Політика конфіденційності сервісу Horeca Assistant
1. Хто обробляє дані
1.1. Володільцем і розпорядником даних є ТОВ «ХОРЕКА АСИСТЕНТ», код ЄДРПОУ 46172518, 03195, Україна, м. Київ, вул. Гуляницького Григорія, буд. 44/1, кв. 23 (далі — «ми», «Сервіс»).
1.2. Ця Політика стосується Telegram-бота Сервісу, Telegram Mini App і вебсторінок на домені horecabot.pro. Умови надання послуг — у договорі публічної оферти.
1.3. Розподіл ролей. Щодо даних представників компанії-клієнта (Telegram-акаунти власника та користувачів, налаштування) володільцем є Сервіс. Щодо даних працівників компанії-клієнта (імена, Telegram-акаунти, зміни, нарахування) володільцем є сама компанія-клієнт, а Сервіс обробляє їх за її дорученням у межах, потрібних для надання послуг (п. 7.2 оферти). Повідомити своїх працівників про таку обробку зобов'язана компанія-клієнт.
1.4. Питання щодо цієї Політики та реалізації прав — через Telegram-бот Сервісу або на електронну адресу support@horecabot.pro.
2. Які дані ми обробляємо
| Категорія | Що саме | Навіщо |
|---|---|---|
| Дані Telegram | ID користувача, username, ім'я, мова інтерфейсу; ID чатів і тем, до яких підключено бота | Автентифікація, права доступу, надсилання звітів і алертів у потрібний чат |
| Дані з Poster | Продажі й чеки, залишки й списання, товари й тех-карти, фінансові операції та рахунки, працівники — усе через API за токеном, який надає сам Замовник | Звіти, аналітика, прогнози, алерти — тобто сама послуга |
| Дані персоналу закладу | Імена й аліаси бариста, ставки, бонуси, аванси, зміни, дні народження — у тому обсязі, який Замовник вносить сам або який приходить у змінних повідомленнях | Розрахунок зарплат, табель, рейтинги, нагадування |
| Облікові дані інтеграцій | Токен Poster API, за потреби — cookie бек-офісу Poster (для внесення інвентаризації) | Доступ до даних Замовника в Poster; зберігаються у зашифрованому вигляді |
| Платіжні дані | Номер договору, тариф, сума, статус рахунку. Реквізити картки ми не бачимо й не зберігаємо — оплата відбувається на стороні платіжного провайдера | Виставлення рахунків, облік оплат, продовження підписки |
| Контактні дані | E-mail — лише якщо Замовник указав його для поштового дайджесту | Надсилання дайджесту |
| Технічні дані | Логи звернень до API та подій бота, IP-адреса запиту, відмови автентифікації | Безпека, діагностика збоїв, захист від зловживань |
2.1. Ми не збираємо спеціальних категорій даних (стан здоров'я, релігійні чи політичні погляди тощо) і не використовуємо дані Замовника для профілювання чи реклами.
3. Підстави обробки
3.1. Виконання договору з Замовником (оферта) — основна підстава для обробки даних Poster, персоналу та платіжних даних.
3.2. Згода користувача — коли він самостійно передає дані боту (наприклад, вводить e-mail або надсилає змінне повідомлення в підключений чат).
3.3. Законний інтерес — технічні логи для безпеки й діагностики.
3.4. Виконання вимог законодавства — зберігання відомостей про оплати.
4. Де зберігаються дані
4.1. База даних Сервісу розміщена на виділеному сервері в Литві (ЄС).
4.2. Токени Poster і cookie бек-офісу зберігаються зашифрованими (AES-256-GCM).
4.3. Резервні копії створюються автоматично й зберігаються у зашифрованому об'єктному сховищі до 90 днів, після чого видаляються.
5. Кому передаються дані
5.1. Ми не продаємо й не передаємо дані третім особам для їхніх власних цілей. Дані потрапляють до постачальників, без яких послуга неможлива:
- Telegram — доставка повідомлень, робота Mini App;
- Poster (joinposter.com) — джерело даних Замовника;
- Платіжний провайдер (Plata by Mono, АТ «УНІВЕРСАЛ БАНК») — приймання оплат;
- Хостинг-провайдер і сервіс резервного копіювання — зберігання бази й бекапів;
- Сервіс поштових розсилок — лише якщо ввімкнено e-mail-дайджест;
- Погодний сервіс і api.alerts.in.ua — знеособлені запити за координатами закладу для прогнозу виторгу й урахування тривог;
- Сервіс моніторингу доступності — технічні пінги без даних Замовника.
5.2. Дані можуть бути надані державним органам — виключно на підставі вимоги, оформленої згідно із законодавством України.
6. Скільки зберігаємо
6.1. Дані компанії зберігаються, доки існує її обліковий запис у Сервісі.
6.2. Після видалення компанії дані вилучаються з робочої бази негайно, з резервних копій — у межах строку їх зберігання (до 90 днів).
6.3. Відомості про оплати зберігаються стільки, скільки цього вимагає законодавство.
7. Права користувача
7.1. Вивантажити свої дані — команда /export_data в боті.
7.2. Видалити компанію з усіма даними — команда /delete_tenant (подвійне підтвердження).
7.3. Видалити окремого працівника — команда /remove_employee або відповідна дія в Mini App.
7.4. Право на доступ, виправлення, обмеження обробки та заперечення проти неї реалізується через звернення в Telegram-боті Сервісу; ми відповідаємо протягом 30 днів.
7.5. Скарги щодо обробки персональних даних можна подати до Уповноваженого Верховної Ради України з прав людини.
8. Безпека
8.1. Доступ до даних компанії мають лише користувачі, яких додав власник, і рівно в обсязі наданих їм прав; кожна компанія ізольована від інших.
8.2. Запити Mini App автентифікуються підписом Telegram initData; відмови автентифікації логуються.
8.3. Секрети інтеграцій зберігаються зашифрованими, обмін з усіма сервісами йде через HTTPS.
9. Діти
9.1. Сервіс призначений для бізнес-використання й не адресований особам молодше 18 років.
10. Зміни Політики
10.1. Ми можемо оновлювати цю Політику. Нова версія публікується на цій сторінці із зазначенням дати набрання чинності; істотні зміни ми додатково повідомляємо в боті.
11. Реквізити
ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ХОРЕКА АСИСТЕНТ»
(LIMITED LIABILITY COMPANY “HORECA ASSISTANT”)
Код ЄДРПОУ: 46172518
Адреса: 03195, Україна, м. Київ, вул. Гуляницького Григорія, буд. 44/1, кв. 23
Директор: Малейонок Андрій Михайлович
Контакт: Telegram-бот Сервісу