Політика конфіденційності

Як ТОВ «СПІКА» збирає, використовує та захищає персональні дані користувачів сервісу SPHERA і відвідувачів сайту sphera.click.

1. Хто ми

Володільцем персональних даних, зібраних через сайт sphera.click і Сервіс SPHERA, є Товариство з обмеженою відповідальністю «СПІКА» (код ЄДРПОУ 24276184, місцезнаходження: 61001, Україна, Харківська обл., місто Харків, Аптекарський В’їзд, будинок 5). З питань обробки даних звертайтеся на support@sphera.click.

Ця Політика складена відповідно до Закону України «Про захист персональних даних» і враховує принципи Загального регламенту ЄС про захист даних (GDPR) для користувачів з ЄС.

Щодо персональних даних Покупців, які оформлюють замовлення на сайтах наших Користувачів, володільцем є відповідний Користувач (власник магазину), а ми — розпорядником. Ці відносини регулює Угода про обробку персональних даних.

2. Які дані ми збираємо

• Дані облікового запису: імʼя, прізвище, телефон, адреса електронної пошти, хеш пароля.
• Дані про сайти та налаштування: назви, адреси й домени сайтів, налаштування оплати, доставки та сповіщень (ключі платіжних систем зберігаються в зашифрованому вигляді).
• Дані листування: звернення до підтримки через Telegram-бот та електронну пошту, Telegram ID і імʼя користувача Telegram.
• Платіжні дані: інформація про оплату Тарифів (сума, дата, статус). Дані банківських карток ми не отримуємо й не зберігаємо — їх обробляє платіжна система.
• Технічні дані: IP-адреса, тип браузера й пристрою, дата й час запитів, журнали помилок, сесійні cookie.

3. Мета й підстави обробки

• надання доступу до Сервісу та виконання Публічної оферти — підстава: договір;
• технічна підтримка й відповіді на звернення — підстава: договір;
• розрахунки, бухгалтерський і податковий облік — підстава: вимоги законодавства;
• безпека Сервісу, запобігання шахрайству й зловживанням — підстава: законний інтерес;
• службові повідомлення (зміни умов, технічні роботи, безпека) — підстава: договір;
• інформаційні листи про новини SPHERA — підстава: згода або законний інтерес; від них можна відмовитися в будь-який момент.

4. Кому ми передаємо дані

Ми не продаємо персональні дані. Дані можуть передаватися лише в обсязі, необхідному для роботи Сервісу:

• хостинг-провайдеру — сервери Сервісу розташовані в Україні (Hosting Ukraine, м. Київ);
• платіжним системам і банкам — для приймання платежів;
• Telegram — якщо ви звертаєтесь у підтримку через бот або підключили сповіщення в Telegram;
• реєстраторам доменів і центру сертифікації Let’s Encrypt — доменне імʼя для випуску SSL-сертифіката;
• державним органам — у випадках і порядку, передбачених законом.

5. Строки зберігання

• дані облікового запису й сайтів — протягом дії облікового запису та 30 днів після його видалення;
• дані про розрахунки й первинні документи — протягом строків, встановлених податковим і бухгалтерським законодавством;
• листування з підтримкою — до 3 років (строк позовної давності);
• технічні журнали сервера — до 90 днів.

6. Захист даних

Ми використовуємо шифрування зʼєднань (HTTPS/TLS), хешування паролів, шифрування ключів платіжних систем, розмежування доступу, окремі бази даних для кожного сайту, захист від підробки запитів і обмеження частоти звернень. Доступ до персональних даних мають лише уповноважені працівники в межах їхніх обовʼязків.

7. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право: знати, хто і з якою метою обробляє ваші дані; отримати доступ до них; вимагати виправлення або видалення; відкликати згоду; заперечити проти обробки; отримати дані у зручному форматі; звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися правами, напишіть на support@sphera.click. Ми відповімо протягом 30 календарних днів.

8. Cookie

Сайт і Сервіс використовують лише необхідні cookie для входу в обліковий запис і захисту форм. Детальніше — у Політиці використання cookie.

9. Діти

Сервіс не призначений для осіб, молодших 18 років. Ми свідомо не збираємо їхні персональні дані.

10. Зміни Політики

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці, а про істотні зміни ми повідомимо зареєстрованих користувачів електронною поштою.