Політика конфіденційності

Редакція від 8 жовтня 2026 року

Ми збираємо лише ті дані, без яких не можемо надавати послуги, не продаємо їх і не використовуємо для реклами. Ця Політика складена відповідно до Закону України «Про захист персональних даних» і Загального регламенту ЄС про захист даних (GDPR).

1. Хто обробляє дані

Володільцем (контролером) персональних даних є ПРИВАТНЕ ПІДПРИЄМСТВО «МОБІЛЬНАКОМПАНІЯ», код ЄДРПОУ 33159655. З питань захисту даних звертайтеся через форму «Написати нам» (тема «Персональні дані») або листом на адресу: 04070, м. Київ, вул. Спаська, 9а, офіс 16.

2. Які дані ми обробляємо

• Дані облікового запису: ім’я або найменування, адреса електронної пошти, телефон (якщо вказано), мова інтерфейсу, налаштування безпеки.
• Дані для розрахунків: рахунки, суми й дати оплат, реквізити для документів. Дані платіжних карток вводяться на сторінці WayForPay і нам не передаються та нами не зберігаються.
• Технічні дані: IP-адреси, час входу, журнали роботи серверів, пошти й панелі керування.
• Звернення з форм сайту (запит на запрошення, «Написати нам», повідомлення про порушення): вказані вами ім’я, email, телефон і текст, а також IP-адреса, сторінка й час надсилання — для відповіді, захисту від спаму та розгляду звернення.
• Листування зі службою підтримки: листи на нашу скриньку підтримки й повідомлення в Особистому кабінеті.
• Дані про відвідування сайту — лише якщо ви погодилися на аналітичні cookie: переглянуті сторінки, джерело переходу, тип пристрою й браузера, приблизне місцезнаходження (країна, місто), ідентифікатор у файлі cookie.

3. Мета й підстави обробки

• укладення й виконання Договору, надання Послуг і підтримки — виконання договору (п. 3 ч. 1 ст. 11 Закону; ст. 6(1)(b) GDPR);
• облік, звітність і виконання вимог закону — виконання юридичного обов’язку (п. 5 ч. 1 ст. 11 Закону; ст. 6(1)(c) GDPR);
• захист інфраструктури, запобігання шахрайству, спаму й атакам, розгляд скарг — законний інтерес (п. 6 ч. 1 ст. 11 Закону; ст. 6(1)(f) GDPR);
• службові повідомлення (рахунки, нагадування, зміни умов, інциденти безпеки) — виконання договору. Рекламних розсилань ми не надсилаємо;
• статистика відвідувань сайту для його покращення — ваша згода (п. 1 ч. 1 ст. 11 Закону; ст. 6(1)(a) GDPR), яку можна відкликати будь-коли.

4. Дані на сайтах і в поштових скриньках клієнтів

Щодо персональних даних, які Замовник збирає й зберігає на своїх сайтах, у базах даних і поштових скриньках, володільцем є Замовник, а Виконавець — розпорядником (ст. 28 GDPR). Ми обробляємо такі дані лише для технічного надання Послуг (зберігання, резервні копії, доставка пошти), за документованими вказівками Замовника, що містяться в Договорі та діях в Особистому кабінеті; забезпечуємо конфіденційність і захист; не використовуємо їх для власних цілей; допомагаємо Замовнику виконувати запити суб’єктів даних; видаляємо їх після припинення Договору у строки, визначені Договором. Інформування відвідувачів свого сайту та отримання їхньої згоди (зокрема на cookie) — обов’язок Замовника.

5. Кому ми передаємо дані

Ми не продаємо й не передаємо дані третім особам для маркетингу. Дані можуть отримувати лише:

• дата-центри, в яких розміщено наші сервери (Hetzner Online GmbH, Німеччина; сервери в Європейському Союзі);
• платіжний сервіс WayForPay — для прийому оплат;
• сервіси доставки електронної пошти (Amazon Web Services) — для надсилання листів;
• OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.) — сервіс штучного інтелекту, який допомагає нашим працівникам підготувати чернетки відповідей на звернення до підтримки. Передається лише текст звернення; паролі, ключі й номери карток вирізаються автоматично, вкладення не передаються. Відповідь завжди перевіряє й надсилає працівник; за умовами OpenAI для API дані не використовуються для навчання моделей. Підстава — наш законний інтерес у швидкій відповіді на ваше звернення (ст. 6(1)(f) GDPR);
• Google Ireland Limited (Ірландія) і Google LLC (США) — сервіс веб-аналітики Google Analytics, лише за вашою згодою. Передавання до США здійснюється на підставі рамкової угоди ЄС — США про захист даних (EU-U.S. Data Privacy Framework), учасником якої є Google LLC;
• органи державної влади й суди — лише у випадках і порядку, передбачених законом.

З розпорядниками укладено договори, що зобов’язують їх захищати дані. Якщо дані передаються за межі Європейської економічної зони, ми застосовуємо гарантії, передбачені главою V GDPR (зокрема стандартні договірні умови).

6. Строки зберігання

• дані облікового запису — протягом дії Договору та 3 роки після його припинення (строк позовної давності);
• платіжні й облікові документи — протягом строків, встановлених законодавством про бухгалтерський облік і податковим законодавством;
• технічні журнали — як правило, не довше 90 днів, якщо вони не потрібні для розгляду інциденту чи скарги;
• інформація Замовника й резервні копії — до 30 днів після припинення Договору.

7. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» і статей 15–22 GDPR ви маєте право: знати, які дані про вас обробляються, і отримати їх копію; вимагати виправлення неточних даних; вимагати видалення чи обмеження обробки; заперечити проти обробки на підставі законного інтересу; отримати свої дані у структурованому машиночитному форматі; відкликати згоду, якщо обробка ґрунтується на ній. Ми відповідаємо на запити протягом одного місяця.

Ви також маєте право подати скаргу Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua), а якщо ви перебуваєте в ЄС — наглядовому органу з захисту даних своєї держави.

8. Захист даних

Ми використовуємо шифрування з’єднань (TLS), ізоляцію клієнтів одне від одного на серверах, двофакторну автентифікацію для входу до панелі, обмеження й журналювання доступу, захист від перебору паролів, шифрування резервних копій у віддаленому сховищі. Про інциденти, що створюють ризик для ваших даних, ми повідомляємо вас і, у передбачених законом випадках, уповноважений орган.

9. Файли cookie

Файли cookie — це невеликі файли, які сайт зберігає у вашому браузері. Ми використовуємо такі їх види:

• Строго необхідні. Панель керування (Особистий кабінет) використовує cookie сеансу входу й захисту форм від підробки запитів. Без них вхід до панелі неможливий, тому вони не потребують згоди. Ваш вибір щодо cookie на сайті зберігається у вашому браузері (локальне сховище), щоб не питати вас щоразу.
• Аналітичні — лише за вашою згодою. Google Analytics встановлює cookie _ga і _ga_*, щоб рахувати відвідування й розуміти, як користуються сайтом. Строк зберігання — до 2 років. Дані ми бачимо лише в узагальненому вигляді й не використовуємо для реклами чи профілювання. Детальніше: політика конфіденційності Google.

Під час першого відвідування сайт пропонує прийняти або відхилити аналітичні cookie; до вашої згоди вони не встановлюються. Змінити рішення чи відкликати згоду можна будь-коли за посиланням «Налаштування cookie» внизу кожної сторінки; відкликання згоди не впливає на законність обробки до нього. Видалити вже збережені cookie можна в налаштуваннях браузера.

Рекламних cookie й трекерів сайт не використовує.

10. Діти

Послуги призначені для повнолітніх осіб і організацій. Ми свідомо не збираємо персональні дані осіб, молодших 16 років.

11. Зміни Політики

Нова редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни ми повідомляємо клієнтів електронною поштою.