Політика конфіденційності

Ця політика пояснює, які персональні дані обробляє Vareon (далі — «ми», «оператор») на сайті та в хмарному сервісі Vareon (далі — «сервіс»), з якою метою, скільки часу ми їх зберігаємо, кому можемо передавати і які права ви маєте. Обробка здійснюється відповідно до Закону України «Про захист персональних даних» та, у відповідних випадках, Загального регламенту ЄС про захист даних (GDPR).

1. Хто обробляє дані

Володілець персональних даних, зібраних через сайт, а також даних облікових записів сервісу:

Повні реквізити оператора (Vareon) буде опубліковано на цій сторінці до початку прийому оплат за підписку.

Дані, які клієнт вносить у сервіс про своїх покупців, постачальників і працівників (наприклад, ім’я та телефон покупця в замовленні), належать клієнту: щодо них клієнт є володільцем, а ми — розпорядником, який обробляє їх лише для надання сервісу і за інструкціями клієнта.

2. Які дані ми обробляємо

• Заявка на сайті: ім’я, назва компанії, телефон, email, тип бізнесу, приблизна кількість товарів і працівників.
• Обліковий запис: ім’я, email, хеш пароля (сам пароль ми не зберігаємо), налаштування двофакторної автентифікації, мова інтерфейсу, роль у компанії.
• Дані компанії та оплати: назва, реквізити для рахунків, обраний тариф, історія платежів. Дані банківської картки вводяться на сторінці платіжного провайдера — ми отримуємо лише статус оплати й знеособлений токен для автопродовження, а не номер картки.
• Технічні дані безпеки: IP-адреса, тип браузера й пристрою, час входів і важливих дій у системі (журнал входів і журнал дій) — для захисту облікового запису та розслідування інцидентів.
• Звернення в підтримку: текст повідомлень і вкладення, які ви надсилаєте.
• Статистика відвідувань сайту (лише якщо ввімкнено Google Analytics): знеособлені дані про перегляди сторінок.

3. Мета та правові підстави

• Зв’язатися з вами за заявкою, провести демонстрацію, підготувати пропозицію — ваша згода.
• Створити й обслуговувати обліковий запис, надавати сервіс за обраним тарифом — виконання договору (оферти).
• Приймати оплату, виставляти рахунки, вести облік — виконання договору та вимоги законодавства.
• Захищати облікові записи, запобігати шахрайству й зловживанням — законний інтерес.
• Надсилати службові листи (підтвердження email, відновлення пароля, рахунки, важливі зміни сервісу) — виконання договору.

Ми не продаємо персональні дані і не використовуємо дані клієнтів для реклами.

4. Кому ми можемо передавати дані

Лише тим, без кого неможливо надати сервіс, і лише в потрібному обсязі:

• хостинг-провайдер (сервери в Європейському Союзі) — зберігання даних і резервних копій;
• платіжні провайдери (monobank, LiqPay) — для оплати підписки;
• поштовий сервіс — для надсилання службових листів;
• постачальник AI-моделі — лише тексти карток товарів, коли ви користуєтеся AI Studio (без даних покупців);
• сервіси, які клієнт сам підключає в розділі «Інтеграції» (Нова пошта, Prom, Rozetka, Shopify, WooCommerce, Telegram, monobank, Checkbox тощо), — у межах, потрібних для роботи цих інтеграцій;
• державні органи — лише у випадках і порядку, прямо передбачених законом.

Окремі постачальники можуть обробляти дані за межами України (зокрема в ЄС і США). У таких випадках ми обираємо постачальників, які забезпечують належний рівень захисту даних.

5. Строки зберігання

• Заявки з сайту — до 3 років з моменту останнього контакту або до відкликання згоди.
• Дані облікового запису й компанії — протягом дії облікового запису; після видалення — до 30 днів, далі видаляються з робочої бази.
• Резервні копії — до 30 днів, після чого автоматично перезаписуються.
• Платіжні та облікові документи — протягом строків, встановлених податковим і бухгалтерським законодавством.
• Журнали входів і дій — до 12 місяців.

6. Як ми захищаємо дані

• Шифроване з’єднання HTTPS для сайту й сервісу.
• Паролі зберігаються лише у вигляді стійкого хешу; доступна двофакторна автентифікація.
• Ключі підключених інтеграцій зберігаються зашифрованими.
• Розмежування доступу за ролями всередині компанії, журнал дій.
• Щоденне резервне копіювання, обмежений доступ до серверів.

7. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати, які ваші дані обробляються, з якою метою і хто їх отримує;
• отримати доступ до своїх даних і копію (зокрема експорт даних компанії з сервісу);
• вимагати виправлення неточних або видалення даних;
• заперечити проти обробки або обмежити її, відкликати згоду;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися правами, напишіть нам (контакти — внизу сторінки). Ми відповідаємо протягом 30 календарних днів. Покупцям наших клієнтів щодо даних у замовленнях варто звертатися насамперед до відповідного магазину — ми допоможемо йому виконати запит.

8. Cookies

Сервіс використовує необхідний cookie сесії, щоб ви залишалися в системі після входу (без нього вхід неможливий). Сайт може використовувати cookies Google Analytics для знеособленої статистики, якщо її ввімкнено. Рекламних cookies ми не використовуємо.

9. Вік

Сервіс призначений для підприємців і компаній і не призначений для осіб, молодших за 18 років.

10. Зміни політики

Ми можемо оновлювати цю політику. Про суттєві зміни повідомимо в кабінеті або листом не пізніше ніж за 14 днів до набрання ними чинності. Дата чинної редакції — на початку сторінки.