Преамбула
- p1.Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки, зберігання, використання та захисту персональних даних Користувачів Платформи RelaxIOhub (далі — «Платформа», «Сайт») за адресою https://ua.relaxiohub.com.
- p2.Оператор Платформи (далі — «Оператор», «Розпорядник даних») — правовласник програмного комплексу RelaxIOhub. Авторство та дата створення підтверджені реєстрацією у міжнародному реєстрі Safe Creative за №2606086007957. Реєстрація завірена кваліфікованим електронним підписом (QTSP) відповідно до Регламенту Європейського Парламенту та Ради (ЄС) №910/2014 (eIDAS); хеш твору зафіксовано в блокчейні Ethereum.
- p3.Політика розроблена відповідно до Закону України «Про захист персональних даних» №2297-VI від 01.06.2010, Закону України «Про електронну комерцію» №675-VIII від 03.09.2015, Цивільного кодексу України (зокрема ст. 301) та інших актів чинного законодавства України.
- p4.Ця Політика є невід'ємною частиною Публічної оферти відповідно до п. 2.4 Оферти та набуває чинності з моменту її розміщення на Сайті за адресою https://ua.relaxiohub.com/privacy.
- p5.Поточна версія: v1.0. Дата набуття чинності: 6 червня 2026 року.
Розділ 1. Терміни та визначення
- 1.1.Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована (ст. 2 Закону України «Про захист персональних даних»).
- 1.2.Обробка персональних даних — будь-яка дія або сукупність дій щодо персональних даних, зокрема: збір, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення, знищення (ст. 2 Закону України «Про захист персональних даних»).
- 1.3.Оператор (Розпорядник даних) — правовласник Платформи RelaxIOhub, ідентифікований через реєстрацію Safe Creative №2606086007957, який визначає мету та зміст обробки персональних даних.
- 1.4.Процесор (Обробник даних) — третя особа, яка обробляє персональні дані від імені та за дорученням Оператора (хостинг-провайдер, email-провайдер, платіжні системи, аналітичні сервіси).
- 1.5.Суб'єкт даних — фізична особа (Користувач), персональні дані якої обробляються Оператором.
- 1.6.Згода суб'єкта даних — добровільне волевиявлення фізичної особи щодо обробки її персональних даних відповідно до сформульованої мети їх обробки (ст. 2 Закону України «Про захист персональних даних»).
- 1.7.Cookies — невеликі текстові файли, що зберігаються на пристрої Користувача для ідентифікації сесії, аналітики та налаштувань інтерфейсу.
- 1.8.Терміни «Майстер», «Замовник», «Користувач», «Платформа», «Сайт-Портфоліо», «Обліковий запис» та інші, що використовуються в цій Політиці, мають значення, визначене в Публічній оферті, якщо контекст не вимагає іншого.
Розділ 2. Оператор та обробники даних
- 2.1.Розпорядником персональних даних є Оператор Платформи RelaxIOhub — правовласник програмного комплексу, ідентифікований через Safe Creative №2606086007957 (eIDAS QTSP, Ethereum blockchain).
- 2.2.Контакт для звернень з питань обробки персональних даних: [email protected].
- 2.3.Оператор залучає таких обробників персональних даних: хостинг-провайдер (зберігання бази даних та інфраструктури); email-провайдер (розсилка повідомлень, відновлення паролів); платіжні системи (обробка транзакцій — за наявності відповідного функціоналу); аналітичні сервіси, зокрема Google Analytics (аналіз поведінки Користувачів для покращення UX).
- 2.4.Оператор укладає з обробниками угоди, що зобов'язують їх забезпечувати конфіденційність та захист персональних даних відповідно до вимог Закону України «Про захист персональних даних» та цієї Політики.
Розділ 3. Які дані збираються
- 3.1.Обов'язкові дані при реєстрації Майстра: прізвище, ім'я, по батькові (за наявності); дата народження; адреса електронної пошти; номер телефону; місто або регіон надання послуг; документи для верифікації (паспорт, ID-картка — зберігаються не більше 24 годин після завершення перевірки, після чого видаляються).
- 3.2.Факультативні дані, що надаються Майстром за власним бажанням: фото профілю, фото масажного кабінету, фото сертифікатів; опис послуг, кваліфікації, досвіду; графік роботи; орієнтовні ціни.
- 3.3.Дані Замовника при реєстрації: адреса електронної пошти (обов'язково); номер телефону (факультативно); ім'я або псевдонім (для публікації Відгуків).
- 3.4.Автоматично зібрані технічні дані: IP-адреса; User-Agent; тип і версія браузера; тип пристрою (мобільний/десктоп); операційна система; дані геолокації (лише за явної згоди Користувача в налаштуваннях пристрою); ідентифікатори сесії та Cookies.
- 3.5.Дані комунікацій: переписка через внутрішній чат Платформи між Майстром і Замовником; звернення до служби технічної підтримки; відгуки, оцінки, коментарі.
- 3.6.Публічні дані, розміщені Користувачем: інформація в Сайті-Портфоліо Майстра; Відгуки та оцінки Замовників (публічні після модерації). Користувач усвідомлює, що такі дані стають доступними необмеженому колу осіб.
Розділ 4. Правові підстави обробки
- 4.1.Обробка персональних даних здійснюється відповідно до ст. 6 Закону України «Про захист персональних даних» на таких правових підставах: згода суб'єкта даних (п. 1 ч. 1 ст. 6) — реєстрація, розміщення Сайту-Портфоліо, підписка на розсилки; виконання договору (п. 3 ч. 1 ст. 6) — надання Сервісів згідно з Публічною офертою; законні інтереси Оператора (п. 5 ч. 1 ст. 6) — запобігання шахрайству, забезпечення безпеки Платформи, аналітика UX; виконання обов'язків перед державою (п. 2 ч. 1 ст. 6) — надання даних за запитами компетентних органів.
- 4.2.Оператор не обробляє персональні дані про расову, національну приналежність, політичні погляди, релігійні та інші переконання, членство в громадських організаціях, біометричні та генетичні дані, а також дані, що характеризують фізіологічні особливості, на основі яких можна встановити особу суб'єкта, — без спеціального дозволу відповідно до ст. 7 Закону України «Про захист персональних даних».
Розділ 5. Цілі обробки даних
- 5.1.Надання Сервісів Платформи: створення та управління Обліковим записом; розміщення та відображення Сайту-Портфоліо Майстра; пошук Майстрів Замовниками; обмін повідомленнями між Користувачами.
- 5.2.Забезпечення безпеки: ідентифікація та авторизація Користувачів; запобігання шахрайству, спаму та зловживанням; модерація контенту (Відгуків, Сайтів-Портфоліо, Зображень).
- 5.3.Покращення якості Платформи: аналіз поведінки Користувачів через Google Analytics; тестування нових функцій; дослідження потреб аудиторії.
- 5.4.Маркетинг та комунікації: розсилка інформаційних повідомлень (лише за згодою Користувача); нагадування про оновлення профілю (для Майстрів).
- 5.5.Виконання правових зобов'язань: надання даних контролюючим органам за обґрунтованими запитами; забезпечення дотримання законодавства України.
Розділ 7. Передача даних третім особам
- 7.1.Оператор передає персональні дані обробникам виключно для виконання своїх зобов'язань: хостинг-провайдер — зберігання бази даних; email-провайдер — розсилка повідомлень; платіжні системи — обробка транзакцій (за наявності); Google Analytics — аналітика трафіку. Усі обробники зобов'язані забезпечувати конфіденційність даних відповідно до договорів з Оператором.
- 7.2.Публічне розкриття даних: наступна інформація стає публічною після розміщення Майстром на Сайті-Портфоліо: ім'я або псевдонім; місто надання послуг; опис послуг, ціни, графік; фото профілю, кабінету, сертифікатів; Відгуки та оцінки від Замовників.
- 7.3.Оператор зобов'язаний надавати персональні дані за письмовими запитами компетентних державних органів (правоохоронні, податкові, судові) відповідно до ст. 21 Закону України «Про захист персональних даних» та інших норм чинного законодавства України.
- 7.4.Оператор не розкриває персональні дані третім особам без згоди суб'єкта даних, за винятком випадків, передбачених законодавством України або цією Політикою.
- 7.5.Наразі персональні дані не передаються за межі України. У разі майбутньої необхідності міжнародної передачі Оператор забезпечить відповідність ст. 29 Закону України «Про захист персональних даних» (адекватний рівень захисту в країні-одержувачі або згода суб'єкта даних).
Розділ 8. Строки зберігання даних
- 8.1.Обліковий запис Користувача та Сайт-Портфоліо Майстра — до моменту видалення Облікового запису Користувачем (правова підстава: виконання договору).
- 8.2.Документи верифікації (паспорт, ID-картка) — не більше 24 годин після завершення перевірки, після чого видаляються (принцип мінімізації даних, ст. 7 Закону України «Про захист персональних даних»).
- 8.3.Повідомлення в чаті між Користувачами — 3 роки з моменту останнього повідомлення (врегулювання можливих спорів).
- 8.4.Відгуки та оцінки — безстроково як публічні дані репутаційної системи; при видаленні Облікового запису можуть бути знеособлені.
- 8.5.Логи доступу (IP-адреса, User-Agent) — 90 днів (забезпечення безпеки Платформи).
- 8.6.Аналітичні Cookies — до 2 років (аналітика UX Платформи).
- 8.7.Звернення до служби підтримки — 5 років (виконання правових зобов'язань, архів).
- 8.8.Після закінчення строків зберігання персональні дані видаляються або знеособлюються, якщо їх подальше зберігання не вимагається законодавством України.
Розділ 9. Права суб'єктів даних
- 9.1.Право на доступ (ст. 8 п. 1 Закону України «Про захист персональних даних»): Користувач має право отримати підтвердження, чи обробляються його персональні дані, та отримати копію таких даних. Реалізація: запит на [email protected] з підтвердженням особи.
- 9.2.Право на виправлення (ст. 8 п. 2 Закону України «Про захист персональних даних»): Користувач має право вимагати виправлення неточних або доповнення неповних персональних даних. Реалізація: через Особистий кабінет або запит на [email protected].
- 9.3.Право на видалення (ст. 8 п. 3 Закону України «Про захист персональних даних»): Користувач має право вимагати видалення своїх персональних даних за відсутності законних підстав для їх подальшої обробки. Реалізація: видалення Облікового запису через Особистий кабінет або запит на [email protected]. Виключення: публічні Відгуки можуть залишатися знеособленими для цілісності репутаційної системи.
- 9.4.Право на обмеження обробки (ст. 8 п. 4 Закону України «Про захист персональних даних»): Користувач має право вимагати тимчасового припинення обробки його персональних даних. Реалізація: запит на [email protected].
- 9.5.Право на портативність даних: Користувач має право отримати свої персональні дані у структурованому, машинозчитуваному форматі (JSON або CSV). Реалізація: запит на [email protected]; відповідь надається протягом 30 днів.
- 9.6.Право на заперечення (ст. 8 п. 6 Закону України «Про захист персональних даних»): Користувач має право заперечити проти обробки персональних даних на підставі законних інтересів Оператора, зокрема щодо маркетингових розсилок. Реалізація: відписка через посилання в email або через Особистий кабінет.
- 9.7.Право на відкликання згоди: Користувач має право відкликати раніше надану згоду на обробку персональних даних. Відкликання не впливає на законність обробки, здійсненої до моменту відкликання. Реалізація: запит на [email protected].
- 9.8.Право на скаргу: Користувач має право звернутися до Уповноваженого Верховної Ради України з прав людини (орган контролю за дотриманням Закону України «Про захист персональних даних») — ombudsman.gov.ua, або до суду. Секретаріат: 01008, м. Київ, вул. Інститутська, 21/8.
- 9.9.Термін відповіді Оператора на запити суб'єкта даних — 30 днів з моменту отримання запиту (ст. 8 Закону України «Про захист персональних даних»).
Розділ 10. Безпека персональних даних
- 10.1.Технічні заходи захисту: шифрування передачі даних (HTTPS/TLS); хешування паролів (bcrypt або Argon2) без можливості зворотного відновлення; контроль доступу до бази даних за принципом найменших привілеїв; захист від несанкціонованого доступу (firewall, DDoS-захист); регулярне оновлення програмного забезпечення; щоденне резервне копіювання бази даних у зашифрованому вигляді.
- 10.2.Організаційні заходи захисту: угоди про конфіденційність з особами, що мають доступ до персональних даних; регулярний аудит журналів доступу; вимоги до складності паролів; двофакторна автентифікація (2FA) для адміністративного доступу.
- 10.3.У разі порушення безпеки персональних даних (data breach) Оператор зобов'язується: повідомити Уповноваженого Верховної Ради України з прав людини протягом 72 годин (ст. 22 Закону України «Про захист персональних даних»); повідомити постраждалих Користувачів протягом 30 днів, якщо витік створює ризик для їхніх прав та свобод.
- 10.4.Користувач несе відповідальність за збереження конфіденційності свого Логіна та Пароля. Оператор не несе відповідальності за збитки, спричинені несанкціонованим доступом до Облікового запису внаслідок недбалого ставлення Користувача до безпеки своїх облікових даних.
Розділ 11. Дані неповнолітніх
- 11.1.Платформа не призначена для осіб молодше 18 років. Реєстрація Майстра можлива лише для осіб, яким виповнилось 18 років (п. 6.3 Публічної оферти).
- 11.2.Якщо Оператор встановить, що персональні дані неповнолітньої особи були зібрані без згоди батьків або законних представників, такі дані негайно видаляються.
Розділ 12. Зміни в Політиці конфіденційності
- 12.1.Оператор залишає за собою право змінювати цю Політику в односторонньому порядку.
- 12.2.Нова редакція Політики публікується на Сайті за адресою https://ua.relaxiohub.com/privacy. Суттєві зміни, що впливають на права Користувачів, доводяться до відома Користувачів шляхом повідомлення на адресу електронної пошти, зазначену при реєстрації, не пізніше ніж за 14 днів до набуття чинності таких змін.
- 12.3.Зміни набувають чинності з моменту публікації на Сайті, якщо Оператором не зазначено інше.
- 12.4.У разі незгоди Користувача із змінами він має право припинити використання Платформи шляхом видалення Облікового запису.
Розділ 13. Контакти
- 13.1.З питань обробки персональних даних, реалізації прав суб'єкта даних та відкликання згоди: [email protected]. Тема листа: «Персональні дані: [суть запиту]».
- 13.2.Орган контролю (скарги щодо обробки персональних даних): Уповноважений Верховної Ради України з прав людини. Сайт: ombudsman.gov.ua. Адреса: 01008, м. Київ, вул. Інститутська, 21/8.
Розділ 14. Заключні положення
- 14.1.Ця Політика є невід'ємною частиною Публічної оферти відповідно до п. 2.4 та п. 10.1 Оферти.
- 14.2.Терміни, що використовуються в цій Політиці, мають те саме значення, що й у Публічній оферті, якщо контекст не вимагає іншого.
- 14.3.Політика доступна українською та англійською мовами. У разі розбіжностей між версіями пріоритет має українська версія.
- 14.4.Ця Політика та відносини між Оператором і Користувачами щодо обробки персональних даних регулюються законодавством України. Питання, не врегульовані Політикою, вирішуються відповідно до чинного законодавства України.