Політика конфіденційності

Володільцем персональних даних Користувача та його працівників є ФОП Божедомов М. А. — реквізити наприкінці цього документа.

Щодо даних клієнтів Користувача — тих, хто залишає заявку через віджет або готову сторінку, — володільцем є сам Користувач, а PrintPad виступає розпорядником і обробляє ці дані за його дорученням.

Умови такого доручення викладені в окремому Договорі про обробку персональних даних за адресою printpad.app/dpa.

Дані кабінету Користувача та його команди:

• імʼя, адреса електронної пошти, номер телефону;
• назва друкарні, її юридична форма, код та адреса — якщо ви їх заповнили в налаштуваннях;
• роль користувача в команді та історія його дій із замовленнями.

Файли та параметри друку: тривимірні моделі, які завантажуєте ви або ваші клієнти, обрані матеріали, кольори, профілі якості, а також результати прорахунку — час друку, витрата матеріалу, ціна.

Дані клієнтів Користувача, які надходять через віджет або готову сторінку: імʼя, номер телефону, адреса електронної пошти, адреса чи відділення доставки, склад і параметри замовлення.

Технічні дані: IP-адреса, тип браузера та пристрою, час звернення, журнали помилок. Вони потрібні, щоб сервіс працював і щоб було видно спроби зловживань.

Ми не збираємо дані про расове чи етнічне походження, політичні, релігійні та світоглядні переконання, стан здоровʼя, біометричні дані та інші чутливі категорії. Сервіс для них не призначений — не вносьте їх у поля замовлення.

Виконання договору — дані кабінету, файли моделей, замовлення та оплати. Без них сервіс не може надати те, за чим ви прийшли.

Згода — новини продукту та інші листи, без яких сервіс працює. Згоду можна відкликати в будь-який момент, і це не впливає на роботу кабінету.

Законний інтерес — безпека сервісу, запобігання зловживанням і знеособлена статистика використання, за якою ми вирішуємо, що робити далі.

Виконання обовʼязку, встановленого законом, — податковий і бухгалтерський облік оплат.

Сайт printpad.app працює без кукі. Відвідування рахує Vercel Web Analytics — сервіс, який не ставить кукі й не створює профіль відвідувача. Саме тому ви не бачите тут банера згоди: питати немає про що.

Поруч працює Vercel Speed Insights — він міряє, наскільки швидко сторінка відкрилася саме у вас: коли зʼявився перший малюнок, чи не стрибала верстка, чи швидко відповіла кнопка. Кукі не ставить теж. До нас доходять адреса сторінки, тип пристрою й самі цифри — цього замало, щоб упізнати відвідувача.

У кабінеті використовуються лише технічні кукі, які тримають вашу сесію після входу. Без них довелося б вводити пароль на кожній сторінці.

Рекламних і стежних кукі немає ні на сайті, ні в кабінеті, ні у віджеті. Ми не передаємо дані рекламним мережам і не продаємо їх.

Щоб сервіс працював, дані обробляють такі постачальники послуг. Кожен із них діє за нашим дорученням і в межах, потрібних для своєї функції:

Vercel

Хостинг сайту, віджета й кабінету; аналітика відвідувань без кукі.

Railway

Хостинг серверної частини та сервісу прорахунку моделей.

Supabase

Автентифікація та база даних кабінету.

Cloudflare

Сховище завантажених моделей і захист від зловживань.

Resend

Надсилання листів: підтвердження, сповіщення, відновлення доступу.

Telegram

Сповіщення Користувачеві в месенджер, якщо він їх увімкнув.

Tranzzo

Приймання оплати підписки.

Окремо стоять інтеграції, які вмикає сам Користувач у своїх налаштуваннях: Monobank для приймання оплат від її клієнтів і Нова пошта для створення накладних. Дані туди передаються за вказівкою Користувача та в тому обсязі, який потрібен для конкретної операції. Ці сервіси не є нашими субобробниками: відносини з ними Користувач будує сам.

Крім переліченого, дані можуть бути передані на вимогу державних органів, якщо така вимога заявлена в порядку, встановленому законом. Ми не передаємо дані нікому іншому й не продаємо їх.

Сервери постачальників, перелічених вище, розташовані в Європейському Союзі та Сполучених Штатах Америки. Це означає транскордонну передачу персональних даних.

Підставою такої передачі є необхідність виконання договору між вами та нами: Сервіс розміщений саме на цих серверах, і без передачі він працювати не може. Окремої згоди на передачу ми не питаємо — вона є частиною вашої згоди користуватися Сервісом на цих умовах.

Ми обираємо постачальників, які забезпечують належний рівень захисту, і передаємо їм лише те, що потрібно для їхньої функції.

Дані кабінету та замовлень зберігаються, поки існує ваш кабінет.

Після припинення користування сервісом дані зберігаються ще 30 календарних днів — щоб ви встигли їх вивантажити або передумати. Після цього строку вони видаляються.

Документи про оплати зберігаються протягом строків, установлених податковим законодавством, незалежно від видалення кабінету.

Знеособлена статистика — та, за якою неможливо встановити конкретну людину чи Користувача, — зберігається без обмеження строку.

Ви маєте право:

• знати, які ваші дані ми обробляємо, і отримати їх копію;
• виправити неточні дані — більшість полів редагуються просто в кабінеті;
• вимагати видалення даних;
• заперечити проти обробки або обмежити її;
• відкликати згоду на розсилки;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

Щоб скористатися будь-яким із цих прав, напишіть на hello@printpad.app з адреси, на яку зареєстровано кабінет. Ми відповідаємо протягом 30 календарних днів.

Право на отримання копії даних і на обмеження обробки ми надаємо добровільно: Закон України «Про захист персональних даних» прямо їх не передбачає. Ми вважаємо їх розумними й виконуємо нарівні з рештою прав, перелічених вище.

Щоб видалити кабінет і всі повʼязані з ним дані, надішліть запит на hello@printpad.app з адреси власника кабінету. Окремої форми чи дзвінка не потрібно.

Ми підтверджуємо отримання запиту протягом 3 робочих днів і видаляємо дані протягом 30 календарних днів. Видаляються:

• кабінет і дані команди;
• завантажені моделі та результати їх прорахунку;
• замовлення, заявки й контакти клієнтів;
• налаштування друкарні, матеріалів і віджета.

Після видалення лишаються документи про оплати — їх зберігати нас зобовʼязує закон — і знеособлена статистика, за якою вас неможливо встановити.

Видалення є остаточним: відновити кабінет після нього неможливо. Якщо ви хочете зберегти дані замовлень для себе, вивантажте їх до подання запиту.

Якщо ми виявимо несанкціонований доступ до персональних даних, ми повідомимо вас протягом 72 годин з моменту виявлення.

У повідомленні буде сказано, що саме сталося, яких категорій даних це стосується, які можливі наслідки та що ми зробили, щоб усунути причину.

Нова редакція публікується за цією ж адресою, а дата вгорі документа показує, з якого дня вона діє.

Про істотні зміни — нові категорії даних, нові підстави обробки або нових обробників — ми повідомляємо електронною поштою або в кабінеті не пізніш як за 14 календарних днів до того, як вони наберуть чинності.