Політика конфіденційності
Чинна з 26 серпня 2026 року. Стосується сайту bzz.cards, кабінету клієнта та всіх візиток на піддоменах імʼя.bzz.cards.
Хто обробляє дані
Сервіс bzz.cards. Звʼязок: hello@bzz.cards. Обробка відбувається за Законом України «Про захист персональних даних» і, для відвідувачів з ЄС, за GDPR.
Дві ролі, і їх важливо не плутати
Ваші дані як клієнта
Пошта, імʼя, вміст візитки, платежі. Тут володілець даних — ми. До нас і звертайтесь щодо доступу, виправлення чи видалення.
Заявки на вашій візитці
Імʼя, телефон і повідомлення тих, хто вам написав. Тут володілець — ви, а ми лише зберігаємо їх за вашим дорученням. Ви відповідаєте за те, як ці контакти використовуєте.
Що саме збирається
| Дані | Навіщо | Скільки зберігаємо |
|---|---|---|
| Пошта, імʼя | Вхід у кабінет, звʼязок щодо замовлення | Поки існує акаунт |
| Пароль | Вхід | Зберігається лише як хеш (scrypt). Самого пароля немає ні в базі, ні в резервних копіях |
| Вміст візитки: фото, телефон, соцмережі, послуги, адреса | Публікація вашої візитки | Поки візитка існує |
| Заявки з форми на візитці | Передати їх вам | Поки візитка існує |
| Події перегляду: тип пристрою, місто, джерело переходу | Воронка у вашому кабінеті | Сирі — дві доби, далі лише знеособлені підсумки за день |
| Активні входи: браузер, IP, час | Щоб ви бачили чужий вхід і могли його закрити | 30 днів |
| Telegram chat ID | Сповіщення про заявки, якщо ви привʼязали бота | Поки не відвʼяжете |
Відвідувачів візиток ми не впізнаємо
Щоб порахувати «скільки різних людей сьогодні», ми беремо хеш від дня, візитки, адреси й браузера. Завтра той самий відвідувач отримає інший хеш. Цього досить для лічильника й недостатньо, щоб упізнати людину через тиждень, — і це навмисно.
Ми не використовуємо рекламні файли cookie й не передаємо дані рекламним мережам від свого імені.
Кому дані передаються
- WayForPay — платежі. Дані картки вводяться на їхній стороні; ми їх не бачимо, не отримуємо й не зберігаємо.
- Cloudflare — зберігання фотографій і доставка сторінок.
- Railway — сервер застосунку й база даних.
- Telegram — лише якщо ви самі привʼязали бота для сповіщень.
- Google — лише якщо ви входите через Google. Ми отримуємо адресу, імʼя й ідентифікатор облікового запису; пароля від Google ми не бачимо ніколи.
Лічильники, які ставите ви
Пакет Business і окрема позиція вітрини дозволяють підключити до вашої візитки Meta Pixel, TikTok Pixel, GA4 або GTM. Це ваші лічильники: дані йдуть напряму до цих сервісів, ми в цьому обміні не беремо участі, а відповідальність за повідомлення відвідувачів несе власник візитки.
Скільки живуть дані після припинення
- Період обслуговування завершився — візитка працює ще 7 днів.
- Далі вона стає неактивною й перестає відкриватись, але дані ще 6 місяців лежать недоторканими: щоб повернути її, нічого відновлювати не треба.
- Після цього візитка з усіма заявками видаляється назавжди.
- Дані платежів зберігаються довше — цього вимагає податкове законодавство.
Ваші права
Отримати копію даних, виправити їх, видалити акаунт, забрати згоду, заперечити проти обробки, поскаржитись до Уповноваженого Верховної Ради з прав людини. Більшість дій доступні просто в кабінеті: редактор змінює вміст візитки, «Активні входи» закривають чужу сесію, налаштування міняють пошту й імʼя.
Щоб видалити акаунт цілком — напишіть на hello@bzz.cards. Відповімо протягом 30 днів.
Зміни
Якщо ця політика зміниться істотно, ми повідомимо в кабінеті або листом до того, як зміни почнуть діяти.