Застосунок Cuptrack · Редакція від 07.07.2026
Cuptrack — це POS-система для автоматизації продажів та обліку в закладах громадського харчування й роздрібної торгівлі, яка складається з мобільного застосунку для Android та пов'язаних хмарних сервісів синхронізації. Ця Політика поширюється на дані, що обробляються під час використання застосунку та супутнього сайту, і застосовується до всіх користувачів незалежно від країни їхнього перебування, з урахуванням додаткових прав, наданих законодавством окремих юрисдикцій (зокрема, Загальним регламентом про захист даних — GDPR — для користувачів з країн Європейського Союзу).
Оператором персональних даних є розробник застосунку Cuptrack, зареєстрований в Україні як фізична особа-підприємець; повні реєстраційні реквізити наведені в розділі 18 Публічної оферти, з якою ця Політика утворює єдиний договірний документ.
Обліковий запис у застосунку створює власник закладу. У межах цього ж облікового запису власник може створювати робочі профілі співробітників (касирів) — із зазначенням імені та PIN-коду для входу в зміну, — які використовуються виключно як робочий інструмент для доступу до функцій продажу. Такі профілі не є самостійною стороною і не реєструються співробітниками самостійно: їх вносить і контролює власник закладу. Щодо всіх цих даних (власника та створених ним профілів співробітників) Cuptrack виступає оператором і визначає цілі та засоби їх обробки в межах, описаних нижче.
Під час реєстрації облікового запису збирається адреса електронної пошти, а також назва закладу. Під час використання функціональності продажів застосунок зберігає дані про товари, ціни, чеки та складські залишки, які вносяться Користувачем самостійно. Програма лояльності реалізована у вигляді знижок за сумою покупки та акційних знижок — без внесення будь-яких персональних даних відвідувачів закладу. Крім того, застосунок автоматично збирає технічну діагностичну інформацію: дані про модель та версію операційної системи пристрою і звіти про збої та помилки застосунку (включно зі стеком викликів на момент збою).
Дані про продажі, чеки та склад не використовуються для будь-яких цілей, не пов'язаних з наданням функціональності застосунку, і не передаються рекламодавцям.
Для забезпечення роботи застосунку залучаються такі технічні постачальники послуг (субобробники), кожен з яких обробляє дані виключно в межах, необхідних для надання своєї послуги:
Персональні дані не продаються третім особам і не передаються в маркетингових цілях за межами перелічених вище технічних постачальників.
Дані зберігаються протягом усього часу існування облікового запису Користувача. Якщо обліковий запис залишається неактивним протягом 90 календарних днів поспіль, дані можуть бути остаточно видалені без можливості відновлення. За запитом Користувача на видалення облікового запису Контент Користувача видаляється повністю та безповоротно, без збереження резервних копій для відновлення.
Застосовуються розумні технічні та організаційні заходи захисту даних: шифрування з'єднання між застосунком і сервером (HTTPS/TLS), контроль доступу на рівні API, регулярне резервне копіювання бази даних. Водночас, як і будь-який хмарний сервіс, застосунок не може гарантувати абсолютний захист від несанкціонованого доступу третіх осіб, що діють з порушенням закону.
Користувач може експортувати доступні для вивантаження дані засобами застосунку, а також у будь-який момент подати запит на видалення свого облікового запису — через функціональність застосунку або звернувшись до служби підтримки. За таким запитом дані видаляються повністю та безповоротно, без збереження резервних копій для відновлення.
Для користувачів з країн Європейського Союзу додатково діють права, передбачені GDPR: право на доступ до своїх персональних даних, право на їх виправлення, право на обмеження обробки, право на перенесення даних (портативність) та право на видалення («право бути забутим»). Для реалізації цих прав слід звернутися на електронну адресу, зазначену в розділі 10.
Застосунок призначений для використання підприємцями та їхніми співробітниками і не орієнтований на осіб молодше 18 років. Свідомий збір персональних даних дітей не здійснюється.
Ця Політика може змінюватися; про суттєві зміни Користувача буде повідомлено через застосунок або електронну пошту. З питань, пов'язаних з обробкою персональних даних, можна звернутися на електронну адресу admin@cuptrack.link або через розділ «Допомога» у застосунку. Повні реєстраційні реквізити оператора персональних даних наведені в розділі 18 Публічної оферти.