redeem

Політика конфіденційності

Останнє оновлення: 29.10.2026

Ця Політика конфіденційності пояснює, які дані збирає та обробляє redeem («ми», «Сервіс»), з якою метою, як довго зберігає і кому (якщо взагалі) може передавати. Користуючись Сервісом, ви підтверджуєте ознайомлення з цією Політикою. Правила користування також описані в Умовах використання.

1. Хто є контролером даних

Контролером персональних даних є оператор Сервісу redeem. З питань обробки даних звертайтеся через контакти на сторінці Про нас або в кабінеті.

Якщо ви вносите в Сервіс дані своїх клієнтів, постачальників чи співробітників, ви самостійно відповідаєте за наявність правових підстав для їх обробки та за надання їм необхідної інформації. У такому разі ми діємо як обробник цих даних за вашим дорученням у межах надання Сервісу.

2. Які дані ми обробляємо

Нижче — категорії даних, які Сервіс реально зберігає або тимчасово обробляє (згідно з моделлю даних продукту). Конкретний набір залежить від того, якими функціями ви користуєтесь.

2.1. Обліковий запис користувача

  • імʼя;
  • адреса електронної пошти;
  • номер телефону (якщо вказано; потрібен для входу через SMS);
  • пароль — лише у хешованому вигляді; ми не зберігаємо пароль у відкритому вигляді;
  • аватар (завантаження вами або підтягування з Google під час OAuth);
  • ролі доступу (наприклад, workspace, supplier) і статус активності акаунту;
  • UI-налаштування в профілі (наприклад, видимі колонки таблиць) у вигляді технічних preference;
  • дата підтвердження email (якщо застосовується).

2.2. Компанія

  • назва компанії;
  • контактні email і телефон компанії (за наявності);
  • внутрішні примітки;
  • тип доступу (workspace та/або supplier) і статус активності;
  • налаштування компанії (наприклад, назви статусів проєктів у kanban).

2.3. Клієнти компанії

Дані клієнтів, які ви створюєте в кабінеті workspace: імʼя (обовʼязково), email, телефон і нотатка (за наявності). Ці дані належать вашій компанії й використовуються для проєктів і рахунків.

2.4. Проєкти

  • назва, опис, статус (у т. ч. кастомні статуси компанії);
  • привʼязка до клієнта;
  • автор і учасники проєкту;
  • ознака активності.

2.5. Постачальники й товари

  • постачальники: назва, email, телефон, примітки, ознака каталогового постачальника;
  • товари: назва, артикул (SKU), опис, ціна, валюта, залишок, статус активності;
  • зображення товарів (файл і службові метадані: alt, порядок, основне зображення).

Товари каталогу supplier-компаній можуть бути видимі іншим workspace-компаніям у межах Сервісу (без доступу до редагування чужого каталогу).

2.6. Рахунки (invoices)

  • статус рахунку, сума, валюта, примітки;
  • привʼязка до проєкту й клієнта, автор створення;
  • позиції рахунку: назва товару (знімок на момент створення), ціна за одиницю, кількість.

2.7. Запрошення користувачів

  • email запрошеного;
  • роль, токен запрошення, строки дії та прийняття;
  • хто надіслав запрошення.

2.8. Вхід через Google

Якщо ви входите або приймаєте запрошення через Google, ми зберігаємо звʼязок акаунту з провайдером (ідентифікатор Google) і можемо отримати від Google базові дані профілю (імʼя, email, зображення профілю) згідно з дозволами OAuth.

2.9. API-ключі

Якщо ви створюєте ключі в розділі інтеграцій: назва ключа, префікс для відображення, криптографічний хеш ключа (сам ключ у відкритому вигляді показується лише один раз при створенні) і час останнього використання.

2.10. Технічні та сесійні дані

  • дані сесії: ідентифікатор сесії, IP-адреса, user-agent браузера, службовий payload сесії;
  • токени скидання пароля (email + токен, обмежений строк дії);
  • тимчасові коди SMS-входу (OTP) — короткоживучі, у кеші, не як постійний запис профілю;
  • логи сервера й журнали черг задач у обсязі, потрібному для роботи та діагностики;
  • cookie та локальне сховище браузера (див. розділ 7).

2.11. Аналітика та діагностика (за наявності)

  • Google tag / Google Analytics — узагальнена статистика відвідувань і подій (ідентифікатори пристрою/браузера, сторінки, технічні параметри), якщо аналітику увімкнено;
  • Sentry — повідомлення про помилки застосунку (технічний контекст збою; персональні дані мінімізуються і не є метою збору).

3. Навіщо ми обробляємо дані

  • надання Сервісу: акаунти, компанії, проєкти, товари, рахунки, інтеграції;
  • аутентифікація (пароль, Google, SMS OTP), безпека й запобігання зловживанням;
  • комунікація щодо Сервісу (запрошення, скидання пароля тощо);
  • підтримка, діагностика збоїв і покращення продукту;
  • базова аналітика використання (якщо увімкнено);
  • виконання вимог законодавства, захист прав і безпеки за потреби.

Правові підстави залежно від контексту: виконання договору (надання Сервісу), наш легітимний інтерес у безпеці та стабільності продукту, згода (де вона вимагається, наприклад для необовʼязкової аналітики) або виконання правового обовʼязку.

4. Передача третім сторонам

Ми не продаємо персональні дані й не передаємо їх третім сторонам для їхнього власного маркетингу.

Дані можуть оброблятися обмеженим колом підрядників виключно для надання Сервісу і за договором / умовами, що зобовʼязують їх до конфіденційності та безпеки, зокрема:

  • хостинг і інфраструктура (сервери, база даних, сховище файлів, черга задач);
  • доставка email (запрошення, скидання пароля);
  • SMS-провайдер — лише номер телефону та текст OTP для входу через SMS;
  • Google — при вході через Google OAuth і, якщо увімкнено, Google Analytics;
  • Sentry — якщо увімкнено моніторинг помилок.

Передача також можлива, якщо цього вимагає закон, судове рішення чи захист прав, безпеки користувачів або Сервісу — у мінімально необхідному обсязі.

Каталожні товари supplier-компаній видимі іншим користувачам workspace у межах Сервісу — це частина функціональності продукту, а не продаж даних «назовні».

5. Міжнародна передача

Інфраструктура або підрядники можуть розміщуватися за межами вашої країни. У таких випадках ми покладаємося на розумні договірні та технічні заходи захисту відповідно до застосовного права.

6. Зберігання й безпека

Дані зберігаються стільки, скільки потрібно для надання Сервісу, виконання договору та правових обовʼязків, або довше — якщо цього вимагає закон чи обґрунтований спір. Після видалення акаунту / компанії дані видаляються або анонімізуються в розумні строки, з урахуванням технічних резервних копій.

Ми застосовуємо розумні технічні й організаційні заходи (обмеження доступу, хешування паролів і API-ключів, шифрування зʼєднань тощо). Жоден спосіб передачі чи зберігання в інтернеті не є абсолютно безпечним.

7. Cookie та подібні технології

Сервіс використовує:

  • необхідні cookie / сесію — для входу, безпеки та роботи кабінету;
  • функціональні записи в локальному сховищі — наприклад, тема оформлення, стан бічної панелі, підтвердження повідомлення про cookie;
  • аналітичні cookie / ідентифікатори — якщо увімкнено Google tag, для статистики відвідувань.

Ви можете обмежити cookie в налаштуваннях браузера; без необхідних cookie частина функцій (зокрема вхід) може бути недоступна. Деталі також відображаються в повідомленні про cookie на сайті.

8. Ваші права

Залежно від застосовного права ви можете мати право на:

  • доступ до своїх персональних даних;
  • виправлення неточних даних;
  • видалення («право бути забутим»), якщо немає обовʼязку зберігати дані далі;
  • обмеження або заперечення проти певної обробки;
  • перенесення даних у структурованому вигляді, де це застосовно;
  • відкликання згоди, якщо обробка ґрунтується на згоді (без впливу на законність обробки до відкликання).

Частину даних ви можете змінити самостійно в профілі та кабінеті. Для інших запитів використовуйте контакти на сторінці Про нас. Ми можемо попросити підтвердити особу. Також ви можете звернутися до уповноваженого органу з захисту персональних даних у вашій юрисдикції.

9. Дані дітей

Сервіс орієнтований на бізнес-користувачів і не призначений для дітей. Ми свідомо не збираємо дані осіб, які не досягли віку, передбаченого застосовним правом для самостійної згоди.

10. Зміни Політики

Ми можемо оновлювати цю Політику. Актуальна версія розміщується на цій сторінці з датою оновлення. Істотні зміни за потреби можуть супроводжуватися додатковим повідомленням у Сервісі.

11. Контакти

З питань конфіденційності звертайтеся через контактні дані оператора Сервісу на сторінці Про нас або в кабінеті.