1. Хто ми
Reflekt — це програмне забезпечення, що належить BRANDYFIX EOOD, реєстраційний номер (UIC) 208270850, з місцезнаходженням і адресою управління: вул. Пейо К. Яворов, 13, 5600 Троян, Болгарія («ми»). Зв’язатися з нами можна за адресою office@reflektpdr.com.
2. Кого стосується ця політика
Вона пояснює, як ми обробляємо персональні дані як володілець персональних даних: дані осіб, які користуються застосунком Reflekt, представників сервісів, що є нашими клієнтами, осіб, які нам пишуть, і сервісів PDR, яким ми представляємо Reflekt, а також дані відвідувачів сайту.
Дані клієнтів самих сервісів (ім’я, телефон, авто, фото, підпис, особистий ідентифікаційний номер тощо) ця політика не охоплює. Володільцем цих даних є відповідний сервіс, а ми — їхній розпорядник: ми зберігаємо їх від імені сервісу на підставі договору про обробку даних і не використовуємо для власних цілей. Якщо ти клієнт сервісу, інформацію про тебе має сам сервіс, тож усі запити щодо своїх даних надсилай йому.
3. Які дані, навіщо і як довго
| Діяльність | Чиї дані | Які дані | Мета | Правова підстава (GDPR) | Як довго |
|---|---|---|---|---|---|
| Акаунти в застосунку | Власники й майстри сервісів | Електронна пошта, роль і сервіс; технічні записи про вхід (час, IP-адреса) у нашого постачальника; підписка на сповіщення, якщо ти їх увімкнеш; позначка про ознайомлення з цією політикою (коли, IP-адреса та браузер) | Доступ до послуги та її безпека | Договір із сервісом і наш законний інтерес щодо безпеки, ст. 6(1)(b) і (f) | Поки акаунт активний, і до 90 днів після його закриття; позначка про ознайомлення з цією політикою — 5 років після закінчення договору із сервісом, як доказ на випадок спору |
| Договори й рахунки із сервісами | Представники й контактні особи сервісів | Ім’я, посада, реквізити компанії, електронна пошта, телефон, рахунки й платежі; запис про прийняття умов у застосунку (хто, коли, від імені якого сервісу, IP-адреса та браузер) | Укладення й виконання договору та бухгалтерський облік | Договір і юридичний обов’язок, (b) і (c) | Протягом строку дії договору і 5 років після його закінчення (строк позовної давності за ст. 110 болгарського Закону про зобов’язання та договори); бухгалтерські документи — стільки, скільки вимагає болгарський Закон про бухгалтерський облік (10 років) |
| Запити й заявки на старт | Особи, які нам пишуть, телефонують або заповнюють форму на сайті | Ім’я, сервіс, країна, телефон, електронна пошта та зміст повідомлення; відбиток (хеш) твоєї IP-адреси, який зберігається 2 дні, щоб ніхто не міг засипати форму заявками | Відповідь тобі, демонстрація, комерційна пропозиція і створення акаунта | Заходи, що вживаються на твій запит до укладення договору, і законний інтерес, (b) і (f) | 2 роки від останнього контакту; відбиток IP-адреси — 2 дні |
| Ділові контакти сервісів PDR | Власники й працівники сервісів PDR, з якими в нас ще немає договору, зокрема майстри, які працюють на себе (фізичні особи) | Назва сервісу, населений пункт і регіон, телефон, адреса, сайт, профілі у Facebook та Instagram, програмне забезпечення, яким вони користуються, приблизний розмір, нотатки з нашого попереднього вивчення й розмов, етап і наступний крок | Представлення Reflekt сервісам (прямий маркетинг між компаніями) | Законний інтерес, (f); особи отримують інформацію під час першого контакту (ст. 14) | 2 роки від останнього контакту або до заперечення з твого боку |
| «Повідомити про проблему» | Користувачі застосунку | Текст і тип повідомлення, екран, з якого його надіслано, версія застосунку, браузер і пристрій, знімок екрана (за бажанням), а також електронна пошта й сервіс відправника | Усунення проблем | Договір із сервісом і законний інтерес, (b) і (f) | 12 місяців |
| Журнал адміністрування | Працівники Reflekt, які мають доступ до адміністрування, та акаунти, яких стосуються дії | Який адміністратор, яка дія і коли, акаунт або електронна пошта, яких вона стосується, а також IP-адреса та браузер адміністратора | Безпека та підзвітність адміністрування | Законний інтерес, (f) | 2 роки |
| Відвідування сайту | Відвідувачі reflektpdr.com і app.reflektpdr.com | IP-адреса й технічні дані про запит, які обробляє Cloudflare; без аналізу твоєї поведінки | Показ сторінок і їх захист від атак | Законний інтерес, (f) | Відповідно до правил Cloudflare |
Якщо ти не надаєш нам даних, потрібних для договору (наприклад, адреси електронної пошти для акаунта), ми не можемо надати послугу. Ми не ухвалюємо автоматизованих рішень і не здійснюємо профілювання.
4. Звідки беруться дані ділових контактів
Дані сервісів PDR, яким ми представляємо Reflekt, походять із публічних джерел, як-от сайти й профілі сервісів, онлайн-карти й довідники, а також із наших розмов із ними. Під час першого контакту ми повідомляємо, хто ми і де можна знайти цю політику. Ти будь-коли можеш сказати нам, щоб ми з тобою не зв’язувалися. Тоді ми припиняємо контакти й зберігаємо лише позначку про те, що ти не бажаєш, щоб із тобою зв’язувалися.
5. Кому ми передаємо дані
- Supabase Pte. Ltd. (Сінгапур) — база даних, файли та вхід. Дані зберігаються в Ірландії, у ЄС, а технічну підтримку надають із Сінгапуру та США.
- Cloudflare, Inc. — хостинг сайту й застосунку та їх захист від атак.
- Google Ireland Ltd. — електронна пошта (Google Workspace) і надсилання листів із застосунку.
- Наш бухгалтер — для рахунків, а також державні органи, коли цього вимагає закон.
Коли постачальник обробляє дані за межами Європейської економічної зони, він робить це із застосуванням гарантій, передбачених главою V GDPR (Загального регламенту захисту даних). Supabase (щодо підтримки із Сінгапуру та США) і Google працюють на підставі стандартних договірних положень Європейської комісії, а Cloudflare — на підставі Рамкової програми ЄС–США щодо конфіденційності даних (EU–US Data Privacy Framework) і стандартних договірних положень.
6. Файли cookie та зберігання даних на твоєму пристрої
Сайт і застосунок не використовують рекламних файлів cookie і не відстежують твою поведінку. Застосунок зберігає в браузері лише те, що йому потрібно: сесію входу, копію даних сервісу, щоб працювати без зв’язку, і налаштування екрана. Коли ти виходиш з акаунта, ця копія видаляється. Таке зберігання безумовно необхідне для надання послуги, про яку ти просиш, і не потребує згоди.
7. Твої права
Ти маєш право на доступ до своїх даних, на їх виправлення або видалення, на обмеження обробки та на перенесення даних, а також право заперечити проти обробки, що ґрунтується на законному інтересі. Проти прямого маркетингу ти можеш заперечити будь-коли, без пояснення причин. Напиши нам на office@reflektpdr.com; ми відповідаємо протягом місяця.
Ти маєш право подати скаргу до болгарської Комісії із захисту персональних даних (КЗЛД), бульв. Проф. Цветан Лазаров, 2, Софія 1592, www.cpdp.bg, або до органу із захисту даних тієї країни ЄС, у якій ти живеш чи працюєш. Якщо ти живеш в Україні, можеш також звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини, вул. Інститутська, 21/8, Київ, 01008, ombudsman.gov.ua.
8. Безпека
Дані кожного сервісу відокремлені в самій базі даних, а всі з’єднання зашифровані. Особисті ідентифікаційні номери клієнтів сервісів додатково зашифровані й автоматично видаляються через 90 днів після того, як авто востаннє отримає статус «Видано» або «Відмова», і в будь-якому разі не пізніше ніж через 365 днів після останньої зміни даних авто або цього номера. Нашу панель адміністрування можна відкрити лише з двофакторною автентифікацією, і вона показує тільки кількісні показники щодо даних клієнтів сервісів, але ніколи самі дані. Подробиці викладено в договорі про обробку даних.
9. Зміни
Коли ця політика змінюється, ми публікуємо новий текст на reflektpdr.com/uk/konfidentsiinist, на app.reflektpdr.com/poveritelnost і на reflektpdr.com, а також повідомляємо сервіси електронною поштою. Ця політика діє з 12 жовтня 2026 р.