Політика конфіденційності

1Оператор

Обробку даних акаунтів організовують представники компанії Oflly (далі — «ми», «Оператор»). З будь-яких питань про дані: oflly@proton.me, Telegram @andyowner.

2Ролі: контролер і обробник

Oflly — B2B-сервіс для агенцій, тому наша роль залежить від категорії даних:

Категорія даних	Хто контролер	Наша роль
Акаунти, вхід, сповіщення, налаштування компанії	Оператор	Контролер
Дані, які компанія-клієнт вносить про своїх моделей, співробітників та операції	Компанія-клієнт	Обробник (ст. 28 GDPR)

Дані другої категорії ми обробляємо лише за вказівками клієнта й лише для надання Сервісу. Клієнт сам відповідає за правові підстави обробки та інформування людей, чиї дані він вносить. Умови закріплені в оферті та договорі обробки даних (DPA), який надається на запит.

3Які дані обробляються

Дані акаунтів

логін і хеш пароля — сам пароль у відкритому вигляді не зберігається;
роль і права доступу в компанії;
ідентифікатор Telegram-чату — для кодів 2FA, відновлення пароля та сповіщень;
час входу та журнал значущих дій.

Дані компанії (вносить клієнт)

моделі та їхні анкети: псевдоніми, посилання на профілі майданчиків, цілі, соцмережі;
фінансові записи: доходи, комісії, витрати, розрахункові періоди, виплати, аванси та штрафи;
реквізити для виплат (наприклад, гаманці), запити контенту та вкладення до них.

Технічні дані

IP-адреса, відомості про браузер, журнали сервера;
журнал спроб входу — для захисту від підбору паролів;
cookie сесії та дані localStorage (розділ 5).

Ми дотримуємося принципу мінімізації: спеціальні категорії даних не запитуються. Якщо клієнт вносить у вільні поля надлишкові дані, обов'язок забезпечити правову підставу лежить на ньому як на контролері.

4Цілі та правові підстави

Мета	Підстава (GDPR)
Надання функцій CRM, робота акаунтів	Виконання договору — ст. 6(1)(b)
Безпека: 2FA, ліміти входу, журналювання	Законний інтерес — ст. 6(1)(f); обов'язок забезпечити безпеку — ст. 32
Обробка даних, внесених клієнтом про його людей	Доручення клієнта-контролера — ст. 28
Підтримка та зв'язок із клієнтом	Виконання договору / законний інтерес
Відповіді на обов'язкові запити органів	Юридичний обов'язок — ст. 6(1)(c)

5Cookie та localStorage

Сервіс використовує лише строго необхідні технології:

cookie сесії — щоб ви залишалися в системі після входу;
CSRF-токен — захист форм від підробки запитів;
localStorage — кеш даних застосунку для швидкості та ваші налаштування інтерфейсу.

Рекламних cookie, пікселів і сторонньої вебаналітики немає — тому й банер згоди на стеження не потрібен: стеження немає. Блокування обов'язкових cookie у браузері зробить вхід до Сервісу неможливим.

6Субобробники

Ми не продаємо й не здаємо дані. Для роботи Сервісу залучаються постачальники, що діють за договором:

Постачальник	Навіщо	Де
Хостинг-провайдер (orangewebsite)	Розміщення Сервісу та зберігання даних	Ісландія (ЄЕП)
Telegram Messenger	Доставка кодів 2FA та сповіщень через бота	Поза ЄЕП (розділ 7)
OnlyMonster	Синхронізація виручки за API-ключем — лише якщо клієнт підключив інтеграцію	За умовами постачальника

API-ключ OnlyMonster зберігається в зашифрованому вигляді. Систем вебаналітики та рекламних мереж у Сервісі немає.

7Передачі за межі ЄЕП

Основне зберігання даних — у ЄЕП (Ісландія). Окремі постачальники (наприклад, Telegram) можуть обробляти дані за межами ЄЕП; такі передачі спираються на передбачені GDPR механізми — зокрема, стандартні договірні умови (SCC) — згідно з документацією цих постачальників.

8Строки зберігання

дані акаунтів і компанії — доки діє договір; після припинення видаляються або знеособлюються в розумний строк, якщо закон не вимагає зберігати довше;
вкладення до запитів контенту — видаляються автоматично через 60 днів;
журнали безпеки та спроби входу — обмежений строк, необхідний для захисту Сервісу;
на запит клієнта дані його компанії видаляються повністю (розділ 11).

9Безпека

Ми застосовуємо технічні та організаційні заходи (ст. 32 GDPR):

паролі зберігаються лише у вигляді хешу; вхід підтверджується кодом 2FA у Telegram;
з'єднання через HTTPS; захист від CSRF; обмеження кількості спроб входу;
повна ізоляція даних кожної компанії (мультитенантна архітектура);
розмежування прав доступу (RBAC): кожен користувач бачить лише дозволені йому розділи та анкети;
журналювання значущих дій команди.

10Інциденти

Якщо станеться витік персональних даних, що створює ризик для прав і свобод людей, ми повідомимо наглядовий орган упродовж 72 годин з моменту виявлення, а за високого ризику — також осіб, яких це стосується, і клієнтів-контролерів (ст. 33–34 GDPR).

11Ваші права

За ст. 15–22 GDPR ви можете вимагати:

доступ — дізнатися, які дані про вас обробляються, та отримати копію;
виправлення неточних даних;
видалення («право бути забутим»);
обмеження обробки та заперечення проти неї;
перенесення — дані компанії експортуються в JSON/CSV;
відкликання згоди — якщо обробка ґрунтується на згоді;
скаргу до наглядового органу із захисту даних.

Запити приймаються на oflly@proton.me; строк відповіді — до одного місяця. Якщо ваші дані вніс до Сервісу наш клієнт (ми — обробник), ми перенаправимо запит йому як контролеру та допоможемо його виконати.

12Вік 18+

Сервіс призначений для бізнесу в індустрії для дорослих і не розрахований на осіб молодше 18 років; їхні дані ми свідомо не збираємо. Клієнт гарантує повноліття всіх осіб, чиї дані він вносить, — цю умову закріплено в оферті та Правилах.

13Зміни

Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці; дата — у шапці. Про суттєві зміни повідомимо заздалегідь у розумний спосіб.

14Контакти

Питання про обробку даних: oflly@proton.me · Telegram @andyowner · Оператор: представники компанії Oflly.