Політика конфіденційності
1. Володілець персональних даних
Сервіс QCRM (https://qcrm.quvanta.tech) і сайт https://quvanta.tech належать фізичній особі-підприємцю Зубатенко Анні Миколаївні (РНОКПП 3035818882, м. Київ, вул. Лятошинського, 14а). З питань персональних даних пишіть на admin@quvanta.tech. Ми відповідаємо протягом 14 днів.
2. Дані користувачів і дані клієнтів салону
Ваші дані як власника чи працівника салону (ім'я, email, телефон, дані входу, історія оплат) обробляємо ми як володілець персональних даних.
Дані ваших клієнтів, які ви вносите в QCRM (контакти, історія візитів, нотатки, картки клієнта, фото до/після), належать вам. Ви є їхнім володільцем і відповідаєте за законність їх збирання, зокрема за згоду клієнтів. Ми лише зберігаємо й обробляємо ці дані за вашою вказівкою, щоб надавати послугу, і не використовуємо їх для інших цілей. Серед клієнтів салону можуть бути неповнолітні; підстави обробки їхніх даних, зокрема згоду батьків чи законних представників, забезпечує салон. Умови цієї обробки — в Умовах обробки даних клієнтів.
3. Категорії даних
- дані облікового запису: ім'я, email, телефон, назва салону, хеш пароля (сам пароль ми не зберігаємо);
- дані про прийняття оферти: яку редакцію, коли і хто прийняв — під час реєстрації та під час кожної оплати;
- дані про оплати: сума, валюта, дата, статус, номер замовлення. Повного номера картки ми не отримуємо і не зберігаємо: картку ви вводите на сторінці платіжної системи WayForPay;
- технічні дані: IP-адреса, тип браузера, журнали запитів і помилок;
- дані, які ви вносите в QCRM щодо своїх клієнтів.
4. Мета і підстави обробки
- надавати доступ до QCRM і підтримку (виконання договору);
- приймати оплату та вести облік (виконання договору і вимоги податкового законодавства);
- підтверджувати, що ви прийняли умови оферти (виконання договору, законний інтерес);
- захищати сервіс від зловживань і злому (законний інтерес);
- надсилати службові листи: підтвердження email, відновлення пароля, запрошення в команду, повідомлення про оплату та зміни умов.
Рекламних розсилок ми не надсилаємо. Ваші дані ми не продаємо. Дані QCRM не передаються сервісам штучного інтелекту.
5. Місце зберігання
Усі дані QCRM, включно з фото, зберігаються на серверах Hetzner Online GmbH у Німеччині (ЄС). Щоденна резервна копія шифрується (AES-256) ще на сервері й зберігається в окремому сховищі Cloudflare R2 з розміщенням даних у ЄС.
6. Передача третім особам
Лише постачальникам, без яких відповідна функція не працює, і лише в потрібному їй обсязі:
- Hetzner Online GmbH (Німеччина) — хостинг і зберігання всіх даних сервісу;
- Cloudflare, Inc. (США) — захист від ботів (Turnstile) на сторінках входу, реєстрації, а також на публічних сторінках онлайн-запису і форм салону: технічні дані браузера та IP-адреса; зберігання зашифрованих резервних копій (у ЄС);
- WayForPay (Україна) — прийом оплати: сума, валюта, номер замовлення, назва тарифу. Дані картки ви вводите безпосередньо на сторінці WayForPay;
- Resend, Inc. (США) — надсилання службових листів вам і вашим працівникам: email-адреса і текст листа. Вашим клієнтам через Resend ми нічого не надсилаємо;
- Google (США) — лише якщо ви обираєте вхід через Google: ваші ім'я та email з облікового запису Google;
- Telegram, Viber, WhatsApp (Meta) — лише якщо ви самі підключаєте до QCRM свого бота чи номер: повідомлення між салоном і клієнтами, нагадування про запис (назва послуги і час);
- monobank, ПриватБанк — лише якщо ви самі підключаєте свій рахунок для відстеження оплат: за вашим токеном ми отримуємо з банку вхідні платежі (ім'я та рахунок платника, призначення, сума). Токен зберігається зашифрованим.
Частина цих постачальників — компанії зі США, тож відповідні дані можуть оброблятися за межами України та ЄС.
Ми можемо розкрити дані на законну вимогу державних органів України лише в передбаченому законом порядку.
7. Строки зберігання
- Дані облікового запису і дані в QCRM — поки ви користуєтеся сервісом. Після вашого письмового запиту на видалення ми видаляємо їх протягом 14 днів; з резервних копій вони зникають автоматично не пізніше ніж через 30 днів.
- Дані про оплати і прийняття оферти — стільки, скільки вимагає податкове та цивільне законодавство України.
- Журнали запитів і помилок — до 31 дня.
8. Захист даних
Усі з'єднання захищені шифруванням TLS. Паролі зберігаються лише у вигляді хешу, токени підключень до банків і резервні копії шифруються. Доступ до даних вашого салону мають лише користувачі, яких ви додали, з тими правами, які ви їм надали. Про витік даних, що стосується вас, ми повідомимо без зволікань.
9. Cookies та локальне сховище
QCRM використовує лише технічно необхідне локальне сховище браузера: ключі сеансу входу, вибрані мову й тему оформлення, розташування віджетів на головній сторінці. Захист Cloudflare Turnstile може зберігати власні технічні дані. Рекламних і аналітичних трекерів у QCRM немає.
Сайт quvanta.tech не встановлює cookies і не має аналітики. Шрифти сайту завантажуються з Google Fonts, тож ваш браузер передає Google свою IP-адресу. Форм на сайті немає: ви пишете нам email-ом, телефонуєте або пишете в месенджер.
10. Права суб'єкта даних
Відповідно до Закону України «Про захист персональних даних» і, для жителів ЄС, GDPR, ви маєте право знати, які ваші дані ми обробляємо, отримати їх копію, виправити, видалити, обмежити обробку або заперечити проти неї, а також відкликати згоду. Для цього напишіть на admin@quvanta.tech. Ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини.
Якщо ви клієнт салону, який користується QCRM, зверніться насамперед до салону: саме він є володільцем ваших даних. Ми допоможемо салону виконати ваш запит.
11. Зміни до політики
Нова редакція публікується на цій сторінці із зазначенням дати; попередні редакції ми зберігаємо без змін і надаємо на запит. Про суттєві зміни ми повідомляємо email-ом не пізніше ніж за 14 днів.