Коротко: Domovleno збирає лише те, що потрібно для роботи Сервісу. Ми ніколи не продаємо ваші дані. Оплати ваших клієнтів проходять через ваш власний платіжний сервіс (mono, LiqPay або Stripe) і надходять на ваш рахунок — ми не бачимо номерів карток і не зберігаємо кошти. Ви (і ваші клієнти) можете будь-коли отримати експорт даних або їх остаточне видалення. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» № 2297-VI і дотримуємося принципів GDPR для всіх — усюди.
2. Хто відповідає за дані
Щодо даних власників облікових записів (ваше ім’я, електронна пошта, дані бізнесу) володільцем персональних даних є фізична особа — підприємець Маліновський Роман Олексійович, зареєстрований в Україні (повні реквізити — у Договорі публічної оферти). Щодо персональних даних ваших клієнтів, якими ви керуєте в Domovleno, володільцем є ви, а Domovleno — розпорядником: ми обробляємо ці дані лише за вашими інструкціями, як визначено в Договорі про обробку персональних даних. Ця політика пояснює обидві ролі.
3. Що ми збираємо
Ми збираємо три категорії інформації:
- Дані облікового запису — ім’я, електронна пошта, назва бізнесу та пароль (зберігається в хешованому вигляді, ніколи у відкритому тексті). Якщо ви входите через Google, ми отримуємо від Google ваше ім’я та адресу пошти. Платіжні дані карткових операцій обробляють наші платіжні сервіси (mono або Stripe); ми не бачимо та не зберігаємо номери карток.
- Дані клієнта — записи на послуги, картки клієнтів, повідомлення та платіжні метадані, які ви створюєте в Domovleno. Ними керуєте ви; ми обробляємо їх за вашим дорученням.
- Дані про користування — базові журнали (IP-адреса, браузер, відвідані сторінки, помилки) та продуктова аналітика, щоб ми могли підтримувати роботу Сервісу, його безпеку та виправляти проблеми.
4. Як ми використовуємо дані
Ми використовуємо інформацію, щоб:
- Надавати, підтримувати та вдосконалювати Сервіс.
- Надсилати від вашого імені транзакційні email, SMS та — якщо ви підключили канал повідомлень (Telegram, Viber, Facebook Messenger, Instagram) — повідомлення в месенджерах (підтвердження запису, нагадування та налаштовані вами повідомлення). Листування з клієнтами в месенджерах зберігається у вашому обліковому записі, щоб ви могли відповідати з єдиної скриньки.
- Забезпечувати білінг та онлайн-оплати, які ви приймаєте від клієнтів.
- Комунікувати з вами щодо облікового запису та Сервісу — зокрема надсилати власникам облікових записів підказки з налаштування в перші тижні та щомісячні оновлення продукту. У кожному такому листі є посилання для відписки в один клік; транзакційні листи (відновлення пароля, квитанції) надходять незалежно від цього.
- Виявляти та запобігати зловживанням, шахрайству й інцидентам безпеки.
- Виконувати вимоги законодавства.
5. Кому передаємо
Ми передаємо дані лише постачальникам («субобробникам»), які допомагають нам надавати Сервіс, кожен із яких зв’язаний договірними умовами обробки рівня GDPR:
- mono (АТ «УНІВЕРСАЛ БАНК»), LiqPay (АТ КБ «ПриватБанк») та Stripe — онлайн-оплати карткою. Оплати клієнтів проходять через ваш власний рахунок еквайрингу; підписка Domovleno оплачується через mono.
- Resend — доставлення транзакційних email.
- Twilio — доставлення SMS.
- Telegram, Rakuten Viber і Meta Platforms (Facebook Messenger, Instagram) — доставлення повідомлень, коли ви підключаєте відповідний канал. Вміст повідомлень проходить через підключену вами платформу за її власними умовами; надані вами облікові дані каналу ми зберігаємо в зашифрованому вигляді й використовуємо лише для надсилання та отримання ваших повідомлень.
- PostHog — продуктова аналітика та запис сесій (див. «Аналітика» нижче).
- Google Ads і Meta Platforms (Facebook, Instagram) — отримувачі серверних повідомлень про конверсії, якщо ви прийшли до нас із нашої реклами: ідентифікатор рекламного кліку, IP-адреса й браузер запиту реєстрації, без імені, email чи телефону (див. «Аналітика», абзац «Атрибуція реєстрацій»). Тут вони діють як незалежні контролери за власними умовами, а не як наші субобробники.
- Anthropic (Claude) — постачальник AI для наших опційних AI-функцій (AI-асистент адмінки, генерація бренду та ранжування можливостей повернення клієнтів). Дані передаються Anthropic лише тоді, коли ви користуєтеся однією з цих Pro-функцій; що саме надсилає кожна функція — див. розділ «AI-функції».
- Постачальники хмарної інфраструктури та хостингу — сервери, сховища й резервні копії.
Повний актуальний перелік субобробників наведено в Договорі про обробку персональних даних. Ми ніколи й нікому не продаємо ваші персональні дані.
6. AI-функції
Деякі опційні функції тарифу Pro використовують стороннього постачальника AI — Anthropic (Claude) — для генерування підказок. Ці функції вимкнені за замовчуванням і надсилають дані Anthropic лише коли ви активно ними користуєтеся. Коли вони не використовуються, жодні дані нікуди не передаються. Що надсилає кожна функція:
- AI-асистент (копілот адмінки) — щоб відповісти на запитання чи підготувати зміну, яку ви попросили, він надсилає релевантний для цього запиту зріз даних вашого бізнесу. Залежно від запиту це можуть бути імена клієнтів, email, телефон, деталі записів і послуг, нотатки та відгуки. Дані використовуються лише для формування вашої відповіді; історія чату зберігається у вашому обліковому записі, і ви можете видалити розмову будь-коли.
- Генерація бренду — коли ви генеруєте бренд із сайту, надсилаються адреса цього сайту, його назва й опис, знайдені на ньому кольори та шрифти, ваш опис бренду і логотип. Це використовується лише щоб запропонувати колір, шрифт і стиль, які ви переглядаєте перед застосуванням.
- Ранжування можливостей повернення — щоб допомогти визначити, кого з «втрачених» клієнтів варто повернути насамперед, використовуються лише анонімні числові сигнали (внутрішній ідентифікатор, дні з останнього візиту, кількість недавніх візитів, середній чек, тривалість відносин, кількість категорій послуг). Імена, контакти чи нотатки клієнтів не надсилаються.
Автоматизована обробка. Ранжування можливостей повернення є формою автоматизованого профілювання: воно оцінює та впорядковує ваших клієнтів за ймовірною цінністю, щоб найпріоритетніші можливості були вгорі. Воно лише ранжує — само по собі воно не надсилає повідомлень, не змінює записів і не ухвалює рішень із юридичними чи подібно значущими наслідками; що робити — вирішуєте ви. Якщо ви клієнт бізнесу, який користується Domovleno, ви можете заперечити проти такого профілювання для цілей прямого маркетингу, звернувшись до цього бізнесу.
Умови AI-постачальника. Наш AI-постачальник — Anthropic PBC (США). Відповідно до комерційних умов Anthropic: (1) Anthropic не використовує ваші дані для навчання своїх моделей; (2) вхідні та вихідні дані API автоматично видаляються із систем Anthropic протягом 30 днів після обробки — довше лише тоді, коли цього вимагає закон або виявлено порушення правил використання; (3) обробка здійснюється у США на підставі Угоди про обробку даних (DPA) Anthropic, яка включає Стандартні договірні положення ЄС. Ці умови застосовуються до всіх AI-функцій Domovleno.
7. Платежі
Коли ви приймаєте оплати від клієнтів, обробку карткових платежів здійснює підключений вами платіжний сервіс — mono, LiqPay або Stripe — за договором еквайрингу з вашим бізнесом. Кошти надходять безпосередньо на ваш рахунок; Domovleno ніколи не зберігає й не отримує кошти ваших клієнтів і не бачить повних даних карток. Ми зберігаємо лише платіжні метадані (суму, статус і референс процесингу), щоб показати оплату навпроти відповідного запису. Дані карток обробляє платіжний сервіс за власною політикою конфіденційності. Ваша підписка на Domovleno оплачується через mono (еквайринг monobank): ми зберігаємо лише зашифрований токен картки, виданий mono, — ніколи не номер картки.
8. Аналітика
Ми використовуємо PostHog (хостинг у ЄС) для продуктової аналітики — щоб розуміти, як використовуються функції, і виправляти проблеми зручності. Кожна поверхня працює по-різному. На маркетинговому сайті аналітика без cookie й анонімна — підрахунок сторінок, що нічого не зберігає на вашому пристрої. В адмін-застосунку аналітика (включно із записом сесій) працює для авторизованих власників облікових записів із маскуванням введення — текст, який ви друкуєте в полях (імена клієнтів, нотатки, будь-які платіжні поля), маскується й не зберігається. На публічних сторінках запису аналітика вмикається лише після згоди відвідувача в банері, обмежується кроками воронки запису, а запис сесій повністю вимкнено — ваших клієнтів під час запису ніколи не записуємо.
Атрибуція реєстрацій. Ми хочемо чесно розуміти, звідки до нас приходять справжні бізнеси і яка реклама працює, не ставлячи на сайт cookie чи пікселів. Тому, коли ви реєструєте обліковий запис, разом із записом вашого бізнесу ми зберігаємо, звідки почався той візит: сайт, з якого ви перейшли (лише його адреса, наприклад google.com, без конкретної сторінки; для переходу з AI-асистента — адреса сторінки без параметрів), сторінку нашого сайту, на яку ви потрапили, і сторінку, на якій натиснули кнопку реєстрації, мітки utm, якщо вони були в посиланні, а також браузер запиту реєстрації. Якщо ви перейшли з нашої реклами в Google або Instagram / Facebook, ми також зберігаємо ідентифікатор рекламного кліку, який платформа додала до посилання (gclid, gbraid, wbraid або fbclid), та IP-адресу запиту реєстрації. Зберігається лише перший дотик, він ніколи не перезаписується. Рекламній платформі, з якої був клік (Google Ads або Meta), ми повідомляємо два факти: що реєстрація відбулася і, пізніше, що ваш бізнес отримав перший реальний онлайн-запис. Разом із цим передаються тільки цей ідентифікатор, IP-адреса і браузер запиту — без імені, email чи телефону. Ми не передаємо email навіть у хешованому вигляді; якщо колись почнемо (для точнішого зіставлення), спершу оновимо цей розділ. Відвідувачів, які нічого не реєструють, це не стосується: ми нічого не зберігаємо ані на пристрої, ані на сервері. Підстава — наш законний інтерес у розумінні того, звідки приходять клієнти, і у вимірюванні власної реклами (ст. 6(1)(f) GDPR і ст. 11 Закону № 2297-VI). Ці дані живуть стільки, скільки існує ваш обліковий запис, і видаляються разом із ним; за запитом на support@domovleno.com ми видалимо їх раніше.
9. Cookies
Ми використовуємо невеликий набір власних cookie: сесійні — для входу, службовий cookie підтримки (лише коли ви просите нас розібратися з вашим обліковим записом) і cookie мовних налаштувань. Продуктова аналітика може встановлювати власні cookie там, де вона ввімкнена. Повний перелік — у Політиці щодо файлів cookie.
10. Ваші права
Відповідно до Закону України «Про захист персональних даних» № 2297-VI (стаття 8) та GDPR ви маєте право:
- Знати про обробку та отримати доступ — побачити, які дані про вас ми маємо.
- Виправити — уточнити неточні дані.
- Видалити — вимагати остаточного видалення даних.
- Отримати копію — експорт у машинозчитуваному форматі.
- Заперечити — проти окремих видів обробки, включно з прямим маркетингом.
- Відкликати згоду — якщо обробка ґрунтується на згоді.
Власники облікових записів можуть експортувати дані та видалити обліковий запис прямо в застосунку. Якщо ви клієнт бізнесу, який користується Domovleno, вашими даними керує цей бізнес — він може експортувати або стерти ваш запис у самому Domovleno, і ми йому в цьому допоможемо. Щоб реалізувати будь-яке право, зверніться до бізнесу, до якого ви записувалися, або напишіть нам через сторінку контактів — ми спрямуємо запит правильно. Відповідаємо протягом 30 днів. Ви також маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
11. Строки зберігання
Ми зберігаємо дані облікового запису, поки підписка активна, і ще 30 днів після закриття облікового запису, після чого остаточно видаляємо. Резервні копії вибувають ще через 30 днів. Журнали зберігаються 90 днів.
12. Безпека
Увесь трафік шифрується під час передавання, паролі зберігаються хешованими, доступ до продакшн-даних — рольовий з аудит-журналом, регулярні резервні копії шифруються. Докладніше — на сторінці безпеки.
13. Транскордонна передача
Деякі наші субобробники можуть обробляти дані за межами вашої країни. Передача персональних даних за межі України здійснюється відповідно до статті 29 Закону № 2297-VI: до держав, що забезпечують належний захист персональних даних (держав ЄС/ЄЕП та сторін Конвенції Ради Європи № 108), а до інших країн — зокрема США, де розташовані окремі наші субобробники, — на підставі договірних гарантій захисту, закріплених в угодах із кожним таким субобробником, та/або однозначної згоди суб’єкта персональних даних. Для даних із ЄС/ЄЕП ми покладаємося на механізми GDPR, як-от Стандартні договірні положення. Це стосується й нашого AI-постачальника (Anthropic, США), коли ви користуєтеся AI-функцією: передача здійснюється на підставі Угоди про обробку даних Anthropic, що включає Стандартні договірні положення ЄС, а вхідні та вихідні дані видаляються із систем Anthropic протягом 30 днів (див. розділ «AI-функції»). Деталі про місця обробки надаємо на запит.
14. Діти
Domovleno не призначений для осіб, молодших за 18 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що це сталося, будь ласка, напишіть нам.
15. Зміни
Про суттєві оновлення цієї політики ми повідомляємо електронною поштою щонайменше за 30 днів.
16. Бухгалтерські та консультаційні послуги
Коли застосовується цей розділ: якщо ви замовили «Старт під ключ», «Аудит ФОП», «Супровід» або іншу послугу за окремою офертою бухгалтерських послуг.
- Які дані обробляємо: ПІБ, РНОКПП, дані паспорта або ID-картки, адресу реєстрації, контакти, відомості про ФОП (група, КВЕДи, дата реєстрації), дані банківських рахунків і виписки, суми та дати оплат і фіскальних чеків у Сервісі, листування з нами, документи, які ви передаєте для звітності. Ми не просимо і не зберігаємо ваші КЕП, паролі й коди доступу.
- Для чого і на якій підставі: виконання договору (надання послуг), виконання законодавчих обов’язків (зберігання первинних документів), законний інтерес (захист від претензій).
- Хто має доступ: бухгалтер Domovleno; партнерська бухгалтерська фірма як субпідрядник — лише для ваших завдань і за договором про конфіденційність; банки, Державна податкова служба та інші органи — лише за вашим дорученням або коли цього вимагає закон.
- Скільки зберігаємо: документи, пов’язані з обчисленням податків і звітністю, — не менше 1095 днів із дня подання звітності, до якої вони стосуються (стаття 44.3 Податкового кодексу України); інші дані — до 3 років після припинення послуг, якщо закон не вимагає довше.
- Ваші права: доступ, виправлення, копія, видалення після спливу строків зберігання, відкликання згоди там, де обробка ґрунтується на згоді.
- Дані ваших клієнтів (імена, телефони, записи) ми й далі обробляємо як розпорядник за вашим дорученням згідно з DPA; бухгалтеру для обліку потрібні суми й дати оплат, а не персональні дані ваших клієнтів — доступ обмежено саме цим.
17. Контакти
З будь-яким запитанням чи запитом щодо приватності пишіть на support@domovleno.com або через сторінку контактів — звернення потрапляє одразу до команди.