Політика конфіденційності
Дата набрання чинності: 15 жовтня 2026
Останнє оновлення: 15 жовтня 2026
Ця Політика конфіденційності пояснює, як WorldShop, LLC, товариство з обмеженою відповідальністю з основним офісом за адресою 9600 Blue Larkspur Ln, Ste 201, Monterey, California 93940, United States («Shopo», «ми», «нас»), збирає, використовує та передає персональні дані, коли ви користуєтеся вебзастосунками Shopo за адресами buyer.shopocircles.com і client.shopocircles.com та мобільним застосунком Shopo Go (разом — «Сервіс»).
1. Що таке Shopo і хто відповідає за ваші дані
Shopo — це програмний інструмент для персональних шоперів («Байерів»), які купують товари в інтернет-магазинах для своїх покупців («Клієнтів»). Байери ведуть у Shopo облік своїх Клієнтів, замовлень, товарів, вартості доставки, рахунків і балансів Клієнтів. Клієнти через Shopo надсилають Байеру запити на товари, стежать за замовленнями, бачать свій баланс і отримують пропозиції Байера.
Shopo не продає товари, не купує товари від чийогось імені і не проводить платежі. Купівля, оплата, доставка та повернення коштів узгоджуються безпосередньо між Байером і Клієнтом (див. Умови використання).
Тому ваші персональні дані обробляють дві сторони:
- Shopo відповідає («володілець» / controller) за дані акаунта, потрібні для роботи Сервісу: облікові дані для входу, безпеку застосунку, push-сповіщення, технічні журнали та звернення до підтримки.
- Ваш Байер вирішує, яку інформацію про Клієнта вносити у свій робочий простір, наприклад дані замовлень, записи балансу, нотатки та імпортовані списки клієнтів. Щодо цих даних Shopo діє за вказівками Байера як розпорядник (processor). Якщо ви Клієнт і маєте питання про те, як ваш Байер використовує ваші дані, зверніться до Байера напряму або до нас — ми передамо ваш запит.
2. Які персональні дані ми збираємо
2.1 Дані, які ви надаєте
| Категорія | Приклади | Хто надає |
|---|---|---|
| Дані акаунта | ім'я та прізвище, email, номер телефону, пароль (зберігається лише як односторонній хеш) | Байери та Клієнти під час реєстрації |
| Записи Клієнтів, створені Байером | ім'я Клієнта і, за бажанням, email і телефон; початковий баланс; дані з таблиці, яку імпортує Байер | Байер |
| Фото профілю | аватар | ви, за бажанням |
| Дані замовлень і товарів | посилання на товари, назви, розміри, кольори, ціни, фото товарів, які ви знімаєте або завантажуєте, нотатки, номери замовлень і трек-номери, кур'єр | Клієнти та Байери |
| Записи балансу й оплат | суми, дати та нотатки оплат, про які повідомляє Клієнт, підтвердження Байера, рахунки, підсумковий баланс | Клієнти та Байери |
| Бізнес-дані Байера | банківські реквізити Байера (Клієнти бачать їх у рахунках і листах), відсоток комісії, курси валют, мінімальний баланс | Байер |
| Внутрішня нотатка Байера про Клієнта | довільний текст, бачить лише Байер | Байер |
| Звернення до підтримки | ваш email і зміст повідомлення | ви |
Ми не збираємо номери платіжних карток, документи, що посвідчують особу, дати народження чи поштові адреси.
2.2 Дані, що збираються автоматично
- Технічні дані та журнали. Наші сервери та наш мережевий провайдер (Cloudflare) записують стандартні дані запитів: IP-адресу, дату й час, запитаний URL, user-agent браузера чи застосунку та статус відповіді. Ми використовуємо їх для безпеки, протидії зловживанням і виправлення помилок.
- Сесії входу. У вебверсії ми встановлюємо cookie сесії. У мобільному застосунку токени входу зберігаються в захищеному сховищі пристрою (iOS Keychain / Android Keystore).
- Токен push-сповіщень. Якщо ви дозволите сповіщення в Shopo Go, ми зберігаємо токен Firebase Cloud Messaging пристрою та його платформу (iOS/Android), щоб надсилати вам сповіщення, наприклад коли Байер надсилає нові пропозиції.
- Часові мітки активності, потрібні для роботи функцій, наприклад коли ви востаннє відкривали стрічку пропозицій (щоб рахувати нові пропозиції).
2.3 Сторінки магазинів, які ви відкриваєте в Shopo Go
У Shopo Go є вбудований браузер для перегляду інтернет-магазинів. Під час перегляду сайт магазину може встановлювати на вашому пристрої власні cookie. Shopo ці cookie не читає. До користування магазином застосовується його власна політика конфіденційності.
Коли ви натискаєте «Оформити замовлення», застосунок робить копію тексту та структури сторінки товару, яку ви переглядаєте, без скриптів, стилів і медіа, і надсилає її нам разом з адресою сторінки. Ми використовуємо її лише для того, щоб розпізнати товар — назву, ціну, розмір, колір і зображення — та заповнити за вас форму замовлення. Якщо ви увійшли в акаунт магазину, сторінка може містити дані, які магазин показує вам, наприклад ваше ім'я в шапці сайту. Ми такі дані не шукаємо і не використовуємо.
3. Як ми використовуємо персональні дані та правові підстави
| Мета | Правова підстава (GDPR / Закон України «Про захист персональних даних») |
|---|---|
| Створення й захист акаунта, вхід, підтвердження email, відновлення пароля | виконання договору з вами |
| Спільна робота Байерів і Клієнтів: замовлення, товари, баланси, рахунки, пропозиції | виконання договору; для записів Клієнтів — законний інтерес Байера у веденні своєї діяльності |
| Розпізнавання товарів за посиланнями та сторінками магазинів, зокрема автоматизована обробка моделями штучного інтелекту (§4) | виконання договору |
| Службові листи: активація, відновлення пароля, рахунки, оновлення щодо оплат, підтвердження видалення акаунта | виконання договору |
| Push-сповіщення | ваша згода, надана через дозвіл на пристрої; її можна будь-коли відкликати в налаштуваннях пристрою |
| Безпека, протидія шахрайству та зловживанням, налагодження, ведення журналів | наші законні інтереси |
| Виконання юридичних обов'язків і відповіді на законні запити | юридичний обов'язок |
Якщо законодавство України вимагає вашої згоди на обробку персональних даних, ви надаєте її, коли створюєте акаунт і приймаєте цю Політику. Згоду можна будь-коли відкликати (§8). Відкликання згоди не впливає на обробку, що відбулася до цього.
Ми не продаємо персональні дані і не ухвалюємо щодо вас рішень, що ґрунтуються виключно на автоматизованій обробці та мають юридичні або подібні суттєві наслідки.
4. Кому ми передаємо персональні дані
- Між Байерами та їхніми Клієнтами. Ім'я, контакти, замовлення, товари, фото, нотатки та баланс Клієнта бачить Байер цього Клієнта. Ім'я, фото, банківські реквізити, пропозиції Байера та дані спільних замовлень бачать його Клієнти. Клієнти одного Байера не бачать даних один одного.
- Постачальники послуг, які обробляють дані для нас на підставі договору:
| Постачальник | Що робить для нас | Які дані |
|---|---|---|
| Hetzner Online GmbH (Фалькенштайн, Німеччина) | хостинг наших серверів, баз даних і завантажених файлів | усі дані Сервісу |
| Cloudflare, Inc. (США) | мережева безпека, DNS, доставка контенту; через нього проходить увесь трафік | технічні дані, дані під час передачі |
| Mailgun Technologies, Inc. (регіон даних ЄС) | надсилання наших листів | ім'я, email, зміст листів, як-от рахунки та банківські реквізити Байера |
| Google LLC: Firebase Cloud Messaging | доставка push-сповіщень | push-токен, текст сповіщення, наприклад ім'я Байера |
| Google LLC (Gemini API) та/або OpenAI, L.L.C. | моделі ШІ, що розпізнають дані товару на сторінках магазинів | копія сторінки товару та посилання, описані в §2.3 |
| Decodo (мережа резидентних проксі) | завантаження публічних сторінок магазинів, коли додається посилання на товар | лише посилання на товари, без даних акаунта |
- Юридичні підстави. Ми можемо розкрити дані, якщо цього вимагає закон, рішення суду чи законний запит органів влади, або щоб захистити права, безпеку та майно наших користувачів, наші чи інших осіб.
- Передача бізнесу. Якщо Shopo бере участь у злитті, поглинанні чи продажу активів, персональні дані можуть бути передані в межах такої угоди із збереженням захисту за цією Політикою.
5. Міжнародна передача даних
Shopo керується зі Сполучених Штатів, наші сервери розташовані в Німеччині (ЄС), а деякі наші постачальники обробляють дані в США та Європейському Союзі. Тому ваші дані можуть передаватися за межі України або ЄЕЗ. Де це вимагається, ми спираємося на належні гарантії, такі як Стандартні договірні умови Європейської Комісії або участь наших постачальників у EU–U.S. Data Privacy Framework.
6. Як довго ми зберігаємо дані
- Дані акаунта та робочого простору: поки акаунт активний.
- Коли Клієнт видаляє акаунт (§8): дані для входу, токени пристроїв, аватар і ще не оброблені товари замовлень видаляються одразу. Поки в Клієнта залишаються незавершені зобов'язання перед Байером — ненульовий баланс, незавершені замовлення чи непідтверджені оплати — Байер і далі бачить ім'я, контакти та замовлення Клієнта, щоб завершити розрахунки. Коли нічого незавершеного не залишається, ім'я, email, телефон і особисті нотатки Клієнта остаточно видаляються й замінюються на «Видалений клієнт».
- Записи про замовлення та фінанси (замовлення, товари, суми, транзакції, рахунки) після видалення зберігаються в знеособленому вигляді. Вони потрібні Байеру для обліку та вирішення спорів і можуть вимагатися законом.
- Технічні журнали та копії сторінок товарів, надіслані на розпізнавання, зберігаються лише стільки, скільки потрібно для безпеки, виправлення помилок і покращення розпізнавання товарів.
- Видалені дані можуть певний час зберігатися в резервних копіях, доки ці копії не буде перезаписано чи видалено.
7. Безпека
Ми вживаємо розумних технічних і організаційних заходів для захисту персональних даних. Жодна система не є абсолютно захищеною. Якщо ви вважаєте, що ваш акаунт зламано, негайно зверніться до нас.
8. Ваші права та вибір
Залежно від місця проживання ви можете мати право:
- доступу до персональних даних, які ми про вас зберігаємо, та отримання їх копії;
- виправлення неточних даних. Більшість даних профілю можна змінити в застосунку;
- видалення акаунта та даних з урахуванням записів, описаних у §6;
- заперечити проти певної обробки або обмежити її;
- відкликати згоду, наприклад вимкнути push-сповіщення в налаштуваннях пристрою;
- на перенесення наданих вами даних;
- подати скаргу до наглядового органу. В Україні це Уповноважений Верховної Ради України з прав людини (ombudsman.gov.ua); у ЄС — місцевий орган із захисту даних.
Як видалити акаунт Shopo Go: відкрийте застосунок → «Мій профіль» → «Видалити акаунт» і підтвердьте паролем. Байери, а також Клієнти без застосунку, можуть надіслати запит на видалення на [email protected].
Щоб скористатися іншими правами, напишіть нам на [email protected]. Можливо, нам знадобиться підтвердити вашу особу. Якщо запит стосується даних Клієнта, внесених Байером, ми можемо переслати його цьому Байеру.
Мешканці США: залежно від штату ви можете мати подібні права знати, виправляти та видаляти свої дані. Ми не продаємо персональні дані і не «передаємо» їх для поведінкової реклами.
9. Діти
Сервіс призначений для повнолітніх. Щоб ним користуватися, вам має бути щонайменше 18 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зверніться до нас — ми їх видалимо.
10. Cookie та подібні технології
Ми використовуємо cookie та подібне сховище на пристрої, необхідні для роботи Сервісу: щоб підтримувати вхід, запам'ятовувати мову інтерфейсу й налаштування застосунку, а також з метою безпеки (зокрема технічні cookie, які встановлює Cloudflare).
11. Зміни до цієї Політики
Ми можемо час від часу оновлювати цю Політику. Про суттєві зміни ми повідомимо листом або в застосунку до того, як вони набудуть чинності. Дата «Останнє оновлення» показує, коли Політику востаннє змінено.
12. Контакти
WorldShop, LLC
9600 Blue Larkspur Ln, Ste 201, Monterey, California 93940, United States
Email: [email protected]