StasiukFlow
Політика конфіденційності
Проєкт: 6 вересня 2026 року
1. Контролер даних
Політика стосується StasiukFlow. Контакт із питань персональних даних: info@s-flow.online, тел. +48 511 228 619. Повна юридична назва оператора, адреса та польський податковий номер потребують підтвердження; назва бренду не замінює цих відомостей.
Оператор відповідає за дані облікового запису, листування й розрахунки за Послугу. Щодо даних клієнтів і працівників автосервісу контролером зазвичай є автосервіс, а StasiukFlow обробляє їх за його вказівками на умовах договору про обробку даних.
2. Категорії та джерела даних
Дані облікового запису: логін, електронна адреса, хеш пароля, фото профілю, статус перевірки й ідентифікатори сеансу. Під час входу через Google отримуємо ідентифікатор облікового запису, електронну адресу й доступне фото профілю.
Дані компанії та команди: назва, адреса, податковий номер, контакти, ролі й членство. Дані автосервісу: клієнти, телефони, електронні адреси, автомобілі, реєстраційні номери та VIN, записи, замовлення, запчастини, PDF-документи й розрахунки.
Платіжні дані включають тариф, статус і дати підписки, ідентифікатори клієнта й підписки Stripe. Повні дані картки обробляє Stripe. Також обробляємо технічні дані для з’єднання й безпеки та надіслане нам листування.
Дані надходять від Користувача, автосервісу, уповноваженого члена команди та вибраних інтеграцій. Дані, потрібні для реєстрації й оплати, необхідні для використання цих функцій; решта полів добровільні залежно від функції.
3. Цілі та правові підстави
Наведені підстави стосуються обробки оператором як контролером. Для даних, переданих автосервісом на обробку, цілі й підстави визначає автосервіс.
| Мета | Правова підстава |
|---|---|
| Обліковий запис і виконання договору з Користувачем | ст. 6(1)(b) GDPR |
| Представники компаній і листування; інтерес: зв’язок і ділова співпраця | ст. 6(1)(f) GDPR |
| Розрахунки та законодавчі обов’язки | ст. 6(1)(b), (c) GDPR |
| Безпека й вимоги; інтерес: захист Послуги та прав оператора | ст. 6(1)(f) GDPR |
| Функції на основі добровільної згоди, якщо надаватимуться | ст. 6(1)(a) GDPR |
4. Одержувачі та зовнішні сервіси
Необхідні дані можуть отримувати постачальники хостингу й пошти, працівники підтримки Послуги, Stripe (платежі), Google (вибраний вхід), Cloudflare Turnstile (захист форм), Telegram і WhatsApp (налаштовані сповіщення). Обсяг залежить від використовуваної функції.
Постачальники можуть діяти як обробники або окремі контролери. Конкретні юридичні особи, місця обробки й договірні умови потребують підтвердження оператором. Передавання органам можливе на належній правовій підставі; ми не обіцяємо виключення їхніх законних повноважень.
5. Конфіденційність і доступ за посиланням
База автосервісу не призначена для публічного оприлюднення. Однак активне посилання відстеження замовлення надає доступ без входу, зокрема до наданих контактів і документів. Кожен власник посилання може прочитати його вміст.
Файли в публічному каталозі сервера доступні за прямою URL-адресою. Завершення строку дії посилання відстеження не скасовує автоматично адресу файлу. Передавайте посилання лише визначеним одержувачам; запити щодо обмеження доступу спрямовуйте автосервісу й оператору.
6. Передавання за межі ЄЕЗ
Зовнішні сервіси можуть передбачати обробку за межами Європейської економічної зони. Перед передаванням оператор має визначити одержувача, країну та належну гарантію, наприклад рішення про належний рівень захисту або стандартні договірні положення. Відомості про застосовані гарантії та отримання їх копії можна запитати за контактною адресою.
7. Строки зберігання
Дані облікового запису потрібні протягом надання Послуги; після припинення договору подальше зберігання залежить від правових обов’язків і пред’явлення або захисту вимог. Платіжні документи зберігаються у встановлені законом строки. Листування зберігається для розгляду звернення та можливих вимог.
Повернення й видалення даних автосервісу визначають договір про обробку та вказівки контролера. Оператор має підтвердити конкретні строки для журналів, резервних копій і видалення; скасування підписки не видаляє обліковий запис автоматично.
9. Ваші права
У межах умов GDPR ви маєте права доступу, виправлення, видалення, обмеження обробки, перенесення та заперечення проти обробки на підставі законного інтересу. Згоду можна відкликати без впливу на законність попередньої обробки.
Запити щодо облікового запису надсилайте на info@s-flow.online, а щодо даних клієнта автосервісу — автосервісу. Ми можемо попросити пропорційне підтвердження особи. Відповідь зазвичай надається протягом місяця з можливістю продовження за GDPR. Ви можете подати скаргу голові польського Управління захисту персональних даних (UODO) або компетентному наглядовому органу.
10. Автоматизація та оновлення
Застосунок автоматично перевіряє статус оплати, ліміти тарифу й доступність функцій. У перевіреному коді не виявлено рекламного профілювання або рішень із наслідками, передбаченими статтею 22 GDPR. Питання щодо обмеження доступу можна спрямувати підтримці.
Політика оновлюватиметься зі змінами обробки даних. Поточна версія доступна на цій сторінці; про істотні зміни слід повідомляти Користувачів.
Контакт: info@s-flow.online · +48 511 228 619
Правові підстави та права осіб: GDPR / RODO · UODO
Умови користування