2026-10-04 · v1.4
Ця редакція вже не чинна. Чинна редакція: https://pay.riadov.systems/legal/tg_smart_feed/privacy?lang=uk
Постійна адреса цієї редакції: https://pay.riadov.systems/legal/tg_smart_feed/privacy/1-4?lang=uk
Ця Політика описує, які персональні дані обробляє Telegram-бот @tg_smart_feed_bot і пов'язаний сервіс автопостингу (далі — «Сервіс»).
Адміністратором персональних даних є:
Riadov Systems Vladyslav Riadov NIP: 6972395549 · REGON: 526790012 Адреса: ul. Jana Ostroroga 1a/28, 64-100 Leszno, Polska Email: [email protected] Telegram: @Riadov_Systems
Оплати за Сервіс веде сервіс оплат pay.riadov.systems того самого адміністратора; кабінет, де ви оплачуєте Сервіс і керуєте підпискою, — його сторінка. Бот і кабінет — частини одного Сервісу, а не третя особа.
Обробка персональних даних здійснюється відповідно до Регламенту ЄС 2016/679 (GDPR) та чинного законодавства Республіки Польща.
• Акаунт — коли ви натискаєте /start: ваш Telegram ID, username та ім'я з Telegram (якщо вони є), мова вашого Telegram, обрана мова бота, дата створення акаунта й дата останньої взаємодії з ботом.
• Канали й групи, куди додано бота: ідентифікатор і тип чату, назва, публічне ім'я (username), Telegram ID того, хто додав бота, статус і права бота, дати додавання й останньої зміни. Якщо ви додали бота в канал чи групу за заявкою іншої людини, ваш Telegram ID зберігається в записі цього чату, а сам чат належить у Сервісі їй.
• Заявки «Додасть інша людина»: ідентифікатор, тип, назва й публічне ім'я обраного вами каналу чи групи, дати створення, закінчення дії й підключення.
• Запрошення підключити канал чи групу: Telegram ID отримувача й адміністратора, який його надіслав, дати створення, доставки й закінчення дії.
• Тариф і ліміти з кабінету — копія з сервісу оплат: стадія (налаштування оплачено чи виконано, підписка), тариф, стан підписки, ліміти публікацій, розрахунковий період, строк дії копії, час вашого останнього входу в кабінет; кількість використаних публікацій за період.
• Технічні журнали: час і тип події, Telegram ID, ідентифікатор чату й технічні ідентифікатори оновлень Telegram.
• Після видалення акаунта: відбиток вашого Telegram ID, обчислений із секретним ключем (HMAC-SHA256), дата видалення й позначка, хто його ініціював — ви чи автоматичне видалення через рік неактивності. Сам Telegram ID не зберігається.
Тексти ваших повідомлень боту, номер телефону, контакти й файли бот не зберігає — ні в базі, ні в журналах.
Платіжних даних бот не зберігає. Сервіс оплат зберігає: ваш Telegram ID у межах проєкту, мову кабінету, час останнього входу в кабінет, ідентифікатор клієнта Stripe; обраний тариф, дати оплати й виконання налаштування; стан підписки (тариф, кількість розширень, розрахунковий період, позначка скасування); незавершені сесії оплати; оплати (вид, сума, валюта, стан, ідентифікатори оплати в Stripe); згоди перед оплатою (вид, номер редакції Умов, час). Даних для фактури (назва фірми чи ім'я, податковий номер, адреса) ми під час оплати не збираємо й не зберігаємо.
Дані банківської картки, e-mail і те, що Stripe питає для оплати карткою, ви вводите на сторінці Stripe — їх обробляє Stripe, а ні бот, ні сервіс оплат їх не зберігають.
• Акаунт, канали, групи, заявки й запрошення — щоб надавати Сервіс: підключати ваші канали й групи, публікувати в них матеріали, доставляти запрошення й говорити з вами обраною мовою. Підстава — виконання договору (ст. 6(1)(b) GDPR).
• Тариф, ліміти й лічильники публікацій, оплати й підписка — щоб надавати оплачений Сервіс і показувати вам його стан у кабінеті. Підстава — виконання договору (ст. 6(1)(b) GDPR).
• Записи про оплати й згоди перед оплатою — бухгалтерський облік, податкові зобов'язання й доказ наданої згоди. Підстава — виконання юридичних зобов'язань (ст. 6(1)(c) GDPR).
• Фактура — на ваш запит через підтримку: дані, які ви надішлете для неї, ми використовуємо лише для фактури й бухгалтерського обліку.
• Технічні журнали — безпека й стабільна робота Сервісу, розбір збоїв. Підстава — законний інтерес адміністратора (ст. 6(1)(f) GDPR).
• Відбиток після видалення — доказ того, що ваш запит на видалення виконано. Підстава — законний інтерес адміністратора (ст. 6(1)(f) GDPR).
Бот не ухвалює щодо вас автоматизованих рішень із правовими наслідками. Riadov Systems не продає та не передає персональні дані третім особам у маркетингових цілях.
• Telegram — платформа, через яку працює бот. Telegram обробляє дані як окремий адміністратор за власною політикою конфіденційності: telegram.org/privacy.
• Сервіс оплат pay.riadov.systems — частина Сервісу того самого адміністратора, а не третя особа: бот передає йому ваш Telegram ID і кількість використаних публікацій, а отримує ваш тариф, ліміти, стан оплат і час останнього входу в кабінет; на ваш запит /my_data чи /delete_account — копію ваших даних у ньому або їх видалення.
• Хостинг-провайдер — сервери фізично розташовані в Євросоюзі (Німеччина).
• Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) — обробка платежів у сервісі оплат: stripe.com/privacy.
• inFakt — бухгалтерський облік лише для фактури на ваш запит, з даних, які ви надішлете в підтримку (доступ може мати бухгалтер).
• Акаунт — доки ви не видалите його командою /delete_account або доки рік не мине без вашої взаємодії з ботом і кабінетом і без чинної підписки: тоді акаунт видаляється автоматично разом із даними в сервісі оплат.
• Канали й групи, підключені до вашого акаунта, — доки акаунт не видалено.
• Ваш Telegram ID у записі чужого каналу чи групи, куди ви додали бота, — доки їхній власник не видалить акаунт або доки ви не видалите свій.
• Записи про канали й групи, не прив'язані до акаунта в боті, — до видалення на ваш запит через /support.
• Заявки «Додасть інша людина» — 30 днів від створення, якщо канал чи групу не підключено; підключені — доки акаунт не видалено.
• Запрошення — до 30 днів від створення.
• Тариф і ліміти з кабінету (копія в боті) й лічильники публікацій — доки акаунт не видалено.
• Технічні журнали — 30 днів.
• Відбиток після видалення акаунта — безстроково: це лише відбиток, без Telegram ID.
• Дані в сервісі оплат: акаунт кабінету, налаштування й підписка — доки акаунт не видалено; записи про оплати й згоди — 5 років від кінця року, в якому сплив строк сплати податку, незалежно від видалення акаунта і без зв'язку з вами після видалення.
Відповідно до GDPR ви маєте право:
• отримати доступ до своїх даних і їх копію (право на перенесення) — команда /my_data надсилає файл із даними вашого акаунта, каналів, груп, заявок, запрошень, тарифу й лімітів, а також із вашими даними в сервісі оплат; дані технічних журналів — на запит через /support;
• вимагати видалення — команда /delete_account одразу видаляє акаунт у боті й у кабінеті, канали, групи, заявки, запрошення й дані оплат (чинна підписка скасовується, записи про оплати й згоди лишаються без зв'язку з вами); якщо сервіс оплат недоступний, нічого не видаляється — повторіть пізніше; технічні журнали зникають після свого строку (30 днів);
• вимагати виправлення — ім'я, username і мова Telegram оновлюються самі, коли ви натискаєте /start; мову бота змінює команда /language;
• обмежити обробку або заперечити проти неї — через /support або [email protected];
• подати скаргу до наглядового органу — у Польщі це Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl.
На запити через підтримку ми відповідаємо протягом одного місяця.
Адміністратор застосовує відповідні технічні та організаційні заходи захисту персональних даних від несанкціонованого доступу, втрати та знищення. Бот обмінюється даними з Telegram через захищений протокол HTTPS.
Сервіс призначений для осіб віком 18 років і старше. Особи молодші 18 років не повинні користуватися Сервісом.
Riadov Systems може змінювати цю Політику. Кожна нова редакція має новий номер і дату, вказані на початку документа. Чинна редакція завжди доступна командою /privacy.