Спробувати застосунок
PL UA EN
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Дата останнього оновлення: 2026-10-04

Ця Політика конфіденційності визначає правила обробки персональних даних у зв'язку з використанням платформи APPOINTIR («Платформа», «Сервіс»).

1. Адміністратор персональних даних

Адміністратором персональних даних, що обробляються у зв'язку з використанням Платформи, є:

Andrii Harkusha
який здійснює діяльність у сфері інтернет-сервісу під назвою «APPOINTIR»

E-mail: contact@appointir.com
Телефон: +48 733 741 176

З питань, що стосуються обробки персональних даних, можна зв'язатися з Адміністратором за вказаними вище контактними даними.

2. Що таке APPOINTIR

APPOINTIR — це платформа, що дозволяє користувачам створювати сторінки бронювання, публікувати події та послуги, надавати доступні часові слоти, а також приймати та керувати бронюваннями.

У межах Платформи користувачі можуть, зокрема:

  створити обліковий запис користувача;
  створити публічну сторінку бронювання;
  публікувати події та послуги;
  визначати доступні часові слоти;
  приймати бронювання;
  збирати дані осіб, які здійснюють бронювання;
  керувати календарем і бронюваннями;
  надсилати повідомлення, пов'язані з бронюваннями;
  користуватися онлайн-оплатою, якщо така функція доступна.

3. Які персональні дані ми обробляємо

Залежно від способу використання Платформи ми можемо обробляти такі дані:

3.1. Дані користувачів Платформи

Щодо користувачів, які мають обліковий запис на Платформі, ми можемо обробляти, зокрема:

  ім'я та прізвище;
  адресу електронної пошти;
  номер телефону;
  дані для входу та автентифікації;
  інформацію про обліковий запис;
  інформацію про створені події, послуги та сторінки бронювання;
  інформацію про платежі та розрахунки;
  технічні дані, пов'язані з використанням Платформи;
  IP-адресу;
  інформацію про пристрій та веббраузер;
  інформацію, надану під час звернення до Адміністратора або служби технічної підтримки.

3.2. Дані осіб, які здійснюють бронювання

Осіб, які відвідують публічні сторінки бронювання, створені користувачами Платформи, може бути попросено надати дані, необхідні для здійснення бронювання.

Це можуть бути, зокрема:

  ім'я та прізвище;
  адреса електронної пошти;
  номер телефону;
  обрана послуга, подія або час;
  інформація, вказана у формі бронювання;
  інформація про оплату, якщо доступна онлайн-оплата;
  інші дані, які користувач Платформи вирішить збирати у зв'язку зі своєю діяльністю.

Обсяг даних, необхідних під час бронювання, може відрізнятися залежно від налаштувань конкретного користувача Платформи.

4. Дані клієнтів користувачів Платформи

Користувачі Платформи можуть використовувати APPOINTIR для збору даних своїх клієнтів через власні сторінки бронювання.

Щодо даних своїх клієнтів користувач Платформи, як правило, виступає як адміністратор персональних даних, якщо він самостійно визначає цілі та способи їх обробки.

У такому випадку користувач Платформи відповідає за:

  визначення правової підстави для обробки даних;
  визначення цілей, для яких збираються дані;
  інформування своїх клієнтів про обробку їхніх даних;
  забезпечення відповідності обробки даних чинному законодавству;
  збір лише тих даних, які необхідні для досягнення визначених цілей.

APPOINTIR може обробляти дані клієнтів користувача від його імені та за його дорученням у межах, необхідних для надання послуг Платформи.

У такому випадку APPOINTIR може виступати як обробник персональних даних (processor) у розумінні статті 28 GDPR.

Детальні правила такої обробки можуть бути визначені в окремій угоді про обробку персональних даних.

5. Цілі обробки даних Адміністратором

Персональні дані можуть оброблятися, зокрема, з метою:

  створення та обслуговування облікового запису користувача;
  надання послуг, доступних у межах Платформи;
  обробки бронювань і подій, зокрема передачі користувачу Платформи даних осіб, які здійснюють бронювання, та надсилання повідомлень щодо бронювання;
  забезпечення належної роботи Платформи;
  надсилання повідомлень, пов'язаних з обліковим записом, бронюваннями та послугами;
  обробки платежів та розрахунків;
  забезпечення безпеки Платформи;
  виявлення та запобігання зловживанням;
  запобігання несанкціонованому доступу до облікових записів і даних;
  обробки запитів та звернень користувачів;
  пред'явлення або захисту від претензій;
  виконання юридичних обов'язків, покладених на Адміністратора;
  підтримки, аналізу та покращення роботи Платформи;
  проведення маркетингових заходів, якщо для цього існує відповідна правова підстава.

6. Правові підстави для обробки

Залежно від мети обробка персональних даних може здійснюватися на підставі:

  ст. 6 ч. 1 п. a GDPR — згоди суб'єкта персональних даних;
  ст. 6 ч. 1 п. b GDPR — якщо обробка необхідна для виконання договору або вжиття заходів на запит особи до укладення договору;
  ст. 6 ч. 1 п. c GDPR — якщо обробка необхідна для виконання юридичного обов'язку;
  ст. 6 ч. 1 п. f GDPR — якщо обробка необхідна для реалізації законного інтересу Адміністратора.

Якщо підставою для обробки є згода, суб'єкт персональних даних може відкликати її в будь-який момент.

Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

7. Надання персональних даних

Надання персональних даних може бути необхідним для:

  створення облікового запису;
  використання певних функцій Платформи;
  здійснення або обробки бронювання;
  здійснення платежів;
  зв'язку з користувачем;
  виконання обов'язків, передбачених законодавством.

Обсяг необхідних даних залежить від виду послуги або функції, якою користується відповідна особа.

Якщо надання певних даних є добровільним, особу буде поінформовано про це у відповідному місці.

8. Строк зберігання даних

Персональні дані зберігаються протягом періоду, необхідного для досягнення мети, для якої вони були зібрані.

Дані, пов'язані з обліковим записом користувача, можуть зберігатися протягом періоду використання Платформи.

Після припинення використання Платформи дані можуть зберігатися протягом періоду, необхідного для:

  виконання юридичних обов'язків;
  захисту від можливих претензій;
  пред'явлення або захисту від претензій;
  виконання обов'язків, пов'язаних із розрахунками та документацією.

Дані, що обробляються на підставі згоди, зберігаються до моменту її відкликання, якщо не існує іншої правової підстави для їх подальшої обробки.

9. Отримувачі даних

Персональні дані можуть передаватися суб'єктам, які надають послуги, необхідні для належного функціонування Платформи, зокрема:

  постачальникам хостингу та серверної інфраструктури;
  постачальникам послуг електронної пошти;
  постачальникам платіжних послуг;
  постачальникам послуг баз даних та зберігання даних;
  постачальникам послуг, пов'язаних із безпекою;
  постачальникам технічних та ІТ-послуг;
  постачальникам аналітичних інструментів, якщо вони використовуються;
  суб'єктам, які надають бухгалтерські, юридичні або адміністративні послуги.

Ці суб'єкти можуть отримувати доступ до даних лише в обсязі, необхідному для надання відповідних послуг.

Якщо відповідний суб'єкт обробляє персональні дані від імені Адміністратора, відповідні обов'язки щодо захисту даних регулюються відповідно до вимог GDPR.

10. Передача даних за межі Європейської економічної зони

У разі використання послуг постачальників, зареєстрованих за межами Європейської економічної зони, персональні дані можуть передаватися за межі ЄЕЗ.

У таких випадках Адміністратор вживає заходів, передбачених GDPR, для забезпечення належного рівня захисту даних, зокрема застосовує відповідний механізм, що легалізує передачу даних, якщо це необхідно.

11. Права суб'єктів персональних даних

Суб'єкту персональних даних належать права, передбачені GDPR, зокрема:

  право на доступ до своїх даних;
  право на виправлення даних;
  право на видалення даних;
  право на обмеження обробки;
  право на перенесення даних;
  право заперечити проти обробки;
  право відкликати згоду, якщо обробка здійснюється на її підставі;
  право подати скаргу до наглядового органу.

У Польщі наглядовим органом є Президент Управління із захисту персональних даних (UODO).

Для реалізації своїх прав можна зв'язатися з Адміністратором:

E-mail: contact@appointir.com
Телефон: +48 733 741 176

Адміністратор може попросити надати інформацію, необхідну для підтвердження особи заявника, якщо це необхідно для захисту персональних даних.

12. Публічні сторінки, події та послуги

Користувачі Платформи можуть створювати загальнодоступні сторінки, події та пропозиції.

На таких сторінках можуть публікуватися, зокрема:

  ім'я користувача або назва компанії;
  опис діяльності;
  опис послуг;
  події;
  доступні часові слоти;
  години роботи;
  контактні дані;
  інша інформація, яку користувач вирішить опублікувати.

Користувач Платформи відповідає за контент і дані, які він публікує у відкритому доступі.

Дані осіб, які здійснюють бронювання, за замовчуванням не публікуються на загальнодоступних сторінках, подіях або в календарях.

13. Платежі

Якщо в межах Платформи доступна можливість здійснення онлайн-платежів, платежі можуть оброблятися зовнішніми постачальниками платіжних послуг.

Щодо даних, які безпосередньо обробляються постачальником платіжних послуг, також застосовуються його власні правила щодо захисту даних і конфіденційності.

APPOINTIR не зберігає дані платіжних карток, якщо обробка платежів здійснюється через зовнішнього постачальника платіжних послуг.

14. Інтеграції із зовнішніми сервісами

Платформа може надавати Користувачу можливість використовувати додаткові зовнішні сервіси та застосунки, зокрема календарні, комунікаційні, конференційні та платіжні сервіси. Доступність окремих інтеграцій залежить від поточної функціональності Платформи.

Після активації або налаштування відповідної інтеграції Платформа може передавати відповідному постачальнику дані, необхідні для роботи цієї інтеграції, відповідно до її налаштувань та обсягу необхідних дозволів.

Залежно від типу інтеграції це може включати, зокрема:

  дані про події та бронювання;
  ім'я та прізвище особи, яка здійснює бронювання;
  адресу електронної пошти особи, яка здійснює бронювання;
  номер телефону особи, яка здійснює бронювання, якщо він використовується в межах відповідної інтеграції;
  інформацію про послугу або подію;
  дату, час і тривалість бронювання;
  інформацію про організатора;
  посилання, пов'язані з бронюванням, подією або Платформою;
  іншу інформацію, необхідну для належної роботи конкретної інтеграції.

Зокрема, Платформа може використовувати такі інтеграції:

  Google Calendar — дозволяє синхронізувати події та бронювання з календарем Google. У межах синхронізації до подій календаря можуть передаватися відомості про бронювання, зокрема дані особи, яка здійснює бронювання, дані події, час та посилання, пов'язані з бронюванням;

  Apple Calendar — дозволяє синхронізувати події з календарем Apple. Обсяг інформації, що передається, може включати дані події та бронювання, необхідні для належного відображення та синхронізації події;

  Notion Calendar — дозволяє синхронізувати події з Notion Calendar. Інтеграція може використовувати дані, синхронізовані через підключений календар Google, а також дані, необхідні для роботи з подіями в Notion Calendar;

  Google Meet — дозволяє створювати онлайн-зустрічі, пов'язані з подіями або бронюваннями, та генерувати посилання на зустрічі. У межах, необхідних для роботи цієї інтеграції, дані про подію або учасників можуть оброблятися Google відповідно до правил надання цієї послуги;

  ICS Feed — дозволяє імпортувати події із зовнішнього джерела ICS до Платформи. Дані, що містяться в імпортованих подіях, можуть оброблятися в обсязі, необхідному для їх імпорту та відображення;

  Stripe — дозволяє здійснювати онлайн-платежі за послуги або події. Дані, необхідні для здійснення платежу, можуть передаватися до Stripe відповідно до обсягу, необхідного для обробки платежу;

  Telegram, WhatsApp і Signal — можуть використовуватися як тип локації або спосіб зазначення місця контакту чи зустрічі. Якщо Користувач розміщує на Платформі посилання на один із цих сервісів, Платформа може зберігати та відображати таке посилання. Саме по собі розміщення посилання не означає автоматичної передачі APPOINTIR даних особи, яка здійснює бронювання, до цих сервісів;

  QR Code — дозволяє створити QR-код, що містить посилання на сторінку або подію на Платформі. Створення QR-коду не потребує передачі даних особи, яка здійснює бронювання, зовнішньому постачальнику, якщо код містить лише посилання на Платформу.

Використання зовнішніх сервісів також може регулюватися їхніми власними умовами надання послуг та політиками конфіденційності відповідних постачальників. Такі постачальники можуть обробляти дані відповідно до власних правил та в межах, визначених відповідною інтеграцією.

Обсяг даних, що передаються в межах конкретної інтеграції, може залежати від її налаштувань, обсягу наданих дозволів та способу використання відповідної функції Користувачем.

15. Файли cookies

Платформа може використовувати файли cookies та подібні технології.

Cookies можуть використовуватися, зокрема, для:

  забезпечення належної роботи Платформи;
  підтримання сесії користувача;
  запам'ятовування налаштувань;
  забезпечення безпеки;
  аналізу використання Платформи;
  покращення роботи та функціональності Сервісу.

У разі використання технологій, для яких потрібна згода користувача, відповідна згода отримується відповідно до чинного законодавства.

Користувач також може керувати налаштуваннями cookies за допомогою налаштувань свого веббраузера або доступних на Платформі механізмів керування згодами.

16. Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи, спрямовані на захист персональних даних від:

  випадкової втрати;
  знищення;
  несанкціонованого доступу;
  несанкціонованого розголошення;
  зміни;
  інших форм незаконної обробки.

Застосовані заходи безпеки відповідають характеру, обсягу та ризикам, пов'язаним з обробкою даних.

17. Автоматизоване прийняття рішень

Як правило, персональні дані не використовуються для прийняття щодо осіб рішень, що ґрунтуються виключно на автоматизованій обробці та спричиняють для них юридичні наслідки або подібним чином істотно на них впливають.

Якщо такі механізми будуть запроваджені, суб'єкти персональних даних будуть поінформовані відповідно до вимог GDPR.

18. Дані неповнолітніх осіб

Платформа не призначена для самостійного створення облікових записів особами, які відповідно до чинного законодавства не можуть користуватися такими послугами без згоди законного представника.

Користувачі Платформи відповідають за забезпечення законності обробки даних неповнолітніх осіб, якщо такі дані збираються через їхні сторінки бронювання.