Політика конфіденційності

1. Загальна інформація

Ця Політика конфіденційності описує правила збору, використання, обробки та захисту персональних даних користувачів вебсайту rubicon-group.pl та пов'язаного програмного сервісу.

Адміністратором персональних даних є:

• Rubicon Group Vladyslav Riadov
• NIP: 6972395549 · REGON: 526790012
• Адреса: ul. Jana Ostroroga 1a/28, 64-100 Leszno, Polska
• Email: support@rubicon-group.pl
• Telegram: @rubicon_group

Обробка персональних даних здійснюється відповідно до Регламенту ЄС 2016/679 (GDPR) та чинного законодавства Республіки Польща.

2. Які дані збираються

Дані облікового запису:

• Telegram user ID та username
• ім'я користувача або назва клієнта

Дані використання сервісу:

• номери телефонів Telegram-акаунтів у межах сервісу
• назви акаунтів та груп акаунтів
• файли авторизованих сесій акаунтів
• журнали дій (logs) та статистика використання
• технічні параметри проксі та пристроїв
• шаблони повідомлень, завантажені користувачем

Дані сайту: IP-адреса, технічні дані браузера та значення localStorage, яке зберігає вибір користувача щодо cookie-банера.

3. Платіжна інформація та Stripe

Оплата здійснюється виключно через платіжний сервіс Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.). Оплата відбувається на захищених серверах Stripe — не на сайті rubicon-group.pl.

Під час оплати Stripe збирає та обробляє:

• ім'я та прізвище платника
• платіжну адресу
• дані банківської картки (Stripe зберігає їх у зашифрованому вигляді відповідно до стандарту PCI DSS)
• дані транзакцій

Rubicon Group не має доступу до повних даних банківських карток користувачів. Ми отримуємо лише підтвердження успішності платежу та мінімально необхідні дані транзакції.

Stripe обробляє дані відповідно до своєї політики конфіденційності: stripe.com/privacy.

Дані транзакцій можуть передаватися до бухгалтерського сервісу inFakt для ведення обліку та виконання податкових зобов'язань.

4. Мета обробки даних

• надання доступу до сервісу та технічна підтримка користувачів
• обробка платежів через Stripe та бухгалтерський облік
• виконання юридичних та податкових зобов'язань
• забезпечення безпеки сервісу та запобігання шахрайству
• аналіз та покращення роботи сервісу

5. Правова підстава обробки

• виконання договору — ст. 6(1)(b) GDPR
• виконання юридичних зобов'язань — ст. 6(1)(c) GDPR
• законний інтерес адміністратора — ст. 6(1)(f) GDPR

6. Обробка даних сторонніми сервісами

Персональні дані можуть передаватися таким сторонам:

• Stripe — обробка платежів
• inFakt — бухгалтерський облік (доступ може мати бухгалтер)
• Хостинг-провайдери — сервери фізично розташовані в Євросоюзі (Німеччина)

Rubicon Group не продає та не передає персональні дані третім особам у маркетингових цілях.

7. Контент користувачів та відповідальність

Оператор не перевіряє і не модерує шаблони повідомлень та інший контент, завантажений користувачами. Користувач несе повну відповідальність за зміст матеріалів, які він завантажує та розповсюджує через сервіс.

8. Журнали безпеки

Для забезпечення стабільної роботи ведуться технічні журнали (logs) із системними подіями та параметрами використання. Дані використовуються виключно для безпеки та стабільності сервісу.

9. Термін зберігання даних

Персональні дані зберігаються протягом часу, необхідного для надання послуг, виконання юридичних і податкових зобов'язань та захисту законних інтересів адміністратора. Платіжні дані зберігаються відповідно до вимог Stripe та польського законодавства.

10. Права користувачів

Відповідно до GDPR ви маєте право:

• отримати доступ до своїх персональних даних
• вимагати їх виправлення або видалення
• обмежити або заперечити проти їх обробки
• отримати копію своїх даних (право на перенесення)
• подати скаргу до наглядового органу

В Польщі наглядовим органом є Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl.

Для реалізації прав зверніться: support@rubicon-group.pl.

11. Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи захисту персональних даних від несанкціонованого доступу, втрати та знищення. Передача даних між браузером і сайтом здійснюється через захищений протокол HTTPS.

12. Вік користувачів

Сервіс призначений для осіб віком 18 років і старше. Особи молодші 18 років не повинні користуватися сервісом.

13. Зміни політики

Оператор залишає за собою право змінювати цю Політику. Актуальна версія завжди публікується на сайті rubicon-group.pl. Дата останнього оновлення вказана у заголовку документа.