Політика приватності

Оновлено 15.10.2026

Пілотна редакція від 2026-10-15; буде уточнена після огляду юриста. Сервіс у пілоті, тому текст написано простою мовою і він може змінитися. Підсвічені місця в [дужках] заповнимо, щойно їх буде визначено.

Електронна версія: https://partneroom.cv.biz.ua/privacy/

Тут описано, які дані обробляє Partneroom, навіщо, скільки часу і хто їх бачить. Документ стосується сайту, кабінету і Telegram-бота сервісу.

Коротко

Дані робочого простору належать вашій компанії. Ми обробляємо їх лише для роботи сервісу і за вашими налаштуваннями.
Не продаємо дані, не показуємо рекламу і не навчаємо на них штучний інтелект.
Бот у Telegram-групі отримує всі нові повідомлення. Надовго зберігаємо лише привʼязані до задач, решту — не довше 7 днів.
Cookie лише технічні: для входу і захисту форм. Аналітичних і рекламних cookie немає.
Отримати копію чи видалити дані: напишіть на [email для питань приватності — уточнюється]. У Telegram — команда /forgetme.

1. Хто ми і яка в нас роль

Сервіс Partneroom надає [юрособа — уточнюється] (далі — «ми»). Контакт з питань приватності: [email для питань приватності — уточнюється].

Ми в різних ролях щодо різних даних:

Володілець (контролер) — для даних сайту, листа очікування, акаунтів, журналу безпеки і листування з нами. Тут ми самі вирішуємо, навіщо і як обробляти дані.
Розпорядник (процесор) — для даних у робочому просторі компанії: партнери, задачі, чати, файли, ліди, розрахунки, повідомлення, які захопив бот компанії. Володілець цих даних — компанія. Ми обробляємо їх за її дорученням і за договором обробки даних.
У спільному просторі двох компаній-партнерів володільцями спільних даних є обидві компанії. Ми лишаємося розпорядником для кожної.

Partneroom зараз у пілотному режимі. Сервіс у розробці, ним користуються перші компанії за окремою домовленістю, а на сайті відкритий лист очікування.

2. Які дані ми обробляємо

Сайт і лист очікування

Email, назва компанії і скільки у вас партнерів — з форми листа очікування.
Версія цін, яку ви бачили, і мітки рекламного посилання (UTM), якщо ви прийшли за ним.
Дата і версія тексту згоди, дата підтвердження email.
IP-адреса і email — лише щоб обмежити кількість спроб відправки форми. Відкрито вони для цього не записуються: у базі лежить лише їхній хеш із часом спроби, і такі записи видаляються автоматично не пізніше ніж за 2 доби.

Акаунт

Імʼя, робочий email, назва компанії, яку ви вказали під час реєстрації, ваша роль і функції в команді.
Пароль — лише у вигляді хешу Argon2id. Сам пароль ми не зберігаємо.
Якщо ви ввімкнули двофакторну автентифікацію — секрет для кодів із застосунку і хеші кодів відновлення.
Telegram ID, якщо ви привʼяжете свій Telegram до акаунта.
Журнал безпеки: вхід і невдалі спроби входу, зміни ролей, запрошення, зміни налаштувань. Разом із записом зберігаємо IP-адресу і назву браузера.

Робочий простір компанії

Це дані, які вносить ваша команда або ваші партнери. Ми обробляємо їх за дорученням компанії:

профіль компанії: назва, юридична назва, код ЄДРПОУ, країна, місто, сайт, email, телефони, соцмережі;
партнери, контакти людей з боку партнера, угоди, теги, запити на партнерство;
задачі: назви, етапи, строки, коментарі в спільному треді, внутрішні коментарі й нотатки вашої команди;
повідомлення в чаті з партнером і файли до 10 МБ;
ліди, яких ви передаєте партнеру: імʼя, телефон, email і доказ згоди ліда на передачу (дата, канал, версія тексту). Без доказу згоди сервіс не дає передати лід;
розрахунки: суми, валюти, строки, статуси і примітки;
розсилки партнерам: тексти й список отримувачів;
сповіщення і нагадування для вашої команди;
профіль у каталозі партнерів, якщо ви самі ввімкнете показ у каталозі: назва, короткий опис, галузь, розмір команди, типи співпраці.

Повідомлення з Telegram-груп

Компанія може підключити свого бота і додати його в групи, де вона спілкується з партнерами. Що відбувається з даними:

Що бот отримує. Як адміністратор групи бот отримує від Telegram усі нові повідомлення людей у групі, їх редагування, натискання кнопок і зміни складу учасників. Історію до свого приходу, повідомлення інших ботів і факт видалення повідомлень бот не бачить.
Що зберігаємо надовго. Лише повідомлення й файли, які учасники явно привʼязали до спільної задачі: відповіддю на картку задачі від бота, командою /task, позначкою з номером задачі (наприклад, #T12), або які співробітник компанії прикріпив до задачі в кабінеті.
Що зберігаємо коротко. Інші повідомлення групи лежать у буфері, щоб їх можна було привʼязати до задачі. За замовчуванням — не довше 7 днів, компанія може скоротити строк до 0 днів. Після цього вони видаляються автоматично.
Які поля. Telegram ID, показане імʼя, username, текст, файли, час повідомлення і те, на яке повідомлення воно є відповіддю.
Повідомлення в групі. Прийшовши в групу, бот публікує і закріплює повідомлення: хто володілець даних, що зберігається і як довго, як скористатися правами.
Команди. /privacy коротко пояснює, що зберігається. /forgetme видаляє з робочої бази збережені повідомлення людини, а нові її повідомлення сервіс більше не зберігає. Там, де текст уже потрапив у задачу, коментар до ліда, копію в чаті, сповіщення чи чергу бота, на його місці лишається «Повідомлення видалено на вимогу автора». Поки групу не привʼязано до партнера, бот із неї нічого не зберігає.

У пілоті Telegram-міст перевіряється на тестовому боті. До реальних груп бот підключається лише за рішенням компанії.

Люди, які не реєструвалися в сервісі

Представники партнера можуть працювати з задачами лише через кнопки бота в Telegram, без акаунта. Про них сервіс зберігає Telegram ID, показане імʼя, username, привʼязані до задач повідомлення, а також відмітку «ознайомлений(а)», якщо людина натиснула її під повідомленням бота. Контакти людей, яких компанія внесла вручну, і дані лідів теж належать до цієї групи. Володілець цих даних — компанія, яка їх внесла. Як скористатися правами — у розділі «Ваші права».

3. Навіщо і на якій підставі

Навіщо	Підстава (GDPR і Закон України «Про захист персональних даних»)
Написати вам про запуск сервісу (лист очікування)	Ваша згода: GDPR ст. 6(1)(a), ст. 11(1)(1) Закону. Згоду можна відкликати будь-коли
Створити акаунт і надавати сервіс, надсилати службові листи (підтвердження, запрошення, сповіщення)	Договір — ці Умови користування: GDPR ст. 6(1)(b), ст. 11(1)(3) Закону
Захистити акаунти і сервіс: журнал безпеки, обмеження кількості спроб, розслідування збоїв	Законний інтерес — безпека сервісу і користувачів: GDPR ст. 6(1)(f), ст. 11(1)(6) Закону
Виконати вимоги закону, наприклад відповісти на законний запит державного органу	Юридичний обовʼязок: GDPR ст. 6(1)(c), ст. 11(1)(5) Закону
Обробляти дані робочого простору: партнерів, задачі, чати, ліди, розрахунки, повідомлення з Telegram	Підставу визначає компанія як володілець. Для повідомлень людей партнера в Telegram це зазвичай законний інтерес компанії, для передачі лідів — згода ліда, яку сервіс вимагає зафіксувати

Ми не використовуємо дані для реклами, не продаємо і не передаємо їх рекламодавцям. У сервісі немає функцій штучного інтелекту, і ми не передаємо дані для навчання ШІ.

4. Хто бачить дані і кому ми їх передаємо

Ваша команда — відповідно до ролей, які налаштував власник компанії.
Партнер бачить лише спільне: задачу, етапи, строк, спільний тред, файли в ньому і чий зараз хід. Ваші статуси, погоджувачів, внутрішні коментарі й нотатки він не бачить ні в кабінеті, ні в повідомленнях бота.
Інші компанії сервісу бачать профіль вашої компанії в каталозі, лише якщо ви ввімкнули показ у каталозі.
Ми. Ми не переглядаємо дані робочих просторів, крім двох випадків: ваш запит у підтримку або усунення збою чи інциденту. Про кожен такий доступ повідомляємо власника компанії. Автоматичний запис таких доступів у журнал компанії плануємо.
Субпідрядники — компанії, які обробляють дані за нашим дорученням (хостинг, email тощо). Зараз їх немає. Актуальний список і плани — на сторінці Субпідрядники.
Telegram. Якщо компанія підключила бота, повідомлення груп і картки задач проходять через Telegram. Telegram — окремий сервіс зі своїми умовами і політикою приватності, а не наш субпідрядник.
Google Fonts (лише в кабінеті). Якщо в налаштуваннях «Вигляд» обрано будь-який шрифт, крім «Системний» (за замовчуванням обрано Ubuntu Sans), браузер завантажує шрифт із серверів Google. При цьому Google отримує вашу IP-адресу і технічні дані браузера. Щоб цього уникнути, оберіть шрифт «Системний». Плануємо віддавати шрифти з нашого сервера. На публічних сторінках сайту сторонні шрифти не завантажуються.
Державні органи — лише на законний запит. Якщо закон дозволяє, ми попередимо компанію.

5. Де зберігаються дані і передача за кордон

Зараз пілот працює без стороннього хостингу. Робочий сервер ще не обрано. Плануємо розмістити його в ЄС і повідомимо про це на сторінці Субпідрядники заздалегідь.
Сервіс створюється і підтримується з України. Україна не має рішення ЄС про адекватність захисту даних. Для компаній з ЄС ми готуємо стандартні договірні положення ЄС (рішення 2021/914, модуль 2). Їх можна буде підписати разом з договором обробки даних, щойно буде визначено юрособу.
Telegram і Google обробляють дані у своїй інфраструктурі, зокрема за межами ЄС, за власними правилами.

6. Скільки зберігаємо

Строки нижче — наші зобовʼязання. Колонка «Зараз» чесно показує, що вже видаляється автоматично, а що поки що вручну.

Дані	Строк	Зараз
Повідомлення Telegram-груп, не привʼязані до задач	До 7 днів (компанія може задати 0–7)	Видаляються автоматично
Повідомлення людини після /forgetme	З робочої бази — одразу, нові не зберігаємо	Автоматично
Привʼязані до задач повідомлення й файли	До 12 місяців після закриття задачі або кінця партнерства	Вручну; автоматичне видалення додаємо
Ліди	До результату передачі і ще 12 місяців	Вручну
Записи розрахунків	Стільки, скільки вимагає бухгалтерське законодавство	Вручну
Сповіщення	Незбережені — 90 днів, збережені — поки ви їх не видалите	Вручну
Акаунт або компанія після запиту на видалення	30 днів (щоб можна було скасувати помилку), потім остаточне видалення	На запит, вручну
Журнал безпеки	Не менше 12 місяців	Зберігається
Лист очікування	До запуску сервісу і ще 12 місяців або до відкликання згоди	Вручну
Резервні копії	План: до 12 місяців, лише зашифровані	Резервних копій поза сервером ще немає

7. Ваші права і як ними скористатися

За GDPR і Законом України «Про захист персональних даних» ви можете:

дізнатися, які дані про вас ми обробляємо, і отримати їх копію;
виправити неточні дані;
видалити дані або обмежити їх обробку;
заперечити проти обробки на підставі законного інтересу;
отримати свої дані у машинозчитуваному форматі, щоб перенести їх в інший сервіс;
відкликати згоду — це не впливає на обробку, яка була до відкликання;
поскаржитися Уповноваженому Верховної Ради України з прав людини, а якщо ви в ЄС — органу захисту даних своєї країни.

Як звернутися. Напишіть на [email для питань приватності — уточнюється]. Ми можемо попросити підтвердити, що дані ваші. Відповімо протягом 30 днів, зазвичай швидше. Профіль компанії і ролі команди власник може змінити сам у кабінеті.

Якщо дані про вас вніс хтось інший (ви представник партнера в Telegram-групі, контакт у базі компанії або лід), володілець цих даних — та компанія. Найшвидше звернутися до неї. Можна написати і нам: ми передамо запит компанії і допоможемо його виконати. У Telegram видалити свої повідомлення і заборонити їх зберігати можна командою /forgetme.

8. Cookie і сховище браузера

Сайт і кабінет ставлять лише технічно необхідні cookie. Без них не працює вхід і захист форм, тому банера згоди немає.

Cookie	Навіщо	Строк
`pr_csrf`	Захист форм від підроблених запитів з інших сайтів (CSRF)	До 1 року
`pr_session`	Вхід у кабінет. Зʼявляється лише після входу	До 12 годин без активності або до виходу

Аналітичних, рекламних і сторонніх cookie немає. Версія цін на сайті передається лише в посиланні.
Налаштування «Вигляд» у кабінеті (тема, фон, шрифт, розмір тексту, ширина панелей, нещодавні кольори) і дрібні зручності, як-от вибрана вкладка чи фільтр, зберігаються в localStorage вашого браузера. Власне фото для фону — в IndexedDB браузера.
Це не cookie: ці дані лишаються на вашому пристрої і не надсилаються нам. Стерти їх можна кнопкою «Скинути» в «Вигляд» або очищенням даних сайту в браузері.

9. Як захищаємо дані

Що вже працює, а що лише плануємо, чесно описано на сторінці Безпека і приватність. Якщо станеться витік даних, ми повідомимо компанії без зайвої затримки, щоб вони могли виконати свої обовʼязки, а людей, яких це зачепило, — коли цього вимагає закон.

10. Діти

Partneroom — сервіс для роботи компаній, він не призначений для дітей. Ми свідомо не збираємо дані осіб, молодших 16 років. Якщо дізнаємося, що такі дані потрапили до нас, видалимо їх.

11. Зміни цієї політики

Нова редакція зʼявляється на цій сторінці з датою оновлення. Про суттєві зміни ми напишемо власникам компаній щонайменше за 14 днів, крім змін, яких негайно вимагає закон. Попередні редакції надішлемо на запит.

12. Контакти

Хто надає сервіс: [юрособа — уточнюється].
Питання приватності й запити щодо даних: [email для питань приватності — уточнюється].
У Telegram: команди /privacy і /forgetme у групі або в особистому чаті з ботом.