Політика конфіденційності BandRoom

Редакція 1.0 від 13.10.2026

1. Загальні положення

Ця Політика конфіденційності пояснює, які персональні дані обробляються під час використання сервісу BandRoom, для чого і на якій підставі, кому вони передаються, скільки зберігаються і які права ви маєте.

BandRoom (далі Сервіс) - сервіс онлайн-бронювання репетиційних точок і студій звукозапису в Сербії. Сервіс працює на сайті bandroom.rs, як застосунок, який можна встановити на екран телефона, і в Telegram: бот @bandroom_bot і мініастосунок. Музиканти знаходять точку, бачать вільний час і ціни та надсилають заявку; власники точок і їхні помічники приймають заявки та ведуть розклад у кабінеті.

Оператором персональних даних є адміністрація сервісу BandRoom (далі Оператор). Адреса для будь-яких питань щодо персональних даних: info@bandroom.rs.

Документ підготовлено з урахуванням Закону Республіки Сербія про захист персональних даних (Zakon o zaštiti podataka o ličnosti, "Službeni glasnik RS", br. 87/2018), і він застосовується в тій частині, в якій обробка персональних даних здійснюється у зв'язку з роботою Сервісу в Сербії.

Обліковий запис BandRoom ведеться в спільній системі облікових записів Оператора. Якщо ви вже зареєстровані в іншому сервісі Оператора з тією самою поштою, акаунтом Google, Яндекс ID або Telegram, вхід у BandRoom відкриє той самий обліковий запис.

2. Оператор і власники точок

• Оператор визначає цілі та способи обробки даних у Сервісі: облікові записи, каталог, заявки й бронювання, сповіщення, журнали, аналітика.
• Власник точки та призначені ним помічники (далі команда точки) отримують дані ваших заявок до цієї точки, щоб ухвалити рішення щодо заявки, зв'язатися з вами і провести заняття. Використовуючи ці дані для власної послуги (оренда залу, запис), команда точки діє як самостійний оператор і сама відповідає за таке використання, зокрема поза Сервісом (наприклад, коли телефонує вам або переносить бронювання у свій календар).

3. Які дані ми обробляємо

Обліковий запис. Ім'я, яке ви вказуєте або яке передає провайдер входу; адреса електронної пошти та позначка про її підтвердження; пароль у вигляді хешу (алгоритм bcrypt), якщо ви реєструєтеся через пошту; мова інтерфейсу; дати реєстрації та останнього входу; позначки про прийняття документів та їхні версії; сесії входу (тип пристрою і строк дії).

• Вхід через Google: ідентифікатор акаунта Google, ім'я, адреса пошти та позначка про її підтвердження, посилання на фото профілю.
• Вхід через Яндекс ID: ідентифікатор, ім'я, адреса пошти, посилання на фото профілю.
• Вхід через Telegram (віджет на сайті, бот @bandroom_bot або мініастосунок): Telegram ID, ім'я користувача (username), ім'я, посилання на фото профілю, мова Telegram.

Заявки та бронювання. Точка і зал, дата і час, повторення щотижня, обране обладнання, мета заняття (категорія та/або коментар), ціна за прайсом точки на момент заявки, статус (очікує, підтверджено, відхилено, скасовано, перенесення, неявка), хто і коли скасував бронювання, позначка пізнього скасування, історія перенесень. Номер телефону, якщо ви вказуєте його в заявці: без прив'язаного Telegram він обов'язковий, щоб точка могла з вами зв'язатися. Якщо в профілі номера ще немає, цей номер зберігається і в профілі.

Інші дії музиканта. Записи в листі очікування (зал і час, на які ви чекаєте), обрані точки, відписки від промоповідомлень точок, відгуки та оцінки, пропозиції нових точок для каталогу (назва, адреса, контакт, коментар).

Відомості про вас від команди точки. Рішення щодо заявок і перенесень, позначки про неявку, закриття бронювання конкретної точки для вас, а також нотатки про клієнта (до 500 знаків), які команда точки, де ви бронювали, може залишити для себе. Нотатки бачить лише команда цієї точки.

Зведена статистика бронювань. За вашими бронюваннями в Сервісі автоматично рахується, скільки занять відбулося, скільки бронювань ви скасували, зокрема пізно (після строку безкоштовного скасування точки), і скільки було неявок. Це зведення бачить команда точки, до якої ви надсилаєте заявку (розділ 6).

Власники та помічники. Дані картки точки: назва, адреса й координати, контакти (телефон, пошта, сайт, Instagram, Telegram), фото, опис, зали, обладнання, ціни та пакети, години роботи, правила скасування. Склад команди та права помічників, запрошення помічникам. Посилання на календар точки та отримані за ним події; налаштування запису бронювань у Google Calendar. Журнал дій у кабінеті: хто, коли і що змінив у налаштуваннях, цінах, бронюваннях і складі команди. Облік плати за розміщення точки, якщо її запроваджено: період, сума, спосіб і дата оплати.

Сповіщення. Підписки на push-сповіщення: адреса підписки, яку видає служба push вашого браузера, ключі шифрування, тип браузера. Журнал доставки: кому, щодо якої події і яким каналом (Telegram, push, пошта) надіслано сповіщення і чи було його доставлено. Текст повідомлень у журнал не записується.

Технічні дані. IP-адреса, тип пристрою та браузера, операційна система, мова браузера, адреса відкритої сторінки, джерело переходу та мітки UTM (зокрема перехід за QR-кодом із плаката точки), дата і час, ідентифікатори cookie та локального сховища браузера, показники швидкості завантаження сторінок.

Чого ми не обробляємо. BandRoom не запитує геолокацію пристрою. Сервіс не приймає платежі, тому не отримує номерів банківських карток та інших платіжних даних музикантів. Ми не просимо відомостей про здоров'я, політичні погляди та інших даних особливих категорій; будь ласка, не вказуйте їх у коментарях і нотатках.

4. Цілі обробки та правові підстави

Ми обробляємо персональні дані лише за наявності правової підстави і в обсязі, необхідному для конкретної мети:

• Виконання договору (Угоди користувача) та дії на ваш запит до його укладення: реєстрація і вхід, каталог і пошук вільного часу, передача заявки команді точки, підтвердження, скасування і перенесення, лист очікування, нагадування за 24 години та за 1 годину до заняття й інші сервісні сповіщення, кабінет власника та помічників, запрошення помічникам, підключення точки за посиланням-запрошенням, запис бронювань у календар власника за його налаштуванням.
• Законний інтерес Оператора та власників точок: безпека Сервісу і захист від зловживань (обмеження частоти запитів, перевірка на формах входу); журнали дій і доставки для розгляду скарг і спорів; зведена статистика бронювань і нотатки команди точки (захист точок від неявок і пізніх скасувань); промоповідомлення точок своїм клієнтам із можливістю відписатися; наповнення каталогу відомостями про точки з відкритих джерел і одне звернення до власника точки за її публічними контактами з пропозицією підключитися; власна статистика відвідувань і поліпшення Сервісу. Ви маєте право заперечити проти такої обробки (розділ 13).
• Згода: необов'язкові аналітичні cookie та сервіси (розділ 5), push-сповіщення браузера (ви вмикаєте їх самі), прив'язка Telegram для сповіщень, необов'язкові дані, які ви вказуєте за власним бажанням. Згоду можна відкликати будь-коли; це не впливає на законність обробки до відкликання.
• Дотримання юридичних обов'язків: відповіді на законні запити державних органів, облік розрахунків із власниками точок за розміщення (якщо плату запроваджено) відповідно до вимог бухгалтерського та податкового законодавства.

5. Cookie, локальне сховище та аналітика

Сервіс використовує cookie та локальне сховище браузера:

• Необхідні: дані входу (токени сесії зберігаються в локальному сховищі браузера), мова інтерфейсу, службові cookie на час входу через Google або Яндекс ID (захист від підробки запиту), ідентифікатори візиту для власної статистики. Без них Сервіс не працює.
• Захист форм: на формах входу і реєстрації через пошту працює Cloudflare Turnstile, який перевіряє, що форму заповнює людина, а не програма.
• Аналітичні (необов'язкові): Google Analytics та Яндекс Метрика (зокрема карта кліків). Вони показують, які сторінки відкривають і де інтерфейс незручний. Ми не передаємо цим сервісам ідентифікатор вашого облікового запису і не пов'язуємо їхні дані з вашим профілем. Запис дій на сторінці (Вебвізор Яндекс Метрики, Microsoft Clarity) у Сервісі не ведеться. На сторінці персонального посилання-запрошення власника ці скрипти не завантажуються.

Продовжуючи користуватися Сервісом після ознайомлення з цією Політикою, ви погоджуєтеся на використання аналітичних cookie. Відмовитися можна будь-коли: видалити або заблокувати cookie в налаштуваннях браузера, увімкнути захист від стеження або блокувальник, встановити додаток для вимкнення Google Analytics (tools.google.com/dlpage/gaoptout). Відмова від аналітики не заважає бронюванню. Якщо ж вимкнути всі cookie та сховище браузера, вхід і частина функцій перестануть працювати.

6. Кому ми передаємо дані

Ми не продаємо персональні дані і не передаємо їх третім особам для їхньої власної реклами. Дані передаються лише в обсязі, необхідному для цілей із розділу 4.

Команді точки, до якої ви надіслали заявку: ваше ім'я, посилання на ваш профіль Telegram (якщо його прив'язано), телефон із заявки, дата, час, зал, обладнання і мета заняття, ваші бронювання в цій точці, зведена статистика ваших бронювань у Сервісі та нотатки команди цієї точки. Якщо власник увімкнув показ подробиць відвідувачам, інші відвідувачі бачать біля зайнятого часу лише категорію заняття. Ваше ім'я, телефон і коментар у будь-якому разі бачить лише команда точки.

Іншим користувачам: ваш відгук про точку публікується після модерації разом з ім'ям із профілю. Відомості картки точки (назва, адреса, контакти, фото, ціни) публічні.

Обробникам і стороннім сервісам:

• netcup GmbH (Німеччина) - хостинг серверів і бази даних Сервісу.
• Brevo (Франція) - листи для входу: код підтвердження пошти, посилання для входу, підтвердження зміни адреси.
• Google (Google Ireland Limited і Google LLC) - поштовий сервіс Google Workspace, через який надсилаються листи про заявки та бронювання; вхід через Google; Google Calendar API для за