Polityka prywatności
O czym jest ten dokument
Polityka opisuje, jakie dane przetwarzają informacyjna strona Kyuko i serwis elektronicznej kolejki: aplikacja, do której prowadzą przyciski „Wypróbuj bezpłatnie” i „Zaloguj się”. Stroną i serwisem zarządza wykonawca, którego dane podano w sekcji „Dane wykonawcy”; o serwisie ogólnie — na stronie „O Kyuko”, a warunki korzystania — w ofercie publicznej.
Dane wykonawcy
- Wykonawca
- Przedsiębiorca indywidualny Danylo Olehovych Kolesnyk
- RNOKPP (ukraiński numer identyfikacji podatkowej)
- 3728303913
- Adres
- ul. Talalikhina 3, dzielnica Pokrovskyi, Kryvyi Rih, obwód dniepropietrowski, 50031, Ukraina
- Kontakt
- Adres e-mail — na dole każdej strony serwisu.
Strona
- Na stronie informacyjnej nie ma formularzy do wpisywania danych osobowych. Przyciski rejestracji i logowania prowadzą do aplikacji.
- Własne skrypty obsługują menu i język. Wybrany język jest zapisywany jako kyuko-language do wyczyszczenia danych strony. Znaczniki reklamowe utm_*, gclid, gbraid, wbraid, _gl, fbclid i msclkid są przenoszone na linki do aplikacji bez osobnego zapisywania.
- Jeśli pomiar reklam jest skonfigurowany, karta „Analityka reklam” proponuje zezwolić Google lub odmówić. Do czasu zgody tag reklamowy Google nie jest ładowany. Odmowa nie ogranicza serwisu. Decyzję można zmienić w stopce strony, w stopce logowania lub w menu użytkownika panelu.
- Po zgodzie Google może używać reklamowych plików cookie, w tym _gcl_*, i otrzymuje dane techniczne żądania, identyfikatory reklamowe oraz zdarzenia: odwiedzin, utworzenia własnej organizacji, pierwszej kolejki i pierwszej udanej płatności. Aby usuwać powtórzenia, przekazywany jest pośredni identyfikator zdarzenia; dla płatności — kwota i waluta. Pomaga to ustalić, jaka reklama przyprowadza klientów.
- Nasz kod zdarzeń nie przekazuje Google imion, e-maili, telefonów, formularzy, nazw firm ani danych kart. Personalizacja reklam i enhanced conversions są wyłączone. Na stronach odwiedzających, TV, demo, platformy i wsparcia tag reklamowy nie jest uruchamiany.
- Wybór z czasem zapisywany jest jako Kyuko.ads-consent.v1, a znaczniki już wysłanych zdarzeń — jako Kyuko.ads-sent.* w lokalnej pamięci przeglądarki. Zgoda na stronie i w aplikacji jest zapisywana osobno. Dane zostają do zmiany decyzji lub wyczyszczenia danych strony; pliki cookie mają też termin ustalony przez Google. Cofnięcie zgody zatrzymuje zdarzenia i usuwa dostępne reklamowe pliki cookie. Już załadowany Google może wysyłać bezcookiesowe żądania techniczne.
- Strona i aplikacja działają przez Cloudflare. Dane sieciowe i dzienniki serwera opisano w sekcjach o odbiorcach i terminach przechowywania.
Jakie dane przetwarza serwis
- Konto firmy
- E-mail, imię (opcjonalne), skrót hasła (jeśli osoba je ustawiła); przy logowaniu przez Google — identyfikator konta Google i jego adres w chwili powiązania; sesje logowania z danymi o przeglądarce, platformie i adresie IP; czas ostatniej aktywności; dla zaproszeń — e-mail zaproszonego.
- Odwiedzający bez formularza
- Bilet: numer, czas i stan; platforma urządzenia (Android, iOS lub inna); skróty tokena biletu i kodu urządzenia. Imienia i telefonu nie ma.
- Cookie aplikacji
- Plik cookie „sq_device” jest przechowywany rok i zawiera losowy kod; w bazie — tylko skrót tego kodu. Przeglądarka otrzymuje ten plik, gdy tylko otworzy stronę kolejki lub rezerwacji terminu. Jest potrzebny, aby odwiedzający mógł znaleźć swój bilet i rezerwację, aby jedna przeglądarka nie miała w jednej kolejce dwóch ważnych biletów ani dwóch oczekujących rezerwacji, i aby formularz opinii pojawiał się tylko na bilecie wziętym w tej przeglądarce.
- Formularz
- Odpowiedzi na pytania, które zadała organizacja, zgoda na regulamin serwisu i wersja regulaminu. Odpowiedzi widzi personel organizacji.
- Rezerwacja terminu
- Kontakt — telefon, e-mail lub oba, jak pyta formularz rezerwacji organizacji; co najmniej jeden jest zawsze. Do tego odpowiedzi z formularza i zgoda, a w rezerwacji u specjalisty — wybrane usługi i specjalista. Widzi je personel organizacji; na stronie rezerwacji telefon jest widoczny tylko częściowo.
- Baza klientów
- Jeśli organizacja ją prowadzi: pola formularza, które oznaczyła „Zapisuj w karcie”, pola służbowe, które wprowadza wyłącznie jej personel, lista wizyt, liczniki zgłoszeń i nieobecności, moment i wersja ostatniej zgody. Dziennik zmian bazy zapisuje, kto i kiedy zmieniał bazę, bez danych osoby.
- Pamięć urządzenia
- Odpowiedzi na pola, które organizacja zapisuje w karcie klienta, przeglądarka zapamiętuje i podstawia w jej formularzach następnym razem. Pole wyboru „Zapamiętaj moje dane na tym urządzeniu” jest domyślnie zaznaczone; zapisane zostaje tylko w tej przeglądarce, na serwer nie jest wysyłane, a przycisk „Zapomnij zapisane” je usuwa.
- Powiadomienia
- Subskrypcja przeglądarki lub podłączony czat Telegram są powiązane z biletem. W wiadomości — numer biletu, nazwa kolejki, stanowisko obsługi, ile osób jest przed odbiorcą, a gdy kolejka tymczasowo nie działa — notatka menedżera. Bot Kyuko w Telegramie w powitaniu podaje też lokalizację, a jego przycisk „Otwórz bilet” prowadzi pod osobisty link biletu. Imion i kontaktów w wiadomościach nie ma.
- Telegram
- Identyfikator czatu jest przechowywany, dopóki bilet jest otwarty; link do biletu dla przycisku „Otwórz bilet” jest przechowywany w postaci zaszyfrowanej. Gdy tylko bilet zostanie zamknięty, czat jest od niego odłączany.
- Opinia
- Ocena od 1 do 5, komentarz (opcjonalny) i czas wysłania, powiązane z biletem. Widzą je właściciel i menedżerowie organizacji.
- Pracownicy organizacji
- Kto wywołał i kto zakończył każdy bilet — na potrzeby raportu „Pracownicy”; te dane widzą właściciel i menedżerowie organizacji. Dla rezerwacji u specjalisty organizacja wprowadza profile specjalistów: imię, usługi, grafiki i miejsca pracy, opcjonalnie — powiązanie z kontem pracownika. Imię i usługi specjalisty widzą odwiedzający, którzy rezerwują, a w rezerwacjach do niego imię zostaje.
- Zdjęcie
- Zdjęcie konta pracownik sam ustawia i usuwa w „Profilu”; jest widoczne we wszystkich jego organizacjach. Zdjęcie specjalisty ustawia właściciel lub menedżer organizacji: obowiązuje tylko w niej i zastępuje tam zdjęcie konta. Zdjęcie widzą personel organizacji i odwiedzający na stronach rezerwacji i biletu. Przeglądarka przycina zdjęcie do 512 × 512, a serwer usuwa z niego metadane (EXIF, XMP, IPTC), w tym geolokalizację.
- Płatność
- Numer karty wpisuje się na stronie operatora płatności — podczas płatności lub dodawania karty. Kyuko przechowuje token karty do automatycznych pobrań w ramach subskrypcji, maskę jej numeru i system płatniczy; o każdej płatności — kwotę, status, przyczynę odmowy i to, kto zainicjował płatność, a o każdym dodaniu karty — status, przyczynę odmowy i to, kto je zainicjował.
- Okres próbny
- Pierwsza organizacja, którą tworzy osoba, działa miesiąc w planie „Biznes” bezpłatnie. Aby ustalić, czy organizacja jest pierwsza, serwis używa wyłącznie zapisów o tym, kto jakie organizacje utworzył. Aby rozpocząć okres próbny, właściciel dodaje kartę: operator płatności tylko ją sprawdza i niczego nie pobiera, a serwis przechowuje wyłącznie token pobrania, zamaskowany numer i sieć płatniczą. Po okresie próbnym subskrypcja przedłuża się automatycznie, jeśli właściciel nie anuluje jej do jego końca; anulowana w trakcie okresu próbnego subskrypcja nie pobiera środków, a dalej obowiązuje plan bezpłatny, dane organizacji zostają.
- Zgłoszenia do wsparcia
- Temat, tekst i korespondencja, adres strony bez tokenów, przeglądarka, platforma i wersja aplikacji.
- Sesje wsparcia
- Gdy pracownik wsparcia Kyuko otwiera organizację w trybie wsparcia, zapisywane jest, kto, kiedy i dlaczego to zrobił oraz co robił w sesji; właściciele widzą sesję i te działania w ustawieniach organizacji („Dostęp wsparcia”) i mogą ją zakończyć w każdej chwili. Sesja trwa godzinę, przedłużyć ją można najwyżej do 8 godzin.
- Raporty o awariach
- Jeśli w aplikacji wystąpi błąd, przeglądarka wysyła raport: adres strony, wersję aplikacji, przeglądarkę, platformę i opis błędu.
- Dzienniki techniczne
- O żądaniach, które zakończyły się błędem, serwer zapisuje adres IP, adres strony bez parametrów, przeglądarkę i kod odpowiedzi. Aplikacja zapisuje tylko wzorzec adresu, kod odpowiedzi i czas przetwarzania — bez adresu IP i treści żądania.
Kto odpowiada za dane
Danymi kont firm (razem ze zdjęciem konta), płatności, zgłoszeń do wsparcia i dzienników technicznych dysponuje wykonawca. Danymi odwiedzających — biletami, formularzami, rezerwacjami, opiniami i powiadomieniami — bazą klientów, danymi pracowników na potrzeby raportu „Pracownicy” i zdjęciami specjalistów dysponuje organizacja, w której kolejce osoba stoi lub w której pracuje. Wykonawca jest dla niej podmiotem przetwarzającym: przetwarza te dane wyłącznie na jej polecenie i na potrzeby działania serwisu, na warunkach oferty publicznej.
| Dane | Po co i na jakiej podstawie |
|---|---|
| Konto firmy i sesje logowania | Logowanie do panelu, praca zespołu, ochrona konta. Podstawa — wykonanie umowy (oferty publicznej) |
| Płatność | Rozliczenia za plan, automatyczne przedłużenie, ewidencja przychodów. Podstawa — wykonanie umowy i obowiązek wynikający z prawa podatkowego |
| Zgłoszenia do wsparcia, sesje wsparcia, raporty o awariach | Odpowiedzi na zgłoszenia, pomoc i poprawianie błędów. Podstawa — wykonanie umowy |
| Dzienniki techniczne, ograniczenie liczby biletów z jednej sieci | Ochrona serwisu przed atakami i nadużyciami. Podstawa — uzasadniony interes wykonawcy |
| Dane odwiedzających, baza klientów, dane pracowników | Kolejka, rezerwacja, wywołanie, ocena obsługi, pamięć o stałych klientach, ewidencja pracy personelu. Podstawy określa organizacja; regulamin serwisu dla odwiedzających wskazuje jako podstawy zgodę i żądanie obsługi |
Jak długo przechowujemy
| Co | Termin |
|---|---|
| Odpowiedzi z formularza | 30 dni od dnia biletu, usuwane automatycznie; sam bilet zostaje |
| Kontakty rezerwacji: telefon, e-mail, odpowiedzi i zgoda | 30 dni od dnia rezerwacji, usuwane automatycznie; sama rezerwacja — godzina i stan — zostaje |
| Karta bazy klientów | 24 miesiące od ostatniego zgłoszenia lub do usunięcia na prośbę osoby |
| Tekst opinii | 90 dni od wysłania; ocena zostaje przy bilecie |
| Subskrypcja powiadomień i czat Telegram | Do zamknięcia biletu |
| Szczegółowe zapisy aktywności kont | 90 dni |
| Wygasłe i cofnięte sesje logowania | Starsze niż 30 dni są usuwane przy następnym logowaniu |
| Bilety i rezerwacje bez kontaktów: numer, godzina i stan | Dopóki istnieje organizacja: to jej statystyki |
| Konta, organizacje, zaproszenia, zgłoszenia do wsparcia, dzienniki zmian | Dopóki istnieje konto; na żądanie usuwamy w ciągu 30 dni, z wyjątkiem danych, które prawo wymaga przechowywać |
| Zdjęcie konta i zdjęcie specjalisty | Dopóki nie zostanie usunięte ani nie usunie się konta lub specjalisty; w kopiach zapasowych — do 30 dni |
| Płatności | Dopóki istnieje organizacja, a po jej usunięciu — jeszcze 1095 dni: wymaga tego prawo podatkowe |
| Dzienniki techniczne serwera | Ograniczone rozmiarem i nadpisywane nowymi zapisami; adresy IP podejrzanych żądań system ochrony przechowuje do 7 dób |
| Kopie zapasowe bazy | Do 30 dni |
Komu przekazywane są dane
- Google (USA): za osobną zgodą — pomiar reklam Google Ads na stronie i w panelu firmy, jak opisano w sekcji „Strona”.
- Operator płatności plata by mono (Universal Bank JSC, Ukraina): płatność kartą i dodawanie karty. Otrzymuje kwotę, tytuł płatności i e-maile właścicieli organizacji.
- Usługa wysyłki listów Resend (USA): listy do odwiedzających o rezerwacji terminu, a do właścicieli i pracowników — zaproszenia, odzyskiwanie hasła, listy o płatności i planie oraz o zgłoszeniach do wsparcia. Otrzymuje adres, temat i tekst listu.
- Usługi powiadomień przeglądarek — Google, Apple, Mozilla lub Microsoft, zależnie od przeglądarki: dostarczanie wiadomości o kolejce. Tekst wiadomości jest zaszyfrowany, więc usługa go nie widzi.
- Telegram: dostarczanie wiadomości bota Kyuko tym, którzy podłączyli bilet.
- Google (USA): logowanie przez Google dla tych, którzy je wybierają. Google przekazuje nam adres, imię i identyfikator konta; o dostęp do innych danych Google nie prosimy i tokenów Google nie przechowujemy.
- Cloudflare (USA): sieć, przez którą przechodzą wszystkie żądania do strony i aplikacji wraz z adresami IP i treścią żądań.
- Hetzner Online GmbH (Niemcy): dedykowany serwer w jej centrum danych w Falkenstein, na którym działają strona, aplikacja i baza danych.
Resend, Cloudflare, Telegram, Google i usługi powiadomień działają poza Ukrainą. Dla działania serwisu przekazywane są dane opisanych funkcji; dla pomiarów reklamowych — wyłącznie po osobnej zgodzie. Resend i Cloudflare działają na podstawie umów o przetwarzaniu danych. Telegram i powiadomienia są używane po ich włączeniu przez osobę; logowanie przez Google — gdy osoba wybiera ten sposób.
Nie sprzedajemy danych i przekazujemy je wyłącznie wymienionym tu odbiorcom lub gdy wprost wymaga tego prawo.
Jak chronimy dane
- Połączenie ze stroną i aplikacją jest szyfrowane (HTTPS).
- Hasła, tokeny biletów i kody urządzeń baza przechowuje wyłącznie jako skrót, a link do biletu dla Telegrama — w postaci zaszyfrowanej.
- Dostęp w panelu — według ról: operator, menedżer i właściciel widzą różne rzeczy.
- Pracownik wsparcia Kyuko wchodzi do organizacji wyłącznie w ograniczonej w czasie sesji z podaniem przyczyny; właściciele widzą ją w „Dostępie wsparcia” i mogą ją zakończyć, a działania są zapisywane w dzienniku sesji. W trybie „Podgląd” pracownik tylko czyta bazę klientów, kontakty rezerwacji i odpowiedzi z formularzy; zmieniać dane może tylko w trybie „Zmiany” po ponownym wpisaniu hasła. Opinii odwiedzających wsparcie nie widzi.
Prawa i żądania
Na podstawie ukraińskiej ustawy „O ochronie danych osobowych” masz prawo wiedzieć, jakie dane o Tobie są przetwarzane, skąd, po co i kto je otrzymuje; uzyskać do nich dostęp; żądać ich sprostowania lub usunięcia; sprzeciwić się przetwarzaniu i cofnąć zgodę; złożyć skargę do Rzecznika Praw Człowieka Rady Najwyższej Ukrainy lub do sądu.
Żądanie wysyłaj pod kontakty na dole strony. W ciągu 10 dni roboczych powiadomimy, czy je uwzględnimy, a jeśli uwzględnimy, to w ciągu 30 dni kalendarzowych od dnia otrzymania.
Samodzielnie usunąć konta lub organizacji w serwisie nie można: żądanie usunięcia lub sprostowania danych wysyłaj pod kontakty na dole strony. Za dane odwiedzającego odpowiada organizacja, w której kolejce stał: z żądaniem można zwrócić się do niej, a my pomożemy je wykonać.
Zmiany polityki
Zmiany publikujemy na tej stronie; data ostatniej aktualizacji stoi u góry. O istotnych zmianach — nowych celach, nowych odbiorcach, dłuższych terminach — powiadamiamy właścicieli organizacji listem co najmniej 30 dni przed ich wejściem w życie, z wyjątkiem tych, których wymaga prawo.