The Ukrainian text is legally binding. An official English version of this edition is available. Official English version →

Політика конфіденційності NUS WMS

Чинна редакція: v2026-09-29 (з 29.09.2026).

1. Загальні положення

1.1. Ця Політика пояснює, як ТОВ «БІЛИЙ ВІТЕР ВЕБ СТУДІЯ» (код ЄДРПОУ 40588193, адреса: 50008, Дніпропетровська обл., м. Кривий Ріг, вул. Радієвського Генерала, буд. 19, оф. 215; далі — «Виконавець», «ми») обробляє персональні дані як їх володілець (контролер).

1.2. Політика застосовується до персональних даних:

а) відвідувачів сайту https://wms.com.ua (далі — «Сайт»), зокрема щодо аналітики Сайту, на яку вони дали згоду (п. 2.1);

б) осіб, які надсилають заявки через форми Сайту або іншим способом звертаються до нас щодо NUS WMS;

в) представників і контактних осіб Клієнтів — сторін Договору, укладеного за Публічною офертою NUS WMS для резидентів України (https://wms.com.ua/uk/legal/offer-ua) або для нерезидентів (https://wms.com.ua/uk/legal/offer-nr) разом із Загальними умовами надання Послуг (https://wms.com.ua/uk/legal/general-terms) (далі разом — «Оферта»);

г) осіб, які листуються з нами, зокрема зі службою підтримки;

ґ) Користувачів застосунків NUS WMS — щодо аналітики використання застосунків, на яку вони дали згоду (п. 2.6), а також щодо роботи застосунків на пристрої і перевірки оновлень (п. 2.7).

1.3. Політика не поширюється на персональні дані, які Клієнти та їхні Користувачі вносять до Сервісу NUS WMS (дані Тенантів і дані Користувачів за п. 10.3 Загальних умов). Володільцем цих даних є Клієнт, а Виконавець — розпорядником, що обробляє їх за дорученням Клієнта на умовах Розділу X Загальних умов. Запити суб'єктів щодо таких даних ми переадресовуємо відповідному Клієнту (п. 10.9 Загальних умов). Виняток — аналітика використання застосунків (п. 2.6, п. 10.14 Загальних умов): щодо неї володільцем є Виконавець.

1.4. Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» (далі — «ЗУ ПЗПД»), а у випадках, коли застосовується, — Регламенту (ЄС) 2016/679 (далі — «GDPR»).

1.5. Терміни «Клієнт», «Користувач», «Сервіс», «застосунки», «Тенант», «Демо-середовище» вживаються у значеннях, наведених у Загальних умовах надання Послуг.

2. Які дані ми обробляємо, для чого і на якій підставі

2.1. Відвідувачі Сайту.

Дані: IP-адреса; дата й час запиту; адреса запитаної сторінки й сторінки, з якої відбувся перехід; відомості про браузер і пристрій (user-agent); код відповіді сервера — їх записує вебсервер у серверний журнал. Обрана мова інтерфейсу — у файлі cookie nus.lang.
Мета: забезпечення роботи й безпеки Сайту, виявлення та блокування автоматизованих атак, діагностика збоїв; показ Сайту обраною мовою.
Підстава: законний інтерес Виконавця (п. 6 ч. 1 ст. 11 ЗУ ПЗПД; ст. 6(1)(f) GDPR).

Аналітика Сайту — лише за згодою. Якщо відвідувач натисне «Дозволити» в повідомленні про cookie, Сайт використовує Google Analytics.

Дані: псевдонімний ідентифікатор браузера (файл cookie _ga); переглянуті сторінки й дії на них — натискання кнопок заявок, використання калькулятора тарифів і сума його розрахунку, перемикання мови й теми, факт надсилання форми без її вмісту; дата й час; сторінка чи сайт, з якого відбувся перехід, і мітки рекламної кампанії (utm); тип пристрою, операційна система, браузер, мова, роздільна здатність екрана; приблизні країна й місто, визначені за IP-адресою (саму IP-адресу Google Analytics не зберігає).
Мета: розуміти, як відвідувачі знаходять і використовують Сайт, і покращувати його.
Підстава: згода відвідувача (п. 1 ч. 1 ст. 11 ЗУ ПЗПД; ст. 6(1)(a) GDPR). Аналітика вимкнена, доки відвідувач не натисне «Дозволити»; відкликати згоду можна будь-коли посиланням «Налаштування cookie» внизу сторінки Сайту, після чого збір припиняється. Відмова не обмежує користування Сайтом.

До аналітики не передаються дані, які відвідувач вводить у форми Сайту. Ми не створюємо рекламних профілів, вимкнули Google Signals і обмін аналітичними даними з Google для власних цілей Google, не поєднуємо аналітику із серверними журналами. Реклами й сторонніх cookie, крім Google Analytics за згодою, на Сайті немає. Докладніше — у Політиці щодо файлів cookie (https://wms.com.ua/uk/legal/cookies).

2.2. Автори заявок — замовлення демонстрації чи презентації (зокрема реєстрація на демонстрацію NUS WMS), заявка на тріал, заявка на партнерство, а також звернення електронною поштою чи телефоном.

Дані: ім'я; номер телефону; адреса електронної пошти; назва компанії; код ЄДРПОУ (для нерезидента — реєстраційний номер компанії); напрям діяльності або тип підприємства; зміст звернення; дата й час подання.
Мета: відповідь на звернення; проведення демонстрації; оцінка запиту; надання тріалу, зокрема перевірка, чи компанія не отримувала тріал раніше; підготовка до укладення Договору.
Підстава: згода, яку особа надає під час подання форми (п. 1 ч. 1 ст. 11 ЗУ ПЗПД; ст. 6(1)(a) GDPR), а також дії, що передують укладенню правочину, на вимогу суб'єкта (п. 3 ч. 1 ст. 11 ЗУ ПЗПД; ст. 6(1)(b) GDPR).

Заявки реєструються в нашій CRM-системі. Щоб виявити повторні заявки, ми зіставляємо код ЄДРПОУ (для нерезидента — реєстраційний номер компанії), номер телефону, адресу електронної пошти й назву компанії з наявними записами.

2.3. Представники й контактні особи Клієнтів.

Дані: прізвище, ім'я, по батькові; посада; службові адреса електронної пошти й номер телефону; реквізити Клієнта (для Клієнта — фізичної особи-підприємця також дані, потрібні для рахунків і закриваючих документів); історія рахунків і платежів.
Мета: укладення й виконання Договору; облік Клієнтів; рахунки й закриваючі документи; службові повідомлення, зокрема про зміни документів і Субпроцесорів; виконання вимог податкового й бухгалтерського законодавства.
Підстава: укладення й виконання правочину (п. 3 ч. 1 ст. 11 ЗУ ПЗПД; ст. 6(1)(b) GDPR); обов'язок, передбачений законом (п. 5 ч. 1 ст. 11 ЗУ ПЗПД; ст. 6(1)(c) GDPR); законний інтерес — щодо контактних осіб Клієнта — юридичної особи (п. 6 ч. 1 ст. 11 ЗУ ПЗПД; ст. 6(1)(f) GDPR).

2.4. Листування і звернення до підтримки.

Дані: адреса електронної пошти, ім'я, зміст листа і вкладень, дата.
Мета: відповідь на звернення, технічна підтримка, розгляд претензій.
Підстава: виконання Договору — для Клієнтів; законний інтерес — в інших випадках.

2.5. Ми не збираємо персональних даних, обробка яких становить особливий ризик (ст. 7 ЗУ ПЗПД), і просимо не надсилати їх нам. Ми не ухвалюємо рішень, що мають правові наслідки для особи, виключно на підставі автоматизованої обробки.

2.6. Аналітика використання застосунків.

Дані: псевдонімний ідентифікатор екземпляра застосунку, що генерується під час встановлення і не пов'язаний з ім'ям, логіном чи адресою електронної пошти Користувача; перегляди екранів і використання функцій застосунку, дата й час; версія застосунку, операційна система і її версія, модель пристрою, мова інтерфейсу; приблизна країна, визначена за IP-адресою (саму IP-адресу Google Analytics не зберігає).
Мета: покращення Сервісу — розуміння, якими функціями користуються, де Користувачі стикаються з труднощами, для яких платформ і версій потрібна підтримка.
Підстава: згода Користувача (п. 1 ч. 1 ст. 11 ЗУ ПЗПД; ст. 6(1)(a) GDPR). Аналітика вимкнена, доки Користувач не надасть згоду в застосунку; відкликати згоду можна будь-коли в налаштуваннях застосунку, після чого збір припиняється. Відмова не обмежує користування Сервісом.

До аналітики не передаються дані Тенантів (документи, товари, контрагенти тощо), а також імена й контактні дані Користувачів. Ми не використовуємо рекламних ідентифікаторів пристрою, не створюємо рекламних профілів і вимкнули обмін аналітичними даними з Google для власних цілей Google.

2.7. Застосунки NUS WMS. Цей пункт описує, що застосунки NUS WMS для Android, iOS, macOS, Windows і Linux та веб-клієнт (https://app.wms.com.ua) роблять з даними на пристрої Користувача.

Камера. Застосунки для Android та iOS використовують камеру лише для сканування штрихкодів і QR-кодів і лише після дозволу, який Користувач надає в операційній системі. Код розпізнається на пристрої; до Сервісу передається лише прочитане значення коду. Зображення з камери не зберігаються і нікуди не передаються. Дозвіл можна відкликати в налаштуваннях пристрою — сканування камерою тоді стане недоступним, інші функції працюватимуть. Інших дозволів, що дають доступ до особистих даних на пристрої (мікрофон, місцезнаходження, контакти, фото), застосунки не запитують.
Дані на пристрої. Для роботи застосунок зберігає на пристрої: дані сесії — токени доступу, адресу електронної пошти й ім'я Користувача, його роль і права, код Тенанта; ідентифікатор пристрою (UUID) і ключ пристрою (Ed25519), за яким Сервіс розпізнає прив'язаний пристрій; налаштування інтерфейсу (тема, мова, вигляд списків, параметри сканера); на Android та iOS — кеш довідкових даних Тенанта. У веб-клієнті ці дані зберігаються в локальному сховищі браузера (localStorage) — див. Політику щодо файлів cookie (https://wms.com.ua/uk/legal/cookies). Ці дані видаляються разом із застосунком або з даними сайту в браузері.
Дані, що передаються до Сервісу. З кожним запитом застосунок передає ідентифікатор пристрою, платформу й режим роботи застосунку, мову інтерфейсу; під час прив'язки пристрою та входу — також версію застосунку й відкритий ключ пристрою; вибірково — технічні дані про швидкодію запитів. Модель пристрою, версію операційної системи чи назву пристрою застосунок до Сервісу не передає. Ці дані, як і всі дані, які Користувачі вносять до Тенантів, Виконавець обробляє як розпорядник за дорученням Клієнта (п. 10.3 Загальних умов, Розділ X Загальних умов; п. 1.3 цієї Політики).
Перевірка оновлень. Застосунки для Android, Windows і macOS можуть перевірити наявність нової версії й завантажити її, коли Користувач робить це в налаштуваннях застосунку. Файл із номером актуальної версії та інсталятор завантажуються з Google Cloud Storage; жодних ідентифікаторів Користувача чи пристрою застосунок при цьому не передає, порівняння версій відбувається на пристрої. Як і будь-який вебсервер, Google Cloud Storage отримує IP-адресу й відомості про програму, що надсилає запит (user-agent). Мета — доставка оновлень; підстава — законний інтерес Виконавця у підтримці застосунків в актуальному й безпечному стані (п. 6 ч. 1 ст. 11 ЗУ ПЗПД; ст. 6(1)(f) GDPR). Ми не пов'язуємо ці запити з Користувачами. Застосунки з App Store і Google Play можуть також оновлюватися засобами магазину — за його правилами.
Аналітика — лише за згодою Користувача, див. п. 2.6.
Реклама й відстеження. Застосунки не показують реклами, не містять рекламних SDK, не використовують рекламних ідентифікаторів пристрою (IDFA, Android Advertising ID) і не відстежують Користувачів в інших застосунках і на інших сайтах.

3. Кому ми передаємо дані

3.1. Ми не продаємо персональні дані й не передаємо їх третім особам для реклами чи маркетингу.

3.2. Для обробки ми залучаємо постачальників, які діють за нашим дорученням:

Постачальник	Що робить	Дані	Місце обробки
Hetzner Online GmbH	Хостинг Сайту	Серверні журнали Сайту	ЄС, Фінляндія
Hetzner Online GmbH	Сервер CRM і білінгової системи	Заявки; дані Клієнтів і контактних осіб; рахунки	ЄС, Німеччина
Google Workspace	Корпоративна електронна пошта, зокрема надсилання рахунків і закриваючих документів	Листування; рахунки й закриваючі документи з контактними даними Клієнта	Згідно з умовами Google Workspace
Google Cloud Platform (Google Cloud Storage)	Розповсюдження оновлень застосунків	IP-адреса й user-agent запитів на завантаження оновлень (п. 2.7)	ЄС, Польща
Google LLC (Google Analytics, зокрема Google Analytics for Firebase)	Аналітика використання застосунків і Сайту	Дані за пп. 2.1 (аналітика Сайту) і 2.6	США

3.3. Персональні дані можуть бути надані органам державної влади лише у випадках і в порядку, передбачених законом.

3.4. Перелік Субпроцесорів (https://wms.com.ua/uk/legal/subprocessors) стосується даних Сервісу, які ми обробляємо як розпорядник, і не замінює таблиці п. 3.2.

4. Де зберігаються дані

4.1. Дані, зазначені в цій Політиці, крім даних аналітики застосунків і Сайту (п. 4.3), зберігаються на серверах у країнах Європейського Союзу — Фінляндії, Німеччині та Польщі, зокрема їхні резервні копії; електронні листи, у тому числі рахунки й закриваючі документи, — відповідно до умов Google Workspace.

4.2. Країни Європейського Союзу є сторонами Конвенції Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних і забезпечують належний рівень захисту персональних даних (ст. 29 ЗУ ПЗПД). Передача даних до інших третіх країн здійснюється лише на підставі стандартних договірних положень, які застосовує відповідний постачальник.

4.3. Дані аналітики використання застосунків (п. 2.6) і аналітики Сайту (п. 2.1) обробляє Google LLC у США. Передача здійснюється на підставі згоди Користувача чи відвідувача Сайту (ст. 29 ЗУ ПЗПД), а також EU-US Data Privacy Framework, учасником якого є Google LLC, і стандартних договірних положень, які застосовує Google.

5. Строки зберігання

Серверні журнали Сайту — до 15 днів, після чого вони автоматично знищуються.
Заявки, за якими Договір не укладено, — 3 роки від останнього контакту з особою або до відкликання згоди, якщо це станеться раніше.
Дані Клієнтів і контактних осіб — строк дії Договору та 3 роки після його припинення (загальна позовна давність, ст. 257 Цивільного кодексу України); первинні документи й рахунки — протягом строків, встановлених податковим і бухгалтерським законодавством.
Листування — 3 роки від дати останнього листа.
Запити на завантаження оновлень застосунків — ми не ведемо журналів цих запитів; Google Cloud Storage обробляє їх лише для доставки файлу.
Аналітика використання застосунків і аналітика Сайту — 14 місяців від дати події, після чого дані автоматично видаляються в Google Analytics; після відкликання згоди нові дані не збираються.
Резервні копії CRM і білінгової системи — не довше одного року за циклом ротації; дані, видалені з системи, зникають з резервних копій із завершенням цього циклу.

Після спливу строку дані знищуються або знеособлюються.

6. Ваші права

6.1. Відповідно до ст. 8 ЗУ ПЗПД та, де застосовується, ст. 15–22 GDPR ви маєте право:

а) знати, хто, з якою метою, звідки та де обробляє ваші персональні дані;

б) отримати доступ до своїх персональних даних;

в) вимагати виправлення неточних або неповних даних;

г) вимагати видалення даних або обмеження їх обробки;

ґ) заперечити проти обробки, що здійснюється на підставі законного інтересу;

д) отримати свої дані в структурованому машинозчитуваному форматі — якщо застосовується GDPR;

е) відкликати згоду в будь-який момент; відкликання не впливає на законність обробки до нього;

є) звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду, а якщо застосовується GDPR — також до наглядового органу держави ЄС за місцем вашого проживання чи роботи.

6.2. Запит надсилайте на support@wms.com.ua з темою «Персональні дані». Ми можемо попросити підтвердити, що запит надсилаєте саме ви. Відповідаємо протягом 30 календарних днів з дня отримання запиту.

7. Безпека

7.1. Ми застосовуємо організаційні й технічні заходи захисту: шифрування з'єднань (HTTPS / TLS), розмежування доступу за принципом мінімальних прав, багатофакторну автентифікацію для адміністративного доступу, резервне копіювання.

7.2. Доступ до персональних даних мають лише працівники, яким він потрібен для виконання обов'язків і які зобов'язані зберігати конфіденційність.

8. Діти

Сайт і Сервіс призначені для бізнесу й не адресовані особам, молодшим за 18 років. Ми свідомо не збираємо їхніх персональних даних.

9. Зміни Політики

9.1. Зміни оформлюються новою редакцією Політики з датою набрання чинності. Чинна редакція розміщена за адресою https://wms.com.ua/uk/legal/privacy, усі попередні — в Архіві редакцій (https://wms.com.ua/uk/legal/archive).

9.2. Якщо нова редакція передбачає обробку з нових цілей, для яких потрібна згода, ми попросимо таку згоду окремо.

10. Контакти

ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «БІЛИЙ ВІТЕР ВЕБ СТУДІЯ»

Код ЄДРПОУ: 40588193
Адреса: 50008, Дніпропетровська обл., м. Кривий Ріг, вул. Радієвського Генерала, буд. 19, оф. 215
Електронна пошта: support@wms.com.ua
Телефон: (063) 616-09-22, (098) 616-09-22

Кінець редакції v2026-09-29.