Vistun ← На головну

Політика конфіденційності

Редакція від 13.10.2026

Коротко

  • Збираємо мінімум: дані вашого акаунта, те, що ви самі вносите у Vistun, і технічну статистику відвідувань.
  • Нічого не продаємо і не передаємо рекламним мережам. Рекламних трекерів на сайті немає.
  • Cookies — лише для входу і безпеки, тому банера про cookies ви тут не побачите.
  • Дані клієнтів вашого бізнесу належать вам — ми лише зберігаємо і показуємо їх вам.
  • Картку для автопродовження зберігає платіжний провайдер, ми бачимо лише її маску; після кожного списання надсилаємо квитанцію.
  • Штучний інтелект чи сторонні аналітичні сервіси для обробки ваших даних не використовуємо; якщо з'явиться порадник на основі ШІ — лише з вашої окремої згоди.
  • Видалити акаунт або будь-які дані можна за запитом на [контактний email].

1. Хто відповідає за ваші дані

Сервіс Vistun (vistun.app) — платформа для управління бізнесом: клієнти, оплати, записи, аналітика. Оператор сервісу — фізична особа-підприємець Заможський Олександр (далі — «Оператор»). Коли в цій політиці згадується «ми», «нас» або «Vistun», мається на увазі Оператор. З усіх питань щодо даних пишіть на [контактний email].

2. Які дані ми збираємо

Дані акаунта і бізнесу. Email, хеш пароля (сам пароль ми не зберігаємо і не бачимо), назва бізнесу, його контактні дані (телефон, email, адреса, опис) і налаштування сервісу.

Дані, які ви вносите у Vistun. Інформація про клієнтів вашого бізнесу — імена, телефони, email, дні народження, нотатки, теги, історія записів і оплат — а також ваші послуги, витрати і рекламні посилання. Ці дані з'являються в сервісі тільки тому, що їх внесли ви.

Технічні дані. При переході за короткими трек-посиланнями (vistun.app/go/…) і при відкритті сторінок проєктів, якими бізнес ділиться з клієнтами, ми записуємо IP-адресу і тип браузера (user-agent) — з них будується статистика переходів і відкриттів. Відвідування головної сторінки і сторінки реєстрації рахуємо без cookies і без збереження IP-адреси: лише незворотний відбиток (хеш) адреси і браузера, джерело переходу, глибину прокрутки і час на сторінці; якщо ваш браузер передає сигнал «не відстежувати» (Do Not Track або Global Privacy Control), візит не записується зовсім. Також ведуться стандартні службові журнали сервера.

Дані для захисту акаунта. При кожному вході в акаунт ми зберігаємо тип пристрою і браузера (з технічного рядка user-agent), IP-адресу, час входу і час останньої активності. Це потрібно саме для безпеки: у «Бізнес → Безпека» ви бачите свої активні сеанси, можете одним натисканням завершити їх на всіх інших пристроях, а про вхід у ваш акаунт із нового пристрою отримуєте сповіщення. Ці дані не використовуються для реклами чи профілювання і нікому не передаються.

Дані оплат. Оплата тарифів проходить на боці платіжного провайдера (monobank). Повний номер картки та її реквізити ми не бачимо і не зберігаємо — у Vistun лишається факт, сума і дата оплати та замаскований номер картки (перші 6 і останні 4 цифри). Для автоматичного продовження провайдер зберігає вашу картку у вигляді токена — ми отримуємо лише цей токен, він працює виключно для оплат Vistun і видаляється, коли ви видаляєте картку або підписка закінчується.

Реферальна програма. Якщо ви зареєструвалися або оплатили тариф за кодом запрошення, власник коду бачить назву вашого бізнесу і нараховані йому карби — їх кількість дорівнює сумі ваших оплат у гривнях. Інших даних вашого бізнесу він не бачить.

Файли, які ви завантажуєте. Файли імпорту (Excel/CSV з клієнтами й оплатами) зберігаються на нашому сервері в закритому каталозі без публічного доступу — щоб імпорт можна було перевірити або скасувати. Файли в проєктах — ваші і ті, що додає клієнт на сторінці проєкту, — зберігаються в закритому файловому сховищі нашого хостинг-провайдера (розділ 6): публічного доступу до них немає, відкриваються вони лише за тимчасовим посиланням після перевірки прав, а з фотографій під час завантаження прибираються метадані, зокрема місце зйомки.

Дані пристроїв для сповіщень. Якщо ви вмикаєте сповіщення на телефон чи комп'ютер, ми зберігаємо адресу підписки, яку видає браузер (вона потрібна, щоб доставити сповіщення саме на цей пристрій), а також тип пристрою і браузера, чи встановлено Vistun як застосунок, мову, часовий пояс і країну, визначену за часовим поясом. IP-адресу разом із підпискою ми не зберігаємо. Ці дані потрібні, щоб сповіщення приходили і щоб ми могли допомогти, якщо вони не приходять. Вимкнути сповіщення можна будь-коли у «Бізнес → Центр сповіщень» або в налаштуваннях пристрою; вихід з акаунта і зміна пароля вимикають їх самі.

3. Навіщо ми їх використовуємо

  • щоб сервіс працював: вхід в акаунт, збереження і показ ваших даних, нагадування і сповіщення;
  • для безпеки: захист від несанкціонованого доступу — активні сеанси, завершення сеансів на інших пристроях, попередження про вхід із нового пристрою — і захист від зловживань;
  • для статистики: скільки людей відвідує сторінки і переходить за посиланнями — ця статистика нікому не продається;
  • для оплати тарифів через платіжного провайдера;
  • для реферальної програми: нарахувати карби тому, хто запросив, і знижку тому, кого запросили.

4. Дані клієнтів вашого бізнесу

Володільцем даних, які ви вносите про своїх клієнтів, є ваш бізнес. Vistun виступає розпорядником: ми обробляємо ці дані лише для того, щоб сервіс працював для вас, і не використовуємо їх для власних цілей. Якщо ваш клієнт хоче виправити або видалити свої дані — він звертається до вас як до володільця, а ми технічно допоможемо це виконати. Вносячи дані клієнтів, ви підтверджуєте, що маєте на це законну підставу.

Якщо ви ділитеся з клієнтом сторінкою проєкту, клієнт може залишати там коментарі й файли і підтверджувати дії — ці дані теж належать вашому бізнесу. Коли клієнт обирає підтвердження кодом, ми надсилаємо код на пошту, яку він вказав, і зберігаємо цю адресу в історії проєкту, видимій вам і клієнту.

5. Cookies і локальне сховище

Ми використовуємо лише технічно необхідні cookies: сесію входу (щоб ви лишалися залогінені) і токен захисту форм (CSRF). Рекламних чи аналітичних cookies третіх сторін немає — саме тому ми не показуємо банер про cookies. Вибір теми оформлення зберігається локально у вашому браузері і на сервер не надсилається.

6. Кому ми передаємо дані

Ми не продаємо ваші дані і не передаємо їх третім особам для реклами. Доступ до даних мають лише технічні підрядники, без яких сервіс не працює:

  • хостинг-провайдер Hetzner Online GmbH — сервери і файлове сховище сервісу розміщені в його дата-центрі в Гельсінкі (Фінляндія, ЄС);
  • сервіс моніторингу помилок (Sentry) — налаштований так, щоб до нього не потрапляли персональні дані;
  • платіжний провайдер (monobank) — при оплаті тарифу і для збереження картки для автопродовження;
  • поштовий сервіс (Brevo) — для надсилання службових листів: підтвердження пошти, відновлення пароля, квитанції й нагадування про підписку, коди підтвердження на сторінках проєктів; він бачить адресу і зміст листа;
  • служби доставки сповіщень вашого браузера чи телефона (Google, Apple, Mozilla, Microsoft — залежно від пристрою) — лише якщо ви увімкнули сповіщення на телефон; текст сповіщення ми шифруємо для вашого пристрою, тож ці служби бачать лише факт, час і розмір повідомлення.

Штучний інтелект, рекламні мережі чи сторонні аналітичні сервіси для обробки ваших даних ми не використовуємо. Якщо в Vistun з'явиться порадник на основі штучного інтелекту, він працюватиме лише з вашої окремої згоди, а цю політику ми оновимо заздалегідь і повідомимо в застосунку.

Дані сервісу зберігаються в Європейському Союзі (Фінляндія). Окремі підрядники зі списку вище — моніторинг помилок, поштовий сервіс, служби сповіщень — можуть обробляти дані за межами України і ЄС, але лише в описаному обсязі й лише для своєї функції.

Державним органам дані можуть бути надані виключно на підставі, передбаченій законом.

7. Скільки ми зберігаємо дані

  • дані акаунта і внесені вами дані — поки ви користуєтесь сервісом або поки не попросите їх видалити; після припинення доступу — ще 30 днів;
  • файли імпорту — поки існує запис про імпорт; видаляються за запитом;
  • історія оплат і журнал підписки — стільки, скільки вимагає законодавство про облік;
  • дані про сеанси входу (пристрій, IP, час активності) — поки сеанс активний; записи про завершені сеанси — до одного року, щоб ви могли розібратися з підозрілим входом навіть через багато місяців;
  • сповіщення в застосунку — 90 днів;
  • статистика відвідувань головної сторінки — один рік;
  • службові журнали сервера — обмежений строк, потрібний для безпеки і діагностики.

8. Ваші права

Ви можете дізнатися, які дані про вас ми маємо, отримати їх копію, виправити їх, видалити або заперечити проти обробки. Для цього напишіть на [контактний email] — відповімо не пізніше ніж за 30 днів. Видалення акаунта означає видалення даних вашого бізнесу з сервісу; окремі записи можуть зберігатися довше, лише якщо цього прямо вимагає закон.

Якщо ви вважаєте, що ми порушили ваші права щодо персональних даних, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини або до суду — але спершу напишіть нам: найчастіше питання вирішується швидше.

9. Як ми захищаємо дані

З'єднання із сервісом захищене (HTTPS). Паролі зберігаються тільки у вигляді хешів. Доступ до бази даних обмежений, робляться регулярні резервні копії.

10. Зміни цієї політики

Якщо політика зміниться, ми повідомимо про це в застосунку і попросимо ознайомитися з новою версією перед подальшим користуванням. Актуальна версія завжди доступна на цій сторінці.

11. Правова основа

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних».

Дивіться також: Умови використання