Політика конфіденційності (Privacy Policy)

Сервіс: Dimio
Домен: dimio.space
Останнє оновлення: 2026-07-25
Дата набрання чинності: 2026-07-25

Контакт з питань приватності: [email protected]

Оператор сервісу / Trader / Data Controller (де застосовно):
ФОП Кукало Михайло Олегович
Адреса: Україна, м. Київ, вул. Героїв Дніпра, буд. 61, кв. 65
РНОКПП / ІПН: 3483906494
Тел.: +380503355518
Email: [email protected]

Legal Notice / Imprint: https://dimio.space/legal/imprint
Актуальний список субпроцесорів: https://dimio.space/legal/subprocessors

Оплати за підписку та інші платні функції Dimio обробляються через платіжного провайдера, доступного у відповідному checkout. Конкретний провайдер відображається користувачу безпосередньо перед підтвердженням платежу. Реквізити картки вводяться на стороні відповідного платіжного провайдера або в його захищеному платіжному інтерфейсі. Dimio не отримує і не зберігає повні реквізити платіжної картки (PAN/CVV).

1. Сфера дії

Ця Політика пояснює, як Dimio обробляє персональні дані:
(a) користувачів, які реєструються/користуються Сервісом;
(b) третіх осіб, дані яких можуть бути внесені користувачами (наприклад, орендарі/орендодавці/контактні особи).

Окрім стандартів GDPR, ми також враховуємо вимоги українського законодавства про захист персональних даних, де це застосовно.

2. Які дані ми обробляємо

2.1. Дані акаунта: email, телефон (за наявності), ім'я/псевдонім, роль (орендодавець/орендар/керуючий), налаштування.
2.2. Дані об'єктів нерухомості: адреси, характеристики, фото, документи, описові поля.
2.3. Дані орендних відносин: умови оренди, нарахування/платежі, комунікації, файли/додатки.
2.4. Технічні дані: IP-адреса, пристрій/браузер, журнали входів, події безпеки; cookies/SDK-ідентифікатори (за наявності). При реєстрації та вході ми зберігаємо тип пристрою (мобільний/планшет/десктоп) та, для десктопів, роздільну здатність екрану — для безпеки акаунта, технічної діагностики, сумісності інтерфейсу та покращення сервісу.
2.5. Білінг і платіжні дані: статуси платежів, ідентифікатори транзакцій/підписки, план, платіжний провайдер, технічні статуси оплати/повернення.
2.6. Атрибуція програм (реферали/партнери): реферальний click token (якщо ви перейшли за реферальним посиланням), сигнали атрибуції партнерського коду/посилання (де застосовно), та пов’язані операційні записи (антифрод/перевірки дублювання, payout/audit для операцій партнерської програми).
2.7. Дані електронного підписання: PDF та інший вміст договору, номер і дата договору; ПІБ, email, тип і значення ідентифікатора підписанта (РНОКПП або ЄДРПОУ), підстава повноважень і порядок підписання; статуси, дати, відмови, коментарі та помилки підписання; ідентифікатори документа/сесії у провайдера, технічні webhook-дані, а також підписаний архів і його контрольна сума.

Примітка: ми не зберігаємо повні реквізити платіжної картки (PAN/CVV).

2A. Джерела даних

Ми отримуємо персональні дані від:

Вас безпосередньо (коли ви реєструєтесь, використовуєте Сервіс або звертаєтесь до підтримки);
Інших користувачів вашого акаунта (якщо вони вносять дані в межах вашого акаунта);
Третіх осіб, дані яких ви або інші користувачі вносите до Сервісу (наприклад, орендарі, орендодавці, контактні особи);
Google OAuth (коли ви реєструєтесь або входите, використовуючи Google OAuth, ми отримуємо вашу електронну пошту та ім'я від Google);
Telegram (коли ви використовуєте Telegram для двофакторної аутентифікації, сповіщень або підтримки, ми отримуємо ваш Telegram ID користувача/chat ID та можемо надсилати/отримувати повідомлення);
відповідного платіжного провайдера, доступного у checkout (коли ви здійснюєте оплату або запитуєте повернення);
«Вчасно» (коли ви або інший уповноважений користувач запускаєте електронне підписання; ми отримуємо статуси, події, службові ідентифікатори та підписаний архів).

3. Дані третіх осіб, внесені користувачами

3.1. Користувачі можуть вносити дані третіх осіб. У таких випадках, залежно від сценарію, Dimio може діяти як процесор (обробляє дані за дорученням користувача), а користувач — як контролер щодо таких даних.
3.2. Користувач зобов'язаний мати правову підставу для внесення таких даних та інформувати третю особу про обробку (див. Умови використання).

3.3. Ролі сторін у типових сценаріях

Акаунт користувача, білінг, підтримка, безпека, anti-fraud, базова технічна аналітика: Dimio зазвичай виступає як Controller.
Дані третіх осіб, які користувач вносить у межах управління орендою, документами, платежами, комунікаціями, ремонтами: користувач/клієнт зазвичай виступає як Controller, а Dimio — як Processor.
Дані підписантів та документи, які користувач передає для електронного підписання: користувач/клієнт зазвичай виступає як Controller, Dimio — як Processor, а точна роль провайдера «Вчасно» визначається відповідним договором і конкретним сценарієм.
Платіжні провайдери, а також окремі аналітичні/маркетингові провайдери можуть діяти як незалежні Controllers або окремі recipients у межах власних умов і політик.

4. Цілі обробки та правові підстави

Ми обробляємо дані для наступних цілей та на наступних правових підставах:

Договір (ст. 6(1)(b) GDPR):

Надання Сервісу та виконання договору з користувачем (створення акаунта, функції сервісу, підтримка, необхідна для надання сервісу).
Обробка підписки, платежів, повернень та пов'язаних білінгових сценаріїв, якщо користувач ініціює відповідний сценарій.
Створення, виконання і документування електронного підписання, якщо користувач запускає цю функцію. Щодо даних третіх осіб Dimio обробляє їх за документованими інструкціями клієнта відповідно до DPA; клієнт відповідає за власну правову підставу.

Законні інтереси (ст. 6(1)(f) GDPR):

Безпека та запобігання шахрайству;
Бізнес-операції та технічна адміністрація;
Покращення сервісу, технічна діагностика та аналітика — у частині, що не вимагає окремої згоди;
Операції реферальної/партнерської програм (атрибуція, запобігання зловживанням, звітність), де застосовно.

Згода (ст. 6(1)(а) GDPR):

Cookies аналітики/маркетингу (необов'язкові);
Опційні маркетингові комунікації (за наявності).

Юридичний обов'язок (ст. 6(1)(c) GDPR):

Дотримання вимог бухгалтерії, податків та регуляторних вимог;
Відповідь на законні запити органів влади.

5. Cookies та подібні технології

Ми використовуємо cookies та/або SDK відповідно до Cookie Policy: https://dimio.space/legal/cookies
У ЄС non-essential cookies (аналітика/маркетинг) активуються лише після отримання згоди користувача через cookie-банер/налаштування в застосунку.

Примітка щодо маркетингової атрибуції: за наявності marketing consent ми можемо зберігати параметри атрибуції (utm_*, referrer, click id: gclid, fbclid) для атрибуції реєстрації. Якщо явних UTM-параметрів немає, може застосовуватись обмежений fallback (джерело/канал) на основі referrer або click id, без перезапису явних UTM, якщо вони присутні.

6. Кому ми можемо передавати дані

6.1. Постачальникам інфраструктури та сервісів (хостинг, зберігання, резервне копіювання, моніторинг).
6.2. Постачальникам підтримки (система звернень, комунікації).
6.3. Платіжним провайдерам, доступним у відповідному checkout; також магазинам застосунків, якщо будуть використовуватись у майбутньому. Залежно від сценарію це може включати: службові ідентифікатори транзакцій/підписки, email акаунта, суму, валюту та статус оплати/повернення.
6.4. Google Places API (для функціональності автодоповнення адрес; передає IP-адресу та текст запиту адреси).
6.5. Google OAuth (для реєстрації та аутентифікації користувачів; отримує електронну пошту та ім'я, надані користувачем під час OAuth-флоу).
6.6. Telegram (для двофакторної аутентифікації, сповіщень і support ticket/reply через Telegram; передає Telegram ID користувача/chat ID, повідомлення/сповіщення та, за потреби, ідентифікатори/вміст support-тікетів).
6.7. Постачальникам доставки електронної пошти (Cloudflare Email Routing та Brevo/Sendinblue; для надсилання електронної пошти; обробляє вміст електронної пошти та адреси отримувачів).
6.8. Іншим отримувачам — лише за необхідності (виконання закону, захист прав, запобігання шахрайству);
6.9. Meta (Facebook Pixel) (для аналітики та маркетингу за згодою; технічні ідентифікатори та події використання; лише при прийнятті необов'язкових cookies).
6.10. ContentSquare (аналітика UX/поведінки користувачів; за згодою на аналітичні cookies; технічні ідентифікатори та події використання). Детальніше: політика конфіденційності ContentSquare. 6.11. OpenAI (AI-аналіз сканів договорів; завантажені сторінки/фото договору можуть передаватися для автоматизованого аналізу тексту та структури з метою попереднього заповнення чернеток даних об'єкта/орендаря/договору; така передача відбувається лише коли користувач самостійно запускає відповідну функцію. Якщо окрема згода або окреме підтвердження вимагаються застосовним правом або налаштуваннями конкретного ринку/сценарію, ми запитуємо їх додатково.) 6.12. ТОВ «ВЧАСНО СЕРВІС» / «Вчасно» (електронний документообіг і підписання, лише коли уповноважений користувач запускає цю функцію). Передані дані можуть включати документ, ПІБ та email підписантів, РНОКПП/ЄДРПОУ, номер і дату договору та порядок підписання; Dimio може отримувати статуси, події, службові ідентифікатори і підписаний архів. Точна роль «Вчасно» — процесор/субпроцесор або окремий отримувач — залежить від договірної моделі. Детальніше: політика конфіденційності «Вчасно».

Актуальний список субпроцесорів: https://dimio.space/legal/subprocessors

7. Передача даних за межі ЄЕЗ/ЄС

Якщо персональні дані передаються за межі ЄЕЗ/ЄС, ми застосовуємо належні правові механізми та гарантії відповідно до застосовного права, зокрема стандартні договірні положення (SCC) або інші дозволені інструменти, де це необхідно для конкретного провайдера та маршруту даних.

Ви можете звернутися на [email protected], щоб отримати загальну інформацію про відповідні гарантії, які застосовуються до конкретної категорії трансферу, в обсязі, допустимому законом та нашими зобов’язаннями перед провайдерами.

8. Строки зберігання

Ми зберігаємо персональні дані не довше, ніж потрібно для цілей обробки та/або вимог закону. Орієнтовні строки:

Дані акаунта: доки акаунт активний + 3 місяці після закриття акаунта.
Орендні дані/файли: доки активні відносини + до 7 років (за необхідності для захисту прав/бухгалтерії; фактичний термін може відрізнятися залежно від правової необхідності).
Логи безпеки: 12 місяців.
Резервні копії: регулярно відповідно до внутрішнього регламенту резервного копіювання та відновлення; строки зберігання резервних копій обмежені та залежать від технічної конфігурації й політики retention.
Дані AI-імпорту договорів: завантажені сторінки/фото, витягнуті фрагменти тексту та структуровані чернетки зберігаються лише настільки, наскільки це потрібно для надання функції імпорту, завершення відповідного сценарію користувача, діагностики помилок та/або подальшого збереження результату самим користувачем у межах Сервісу. Якщо користувач не завершує імпорт або скасовує сценарій, такі тимчасові дані можуть видалятися раніше відповідно до внутрішнього retention.
Дані електронного підписання та підписані архіви: зберігаються протягом строку, необхідного для виконання процесу, надання сторонам доступу до результату та збереження доказів операції, а після цього — лише настільки, наскільки це потрібно для виконання закону, захисту прав або виконання документованих інструкцій клієнта. Строк зберігання копій у «Вчасно» визначається договором і політиками цього провайдера.
Сирі реферальні кліки (programs): зазвичай до ~90 днів (технічні події кліку для атрибуції; точний строк може бути налаштований).
Атрибуційні записи програм (referral/partner decision trail): зазвичай до ~12 місяців від останнього релевантного сигналу (перша оплата / lock атрибуції / пов’язані audit/ledger сигнали), після чого сирі click-ідентифікатори можуть бути псевдонімізовані/редаговані, тоді як фінансовий ledger зберігається відповідно до бухгалтерських/податкових вимог.

Детальний графік доступний на запит.

9. Права суб'єктів даних

Ви можете звернутись щодо: доступу, виправлення, видалення, обмеження, заперечення, перенесення даних, відкликання згоди (де застосовується).
Запити надсилайте на [email protected].
Ми можемо попросити підтвердити особу з міркувань безпеки.

Право на подання скарги: Ви маєте право подати скаргу до наглядового органу з захисту даних у країні вашого проживання, місці роботи або там, де сталося порушення. Для користувачів ЄС/ЄЕЗ це включає органи, такі як UODO (Польща), AEPD (Іспанія) або ваш місцевий орган захисту даних.

10. Обов'язкові дані та наслідки їх не надання

Для використання Сервісу ви повинні надати певні дані (наприклад, адресу електронної пошти для створення акаунта). Якщо ви не надасте обов'язкові дані, ми можемо не змогти створити ваш акаунт або надати певні функції. Ви можете вибрати не надавати опційні дані (наприклад, номер телефону), але це може обмежити деякі функціональні можливості.

11. Автоматизовані рішення та профайлінг

Ми не приймаємо автоматизованих рішень з юридичними або подібно значущими наслідками, заснованих виключно на автоматизованій обробці. Якщо це зміниться в майбутньому, ми повідомимо вас і, за потреби, отримаємо вашу згоду або надамо вам право на заперечення.

12. Безпека

Ми застосовуємо технічні та організаційні заходи безпеки: шифрування в транзиті (TLS), контроль доступу, журналювання, резервні копії, сегментацію доступів, принцип найменших привілеїв тощо.

13. Діти

Сервіс не призначений для осіб до 18 років. Ми свідомо не збираємо дані дітей.

14. Зміни Політики

Оновлення публікуються за /legal/privacy із зазначенням дати набрання чинності.

15. Контакти

[email protected]