Політика конфіденційності
Які дані обробляє Vetness, навіщо, хто за них відповідає і як скористатися своїми правами.
Ця політика пояснює, які персональні дані обробляються на платформі Vetness (app.vetness.io), з якою метою, хто за них відповідає і як скористатися своїми правами. Контакти з питань даних: [email protected], [email protected].
Оператор платформи. Дані про оператора платформи (найменування, реєстраційні дані та адреса) будуть опубліковані до комерційного запуску.
Хто відповідає за дані
Акаунт на платформі — реєстрація, вхід і його безпека, сповіщення, налаштування, звернення до підтримки, відгуки. За ці дані відповідає Vetness як володілець (контролер) даних.
Записи, які веде заклад — медичні записи, щеплення, записи про грумінг і проживання, пацієнти, яких заклад вносить сам. Володільцем (контролером) цих даних є заклад; Vetness обробляє їх від імені закладу та за його вказівками як розпорядник (процесор).
Записи, які ведете ви — улюбленці, щеплення, вага, нотатки й документи, які ви додаєте самі. Ми зберігаємо їх для вас і показуємо закладам лише так, як описано нижче.
Каталог закладів — публічні контактні дані закладів, яких ще немає на платформі (див. «Каталог закладів» нижче). За ці дані відповідає Vetness як володілець (контролер) даних.
Які дані ми обробляємо
Акаунт: ім'я, e-mail, телефон, мова, часовий пояс (із браузера, якщо ви не обрали його в налаштуваннях) і налаштування; пароль — лише у вигляді хешу, ключ доступу (passkey) — лише відкритий ключ; технічні дані входу (IP-адреса, браузер, час).
Улюбленці та медкартка: вид, порода, вага, щеплення, обробки, записи спеціалістів і документи.
Записи на прийом, грумінг і проживання, оплати (без даних картки — їх вводять на сторінці платіжного провайдера), повідомлення в чаті та звернення до підтримки.
Навіщо і на якій підставі
Акаунт, запис до закладів, нагадування про записи, медкартка — виконання договору з вами (Угоди користувача).
Необов'язкові функції — розсилки, нагадування на e-mail, двоетапний вхід — ваша згода або вибір у налаштуваннях; згоду можна відкликати будь-коли.
Безпека — захист від ботів і зловживань, сповіщення про входи, журнали подій — законний інтерес.
Виконання вимог закону — коли закон зобов'язує зберігати чи надавати дані.
Хто бачить медкартку
Медкартку улюбленця бачать власник і заклади, які завели улюбленця або до яких він записаний; інші заклади, де він бував, — лише якщо власник увімкнув «Ділитися історією» в налаштуваннях улюбленця (без цього обмін вимкнено). Заклади одного власника (наприклад, філії однієї клініки) бачать записи й візити улюбленця одне одного і без цього налаштування. Записи про грумінг бачать власник і заклад, який їх зробив. Внутрішні записи закладу (не видимі власнику) зберігаються за вказівками закладу — щодо них звертайтеся до закладу.
Кому передаються дані
Ми не продаємо персональні дані. Заклади, до яких ви записуєтеся, отримують дані, потрібні для послуги. Для роботи платформи ми залучаємо постачальників (субпроцесорів), які обробляють дані лише за нашими вказівками:
хостинг і зберігання даних, резервні копії;
доставка e-mail — Amazon Simple Email Service (Amazon SES);
онлайн-оплата — Stripe і Solidgate (дані картки вводяться лише на сторінці платіжного провайдера, Vetness їх не бачить);
захист від ботів — Cloudflare Turnstile;
карти й пошук адрес — OpenStreetMap (фрагменти карти браузер завантажує із серверів OpenStreetMap; адреси закладів уточнюються сервісами Nominatim і Photon).
статистика відвідувань — Google Analytics (Google Ireland Limited) і PostHog (PostHog Inc., його хмара в ЄС із серверами у Франкфурті), лише з вашої згоди (див. «Файли cookie та аналітика»).
моделі ШІ для бізнес-асистента — лише якщо власник закладу обрав хмарну модель з оплатою кредитами: Anthropic (Claude), OpenAI або Google (Gemini) (див. «Майстер створення закладу і бізнес-асистент»).
Медична картка: хто її бачить
Медкартку улюбленця бачите ви та заклади, з якими улюбленець пов’язаний: заклад, що створив картку або де є запис зараз, і заклади, де улюбленець уже лікувався. Записи інших закладів заклад бачить, лише якщо ви ввімкнули «Ділитися історією» (без цього обмін вимкнено); інакше — лише свої записи (заклад із записом зараз — ще внесені вами щеплення й вагу). Заклади одного власника (наприклад, філії однієї клініки) бачать записи й візити улюбленця одне одного і без цього налаштування. Адміністратори закладу (рецепція) бачать профіль тварини, ваші контакти, щеплення й прийоми, але не записи спеціалістів, документи, вагу, алергії й нотатки. Готель бачить лише, чи дійсні щеплення й обробки, потрібні для проживання. Служба підтримки Vetness медкартку не бачить. Кожен перегляд медкартки, відкриття файлу та зміну, зроблені в закладі, ми записуємо в журнал доступу (хто, з якого закладу, коли й що саме); ви бачите його в кабінеті на вкладці улюбленця «Доступ», там само змінюєте налаштування обміну. Журнал зберігається, доки існує медкартка.
Telegram-сповіщення
Якщо ви самі підключите Telegram у «Налаштуваннях», ми на підставі вашої згоди надсилатимемо в обраний чат копії ваших сповіщень Vetness (записи, нагадування, події, відгуки; власникам закладів — щотижневий підсумок) через Telegram Bot API. Для цього зберігаємо ідентифікатор чату, ім'я та @username у Telegram і час підключення. Отримувач — Telegram: повідомлення обробляються на його серверах, зокрема за межами ЄЕЗ і України, згідно з його політикою конфіденційності. Медичних даних у повідомленнях немає — лише те, що ви бачите в сповіщеннях на сайті. Відключити можна будь-коли в «Налаштуваннях» або командою /stop — тоді ми видаляємо дані чату.
ШІ-асистенти
Заклад може за власним рішенням підключити до свого акаунта Vetness стороннього ШІ-асистента (наприклад, Claude від Anthropic або ChatGPT від OpenAI) через MCP-сервер Vetness. Підключення можливе лише після явної згоди користувача на сторінці дозволу, діє в межах його ролі й обраних прав (перегляд або перегляд і зміни) і може бути відкликане будь-коли в кабінеті («ШІ-асистент»). Асистенту передаються лише дані, потрібні для дії, яку запросив користувач: дані закладу, прайсу, спеціалістів, розкладу, статистики й відгуків; медичні записи, контакти клієнтів і платіжні дані не передаються. Постачальника ШІ обирає заклад: щодо даних, які він передає асистенту, заклад діє як контролер і відповідає за правові підстави, а обробку на боці постачальника регулюють його умови. Vetness веде журнал змін, внесених асистентами.
Майстер створення закладу і бізнес-асистент
Якщо власник закладу користується майстром ШІ або бізнес-асистентом Vetness, опис закладу, прайси, повідомлення, які він пише, і дані його закладів, які асистент читає для відповіді (прайс, спеціалісти, розклад, записи з ім'ям та ініціалом клієнта, статистика), обробляє мовна модель. Типово це модель на сервері Vetness, і ці дані не передаються третім особам. У розділі «ШІ-асистент → Моделі та кредити» власник може натомість обрати хмарну модель: через Vetness з оплатою ШІ-кредитами (тоді запити отримують Anthropic, OpenAI або Google як наші субпроцесори) або з власним API-ключем провайдера (Anthropic, OpenAI, Google, DeepSeek чи Kimi — тоді власник є клієнтом цього провайдера і діють його умови). Ці провайдери обробляють запити у США, DeepSeek і Kimi — у Китаї; перед підключенням такого провайдера власник підтверджує передачу. Медичні картки, контакти клієнтів і платіжні дані асистенту ніколи не передаються, а завантажені фото прайсів видаляються після обробки. Для кожного запиту до моделі ми зберігаємо запис про використання — час, модель, кількість токенів, вартість і кредити, без текстів. Власні API-ключі зберігаються зашифрованими, більше ніколи не показуються й видаляються разом із підключенням або акаунтом. Розмови з бізнес-асистентом зберігаються разом із часом запиту й відповіді та змінами, які зробив асистент: власник бачить їх історію й може переносити розмови в архів, а адміністратори платформи переглядають запити й відповіді, щоб покращувати якість сервісу (законний інтерес). Розмови видаляються разом з акаунтом.
Передача за кордон
Деякі постачальники (зокрема Amazon, Stripe, Solidgate, Cloudflare, Google, PostHog і — якщо їх обрав власник закладу — Anthropic та OpenAI) можуть обробляти дані за межами вашої країни, зокрема за межами Європейської економічної зони. У таких випадках передача відбувається з гарантіями, які передбачає закон, — наприклад, на підставі рішення про адекватність або стандартних договірних умов ЄС. Власник закладу, який підключає DeepSeek чи Kimi своїм API-ключем, надсилає запити свого асистента до Китаю — країни без такого рішення: це відбувається лише за явним вибором власника після попередження, а за дані своїх закладів, передані так, відповідає заклад як контролер, зокрема за правову підставу передачі.