Угода про обробку даних

Хто ми

Сервіс Lirova керується компанією Lirova, LLC — товариством з обмеженою відповідальністю, створеним за законодавством штату Делавер, Сполучені Штати Америки, із зареєстрованим офісом за адресою: 131 Continental Dr, Suite 305, Newark, DE 19713, New Castle County, USA.

У цій УОД «Lirova», «ми», «нас» і «наш» означають зазначену компанію, яка виступає обробником даних за цією угодою.

Ролі сторін

Щодо персональних даних ваших клієнтів, які обробляються через Lirova, ви виступаєте контролером даних, а Lirova — обробником даних.

Обсяг обробки

Ми обробляємо персональні дані лише для надання сервісу відновлення: класифікації невдалих платежів, планування повторних спроб і надсилання нагадувань про оплату, які ви ввімкнули.

Субобробники

Ми користуємося невеликим набором постачальників послуг, щоб Lirova працювала. Кожен обробляє тільки те, що потрібно для його власної функції, за письмовою угодою, яка накладає на нього зобов'язання щодо захисту даних не слабші за наші за цією Угодою.

Zomro

Віртуальний приватний сервер. Тримає API разом із планувальником retry та воркерами розсилки.

Vercel

Хостить дашборд і публічний сайт.

Supabase

Керований PostgreSQL. Зберігає ваш акаунт, ваші кейси відновлення та наші записи про комісії.

Upstash

Керований Redis. Тримає чергу retry та повідомлень: ідентифікатори кейсів і дані розкладу, без карткових даних.

Resend

Доставка email. Надсилає листи про оновлення платежу, які отримують ваші клієнти.

PostHog

Продуктова аналітика та відстеження помилок. Фіксує, як користуються дашбордом і публічним сайтом, і отримує звіти про збої: стек-трейси та контекст запиту.

Telegram

Чат підтримки. Розмову, яку ви починаєте у віджеті підтримки, дзеркалимо туди для нашої команди.

Stripe у цьому списку немає. Це ваш платіжний процесор: ми дістаємося вашого акаунта через Stripe на умовах самого Stripe, а не як провайдера, якого ми залучили обробляти дані від вашого імені.

Відновлення через SMS і WhatsApp не ввімкнене, тож жоден SMS- чи WhatsApp-провайдер сьогодні нічого не обробляє. Його буде названо тут до запуску цього каналу, і те саме правило діє загалом: новий субобробник з'являється на цій сторінці до того, як почне обробляти дані.

Заходи безпеки

Ми застосовуємо технічні та організаційні заходи, відповідні ризику, зокрема контроль доступу та шифрування під час передавання. Ми не зберігаємо повні номери карток.

Міжнародне передавання

Якщо персональні дані передаються за кордон, ми покладаємося на належні запобіжні заходи відповідно до чинного законодавства.

Запити суб'єктів даних

Враховуючи характер обробки, ми допомагаємо вам відповідати на запити суб'єктів даних, які реалізують свої права.

Повернення та видалення

Після припинення ми повертаємо або видаляємо персональні дані, які обробляємо від вашого імені, протягом 30 днів, окрім випадків, коли зберігання вимагає закон. Припинення означає, що ви відкликаєте доступ Lirova у своєму дашборді Stripe або просите нас закрити акаунт; відкликання одразу зупиняє всю обробку, а видалення відбувається в межах цього вікна.

Довше ми тримаємо лише власні білінгові записи — суми комісій, посилання на інвойси та дати — сім років, як вимагає податкове законодавство.

Ці 30 днів — договірне зобов'язання, яке ми виконуємо, а не автоматичне завдання на видалення: сьогодні ніщо не видаляється за таймером. Напишіть на legal@lirova.app — ми виконаємо це й підтвердимо завершення письмово.

Аудит

За обґрунтованим запитом ми надаємо інформацію, необхідну для підтвердження дотримання цієї УОД.

Контакти

Питання щодо цієї угоди, а також запити з питань захисту даних надсилайте на legal@lirova.app.

Lirova, LLC, 131 Continental Dr, Suite 305, Newark, DE 19713, New Castle County, USA.