Політика конфіденційності
Дата набрання чинності: 2026-05-24 Останнє оновлення: 2026-05-24
Ця Політика конфіденційності описує, як Aleksandr Tikhonov, фізична особа-підприємець, зареєстрований у Португалії під NIF 311025609, з адресою ведення діяльності Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal («Labu», «ми», «нас», «наш»), збирає, використовує та захищає персональні дані користувачів мобільного застосунку Labu і вебсайту labu.pro (разом — «Сервіс»).
Labu — це інструмент управління бізнесом для незалежних б'юті-професіоналів («Спеціалісти») та інтерфейс запису для їхніх клієнтів («Клієнти»). Ми діємо як контролер даних щодо персональних даних, описаних нижче.
Якщо у вас виникнуть запитання щодо цієї Політики, зв'яжіться з нами за адресою privacy@labu.pro.
1. Персональні дані, які ми збираємо
1.1 Надані безпосередньо вами
Коли ви створюєте акаунт, заповнюєте профіль або записуєтесь на прийом, ми збираємо:
| Дані | Хто | Мета |
|---|---|---|
| Адреса електронної пошти та/або номер телефону | Спеціалісти, Клієнти | Створення акаунту, автентифікація, транзакційні сповіщення |
| Ім'я, прізвище | Спеціалісти, Клієнти | Ідентифікація в межах Сервісу, відображення в записах |
| Номер телефону | Спеціалісти, Клієнти | Контакт для координації запису |
| Фотографія профілю | Спеціалісти | Відображення в публічному профілі Спеціаліста |
| Країна, місто, адреса, географічні координати | Спеціалісти | Відображення в публічному профілі Спеціаліста, щоб Клієнти могли їх знайти |
| Пропоновані послуги, ціни, тривалість, робочі години | Спеціалісти | Робота системи запису |
| Деталі запису (дата, час, послуга, нотатки) | Спеціалісти, Клієнти | Робота системи запису |
| Мовні налаштування | Спеціалісти, Клієнти | Локалізація Сервісу |
1.2 Зібрані автоматично
| Дані | Мета |
|---|---|
| Токен push-сповіщень пристрою (Apple APNs, Google FCM, Expo Push) | Надсилання сповіщень і нагадувань про записи |
| Тип пристрою, версія операційної системи | Маршрутизація сповіщень на правильну платформу; діагностика |
| IP-адреса та часові позначки доступу (журнали сервера) | Безпека, запобігання зловживанням |
| Токени сеансу автентифікації | Збереження вашого входу в систему |
Ми не збираємо: точне GPS-місцезнаходження (якщо ви явно не надаєте його як Спеціаліст), історію перегляду за межами застосунку, контакти, календар, фотографії, крім тих, які ви активно обираєте для завантаження, біометричні дані, рекламні ідентифікатори або сторонні аналітичні відбитки.
1.3 Особливі категорії даних
Сервіс не призначений для обробки особливих категорій персональних даних у значенні Статті 9 GDPR (здоров'я, біометрія, етнічна приналежність тощо). Будь ласка, не вводьте такі дані в нотатки до записів чи вільні текстові поля.
2. Правові підстави для обробки (Стаття 6 GDPR)
| Обробка | Правова підстава |
|---|---|
| Створення та підтримання вашого акаунту | Виконання договору (Стаття 6(1)(b)) |
| Робота системи запису | Виконання договору (Стаття 6(1)(b)) |
| Надсилання транзакційних push-сповіщень про записи | Виконання договору (Стаття 6(1)(b)) |
| Відображення публічного профілю Спеціаліста Клієнтам | Законний інтерес Спеціаліста бути помітним; згода Спеціаліста (Стаття 6(1)(a)/(f)) |
| Безпека, запобігання шахрайству та зловживанням | Законний інтерес (Стаття 6(1)(f)) |
| Дотримання правових зобов'язань (податки, бухгалтерський облік) | Правове зобов'язання (Стаття 6(1)(c)) |
Ви можете відкликати будь-яку згоду в будь-який час, написавши на privacy@labu.pro.
3. Передавання та обробники
Ми не продаємо персональні дані. Ми передаємо персональні дані лише:
| Отримувач | Роль | Розташування | Що |
|---|---|---|---|
| Supabase, Inc. | База даних, автентифікація, зберігання файлів (обробник даних) | Регіон ЄС (Франкфурт) | Усі дані акаунту, профілю та записів |
| Universe, Inc. (Expo Push) | Ретрансляція push-сповіщень | Сполучені Штати | Push-токени та вміст сповіщень |
| Apple Inc. (APNs) | Доставка push на iOS | Глобально | Push-токени та вміст сповіщень |
| Google LLC (Firebase Cloud Messaging) | Доставка push на Android | Глобально | Push-токени та вміст сповіщень |
| Google LLC (Places API) | Автозаповнення адреси (за використання) | Глобально | Текст адреси, який ви вводите |
| Stripe Payments Europe, Ltd. | Обробка платежів за підписки Спеціалістів на labu.pro (за наявності) | Ірландія | Платіжні дані Спеціалістів, що оформлюють підписку |
| Хостинг-провайдер для labu.pro | Хостинг вебсайту | ЄС | Лише вміст вебсайту |
Коли персональні дані передаються за межі Європейського економічного простору, ми покладаємося на Стандартні договірні положення Європейської Комісії або інші гарантії, дозволені згідно зі Статтями 44-49 GDPR.
Спеціаліст також може бачити ім'я та номер телефону Клієнтів, з якими він має наявний запис або збережені відносини. Це необхідно, щоб Спеціаліст міг надати заброньовану послугу.
Клієнт може бачити публічну інформацію профілю, яку Спеціалісти добровільно публікують (ім'я, фото, послуги, адреса, робочі години).
4. Зберігання
| Дані | Термін зберігання |
|---|---|
| Дані активного акаунту | Доки існує ваш акаунт |
| Історія записів | 5 років після дати запису (податковий облік Португалії згідно з CIVA) |
| Журнали сервера | 90 днів |
| Токени push-сповіщень | Доки ви не видалите застосунок або не відкличете сповіщення |
| Видалений акаунт | Остаточне видалення протягом 30 днів, окрім випадків, коли зберігання вимагається законом |
Ви можете видалити свій акаунт у будь-який час із застосунку або написавши на privacy@labu.pro.
5. Ваші права згідно з GDPR
Ви маєте право:
- Отримати доступ до своїх персональних даних (Стаття 15)
- Виправити неточні дані (Стаття 16)
- Стерти свої дані («право бути забутим», Стаття 17)
- Обмежити обробку (Стаття 18)
- Переносимість даних — отримати свої дані у структурованому форматі (Стаття 20)
- Заперечити проти обробки на підставі законного інтересу (Стаття 21)
- Відкликати згоду в будь-який час (Стаття 7(3))
- Подати скаргу до португальського наглядового органу Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt, або до наглядового органу вашої країни проживання в ЄС.
Щоб скористатися будь-яким із цих прав, напишіть на privacy@labu.pro. Ми відповідаємо протягом 30 днів.
6. Безпека
Ми впроваджуємо технічні та організаційні заходи галузевого стандарту для захисту ваших даних, зокрема шифрування під час передавання (TLS), шифрування бази даних у стані спокою, політики захисту на рівні рядків у базі даних та контроль доступу.
Жодна система не є на 100% захищеною. Якщо нам стане відомо про порушення захисту персональних даних, що зачіпає ваші дані, ми повідомимо вас і CNPD, як того вимагають Статті 33-34 GDPR.
7. Діти
Сервіс не призначений для користувачів віком до 16 років. Ми свідомо не збираємо персональні дані від дітей. Якщо ви вважаєте, що дитина надала дані, зв'яжіться з privacy@labu.pro, і ми їх видалимо.
8. Посилання на сторонні ресурси
Сервіс може містити посилання на сторонні вебсайти. Ми не несемо відповідальності за їхні практики конфіденційності. Ознайомтеся з їхніми політиками, перш ніж надавати персональні дані.
9. Зміни до цієї Політики
Ми можемо оновлювати цю Політику. Про суттєві зміни буде повідомлено через Сервіс або електронною поштою щонайменше за 30 днів до набрання ними чинності. Актуальна версія завжди доступна за адресою https://labu.pro/uk/privacy.
10. Контакти
Контролер даних: Aleksandr Tikhonov Адреса: Rua Almirante Manuel Pereira Crespo 198, 2765-001 Estoril, Portugal NIF: 311025609 Email: privacy@labu.pro