Політика конфіденційності

1. Хто ми

Цю Політику конфіденційності застосовує ANTIDOTE (далі — «Ми», «Компанія») — власник інтернет-магазину anti-dote.store та застосунку Antidote Flux.

Ми є володільцем персональних даних у розумінні Закону України «Про захист персональних даних» № 2297-VI та контролером даних у розумінні Загального регламенту про захист даних (GDPR) щодо відвідувачів із Європейського Союзу.

2. Що таке Antidote Flux

Antidote Flux — це наш внутрішній інструмент для роботи зі зверненнями клієнтів. Він збирає повідомлення, які клієнти надсилають нашим сторінкам у Facebook Messenger та в Instagram Direct, в одному робочому інтерфейсі, щоб наші менеджери відповідали швидше і не втрачали звернення.

Застосунок використовується для сторінок брендів, якими ми керуємо. Він не є публічним сервісом, не пропонується стороннім компаніям і не має користувацької реєстрації.

3. Використання платформ Meta

Antidote Flux взаємодіє з платформами Meta через офіційні програмні інтерфейси:

• Facebook Messenger Platform — отримання та надсилання повідомлень сторінок Facebook;
• Instagram Messaging API — отримання та надсилання повідомлень в Instagram Direct;
• Facebook Graph API — отримання переліку сторінок, до яких надано доступ, та базових відомостей про них.

Доступ надається виключно після того, як адміністратор наших сторінок свідомо увійшов через Вхід через Facebook і у вікні згоди позначив конкретні сторінки та дозволи. Обсяг доступу обмежений тим, що було позначено у цьому вікні.

Використання платформ Meta регулюється також Умовами платформи Meta та Політикою конфіденційності Meta.

4. Які дані ми обробляємо

4.1. Дані з листування у Messenger та Instagram Direct

Коли ви пишете нашій сторінці, ми отримуємо і зберігаємо:

• ідентифікатор, який платформа присвоює вам у межах нашої сторінки (PSID для Facebook, IGSID для Instagram). Це не ваш номер профілю — він унікальний для кожної пари «людина ↔ сторінка» і не дозволяє знайти вас деінде;
• публічне ім'я профілю та фото профілю, як їх показує платформа;
• зміст повідомлень — текст, а також вкладення: фото, відео, голосові, файли, посилання, реакції;
• службові відомості — час надсилання, статуси доставлення та прочитання, назву сторінки і каналу.

4.2. Технічні дані застосунку

• токени доступу до сторінок, видані Meta після вашої згоди. Вони зберігаються в зашифрованому вигляді, використовуються лише для роботи із зазначеними сторінками і відкликаються при від'єднанні застосунку;
• журнали роботи — час запитів, коди помилок, ідентифікатори подій. Потрібні для діагностики збоїв.

4.3. Чого ми не робимо

Ми не отримуємо та не зберігаємо: ваш пароль, список ваших друзів чи підписок, вашу стрічку, ваші листування з іншими компаніями, платіжні дані з Meta, дані про місцеперебування.

5. Навіщо ми це обробляємо

Ми не використовуємо зміст ваших повідомлень для реклами, не будуємо на його основі рекламні аудиторії та не продаємо ваші дані.

6. Кому ми передаємо дані

Ми не передаємо ваші дані третім особам, окрім тих, без кого сервіс не працює:

• Meta Platforms Ireland Ltd. — як оператор платформ, через які проходить листування;
• постачальник хостингу, на серверах якого розміщено застосунок;
• служби доставки та оператори оплати — лише ті дані, які потрібні для виконання конкретного замовлення;
• державні органи — на підставі належним чином оформленої вимоги, у межах закону.

Усі підрядники діють за нашою вказівкою та зобов'язані забезпечувати конфіденційність.

7. Скільки ми зберігаємо дані

Історію листування ми зберігаємо до 24 місяців з моменту останнього повідомлення від вас. Далі вона видаляється або знеособлюється.

Дані, пов'язані з оформленим замовленням, зберігаються довше, якщо цього вимагає податкове чи бухгалтерське законодавство України.

Ви можете попросити видалити дані раніше — див. розділ 9.

8. Як ми захищаємо дані

Передача даних відбувається шифрованим з'єднанням (HTTPS/TLS). Доступ до листування мають лише уповноважені співробітники, кожен під власним обліковим записом. Токени доступу зберігаються зашифрованими. Ми ведемо журнал дій і регулярно переглядаємо, у кого є доступ.

9. Ваші права

Ви маєте право:

• дізнатися, які саме ваші дані ми зберігаємо, і отримати їх копію;
• виправити неточні дані;
• видалити ваші дані — порядок описано на сторінці Видалення даних;
• обмежити обробку або заперечити проти неї;
• відкликати згоду в будь-який момент;
• подати скаргу до Уповноваженого Верховної Ради України з прав людини, а для резидентів ЄС — до наглядового органу своєї країни.

Щоб скористатися будь-яким із цих прав, напишіть на order@anti-dote.store. Ми відповімо протягом 30 днів.

Окремо ви можете самостійно відключити наш застосунок у налаштуваннях Facebook: Налаштування та конфіденційність → Налаштування → Бізнес-інтеграції.

10. Файли cookie

Сайт anti-dote.store використовує файли cookie для роботи кошика, збереження налаштувань та аналітики відвідуваності. Ви можете вимкнути cookie в налаштуваннях браузера — частина функцій сайту при цьому може працювати некоректно. Застосунок Antidote Flux файли cookie не використовує.

11. Діти

Наші сервіси не призначені для осіб віком до 16 років. Ми свідомо не збираємо дані дітей. Якщо вам стало відомо, що дитина надіслала нам свої дані, напишіть на order@anti-dote.store — ми їх видалимо.

12. Міжнародна передача даних

Сервери Meta та нашого хостинг-провайдера можуть перебувати за межами України. У таких випадках передача здійснюється із застосуванням стандартних договірних положень або інших передбачених законом механізмів захисту.

13. Зміни до цієї Політики

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна за адресою https://anti-dote.store/pages/privacy-policy, а дата оновлення вказана на початку документа. Про суттєві зміни ми повідомимо на сайті.

14. Контакти

ANTIDOTE
проспект Валерія Лобановського, 9/1, Київ, 02000, Україна
order@anti-dote.store · +380 93 748 7759