Ця Політика пояснює, які персональні дані обробляє автоматизований помічник (чат-бот) студії Snigyr Lashes Studio в Instagram Direct та Facebook Messenger, з якою метою, кому вони передаються та як довго зберігаються.
Володілець (контролер) персональних даних:
ФОП СНІГИР АДЕЛІНА СЕРГІЇВНА (Snigyr Lashes Studio), м. Ужгород, Україна.
Контакт для питань та запитів щодо даних: snihyr.d@gmail.com
1. Які дані ми збираємо
Ми збираємо тільки те, що потрібно для консультації та запису на послугу:
Технічний ідентифікатор вашого акаунта (Instagram-scoped user ID) — службовий номер, який платформа Meta присвоює вашому акаунту в межах нашого застосунку. Використовується як ключ вашого діалогу. Ми не отримуємо ваш @username, ім'я профілю чи фото.
Текст ваших повідомлень боту та тип вкладень (наприклад, «надіслано Reels», «надіслано фото»). Сам медіафайл бот не зберігає, лише факт і тип. Службові технічні логи можуть тимчасово містити надане платформою прев'ю або посилання на вкладення.
Ім'я та номер телефону — лише якщо ви самі повідомляєте їх для оформлення запису.
Обрана послуга, бажані дата й час запису та побажання щодо ефекту, якщо ви їх вказали.
Мітка джерела переходу — якщо ви перейшли в Direct з нашої реклами: ідентифікатор оголошення (ad_id), назва рекламної кампанії та службовий сегмент. Потрібна, щоб оцінити ефективність реклами.
Технічні прапорці діалогу: чи розмову веде людина-адміністратор, час останньої дії, службові позначки (наприклад, чи вже пропонувалася додаткова послуга).
2. Мета та правова підстава обробки
Мета — надати вам консультацію, підібрати послугу, узгодити час і створити запис у системі студії, а також повідомити адміністратора, коли потрібна участь людини.
Правова підстава — Закон України «Про захист персональних даних»: ваша згода (ви самі звертаєтесь до бота) та необхідність вчинення дій для надання вам послуги на ваш запит.
3. Кому передаються дані
Для роботи бота частина даних обробляється сторонніми сервісами:
Meta Platforms Inc. (Instagram, Facebook Messenger) — платформа, через яку ви пишете. Усі повідомлення проходять через сервери Meta; відповіді бот надсилає через Meta Graph API.
Google LLC (Gemini API) — текст вашого повідомлення та кілька останніх реплік діалогу передаються, щоб (а) згенерувати відповідь і (б) визначити тему звернення (запис, загальне питання, непрофільне звернення, спам). Обробка на серверах Google.
Altegio (CRM-система запису) — при створенні запису передаються ім'я, номер телефону, обрана послуга, дата й час, а також службовий коментар до запису (позначка «Запис через Instagram-бот», за наявності — мітка рекламного джерела та узгоджені доплати).
Telegram — адміністраторам студії надходять службові сповіщення: про новий запис (містить ім'я, телефон, послугу, час), а також про потребу втручання людини чи про непрофільне звернення (може містити текст вашого останнього повідомлення).
4. Де і скільки зберігаються дані
Сервер студії (VPS) — фізично розташований у Нідерландах (регіон Амстердама). Тут зберігаються: вікно останніх 10–12 повідомлень діалогу, технічні прапорці, службові дані про останній запис (номер запису, послуга, час — без імені й телефону в цьому сховищі). Ваші ім'я та телефон можуть тимчасово бути в тексті збережених повідомлень, доки ці повідомлення не випадуть з вікна останніх.
Службові логи виконання на тому ж сервері — зберігаються приблизно 14 днів, потім видаляються автоматично. Можуть тимчасово містити повний текст повідомлень та вказані вами під час запису ім'я й телефон.
Технічний прапорець «розмову веде людина» автоматично скидається через 6 годин.
Мітка «перехід з реклами» діє 48 годин з моменту переходу, після чого вважається неактуальною.
Хмара Altegio — дані вашого запису зберігаються, доки ви є клієнтом студії та скільки цього вимагає облік фактично наданих послуг.
Сервери Meta, Google, Telegram — згідно з політиками конфіденційності цих компаній.
5. Транскордонна передача, обробка в ЄС та GDPR
Частина обробки виконується за межами України: Meta та Google — США; Telegram та Altegio — власна інфраструктура цих сервісів. Звертаючись до бота, ви розумієте, що ваші дані можуть оброблятися в цих юрисдикціях відповідно до політик згаданих компаній.
Сервер, на якому працює бот, фізично розташований у Нідерландах (Європейський Союз). Хостинг надає провайдер vps.ac (Podaon SIA), який виступає обробником (processor) персональних даних за нашим дорученням і не використовує ваші дані для власних цілей. Оскільки обробка частково відбувається на території ЄС, до неї застосовується Загальний регламент про захист даних (GDPR, Regulation (EU) 2016/679) поряд із Законом України «Про захист персональних даних».
Відповідно до GDPR ви маєте право на:
доступ — отримати підтвердження обробки та копію ваших даних;
виправлення — вимагати уточнення неточних чи неповних даних;
видалення («право на забуття») — вимагати стерти ваші дані (див. розділ 8 та окрему сторінку);
обмеження обробки — призупинити обробку у визначених випадках;
переносимість даних — отримати ваші дані у структурованому, машинозчитуваному форматі;
заперечення проти обробки;
відкликання згоди будь-коли, без впливу на законність обробки до відкликання;
скаргу до наглядового органу — до органу із захисту даних у вашій країні ЄС (перелік: edpb.europa.eu) або до Уповноваженого Верховної Ради України з прав людини.
Запити за GDPR подавайте на snihyr.d@gmail.com; ми відповідаємо протягом 30 днів, безкоштовно.
6. Чого ми не робимо
не продаємо і не передаємо ваші дані третім особам для їхнього власного маркетингу;
не використовуємо зміст листування для таргетингу реклами;
не будуємо рекламних чи поведінкових профілів на основі ваших повідомлень.
7. Ваші права за законодавством України
Відповідно до Закону України «Про захист персональних даних» ви маєте право:
дізнатися, які ваші дані ми обробляємо, і отримати їх копію;
вимагати виправлення неточних даних;
відкликати згоду та вимагати видалення ваших даних;
звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.
Незалежно від країни, до вас також застосовуються права за GDPR — див. розділ 5. Для реалізації будь-яких прав пишіть на snihyr.d@gmail.com.
8. Видалення даних
Ви можете будь-коли вимагати видалення своїх даних. Детальна покрокова інструкція — на окремій сторінці:
Коротко: надішліть лист на snihyr.d@gmail.com або повідомлення в Instagram Direct з текстом «видалити мої дані». Запит опрацьовується протягом не більше 30 днів, безкоштовно, для будь-якої особи незалежно від країни.
9. Зміни до цієї Політики
Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна за цією адресою; дата чинності вказана вгорі сторінки.