Ця Політика конфіденційності («Політика») пояснює, як ми збираємо, використовуємо, зберігаємо, передаємо й захищаємо ваші персональні дані та які права ви маєте щодо них.
Starta.one належить і керується компанією Collaboracia OÜ («ми», «нас», «наш», «Компанія», «Starta.one») — компанією, зареєстрованою за законодавством Естонської Республіки, з зареєстрованим офісом за адресою: Harju maakond, Tallinn, Kesklinna linnaosa, Kaupmehe tn 7-120, 10114, Естонія (реєстраційний код 16244454).
Ця Політика застосовується до даних, які ми опрацьовуємо через вебсайт https://starta.one/ та його піддомени, наші вебзастосунок і мобільний застосунок, наші канали зв’язку (email, SMS, push-сповіщення та чат у продукті) та наші акаунти в соцмережах («Сайт»). Її слід читати разом з нашими Умовами використання для Бізнесу, Умовами використання для Клієнтів та Політикою щодо файлів cookie.
З будь-яких питань конфіденційності ви можете звертатися:
Ми використовуємо такі терміни відповідно до GDPR і наших Умов використання:
Starta.one — це платформа, яку бізнеси використовують для керування своєю діяльністю та обслуговування власних клієнтів. Наша роль за GDPR залежить від того, чиї дані опрацьовуються:
Ми є контролером персональних даних про вас як користувача Starta.one — наприклад, даних облікового запису та профілю, платіжних даних, звернень до підтримки, а також даних про використання й аналітики, які ми збираємо під час користування Сайтом.
Ми є оператором (процесором) персональних даних, які Бізнес вносить до своєї Організації про власних клієнтів, працівників і контакти (наприклад, записи про клієнтів, бронювання, історію візитів та нотатки). У цьому випадку контролером є Бізнес: він визначає, навіщо та як використовуються ці дані, а ми опрацьовуємо їх лише для надання платформи, за вказівками Бізнесу та згідно з нашими Умовами використання (які містять умови опрацювання даних). Якщо ви є клієнтом такого бізнесу, спрямовуйте запити щодо цих даних до самого бізнесу; ми допоможемо бізнесу відповісти.
Ми збираємо лише те, що потрібно для зазначених нижче цілей. Категорії, цілі та правові підстави:
| Мета | Дані, які ми опрацьовуємо | Правова підстава (ст. 6 GDPR) |
|---|---|---|
| Створення та ведення Облікового запису; автентифікація (зокрема через вхід Google чи Apple) | Ім’я, логін, email, номер телефону, пароль (зберігається у хешованому вигляді), фото профілю, мова та налаштування; ідентифікатори, надані обраним вами сервісом входу | Виконання договору — 6(1)(b) |
| Робота Організації та Бізнес-профілю; CRM, календар, бронювання, аналітика тощо | Дані про місце роботи (назва компанії та реєстраційний номер, посада), якщо ви дієте від імені Бізнесу; бізнес- та операційні дані, які ви вносите (щодо клієнтських записів ми діємо як оператор — див. §3) | Виконання договору — 6(1)(b) |
| Оплата платних підписок та додаткових послуг | Платіжний ідентифікатор, ім’я, email, країна, платіжна адреса, статус платежу та посилання платіжного провайдера. Ми не зберігаємо повні номери карток — їх опрацьовує платіжний провайдер | Виконання договору — 6(1)(b) |
| Відповіді на ваші звернення та підтримка; робота чату в продукті та ШІ-чату | Контактні дані та зміст ваших повідомлень (зокрема повідомлень до нашого ШІ-асистента) | Виконання договору — 6(1)(b); законний інтерес — 6(1)(f) |
| Надсилання сервісних повідомлень, нагадувань і сповіщень (email, SMS, push) | Email, номер телефону, push-токен пристрою | Виконання договору — 6(1)(b) |
| Безпека Сайту, запобігання шахрайству й зловживанням, надійність роботи | IP-адреса, дані про пристрій і браузер, ідентифікатори сесій, журнали та дані безпеки (зокрема сигнали reCAPTCHA) | Законний інтерес — 6(1)(f); юридичний обов’язок — 6(1)(c) |
| Розуміння та покращення використання Сайту (аналітика, зокрема опційний запис сесій) | Дані про використання, перегляди сторінок, взаємодії, приблизне місцезнаходження, ідентифікатори пристрою та сесії | Згода — 6(1)(a) |
| Маркетинг наших власних послуг та оцінювання кампаній | Контактні дані, дані про використання та рекламні ідентифікатори | Згода — 6(1)(a); законний інтерес — 6(1)(f) |
| Дотримання юридичних обов’язків (бухгалтерський облік, податки, законні запити, облік за ст. 30 GDPR) | Записи про обліковий запис, транзакції та комунікації, що вимагаються законом | Юридичний обов’язок — 6(1)(c) |
Ми не запитуємо та просимо не надавати особливі категорії даних (наприклад, про здоров’я, релігійні чи політичні переконання). Якщо Бізнес вирішує зберігати такі дані про своїх клієнтів, він робить це як контролер і відповідає за наявність правової підстави.
Ми спираємося на чотири правові підстави за статтею 6 GDPR:
Starta.one містить функції на основі штучного інтелекту (зокрема ШІ-асистента Starta), які допомагають вам вести бізнес — наприклад, відповідають на запитання, формують контент і допомагають виконувати дії на ваш запит.
Жодних істотних рішень виключно на основі автоматизації. Ми не ухвалюємо рішень, що мають юридичні наслідки для вас або подібним чином істотно на вас впливають, виключно на основі автоматизованого опрацювання у розумінні статті 22 GDPR. Результати роботи ШІ — це інструменти для допомоги вам та особам, які користуються платформою.
Ми використовуємо файли cookie та подібні технології, щоб тримати вас у системі, запам’ятовувати ваші налаштування, забезпечувати безпеку Сайту, вимірювати використання та (за вашої згоди) для маркетингу. Ви можете переглянути й змінити свій вибір будь-коли в налаштуваннях cookie на Сайті. Докладніше — зокрема про категорії, постачальників і строки зберігання — у нашій Політиці щодо файлів cookie.
Ми не продаємо ваші персональні дані. Ми передаємо їх лише як описано тут і укладаємо договори про опрацювання даних із нашими операторами.
Ми передаємо дані ретельно дібраним постачальникам, які опрацьовують їх від нашого імені для надання Послуги:
| Постачальник | Мета |
|---|---|
| Amazon Web Services (AWS) | Хмарний хостинг і зберігання (основний регіон у ЄС — Франкфурт) |
| Cloudflare | Доставлення контенту, безпека та захист від DDoS |
| Stripe | Опрацювання платежів за підписками |
| Twilio SendGrid | Надсилання транзакційних email |
| TurboSMS, Twilio, SMS.to | Надсилання SMS-сповіщень |
| Expo | Доставлення мобільних push-сповіщень |
| PostHog (хостинг у ЄС) | Продуктова аналітика та опційний запис сесій |
| Карти, reCAPTCHA (захист від шахрайства), Tag Manager та вхід в обліковий запис | |
| Apple | Автентифікація «Вхід з Apple» |
| OpenAI, Google (Gemini), xAI | ШІ-асистент та пов’язані ШІ-функції |
Якщо ввімкнено вимірювання маркетингу, ми використовуємо піксель Meta та діємо як спільний контролер з Meta Platforms Ireland Limited щодо збирання й подальшого передавання певних подієвих і статистичних даних у розумінні статті 26 GDPR. Свої права ви можете реалізувати щодо нас або щодо Meta.
Коли Бізнес використовує Starta.one для отримання платежів від власних клієнтів, він може під’єднати платіжного провайдера (наприклад, Stripe, Monobank, LiqPay або WayForPay). Такі платежі та пов’язані платіжні дані опрацьовуються безпосередньо між Бізнесом, його клієнтом і обраним провайдером згідно з умовами та політикою конфіденційності цього провайдера. Ми не є стороною таких платежів.
Ми можемо розкривати персональні дані професійним консультантам, органам влади, коли цього вимагає закон або для захисту прав і безпеки, а також правонаступнику в межах злиття, придбання чи реорганізації (з дотриманням цієї Політики).
Ми розміщуємо ваші дані переважно в Європейському Союзі (AWS, Франкфурт), а наш аналітичний постачальник зберігає дані в ЄС. Деякі наші оператори (наприклад, Stripe, Google, Apple, Meta, OpenAI та xAI) можуть опрацьовувати персональні дані за межами Європейського економічного простору, зокрема у США. У таких випадках ми спираємося на рішення про адекватність за статтею 45 GDPR або на належні гарантії за статтею 46 — зокрема стандартні договірні положення (SCC) Європейської Комісії — разом із додатковими технічними й організаційними заходами, такими як шифрування під час передавання.
Ми застосовуємо належні організаційні, технічні та адміністративні заходи для захисту персональних даних від несанкціонованого доступу, розкриття, зміни та втрати — зокрема шифрування під час передавання, контроль доступу та регулярний перегляд наших процедур. Жоден спосіб передавання чи зберігання не є абсолютно безпечним, але ми працюємо над захистом ваших даних і над оперативним реагуванням на будь-який інцидент, зокрема повідомленням вас і наглядового органу, коли цього вимагає закон.
Starta.one — це інструмент для бізнесу, не призначений для дітей. Ми свідомо не збираємо персональні дані дітей віком до 13 років (вік цифрової згоди, встановлений естонським законодавством відповідно до статті 8 GDPR).
Реєструючись, ви підтверджуєте, що вам щонайменше 13 років. Якщо ви не досягли повноліття у своїй країні, ви підтверджуєте, що маєте згоду батьків або законного опікуна та правоздатність для укладення наших Умов використання. Якщо ви вважаєте, що дитина віком до 13 років надала нам персональні дані, напишіть на [email protected], і ми їх видалимо.
Відповідно до GDPR ви маєте право:
Щоб реалізувати будь-яке з цих прав, напишіть на [email protected] (а також скористайтеся відповідними налаштуваннями в Обліковому записі, де це доступно). Ми відповімо протягом одного місяця, як того вимагає стаття 12(3) GDPR. Якщо ваш запит стосується даних, які контролює Бізнес (див. §3), ми спрямуємо вас до цього Бізнесу та допоможемо йому.
Ми будемо вдячні за можливість спершу вирішити ваше питання, тож, будь ласка, звертайтеся до нас на [email protected]. Ви також маєте право подати скаргу до місцевого наглядового органу в ЄЕП або до нашого провідного органу в Естонії:
Інспекція із захисту даних Естонії (Andmekaitse Inspektsioon)
Tatari 39, 10134 Tallinn, Естонія
Телефон: +372 627 4135 · Email: [email protected]
Сайт: https://www.aki.ee/en
Ми можемо час від часу оновлювати цю Політику — наприклад, щоб відобразити нові функції, постачальників або вимоги закону. Про істотні зміни ми повідомимо вас електронною поштою, повідомленням у продукті або в інший належний спосіб, а де цього вимагає закон — отримаємо вашу згоду. Дата «Останнє оновлення» вгорі показує, коли набрала чинності ця версія. Радимо періодично переглядати цю Політику.
Якщо у вас є запитання щодо цієї Політики чи ваших персональних даних, зв’яжіться з нами: