ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Редакція від 1 травня 2026 року · версія 1

Ця Політика конфіденційності («Політика») визначає порядок збору, обробки, зберігання, використання, передавання та захисту персональних даних користувачів («Користувач», «ви») SaaS-платформи Вивіска, доступної за адресою https://www.viviska.com.ua та https://admin.viviska.com.ua («Платформа», «ми»).

1. ПРАВОВА ОСНОВА

1.1. Ця Політика розроблена відповідно до:

• Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI;
• Закону України «Про інформацію»;
• Регламенту (ЄС) 2016/679 (GDPR) — для користувачів з ЄС;
• ЗУ «Про електронну комерцію»;
• ЗУ «Про електронні довірчі послуги».

2. ЯКІ ДАНІ МИ ЗБИРАЄМО

Категорія	Конкретні дані	Джерело
Ідентифікаційні	email, ім'я (опціонально через Google OAuth)	Реєстрація
Контактні	телефон (опціонально), назва організації, ЄДРПОУ, юридична адреса (для B2B)	Форма checkout / Реквізити
Технічні	IP-адреса, User-Agent, ID пристрою (UUID Android TV)	Браузер / ТВ-додаток
Фінансові	факт оплати, сума, тариф · не зберігаємо номери карток (їх обробляє WayForPay)	Платіжна система
Поведінкові	дії в кабінеті, час сесій, файли cookie	Сайт + cookie
Контент	відео/зображення, які ви завантажили	Файли від клієнта

3. ПІДСТАВИ ОБРОБКИ

Ми обробляємо ваші дані виключно за наявності однієї з нижченаведених підстав:

• Згода (ст. 11 ЗУ «Про ЗПД» / ст. 6(1)(a) GDPR) — окремий чекбокс на цю Політику;
• Виконання договору (ст. 6(1)(b) GDPR) — необхідні для надання послуги;
• Законні інтереси (ст. 6(1)(f) GDPR) — безпека, fraud-prevention (IP-логи); строк зберігання 90 днів;
• Виконання вимог законодавства (ст. 6(1)(c) GDPR) — податкова звітність ФОП (1095 днів за ст. 44 ПКУ).

4. МЕТА ОБРОБКИ

• Ідентифікація користувача та надання доступу до Платформи;
• Виконання договору / оферти, формування первинних документів (рахунків, актів);
• Технічна підтримка через email;
• Безпека та запобігання шахрайству;
• Аналітика використання Платформи (агрегована, без персоналізації);
• Виконання податкового та бухгалтерського обліку.

5. ПЕРЕДАВАННЯ ТРЕТІМ ОСОБАМ

5.1. Ми не продаємо ваші дані третім особам.

5.2. Ми передаємо мінімально необхідний обсяг даних таким обробникам персональних даних:

Обробник	Що передаємо	Мета
WayForPay	email, сума, реквізити замовлення	Прийом платежів
ukraine.com.ua (хостинг)	усі дані на серверах	Зберігання БД і файлів
mail.adm.tools (SMTP)	email, тіло листа	Доставка email
Google LLC	OAuth ID, email (тільки якщо ви обрали Google login)	Авторизація
Vchasno.ЕДО	PDF документа, email, ЄДРПОУ (за вашою ініціативою)	Електронний підпис
Cloudflare	IP-адреси (захист DDoS)	WAF, CDN

5.3. Ми передаємо дані державним органам тільки на підставі офіційного запиту відповідно до законодавства.

6. ПЕРЕДАВАННЯ ЗА КОРДОН

6.1. Дані можуть передаватись у юрисдикції з відповідним рівнем захисту:

• Google LLC (США) — за рамкою EU-US Data Privacy Framework;
• Cloudflare (США) — Standard Contractual Clauses (SCC).

6.2. Інша обробка відбувається в Україні (на серверах ukraine.com.ua).

7. СТРОКИ ЗБЕРІГАННЯ

Дані	Строк
Активний обліковий запис	Поки ви користуєтесь Платформою
Закритий обліковий запис	1095 днів (для виконання податкових вимог за ст. 44 ПКУ)
Бухгалтерські документи (рахунки, акти)	1095 днів
Логи (IP, UA, дій)	90 днів
Email-сповіщення (історія)	1 рік
Контент (відео клієнта)	30 днів після припинення підписки, далі — видалення

8. ВАШІ ПРАВА

Згідно з ЗУ «Про ЗПД» та GDPR, ви маєте право:

• На доступ — отримати копію ваших даних;
• На виправлення — оновити неточні дані (через ЛК або support@);
• На видалення («право бути забутим») — крім обов'язкових до зберігання за законом;
• На обмеження обробки;
• На переносимість — отримати дані у машиночитаному форматі (JSON/CSV);
• На заперечення;
• Відкликати згоду у будь-який момент (без впливу на попередню законну обробку);
• Подати скаргу до Уповноваженого Верховної Ради України з прав людини (для UA) або до supervisory authority в країні проживання (для ЄС).

Запити щодо ваших прав надсилайте на support@viviska.com.ua. Відповідь — протягом 30 днів.

9. БЕЗПЕКА

• TLS-шифрування всіх з'єднань (Let's Encrypt, A+ SSL Labs);
• Паролі — bcrypt-хеші, не зберігаються у відкритому вигляді;
• Токени API — Bearer, ротуються при підозрі на компроментацію;
• Резервне копіювання — щодоби, шифроване;
• 2FA для адміністраторів (TOTP);
• WAF + Rate Limiting на всі публічні API;
• Сповіщення про витоки — протягом 72 годин (GDPR Art. 33).

10. ДІТИ

Платформа не призначена для осіб молодших за 16 років. Ми не збираємо свідомо дані неповнолітніх. Якщо ви виявили, що ваша дитина передала нам персональні дані — повідомте на support@viviska.com.ua, ми негайно видалимо їх.

11. COOKIE

Використання cookie регулюється окремим документом — Політикою щодо файлів cookie.

12. ЗМІНИ ПОЛІТИКИ

Ми залишаємо за собою право вносити зміни до цієї Політики. Про суттєві зміни ми повідомимо email-розсилкою всім активним користувачам не пізніше ніж за 14 днів до набуття чинності. Поточна версія завжди доступна за адресою viviska.com.ua/privacy.html.