Правова інформація

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Останнє оновлення: 10 червня 2026 р.

У GoPublica ми зобов'язуємося захищати конфіденційність та безпеку ваших персональних даних. Ця Політика конфіденційності описує, як ми збираємо, використовуємо, зберігаємо та передаємо персональні дані у зв'язку з нашою SaaS-платформою, відповідно до Загального регламенту захисту даних (GDPR) та чинного законодавства Польщі.

1. КОНТРОЛЕР ДАНИХ

Контролером ваших персональних даних є:

GoPublica Andrii Knapp NIP: 6772525332 Республіка Польща E-mail: support@gopublica.com

Якщо у вас є будь-які питання щодо захисту даних, зв'яжіться з нами за вищевказаною електронною адресою.

2. РОЛІ В ОБРОБЦІ ДАНИХ (GDPR)

GoPublica як Контролер: Ми є контролерами персональних даних наших зареєстрованих Бізнес-клієнтів (вас), включаючи ім'я, прізвище, адресу електронної пошти, дані компанії, платіжну інформацію та IP-адресу. Ми збираємо ці дані для забезпечення доступу до платформи, обробки підписних платежів та надання технічної підтримки.

GoPublica як Обробник: Коли ваші кінцеві клієнти (наприклад, гості ресторану, клієнти салону) надають інформацію про бронювання через ваш віджет або сторінку на базі GoPublica, ви виступаєте як Контролер їхніх персональних даних. GoPublica діє виключно як Обробник, зберігаючи та обробляючи ці дані виключно від вашого імені та відповідно до ваших інструкцій. Ви несете повну відповідальність як Контролер за забезпечення правової основи для обробки даних ваших клієнтів та за виконання всіх зобов'язань GDPR щодо них.

3. ЯКІ ДАНІ МИ ЗБИРАЄМО

Дані, які ви надаєте безпосередньо:

  • Ім'я, прізвище та назва компанії
  • Адреса електронної пошти
  • NIP (податковий ідентифікаційний номер)
  • Дані платіжної картки (обробляються та зберігаються виключно через Stripe — ми не зберігаємо сирі дані карток)
  • Адреса компанії та контактні дані

Дані, що збираються автоматично:

  • IP-адреса та інформація про браузер/пристрій
  • Дані про використання та журнали активності в Панелі адміністратора
  • Ідентифікатори файлів cookie та маркери сесій

Дані ваших кінцевих клієнтів (обробляються від вашого імені):

  • Ім'я, прізвище, номери телефонів та адреси електронної пошти, що надаються через форми бронювання
  • Деталі бронювання (дата, час, послуга, кількість осіб)
  • Будь-які додаткові поля, налаштовані вами у віджеті

4. ПРАВОВА ОСНОВА ОБРОБКИ

Ми обробляємо персональні дані на наступних правових основах відповідно до ст. 6 GDPR:

  • Ст. 6(1)(b) — Виконання договору: Обробка даних облікового запису, платіжної інформації та даних про використання для надання платформи.
  • Ст. 6(1)(c) — Юридичне зобов'язання: Зберігання рахунків-фактур та записів транзакцій відповідно до польського податкового та бухгалтерського законодавства.
  • Ст. 6(1)(f) — Законний інтерес: Моніторинг безпеки платформи, запобігання шахрайству та покращення роботи платформи.
  • Ст. 6(1)(a) — Згода: Використання файлів cookie Google Analytics для аналітики сайту (лише за наявності згоди).

5. ЗБЕРІГАННЯ ДАНИХ ТА ІНФРАСТРУКТУРА

5.1. Основна інфраструктура наших серверів (backend) розміщена в Hetzner (Німеччина, Європейський Союз). 5.2. Усі бази даних обслуговуються MongoDB Atlas, у центрах обробки даних Amazon Web Services (AWS), розташованих у Франкfurtі, Німеччина, що гарантує, що дані залишаються в Європейському Союзі. 5.3. Сторінки клієнтів та віджети розгортаються через Vercel. GoPublica покладається на відповідність Vercel Стандартним договірним клавзулам (SCC), затвердженим Європейською комісією.

6. ЗОВНІШНІ СУБ'ЄКТИ ОБРОБКИ (СУБПРОЦЕСОРИ)

Для роботи платформи ми передаємо обмежені дані наступним сторонам:

  • Stripe, Inc. — Обробка платежів (ЄС / США)
  • EmailJS Ltd — Надсилання транзакційних електронних листів (ЄС / США)
  • Vercel, Inc. — Хостинг фронтенду (ЄС / США)
  • MongoDB Atlas (AWS) — Зберігання баз даних (Німеччина, ЄС)
  • Hetzner Online GmbH — Серверна інфраструктура (Німеччина, ЄС)
  • Google LLC — Аналітика трафіку (ЄС / США)
  • Kilo Code Inc. — Шлюз моделей ШІ-асистента (текст, який адміністратори орендарів вводять до ШІ-асистента чи інструментів ШІ-контенту, надсилається на обробку; персональні дані, як-от адреси електронної пошти чи номери телефонів, автоматично маскуються перед передаванням).
  • OpenRouter, Inc. — Шлюз моделей ШІ (резервний провайдер, те саме маскування, що й вище).

Ми не продаємо ваші дані або дані ваших клієнтів жодним третім сторонам.

7. МІЖНАРОДНІ ПЕРЕДАЧІ ДАНИХ

При передачі даних за межі Європейської економічної зони (наприклад, до США) GoPublica забезпечує відповідні гарантії, зокрема Стандартні договірні клавзули (SCC), затверджені Європейською комісією відповідно до ст. 46(2)(c) GDPR. Це також стосується передавання замаскованих ШІ-промптів Kilo Code Inc. і OpenRouter, Inc. (США — SCC); персональні дані автоматично маскуються перед передаванням.

8. ЗБЕРІГАННЯ ДАНИХ

Дані облікового запису Бізнес-клієнта: Ми зберігаємо ваші дані протягом дії активної підписки. Після скасування облікового запису дані зберігаються протягом 60 днів (для можливості відновлення), а потім безповоротно видаляються з наших систем, якщо закон (наприклад, бухгалтерське законодавство) не вимагає більш тривалого зберігання. Дані бронювання кінцевих клієнтів: Зберігаються відповідно до вашої конфігурації. Після видалення облікового запису ці дані видаляються разом з вашими даними в тому самому 60-денному вікні.

9. ВАШІ ПРАВА ЗГОДНО З GDPR

Ви маєте право на доступ, виправлення, видалення ("право бути забутим"), обмеження обробки, перенесення даних, заперечення та відкликання згоди. Для реалізації цих прав напишіть на support@gopublica.com. Ви також маєте право подати скаргу до Президента Управління з захисту персональних даних (UODO) у Варшаві.

10. ФАЙЛИ COOKIE

Ми використовуємо необхідні файли cookie для управління сесією входу (їх не можна вимкнути) та аналітичні файли cookie (Google Analytics) — лише після надання вами згоди.

11. БЕЗПЕКА

Ми впроваджуємо стандартні для галузі заходи безпеки (шифрування HTTPS/TLS, контроль доступу) для захисту даних від несанкціонованого доступу або втрати.

12. ЗМІНИ ПОЛІТИКИ

Ми залишаємо за собою право оновлювати цю Політику. Ми повідомимо вас про суттєві зміни щонайменше за 14 днів.