Публічна оферта

Договір про надання доступу до платформи SalesBox

Товариство з обмеженою відповідальністю «СЕЙЛЗБОКС», код ЄДРПОУ 45416594, місцезнаходження: Україна, 21021, Вінницька обл., м. Вінниця, вул. 600-річчя, буд. 21, офіс 222 (далі — «Виконавець»), пропонує будь-якій фізичній особі-підприємцю або юридичній особі (далі — «Замовник») укласти цей Договір на наведених нижче умовах (далі — «Оферта» або «Договір»).

Акцептом Оферти є оплата Послуг або початок використання Платформи. З моменту акцепту Договір вважається укладеним у письмовій формі відповідно до ст. 642 Цивільного кодексу України.

Складові Договору. Невід’ємними частинами Договору є:

• Додаток 1 — Угода про обробку персональних даних (DPA), розміщена за адресою salesbox.ua/dpa;
• Політика допустимого використання, розміщена за адресою salesbox.ua/aup;
• Перелік субпідрядників, розміщений за адресою salesbox.ua/subprocessors.

Порядок пріоритету документів визначено в п. 9.6.

0. ТЕРМІНИ

0.1 Платформа — хмарне програмне забезпечення «SalesBox», включно з адміністративною панеллю, API та серверною частиною.

0.2 Додатки — мобільні додатки (iOS, Android) та вебсайти Замовника, створені на основі шаблонів Виконавця.

0.3 Кінцевий користувач — фізична особа, яка користується Додатками Замовника (клієнт Замовника).

0.4 Дані Замовника — персональні дані Замовника, його працівників і представників, які Виконавець обробляє для укладення та виконання Договору, підтримки й виставлення рахунків.

0.5 Дані Кінцевих користувачів — персональні дані Кінцевих користувачів, які обробляються на Платформі та в Додатках: клієнтська база, історія замовлень, бонусні баланси, записи про згоди, токени push-повідомлень тощо.

0.6 Субпідрядник — третя особа, яку Виконавець залучає до обробки Даних Кінцевих користувачів (хостинг, push-повідомлення, SMS, платіжні сервіси тощо).

0.7 Інцидент — порушення безпеки, що призвело до випадкового чи незаконного знищення, втрати, зміни, несанкціонованого розкриття Даних Кінцевих користувачів або доступу до них.

1. ПРЕДМЕТ ДОГОВОРУ

1.1 Обсяг послуг. Виконавець зобов’язується надати Замовнику доступ до Платформи для автоматизації продажів, а також надати послуги зі створення та публікації Додатків на основі шаблонів Виконавця.

1.2 Природа договору (SaaS). Відносини Сторін мають характер договору про надання послуг доступу до програмного забезпечення на серверах Виконавця або його Субпідрядників (SaaS-модель). Замовнику надається невиключна обмежена ліцензія на строк оплаченої Підписки. Право власності на Платформу або вихідний код не переходить.

1.3 Статус Замовника. Акцептуючи Оферту, Замовник підтверджує, що є суб’єктом господарювання (юридичною особою або ФОП) і придбаває послуги виключно для господарської діяльності. Закон України «Про захист прав споживачів» до цих правовідносин не застосовується. Оферта не є публічною пропозицією для фізичних осіб без статусу підприємця.

2. ПОРЯДОК НАДАННЯ ПОСЛУГ ТА ПУБЛІКАЦІЯ

2.1 Setup (підготовка). Надання послуг починається з етапу налаштування. Оплата Setup Fee є платою за послуги технічної адаптації, конфігурації та збірки Додатків під бренд Замовника і не є купівлею програмного забезпечення.

2.2 Публікація Додатків. Виконавець публікує Додатки на акаунтах Замовника або Виконавця в Apple App Store та Google Play. Строк публікації — до 14 днів. У разі відмови маркетплейсу з технічних причин у сфері відповідальності Виконавця повторна подача безоплатна. У разі відмови через контент або бізнес-модель Замовника — за рахунок Замовника.

2.2.1 Перенесення на акаунти Замовника. Якщо Додатки опубліковано на акаунтах Виконавця, Замовник зобов’язується перенести їх на власні акаунти розробника протягом 3 місяців з дати публікації. У разі невиконання Виконавець може: (i) виставити рахунок на компенсацію витрат; (ii) після письмового попередження за 30 днів — видалити Додатки без відшкодування. Видалення Додатків з маркетплейсу не означає видалення Даних Кінцевих користувачів з Платформи.

2.3 Активація підписки. Підписка активується через 30 календарних днів після оплати Setup Fee.

2.4 Права на Додатки. Архітектура, код і дизайн-система Додатків залишаються власністю Виконавця. Замовнику передається лише право використання Додатків на строк Підписки. Дані Кінцевих користувачів не є власністю Виконавця.

3. ВАРТІСТЬ ПОСЛУГ ТА ТАРИФНІ ПЛАНИ

3.1 Setup Fee. Вартість послуг з підготовки та публікації — еквівалент $600. Сума є неповоротною платою за виконані роботи з налаштування.

3.2 Щомісячна підписка.

Тариф	Ліміт замовлень	Ціна/міс (USD екв.)
Start	до 100	$59
Grow	до 250	$99
Unlimited	безліміт	$150

3.3 Порядок оплати. Оплата здійснюється в гривнях за курсом НБУ або комерційним курсом банку Виконавця на день виставлення рахунку, 100% передоплата. РРО не застосовується відповідно до п. 14 ст. 9 Закону України №265/95-ВР.

4. НАСЛІДКИ ПРОСТРОЧЕННЯ ОПЛАТИ

4.1 Обмеження доступу. У разі несплати доступ до Платформи обмежується: приймання замовлень і push-повідомлення блокуються. Перегляд бази та експорт даних відповідно до п. 6.9 зберігаються. Нарахування підписки призупиняється за дні фактичного блокування.

4.2 Видалення Додатків. У разі заборгованості понад 30 днів Додатки, опубліковані на акаунтах Виконавця, можуть бути видалені після письмового попередження за 14 днів. Погашення до вказаної дати скасовує видалення. Відновлення можливе після повної оплати боргу та Setup Fee.

4.3 Видалення даних. У разі заборгованості понад 90 днів Виконавець має право розірвати Договір і видалити акаунт Замовника разом з Даними Кінцевих користувачів. До видалення Виконавець:
(i) письмово, на email Замовника, повідомляє про це щонайменше за 14 днів із зазначенням дати видалення;
(ii) зберігає для Замовника можливість експорту даних відповідно до п. 6.9 до зазначеної дати.

Видалення здійснюється в порядку, визначеному DPA (з основної системи та з резервних копій у межах циклу їх перезапису). Після видалення відновлення неможливе. Виконавець не відповідає за наслідки, якщо Замовник не скористався правом на експорт.

5. ПРАВА ІНТЕЛЕКТУАЛЬНОЇ ВЛАСНОСТІ

5.1 Усі виключні майнові права на Платформу, код, дизайн і алгоритми належать Виконавцю. Замовнику надається невиключна, непередавана ліцензія на строк Підписки для власної господарської діяльності.

5.2 Замовнику забороняється:

• надавати доступ до Платформи третім особам без письмової згоди Виконавця (крім власних працівників і підрядників, за дії яких Замовник відповідає);
• використовувати Платформу поза межами функціонального призначення;
• копіювати, декомпілювати, здійснювати реверс-інжиніринг або створювати похідні продукти.

5.3 Маркетингові права. Виконавець має право використовувати логотип, назву та скріншоти Додатків у портфоліо та маркетингових матеріалах. Скріншоти не повинні містити Даних Кінцевих користувачів. Замовник може письмово відмовитися — відмова набирає чинності через 10 робочих днів.

6. ПЕРСОНАЛЬНІ ДАНІ

6.1 Ролі Сторін. Відповідно до Закону України «Про захист персональних даних» №2297-VI, а для Замовників і Кінцевих користувачів, на яких поширюється Регламент (ЄС) 2016/679 (GDPR), — також відповідно до GDPR:
(а) щодо Даних Замовника Виконавець є володільцем (controller). Їх обробка регулюється Політикою конфіденційності Виконавця (salesbox.ua/privacy);
(б) щодо Даних Кінцевих користувачів Замовник є володільцем (controller), а Виконавець — розпорядником (processor), що обробляє їх від імені та за документованими вказівками Замовника. Порядок такої обробки детально визначено в DPA.

6.2 Документовані вказівки. Вказівками Замовника вважаються: цей Договір і DPA; налаштування та дії Замовника в Платформі; письмові запити Замовника на email Виконавця, погоджені Виконавцем. Якщо вказівка, на думку Виконавця, порушує законодавство, Виконавець повідомляє про це Замовника і має право її не виконувати.

6.3 Заборона використання для власних цілей. Виконавець не використовує Дані Кінцевих користувачів для:

• власних розсилок, рекламних кампаній чи ретаргетингу;
• пропозицій товарів і послуг Виконавця або третіх осіб;
• продажу, передачі чи надання доступу рекламним мережам, брокерам даних та іншим комерційним третім особам;
• навчання моделей штучного інтелекту, доступних іншим клієнтам Виконавця;
• будь-яких інших самостійних комерційних цілей.

Не є порушенням цього пункту:
(і) обробка, необхідна для надання послуг, технічної підтримки, забезпечення безпеки та запобігання зловживанням;
(іі) формування агрегованої статистики, яка не дозволяє ідентифікувати ні Кінцевого користувача, ні Замовника, для покращення Платформи;
(ііі) обробка, якої вимагає законодавство, — з повідомленням Замовника, якщо це не заборонено законом.

6.4 Обов’язки Замовника. Замовник як володілець:

• визначає правові підстави обробки, отримує й зберігає необхідні згоди Кінцевих користувачів;
• розміщує в Додатках власну політику конфіденційності (Виконавець надає шаблон);
• не завантажує на Платформу бази, отримані без законної підстави (зокрема придбані бази);
• забезпечує збереження логінів і паролів своїх працівників і відповідає за дії осіб, яким надав доступ до Платформи;
• відповідає за законність вивантажених з Платформи даних та подальших дій з ними.

6.5 Субпідрядники та сервіси Замовника.
(а) Сервіси, з якими Замовник уклав договори від власного імені (Firebase / Google Cloud у проєкті Замовника, власний еквайринг, власні SMS-, Viber- та email-сервіси, Firebase Cloud Messaging), є постачальниками Замовника, а не Субпідрядниками Виконавця. Виконавець використовує їх лише як адміністратор за дорученням Замовника і не відповідає за їхні дії.
(б) Замовник надає загальний дозвіл на залучення Субпідрядників, зазначених у Переліку субпідрядників: зокрема Amazon Web Services (сервери в ЄС, Франкфурт), ТОВ «СТАХОВ ГРУП» (публікація та підтримка Додатків в Apple App Store і Google Play), OpenAI (AI-моделі; дані — у псевдонімізованому вигляді). Виконавець укладає з ними договори з обов’язками щодо захисту даних не нижчими, ніж у DPA. Про додавання або заміну Субпідрядника Виконавець повідомляє Замовника щонайменше за 14 днів. Якщо Замовник має обґрунтовані заперечення, він має право розірвати Договір до набрання змінами чинності — з поверненням передоплати за невикористаний період.

6.6 Аналітичні сервіси та AI. Функції штучного інтелекту отримують Дані Кінцевих користувачів лише в псевдонімізованому вигляді: без імен і номерів телефонів, під зашифрованими ідентифікаторами. Зіставлення з конкретною особою відбувається лише в інфраструктурі Виконавця і лише для Замовника, якому належать ці дані. Дані, передані через API OpenAI, не використовуються для навчання моделей.

До аналітичних і рекламних сервісів (Firebase Analytics у проєкті Замовника, Meta SDK та Facebook Pixel — підключаються до рекламних акаунтів Замовника) не передаються ім’я, телефон, email та інші прямі ідентифікатори Кінцевих користувачів. Такі сервіси можуть отримувати технічні дані: ідентифікатор інсталяції додатку, модель пристрою, версію ОС, IP-адресу, події використання. Це псевдонімізовані, а не анонімні дані. Детальний перелік — у DPA. Рекламні SDK підключаються до рекламних акаунтів Замовника за його вказівкою; Замовник як володілець відповідає за отримання згоди Кінцевих користувачів на рекламне відстеження. Геолокація пристрою використовується лише на пристрої для пошуку найближчої точки і не зберігається Виконавцем.

6.7 Запити Кінцевих користувачів. Якщо Кінцевий користувач звертається безпосередньо до Виконавця, Виконавець протягом 5 робочих днів передає запит Замовнику і самостійно по суті не відповідає. Виконавець надає Замовнику інструменти Платформи та розумну допомогу, щоб той виконав запит (доступ, виправлення, видалення, обмеження обробки, портативність) у строки, встановлені законом.

6.8 Інциденти. Про Інцидент Виконавець повідомляє Замовника на його email без необґрунтованої затримки, але не пізніше 72 годин з моменту виявлення. Повідомлення містить відомості, визначені в DPA. Контакт з питань даних та Інцидентів — salesbox.official@gmail.com, +38 (073) 333 93 30. Повідомлення Уповноваженого Верховної Ради України з прав людини та Кінцевих користувачів щодо Даних Кінцевих користувачів здійснює Замовник як володілець, якщо Сторони не домовилися інакше.

6.9 Експорт даних. Протягом дії Договору (включно з періодом обмеження доступу за п. 4.1) та протягом 30 днів після його припинення Замовник має право отримати експорт Даних Кінцевих користувачів: клієнтської бази, історії замовлень, бонусних балансів і записів про згоди (за наявності) — у форматі CSV або JSON. Експорт здійснюється самостійно через Платформу (у межах доступних функцій) або на письмовий запит протягом 10 робочих днів. Експорт є безоплатним при припиненні Договору та не частіше одного разу на квартал під час його дії. Додаткові або нестандартні вивантаження — за погодженою вартістю.

6.10 Строки зберігання.
(а) Дані Кінцевих користувачів зберігаються протягом дії Договору і видаляються після закінчення 30-денного періоду експорту, визначеного п. 6.9, у порядку, визначеному DPA. За письмовим запитом Виконавець підтверджує видалення.
(б) Дані Замовника зберігаються протягом строку, визначеного Політикою конфіденційності Виконавця. Первинні бухгалтерські документи зберігаються протягом строків, встановлених законодавством.
(в) Журнали безпеки зберігаються 1 рік.

6.11 DPA. Технічні та організаційні заходи захисту, перелік Субпідрядників, місця обробки, резервне копіювання, аудит, порядок видалення та інші умови обробки Даних Кінцевих користувачів визначаються DPA.

7. ВІДПОВІДАЛЬНІСТЬ СТОРІН

7.1 Загальний ліміт. Сукупна відповідальність Виконавця за Договором обмежується сумою, фактично сплаченою Замовником за останній місяць надання Послуг, крім випадків, передбачених п. 7.2.

7.2 Ліміт для порушень щодо даних. За порушення розділу 6 та DPA, що сталося з вини Виконавця (зокрема неправомірну передачу, втрату або несанкціоноване розкриття Даних Кінцевих користувачів), сукупна відповідальність Виконавця обмежується сумою, фактично сплаченою Замовником за 12 місяців, що передують події. Відшкодуванню підлягають лише прямі, документально підтверджені збитки.

7.3 Виключення. Виконавець не несе відповідальності за:

• упущену вигоду, непрямі збитки або втрату прибутку Замовника;
• блокування Додатків Apple або Google не з вини Виконавця;
• перебої, спричинені каналами зв’язку, енергопостачанням або обставинами, зазначеними в розділі 10;
• наслідки вказівок Замовника, дій його працівників або осіб з його доступами, компрометації облікових даних Замовника, а також дій з даними після їх вивантаження Замовником.

7.4 Компенсація за простій. У разі повної непрацездатності Додатків з вини Виконавця понад 24 години поспіль абонплата зменшується пропорційно часу простою, але не більше ніж на 15% місячної вартості. Вимога подається протягом 10 робочих днів після усунення інциденту. Така компенсація є єдиним засобом правового захисту у разі простою.

7.5 Обмеження цього розділу не застосовуються до випадків, коли обмеження відповідальності заборонене законом.

8. ТЕХНІЧНА ПІДТРИМКА

Підтримка надається в робочі дні з 10:00 до 18:00. Час реакції — до 24 годин.
Звернення: salesbox.official@gmail.com, +38 (073) 333 93 30 або Telegram-бот @salesboxsupport_bot.
Інциденти безпеки: salesbox.official@gmail.com (див. п. 6.8).

9. ІНШІ УМОВИ

9.1 Anti-poaching. Замовник зобов’язується не переманювати співробітників Виконавця протягом дії Договору та 12 місяців після його завершення.

9.2 Застосовне право та вирішення спорів. Договір регулюється законодавством України. Спори вирішуються шляхом переговорів протягом 30 днів, а в разі недосягнення згоди — Господарським судом Вінницької області.

9.3 Зміна тарифів. Виконавець може змінювати тарифи, повідомивши Замовника не менше ніж за 4 місяці. Продовження використання вважається акцептом нових тарифів.

9.4 Зміна умов. Виконавець має право змінювати Оферту та DPA шляхом публікації нової редакції. Про суттєві зміни Виконавець повідомляє Замовника на email не менше ніж за 30 днів до набрання ними чинності. Якщо Замовник не погоджується, він має право розірвати Договір до цієї дати з поверненням передоплати за невикористаний період. Зміни DPA не можуть знижувати рівень захисту Даних Кінцевих користувачів.

9.5 Роздільність положень. Недійсність окремого положення не впливає на чинність решти Договору.

9.6 Пріоритет документів. У разі розбіжностей застосовується такий порядок:
(1) індивідуальна письмова угода, підписана Сторонами (у питаннях, які вона регулює);
(2) DPA — у питаннях обробки персональних даних;
(3) ця Оферта;
(4) інші документи, на які посилається Оферта.

Індивідуальна письмова угода змінюється лише за взаємною письмовою згодою Сторін; п. 9.4 на неї не поширюється.

9.7 Повідомлення. Офіційним каналом повідомлень є email Замовника, зазначений при реєстрації, та email Виконавця, зазначений у розділі 13. Повідомлення вважається отриманим наступного робочого дня після надсилання.

10. ФОРС-МАЖОР

10.1 Жодна зі Сторін не несе відповідальності за невиконання зобов’язань внаслідок обставин непереборної сили: воєнні дії, воєнний або надзвичайний стан, стихійні лиха, масштабні перебої інтернету чи електромережі, блокування Apple App Store або Google Play.

10.2 Сторона, що посилається на форс-мажор, письмово повідомляє про це іншу Сторону протягом 3 робочих днів. Якщо форс-мажор триває понад 60 днів, кожна Сторона може розірвати Договір в односторонньому порядку.

10.3 Форс-мажор не звільняє Виконавця від обов’язку повідомити про Інцидент і забезпечити експорт даних, щойно це стане технічно можливим.

11. КОНФІДЕНЦІЙНІСТЬ

11.1 Кожна Сторона зберігає в таємниці отриману від іншої Сторони непублічну інформацію: комерційні умови, технічну документацію, дані про клієнтів, процеси. Таку інформацію Сторона використовує лише для виконання Договору.

11.2 Обов’язок не поширюється на інформацію, яка є публічною, була відома Стороні раніше, отримана законно від третіх осіб або має бути розкрита за вимогою закону.

11.3 Обов’язок діє протягом дії Договору та 3 років після його припинення. Щодо персональних даних він діє безстроково.

12. СТРОК ДІЇ ТА ПРИПИНЕННЯ ДОГОВОРУ

12.1 Договір діє з моменту акцепту до його припинення в порядку, визначеному цим розділом.

12.2 Замовник може розірвати Договір у будь-який момент, письмово повідомивши Виконавця на email щонайменше за 30 днів. Сплачені кошти за поточний період не повертаються, крім випадків, передбачених пп. 6.5 і 9.4.

12.3 Виконавець може розірвати Договір:
(а) письмово повідомивши Замовника щонайменше за 30 днів;
(б) у порядку, передбаченому п. 4.3;
(в) з повідомленням за 5 робочих днів — у разі грубого порушення Замовником розділу 5, п. 6.4 або Політики допустимого використання, якщо порушення не усунуто в цей строк.

12.4 Наслідки припинення. Доступ до Платформи (крім експорту) припиняється в дату припинення Договору. Протягом 30 днів Замовник може отримати експорт відповідно до п. 6.9. Після цього Дані Кінцевих користувачів видаляються відповідно до п. 6.10(а) та DPA.

12.5 Після припинення Договору продовжують діяти: розділ 5, п. 6.9–6.10, розділ 7, п. 9.1–9.2 та розділ 11.

13. РЕКВІЗИТИ ВИКОНАВЦЯ

Повна назва: Товариство з обмеженою відповідальністю «СЕЙЛЗБОКС»
Код ЄДРПОУ: 45416594
Адреса: Україна, 21021, Вінницька обл., м. Вінниця, вул. 600-річчя, буд. 21, офіс 222
Email (загальні питання, підтримка, персональні дані, інциденти): salesbox.official@gmail.com
Телефон: +38 (073) 333 93 30
Сайт: salesbox.ua

Актуальна редакція Оферти розміщується за адресою salesbox.ua/publichna-oferta/

Попередня редакція від 24.07.2025 зберігається Виконавцем і надається на запит.