Політика конфіденційності

1. Хто відповідає за дані Оператор — ФОП Олос Віталій Юрійович. Реквізити та email для звернень наведені на цій сторінці. Політика стосується відвідувачів сайту dilio.io, користувачів сервісів Dilio, зокрема app.dilio.io, works.dilio.io та b2b.dilio.io, і представників Замовників. Вона також описує обробку даних онлайн-вітрин у тій частині, у якій її здійснює Dilio. Інформацію про обробку даних конкретним магазином надає його Замовник. Для облікових записів, власних договорів, оплат і захисту сервісу Dilio є володільцем даних. Для даних покупців і працівників магазину володільцем є Замовник, а Dilio — розпорядником за Додатком 1 до оферти. Офіційний демонстраційний магазин demo.dilio.io підтримує оператор Dilio, який є володільцем даних цього демо. Замовлення, ціни, оплата й доставка в ньому тестові: товари не продаються та не відправляються. Використовуйте лише вигадані дані й окремий тестовий пароль. Дані, внесені у форми, зберігаються для демонстрації роботи сервісу та можуть бути доступні іншим користувачам демо. Якщо ви внесли власні персональні дані, зверніться до підтримки для їх видалення за розділом 9. 2. Які дані обробляємо Обліковий запис: ім'я, email, захищене представлення пароля, відомості перевірки email, відновлення доступу, ролей і сесій. Договір та оплата: реквізити й податковий статус Замовника, контакт представника, перевірки, рахунки, відомості переказів та підтвердження прийняття умов. Підписка оплачується через IBAN; повні карткові реквізити для неї не збираються. Робота й безпека: IP-адреси, відомості запитів, входів, дій у сервісі та помилок. Підтримка: контакти, листування й надані матеріали. Не надсилайте паролі, секретні ключі та зайві копії документів. Магазин: дані покупців, доставки, замовлень, працівників і документів, внесені Замовником або отримані через ввімкнені ним інтеграції. 3. Для чого й на яких підставах Дані потрібні для укладення й виконання договору, надання сервісу, підтримки та обліку оплат. Перевірка податкового статусу й облік також виконуються для законних обов'язків оператора. Безпека та усунення збоїв спираються на законний інтерес із урахуванням прав особи. Законні підстави обробки даних магазину забезпечує Замовник. Якщо потрібна згода, її запитують окремо для конкретної мети з можливістю відкликання. Ознайомлення з політикою не є згодою на будь-яку обробку. На dilio.io та app.dilio.io працює Cloudflare Web Analytics: показники роботи сторінок, їх адреси й джерела переходів допомагають оцінювати відвідування та швидкодію. За документацією Cloudflare, цей інструмент не використовує cookie чи локальне сховище. Власних рекламних email-розсилок Dilio зараз немає. 4. Джерела й доступ Дані надходять від вас, Замовника, під час роботи сервісу, з увімкнених інтеграцій та офіційних відомостей для перевірки бізнесу. Замовник керує доступом своїх працівників. З боку Dilio дані обробляє особисто оператор у потрібному для роботи обсязі. Технічні постачальники отримують дані для своїх функцій; державні органи — за належною законною вимогою. 5. Постачальники та країни обробки Hetzner Online GmbH (Німеччина) надає сервери для застосунку, баз даних і серверних архівів. Основний сервер розміщено у Фінляндії; з постачальником укладено угоду про обробку даних. Cloudflare, Inc. (США) забезпечує доставку та захист вебзапитів, технічну вебаналітику, зберігання файлів і резервних копій у R2. Отримує відповідні мережеві відомості, показники сторінок, файли й копії. Для R2 обрано регіон «Східна Європа»; зберігання виключно в ЄС не гарантується. Вебзапити обробляються у міжнародній мережі Cloudflare. Resend — сервіс Plus Five Five, Inc. (США) — доставляє службові email й листи підтримки. Отримує адреси, зміст листів, вкладення та відомості доставки. Відправлення налаштовано з Ірландії, але дані сервісу зберігаються у США. Стандартні умови включають угоду про обробку даних; перелік залучених обробників доступний на resend.com/legal/subprocessors. Постачальники працюють за застосовними договорами; передавання даних за кордон потребує належної правової підстави та захисту. Відомості можна уточнити через підтримку. Інші сервіси отримують дані відповідно до інтеграцій, увімкнених Замовником. AI-запити передаються OpenAI або DeepSeek при використанні відповідної функції через ключ Замовника. 6. Cookie та сховище браузера Cookie та сховище браузера потрібні для входу, сесій, захисту доступу, налаштувань і кошика. Частина даних діє протягом сесії, інша — до завершення строку cookie або очищення браузера. Власні cookie Dilio не використовуються для реклами. Керувати ними можна в браузері; видалення може завершити вхід або скинути налаштування. Сторонні інструменти магазину описує Замовник. 7. Зберігання й видалення Дані облікового запису й магазину зберігаємо протягом користування та необхідного завершення обробки за розділом 9 оферти. Звернення й технічні дані — поки вони потрібні для підтримки, роботи, безпеки або розгляду конкретних інцидентів і вимог. Рахунки, оплати, повернення та потрібні підтвердження договору зберігаємо на обов'язкові строки закону й на час законної необхідності захистити права, зокрема після видалення магазину. Після закінчення всіх законних підстав персональні дані підлягають видаленню або знеособленню. Резервні копії та архіви потрібні для відновлення даних. Їх очищають за налаштованими правилами резервування й обґрунтованою потребою у відновленні. Видалені дані не повертаються у звичайне використання через відновлення копії. Вкладення листів постійно не архівуємо; доступність у Resend залежить від строків постачальника. Публічний архів правових редакцій не містить даних Замовників. 8. Захист Dilio застосовує захищений вебдоступ, контроль прав, захищене представлення паролів і резервування. Доступ обмежений необхідним обсягом. Захищайте власний пароль, пристрої та email; повідомляйте підтримці про підозрілий доступ. 9. Ваші права Ви можете отримати відомості про обробку й доступ до своїх даних, вимагати виправлення або законного видалення, подати обґрунтоване заперечення, відкликати згоду та звернутися до Уповноваженого Верховної Ради України з прав людини або суду. Інші права за законом зберігаються. Відкликання згоди не скасовує іншої законної підстави обробки. Напишіть на email підтримки з реквізитів оператора та вкажіть дані, яких стосується запит. Активний обліковий запис не потрібен. Оператор перевіряє особу чи повноваження, особисто опрацьовує запит та відповідає у строки, встановлені законом, із моменту його надходження. За потреби запит щодо даних магазину опрацьовується разом із Замовником. Копій документів завчасно не надсилайте. 10. Оновлення Актуальна редакція з версією й датою доступна на сайті; попередні редакції — в архіві. Повідомлення про обробку й зміни надаються у випадках і строки, передбачені законом. Нова мета або передавання потребує належної правової підстави; публікація політики сама по собі її не створює.