2026-10-06
Ця редакція вже не чинна. Чинна редакція: https://pay.riadov.systems/legal/lot_check/privacy?lang=uk
Постійна адреса цієї редакції: https://pay.riadov.systems/legal/lot_check/privacy/2026-10-06?lang=uk
Ця Політика — Додаток до Політики конфіденційності Riadov Systems (далі — «головна Політика»): riadov.systems/konfidentsiinist/. Вона описує, які персональні дані обробляє Telegram-бот Lot Check для моніторингу аукціонів IAAI і Copart разом із Кабінетом pay.riadov.systems (далі — «Сервіс»), навіщо, кому їх передає, скільки зберігає і якими командами ви реалізуєте свої права. Загальні правила — зокрема про оплати в Riadov Pay, фактури, підтримку й резервні копії — у головній Політиці. Слова «Кабінет», «Riadov Pay» і «Підписка» вжито в значенні Умов надання послуг Riadov Systems.
Адміністратором персональних даних є: Riadov Systems Vladyslav Riadov NIP: 6972395549 · REGON: 526790012 Адреса: ul. Jana Ostroroga 1a/28, 64-100 Leszno, Polska E-mail: [email protected] · Telegram: @Riadov_Systems
Ми обробляємо дані відповідно до Регламенту (ЄС) 2016/679 (GDPR) і законодавства Польщі. Ця Політика — інформація, яку ми зобов'язані вам надати (ст. 13 GDPR), а не згода: кнопкою «Приймаю» в боті ви підтверджуєте, що ознайомилися з нею, а не даєте згоди на обробку даних.
• Акаунт у боті: Telegram ID, ім'я користувача (username) та ім'я з Telegram, обрана мова, дата створення акаунта й дата останньої взаємодії з ботом.
• Завдання: назва, посилання на результати пошуку, сайт (IAAI або Copart), стан завдання й дата створення, а також дані знайдених лотів (посилання, назва, ціна, фото, опція «Buy Now»), потрібні, щоб помічати зміни.
• Доступ за Підпискою: копія стану з Riadov Pay — етап, тариф, статус Підписки, ліміт посилань, початок і кінець розрахункового періоду, дата, до якої діє доступ, і час останнього входу в Кабінет. Ідентифікаторів Stripe і даних платіжних карток бот не зберігає.
• Прийняття документів: яку редакцію Умов і Політики конфіденційності Сервісу прийнято, коли, і відбиток (SHA-256) тексту вашою мовою; про яку нову редакцію й коли бот вас повідомив і з якої дати вона діє.
• Запит на видалення, поки його не виконано: Telegram ID, хто ініціював видалення (ви, автоматичне видалення, оператор за вашим зверненням у підтримку чи повтор після відновлення бази з копії), час запиту, кількість спроб, час наступної спроби, код останньої невдачі сервісу оплат і час останнього службового сповіщення про затримку.
• Попередження про автоматичне видалення: яке попередження надіслано (за 30 чи за 7 днів), від якої вашої останньої активності рахувався рік і коли попередження надіслано.
• Журнал видалень: відбиток (HMAC-SHA256) вашого Telegram ID, обчислений із секретним ключем, час видалення, хто його ініціював і що видалено (акаунт у боті разом із Кабінетом чи лише дані в Кабінеті). Самого Telegram ID у журналі немає, але відбиток — псевдонім, а не анонімні дані: хто знає ID і ключ, може перевірити збіг.
• Журнал запитів щодо даних: номер запиту, дія, стан і коди причин, а також запуски службового інструмента оператора — яка дія, коли, ким і з яким результатом; ваших даних у ньому немає.
• Кабінет і оплати (Riadov Pay): Telegram ID у межах Сервісу, мова Кабінету, час останнього входу в Кабінет, ідентифікатор клієнта Stripe, тариф і Підписка, оплати й згоди перед оплатою — повний перелік у розділі 4 головної Політики.
• Тимчасові дані: запам'ятована мова, стан розпочатого додавання завдання, позначка про щойно надіслану копію даних (/my_data) і тимчасове блокування надсилання сповіщень, коли Telegram обмежує їхню кількість.
• Технічні журнали: час і тип подій, назви завдань, а в разі помилок доставки сповіщень — ідентифікатор чату Telegram.
Тексти ваших повідомлень боту ми не зберігаємо, крім назви й посилання завдання, які ви вказуєте самі. Сторінки IAAI і Copart бот відкриває за посиланнями з ваших завдань, не передаючи цим сайтам ваших даних Telegram.
• Акаунт, завдання, доступ за Підпискою, сповіщення, спілкування обраною мовою, Кабінет і оплати — виконання договору (ст. 6(1)(b) GDPR).
• Записи про оплати для бухгалтерського обліку й податків, виконання вашого запиту на видалення, журнал видалень (щоб видалення не повернулося після відновлення бази з резервної копії) і облік запитів щодо даних — юридичний обов'язок (ст. 6(1)(c) GDPR).
• Доказ прийнятих Умов, повідомлень про нові редакції й прохання почати послугу перед оплатою, попередження про автоматичне видалення й автоматичне видалення неактивних акаунтів, безпека й стабільна робота Сервісу, розбір збоїв за технічними журналами — законний інтерес адміністратора (ст. 6(1)(f) GDPR).
Галочка перед оплатою — частина договору, а не згода на обробку даних. Надання даних добровільне, але без Telegram ID користуватися Сервісом неможливо. Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, які мають правові наслідки чи подібним чином істотно на вас впливають (ст. 22 GDPR). Ми не продаємо дані й не передаємо їх у маркетингових цілях.
• Riadov Pay — сервіс оплат pay.riadov.systems; він є частиною Riadov Systems, а не третьою особою. Бот і Riadov Pay обмінюються станом оплат, тарифом, лімітами й часом останньої активності, а на ваш запит — копією ваших даних чи їх видаленням.
• Contabo GmbH — хостинг серверів, на яких працюють бот, Riadov Pay і бази даних.
• Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) — обробка платежів у Кабінеті: stripe.com/privacy.
• Cloudflare (Cloudflare, Inc.) — мережа доставки й захисту, через яку відкривається Кабінет pay.riadov.systems; обробляє IP-адресу й технічні дані запиту.
• Telegram (Telegram Messenger Inc., Telegram FZ-LLC) — платформа, через яку працюють бот і Кабінет. Telegram обробляє дані як окремий адміністратор за власною політикою конфіденційності: telegram.org/privacy. Записи журналів про попередження й помилки бот також надсилає в службовий Telegram-чат Riadov Systems, щоб швидко помічати збої; у них може бути ідентифікатор чату Telegram. Туди ж надходить службове сповіщення, якщо запит на видалення чекає в черзі понад добу, — без вашого Telegram ID.
Бази даних і журнали ми зберігаємо на серверах у Європейському Союзі (Німеччина). Telegram, Stripe і Cloudflare можуть обробляти дані за межами Європейської економічної зони. Telegram робить це як окремий адміністратор за власною політикою конфіденційності. В інших випадках передача відбувається на підставах, передбачених GDPR, — зокрема за рішенням Європейської комісії про належний рівень захисту (ст. 45 GDPR) або за стандартними договірними положеннями (ст. 46(2)(c) GDPR).
• Акаунт, завдання з даними лотів, доступ за Підпискою, прийняття документів, повідомлення про нові редакції й попередження про автоматичне видалення — доки ви не видалите акаунт командою /delete_account або доки рік не мине без вашої взаємодії з ботом і Кабінетом і без чинної Підписки: тоді акаунт видаляється автоматично, разом у боті й у Кабінеті. За 30 і за 7 днів до цього бот попереджає вас повідомленням, і акаунт видаляється не раніше ніж через 7 днів після другого попередження. Якщо до виконання автоматичного видалення ви знову скористаєтеся ботом або ввійдете в Кабінет, акаунт лишається. Дані лотів видаленого завдання видаляються разом із завданням.
• Запит на видалення — доки видалення не виконано; тоді він зникає разом з вашими даними. Якщо Riadov Pay тимчасово недоступний, бот повторює спроби автоматично, щоразу з довшою паузою, а коли видалення за вашим запитом виконано, повідомляє вас.
• Дані в Кабінеті — видаляються разом з акаунтом, крім записів про оплати й згоди перед оплатою: вони лишаються без зв'язку з вашим акаунтом на строк, визначений у розділі 8 головної Політики. Після видалення Riadov Pay зберігає відбиток вашого Telegram ID, обчислений із секретним ключем, і дату видалення — це псевдонім, а не анонімні дані (головна Політика, розділи 3 і 8). Записи платежів Stripe зберігає за власною політикою.
• Журнал видалень і журнал запитів щодо даних — 730 днів від запису; після цього записи видаляються автоматично.
• Запам'ятована мова — у кеші до 72 годин; стан додавання завдання — до завершення чи скасування додавання або видалення акаунта, але не довше 30 днів від останньої дії в ньому; позначка про копію даних — 10 хвилин; блокування надсилання — на час, який вказав Telegram, і ще 2 хвилини.
• Технічні журнали — 30 днів і не більше трьох файлів по 5 МБ на журнал; журнали контейнерів — не більше трьох файлів по 5 МБ, старіші записи замінюються новими. Записи в службовому Telegram-чаті — доки їх не видалено вручну.
• Резервні копії баз зберігаються обмежений час (головна Політика, розділ 8): видалені дані зникають із копії, коли спливає строк її зберігання. Щоб видалення не повернулися після відновлення бази бота з копії, бот веде журнал видалень (розділ 2): перш ніж знову запустити бот, ми за цим журналом повторно видаляємо акаунти, видалені після створення копії, а Riadov Pay повторює свої видалення сам. Якщо після такого відновлення бот усе ж знову знає ваш акаунт, надішліть /delete_account ще раз.
Ви маєте право на:
• доступ до даних (ст. 15 GDPR) і їх перенесення (ст. 20 GDPR) — команда /my_data надсилає файл JSON з вашими даними в боті й у Riadov Pay, зокрема з незавершеним запитом на видалення й останнім попередженням про автоматичне видалення; не частіше ніж раз на 10 хвилин;
• виправлення даних (ст. 16 GDPR) — username та ім'я оновлюються під час /start, мову змінює команда /language, інші дані виправимо на ваш запит через /support;
• видалення даних (ст. 17 GDPR) — команда /delete_account видаляє акаунт у боті й у Кабінеті разом; чинну Підписку вона скасовує одразу, без автоматичного повернення коштів (питання повернення — через /support); якщо Riadov Pay тимчасово недоступний, запит стає в чергу, і бот завершить видалення сам. Технічні журнали зникають через 30 днів; у журналі видалень лишається лише відбиток вашого Telegram ID — 730 днів (розділ 6). Повідомлень, які бот уже надіслав вам у Telegram, видалення не стирає — їх ви можете видалити в Telegram самі;
• обмеження обробки (ст. 18 GDPR) і заперечення проти обробки на підставі законного інтересу (ст. 21 GDPR) — через /support, у Telegram @Riadov_Systems або на [email protected].
Якщо ви не можете скористатися ботом, запит на видалення надішліть у підтримку: ми перевіримо, що його надсилаєте саме ви (зазвичай — з того самого Telegram-акаунта), і поставимо той самий запит, що й команда /delete_account. На запити через підтримку ми відповідаємо без зайвої затримки, не пізніше ніж протягом місяця (ст. 12(3) GDPR); у складних випадках строк може бути продовжено, про що ми повідомимо в цей місяць.
Ви також маєте право подати скаргу до Голови Управління з захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl) — ст. 77 GDPR — або до наглядового органу країни свого проживання чи роботи.
Ми застосовуємо належні технічні й організаційні заходи, що захищають дані від несанкціонованого доступу, втрати й знищення. Кабінет працює через захищений протокол HTTPS, а бот і Riadov Pay обмінюються даними в межах нашого сервера й підписують запити секретним ключем. Сервіс призначений для осіб, яким виповнилося 18 років.
Кожна нова редакція Політики має нову дату й доступна командою /privacy і за посиланням у Кабінеті. Кожна редакція має на pay.riadov.systems постійну адресу, текст за якою не змінюється, а попередні редакції лишаються там доступними. Про нову редакцію бот повідомить вас одним повідомленням — з номером і датою редакції, посиланням на постійну адресу її повного тексту і датою, з якої вона діє; підтверджувати нічого не потрібно.
Цей документ складено польською мовою. Версії англійською, українською та російською мовами є перекладами; у разі розбіжностей обов'язковою є польська версія.