Політика конфіденційності
Які дані обробляє сервіс Abons, навіщо і що ви можете з цим зробити.
Редакція від 9 жовтня 2026
1. Хто ми
Abons — це сервіс для студій і шкіл: розклад, абонементи, клієнти й тренери в одному кабінеті. Ця політика пояснює, як сервіс поводиться з персональними даними. Вона доповнює Публічну оферту.
- Надавач сервісу: ФОП Торба Святослав Олександрович
- Реєстраційний номер облікової картки платника податків: 3755207476
- Адреса: м. Біла Церква, вул. Київська, 56
- Пошта для звернень: support@abons.app
- Телефон: +380686987507
2. Дві наші ролі
Залежно від того, чиї це дані, ми виступаємо у двох різних ролях.
- Володілець даних (контролер). Щодо даних відвідувачів цього сайту, людей, які надіслали заявку, облікових записів власників і адміністраторів студій, а також відомостей про оплату підписки студією ми самі визначаємо, навіщо і як ці дані обробляються.
- Розпорядник даних (обробник). Дані клієнтів і тренерів студії вносить і використовує сама студія. Саме вона є володільцем цих даних і відповідає за те, що має право їх збирати. Ми лише зберігаємо й обробляємо їх за її дорученням, щоб кабінет працював. Якщо ви клієнт або тренер студії, з питаннями про свої дані звертайтесь до неї: ми допоможемо їй відповісти.
3. Які дані ми обробляємо
| Категорія | Що саме |
|---|---|
| Заявка на підключення | імʼя, контакт для зв'язку і те, що ви написали про студію; промокод і мітка рекламного посилання, якщо ви за ним перейшли |
| Обліковий запис | імʼя, пошта, пароль у хешованому вигляді або ідентифікатор Google, мова інтерфейсу, часовий пояс; ідентифікатор у Telegram, якщо ви підключили сповіщення там |
| Дані студії | назва, адреса сайту, логотип, колір, тарифи, види занять, розклад, контакти й реквізити, які вказала студія |
| Оплата підписки студією | обраний тариф, історія оплат і руху балансу, використані знижки; останні цифри номера картки, платіжна система і строк дії картки; зашифрований ключ, який банк видав для автопродовження. Повний номер картки й код безпеки до нас не потрапляють |
| Дані клієнтів і тренерів студії | картки людей, зокрема дітей та їхніх контактних осіб; абонементи, записи на заняття, відвідування, нотатки, облік оплат і нарахувань — усе, що вносить студія або самі її клієнти |
| Параметри для персональних рекомендацій | відомості про себе, які клієнт студії вводить сам, зокрема про стан здоров'я, якщо він вирішив їх вказати; позначка, чи дозволив він показувати їх тренеру |
| Онлайн-оплати клієнтів студії | сума, час, стан оплати й посилання на чек, які повідомляє платіжний сервіс студії. Дані картки клієнта обробляє банк студії, до нас вони не потрапляють |
| Технічні дані | сесійна cookie, cookie з мовою та налаштуваннями інтерфейсу, підписка на сповіщення в браузері, журнали сервера (IP-адреса, час і адреса запиту) |
| Згоди з документами | який документ і яку його редакцію прийнято, коли і на якому сайті; IP-адреса і дані браузера — лише як доказ згоди |
| Купівля без облікового запису | імʼя, прізвище, пошта й телефон, які людина вказала у формі купівлі на сторінці студії; з них створюється обліковий запис і заявка для студії |
4. Навіщо і на якій підставі
| Мета | Підстава |
|---|---|
| Надання сервісу: кабінети, розклад, облік абонементів, сповіщення | виконання договору |
| Відповідь на заявку й підключення студії | кроки перед укладенням договору на ваше прохання |
| Оплата підписки, автопродовження, знижки, повідомлення про списання та зміну ціни | виконання договору |
| Службові листи: підтвердження пошти, відновлення пароля, запрошення | виконання договору |
| Персональні рекомендації клієнтам студії | згода клієнта, яку він дає в сервісі й може відкликати |
| Облік оплат і розрахункові документи | обов'язок за законом |
| Безпека сервісу, пошук несправностей, журнали, запобігання зловживанням | наш законний інтерес у стабільній і захищеній роботі |
| Доказ наданих згод | наш законний інтерес і виконання вимог законодавства |
Ми не надсилаємо рекламних розсилок, не показуємо реклами й не використовуємо рекламних чи аналітичних трекерів. Якщо ви прийшли за рекламним посиланням, його мітку ми зберігаємо лише разом із вашою заявкою.
5. Кому передаються дані
Ми не продаємо дані й не передаємо їх для реклами. Їх обробляють лише постачальники, без яких сервіс не працює:
- Hetzner — сервери, на яких працюють сервіс і база даних;
- Cloudflare — мережа доставки й захист сайту, зберігання завантажених файлів (логотипів) у ЄС;
- Brevo — надсилання службових листів;
- monobank (АТ «Універсал Банк») — приймає оплату підписки карткою, зберігає дані картки й надсилає розрахунковий документ;
- Mapbox — карта з адресою студії на її сторінці: картинку запитує браузер відвідувача, ми її не зберігаємо;
- Google — вхід через обліковий запис Google, якщо ви його обрали;
- Telegram — доставка сповіщень, якщо ви підключили їх у Telegram;
- Служба сповіщень вашого браузера (Apple, Google або Mozilla) — доставка push-сповіщень, якщо ви їх увімкнули;
- Sentry — моніторинг помилок сервісу: технічні відомості про збій, без імен, контактів, паролів і даних карток; дані зберігаються в ЄС;
- OpenAI — лише в студіях, які ввімкнули персональні рекомендації: туди надходять параметри, які клієнт сам вводить для них, зокрема відомості про здоров'я, якщо він їх вказав.
Платіжний сервіс і каса студії. Якщо студія приймає онлайн-оплати від своїх клієнтів, оплату обробляє банк або платіжна установа, яку обрала студія за власним договором (зокрема monobank). Якщо студія видає фіскальні чеки через свій програмний РРО (зокрема Checkbox), чек формує її каса. Це постачальники студії, а не наші: ми лише передаємо їм від імені студії відомості про рахунок і для чека — суму, назви послуг, спосіб оплати й пошту клієнта, якщо чек надсилають йому, — і отримуємо стан оплати та посилання на чек. Гроші надходять студії напряму.
Дані можуть бути надані державним органам, коли цього вимагає закон.
6. Передача за межі України та ЄЕЗ
Частина цих постачальників розташована за межами України та Європейської економічної зони або може обробляти дані там. У таких випадках передача спирається на стандартні договірні положення, затверджені Європейською комісією, або на інший механізм, який визнає законодавство про захист даних.
7. Скільки ми зберігаємо дані
- Заявка — доки ми спілкуємося щодо підключення, і ще розумний час після цього.
- Обліковий запис — доки він існує; як його видалити і що лишається — у розділі «Видалення облікового запису».
- Дані студії, її клієнтів і тренерів — доки діє договір зі студією. Після його припинення студія може протягом 30 днів попросити копію своїх даних, далі вони видаляються. Якщо доступ призупинено через несплату, дані зберігаються щонайменше 90 днів.
- Відомості про оплату підписки — стільки, скільки вимагає законодавство про облік і податки. Коли власник видаляє картку в кабінеті, її ключ більше не використовується.
- Параметри для персональних рекомендацій — доки клієнт їх не видалить або не відкличе згоду, але не довше, ніж діє договір зі студією.
- Сесійна cookie — до 30 днів або до виходу з облікового запису.
- Журнали сервера — обмежений час, потрібний для безпеки й пошуку несправностей.
- Згоди з документами — доки існує обліковий запис. IP-адреса і дані браузера, записані разом зі згодою, — 3 роки від моменту згоди, потім видаляються; запис про саму згоду лишається.
8. Запис згод: IP-адреса і дані браузера
Коли ви погоджуєтеся з документами Abons або студії — під час реєстрації, купівлі чи після оновлення документа, — ми записуємо, з якими документами і якими їхніми редакціями ви погодилися, дату й час, а також IP-адресу і дані браузера (User-Agent).
Мета — лише підтвердити, що згоду справді надано. Студії ці технічні дані не бачать.
IP-адресу і дані браузера ми зберігаємо 3 роки від моменту згоди, після чого автоматично видаляємо. Запис про саму згоду з редакцією документа зберігається далі.
9. Видалення облікового запису
Видалити обліковий запис можна трьома способами: на сторінці «Видалення акаунта» (посилання є внизу кожного сайту abons) — ми надішлемо лист для підтвердження на пошту облікового запису; у кабінеті, у налаштуваннях, — з підтвердженням паролем або кодом із пошти; або запитом на support@abons.app з пошти, використаної під час реєстрації. Без підтвердження нічого не видаляється.
Після підтвердження обліковий запис блокується на 7 днів. Якщо протягом цього часу ви увійдете, видалення скасовується. Через 7 днів обліковий запис видаляється остаточно.
Що відбувається після видалення:
- видаляються профіль, дані входу, сесії, привʼязка Telegram, підписки на push-сповіщення і членство в студіях;
- у студіях, де ви були клієнтом, ваша картка знеособлюється: записи про відвідування, абонементи й оплати лишаються в обліку студії без ваших персональних даних;
- якщо ви були співробітником студії, записи про проведені заняття і виплати лишаються в обліку студії як облік роботодавця;
- фінансові записи і фіскальні чеки зберігаються в строки, встановлені законодавством;
- щоб відповісти на запитання «чи видалено мій обліковий запис», ми зберігаємо лише запис про видалення і незворотний хеш пошти, без самої пошти.
Активні абонементи після видалення використати не можна; питання повернення коштів вирішуйте зі студією до видалення. Видалення облікового запису не скасовує неоплачених зобовʼязань перед студією.
10. Дані дітей
Обліковий запис abons можуть створювати люди, яким виповнилося 14 років. Під час реєстрації людина сама підтверджує вік: ми не перевіряємо документів і не збираємо для цього дату народження. Підтвердження зберігаємо як згоду — з датою, IP-адресою і даними браузера (розділ 8).
Дітей, молодших за 14 років, реєструють батьки або законні представники: дитина існує в сервісі як картка клієнта студії, привʼязана до опікуна, без власного облікового запису.
Картки дітей у сервіс вносить студія або їхні батьки чи інші законні представники. Володільцем цих даних є студія: саме вона відповідає за те, що має згоду законного представника, якщо закон її вимагає. Сповіщення про дитину отримує її контактна особа. Ми не перевіряємо вік людей, чиї дані внесено.
Сервіс не призначений для зберігання копій документів. Відомості про здоров'я обробляються лише в межах персональних рекомендацій, описаних у наступному розділі.
11. Відомості про здоров'я і персональні рекомендації
Якщо студія ввімкнула персональні рекомендації, клієнт може сам ввести відомості про себе, зокрема про стан здоров'я. Це добровільно: без них кабінет працює так само.
- Ці відомості обробляються лише на підставі згоди клієнта й лише для того, щоб сформувати рекомендацію.
- Щоб її сформувати, введені параметри передаються OpenAI.
- Тренер бачить ці відомості, тільки якщо клієнт окремо дозволив це в сервісі.
- Клієнт може будь-коли змінити або видалити їх і забрати дозвіл для тренера.
Рекомендації формуються автоматично, мають загальний характер і не є медичною консультацією.
12. Cookie
Сервіс використовує лише необхідні cookie: для входу в обліковий запис, вибраної мови й налаштувань інтерфейсу. Вони не відстежують вас на інших сайтах, тому окремої згоди на них не потрібно.
13. Ваші права
- отримати доступ до своїх даних і їхню копію;
- виправити неточні або доповнити неповні дані;
- видалити дані;
- обмежити обробку або заперечити проти неї;
- перенести дані до іншого сервісу;
- відкликати згоду, якщо обробка спирається на неї;
- подати скаргу до наглядового органу із захисту даних за місцем вашого проживання.
Щоб скористатися правом, напишіть на пошту, вказану в першому розділі. Ми відповідаємо протягом одного місяця. Клієнти й тренери студій звертаються до своєї студії.
Як видалити обліковий запис — у розділі «Видалення облікового запису».
14. Безпека
Зʼєднання із сервісом шифроване. Паролі зберігаються лише в хешованому вигляді. Ключі збережених карток і ключі доступу до платіжних сервісів студій зберігаються зашифрованими. Дані кожної студії відокремлені від даних інших, а доступ до них у межах студії визначається роллю людини: власник, адміністратор, тренер, клієнт.
Якщо ми дізнаємося про несанкціонований доступ до даних студії, ми повідомляємо її без зайвої затримки.
15. Зміни політики
Актуальна редакція завжди на цій сторінці; дата вгорі показує, коли текст змінювали востаннє. Про суттєві зміни ми повідомимо власників студій листом або в кабінеті щонайменше за 14 днів. Про нову редакцію повідомляємо також банером у кабінеті.