Політика конфіденційності

1. Які дані ми обробляємо

• Акаунт: ім'я, прізвище, email, пароль (лише у вигляді хешу), посада, телефон, аватар, мова, часовий пояс, день народження (лише день і місяць бачать колеги), робочий час.
• Дані Etsy-магазину (через Etsy API після вашого дозволу): назва магазину, товари, замовлення, а в них — ім'я, адреса доставки, email і повідомлення покупця, ціни. Доступ до контактів і цін у команді обмежується ролями.
• Робота команди: статуси, призначення, коментарі, фото, повідомлення в чатах і файли до них, профіль виробника в каталозі (якщо ви його опублікували).
• Оплати: тариф, сума, статус і токен регулярного платежу від WayForPay. Номери карток ми не отримуємо.
• Технічні: IP-адреса (захист від зловживань), час останньої активності («онлайн»), тип пристрою (сайт, застосунок на телефоні, Telegram), підписки на push-сповіщення.

2. Навіщо

Щоб надавати сервіс: показувати замовлення вашій команді, передавати трек-номери в Etsy, надсилати сповіщення, приймати оплату, захищати акаунти й виправляти помилки. Ми не продаємо дані, не використовуємо їх для реклами і не передаємо дані Etsy третім особам, крім перелічених нижче обробників, без яких сервіс не працює.

3. Дані з Etsy

• Ми запитуємо лише ті доступи Etsy, що потрібні для роботи: читання магазину, товарів і транзакцій, запис трек-номера.
• Токени доступу Etsy зберігаються зашифрованими.
• Після відключення магазину доступ припиняється одразу, а дані магазину видаляються через 30 днів.
• Персональні дані покупців знеособлюються через 90 днів після завершення замовлення.
• Щодо даних покупців ви (продавець) є їх розпорядником, а ми обробляємо їх лише за вашим дорученням.

4. Кому ми передаємо дані (обробники)

• Etsy, Inc. — обмін даними магазину через Etsy API;
• WayForPay — приймання оплат;
• [хостинг-провайдер] і Cloudflare — розміщення та захищене з'єднання;
• [поштовий сервіс] — листи (підтвердження email, запрошення);
• Telegram — якщо ви прив'язали бота;
• сервіси push-сповіщень браузера / телефона — якщо ви їх увімкнули;
• [Sentry] — звіти про помилки (без вмісту замовлень).

5. Cookies і локальне сховище

Ми використовуємо лише необхідний cookie для входу (захищений, недоступний скриптам) і локальне сховище браузера для ваших налаштувань (тема, мова, вигляд дошки). Рекламних і аналітичних cookies немає, тому окремий банер згоди не показується.

6. Скільки зберігаємо

Дані акаунта — доки акаунт існує. Дані покупців — до 90 днів після завершення замовлення (далі знеособлюються). Дані відключеного магазину — 30 днів. Прочитані сповіщення — 90 днів. Записи про платежі — стільки, скільки вимагає податкове законодавство.

7. Ваші права і видалення даних

Ви можете переглянути й виправити свої дані в профілі, вимкнути сповіщення, відключити Etsy-магазин і видалити акаунт (напишіть у підтримку: Контакти): разом з ним видаляються магазини, якими ви володієте, їхні замовлення й доступ до Etsy, а автопродовження оплати скасовується. Також ви можете написати в підтримку: Контакти — відповімо протягом 30 днів. Ви маєте право звернутися до Уповноваженого Верховної Ради України з прав людини (а для мешканців ЄС — до свого наглядового органу).

8. Безпека

З'єднання шифрується (HTTPS), паролі зберігаються як хеш, токени Etsy — зашифрованими. Доступ до замовлень перевіряється на сервері за ролями. Посилання на замовлення й файли використовують випадкові ідентифікатори.

9. Зміни політики

Про суттєві зміни ми повідомимо в застосунку або email щонайменше за 14 днів.