Політика конфіденційності
Ваші дані, пояснені просто

Станом на: 21 вересня 2026

IDup серйозно ставиться до захисту ваших даних. Ця політика конфіденційності описує, які персональні дані ми обробляємо, з якою метою, на якій основі та як довго – на веб-сайті idup.com, на платформі login.idup.com, у AI Studio ai.idup.com та в додатку IDup для iOS та Android.

1. Відповідальна особа та контакт

2. Сфера дії та ролі

2.1 Ця заява стосується всіх пропозицій IDup. Визначальним є швейцарський закон про захист даних (revDSG). Для осіб в ЄС та ЄЕЗ додатково діє DSGVO; деталі можна знайти на нашій сторінці DSGVO.

2.2 Для вебсайту, реєстрації, виставлення рахунків, підтримки та роботи платформи IDup є відповідальною особою.

2.3 Для контенту, який клієнти обробляють у своєму середовищі – дані клієнтів, бухгалтерія, співробітники, повідомлення, документи – відповідний клієнт є відповідальною особою. IDup в цьому відношенні є обробником замовлень і діє лише за інструкціями. Застосовується Договір про обробку даних (DPA). Будь ласка, звертайтеся з питаннями щодо таких даних до компанії, яка керує середовищем.

3. Дані, які ми обробляємо

• Основні дані: ім'я, компанія, адреса, електронна адреса, номер телефону, мова, роль, підписка.
• Дані доступу та безпеки: ім'я користувача, хеш пароля, двофакторні характеристики, сесії, дані про пристрої та браузери, IP-адреса, часи входу та виходу.
• Дані контрактів та платежів: підписка, кількість, рахунки, статус платежу, платіжні засоби (лише посилання), нагадування.
• Дані контенту: все, що ви записуєте або завантажуєте в Сервіс – квитанції, рахунки, контракти, документи, контакти, завдання, зустрічі, робочі години, повідомлення.
• Дані комунікації: Запити підтримки, електронні листи, чат-повідомлення, запрошення.
• Дані використання: відвідані сторінки та функції, часові мітки, дані про помилки та протоколи, Push-токени.
• Дані вебсайту: журнали сервера, статистичні дані, записи форм, вибрана мова.

Особливо захищені персональні дані ми обробляємо лише тоді, коли ви або ваша компанія їх фіксуєте в службі — тоді як обробник замовлень — або коли ви самі їх нам повідомляєте.

4. Цілі та правові підстави

Ви можете відкликати свою згоду в будь-який час з дією на майбутнє, зокрема через посилання для відписки в кожному маркетинговому електронному листі або повідомленням на info@idup.com.

5. Вебсайт idup.com

5.1 Журнали сервера. При доступі реєструються IP-адреса, дата і час, запитувана адреса, код статусу, обсяг переданих даних, сторінка-посилання, а також дані браузера і системи. Журнали служать для безпечної роботи та усунення несправностей, обертаються щодня і видаляються через 90 днів.

5.2 Статистика. Ми використовуємо Google Analytics 4 (властивість G-L1M46D59XK). Встановлюються файли cookie та оцінюються псевдонімізовані дані використання. IP-адреса скорочується. Деталі та встановлені файли cookie вказані в Політиці щодо файлів cookie. Ви можете запобігти збору, використовуючи додаток браузера від Google або налаштування вашого браузера.

5.3 Форма контакту та підписки на розсилку. Ваші дані передаються та зберігаються в нашій системі. Якщо ви також відзначите поле для підписки на розсилку, ми передамо ваше ім'я та адресу електронної пошти до systeme.io і позначимо запис як «IDup.com Newsletter». Без цього відмітки передача до systeme.io не відбувається. Для захисту від спаму ми використовуємо власний метод без зовнішніх сервісів (приховане поле та перевірка часу).

5.4 Перемикання мови. Вебсайт автоматично перекладається на 27 мов за допомогою GTranslate. Текст сторінки передається до служби перекладу, а ваш вибір мови зберігається у файлі cookie.

5.5 Шрифти та вбудований контент. Вебсайт завантажує шрифти з Google Fonts; при цьому ваша IP-адреса передається до Google. Також завантажуються значки магазинів додатків від Apple та Google.

6. Платформа login.idup.com та AI Studio ai.idup.com

6.1 Після входу ми встановлюємо технічно необхідні файли cookie для сесії та захисту CSRF. Вони необхідні для роботи та не можуть бути відключені.

6.2 Ми ведемо журнал подій, що стосуються безпеки – входи, пристрої та браузери, активні сесії, зміни дозволів та основних даних. Ці журнали служать для відстеження та запобігання зловживанням. Ви можете переглядати та завершувати свої активні сесії у своєму обліковому записі.

6.3 Клієнти працюють у власному окремому середовищі даних (орендар). IDup отримує доступ до нього лише для усунення несправностей, з метою безпеки, за вашим дорученням або через юридичні зобов'язання – і завжди тільки через уповноважений персонал.

6.4 Функції реального часу, такі як чат, працюють через сервіс, який IDup самостійно управляє на тому ж сервері. Вміст повідомлень не залишає інфраструктуру IDup.

6.5 Якщо ви підключаєте власні облікові записи третіх сторін – наприклад, WhatsApp Business, Facebook, Instagram, Google Calendar, Google Drive, YouTube або систему магазину – дані, необхідні для цього, обмінюються з цим постачальником. Ви самостійно встановлюєте ці з'єднання і можете відключити їх у будь-який час.

7. Додаток IDup для iOS та Android

7.1 Додаток отримує доступ до тих самих даних, що й платформа. Додатково ми обробляємо:

• Push-токени для доставки повідомлень (Apple APNs, Google Firebase Cloud Messaging);
• Звіти про збої та помилки через Firebase Crashlytics – тип пристрою, версія операційної системи, час та технічна історія помилок;
• Дозволи на пристрої, які ви можете надати окремо і відкликати в будь-який час у системних налаштуваннях: камера (сканування квитанцій, QR-коди), мікрофон (голосові записи), місцезнаходження (функції, пов'язані з місцем), біометрія (вхід за відбитком пальця або розпізнаванням обличчя), сповіщення.

7.2 Без наданого дозволу відповідна функція не виконується. Додаток не передає дані про місцезнаходження у фоновому режимі.

8. Штучний Intelligenz

8.1 Для функцій KI (IDup AI, AI Studio, чат-боти, розпізнавання квитанцій, текстові підказки) ми передаємо відповідний ввід і контекст, необхідний для відповіді, до OpenAI. Передаються лише дані, необхідні для конкретного запиту.

8.2 Перед передачею, де це можливо, чутливі поля автоматично редагуються, а кількість включених записів обмежується. Навіть так, не вводьте дані в поля вводу, розкриття яких ви не можете взяти на себе відповідальність.

8.3 Відповідно до умов використаної програмної інтерфейсу, ввід не використовується для навчання моделей.

8.4 Вихід KI може бути неправильним. Жодне автоматизоване рішення, що має юридичні наслідки в розумінні ст. 22 DSGVO або ст. 21 revDSG, не приймається; кожен вихід є пропозицією, і людина вирішує, як його використовувати.

9. Запрошені особи

9.1 Фірми можуть запрошувати співробітників, контакти та клієнтів електронною поштою в сервіс. Запрошення відбувається від імені запрошуючої фірми; вона несе відповідальність за законність запрошення та за походження контактних даних.

9.2 IDup технічно надсилає запрошення та зберігає для цього адресу електронної пошти, ім'я, одноразовий код запрошення, час та статус. Без активації обліковий запис не створюється; незатребувані запрошення анулюються.

9.3 Активуючи запрошення, ви створюєте свій особистий, безкоштовний рахунок. Ваші особисті дані відокремлені від даних запрошуючої компанії. Дані, які ви записуєте від імені компанії – такі як робочі години та ділові зустрічі – знаходяться в середовищі компанії та є її відповідальністю.

9.4 Ви можете в будь-який час розірвати зв'язок з компанією та видалити свій рахунок.

10. Одержувачі та обробники

Ми не продаємо персональні дані. Ми передаємо дані лише в тій мірі, в якій це необхідно для роботи, ви дали згоду або ми зобов'язані це зробити за законом. Наразі використовуються:

Крім того, дані можуть бути передані органам влади, судам, адвокатам, ревізійним органам, а також інкасовим службам, якщо це дозволено та необхідно за законом. У разі реорганізації або поглинання дані можуть перейти до правонаступника.

Платіжна служба Datatrans AG (Швейцарія) технічно підготовлена, але наразі не працює; дані не передаються до Datatrans.

11. Передача за кордон

11.1 Всі сервери IDup розташовані в Німеччині (дата-центр у Нюрнберзі). Ваші дані зберігаються там.

11.2 Окремі постачальники, зазначені в пункті 10, обробляють дані в США або можуть отримати до них доступ звідти. Ці передачі ми базуємо на стандартних договірних положеннях Європейської Комісії, на Рамковій угоді про конфіденційність даних між ЄС та США, а також на додаткових заходах захисту (шифрування, мінімізація даних, обмеження мети).

11.3 Федеральна рада Швейцарії не визнає всі країни призначення як такі, що забезпечують належний захист даних. У таких випадках може залишатися залишковий ризик, незважаючи на заходи захисту, зокрема доступ іноземних органів.

12. Зберігання та видалення

• Дані облікового запису та вмісту: на час дії договору. Після закінчення договору вони залишаються доступними для експорту протягом 30 днів і видаляються не пізніше ніж через 90 днів після закінчення договору.
• Рахунки та бухгалтерські документи: десять років (ст. 958f OR).
• Журнали веб-сервера: щоденна ротація, зберігання 90 днів.
• Журнали застосунків та безпеки платформи (входи, сесії, зміни дозволів): до дванадцяти місяців.
• Дані сесії: до кінця сесії, але не пізніше восьми годин.
• Журнали відправки електронних листів з вебсайту: 14 днів.
• Дані розсилки: до відкликання згоди.
• Підтримка листування: до трьох років після закриття питання.

Резервні копії перезаписуються в рамках звичайних циклів резервного копіювання. Дані, що підлягають зберіганню, блокуються замість видалення.

13. Безпека даних

Ми вживаємо відповідних технічних та організаційних заходів: передача виключно в зашифрованому вигляді (TLS), паролі лише у вигляді хешу, опціональна двофакторна аутентифікація, рольові дозволи, окремі середовища даних для кожного клієнта, регулярні резервні копії, протоколювання подій безпеки, постійне оновлення використовуваного програмного забезпечення та доступ лише для осіб, які його потребують для виконання своїх завдань. Абсолютну безпеку ніхто не може гарантувати.

14. Ваші права

Ви маєте право відповідно до чинного законодавства на інформацію, виправлення, видалення, обмеження обробки, видачу та передачу даних, а також право заперечувати проти обробки і відкликати надану згоду.

Зверніться для цього на info@idup.com. Для безпеки ми можемо вимагати підтвердження особи. Ми відповімо протягом 30 днів; у разі складних запитів повідомимо про продовження.

Якщо ваші дані стосуються клієнта IDup, ми передаємо ваше звернення відповідальній компанії або направляємо вас до неї.

Ви можете подати скаргу до Федерального комісара з питань захисту даних та інформації (EDÖB). Особи в ЄС або ЄЕЗ можуть звернутися до свого компетентного наглядового органу.

15. Файли cookie

Які файли cookie та подібні сховища ми використовуємо, з назвою, постачальником, метою та тривалістю, описано в Політиці використання файлів cookie.

16. Зміни

Ми змінюємо цю політику конфіденційності, якщо змінюється наша обробка або правові вимоги. Визначальною є версія, опублікована на цій сторінці. У разі суттєвих змін ми додатково інформуємо зареєстрованих користувачів електронною поштою або в обліковому записі.

Ця політика конфіденційності існує німецькою та англійською мовами; переклади на інші мови здійснюються машинно. Визначальною є німецька версія.