Політика конфіденційності
Ця Політика визначає, які персональні дані обробляє сервіс замовлення харчування DailyFood, з якою метою і на яких підставах, кому вони можуть бути доступні, як забезпечується їх конфіденційність і захист, а також які права має особа, чиї дані обробляються.
Редакція від 30 жовтня 2026 року
1. Загальні положення
1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок обробки та захисту персональних даних осіб, які користуються вебсервісом DailyFood для замовлення сніданків і обідів (далі — «Сервіс»).
1.2. Володільцем персональних даних, що обробляються в Сервісі, є DailyFood (далі — «DailyFood», «ми»).
1.3. Сервіс призначений для працівників організацій, з якими DailyFood уклала договір про організацію харчування (далі — «Компанія»). Доступ до Сервісу мають лише особи, яких додала Компанія або DailyFood, або які приєдналися за запрошенням Компанії (далі — «Користувач», «ви»).
1.4. Обробка персональних даних здійснюється відповідно до Конституції України, Закону України «Про захист персональних даних» та інших актів законодавства України. Терміни в Політиці вживаються у значеннях, визначених цим Законом.
2. Склад персональних даних
2.1. У Сервісі обробляються такі персональні дані Користувачів:
- ім'я та прізвище, адреса робочої електронної пошти;
- найменування Компанії, офіс, адреса доставки, роль у Сервісі;
- відомості про замовлення: дати, обрані страви, зміни та скасування, особа, яка оформила замовлення;
- звернення до служби підтримки та листування за ними;
- технічні дані: IP-адреса, тип браузера і пристрою, дата й час входу, журнал дій у Сервісі.
2.2. Пароль до Сервісу, якщо ви його встановили, зберігається лише у вигляді незворотного криптографічного хешу. Ні DailyFood, ні Компанія не мають доступу до вашого пароля.
2.3. DailyFood не обробляє в Сервісі платіжних даних Користувачів, а також персональних даних, обробка яких становить особливий ризик для прав і свобод суб'єктів персональних даних (стаття 7 Закону України «Про захист персональних даних»).
2.4. Персональні дані надходять від Компанії, від DailyFood, від вас особисто, а в разі входу через Google або Microsoft — також від відповідного постачальника в обсязі, визначеному розділом 3 Політики.
3. Вхід через Google і Microsoft
3.1. Сервіс дає змогу увійти за допомогою облікового запису Google або Microsoft. У цьому разі ми отримуємо від відповідного постачальника лише базові дані профілю: унікальний ідентифікатор облікового запису, адресу електронної пошти, ім'я, а також, якщо їх передає постачальник, ознаку підтвердження адреси електронної пошти та зображення профілю.
3.2. Ми не запитуємо й не отримуємо доступу до вашої електронної пошти, календаря, контактів, файлів чи будь-яких інших даних облікового запису Google або Microsoft.
3.3. Отримані дані використовуються виключно для автентифікації — щоб пересвідчитися, що вхід виконує особа, якій надано доступ до Сервісу. Увійти можна лише з адресою електронної пошти, яку попередньо додано до Сервісу.
3.4. Використання та передача DailyFood інформації, отриманої через API Google, відповідає Політиці щодо даних користувачів служб Google API (Google API Services User Data Policy), зокрема вимогам щодо обмеженого використання (Limited Use).
3.5. Дані, отримані від Google або Microsoft, не продаються, не передаються третім особам і не використовуються для реклами, профілювання чи навчання моделей штучного інтелекту.
3.6. Ви можете будь-коли відкликати доступ Сервісу до свого облікового запису в налаштуваннях безпеки Google або Microsoft. Після цього вхід до Сервісу можливий за адресою електронної пошти та паролем.
4. Мета обробки
4.1. Персональні дані обробляються з метою:
- надання доступу до Сервісу та автентифікації Користувачів;
- приймання, приготування, маркування й доставки замовлень, зокрема зазначення імені Користувача на наліпці замовлення;
- обліку замовлень, звітності перед Компанією та взаєморозрахунків між DailyFood і Компанією;
- надсилання службових повідомлень щодо встановлення й відновлення пароля та нагадувань про замовлення;
- розгляду звернень до служби підтримки;
- забезпечення безпеки Сервісу, запобігання несанкціонованому доступу та ведення журналу дій.
4.2. Персональні дані не обробляються для цілей, несумісних із зазначеними, зокрема для маркетингу чи реклами.
5. Підстави обробки
5.1. Персональні дані обробляються на підставах, передбачених статтею 11 Закону України «Про захист персональних даних»:
- укладення та виконання правочину між DailyFood і Компанією, укладеного на користь Користувача, — організації харчування;
- необхідність виконання обов'язків DailyFood, передбачених законом, зокрема щодо бухгалтерського та податкового обліку;
- необхідність захисту законних інтересів DailyFood щодо забезпечення безпеки Сервісу та запобігання зловживанням.
6. Доступ до персональних даних і їх передача
6.1. Доступ до персональних даних Користувача в Сервісі мають:
- уповноважені особи Компанії, відповідальні за організацію харчування, — щодо працівників своєї Компанії: ім'я, адреса електронної пошти, замовлення, звернення;
- працівники DailyFood — в обсязі, необхідному для виконання їхніх службових обов'язків: приготування, доставки, обліку та підтримки.
6.2. Для забезпечення роботи Сервісу DailyFood залучає постачальників послуг хмарної інфраструктури, зберігання даних і електронної пошти. Вони обробляють персональні дані виключно за дорученням та інструкціями DailyFood на підставі договорів, що містять зобов'язання щодо конфіденційності та захисту даних.
6.3. Персональні дані можуть зберігатися на серверах, розташованих за межами України, у державах, що забезпечують належний рівень захисту персональних даних.
6.4. Персональні дані можуть бути передані органам державної влади лише у випадках і в порядку, встановлених законом.
6.5. DailyFood не продає персональні дані та не передає їх рекламним мережам, брокерам даних чи іншим третім особам для їхніх власних цілей.
7. Конфіденційність і захист даних
7.1. DailyFood забезпечує конфіденційність персональних даних. Доступ до них надається лише особам, яким він необхідний для виконання службових або договірних обов'язків, і лише в необхідному для цього обсязі.
7.2. Працівники DailyFood і залучені постачальники зобов'язані не розголошувати в будь-який спосіб персональні дані, які їм було довірено або які стали їм відомі у зв'язку з виконанням обов'язків. Це зобов'язання діє й після припинення трудових чи договірних відносин.
7.3. Для захисту персональних даних застосовуються організаційні та технічні заходи, зокрема:
- передача даних лише захищеним з'єднанням (HTTPS);
- зберігання паролів у вигляді незворотного криптографічного хешу;
- розмежування доступу за ролями та перевірка повноважень під час кожної дії;
- шифрування даних і резервних копій під час зберігання;
- регулярне резервне копіювання;
- журналювання дій із замовленнями та налаштуваннями Сервісу.
7.4. У разі порушення безпеки персональних даних DailyFood невідкладно вживає заходів для усунення його наслідків і повідомляє про нього в порядку, встановленому законодавством.
8. Строки зберігання
8.1. Персональні дані зберігаються протягом строку надання вам доступу до Сервісу.
8.2. Після припинення доступу, зокрема у зв'язку з припиненням ваших відносин із Компанією, обліковий запис деактивується і вхід до Сервісу стає неможливим. Історія замовлень зберігається протягом строку, необхідного для звітності перед Компанією, взаєморозрахунків і виконання вимог законодавства щодо бухгалтерського та податкового обліку, після чого персональні дані знищуються або знеособлюються.
9. Файли cookie та сховище браузера
9.1. Сервіс використовує лише технічно необхідні файли cookie — для автентифікації та підтримання сеансу. Сеанс завершується після виходу з Сервісу або через 7 днів без використання.
9.2. У сховищі вашого браузера Сервіс тимчасово зберігає чернетки незаповнених форм, зокрема повідомлень до служби підтримки, — до 7 днів, з видаленням під час виходу, — а також відомості про вже показані оголошення в межах відкритої вкладки. Ці дані не передаються на сервер.
9.3. Сервіс не використовує аналітичних, рекламних чи сторонніх файлів cookie та інших засобів відстеження.
10. Права суб'єкта персональних даних
10.1. Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника персональних даних;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
- на доступ до своїх персональних даних;
- отримувати не пізніше як за тридцять календарних днів з дня надходження запиту відповідь про те, чи обробляються ваші персональні дані, а також зміст таких даних;
- пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
- пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
- звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних.
10.2. Пароль ви можете змінити самостійно в профілі Сервісу. Зміну імені та інших даних здійснює уповноважена особа вашої Компанії або DailyFood на ваш запит.
10.3. Для реалізації інших прав зверніться до DailyFood у порядку, визначеному розділом 11 Політики. Запит розглядається у строки, встановлені законом.
11. Звернення щодо персональних даних
11.1. З питань обробки персональних даних ви можете звернутися до DailyFood за контактними даними, зазначеними на сайті dailyfood.com.ua, або через уповноважену особу вашої Компанії, відповідальну за організацію харчування.
11.2. Звернення має містити ваше ім'я, адресу електронної пошти, яку ви використовуєте в Сервісі, і суть запиту.
12. Зміни до Політики
12.1. DailyFood має право змінювати цю Політику. Нова редакція набирає чинності з дня її опублікування на цій сторінці, якщо інше не зазначено в самій редакції.
12.2. Дата чинної редакції зазначена на початку Політики.