Політика конфіденційності

1. Дві ролі: власник та обробник#

Щодо даних Замовника (власника бізнесу, який реєструє обліковий запис) Pochuto є володільцем персональних даних і самостійно визначає мету їх обробки

Щодо даних кінцевого відвідувача - людини, яка залишає оцінку чи скаргу через публічну сторінку - володільцем даних є сам Замовник (бізнес, якому вона написала відгук), а Pochuto виступає обробником: технічно зберігає та передає ці дані відповідно до налаштувань, які обрав Замовник у Кабінеті (наприклад, чи показувати поле телефону на формі скарги)

2. Які дані ми обробляємо#

Дані власника бізнесу: електронна пошта та ім'я, хеш пароля (сам пароль не зберігається - див. розділ 7), назва та адреса локації, ідентифікатор місця Google (place_id), ідентифікатор чату Telegram, до якого надходять сповіщення

Дані кінцевого відвідувача: оцінка, текст скарги; ім'я та номер телефону - лише якщо Замовник увімкнув ці поля на формі скарги; технічний ідентифікатор сесії (sessionId) для аналітики воронки

Технічні дані: адреса IP не зберігається в жодній таблиці бази даних - вона використовується лише як тимчасовий ключ для обмеження частоти запитів (rate limiting) і одразу відкидається. User-Agent браузера відвідувача в базі даних не зберігається

Дані розширення браузера (для власників, які підключили розширення Pochuto): тип браузера, операційна система, версія розширення, ідентифікатор установки (випадковий UUID, який створює саме розширення), необов'язкова назва установки, яку власник може задати в Кабінеті, а також час підключення та остання активність. Токени доступу в цій таблиці не зберігаються

Дані чату підтримки на сайті: якщо ви пишете в чат без облікового запису, до Crisp потрапляє лише те, що ви самі напишете в чаті

3. Файли cookie та локальне сховище#

Публічна сторінка відгуку не встановлює файлів cookie взагалі - для тимчасового ідентифікатора сесії вона використовує sessionStorage браузера (видаляється при закритті вкладки)

Кабінет власника встановлює два файли cookie, і обидва є технічно необхідними для входу: __Host-pochuto_session тримає вашу сесію після входу, __Host-pochuto_oauth існує лише під час входу через Google і потрібен для захисту від підміни запиту. Обидва httpOnly - код сторінки їх не читає, - і жоден із них не використовується для аналітики чи рекламного профілювання, тому окремої згоди на них не запитуємо. Крім них Кабінет використовує localStorage для збереження мовних та інтерфейсних налаштувань

Маркетинговий сайт pochuto.com і Кабінет також спільно використовують один функціональний файл cookie - pochuto-language. Він встановлюється, коли ви обираєте мову на сайті або в Кабінеті, а також після входу в Кабінет - за мовою вашого акаунта. Він зберігає тільки код мови (uk або en) протягом одного року, щоб Кабінет відкривався обраною вами мовою, а корінь pochuto.com - відповідною версією сайту. Файл cookie встановлюється на домені .pochuto.com, не використовується для аналітики чи реклами, тому окремої згоди на нього не запитуємо. Видалити його можна в налаштуваннях браузера

Маркетинговий сайт pochuto.com використовує Google Analytics для статистики відвідувань і Meta Pixel для рекламного ретаргетингу (показу оголошень Pochuto в Facebook та Instagram тим, хто вже був на сайті). Правова підстава для обох - ваша згода, яку ми запитуємо банером під час першого візиту

До моменту згоди обидва сервіси працюють без ідентифікатора відвідувача: Google Analytics - у режимі без файлів cookie (лише знеособлена статистика переглядів), Meta Pixel не запускається взагалі. Банер пропонує три відповіді. Якщо натиснете "Прийняти все", Google Analytics встановить власні файли cookie, а Meta Pixel - файл cookie _fbp для розпізнавання вашого браузера в рекламному кабінеті Meta. Якщо натиснете "Лише аналітика" - працює тільки Google Analytics, Meta Pixel лишається вимкненим. Якщо натиснете "Відхилити" - жоден із сервісів не встановлює файлів cookie

Ваш вибір зберігається в localStorage вашого браузера (ключ pochuto-analytics-consent). Змінити або відкликати згоду можна будь-коли кнопкою "Налаштування cookie" внизу кожної сторінки сайту - банер з'явиться знову, а відмова одразу вимикає відповідний сервіс і видаляє файли cookie, які він уже встановив на pochuto.com (_ga для Google Analytics, _fbp і _fbc для Meta Pixel). Те саме станеться, якщо очистити дані сайту pochuto.com у налаштуваннях браузера

Meta Pixel встановлений лише на pochuto.com і отримує технічні дані браузера: IP-адресу, тип браузера, відвідані сторінки маркетингового сайту та файл cookie _fbp. Імені, телефону, тексту відгуку чи скарги Pochuto в Meta не передає: ці дані збираються на сторінках відгуку pochuto.link, де Meta Pixel не встановлений

Якщо Замовник самостійно підключив у налаштуваннях Кабінету власні лічильники Google Analytics, Google Tag Manager або Microsoft Clarity, ці сторонні сервіси можуть встановлювати власні файли cookie на публічній сторінці цього Замовника - Pochuto лише вбудовує вказаний Замовником ідентифікатор лічильника та не контролює політику cookie цих сервісів

4. Кому передаються дані#

Для роботи Сервісу персональні дані обробляються за допомогою таких сторонніх постачальників послуг:

• Hetzner Online (Німеччина) - сервери, на яких працює застосунок і зберігається база даних
• Cloudflare - хостинг маркетингового сайту й Кабінету, мережевий захист, зберігання файлів (логотипи, зображення) і резервних копій бази даних, захист від автоматизованого трафіку (Turnstile)
• Grafana Cloud (регіон ЄС) - зберігання технічних журналів роботи сервісу (помилки, повільні запити). Журнали ведуться так, щоб не містити імен, телефонів і текстів скарг
• Google Places API - пошук та підтвердження адреси локації бізнесу
• Google Business Profile API - якщо ви підключили свій профіль Google у Кабінеті: читання ваших локацій і відгуків та публікація ваших відповідей на них від вашого імені. Дані профілю використовуються лише для показу у вашому Кабінеті та для дій, які ви самі ініціюєте; ми не передаємо їх третім особам, не використовуємо для реклами та не навчаємо на них моделі. Відключити доступ можна будь-коли в налаштуваннях облікового запису Google
• Google Analytics - знеособлена статистика відвідувань маркетингового сайту pochuto.com, лише за вашої згоди (див. розділ 3)
• Meta Platforms (Facebook, Instagram) - рекламний ретаргетинг Pochuto на маркетинговому сайті pochuto.com через Meta Pixel, лише за вашої окремої згоди на рекламу (див. розділ 3)
• Telegram Bot API - доставка сповіщень про нові відгуки та скарги в чат власника бізнесу
• Crisp - чат підтримки: коли ви відкриваєте чат у Кабінеті, до Crisp передаються електронна пошта, ідентифікатор облікового запису та тариф власника, а також текст ваших повідомлень. Клієнти вашого бізнесу й їхні дані в Crisp не потрапляють
• Resend - надсилання службових листів (підтвердження реєстрації, сповіщення про видалення облікового запису)
• Hutko - приймання платежів і фіскальні чеки. Дані картки вводяться на стороні платіжного провайдера: Pochuto їх не отримує і не зберігає, у базі даних залишаються лише маскований номер (останні чотири цифри), строк дії, платіжний токен для наступних списань, а також сума, дата й статус платежу

Кожен із цих постачальників обробляє лише той обсяг даних, що необхідний для виконання його технічної функції

5. Строки зберігання#

Після видалення облікового запису дані зберігаються ще 14 днів - протягом цього строку обліковий запис можна відновити. Після завершення строку відновлення дані видаляються остаточно, а обліковий запис знеособлюється

Якщо обліковий запис не був оплачений жодного разу, дані повністю видаляються через 90 днів після переходу на безкоштовний тариф. Якщо обліковий запис хоча б раз був оплачений - через 275 днів. Це видалення є незворотним

Дані деактивованої сторінки відгуку видаляються через 7 днів після деактивації

Окремо, безстроково, зберігається технічний ключ прив'язки місця Google (place_id) до факту використання пробного періоду - виключно для запобігання повторному отриманню пробного періоду для того самого бізнесу під іншим обліковим записом. Цей ключ не містить персональних даних власника - лише ідентифікатор місця Google

Фінансові записи про факт оплати (сума, дата, статус) зберігаються безстроково для цілей бухгалтерського обліку, при цьому персональні дані власника в цих записах знеособлюються

6. Права суб'єкта персональних даних#

Власник бізнесу може у будь-який момент переглянути, виправити або видалити свої дані самостійно через Кабінет, або звернувшись на електронну пошту, вказану в розділі "Контакти"

Кінцевий відвідувач, який залишив оцінку чи скаргу, має право звернутися безпосередньо до бізнесу, якому він залишив відгук (власника відповідного облікового запису) - саме він є володільцем цих даних. Pochuto передає такі звернення відповідному Замовнику, якщо звернення надійшло на контакти Pochuto

7. Безпека даних#

Доступ до даних Замовника обмежений належністю до його облікового запису на рівні кожного запиту до бази даних. Пароль у відкритому вигляді не зберігається: ми тримаємо лише його криптографічний хеш (scrypt), з якого відновити пароль неможливо. Вхід через Google пароля не створює взагалі

8. Вік#

Сервіс призначений для використання особами, які досягли 18 років та мають право реєструвати бізнес чи діяти від його імені

9. Зміни політики#

Актуальна редакція цієї Політики завжди доступна за адресою pochuto.com/privacy, дата останньої редакції вказана вгорі сторінки

10. Контакти#

• Контакти та реквізити