті немає.
Необхідні cookies сесії та CSRF захищають форми й забезпечують їхню роботу. Сесія діє до двох годин бездіяльності; cookies не використовуються для реклами. Серверні сесії та лічильники обмежень тимчасові й підлягають плановому очищенню.
На сторінках підтримки й видалення акаунта завантажується Google reCAPTCHA v2. Google може отримувати IP-адресу, відомості браузера й пристрою та сигнали взаємодії, а також використовувати cookie, зокрема _GRECAPTCHA. Обробка може починатися під час завантаження перевірки, ще до надсилання форми. Діють Політика конфіденційності Google й Умови Google.
Після перевірки сервер надсилає звернення в нашу пошту підтримки. Токен CAPTCHA використовується для перевірки й не додається до листа. Не надсилайте надлишкових персональних даних або секретів. Щоб звернутися без вебформи й CAPTCHA, напишіть безпосередньо на support@majsterstudio.com.
9. Діагностика, події та повідомлення
Crashlytics у збірках для користувачів отримує звіти про збої та технічний контекст; звіти можуть бути пов’язані з внутрішнім ідентифікатором акаунта. Продуктові події, наприклад створення запису або зміна підписки, містять час, тип події та службові ідентифікатори. Це псевдонімні дані, а не гарантовано анонімна інформація. Текст нотаток, імена й телефони не є полями продуктових подій.
Push-токен використовується для доставки повідомлень на ваш пристрій. Зміст нагадування може бути видимим на заблокованому екрані: керуйте дозволами й попереднім переглядом у налаштуваннях ОС. Email-коди та SMS для підтвердження номера є службовими повідомленнями; нагадування про записи надсилаються через push, а не платні SMS.
Автоматичні перевірки визначають доступність часу, стан підписки й ознаки зловживання. Ми не використовуємо їх для рекламного профілювання або виключно автоматизованих рішень із юридичними чи подібними істотними наслідками. Спірне обмеження доступу можна передати підтримці для перегляду.
10. Міжнародне передавання
Хмарні, платіжні та поштові постачальники можуть обробляти дані в Україні, країнах Європейського економічного простору, США та інших країнах відповідно до розміщення їхніх систем і підтримки. Європейський регіон окремого сервера не означає, що всі дані залишаються виключно в Європі.
Міжнародні передачі мають ґрунтуватися на механізмах, передбачених застосовним законом. Коли застосовується GDPR, це можуть бути рішення про належний рівень захисту або належні гарантії, зокрема стандартні договірні положення. Відомості про конкретного одержувача та застосовні гарантії можна запитати в підтримки. Ознайомлення з Політикою не замінює необхідної правової підстави передавання.
11. Строки зберігання
Профіль і робочі дані зберігаються, поки існує акаунт і вони потрібні для відповідних функцій, з урахуванням запитів на видалення. Закінчення підписки саме собою не видаляє дані. Після 12 місяців без активного доступу майстра може бути надіслано попередження; видалення за неактивність можливе не раніше ніж через 30 днів після нього.
Для резервних копій основної бази передбачено 30-денний цикл зберігання від створення копії. Видалення з робочої бази не означає миттєвого зникнення з резервів. Завершені службові записи сповіщень планово очищуються після 30 днів, а використані, відкликані чи прострочені запрошення — після 3 днів; планове очищення може виконуватися наступним запуском процесу.
Строки для звернень визначаються часом вирішення питання та необхідністю підтвердити його результат; для журналів безпеки й діагностики — строком розслідування інциденту та усунення проблеми; для продуктових подій — необхідністю аналізу відповідної функції. Дані про платежі та претензії можуть зберігатися протягом застосовних обов’язкових строків і строків захисту прав. Конкретні строки й підстави щодо ваших даних можна уточнити в підтримки; наявність запису в журналі сама собою не є підставою безстрокового зберігання.
12. Видалення акаунта й даних
Видалення можна розпочати в налаштуваннях застосунку або через форму запиту на видалення. Ми можемо попросити підтвердження належності акаунта. Вебформа надсилає запит, а не видаляє акаунт одразу. Видалення всього акаунта стосується обох ролей, якщо ви одночасно майстер і клієнт.
Процес припиняє доступ до акаунта та прибирає профіль і push-токени. Для майстра він також охоплює аватар, послуги, розклад, CRM і витрати, скасування майбутніх записів та припинення відповідних нагадувань. Обробка пов’язаних даних відбувається поетапно; це не обіцянка миттєвого стирання кожної копії.
Історія записів, події змін, службові журнали й дані постачальників можуть потребувати окремої перевірки видалення. Саме прибирання імені або зв’язку з акаунтом не робить усі такі записи анонімними. За зверненням пояснюємо, які дані залишаються, чому і на який строк; подальше зберігання потребує законної підстави.
Після видалення акаунта клієнта майстер може зберігати власну CRM-картку та відомості про надані послуги за самостійною законною підставою. Запит щодо них можна подати майстру або нам для сприяння його розгляду. Це не позбавляє вас прав на захист даних. Видалення застосунку не видаляє акаунт, а видалення акаунта не скасовує підписку в магазині.
13. Ваші права та звернення
Ви можете запитати відомості про обробку, джерела й одержувачів, доступ і копію своїх даних, виправлення або видалення. Залежно від застосовного закону також діють права на обмеження обробки, заперечення, переносимість та відкликання згоди без впливу на законність попередньої обробки.
Частину відомостей можна виправити в профілі; експорт доступних вам даних є в застосунку. Якщо експорт неповний або потрібна допомога, зверніться на support@majsterstudio.com чи через підтримку. Ми перевіряємо особу пропорційно ризику й відповідаємо у строки застосовного закону; за GDPR — зазвичай протягом одного місяця, з повідомленням про обґрунтоване продовження.
Скаргу можна подати Уповноваженому Верховної Ради України з прав людини або компетентному органу захисту даних вашої країни, якщо відповідне законодавство застосовується. Попереднє звернення до нас не є обов’язковою умовою такої скарги.
14. Безпека
Ми використовуємо захищене передавання, автентифікацію, розмежування доступу й перевірку критичних операцій. Уповноважені особи отримують доступ у межах робочої потреби. Жодна система не дає абсолютної гарантії безпеки; це не скасовує наших обов’язків захисту даних і повідомлення про інциденти, коли цього вимагає закон.
Захищайте пристрій, пошту й експортовані копії. Зовнішні посилання ведуть до сервісів із власними політиками; їх наявність не знімає з нас відповідальності за обробку, яку ми самі організовуємо.
15. Вік користувачів
Majster призначений для користувачів від 18 років. Особи молодше 18 років не повинні створювати акаунт чи користуватися Сервісом. Якщо ви знаєте про такий акаунт або неправомірне внесення даних дитини, повідомте підтримку для перевірки та належних заходів, включно з видаленням, коли воно потрібне.
Вікове обмеження акаунтів не означає, що майстер ніколи не може внести дані неповнолітнього клієнта до власної CRM. За законність такої обробки, необхідне інформування та участь законного представника, де це потрібно, відповідає майстер.
16. Зміни Політики
Ми оновлюємо Політику при зміні функцій, постачальників або правових вимог і зазначаємо дату оновлення. Про істотні зміни повідомляємо через застосунок, сайт або доступний контакт до їх застосування, коли це потрібно. Нова мета обробки, для якої потрібна згода, не запроваджується лише публікацією нового тексту.
Усі мовні версії описують одну практику обробки. Вихідна редакція — українська; переклади не обмежують обов’язкових прав за застосовним законом. Контакт із питань Політики: support@majsterstudio.com.