Політика конфіденційності

Редакція від 11 жовтня 2026 р.

1. Хто обробляє ваші дані

Vercane, видавець Staff Flow (contact@staff-flow.cloud), відповідає за дані вашого облікового запису.

Щодо інформації, яку компанія вводить про свою команду (графіки, відсутності, надані імена тощо), розпорядником є компанія, а Vercane діє від її імені як обробник.

2. Які дані

Обліковий запис: ім'я, e-mail, фото, ідентифікатор і мова облікового запису Google; ваш номер Staff Flow (SF-…) та вибране вами ім'я.

Компанії: назва, часовий пояс, зображення, ролі, об'єкти й посади.

Графік і запити: зміни, обміни, відпустки й недоступність (медичні причини не запитуються), історія змін.

Повідомлення: повідомлення, згадки, запитані переклади.

Telegram (якщо ви його прив'язали): ідентифікатор чату та ім'я користувача.

Пристрої: токен сповіщень, платформа й мова пристрою.

Оплата: назва компанії, ім'я власника, суми й періоди. Ми ніколи не отримуємо даних вашої банківської картки.

Технічні дані: журнали сервера (зокрема IP-адреса) і журнал дій — для безпеки.

3. Навіщо

Надавати сервіс, яким ви користуєтеся (виконання договору): графік, запити, повідомлення, сповіщення.

Безпека, запобігання зловживанням і перевірка особи (законний інтерес).

Виставлення рахунків і бухгалтерія (вимога закону).

Ваші дані ніколи не продаються й не використовуються для реклами.

4. Хто має доступ

Учасники ваших компаній бачать те, що дозволяє їхня роль: графік, імена, а ваш Telegram — лише якщо ви вирішите його показувати.

Наші технічні постачальники: OVHcloud (хостинг сервера), Google (вхід і сповіщення Firebase Cloud Messaging), Telegram (якщо ви його прив'язали) та платіжний провайдер під час оплати.

Переклад повідомлень виконується на нашому власному сервері: повідомлення не надсилаються сторонньому сервісу перекладу.

5. Де

Сервер Staff Flow зараз розташований в Австралії (OVHcloud). Для людей у Європейському Союзі це передавання даних за межі ЄС.

6. Як довго

Обліковий запис: поки він існує. Якщо його видалено «з привидом», він зберігається, щоб ви могли повернутися; якщо стерто назавжди, ваші особисті дані стираються одразу, а в історії компаній залишається лише анонімний «Ghost».

Компанія: до її видалення, не пізніше ніж через 15 днів після завершення підписки.

Рахунки: 10 років (вимога закону).

Резервні копії й технічні журнали: обмежений строк, для безпеки та відновлення після збоїв.

7. Ваші права

Ви можете отримати доступ до своїх даних і завантажити їх («Мій профіль» → «Експортувати мої дані»), виправити їх (ім'я) і видалити обліковий запис («Мій профіль» → «Видалити мій обліковий запис»). Також можна заперечити проти обробки або попросити її обмежити, написавши на contact@staff-flow.cloud.

Щодо даних, введених компанією, спершу зверніться до неї; ми допоможемо їй відповісти.

Ви можете звернутися до органу із захисту даних своєї країни (в Україні — до Уповноваженого Верховної Ради України з прав людини; у Франції — до CNIL).

8. Безпека

Зашифровані з'єднання (HTTPS), доступ відповідно до ролі, посилання на завантаження, чинні кілька хвилин, перевірка через Telegram для зміни облікового запису Google.

9. Зберігання на пристрої

Застосунок зберігає на вашому пристрої сесію й копію графіка, щоб працювати без мережі. Ні застосунок, ні сайт не використовують рекламних трекерів чи вимірювання аудиторії.

10. Зміни

Ця політика може змінюватися; про важливі зміни повідомляється в застосунку.