Політика конфіденційності

1. Хто відповідає за ваші дані

«Lavenity» — це віджет лайв-чату для сайтів і спільні вхідні для команд.

Сервіс Lavenity надає ФОП Бачинська Мирослава Ігорівна, зареєстрована в Україні, яка є контролером описаних тут персональних даних.

Контакт з питань захисту даних: privacy{'@'}lavenity.com.

2. Дві ролі: контролер і процесор

Щодо відвідувачів наших сайтів і облікових записів операторів ми є контролером — самі визначаємо цілі обробки; це регулює ця Політика.

Щодо повідомлень і даних кінцевих відвідувачів, які пишуть у чат на сайті клієнта, ми діємо як процесор — за дорученням клієнта, який є контролером. Така обробка регулюється договором і Угодою про обробку даних із клієнтом, а також політикою конфіденційності самого клієнта.

3. Які дані ми обробляємо

Як контролер ми обробляємо:

• Дані акаунта оператора: імʼя, email, роль, ідентифікатор робочого простору. Автентифікацію забезпечує Supabase; пароль у відкритому вигляді ми не зберігаємо.
• Технічні дані використання: IP-адреса, тип пристрою та браузера, час і журнали дій — для безпеки й діагностики.
• Дані маркетинг-сайту: звернення, email для списку очікування та, за згодою, аналітика.

4. Цілі та правові підстави (ст. 6 GDPR)

• Надання сервісу та доступу до акаунта — виконання договору.
• Безпека, запобігання зловживанням, журнали — законний інтерес.
• Сервісні повідомлення — виконання договору або законний інтерес.
• Розсилки та необовʼязкова аналітика/куки — ваша згода (відкликається будь-коли).
• Виконання вимог закону (податки, запити органів) — правовий обовʼязок.

5. Кому ми передаємо дані

Ми залучаємо перевірених постачальників, які діють за нашими інструкціями:

• Supabase — автентифікація операторів.
• Hetzner — хостинг і бази даних (ЄС).
• Постачальник email — транзакційні листи.
• Paddle — Merchant of Record: оплата, рахунки та повернення коштів. Paddle отримує імʼя, email і платіжні дані покупця й обробляє їх згідно з власною політикою конфіденційності.
• Аналітика (за згоди) — статистика сайту.

6. Міжнародні передавання

Якщо дані передаються за межі ЄЕЗ або України, ми застосовуємо належні гарантії — Стандартні договірні положення (SCC) та/або рішення про адекватність, а також шифрування.

7. Скільки ми зберігаємо дані

Ми зберігаємо дані не довше, ніж потрібно для зазначених цілей: дані акаунта — поки діє акаунт і розумний період після його закриття; журнали безпеки — обмежений час; маркетингові дані — до відкликання згоди. Після цього дані видаляються або знеособлюються.

Записи про оплати, рахунки та податкову звітність зберігаються стільки, скільки вимагає податкове й бухгалтерське законодавство, незалежно від закриття акаунта.

8. Безпека

Ми застосовуємо шифрування каналу (TLS), розмежування доступу за ролями, ізоляцію чату в iframe, підписані токени, строгий CSP і обмеження частоти запитів. Жодна система не є абсолютно захищеною, проте ми вживаємо розумних технічних і організаційних заходів (ст. 32 GDPR).

9. Ваші права

Відповідно до GDPR і законодавства України ви маєте право на:

• доступ до своїх даних та їх копію;
• виправлення неточних даних;
• видалення («право бути забутим»);
• обмеження та заперечення проти обробки;
• перенесення даних;
• відкликання згоди в будь-який момент.

10. Файли cookie

Ми використовуємо необхідні куки, а необовʼязкові — лише за вашої згоди. Докладніше — на сторінці «Cookies».

11. Діти

Сервіс не призначений для осіб молодше 16 років; ми свідомо не збираємо їхні дані.

12. Скарги до наглядового органу

Ви можете подати скаргу до наглядового органу: в Україні — Уповноважений Верховної Ради України з прав людини; у ЄС/ЄЕЗ — орган із захисту даних за місцем вашого проживання чи роботи.

13. Зміни до Політики

Ми можемо оновлювати цю Політику; про суттєві зміни повідомимо на сайті або електронною поштою. Актуальна редакція завжди доступна на цій сторінці.

Контакти

Питання щодо конфіденційності: privacy@lavenity.com

Оплата та підтримка: support@lavenity.com