ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ОНЛАЙН-СЕРВІСУ «ПІДПИСЮК»

Редакція від: 09.11.2026
Набрання чинності: 09.11.2026

Хто ми

ТОВ «ТОВИЧ», код ЄДРПОУ 46392014

49009, Дніпропетровська обл., м. Дніпро, вул. Володимира Вернадського, 37, офіс 102

Email для звернень щодо персональних даних: sherman@drizzle.team

Сайт Сервісу: https://pidps.com.ua/

Ця Політика пояснює, які персональні дані ми обробляємо, коли ви користуєтеся онлайн-сервісом «Підписюк» або відкриваєте Документ, до якого вам надали доступ, навіщо ми це робимо, кому їх передаємо, де і скільки зберігаємо і які у вас права.

Терміни «Сервіс», «Користувач», «Отримувач», «Акаунт», «Документ», «Засіб підпису», «Позначка часу» і «Журнал подій» мають те саме значення, що в Публічній оферті — Умовах користування Сервісом за адресою https://pidps.com.ua/terms/ .

1. Коротко про головне

Ми не отримуємо і не зберігаємо ваші особисті ключі та паролі до них.

Ми не переглядаємо і не аналізуємо зміст ваших Документів, крім випадків, прямо названих у пункті 9.2.

Ми не використовуємо штучний інтелект для обробки Документів і не навчаємо на них жодні моделі.

Ми не продаємо персональні дані і не передаємо їх для реклами. Рекламу ми надсилаємо лише за вашою окремою згодою, Отримувачам — ніколи.

Документи і резервні копії зберігаються на серверах у Європейському Союзі.

Ми не використовуємо сторонніх інструментів аналітики і рекламних cookie.

Важливо: файл електронного підпису містить дані вашого сертифіката — прізвище, ім’я, по батькові і, як правило, реєстраційний номер облікової картки платника податків (РНОКПП). Їх бачить кожен, хто має доступ до підписаного вами Документа (розділ 5).

2. Чиї дані ми обробляємо

Користувачі — особи, які зареєструвалися в Сервісі, а також їхні представники і працівники, які працюють в Акаунті компанії.

Підписанти, яких Користувач додав до Документа, зокрема ще не зареєстровані в Сервісі.

Отримувачі — особи, яким Користувач надав доступ до Документа, зокрема без Акаунта.

Особи, чиї дані містяться у змісті Документів, — наприклад, сторони договору, які в Сервісі не зареєстровані.

Особи, які звертаються до нас зі скаргою, запитом або за підтримкою.

3. Наша роль

3.1. Щодо даних Акаунта, даних підписантів, доданих до Документів, Журналу подій, оплат, звернень, а також технічних даних Отримувачів ми є володільцем персональних даних: самі визначаємо мету і способи їх обробки відповідно до цієї Політики.

3.2. Зміст Документів ми обробляємо лише для того, щоб зберігати Документи, забезпечувати їх підписання і надавати до них доступ за вказівкою Користувача.

3.3. Якщо Користувач — фізична особа-підприємець або юридична особа, щодо персональних даних у змісті його Документів він є володільцем, а ми — розпорядником, який обробляє їх лише в межах і на умовах, визначених Умовами. Особа, чиї дані містяться в такому Документі, щодо своїх прав звертається насамперед до цього Користувача. Ми допомагаємо йому відповісти на запит у межах наших технічних можливостей.

3.4. Якщо Користувач — фізична особа, яка користується Сервісом для особистих потреб, він сам вирішує, які Документи завантажувати і кому надавати до них доступ. Ми обробляємо зміст таких Документів лише за його вказівкою і в межах, потрібних для надання Сервісу.

4. Які дані ми обробляємо

4.1. Дані Акаунта. Під час реєстрації ви використовуєте Засіб підпису, і з вашого сертифіката ми беремо дані Акаунта (так само ми отримуємо дані сертифіката під час входу із Засобом підпису): прізвище, ім’я, по батькові і РНОКПП, а якщо Акаунт реєструється для компанії — також її код ЄДРПОУ. Також ми обробляємо email, який ви вказали для входу і повідомлень, і налаштування Акаунта.

4.2. Документи і підписи. Документи, які ви завантажуєте, і файли підписів до них. Файл підпису містить сертифікати всіх підписувачів, Позначки часу і дані про статус сертифікатів на момент підписання. Для кожного Документа ми також зберігаємо його контрольну суму (хеш).

4.3. Підписанти, додані Користувачем. Додаючи до Документа підписанта, який ще не зареєстрований у Сервісі, Користувач вказує його РНОКПП. Щоб підписати такий Документ, підписант вводить свій РНОКПП, і Сервіс перевіряє, що він збігається з указаним Користувачем. Так ми запобігаємо підписанню Документа сторонньою особою.

4.4. Контрагенти. Перелік контрагентів у вашому Акаунті формується з уже підписаних Документів — з даних підписів осіб, які підписували з вами Документи, зокрема їхніх прізвищ, імен, по батькові і найменувань організацій.

4.5. Журнал подій. Дата і час, ідентифікатори Акаунта і Документа, тип дії: реєстрація і прийняття Умов із номером їх редакції, вхід, зміна даних, завантаження, підписання, відкриття Документа за посиланням, оплата. Під час прийняття Умов ми також фіксуємо вашу IP-адресу.

4.6. Дані Отримувачів без Акаунта. Коли ви відкриваєте Документ за посиланням, ми фіксуємо дату і час відкриття. Якщо ви підписуєте Документ, ми отримуємо РНОКПП, який ви ввели, і дані вашого сертифіката з файлу підпису.

4.7. Оплати. Під час оплати карткою ми отримуємо від банку ідентифікатор і статус операції, суму, дату, а також замаскований номер картки (лише кілька перших і останніх цифр). Повних реквізитів картки ми не отримуємо. Якщо ви оплачуєте за рахунком, ми обробляємо реквізити платника, рахунки і акти.

4.8. Звернення. Ваші контактні дані і зміст звернення, скарги чи запиту до підтримки. Якщо ви звертаєтеся через Telegram-бот, ми отримуємо також ваше ім’я та ідентифікатор користувача в Telegram.

4.9. Файли cookie. Сервіс використовує лише файли cookie, без яких він не може працювати: для входу в Акаунт, збереження сесії і безпеки. Для них ваша згода не потрібна. Аналітичних, рекламних та інших необов’язкових cookie ми не використовуємо.

4.10. Аналітика. Сторонніх інструментів аналітики ми не використовуємо. Якщо ми їх запровадимо, то лише зі знеособленими даними, а за потреби — з вашої згоди, і заздалегідь оновимо цю Політику.

5. Що бачать інші

5.1. Файл електронного підпису завжди містить сертифікат підписувача. Тому кожен, хто має доступ до підписаного вами Документа, — інші підписувачі, Отримувачі, особи, яким Документ передали далі, — може побачити у файлі підпису і у версії для друку дані вашого сертифіката: прізвище, ім’я, по батькові, як правило — РНОКПП, а для представника юридичної особи — її найменування, код ЄДРПОУ і посаду.

5.2. Поки Документ не підписано, РНОКПП підписанта в Документі, до якого надано доступ, показується прихованим — видно лише останні чотири цифри. Після підписання РНОКПП міститься у файлі підпису і у версії для друку в повному вигляді.

5.3. Користувачі, які працюють в одному Акаунті компанії, бачать повний РНОКПП підписантів, доданих до Документів цього Акаунта.

5.4. Користувач бачить статус свого Документа, зокрема хто і коли його підписав. На запит Користувача ми надаємо витяг із Журналу подій щодо його Документів, який може містити дату і час відкриття Документа за посиланням.

5.5. Доступ до Документа за посиланням без пароля має будь-хто, хто отримав це посилання, а за посиланням з паролем — будь-хто, хто знає і посилання, і пароль. Користувач сам вирішує, кому і як надати доступ.

6. Навіщо ми обробляємо дані і на якій підставі

6.1. Для кожної мети ми обробляємо лише ті дані, які для неї потрібні:

6.2. На законний інтерес — наш, Користувача чи інших підписувачів — ми спираємося лише тоді, коли обробка мінімальна, очікувана для вас і не переважає ваших прав: наприклад, коли перевіряємо, що Документ підписує саме та особа, яку вказав Користувач, фіксуємо факт відкриття Документа чи захищаємо Сервіс від шахрайства.

6.3. Ми не ухвалюємо щодо вас рішень, які мають правові наслідки, виключно на підставі автоматизованої обробки. Якщо механізми безпеки, зокрема автоматичні, тимчасово обмежили доступ до Акаунта, ви можете звернутися до нас, і рішення перегляне людина.

7. Кому ми передаємо дані і де вони зберігаються

7.1. Ми передаємо дані лише в обсязі, потрібному для відповідної мети:

надавачам «Дія.Підпис» і «monoКЕП» — коли ви підписуєте через них. Для підписання їм передається файл Документа. Вони обробляють його і дані вашого сертифіката за власними правилами;

кваліфікованим надавачам електронних довірчих послуг, сервісам позначок часу і перевірки статусу сертифікатів — коли ви підписуєте особистим ключем у файлі. Вони отримують контрольну суму Документа і дані, потрібні для перевірки сертифіката, але не зміст Документа;

Amazon Web Services — постачальнику хмарної інфраструктури, на серверах якого зберігаються Сервіс, Документи і резервні копії. Сервери розташовані в Європейському Союзі: у Франкфурті (Німеччина) і Стокгольмі (Швеція);

Resend — постачальнику розсилки email, через який ми надсилаємо одноразові коди для входу і повідомлення. Листи надсилаються з серверів в Ірландії, а дані про розсилку — ваш email і текст листа — зберігаються в США. Зміст Документів у листи ми не включаємо;

АТ «Універсал Банк» (monobank) — банку, через який ми приймаємо оплату карткою;

Telegram — якщо ви самі обрали звернення до підтримки через Telegram-бот. Ваше повідомлення обробляє також Telegram за власними правилами. Не надсилайте через Telegram Документи і персональні дані інших людей — для таких звернень використовуйте email;

державним органам і судам — лише на їхню законну вимогу.

7.2. Постачальники, які обробляють дані за нашим дорученням, діють лише за нашими інструкціями і зобов’язані забезпечувати їх захист і конфіденційність.

7.3. Документи бачать лише особи, яким доступ надав Користувач, і підписанти, яких він додав (розділ 5), а наші працівники — лише у випадках, зазначених у пункті 9.2.

7.4. Передача даних за межі України. Держави Європейського Союзу, де розташовані сервери Amazon Web Services і з яких Resend надсилає листи, забезпечують належний рівень захисту персональних даних. США такими не визнаються, тому ваш email і текст службових листів ми передаємо до США лише тому, що без цього неможливо надіслати вам код для входу і повідомлення, тобто виконати договір з вами, і за умови договірних гарантій захисту даних з боку постачальника. Інших даних, зокрема Документів, до США ми не передаємо.

7.5. Дані, пов'язані з «Дія.Підпис». Якщо ви реєструєтеся, входите або підписуєте через «Дія.Підпис», дані з вашого сертифіката ми отримуємо засобами Порталу Дія і щодо цих даних є їх володільцем. Для підписання файл Документа передається Міністерству цифрової трансформації України як власнику Порталу Дія і ДП «ДІЯ» як його технічному адміністратору; вони обробляють його і дані вашого сертифіката як окремі володільці персональних даних за власними правилами. Дані, отримані засобами Порталу Дія, ми використовуємо лише для ідентифікації, ведення Акаунта і підписання Документів і не використовуємо для інших цілей, зокрема для рекламних повідомлень.

8. Скільки ми зберігаємо дані

8.1. Строки зберігання для кожної мети наведено в таблиці в розділі 6.

8.2. Документи зберігаються, доки існує Акаунт і доки їх не видалено, зокрема після завершення оплаченого періоду.

8.3. Документ, який не підписаний або підписаний лише вами, ви можете видалити в будь-який момент. Його зміст видаляється з наших систем протягом 30 календарних днів, а з резервних копій — не пізніше 90 календарних днів. Посилання на нього перестають діяти.

8.4. Документ, який уже підписав хоча б один інший підписувач, є спільним для всіх сторін, і ви не можете видалити його самостійно. Видалити такий Документ із Сервісу можна лише за згодою всіх підписувачів, яку вони підписують у Сервісі. Ця згода стосується лише зберігання Документа в Сервісі і не впливає на чинність підписаного Документа чи правочину, який він засвідчує.

8.5. Якщо ви видалили Акаунт, ваші Документи, зазначені в пункті 8.3, видаляються в строки, наведені в ньому. Документи, зазначені в пункті 8.4, залишаються доступними іншим підписувачам разом із вашим підписом. Якщо Акаунти всіх підписувачів такого Документа видалено, він видаляється в строки, наведені в пункті 8.3.

8.6. Ми не можемо видалити копії Документа, які інші особи вже завантажили на свої пристрої.

8.7. Після видалення Документа чи Акаунта ми зберігаємо протягом 3 років лише записи Журналу подій, файли підписів і контрольні суми Документів — для захисту прав сторін у можливих спорах. Якщо щодо Документа триває спір, ці дані зберігаються до його завершення. Документи про оплату ми зберігаємо протягом строків, встановлених законодавством.

8.8. Якщо ви не входили в Акаунт і не мали оплаченого періоду понад 3 роки, ми можемо видалити Акаунт, попередивши вас на email щонайменше за 60 календарних днів.

8.9. Після спливу строку дані видаляються або знеособлюються.

9. Як ми захищаємо дані

9.1. Ми застосовуємо організаційні й технічні заходи: передачу даних захищеним з’єднанням, шифрування Документів під час зберігання, контроль і обмеження доступу, журналювання дій, резервне копіювання і моніторинг.

9.2. Технічний доступ до сховища Документів має лише уповноважений адміністратор. Працівники можуть ознайомитися зі змістом Документа лише на запит і з підтвердження Користувача, для усунення загрози безпеці або на вимогу закону. Працівники, які мають доступ до персональних даних, зобов’язані зберігати їх конфіденційність.

9.3. Якщо станеться інцидент, який зачіпає ваші дані, ми повідомимо вас без зайвої затримки і не пізніше 72 годин з моменту його виявлення: що сталося, яких даних це стосується і що ми зробили. Про інцидент ми також повідомимо компетентний орган, якщо цього вимагає закон.

10. Ваші права

10.1. Ви маєте право:

знати, які ваші дані ми обробляємо, звідки їх отримали, з якою метою, де вони зберігаються і кому передаються;

отримати доступ до своїх даних;

вимагати виправлення неточних даних;

вимагати видалення даних, які обробляються незаконно або вже не потрібні для мети обробки;

заперечити проти обробки на підставі законного інтересу;

відкликати згоду в будь-який момент — це не впливає на законність обробки до відкликання;

знати, як працює автоматизована обробка, і бути захищеним від автоматизованого рішення, що має для вас правові наслідки;

поскаржитися Уповноваженому Верховної Ради України з прав людини або звернутися до суду.

10.2. Щоб скористатися правами, напишіть нам на sherman@drizzle.team або через форму звернення в Сервісі. Ми можемо попросити підтвердити особу, щоб не передати дані сторонній людині. Ми відповідаємо не пізніше 30 календарних днів з дня отримання запиту.

10.3. Деякі вимоги ми не можемо виконати повністю. Зокрема, ми не можемо видалити дані сертифіката з уже підписаного Документа, бо це зруйнує підпис, видалити Документ, підписаний іншими сторонами, без їхньої згоди (пункт 8.4), а також видалити копії Документа

в інших осіб. Дані, які ми зобов’язані зберігати за законом або для захисту прав у спорі, ми видаляємо після спливу строків, зазначених у розділах 6 і 8.

10.4. Змінити email та інші дані Акаунта можна в його налаштуваннях. Якщо дані у вашому сертифікаті змінилися, повідомте нас. Видалити Акаунт можна самостійно в Акаунті — наслідки описано в розділі 8.

11. Вік

11.1. Сервіс призначений для осіб, яким виповнилося 18 років. Якщо ми дізнаємося, що Акаунт створила особа, молодша за 18 років, ми заблокуємо його і видалимо дані, крім тих, які зобов’язані зберігати за законом, і Документів, підписаних іншими сторонами (пункт 8.4).

12. Зміни цієї Політики

12.1. Ми можемо змінювати цю Політику, зокрема якщо зміниться перелік постачальників. Про істотні зміни ми повідомляємо в Акаунті та на email не пізніше ніж за 30 календарних днів до набрання ними чинності.

12.2. Усі редакції Політики з датами чинності зберігаються за адресою https://pidps.com.ua/terms.

13. Контакти

13.1. З будь-яких питань щодо персональних даних пишіть на sherman@drizzle.team.