Згода на обробку персональних даних
ПРОЄКТ від 18.10.2026 (доповнено 20.10.2026, 23.10.2026, 27.10.2026 і 28.10.2026) — перед публічним запуском потребує перевірки юристом.
Версія документів:2026-10-28.
Ставлячи позначку під час реєстрації в застосунку Cifrela (або погоджуючись у застосунку з новою редакцією документів), я відповідно до Закону України «Про захист персональних даних» і Регламенту (ЄС) 2016/679 (GDPR) добровільно надаю згоду ТОВ «СОФТСОЛЕДЖ АЙТІ» (код ЄДРПОУ 45418214, 79035, м. Львів, вул. Зелена, 109, оф. 444; володілець персональних даних) на обробку моїх персональних даних на таких умовах:
- Дані: ім'я користувача; адреса електронної пошти (якщо я реєструюся за email); відкриті ключі шифрування та сертифікат ключа; відомості про спосіб реєстрації, статус підтвердження й того, хто мене запросив; запрошення, які я створюю (код, строк дії, примітка, хто ним скористався); адреси email людей, яких я запрошую листом (використовуються один раз для надсилання листа й відкрито не зберігаються: у примітці — лише маска, для лімітів — ключовий хеш в оперативній пам'яті до доби); мої налаштування видимості в пошуку («за іменем», «за email»); належність до компанії та роль (для корпоративних акаунтів); ім'я та прізвище, посада й аватарка мого профілю (розсилаються співрозмовникам наскрізно зашифрованими; в акаунті компанії ім'я та посада зберігаються на сервері як картка працівника, яку бачать колеги й власник компанії); дата реєстрації й останньої активності (з точністю до доби); версія документів і час цієї згоди (а також повторних згод із новими редакціями — новий запис замінює попередній); технічні дані, необхідні для доставки зашифрованих повідомлень, вкладень і квитанцій доставки (членство в групах, ім'я відправника, час, тип і розмір записів і файлів — без доступу до їхнього змісту; зашифровані файли зберігаються до 30 днів); технічні дані дзвінків (факт і час дзвінка, псевдоніми учасників групового дзвінка, IP-адреси, потрібні для з'єднання через релей TURN і сервер групових дзвінків, а також модель телефона, версія ОС, тип мережі й версія бібліотеки дзвінків, які застосунок передає серверу групових дзвінків під час під'єднання, — без доступу до звуку й відео); IP-адреса — також тимчасово в оперативній пам'яті сервера для обмеження частоти запитів. Якщо я сам(-а) додаю бота в чат чи пишу йому: те, що я пишу боту, і те, що я його додав(-ла); якщо звертаюся до ШІ-помічника — мій запит і останні до 30 повідомлень того чату.
- Мета: надання доступу до Сервісу Cifrela відповідно до Договору публічної оферти; підтвердження адреси електронної пошти; надсилання службових повідомлень і листів-запрошень на вказані мною адреси; передавання файлів, показ мого профілю співрозмовникам і колегам (каталог колег у компанії), квитанції доставки, дзвінки; точний пошук мене за іменем чи email тими, хто їх уже знає (якщо я його не вимкнув(-ла) в налаштуваннях); сповіщення про нові повідомлення; захист Сервісу від зловживань. Також — доставка повідомлень ботам, яких додали в чат, і відповіді ШІ-помічника, коли я до нього звертаюся.
- Дії з даними: збирання, реєстрація, зберігання (зокрема в зашифрованому вигляді), використання, знеособлення, видалення; передача розпорядникам — Hetzner Online GmbH (хостинг, Німеччина, ЄС) і Brevo (Sendinblue SAS, надсилання листів, Франція, ЄС) — лише для зазначеної мети. Сповіщення працюють без сервісів Google: їх отримує служба застосунку на моєму телефоні, яка не має ключів шифрування й не бачить змісту повідомлень. Список контактів телефона застосунок показує лише на телефоні — якщо я сам(-а) відкрию «Запросити з телефонної книги» й дам дозвіл — і не надсилає його на сервер та не зберігає; із системного списку контактів без дозволу він отримує лише той номер чи email, який я вибрав(-ла), а номер не залишає телефона. Біометричних даних застосунок не отримує. Повідомлення, які я адресую ШІ-помічнику, разом з останніми до 30 повідомленнями того чату передаються розпоряднику Anthropic, PBC (США) лише для того, щоб згенерувати відповідь; повідомлення, які я пишу боту компанії чи системному боту, — у систему, якій бот належить (система компанії, WiTime CRM, ClinicKey).
- Строк: до видалення акаунта, а після нього — в обсязі й строки, визначені Політикою конфіденційності.
- Мої права (ст. 8 Закону, ст. 15–22 GDPR): знати про обробку, отримати доступ до даних, вимагати їх виправлення чи видалення, обмежити обробку, заперечити проти неї, отримати свої дані в машиночитному форматі, відкликати цю згоду (видаливши акаунт у застосунку або написавши на office@softsoledgeit.com), подати скаргу до Уповноваженого Верховної Ради України з прав людини, до наглядового органу з захисту даних держави ЄС або до суду.
- Я підтверджую, що мені виповнилося 16 років (або я маю згоду батьків чи інших законних представників), що я ознайомився(-лася) з Політикою конфіденційності та Договором публічної оферти і що відкликання згоди не впливає на законність обробки до моменту відкликання.
- Я зобов'язуюся надсилати запрошення на email лише людям, яких знаю.