Політика конфіденційності Patterneo
Редакція: 16 вересня 2026 року. Версія: 2026-09-16-mailing. Попередня редакція — 2026-09-10-final, доступна в архіві на запит.
Статус: фінальна редакція для тимчасової моделі запуску на другій групі єдиного податку. Оплата приймається через платіжний сервіс WayForPay (m.wayforpay.com). Платні покупки доступні населенню та підтвердженим платникам єдиного податку; платне розміщення товарів — лише українським ФОП і юридичним особам на єдиному податку (див. Публічну оферту, п. 2.4 і 9.1). Фізособи без ФОП можуть розміщувати товари лише безоплатно, без виплат, до окремого визначення податкового порядку.
1. Хто відповідає за дані
1.1. ФОП Бадзюнь Максим Євгенійович, РНОКПП 3455714257, надалі «Оператор» або «ми», є володільцем персональних даних, для яких визначає мету й засоби обробки у роботі Patterneo: оформлення замовлень, ведення договірних відносин, комунікація, безпека та облік.
1.2. Ця політика пояснює обробку на https://patterneo.com і під час звернень до Оператора. Вона не є загальною згодою на всі можливі дії з даними. Перегляд сайту, одержання безкоштовного файла чи оплата не означають згоди на рекламну розсилку.
1.3. Основою є Закон України «Про захист персональних даних» та інші застосовні вимоги. Для обробки змісту документа за дорученням бізнес-користувача ролі визначаються окремо за пунктами 3.6–3.9; статус Оператора як володільця відомостей про замовлення не робить його автоматично володільцем усіх даних у такому документі.
1.4. Звернення щодо персональних даних: hello@patterneo.com. Адреса для листування та інші реквізити наведені в розділі 11.
2. Які дані та для чого обробляються
2.1. Ми обробляємо дані залежно від реально використаної функції, а не збираємо весь перелік у кожного відвідувача.
| Ситуація | Дані | Мета і правова підстава |
|---|---|---|
| Одержання безкоштовного пакета | Електронна адреса; товар, час, номер і статус замовлення; відомості про наданий доступ і строк посилання | Оформлення та виконання замовлення, відновлення доступу. Підстава: укладення й виконання договору |
| Події видачі та використання | Ідентифікатори товару й замовлення, файл, час, канал звернення, домен переходу, ознака автоматизованого запиту, країна з технічних заголовків | Підтримка доставки й перевірка збоїв; обмежений аналіз роботи платформи. Підстави: виконання договору та законний інтерес з урахуванням прав користувача |
| Захист від зловживань | IP-адреса й технічні відомості запиту, журнали помилок і безпеки | Обмеження повторних автоматизованих запитів, захист доступу та розслідування інцидентів. Підстава: законний інтерес у безпеці |
| Онлайн-конструктор | Введені поля документа, а для одержання файла також електронна адреса | Формування попереднього перегляду та документа, оформлення видачі. Підстава: виконання договору; для чужих даних додатково застосовуються умови розділу 3 |
| Звернення до підтримки | Адреса відправника, зміст листування, необхідні дані замовлення й надані докази | Відповідь, виконання договору, розгляд вимог і захист прав. Підстави залежать від звернення: договір, законний обов'язок або законний інтерес |
| Обліковий запис, якщо відповідна функція доступна | Електронна адреса, ідентифікатор, роль, ім'я за наявності, відомості автентифікації та сесії | Вхід і розмежування доступу. Підстава: виконання договору та безпека |
| Публічний профіль автора або продавця | Погоджені ім'я чи псевдонім, біографія, кваліфікація, аватар, посилання, зв'язок із товарами або статтями | Представлення автора й походження матеріалів. Підстава: погоджене розміщення за договором; необов'язкові відомості публікуються за окремим вибором автора |
| Приєднання автора до платних продажів (ФОП або юридична особа на єдиному податку) | ПІБ або найменування, статус і резидентність, РНОКПП або ЄДРПОУ, адреса, IBAN, підтвердження статусу платника єдиного податку, прав і підписання договору | Перевірка сторони, прав і допустимості операції, договір, виплати та облік. Підстави: підготовка й виконання договору, застосовні законні обов'язки |
| Безкоштовне розміщення фізособою без ФОП | Погоджені ім'я/псевдонім, контактна електронна адреса, дозвіл на використання матеріалу | Публікація безкоштовного товару без виплат. Підстава: договір про безоплатне розміщення |
| Згода на листи про нові пакети | Електронна адреса; час і версія тексту згоди; сторінка або матеріал, з якого прийшли; стан згоди й технічний токен відписки | Надсилання листів про нові та оновлені пакети. Підстава: ваша згода, надана окремою дією. Згода не є умовою одержання файлів і відкликається одним кліком |
| Платне замовлення (населення або підтверджений платник єдиного податку) | Замовлення, статус покупця для допустимого оформлення, сума, дата, статус та ідентифікатор платежу WayForPay, повернення, підтвердження погоджених умов | Оплата, доставка, повернення, договірний і податковий облік. Підстави: договір та законні обов'язки |
2.2. Для звичайного одержання безкоштовного пакета не потрібні телефон, поштова адреса, паспорт або платіжна картка. При перевірці статусу платника єдиного податку автора чи покупця-бізнесу можуть знадобитися додаткові відомості; ми пояснюємо необхідність і не вимагаємо весь документ, якщо достатньо витягу або перевірки окремого поля.
2.3. Події видачі не є повністю анонімними: ідентифікатор замовлення дозволяє пов'язати їх з електронною адресою. При аналізі перевага надається агрегованим показникам; сама заміна адреси на ідентифікатор не означає знеособлення.
2.4. Повний номер картки, CVV, PIN і банківські паролі не потрібно вводити у форми Patterneo або надсилати підтримці. Платіжний провайдер WayForPay обробляє реквізити у власному захищеному платіжному інтерфейсі; перелік полів, які отримує платформа від WayForPay (статус, сума, ідентифікатор транзакції), обмежений необхідним для підтвердження оплати.
2.5. Продукти, описи, прев'ю та зображення автора зберігаються для роботи каталогу. Автор не повинен включати до загальнодоступного товару справжні дані клієнтів, працівників, секрети чи інші матеріали, які він не має права опублікувати.
3. Дані онлайн-конструктора
3.1. Конструктор не працює виключно у вашому браузері. Введені поля передаються на сервер уже під час підготовки попереднього перегляду, а не лише після натискання кнопки одержання DOCX.
3.2. До полів можуть належати назви та ПІБ сторін, коди, адреси, IBAN і назви банків, підписанти, реквізити договору, дати, опис робіт, ціни, суми та примітки. Вводьте тільки відомості, необхідні для конкретного документа, на обробку яких ви маєте належну підставу.
3.3. Штатний сценарій застосунку формує попередній перегляд і персональний DOCX без записування їхнього повного змісту в базу замовлень чи сховище товарів. Персональний файл передається у браузер; збереження заповненого документа в кабінеті не передбачене. Окремо зберігаються електронна адреса, відомості замовлення та подія використання конструктора; лист про готовий пакет не є резервною копією персонального DOCX.
3.4. Для підтримки роботи обробляються технічні журнали та повідомлення про помилки. Вони не повинні використовуватися як архів заповнених документів; секрети й повний зміст форми не включаються до них навмисно. Якщо повідомлення про помилку містить зайві персональні дані, доступ до них обмежується, а зайві відомості видаляються після встановлення обставин, якщо немає законної підстави зберігати конкретний доказ.
3.5. Не вводьте через стандартний конструктор дані про здоров'я, біометрію, політичні чи релігійні переконання, банківські паролі, API-ключі та інші секрети. Для конфіденційних корпоративних даних, які потребують спеціального режиму, спочатку погодьте допустимий спосіб обробки; стандартна форма не є захищеним сховищем для будь-яких категорій інформації.
3.6. Якщо бізнес-користувач є володільцем персональних даних інших людей або діє за його повноваженням, він доручає Оператору як розпоряднику лише отримати введені поля, сформувати попередній перегляд і файл, передати результат користувачу та завершити тимчасову обробку. Категорії даних визначені пунктом 3.2; суб'єктами можуть бути сторони документа, їхні представники та інші зазначені користувачем учасники. Доручення діє на час виконання відповідного запиту, без дозволу створювати постійний архів змісту.
3.7. Оператор обробляє зміст за цим дорученням лише для зазначеної мети, забезпечує конфіденційність і обмеження доступу, не використовує його для реклами, продажу даних або навчання сторонніх моделей ШІ. Для технічного виконання залучаються лише відповідні отримувачі з розділу 5, у необхідному обсязі та на умовах захисту даних. Поштова доставка повідомлення про пакет не передбачає передавання персонального DOCX поштовому сервісу.
3.8. Користувач-володілець забезпечує законність введення чужих даних та необхідне інформування людей. Оператор допомагає в межах наявної інформації розглядати їхні запити, повідомляє користувача без невиправданої затримки про виявлений інцидент щодо доручених даних і на обґрунтований запит надає опис заходів захисту та виконання доручення без розкриття чужих даних або секретів безпеки.
3.9. Після виконання доручення зміст не зберігається як доступний для повторного використання архів. Відомості замовлення й докази, які Оператор обробляє для власних законних цілей, відокремлюються від змісту документа та підпорядковуються цій політиці. Якщо потрібні інший строк, спеціальні категорії даних, архівування або спеціальний договір, вони мають бути погоджені окремо до передавання; стандартний конструктор не підтверджує автоматичної придатності для таких випадків.
4. Cookies, службові листи та аналітика
4.1. Для автентифікованих функцій використовуються службові cookies сесії. Відмова від них може унеможливити вхід, але не є згодою на рекламне стеження. Власні серверні події, описані у пункті 2.3, можуть оброблятися незалежно від cookies браузера.
4.2. Вимкнути або видалити cookies можна в налаштуваннях браузера. Перед підключенням необов'язкових аналітичних чи рекламних технологій Оператор повідомляє їхні назви, призначення, отримувачів і строки та забезпечує належний механізм вибору, включно з попередньою згодою там, де вона необхідна. Відмова від необов'язкового відстеження не повинна блокувати отримання замовлення.
4.3. Підтвердження замовлення, посилання доступу, повідомлення про безпеку, належні оновлення та відповіді підтримки є службовими повідомленнями. Електронна адреса, надана для файла, не додається автоматично до рекламної бази.
4.4. Якщо буде запущена рекламна розсилка, вона потребуватиме окремого вибору користувача та простого способу відмови в кожному листі. Відкликання такої згоди не перешкоджатиме обробці вже укладеного замовлення.
4.5. З 16 вересня 2026 року на формі одержання безкоштовного пакета є окремий прапорець, знятий за замовчуванням: згода отримувати листи про нові та оновлені пакети. Одержання файлів від нього не залежить — це різні дії з різними підставами, і без згоди пакет видається так само. Адреса, надана для згоди, зберігається окремо від запису замовлення разом із часом згоди та версією тексту, на який її було надано. Кожен такий лист містить посилання на відмову, яке діє одним переходом, без входу й без пояснення причин; після відмови листи припиняються, а доступ до вже одержаних файлів не змінюється. Станом на цю редакцію розсилка ще не запущена: згоди накопичуються, повідомлення не надсилаються.
5. Хто може отримувати дані
5.1. Для роботи платформи залучаються технічні постачальники в межах відповідних функцій:
| Отримувач або категорія | Призначення і можливий обсяг |
|---|---|
| Netlify | Розміщення сайту, виконання серверних запитів, зокрема конструктора, доставка сторінок і технічні журнали |
| Supabase | База замовлень і подій, автентифікація, зберігання файлів каталогу; не штатний архів персональних DOCX конструктора |
| Resend, коли використовується транзакційна доставка | Адреса одержувача, назва і склад пакета, посилання доступу, строк його дії та службові повідомлення про доставку |
| Постачальник поштової скриньки підтримки | Звернення й листування, надіслані на контакти Оператора; технічні сповіщення можуть містити електронну адресу, відомості замовлення та посилання доступу |
| WayForPay (m.wayforpay.com) | Платежі, повернення, підтвердження статусу платника, потрібні перевірки та підтвердні документи для допущених категорій покупців/авторів |
| Бухгалтер або юридичний радник, якщо залучений | Лише документи й дані, необхідні для відповідної законної задачі, з обов'язком конфіденційності |
| Компетентний державний орган | Відомості, які належить надати на законній підставі й у визначеному нею обсязі |
5.2. Банки й окремі отримувачі можуть самостійно визначати частину цілей обробки відповідно до закону. Їх не слід автоматично вважати розпорядниками за будь-яких обставин. Оператор повідомляє фактичного платіжного отримувача до оплати й не передає інформацію невизначеному колу платіжних сервісів «про запас».
5.3. Авторові товару можуть надаватися відомості про замовлення його товару та контакт покупця, коли це потрібно для виконання, підтримки або розгляду претензії. Необмежений доступ до інших покупців або використання контактів для власної реклами не дозволені. Доступ обмежується необхідним обсягом; автор зобов'язаний зберігати конфіденційність, не передавати дані стороннім і видаляти їх після завершення погодженої мети, якщо закон не вимагає іншого.
5.4. Публічні профілі, статті, описи та дозволені прев'ю доступні відвідувачам і пошуковим системам. Не розміщуйте в цих полях приватні реквізити або відомості, які не маєте наміру оприлюднювати. Видалення сторінки на Patterneo не означає миттєвого видалення її копії з незалежного пошукового індексу.
5.5. Переходячи на зовнішній сайт, користувач взаємодіє з його оператором за окремими умовами. Зовнішні ресурси, які браузер завантажує безпосередньо, можуть отримувати технічні дані запиту; їхній перелік має відповідати фактичним інтеграціям сайту.
5.6. Оператор не продає персональні дані як окремий товар. Це не означає відсутності необхідного передавання постачальникам інфраструктури, авторові у визначених межах або платіжному провайдеру для виконання замовлення.
6. Розміщення та міжнародне передавання
6.1. Використання іноземних постачальників може передбачати обробку за межами України. Регіон бази даних не визначає автоматично розташування серверних функцій, пошти, технічної підтримки, журналів і резервних копій усіх постачальників.
6.2. Міжнародне передавання організовується відповідно до статті 29 Закону України «Про захист персональних даних»: із належним рівнем захисту або на іншій застосовній законній підставі, з необхідними гарантіями. Саме користування сайтом не вважається окремою згодою на будь-яке передавання до будь-якої країни.
6.3. Інформація про конкретних отримувачів, місцезнаходження даних і застосовані гарантії надається користувачу на запит за процедурою розділу 9. Відомості про істотні зміни повідомляються до нової обробки; якщо для неї потрібна згода або зміна договірних умов, простого оновлення цієї сторінки недостатньо.
7. Строки зберігання та видалення
7.1. Дані не зберігаються безстроково лише тому, що їх колись було отримано. Строк залежить від мети, діючих зобов'язань, необхідності захисту прав і вимог закону.
| Категорія | Критерій строку |
|---|---|
| Зміст форми та персональний DOCX | Тимчасове формування і передавання за розділом 3; постійний архів не створюється |
| Контакт і запис безкоштовної видачі | До завершення доставки, обґрунтованого періоду відновлення доступу та пов'язаних звернень; після втрати потреби адреса видаляється або зв'язок незворотно усувається, якщо немає іншої законної підстави |
| Докази платного замовлення, погоджених умов, платежів і виплат | Протягом обов'язкових облікових строків, строків відповідальності й обґрунтованої потреби захисту прав; застосовується найдовший релевантний строк, а не універсальні «три роки від покупки» |
| Деталізовані події та журнали | Протягом необхідного періоду перевірки доставки, збоїв або безпеки; надалі залишаються тільки необхідні докази або незворотно знеособлена статистика |
| Акаунт і публічний профіль | Поки потрібні для погодженої функції; після припинення закриваються публічний доступ і непотрібні записи, окремі договірні чи облікові докази зберігаються за належною підставою |
| Звернення, претензії, докази прав | До вирішення питання та завершення обґрунтованого строку можливого спору або обов'язкового зберігання |
| Дані для оплачуваного обліку й виплат (ФОП/юридичні особи) | За поелементним графіком бухгалтера |
| Згода на листи | До відкликання згоди; після відкликання зберігається лише мінімальний запис про факт і час відмови, щоб адреса не потрапила в розсилку повторно |
| Резервні копії | Фактичний підтверджений цикл постачальника |
7.2. Для облікових документів застосовуються строки та початок їх обчислення зі статті 44 Податкового кодексу України й інших відповідних норм. Враховуються вид документа, дата подання звітності або інша встановлена законом подія, перевірки, спори та законні продовження. Закінчення строку доступу до файла не означає видалення фінансового запису.
7.3. Видалення акаунта або відкликання рекламної згоди не скасовують обов'язкового податкового обліку чи законного зберігання доказу спору. У такому разі дані обмежуються відповідною метою і не використовуються для реклами.
7.4. Якщо використовується резервне копіювання, видалені з робочої системи записи вилучаються з резервних копій у межах підтвердженого циклу їх перезапису. Такі копії не використовуються для звичайної роботи; після відновлення мають повторно застосовуватися попередні законні запити на видалення. Строки та винятки повідомляються у відповіді на конкретний запит.
8. Захист та реагування на інциденти
8.1. Оператор організовує розмежування доступу до адміністративних функцій, замовлень і реквізитів; захищений канал передавання; обмежені в часі посилання доступу; контроль необхідного доступу залучених осіб. Технічні заходи не є обіцянкою абсолютної безпеки.
8.2. Персональні платіжні реквізити автора не призначені для публічного профілю. Посилання доступу до покупок є конфіденційними: особа, яка одержала таке посилання, може використати його протягом строку дії.
8.3. При підозрі на інцидент Оператор обмежує його наслідки, перевіряє обставини, фіксує вжиті заходи та інформує постраждалих осіб і компетентні органи у випадках та строки, передбачені застосовним законом. Правила повідомлення користувача-володільця щодо доручених даних додатково визначені пунктом 3.8.
9. Ваші права і порядок звернення
9.1. У межах застосовного закону ви можете:
- знати джерела, мету, місцезнаходження даних, володільця та умови доступу отримувачів;
- отримати доступ до своїх даних і відомостей про їх обробку;
- вимагати виправлення недостовірних даних або знищення даних, що обробляються незаконно;
- подати вмотивовану вимогу із запереченням проти обробки;
- відкликати згоду на обробку, яка ґрунтується саме на згоді;
- вимагати захисту від незаконного використання та рішень з правовими наслідками, прийнятих виключно автоматизовано, у випадках, установлених законом;
- звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.
9.2. Надішліть запит на hello@patterneo.com. Зазначте, які дані або операцію він стосується, і достатню інформацію для підтвердження вашого зв'язку з ними. Ми не вимагаємо паспорт «за замовчуванням»; якщо додаткова перевірка потрібна для захисту від розкриття чужих даних, пояснюємо її необхідність та пропонуємо пропорційний спосіб.
9.3. Протягом десяти робочих днів повідомляємо, чи може бути задоволений запит, а якщо ні, пояснюємо правову підставу. Запит задовольняється протягом 30 календарних днів, якщо інший строк не встановлений законом. Ці строки не замінюються довільним продовженням через завантаженість підтримки.
9.4. Якщо певні дані не можуть бути видалені через законний обов'язок або обґрунтований захист прав, ми повідомляємо категорії, підставу та строк або критерій подальшого зберігання. Відкликання згоди не скасовує законності попередньої обробки, але припиняє майбутню обробку, що не має іншої належної підстави.
9.5. Автоматичне обмеження запитів або інший захисний захід можна оскаржити через підтримку. Оператор розглядає звернення по суті; технічна оцінка ризику не замінює розгляду обґрунтованої вимоги людини.
9.6. Відкликання згоди на листи не потребує звернення до Оператора: достатньо перейти за посиланням у будь-якому листі. Відкликання діє на майбутнє, не впливає на законність обробки до нього й не змінює доступу до вже одержаних файлів.
10. Дієздатність та зміни політики
10.1. Замовлення й авторська співпраця призначені для осіб із необхідною дієздатністю за офертою. Якщо виявлено обробку даних дитини без належної підстави, Оператор перевіряє обставини й припиняє таку обробку, крім законного зберігання необхідного доказу; потрібні дії погоджуються із законним представником, коли це застосовно.
10.2. Актуальна редакція розміщується на /konfidentsiinist із датою та номером версії. Істотні зміни щодо вже зібраних даних повідомляються відповідним користувачам доступним каналом до їх застосування. Нова мета, що потребує окремої згоди, не легалізується лише публікацією нової редакції.
10.3. Зміна організаційної форми або передавання діяльності іншій особі (включно з переходом на іншу податкову групу чи ТОВ) потребують окремого визначення належного володільця, законної підстави передавання та необхідного повідомлення. Ця політика не дає наперед необмеженого дозволу продавати базу користувачів.
11. Контакти
Володілець даних: ФОП Бадзюнь Максим Євгенійович РНОКПП: 3455714257 Адреса: Україна, 08522, Київська обл., Фастівський р-н, с. Мотовилівка, вул. Дружби, буд. 7 Основна електронна адреса: hello@patterneo.com Додаткова електронна адреса: badzunmaksym@gmail.com Телефон: +38 (093) 438-11-61 Вебсайт: https://patterneo.com