Останнє оновлення: 7 вересня 2026 року
Ця політика пояснює, які персональні дані Veybase отримує через veybase.club, crm.veybase.club та пов’язані API, навіщо ми їх використовуємо, кому можемо передавати та які права має користувач.
1. Хто відповідає за дані
Оператор сервісів Veybase — Veybase (далі — «Veybase», «ми» або «нас»). Контакт з питань приватності: privacy@veybase.club.
Ця політика стосується публічного сайту, Veybase CRM, API та функцій, які ми безпосередньо надаємо. Вона не замінює окрему політику клубу щодо даних його учасників.
- Клуби можуть бути окремими контролерами даних своїх учасників і визначають, які дані вносять до Veybase та навіщо.
- Якщо клуб запрошує вас до Veybase або вносить ваш профіль, спочатку звертайтеся до цього клубу щодо його цілей, підстав і строків обробки.
2. Які дані ми отримуємо
Ми отримуємо лише дані, потрібні для роботи відповідної функції. Частина даних надходить від користувача під час реєстрації, входу чи роботи в CRM, а частина — від клубу, який користується Veybase.
- Дані облікового запису: ім’я, адреса електронної пошти, хеш пароля, статус облікового запису та ідентифікатор користувача.
- Дані сесії та безпеки: хеш refresh-токена, строки дії сесії, ідентифікатор запиту та технічні відомості, потрібні для захисту й діагностики сервісу. Паролі та токени у відкритому вигляді ми не зберігаємо.
- Дані клубу: роль і членство в клубі, профіль клієнта або тренера, номер телефону, дата народження, контакт на випадок надзвичайної ситуації, нотатки, записи про абонементи, розклад, бронювання, відвідування та програми — якщо їх внесли ви або ваш клуб.
- Дані замовлення й оплати: склад замовлення, сума, валюта, статус, ідентифікатори платіжного провайдера та результати платежу. Veybase не отримує і не зберігає повний номер платіжної картки, якщо це не передбачено окремо повідомленим платіжним потоком.
- Налаштування браузера: вибрана мова, тема оформлення та вибір щодо необов’язкової аналітики.
- Технічні дані використання: маршрут, метод, статус і тривалість запиту, розмір відповіді, дані про помилки та технічні журнали. Ми не передаємо в аналітику імена, email, ідентифікатори акаунтів чи клубів, вільний текст, дані про здоров’я або платіжні дані.
3. Для чого ми використовуємо дані
Ми використовуємо дані, щоб створювати й підтримувати облікові записи, автентифікувати користувачів, показувати їм дозволені клуби та робочі процеси, виконувати запити, проводити платежі, надсилати внутрішні сповіщення, запобігати зловживанням і підтримувати безпеку та працездатність сервісу.
Необов’язкова аналітика допомагає зрозуміти узагальнене використання сайту та CRM. Вона запускається лише після явного дозволу користувача; рекламне персоналізування й remarketing у поточній конфігурації не використовуються.
Ми не використовуємо автоматизоване прийняття рішень або профілювання, яке створює для користувача юридичні чи аналогічно суттєві наслідки.
4. Правові підстави
Залежно від конкретної операції ми спираємося на такі підстави: виконання договору або дії перед укладенням договору; наш законний інтерес у безпеці, запобіганні зловживанням, підтримці та покращенні сервісу; виконання юридичних обов’язків, зокрема щодо бухгалтерських і платіжних записів; або згода — для необов’язкової аналітики та пов’язаних cookies.
Якщо дані потрібні для створення акаунта, автентифікації чи роботи клубної функції, без них відповідна функція може бути недоступною. Відмова від аналітики не обмежує доступ до основних функцій Veybase.
5. Основні операції обробки
Нижче наведено коротку карту обробки. Строки можуть відрізнятися, якщо цього вимагає закон, договір, безпека або розгляд спору.
| Дані | Мета | Підстава | Зберігання |
|---|---|---|---|
| Акаунт і сесія | Реєстрація, вхід, оновлення профілю, підтримка сесії та вихід. | Договір; законний інтерес у безпеці. | Поки акаунт активний; сесії — до завершення, відкликання або спливу строку. |
| Дані клубу й учасника | Керування клубами, абонементами, тренуваннями, бронюваннями, відвідуваннями та програмами. | Договір або інструкції клубу; законні інтереси; інша підстава, визначена клубом. | За правилами клубу або до видалення/деактивації, з винятками для законних обов’язків і спорів. |
| Замовлення та оплати | Створення замовлення, підтвердження платежу, повернення та запобігання повторній обробці. | Договір; юридичний обов’язок. | Строк, потрібний для виконання договору, бухгалтерського обліку, аудиту та розгляду спорів. |
| Технічна безпека й надійність | Захист API, діагностика помилок, моніторинг доступності та розслідування інцидентів. | Законний інтерес у безпеці та надійності сервісу. | Обмежений операційними та безпековими потребами; після цього журнали видаляються або агрегуються. |
| Необов’язкова аналітика | Вимірювання переходів між landing і CRM та успішних входів/реєстрацій без прямої ідентифікації. | Згода. | Вибір згоди у браузері — 180 днів; строки зберігання у Google залежать від фактичної конфігурації аналітики. |
6. Cookies та схожі технології
Ми розрізняємо необхідні технології, без яких не працюють базові функції, та необов’язкову аналітику. Необов’язкові cookies і тег Google Tag Manager не завантажуються до вашої згоди.
| Технологія | Мета | Вибір | Зберігання |
|---|---|---|---|
| Необхідне browser storage | Тема, мова, локальна сесія CRM та інші базові налаштування. | Завжди активне, бо потрібне для функцій, які ви запитуєте. | На вашому пристрої до очищення; токени також обмежені строком сесії. |
| Запис consent | Зберегти, чи дозволили ви аналітику, і не питати повторно протягом чинного періоду. | Необхідний для виконання вашого вибору. | 180 днів або до зміни/очищення запису. |
| Google Analytics cookies | Узагальнена аналітика після згоди; конкретний набір визначається активною конфігурацією GTM. | Необов’язкові; можна відмовитися або змінити вибір через «Налаштування cookies». | Залежить від конкретного Google-тега та його налаштувань. |
7. Ваші права
Залежно від вашої юрисдикції та обставин ви можете мати такі права щодо персональних даних:
- отримати підтвердження обробки та копію своїх даних;
- виправити неточні або доповнити неповні дані;
- попросити видалити дані, якщо для них більше немає законної потреби;
- попросити обмежити обробку або заперечити проти обробки на підставі законного інтересу;
- отримати дані у переносному форматі, коли це передбачено законом;
- відкликати згоду на аналітику в будь-який момент через налаштування cookies.
Щоб скористатися правом, напишіть на privacy@veybase.club. Ми можемо попросити підтвердити особу, щоб не розкрити дані іншій людині. Ви також маєте право подати скаргу до компетентного органу з питань захисту даних у країні свого проживання, роботи або місця порушення.
8. Одержувачі, міжнародні передачі та безпека
Для роботи сервісу ми можемо залучати постачальників хостингу, баз даних, моніторингу, доставки повідомлень і платежів. Вони отримують лише дані, потрібні для надання відповідної послуги, та діють за договірними й організаційними обмеженнями. Після згоди аналітичні події можуть надходити до Google через налаштований контейнер GTM.
Інфраструктура Veybase працює на Google Cloud. Якщо дані передаються за межі країни або ЄЕЗ, ми застосовуємо передбачені законом механізми передачі та відповідні гарантії. На запит ми можемо надати більше інформації про конкретного одержувача й гарантії.
Ми використовуємо шифрування під час передавання, хешування паролів і токенів, контроль доступу та розмежування даних між клубами. Жоден спосіб передавання чи зберігання не може гарантувати абсолютну безпеку, тому просимо не передавати пароль іншим особам.
9. Контакт
З питань приватності та запитів щодо ваших даних: privacy@veybase.club.
Ми можемо оновлювати цю політику, коли змінюємо обробку даних або вимоги законодавства. Нова редакція набирає чинності з дати, зазначеної вище, а про істотні зміни ми повідомимо доступним способом.