2026-11-08 · v1.7
Постійна адреса цієї редакції: https://pay.riadov.systems/legal/tg_smart_feed/privacy/1-7?lang=uk
Ця Політика описує, які персональні дані обробляє Telegram-бот @tg_smart_feed_bot і пов'язаний сервіс автопостингу (далі — «Сервіс»). Вона є Додатком до Політики конфіденційності Riadov Systems (https://riadov.systems/uk/konfidentsiinist/) і доповнює її щодо Сервісу: тут — повний перелік даних Сервісу, його отримувачі, строки й команди, якими ви реалізуєте свої права. У всьому, що тут не описано, діє Політика конфіденційності Riadov Systems. Умови Сервісу — команда /terms і Умови надання послуг Riadov Systems: https://riadov.systems/uk/umovy/
Адміністратором персональних даних є:
Riadov Systems Vladyslav Riadov NIP: 6972395549 · REGON: 526790012 Адреса: ul. Jana Ostroroga 1a/28, 64-100 Leszno, Polska Email: [email protected] Telegram: @Riadov_Systems
Оплати за Сервіс веде сервіс оплат pay.riadov.systems того самого адміністратора; кабінет, де ви оплачуєте Сервіс і керуєте підпискою, — його сторінка. Бот і кабінет — частини одного Сервісу, а не третя особа.
Обробка персональних даних здійснюється відповідно до Регламенту ЄС 2016/679 (GDPR) та чинного законодавства Республіки Польща.
• Акаунт — коли ви натискаєте /start: ваш Telegram ID, username та ім'я з Telegram (якщо вони є), мова вашого Telegram, обрана мова бота, дата створення акаунта й дата останньої взаємодії з ботом, а також коли бот попереджав вас про автоматичне видалення і які редакції Умов і Політики Сервісу ви бачили чи про які отримали повідомлення (номер редакції й час).
• Канали й групи, куди додано бота: ідентифікатор і тип чату, назва, публічне ім'я (username), Telegram ID того, хто додав бота, статус і права бота, дати додавання й останньої зміни. Якщо ви додали бота в канал чи групу за заявкою іншої людини, ваш Telegram ID зберігається в записі цього чату, а сам чат належить у Сервісі їй.
• Заявки «Додасть інша людина»: ідентифікатор, тип, назва й публічне ім'я обраного вами каналу чи групи, дати створення, закінчення дії й підключення.
• Запрошення підключити канал чи групу: Telegram ID отримувача й адміністратора, який його надіслав, дати створення, доставки й закінчення дії.
• Тариф і ліміти з кабінету — копія з сервісу оплат: стадія (налаштування оплачено чи виконано, підписка), тариф, стан підписки, ліміти публікацій, розрахунковий період, строк дії копії, час вашого останнього входу в кабінет; кількість використаних публікацій за період.
• Технічні журнали: час і тип події, Telegram ID, ідентифікатор чату й технічні ідентифікатори оновлень Telegram.
• Незавершений запит на видалення: ваш Telegram ID, хто ініціював видалення — ви чи автоматичне видалення через рік неактивності, час запиту, кількість спроб, час наступної спроби й код останньої невдачі сервісу оплат.
• Після видалення акаунта: відбиток вашого Telegram ID, обчислений із секретним ключем (HMAC-SHA256), дата видалення й позначка, хто його ініціював — ви чи автоматичне видалення через рік неактивності. Сам Telegram ID не зберігається. Відбиток — це псевдонім, а не анонімні дані: хто має ключ, може перевірити, чи належить він конкретному Telegram ID.
Тексти ваших повідомлень боту, номер телефону, контакти й файли бот не зберігає — ні в базі, ні в журналах.
Платіжних даних бот не зберігає. Сервіс оплат зберігає: ваш Telegram ID у межах проєкту, мову кабінету, час останнього входу в кабінет, ідентифікатор клієнта Stripe; обраний тариф, дати оплати й виконання налаштування; стан підписки (тариф, кількість розширень, розрахунковий період, позначка скасування); незавершені сесії оплати; оплати (вид, сума, валюта, стан, ідентифікатори оплати в Stripe); згоди перед оплатою (вид, номери редакцій Умов надання послуг Riadov Systems і Умов Сервісу, версія тексту галочки, час). Даних для фактури (назва фірми чи ім'я, податковий номер, адреса) ми під час оплати не збираємо й не зберігаємо.
Дані банківської картки, e-mail і те, що Stripe питає для оплати карткою, ви вводите на сторінці Stripe — їх обробляє Stripe, а ні бот, ні сервіс оплат їх не зберігають.
• Акаунт, канали, групи, заявки й запрошення — щоб надавати Сервіс: підключати ваші канали й групи, публікувати в них матеріали, доставляти запрошення й говорити з вами обраною мовою. Підстава — виконання договору (ст. 6(1)(b) GDPR).
• Тариф, ліміти й лічильники публікацій, оплати й підписка — щоб надавати оплачений Сервіс і показувати вам його стан у кабінеті. Підстава — виконання договору (ст. 6(1)(b) GDPR).
• Записи про оплати — бухгалтерський облік і податкові зобов'язання. Підстава — виконання юридичних зобов'язань (ст. 6(1)(c) GDPR). Записи про прийняті Умови й прохання почати послугу — доказ і захист від можливих вимог. Підстава — законний інтерес адміністратора (ст. 6(1)(f) GDPR). Галочка перед оплатою — частина договору, а не згода на обробку даних.
• Фактура — на ваш запит через підтримку: дані, які ви надішлете для неї, ми використовуємо лише для фактури й бухгалтерського обліку.
• Технічні журнали — безпека й стабільна робота Сервісу, розбір збоїв. Підстава — законний інтерес адміністратора (ст. 6(1)(f) GDPR).
• Незавершений запит на видалення — щоб довести видалення до кінця, навіть якщо сервіс оплат тимчасово недоступний. Підстава — виконання вашого запиту на видалення (ст. 17 і ст. 6(1)(c) GDPR), а для автоматичного видалення — дотримання строку зберігання акаунта.
• Відбиток після видалення — доказ того, що видалення виконано, і повторення видалення, якщо базу доведеться відновити з резервної копії. Підстава — законний інтерес адміністратора (ст. 6(1)(f) GDPR).
• Попередження про автоматичне видалення й позначки про повідомлення щодо нових редакцій Умов і Політики — щоб попередити вас до видалення акаунта й мати доказ, що повідомлення про нову редакцію надіслано. Підстава — виконання договору (ст. 6(1)(b) GDPR) і законний інтерес адміністратора (ст. 6(1)(f) GDPR).
Бот не ухвалює щодо вас автоматизованих рішень із правовими наслідками. Riadov Systems не продає та не передає персональні дані третім особам у маркетингових цілях.
• Telegram — платформа, через яку працює бот. Telegram обробляє дані як окремий адміністратор за власною політикою конфіденційності: telegram.org/privacy.
• Сервіс оплат pay.riadov.systems — частина Сервісу того самого адміністратора, а не третя особа: бот передає йому ваш Telegram ID і кількість використаних публікацій, а отримує ваш тариф, ліміти, стан оплат і час останнього входу в кабінет; на ваш запит /my_data чи /delete_account — копію ваших даних у ньому або їх видалення.
• Хостинг-провайдер — сервери фізично розташовані в Євросоюзі (Німеччина).
• Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) — обробка платежів у сервісі оплат: stripe.com/privacy.
• inFakt — бухгалтерський облік лише для фактури на ваш запит, з даних, які ви надішлете в підтримку (доступ може мати бухгалтер).
• Акаунт — доки ви не видалите його командою /delete_account або доки рік не мине без вашої взаємодії з ботом і кабінетом і без чинної підписки: тоді акаунт видаляється автоматично разом із даними в сервісі оплат. Якщо до видалення ви напишете боту, відкриєте кабінет чи оформите підписку, автоматичне видалення не виконується. За 30 і за 7 днів до автоматичного видалення бот надсилає попередження.
• Канали й групи, підключені до вашого акаунта, — доки акаунт не видалено.
• Ваш Telegram ID у записі чужого каналу чи групи, куди ви додали бота, — доки їхній власник не видалить акаунт або доки ви не видалите свій.
• Записи про канали й групи, не прив'язані до акаунта в боті, — до видалення на ваш запит через /support.
• Заявки «Додасть інша людина» — 30 днів від створення, якщо канал чи групу не підключено; підключені — доки акаунт не видалено.
• Запрошення — до 30 днів від створення.
• Тариф і ліміти з кабінету (копія в боті) й лічильники публікацій — доки акаунт не видалено.
• Технічні журнали — 30 днів.
• Незавершений запит на видалення — доки видалення не виконано: він зникає разом із вашими даними. Запит на автоматичне видалення знімається, якщо ви знову написали боту чи сервіс оплат бачить ваш вхід у кабінет або чинну підписку.
• Відбиток після видалення акаунта — 730 днів (два роки) від видалення: це лише відбиток без Telegram ID, дата й ініціатор, потрібні, щоб довести видалення й повторити його, якщо базу доведеться відновити з резервної копії; після цього строку запис видаляється.
• Резервні копії бази — за розділом 8 Політики конфіденційності Riadov Systems: видалені дані зникають із копій, коли спливає строк зберігання копії, а не одразу. Якщо базу доведеться відновити з копії, ми за журналом видалень повторюємо вже виконані видалення до того, як бот знову запрацює.
• Дані в сервісі оплат: акаунт кабінету, налаштування й підписка — доки акаунт не видалено; записи про оплати й згоди — 5 років від кінця року, в якому сплив строк сплати податку, незалежно від видалення акаунта і без зв'язку з вами після видалення.
Відповідно до GDPR ви маєте право:
• отримати доступ до своїх даних і їх копію (право на перенесення) — команда /my_data надсилає файл із даними вашого акаунта, каналів, груп, заявок, запрошень, тарифу й лімітів, незавершеного запиту на видалення, якщо він є, а також із вашими даними в сервісі оплат; дані технічних журналів — на запит через /support;
• вимагати видалення — команда /delete_account після підтвердження видаляє акаунт у боті й у кабінеті, канали, групи, заявки, запрошення й дані оплат; чинна підписка видаленню не заважає — вона скасовується одразу, без автоматичного повернення коштів (права на відмову від договору це не скасовує, розділ 5 Умов Сервісу), а записи про оплати й згоди лишаються без зв'язку з вами. Якщо сервіс оплат тимчасово недоступний, нічого не видаляється одразу, але запит збережено: бот повідомляє, що видалення в черзі, сам повторює його й напише вам, коли акаунт видалено, — повторювати команду не треба. Технічні журнали зникають після свого строку (30 днів), резервні копії — за розділом 5;
• вимагати виправлення — ім'я, username і мова Telegram оновлюються самі, коли ви натискаєте /start; мову бота змінює команда /language;
• обмежити обробку або заперечити проти неї — через /support або [email protected];
• подати скаргу до наглядового органу — у Польщі це Голова Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO), uodo.gov.pl; можна звернутися й до наглядового органу країни свого проживання чи роботи.
Якщо ви не можете скористатися командами бота, напишіть у підтримку: /support, Telegram @Riadov_Systems або [email protected]. Щоб не видати й не видалити чужих даних, ми можемо попросити підтвердити, що запит надсилаєте саме ви, — зазвичай написати з того самого Telegram-акаунта. Запит на видалення через підтримку виконується тим самим шляхом, що й команда /delete_account.
На запити через підтримку ми відповідаємо протягом одного місяця.
Адміністратор застосовує відповідні технічні та організаційні заходи захисту персональних даних від несанкціонованого доступу, втрати та знищення. Бот обмінюється даними з Telegram через захищений протокол HTTPS.
Сервіс призначений для осіб віком 18 років і старше. Особи молодші 18 років не повинні користуватися Сервісом.
Riadov Systems може змінювати цю Політику. Кожна нова редакція має новий номер і дату, вказані на початку документа. Чинна редакція завжди доступна командою /privacy і на сторінці https://pay.riadov.systems/legal/tg_smart_feed/privacy?lang=uk — там само перелік попередніх редакцій з їхніми постійними адресами.
Про нову редакцію цієї Політики бот надсилає вам повідомлення з номером і датою редакції, посиланням на постійну адресу її повного тексту (текст за нею не змінюється) і датою, з якої вона діє, — не раніше ніж через 31 день від дня надсилання повідомлення. Підтверджувати нічого не потрібно.