Політика конфіденційності

Що ми зберігаємо про вас, навіщо і як це видалити.

Оновлено: 10 жовтня 2026

Ця політика пояснює, які персональні дані збирає SeshGrid, навіщо і на якій правовій підставі, кому вони передаються, де обробляються, як довго зберігаються та які у вас є права. Ми описуємо те, що система робить насправді.

Хто ми

SeshGrid — онлайн-платформа, яка зʼєднує клієнтів із майстрами та фахівцями у 20 категоріях: краса й здоровʼя, а також послуги — репетитори, тренери, няні, психологи, фотографи, домашній ремонт тощо. Сайт: seshgrid.com.

Контролером (володільцем) ваших персональних даних, тобто тим, хто визначає, навіщо і як вони обробляються, є [назва продавця], код [буде вказано], [адреса продавця] («SeshGrid», «ми»). Email: [email protected].

Ми зареєстровані за межами Європейського Союзу. Нашим представником у ЄС відповідно до статті 27 Загального регламенту захисту даних (GDPR) є [призначається]; його адресу та email наведено на нашій сторінці «Правова інформація» (seshgrid.com/legal-notice). З будь-якого питання, якого стосується ця політика, ви можете звернутися до представника замість нас.

Щодо клієнтської бази, яку майстер веде в SeshGrid для власної справи, контролером є майстер, а ми обробляємо ці дані від його імені (див. «Клієнтські бази майстрів»).

Які дані ми збираємо

Обсяг даних залежить від того, ким ви є на платформі.

Усі користувачі: імʼя, по батькові, прізвище, імʼя користувача (username), email, номер телефону, стать, вік, дата народження, фотографія профілю, часовий пояс, мова інтерфейсу.
Підтвердження номера: коли ви підтверджуєте номер кодом з SMS, ми зберігаємо, коли це сталося. Для кожного надісланого коду — номер, IP-адресу, час і кількість спроб; сам код не зберігаємо, лише його захищений відбиток. Ці записи видаляються через 30 днів. Один підтверджений номер може належати лише одному акаунту.
Клієнти додатково: країна та місто.
Майстри додатково: адреса надання послуг (країна, область, місто, район, вулиця, будинок, квартира) та її координати на мапі (їх ми знаходимо за адресою, або майстер сам ставить точку на мапі), опис профілю, роки досвіду, робочі години, валюта, перелік послуг і цін, фотографії в галереї, а також короткі рекламні відео (Reels), які вони публікують, із підписами до них.
Записи: дата й час візиту, обрані послуги, вартість, коментарі клієнта та майстра, адреса візиту додому, спосіб оплати візиту, статус запису, причина скасування.
Відгуки: оцінка та текст відгуку.
Повідомлення та дзвінки: текст і фотографії листування між клієнтами та майстрами, рядок про кожен дзвінок, блокування та скарги (див. «Повідомлення та дзвінки між клієнтами та майстрами»).
Сповіщення: ваші налаштування сповіщень електронною поштою та SMS. Сповіщення в Telegram і WhatsApp припинено 25 вересня 2026 року, а ідентифікатори чатів і номери телефонів, які ми для них зберігали, видалено 10 жовтня 2026 року.
Гроші та бонуси: ваші токени SeshGrid та їхня історія, ваш тарифний план, бали та їхня історія, абонементи, членства, які ви замовили чи купили в майстра, подарункові сертифікати, зокрема імʼя людини, якій призначено сертифікат.
Заявки в списку очікування, обрані вами майстри, збережені заклади, ваші збережені місця (наприклад, «Дім» чи «Робота») з їхніми координатами, а також ваші друзі та запити в друзі (див. «Друзі» та «Заклади та збережені місця»).
Команди салонів: хто до якої команди входить і ставки оплати, які власник салону встановлює для кожного майстра.
Звернення до підтримки: те, що ви нам пишете, і зображення, якщо ви його додали. Якщо ви пишете без акаунта, — також імʼя та email, які ви вказали.
Технічні дані: хеш пароля, токени входу (теж зберігаються лише у вигляді односторонніх хешів), чи підтверджено ваш email і коли, коли ви прийняли Умови користування та цю політику і яку версію кожного з документів, хто вас запросив, якщо ви зареєструвалися за чиїмось посиланням-запрошенням, і причина блокування, якщо акаунт заблоковано. Журнали нашого сервера фіксують IP-адресу, час, браузер і адресу кожного запиту, з якої вилучено геолокацію, номери телефонів та адреси email.
Вхід через Google або Apple: якщо ви обираєте «Продовжити з Google» або «Продовжити з Apple», ми отримуємо від них ваше імʼя, адресу email та ідентифікатор вашого акаунта Google чи Apple і зберігаємо ідентифікатор, адресу email та те, яким із двох способів ви скористалися. Ваш пароль від Google чи Apple ми ніколи не отримуємо. Якщо на SeshGrid уже є акаунт з тією самою адресою email, їх буде повʼязано, і ви ввійдете в цей акаунт; інакше буде створено новий. Якщо ви користуєтеся функцією Apple «Сховати мій email», ми отримуємо адресу для пересилання, яку дає Apple, замість вашої справжньої. Відʼєднати Google чи Apple можна в Налаштуваннях, коли в акаунта є пароль.

Коли буде ввімкнено оплату карткою, ми також зберігатимемо тип картки, її останні чотири цифри, строк дії, банк і країну випуску та токен платіжного провайдера (ніколи — повний номер картки чи її CVV-код), а також IP-адресу, з якої перевіряли картку. Також ми зберігатимемо односторонній відбиток картки, щоб безкоштовний пробний період надавався лише один раз на картку. Якщо ви видалите картку, з якою був безкоштовний пробний період або тарифний план, платіжний провайдер може зберегти її токен лише для того, щоб картку й надалі можна було впізнати; з видаленої картки ніколи нічого не списується.

Ми не запитуємо дані про здоровʼя. Будь ласка, не пишіть у коментарях до записів чи в повідомленнях про хвороби, травми, алергії, ліки чи інші відомості про здоровʼя: скажіть про це майстру особисто на початку візиту.

Клієнти, яких додає майстер

Майстер може створити запис для клієнта, який не реєструвався на платформі, вказавши його імʼя, телефон та Instagram, а за бажанням — і дату народження. У такому разі персональні дані вносить майстер, а не сама людина.

Для цих записів контролером є майстер (див. «Клієнтські бази майстрів»). Якщо ви дізналися, що майстер вніс ваші дані, і не бажаєте цього, зверніться до майстра або напишіть нам — ми видалимо їх.

Навіщо ми використовуємо ваші дані та на якій правовій підставі

Ми використовуємо персональні дані лише для наведених нижче цілей. Для кожної з них ми зазначаємо правову підставу за статтею 6(1) GDPR; ті самі цілі ґрунтуються на відповідних підставах Закону України «Про захист персональних даних».

Щоб надавати сервіс, на який ви зареєструвалися (виконання нашого договору з вами): ваш акаунт і вхід у нього; створення записів і показ їх вам і майстру; можливість для майстра звʼязатися з вами щодо візиту; повідомлення та дзвінки між клієнтами й майстрами; обрані майстри, збережені заклади, збережені місця та друзі; токени, тарифні плани, бали лояльності, абонементи, членства та подарункові сертифікати; оплата карткою, коли її ввімкнено; публічні профілі майстрів, Reels, сторінки закладів і виписки; листи та сповіщення, потрібні для роботи вашого акаунта (підтвердження email, відновлення пароля, сповіщення про записи та нагадування); відповіді на звернення до підтримки.
Щоб виконувати наші юридичні обовʼязки: вести бухгалтерський облік платежів і виписок та відповідати на запити органів влади, на які закон зобовʼязує нас відповідати.
Для законних інтересів — наших або тих, хто користується SeshGrid, — які ми зважили з вашими інтересами та правами: захист платформи (обмеження спроб входу, журнали сервера, що зберігаються 30 днів, блокування зловживань, розгляд скарг на листування та Reels); подбати, щоб безкоштовний пробний період або пропозиція для нових клієнтів надавалися лише один раз, за допомогою односторонніх відбитків номерів телефонів, адрес email і карток; розрахунок комісії SeshGrid для майстрів, для чого ми фіксуємо, чи прийшов запис через SeshGrid (посилання-запрошення майстра, позначка на 30 днів, яку його посилання на профіль лишає на вашому пристрої, і порівняння вашого номера телефону з клієнтами, яких майстер вніс сам); відгуки та рейтинги, зокрема оцінки, які майстри ставлять своїм клієнтам; резервні копії, щоб дані вціліли в разі збою; повідомлення пошуковим системам про нові публічні сторінки; а також вирішення суперечок щодо пропущених візитів.
За вашою згодою, яку ви можете будь-коли відкликати: використання геолокації телефона, щоб підтвердити прихід на візит і поділитися своїм шляхом туди; використання вашого поточного місцезнаходження, щоб заповнити адресу або шукати поруч із вами; зіставлення контактів вашого телефона для пошуку друзів; показ ваших записів друзям; можливість знайти вас за номером телефону; а також, якщо ви вкажете дату народження, пропозиції від майстрів до дня народження.

Ми не надсилаємо маркетингових повідомлень і реклами, не продаємо персональні дані й не використовуємо аналітичних чи рекламних трекерів.

Деякі дані потрібні для надання сервісу: без адреси email або номера телефону ми не можемо створити акаунт, а без деталей запису — передати його майстру. Усе, що надається лише за вашою згодою, є необовʼязковим.

Що видно публічно та іншим користувачам

Профіль майстра є публічним: імʼя, фотографія, професія, адреса надання послуг без номера квартири, позначка на мапі з точністю приблизно до 100 метрів, а не в точному місці, робочі години, перелік послуг із цінами, рейтинг, відгуки та фотографії з галереї. Номер телефону майстра показується, щоб клієнт міг зателефонувати. Клієнт, який записався, бачить повну адресу разом із квартирою, щоб прийти на візит.

Reels майстра є публічними, поки в нього діє Reels (безкоштовний тиждень або платний тариф): будь-хто може переглянути їх на головній сторінці та на сторінці майстра без входу в акаунт. Коли Reels вимкнено, відео приховані від клієнтів, але зберігаються, і майстер може будь-коли їх видалити. Reels майстра з прихованим профілем показуються лише на його власній сторінці.

Майстер може зробити свій профіль прихованим. Тоді його не видно в пошуку та на мапі, але він усе одно відкривається для будь-кого за прямим посиланням.

Профілі клієнтів не є публічними. Ваш email ніколи не показується іншим користувачам. Будь-хто, хто увійшов у SeshGrid, може знайти вас за іменем користувача і побачити ваше імʼя, першу літеру прізвища та фото; що бачать ваші друзі, описано в розділі «Друзі».

Майстер бачить імʼя та номер телефону своїх клієнтів — тих, хто до нього записувався. Щоб додати до запису зареєстрованого клієнта, майстер має ввести точний номер телефону або email цього клієнта; тоді він бачить лише імʼя та першу літеру прізвища, і кожен майстер може зробити не більше 30 таких пошуків на годину. Власник салону бачить записи та клієнтів майстрів своєї команди.

Майстер може встановити клієнтові зі своєї бази персональну знижку — на весь прайс або на обрані послуги. Ми зберігаємо відсоток і послуги, на які вона діє, доки майстер її не прибере або не буде видалено акаунт клієнта чи майстра (або запис клієнта, якого майстер додав сам). Знижку бачать лише цей майстер і цей клієнт: клієнт бачить свою ціну під час запису, іншим її ніколи не показують. Якщо майстер встановив знижку клієнтові, якого додав сам, вона діє й тоді, коли до нього записується акаунт SeshGrid з тим самим номером телефону, підтвердженим через SMS.

Повідомлення та дзвінки між клієнтами та майстрами

Клієнти й майстри можуть писати одне одному в SeshGrid. Ми зберігаємо кожне повідомлення та надіслані з ним фотографії, хто і коли його надіслав, а також до якого місця кожен учасник прочитав листування.

Листування бачать лише двоє його учасників. Воно не є публічним, і власник салону не може читати листування майстрів своєї команди.
Фотографії, надіслані в чаті, ніколи не публікуються. Ми зменшуємо їх і видаляємо метадані, зокрема геолокацію. Відкрити їх можуть лише двоє учасників листування.
Коли вам надходить нове повідомлення, ви бачите сповіщення в SeshGrid. У ньому вказано, хто написав, але ніколи — що саме. Повідомлення з чату та сповіщення про них ніколи не надсилаються електронною поштою чи SMS.
Блокування: якщо ви блокуєте когось, ми це фіксуємо, і ніхто з вас не може надсилати повідомлення у ваших спільних чатах, доки ви не розблокуєте цю людину. Заблокований користувач не отримує сповіщення, але бачить, що більше не може вам писати.
Скарги: працівники SeshGrid не читають листування. Єдиний виняток — коли хтось з учасників поскаржиться на нього. Тоді ми зберігаємо копію тексту останніх 30 повідомлень (їхні фотографії команда може відкрити, доки існує саме листування) разом із причиною та вашим коментарем, якщо ви його додали, щоб команда могла її розглянути. У закритий Telegram-чат команди надходить коротке сповіщення з причиною, іменами обох учасників і вашим коментарем, якщо він є, але без самих повідомлень.
Видалення повідомлення: ви можете будь-коли видалити будь-яке повідомлення, яке надіслали. Воно зникає для вас обох, а його текст і фотографії ми стираємо з нашого сервера. Копія, уже збережена для скарги, лишається при цій скарзі, а нічні резервні копії зберігають його, доки не мине їхній строк (див. «Скільки ми зберігаємо дані»).
Дзвінки: двоє учасників листування можуть телефонувати одне одному голосом. Клієнт може зателефонувати майстру лише в робочі години майстра.
Дзвінок іде напряму між двома пристроями і шифрується. Ми ніколи не записуємо дзвінки. Якщо пристрої не можуть зʼєднатися напряму, дзвінок проходить через ретранслятор Cloudflare; він залишається зашифрованим на всьому шляху між двома пристроями, тож Cloudflare не може його прослухати.
Щоб зʼєднатися, два пристрої обмінюються своїми мережевими адресами (IP-адресами) через наш сервер, тож кожен пристрій дізнається адресу іншого. Наш сервер видаляє ці дані зʼєднання одразу після завершення дзвінка.
У листуванні ми зберігаємо один рядок про кожен дзвінок: коли він був і скільки тривав — або що його пропущено чи відхилено.
Про пропущений дзвінок створюється сповіщення в SeshGrid; електронною поштою чи SMS воно не надсилається.

Друзі

Ви можете додавати друзів у SeshGrid за їхнім іменем користувача, за їхнім посиланням для друзів або, у застосунку, з контактів телефону. Ви стаєте друзями, лише коли інша людина приймає ваш запит, і будь-хто з вас може будь-коли видалити дружбу.

Що бачать друзі: ваше імʼя та першу літеру прізвища, імʼя користувача і фото, ваші майбутні записи (майстер, його професія та місто, послуги, дата й час; ніколи — ціна, коментарі чи адреса виїзду) та обраних вами майстрів.
Показ ваших записів друзям вимкнений, доки ви не ввімкнете його в Налаштуваннях (акаунти, створені до 10 жовтня 2026 року, зберігають попереднє налаштування, яке було ввімкнене, якщо його не вимкнули). Коли його вимкнено, друзі бачать лише ваше імʼя, імʼя користувача та фото.
Будь-хто, хто увійшов у SeshGrid, може знайти вас за іменем користувача. Люди, які заблокували одне одного, не можуть знайти чи додати одне одного.
Контакти: лише в застосунку і лише якщо ви дозволите йому читати контакти. Кожен номер перетворюється на телефоні на односторонній код (хеш SHA-256), і надсилаються лише ці коди. Ми порівнюємо їх із кодами номерів людей, які дозволили знаходити себе за номером, і не зберігаємо ні надіслані коди, ні результат. Можливість знаходити вас за номером вимкнена, доки ви не ввімкнете її в Налаштуваннях (акаунти, створені до 10 жовтня 2026 року, зберігають попереднє налаштування).
Ми зберігаємо ваших друзів і запити в друзі, доки дружбу чи запит не буде видалено або доки не буде видалено акаунт. Щоб обмежити зловживання, ми також протягом одного дня зберігаємо, коли ви надіслали кожен запит у друзі.
Коли ви надсилаєте або приймаєте запит у друзі, інша людина отримує сповіщення.

Заклади та збережені місця

Власник салону або майстер, який працює у власній студії, може опублікувати сторінку свого закладу: назву, короткий опис, адресу без номера квартири, позначку на мапі з точністю приблизно до 100 метрів, обкладинку, обрану з його галереї, і майстрів його команди, до яких там можна записатися. Поки сторінку опубліковано, вона публічна. Власник може будь-коли приховати чи видалити її, а з видаленням акаунта власника вона видаляється теж. Команда SeshGrid може приховати сторінку, яка порушує правила.

Збережені заклади: коли ви натискаєте сердечко на сторінці закладу, ми зберігаємо позначку, що ви його зберегли, щоб ви могли знайти його знову. Ніхто інший, зокрема власник закладу, не бачить, хто його зберіг.
Збережені місця: ви можете зберегти до 10 адрес, наприклад «Дім» чи «Робота», кожну з обраною вами назвою та координатами на мапі. За бажанням до місця можна додати й категорію послуг, які ви там шукаєте, наприклад «Барбер». Збережені місця та їхні категорії ми використовуємо лише для пошуку майстрів і закладів поруч із ними. Бачите їх тільки ви.
Ми зберігаємо збережені заклади й місця, доки ви їх не видалите або доки не буде видалено ваш акаунт.
Щоб знайти адресу, яку ви хочете зберегти, або адресу місця, де ви зараз, коли ви вирішуєте використати своє поточне місцезнаходження, ми надсилаємо введений вами текст або положення вашого пристрою, округлене приблизно до 10 метрів, до Nominatim (див. «Кому передаються дані»). Це положення ми не зберігаємо, якщо ви не збережете його як місце.
Яке збережене місце ви востаннє обрали для пошуку поруч, памʼятає лише ваш браузер чи застосунок на цьому пристрої.

Прихід на візит: відмітка за геолокацією

Коли клієнт без тарифу SeshGrid записується на візит, який оплатить у салоні готівкою чи карткою, він погоджується, що SeshGrid підтверджує його прихід за геолокацією телефона. Це захищає обидві сторони, якщо щодо візиту виникне суперечка. Клієнтів із тарифом SeshGrid про це не питаємо.

Відмітка: близько часу візиту, коли ви натискаєте «Я на місці» або відкриваєте свої записи з уже дозволеною геолокацією, телефон один раз надсилає своє місце. Ми порівнюємо його з місцем візиту й зберігаємо лише відстань, точність, яку назвав телефон, час і те, чи це зараховано як прихід. Саме місце ми не зберігаємо.
На виїзному візиті так само відмічається майстер — за адресою клієнта, яку ми знаходимо на мапі через Nominatim, коли майстер відкриває маршрут або відмічається.
«Я в дорозі»: за 90 хвилин до візиту в салон ви можете поділитися своїм місцем, поки застосунок відкритий. Його бачить на мапі разом із часом у дорозі майстер або власник салону, у команді якого він працює; працівникам SeshGrid воно не показується. Ми зберігаємо лише останню точку, видаляємо її, щойно ви прийшли або припинили ділитися, і видаляємо все, що лишилося, через кілька годин після візиту.
Маршрут: коли ви відкриваєте маршрут до візиту чи до місця майстра, сайт і поточна версія застосунку надсилають ваше місце нашому серверу всередині запиту, а не у вебадресі, тож воно не потрапляє в журнали нашого сервера. Ми округлюємо його приблизно до 10 метрів і передаємо сервісу маршрутів (див. «Кому передаються дані»), щоб побудувати шлях. Ми його не зберігаємо, а округлену точку тримаємо в памʼяті лише кілька хвилин; сервіс маршрутів зберігає запити в журналах свого сервера.
Якщо майстер позначає візит як «не прийшов», хоча ваш телефон відмітився на місці, ми автоматично відкриваємо для вас перевірку. Відмітку бачать наша команда й майстер як доказ, а рішення за перевіркою ухвалює людина з нашої команди.
Геолокація використовується лише, поки застосунок чи сторінка відкриті; SeshGrid ніколи не стежить за вами у фоні. Вимкнути геолокацію можна будь-коли в налаштуваннях телефона. Без неї не можна записатися на візит з оплатою в салоні, якщо у вас немає тарифу.

Reels

Майстри можуть публікувати короткі рекламні відео (Reels) тривалістю до 60 секунд.

Коли відео завантажується, ми перетворюємо його на стандартний формат і беремо з нього кадр для обкладинки. Файл у тому вигляді, в якому ви його завантажили, видаляється після перетворення. Геолокація та інші метадані, які камера записала у відео, під час перетворення видаляються; звук зберігається.
Ми не рахуємо й не показуємо, хто переглядав відео, і немає ні лайків, ні інших публічних реакцій.
Будь-хто, хто увійшов в акаунт, може поскаржитися на відео. Ми зберігаємо скаргу (причину, коментар, якщо він є, хто поскаржився, а також копію підпису до відео й посилання на нього) 12 місяців, зокрема й після видалення акаунтів учасників, а потім автоматично її видаляємо. Сповіщення з причиною та імʼям майстра, але без імені того, хто скаржиться, надходить у закритий Telegram-чат команди.
Команда SeshGrid може приховати відео, яке порушує правила. Приховане відео зникає з публічного доступу; майстер і далі його бачить і може видалити.
Reels зберігаються, доки майстер їх не видалить або доки не буде видалено його акаунт. Коли Reels вимкнено, відео приховуються, а не видаляються. Як і завантажені фотографії, Reels входять до наших резервних копій.
Перші 7 днів Reels безкоштовні й починаються з дня, коли перше відео майстра стає доступним для перегляду. Після цього Reels має щомісячну плату, яку додають до виписки майстра, лише якщо він увімкне Reels.

Кому передаються дані

Ми не продаємо персональні дані. Окрім майстрів, до яких ви записуєтеся (див. «Що видно публічно та іншим користувачам»), вони потрапляють лише до наведених нижче постачальників послуг, кожен з яких отримує їх для зазначеної мети. Більшість із них обробляють дані для нас за договором, як наші обробники. Google і Apple, коли ви входите через них, платіжні провайдери, а також сервіси мап, адрес і маршрутів діють як незалежні контролери згідно з власними політиками конфіденційності.

Hetzner Online GmbH (Німеччина) — розміщує наш сервер у своїх дата-центрах у Німеччині чи Фінляндії, тобто в ЄС. Там зберігається все, що ми маємо, зокрема резервні копії на сервері.
Cloudflare (Cloudflare, Inc., США) — захист і доставка сайту; бачить IP-адреси відвідувачів. Він також доставляє Reels і може кілька хвилин зберігати їхні кешовані копії. Cloudflare також надає ретранслятор, через який проходить дзвінок, коли пристрої не можуть зʼєднатися напряму; дзвінок залишається зашифрованим, і Cloudflare не може його прослухати. На початку дзвінка кожен пристрій запитує в сервера Cloudflare або Google свою публічну IP-адресу, тож цей сервер її бачить.
Google (Gmail; Google Ireland Limited і Google LLC, США) — надсилає наші службові листи; отримує вашу адресу email і текст листа.
Google і Apple (Google LLC і Apple Inc., США) — лише якщо ви вирішили входити через них. Сайт завантажує їхню кнопку входу з їхніх серверів, а застосунок відкриває їхній власний вхід на вашому телефоні; в обох випадках вони отримують вашу IP-адресу і дізнаються, що ви входите в SeshGrid. Потім вони передають нам ваше імʼя, адресу email та ідентифікатор акаунта (див. «Які дані ми збираємо»).
TurboSMS (Україна) — коли SMS-розсилку ввімкнено, надсилає SMS із кодом, коли ви підтверджуєте номер телефону, а також сповіщення про записи й нагадування, сповіщення про звільнений час зі списку очікування та повідомлення про платежі на українські номери (+380). Отримує ваш номер телефону й текст повідомлення. Вимкнути SMS-сповіщення можна в налаштуваннях; код надсилається лише тоді, коли ви його просите.
Telegram (Telegram FZ-LLC, Обʼєднані Арабські Емірати) — щоночі резервні копії бази даних, завантажених фотографій і Reels надсилаються в особистий чат власника платформи. Вони містять персональні дані користувачів, зокрема повідомлення та фотографії з чатів, і перед надсиланням шифруються на нашому сервері ключем, який має лише власник платформи і який зберігається поза сервером і поза Telegram, тож Telegram не може їх прочитати. Коли на листування скаржаться, коротке сповіщення з причиною, іменами обох учасників і коментарем до скарги, якщо він є, але без самих повідомлень, надходить у закритий Telegram-чат команди. Звернення до підтримки (імʼя та email відправника, текст і посилання на зображення, якщо воно є) і технічні звіти про помилки, які можуть містити адресу відповідної сторінки й скорочений текст помилки з прихованими адресами email і номерами телефонів, теж надходять у закритий Telegram-чат команди.
Nominatim (OpenStreetMap Foundation, Велика Британія) — перетворює адресу майстра чи закладу на координати для мапи; отримує вулицю, номер будинку, місто й країну, але ніколи — номер квартири. Для виїзного візиту він отримує адресу візиту без номера квартири, підʼїзду й коду домофона. Коли ви шукаєте адресу, щоб зберегти місце або поставити точку свого закладу на мапі, він отримує введений вами текст; коли ви вирішуєте використати своє поточне місцезнаходження — положення вашого пристрою в цю мить, округлене приблизно до 10 метрів. Для візиту додому ми зберігаємо знайдену за адресою точку на мапі разом із цим візитом.
OpenFreeMap — показує мапу; отримує IP-адресу браузера, у якому її відкрито.
FOSSGIS (FOSSGIS e.V., Німеччина; routing.openstreetmap.de) — будує маршрут до візиту чи до місця майстра й рахує час у дорозі; отримує точку старту, округлену приблизно до 10 метрів, і місце візиту. FOSSGIS зберігає ці запити в журналах свого сервера згідно з власною політикою конфіденційності (https://routing.openstreetmap.de/about.html).
IndexNow — отримує лише адреси публічних сторінок, наприклад профілю майстра, і передає їх пошуковим системам, які беруть участь у протоколі (Bing, Yandex, Seznam і Naver), щоб вони швидше знаходили нові сторінки.
monobank і Stripe (Universal Bank, Україна; Stripe, США та Ірландія) — коли ввімкнено оплату карткою, перевіряють картки та приймають оплату. Дані картки ви вводите на їхній сторінці, ніколи — на нашій.

Переклади повідомлень у чатах, а також послуг і описів майстрів робить наш власний сервіс перекладу на нашому сервері; жоден сторонній сервіс перекладу чи штучного інтелекту їх не отримує. Шрифти теж завантажуються з нашого власного сервера.

Ми розкриваємо дані органам влади лише тоді, коли цього вимагає закон.

Дані за межами Європейської економічної зони

Наш сервер розташований у ЄС. Деякі з наведених вище одержувачів, а також ми самі, перебувають за межами Європейської економічної зони:

США (Cloudflare, Google, Apple, Stripe): ці компанії сертифіковані за Рамковою програмою захисту даних ЄС–США (EU–US Data Privacy Framework), щодо якої Європейська комісія визнала, що вона забезпечує належний рівень захисту; якщо передавання нею не охоплюється, застосовуються стандартні договірні положення Комісії.
Велика Британія (Nominatim): Європейська комісія визнала, що Велика Британія забезпечує належний рівень захисту.
Україна (SeshGrid і TurboSMS) та Обʼєднані Арабські Емірати (Telegram): щодо цих країн немає рішення про належний рівень захисту, тому передавання здійснюється на підставі стандартних договірних положень Європейської комісії. Те, що надходить до Telegram як резервна копія, зашифроване, тож Telegram не може цього прочитати.

Ви можете попросити в нас копію застосовних гарантій за адресою з розділу «Як з нами звʼязатися».

Скільки ми зберігаємо дані

Дані акаунта — доки акаунт існує.
Коли акаунт видаляється, ми видаляємо профіль, листування (повідомлення, фотографії та рядки про дзвінки), обраних майстрів, збережені заклади й місця, сторінку закладу, яку людина опублікувала, Reels, які опублікував майстер, друзів і запити в друзі, сповіщення, сесії, звернення до підтримки разом із доданими до них зображеннями, а також відгуки, які людина написала або отримала. Минулі записи, а також абонементи й членства, куплені в майстра, залишаються в обліку майстра без вашого імені та привʼязки до акаунта, бо вони є частиною ділових і бухгалтерських записів майстра; ми видаляємо з них те, що ви написали самі, наприклад ваш коментар, причину скасування й адресу візиту додому. Неоплачений запит на членство скасовується. Ми також зберігаємо те, що вимагає закон, наприклад бухгалтерські записи про оплати, протягом установленого законом строку. Скарги зберігаються, як описано нижче. Акаунт майстра натомість знеособлюється, а не видаляється: його імʼя, контакти, фото, галерея та Reels видаляються, але листування з клієнтами й відгуки про його роботу залишаються під замінним імʼям, бо це також листування й записи клієнтів. Те, що майстер робив як клієнт, видаляється так само, як у будь-якого клієнта.
Після видалення акаунта ми зберігаємо запис про запит на видалення (адресу електронної пошти, з якої він надійшов, коли його подано і коли виконано) як підтвердження того, що ми його виконали. Також ми зберігаємо односторонній відбиток номера телефону та адреси електронної пошти акаунта: код, з якого неможливо відновити ні номер, ні адресу. Він потрібен лише для того, щоб упізнати їх, якщо з ними зареєструються знову, і не надавати вдруге пропозиції для нових клієнтів, як-от знижку на перший візит і винагороду тому, хто вас запросив. Зареєструватися знову можна.
Якщо в акаунта був безкоштовний пробний період або тарифний план, ми також зберігаємо односторонній відбиток кожної картки, яку він зберіг: код, з якого неможливо відновити номер картки. Він потрібен лише для того, щоб упізнати картку, якщо її додадуть до іншого акаунта, і не надавати вдруге безкоштовний пробний період.
Повідомлення, фотографії з чатів і дані про дзвінки — доки існують акаунти учасників листування або доки автор не видалить повідомлення. Після видалення акаунта клієнта його листування видаляється разом із фотографіями та даними про дзвінки. Після видалення акаунта майстра його листування з клієнтами залишається під замінним імʼям, бо це також листування клієнтів.
Відмітки на візитах (відстань, точність і час) — доки існує запис. Місце, яким ви ділитеся в режимі «Я в дорозі», — доки ви не прийдете або не припините ділитися, і не довше кількох годин.
Скарги разом із копією листування — зберігаються 12 місяців, зокрема й після видалення акаунтів учасників, а потім видаляються автоматично.
Скарги на Reels — зберігаються 12 місяців, зокрема й після видалення акаунтів учасників, а потім видаляються автоматично.
Журнали сервера — 30 днів, після чого видаляються автоматично.
IP-адреса, з якої перевіряли картку, — 30 днів.
Резервні копії бази даних і копії завантажених файлів зашифровані. Ті, що на сервері, зберігаються 14 днів, після чого видаляються автоматично. Зашифровані копії, надіслані в особистий Telegram-чат власника платформи, зберігаються там, доки власник їх не видалить.
Сесії: токен доступу діє 60 хвилин, токен оновлення — 7 днів. Вихід з акаунта одразу завершує сесію цього пристрою на нашому сервері; на інших пристроях ви залишаєтеся в акаунті. Прострочені й використані токени входу та відновлення пароля видаляються щоночі, а посилання для підтвердження email — через 7 днів після закінчення строку їхньої дії.
Повідомлення, надіслані нам без акаунта, — стільки, скільки потрібно для розгляду питання; ви можете попросити нас видалити їх раніше.
Запис про кожен запит адміністратора до системи — 12 місяців.

Ваші права

Ви маєте право:

на доступ до своїх даних і отримання їх копії: Налаштування → «Конфіденційність і ваші дані» → «Завантажити мої дані» дає вам файл із даними про вас, які зберігаються у вашому акаунті; також можна написати нам;
на виправлення неточних даних — у налаштуваннях профілю або через звернення до нас;
на видалення своїх даних — шляхом видалення акаунта (див. нижче);
на обмеження обробки, наприклад поки ви оскаржуєте точність даних;
на заперечення будь-коли, з причин, повʼязаних із вашою конкретною ситуацією, проти обробки на підставі законних інтересів; тоді ми припиняємо її, якщо тільки не маємо вагомих законних підстав, які переважають ваші інтереси, або дані не потрібні нам для правових вимог;
на перенесення даних: той самий файл «Завантажити мої дані» має структурований машинозчитуваний формат (JSON), тож ви можете перенести його до іншого сервісу;
на відкликання згоди будь-коли, що не впливає на обробку, яка відбулася раніше: вимкніть геолокацію в налаштуваннях телефона, вимкніть у Налаштуваннях показ записів друзям або можливість знаходити вас за номером, забороніть застосунку читати контакти або приберіть дату народження з профілю;
на скаргу до наглядового органу із захисту даних: у ЄС чи ЄЕЗ — до органу країни, де ви живете, працюєте або де, на вашу думку, сталося порушення (перелік — на edpb.europa.eu); в Україні — до Уповноваженого Верховної Ради України з прав людини. Ми будемо раді, якщо спершу ви напишете нам.

Щоб видалити акаунт, відкрийте Налаштування → «Конфіденційність і ваші дані» та надішліть запит або напишіть нам на адресу з розділу «Як з нами звʼязатися». Доки ми його не виконали, запит можна скасувати на тій самій сторінці. Ми видаляємо акаунт протягом 30 днів і надсилаємо вам лист, коли все зроблено. Перед видаленням ми перевіряємо, що нічого не залишилося незавершеним: майбутній запис (ваш або, для майстра, запис клієнта до вас), активний тарифний план SeshGrid чи збір за пізнє скасування. Якщо щось є, ми повідомимо, що потрібно врегулювати спершу. Коли видаляється акаунт майстра, його профіль одразу приховується і вхід в акаунт закривається, а решта відбувається протягом тих самих 30 днів.

Щоб скористатися будь-яким іншим із цих прав, напишіть на [email protected], бажано з адреси email вашого акаунта, щоб ми могли переконатися, що це ви. Ми відповідаємо протягом одного місяця; якщо запит складний, ми можемо взяти ще до двох місяців і повідомимо вам про це протягом першого місяця.

Автоматизовані рішення

Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці і мають для вас юридичні чи подібні суттєві наслідки, і не складаємо ваших профілів для реклами. Порядок каталогу, рівні лояльності та кешбек визначаються незмінними правилами, однаковими для всіх.

Коли майстер позначає візит як пропущений, хоча телефон клієнта відмітився на місці, система автоматично відкриває перевірку, використовуючи відстань, виміряну під час відмітки. Сама вона нічого не вирішує: перевірку розглядає і рішення ухвалює людина з нашої команди.

Клієнтські бази майстрів

Щодо записів, зроблених у SeshGrid, ми й майстер діємо як окремі контролери: ми — щодо роботи платформи, майстер — щодо надання послуги та ведення своїх ділових записів.

Майстер також може вести в SeshGrid власну клієнтську базу: клієнтів, яких він додає сам, свої нотатки й коментарі про клієнтів, записи, які він вносить, персональні знижки, які він надає, а для власника салону — ставки оплати його команди. Для цих даних контролером є майстер, а SeshGrid обробляє їх лише від імені майстра, як обробник, згідно з Договором про обробку персональних даних, який майстри можуть прочитати й прийняти в Налаштуваннях.

Якщо ви клієнт і хочете скористатися своїми правами щодо таких даних, зверніться до майстра або напишіть нам — ми передамо ваш запит і допоможемо майстру на нього відповісти.

Мінімальний вік

SeshGrid призначений для людей віком від 18 років, і щоб створити акаунт, вам має бути щонайменше 18. Ми свідомо не збираємо даних про молодших осіб. Якщо ми дізнаємося, що акаунт належить особі, молодшій за 18 років, ми його видаляємо.

Безпека

Паролі зберігаються лише у вигляді криптографічного хешу — ми не бачимо ваш пароль. Токени входу, відновлення пароля та підтвердження email теж зберігаються лише у вигляді односторонніх хешів. Зʼєднання із сайтом шифрується (HTTPS). Кількість спроб входу обмежена. Завантажені зображення та відео перевіряються, а їхні метадані, зокрема геолокація, видаляються.

Резервні копії шифруються, перш ніж залишити сервер. Журнали сервера не містять геолокації, номерів телефонів і адрес email та видаляються через 30 днів. Наша команда бачить лише те, що потрібно для її роботи: працівники не читають листування, якщо на нього не поскаржилися. Адміністратори входять в акаунт за паролем і, після налаштування, за одноразовим кодом із застосунку-автентифікатора, а кожен запит адміністратора до системи фіксується (хто, що і коли).

Якщо порушення безпеки створює ризик для персональних даних, ми повідомляємо наглядовий орган протягом 72 годин, а вас — без зайвої затримки, якщо воно ймовірно створює високий ризик для ваших прав і свобод.

Жодна система не є абсолютно захищеною, тому ми не можемо гарантувати безумовну безпеку даних.

Файли cookie та локальне сховище

Ми не встановлюємо власних файлів cookie і не використовуємо аналітичних чи рекламних трекерів.

У локальному сховищі браузера чи застосунку зберігаються: токени входу та строк їхньої дії; копія вашого власного профілю (імʼя, email, телефон), щоб сторінки могли показувати її, не запитуючи щоразу сервер; ваші налаштування — мова й тема оформлення; яке збережене місце ви востаннє обрали для пошуку поруч; запис, який ви оформлювали, коли вас попросили увійти, щоб ви могли його завершити; протягом 30 днів — позначка, що ви відкрили посилання на профіль майстра, яка потрібна для розрахунку комісії SeshGrid (див. «Навіщо ми використовуємо ваші дані та на якій правовій підставі»); а також кілька короткочасних позначок, наприклад про незавершену реєстрацію, перевірку картки, що триває, прийняття запрошення до команди, які підказки вже показано, і реферальний код. Вихід з акаунта видаляє токени й копію профілю.

Cloudflare, який захищає сайт, може встановлювати власні файли cookie, потрібні для безпеки, наприклад щоб відрізняти людей від ботів. Якщо ви вирішите входити через Google або Apple, їхній вхід може встановлювати власні файли cookie згідно з їхніми політиками.

Зміни до політики

Ми можемо оновлювати цю політику. Дата останнього оновлення вказана вгорі сторінки. Про суттєві зміни ми повідомляємо на платформі до того, як вони наберуть чинності, а версія, яку ви прийняли під час реєстрації, зберігається у вашому акаунті.

Як з нами звʼязатися

З питань щодо персональних даних, видалення акаунта чи реалізації ваших прав пишіть на: [email protected] або поштою на адресу [адреса продавця]. Ви також можете написати нашому представникові в ЄС (див. «Хто ми»).