Політика конфіденційності

Оновлено: 15 жовтня 2026

Ця політика пояснює, які персональні дані обробляє Lunado, для чого вони потрібні, кому можуть передаватися та як скористатися своїми правами. Ми не продаємо персональні дані. Вміст акаунта — клієнти, записи, фото робіт і фінансові записи — ніколи не передається рекламним платформам.

Хто відповідає за дані

Оператор (контролер) персональних даних користувачів Lunado — ФОП Абраменко Олександр Олександрович, вулиця Шкільна, 7, селище Новодмитрівка Друга, Іванівський район, Херсонська область, Україна. З питань приватності та для реалізації своїх прав: support@lunado.com.ua.

Окремого відповідального за захист даних (DPO) не призначено: обсяг і характер обробки не підпадають під статтю 37 GDPR. Усі звернення опрацьовує власник сервісу за вказаною адресою.

Дані клієнтів, які майстер вносить у свій акаунт, мають іншого оператора — самого майстра. Докладніше — у розділі «Дані клієнтів майстра».

Які дані ми обробляємо

Обліковий запис і профіль: email, імʼя, ідентифікатор користувача, спеціалізація, адреса сторінки запису, робочий графік і налаштування. Пароль зберігається не у відкритому вигляді.
Робочі дані: послуги й ціни, записи, задачі, коментарі, кольорові мітки, збережені сторіз і прайси.
Дані клієнтів, які вносить майстер: імʼя, телефон, контакти в месенджерах, джерело, день народження, примітки, алергії й протипоказання, фото робіт до і після, історія візитів і оплат.
Фінансові записи: оплати клієнтів, чайові, повернення й витрати, які майстер сам веде в Lunado. Це не дані банківського рахунку, і вони не ініціюють банківських операцій.
Дані зі сторінки онлайн-запису: імʼя й телефон людини, яка записується, її побажання, обрана послуга й час, мітка джерела з посилання.
Підписка: тариф, строк дії й пробний період. Покупки в застосунку для iPhone обробляє Apple — даних картки ми не отримуємо.
Технічні та службові дані: IP-адреса, дата й час запиту, тип пристрою або браузера, журнали помилок, події безпеки та відмітка про вхід у застосунок (одна на день). Це потрібно для роботи сервісу, захисту акаунтів, лімітів і діагностики, а в узагальненому вигляді — щоб рахувати, скільки людей користуються Lunado. Вміст записів при цьому не аналізується.
Звернення до підтримки: контактні дані, зміст повідомлення та вкладення, які ти надсилаєш добровільно.

Для чого ми використовуємо дані

надавати функції Lunado — календар, картки клієнтів, сторіз, прайс, сторінку запису, фінанси — і синхронізувати дані між пристроями;
створювати акаунт, виконувати вхід і захищати доступ;
показувати клієнтам майстра вільний час і приймати записи через сторінку запису;
надавати пробний період і обробляти підписку;
відповідати на звернення та виправляти помилки;
рахувати знеособлену статистику використання, щоб розвивати продукт;
запобігати зловживанням і виконувати вимоги законодавства.

Дані клієнтів майстра

Майстер вносить у Lunado дані своїх клієнтів. Щодо цих даних оператором (контролером) є сам майстер: він вирішує, кого й що записувати, і відповідає за підставу для обробки. Lunado діє як розпорядник (обробник): зберігає й показує ці дані лише в акаунті майстра і лише для роботи сервісу.

Алергії й протипоказання — це дані про здоровʼя. Записуй їх лише зі згоди клієнта й лише тоді, коли вони потрібні для безпечної процедури.
Фото робіт до і після — це знімки людей. Зберігай і показуй їх лише за згодою людини на фото.
Дані неповнолітніх клієнтів вноси лише за згодою батьків або законних представників, якщо цього вимагає закон.
Фото клієнтів відкриваються тільки за тимчасовим ключем, який отримує акаунт майстра. За звичайним посиланням їх не відкрити.
Ми не звертаємося до клієнтів майстра, не використовуємо їхні дані для реклами чи власних цілей і не передаємо їх третім особам, крім постачальників інфраструктури.

Якщо клієнт хоче отримати, виправити чи видалити свої дані, він звертається до майстра. Якщо майстер недоступний, клієнт може написати на support@lunado.com.ua — ми передамо запит і допоможемо в межах закону.

Сторінка онлайн-запису

Майстер може відкрити публічну сторінку запису. Людина, яка записується через неї, не створює акаунт у Lunado.

На сторінці видно лише імʼя майстра, спеціалізацію, послуги з цінами й вільний час. Імен і телефонів інших клієнтів, нотаток і сум оплат сторінка не показує.
Під час запису людина лишає імʼя, телефон і, за бажанням, побажання. Ці дані потрапляють в акаунт майстра як запис і картка клієнта; якщо картка з таким телефоном уже є, запис додається до неї.
Щоб захистити календар від ботів, ми тимчасово обробляємо IP-адресу та обмежуємо кількість записів з однієї адреси й на один номер телефону.
Оператор цих даних — майстер, на чию сторінку зроблено запис. Звертатися щодо них можна до майстра або до нас.

Кому можуть передаватися дані

Ми передаємо лише дані, потрібні для конкретної функції:

Apple — покупки й підписки через In-App Purchase в iOS. Нагадування в застосунку для iPhone створюються на самому пристрої: їхній текст на наш сервер не надсилається.
Google — шрифти для генераторів сторіз і прайсу в застосунку завантажуються з Google Fonts. Під час завантаження Google отримує IP-адресу й дані браузера. Вміст акаунта не передається. Сам сайт lunado.com.ua бере шрифти з нашого сервера.
Telegram — службові сигнали власнику сервісу про безпеку й стан сервера. Даних клієнтів майстра вони не містять.
Інфраструктурні постачальники — хостинг, доменні, мережеві й резервні сервіси, потрібні для роботи й захисту Lunado. Основні дані застосунку зберігаються на сервері, який контролює власник Lunado.

Ми передаємо дані лише тим постачальникам, які за договором зобовʼязані забезпечити рівень захисту персональних даних, не нижчий за описаний у цій політиці, і використовувати дані виключно для наданої їм функції. Постачальники можуть обробляти дані у країнах, де розміщена їхня інфраструктура, відповідно до власних політик і застосовних механізмів захисту даних.

AI-функції

Зараз Lunado не передає жодних даних AI-постачальникам. Голосовий запис, який ми готуємо, розпізнаватиме мову за допомогою сторонніх AI-сервісів. До його запуску ми доповнимо цю політику — що саме передається, кому й на який строк — і запитаємо дозвіл перед першим використанням.

Аналітика й реклама

У застосунку для iPhone рекламних інструментів немає: він не використовує рекламний ідентифікатор пристрою (IDFA) і не стежить за тобою в інших застосунках і на сайтах.
На сайті lunado.com.ua зараз немає рекламних пікселів і аналітичних cookies. Якщо ми їх додамо, вони запускатимуться лише після твоєї згоди в банері, а ця політика й Політика cookies будуть оновлені заздалегідь.
Вміст акаунта — клієнти, записи, фото й фінансові записи — рекламним платформам не передається ніколи.

Зберігання, резервні копії та видалення

Контент акаунта зберігається, поки акаунт активний.

Видалене в застосунку спершу потрапляє в «Кошик» і остаточно стирається через 30 днів — або раніше, якщо стерти його вручну. Записи з кошика автоматично не стираються: на них тримаються оплати, тож їх видаляє лише сам майстер.
Фото робіт стираються одразу, без кошика.
Після видалення акаунта його профіль, клієнти, записи, послуги, задачі й фото видаляються. Записи про оплату підписки знеособлюються: вони лишаються для звірки платежів, але вже без звʼязку з людиною.
Щоб пробний період не видавався повторно, ми зберігаємо необоротний відбиток адреси пошти, а не саму адресу. Він лишається й після видалення акаунта, не дозволяє відновити адресу й використовується лише для цієї перевірки.
Технічні журнали безпеки — час дії, IP-адреса, тип операції та її результат — зберігаються до 12 місяців. Вони потрібні, щоб розбирати зловживання й спірні випадки з доступом.

Окремі платіжні, безпекові та службові записи можуть зберігатися довше, якщо це потрібно для бухгалтерського обліку, вирішення спорів, запобігання шахрайству або виконання вимог закону. Копії даних можуть тимчасово залишатися в захищених резервних копіях до їх планового перезапису.

Твої права

Доступ і експорт: «Налаштування → Мої дані → Забрати все у файл» — усі дані в JSON або клієнти в Excel. Можна також написати до підтримки.
Виправлення: змінити профіль і дані в застосунку або попросити про допомогу.
Видалення: «Налаштування → Мої дані → Видалити акаунт» або лист на support@lunado.com.ua.
Заперечення чи обмеження: звернутися до нас із поясненням запиту; ми розглянемо його відповідно до застосовного законодавства.

Видалення акаунта Lunado не скасовує підписку, оформлену через Apple. Нею потрібно керувати в налаштуваннях Apple ID.

Правові підстави обробки

Виконання договору: створення акаунта, синхронізація даних, сторінка запису, підписка.
Законний інтерес: захист акаунтів, обмеження зловживань на сторінці запису, діагностика помилок, знеособлена статистика.
Згода: AI-функції й рекламні інструменти на сайті, коли вони зʼявляться. Згоду можна відкликати будь-коли — це не впливає на законність обробки до відкликання.
Виконання вимог закону: бухгалтерський і податковий облік, відповіді на законні запити уповноважених органів.

Для даних клієнтів майстра підставу визначає сам майстер як оператор, а Lunado обробляє їх за його дорученням.

Користувачі з ЄС, ЄЕЗ і Великої Британії

До обробки даних таких користувачів застосовуються GDPR та Data Protection Act 2018. Крім прав, перелічених вище, ти маєш право на перенесення даних у машиночитному форматі, право заперечити проти обробки на підставі законного інтересу та право не бути обʼєктом рішень, ухвалених виключно автоматизовано з юридичними наслідками, — таких рішень Lunado не ухвалює.

Ми відповідаємо на звернення протягом 30 днів. Якщо відповідь не влаштує, можна подати скаргу до наглядового органу із захисту даних у країні свого проживання, а в Україні — до Уповноваженого Верховної Ради України з прав людини.

Міжнародна передача даних

Основні дані застосунку зберігаються на сервері, який контролює власник Lunado. Окремі постачальники, зокрема Apple і Google, можуть обробляти дані за межами України та ЄЕЗ, у тому числі у США. У таких випадках передача відбувається на підставі стандартних договірних положень Європейської Комісії або інших передбачених законом механізмів захисту, які застосовує відповідний постачальник.

Безпека

Ми застосовуємо технічні й організаційні заходи захисту: HTTPS, доступ кожного акаунта лише до власних даних, захищені посилання на фото, обмеження частоти запитів. Водночас жодна система не може гарантувати абсолютну безпеку. Не передавай пароль іншим людям і повідомляй про підозрілу активність.

Діти

Lunado — робочий інструмент майстра й призначений для користувачів віком від 16 років. Ми свідомо не створюємо акаунтів для дітей молодше 16 років. Якщо вважаєш, що дитина створила акаунт, напиши до підтримки.

Зміни політики

Ми можемо оновлювати цю політику разом із розвитком сервісу або зміною вимог закону. Актуальну дату завжди вказано вгорі сторінки. Про істотні зміни повідомимо в застосунку.

Контакт

ФОП Абраменко Олександр Олександрович
вулиця Шкільна, 7, селище Новодмитрівка Друга,
Іванівський район, Херсонська область, Україна
Email: support@lunado.com.ua