1. Загальні положення та терміни

Ця Публічна оферта (далі — «Оферта») є пропозицією VHID (далі — «Платформа») фізичним та юридичним особам укласти договір на умовах, викладених нижче. Оферта адресована необмеженому колу осіб згідно зі статтями 633, 641-642 Цивільного кодексу України.

Наведені нижче терміни вживаються у такому значенні:

• Платформа або Сервіс — програмно-технічний комплекс vhid.online, включно з мобільним PWA.
• VHID — юридична особа, реквізити якої вказані у розділі 15.
• Користувач або Покупець — фізична або юридична особа, що використовує Платформу для пошуку та купівлі Квитків.
• Захід — концерт, вечірка, виставка, фестиваль або інший культурно-видовищний захід, представлений на Платформі.
• Квиток — електронний документ з QR-кодом, що підтверджує право Покупця на відвідування Заходу.
• БІТ — внутрішня одиниця обліку Платформи, що використовується у програмі лояльності. 1 БІТ = 1 ₴.
• EXP — досвід, що накопичується для прокачки рівня у програмі лояльності.
• Акцепт — повне та беззастережне прийняття Покупцем умов цієї Оферти.
• LiqPay — запланований платіжний провайдер; обробка платежів почнеться лише після активації checkout.

2. Предмет договору

2.1. Платформа надає Покупцю послуги з пошуку, бронювання, оформлення та реалізації Квитків на Заходи, представлені на vhid.online.

2.2. Платформа виступає посередником між Покупцем та особами, які проводять Заходи. Відповідальність за зміст, якість та проведення Заходу несе особа, яка його організовує. Платформа несе відповідальність за функціонування Сервісу та коректне нарахування БІТ.

2.3. Платформа не є організатором Заходів і не несе відповідальності за: скасування Заходу через дії третіх осіб, погіршення якості Заходу, неприбуття артистів, технічні проблеми на майданчику.

2.4. Послуги Платформи надаються виключно у безготівковій формі.

3. Порядок акцепту оферти

3.1. Покупець підтверджує беззастережне прийняття умов цієї Оферти через будь-яку з наступних дій (стаття 642 ЦК України):

• Реєстрація акаунту на Платформі;
• Оформлення замовлення на Квиток (включаючи гостьову покупку);
• Здійснення оплати замовлення;
• Активне використання Платформи (вхід в акаунт, перегляд персональних розділів).

3.2. Акцепт прирівнюється до власноручного підпису Покупця. Електронний договір, укладений шляхом обміну електронними повідомленнями, вважається таким, що укладений у письмовій формі (стаття 11 ЗУ «Про електронну комерцію»).

3.3. Якщо Покупець не приймає умови Оферти у повному обсязі, він повинен припинити використання Платформи.

3.4. Платформа має право в односторонньому порядку вносити зміни до Оферти. Нова редакція набуває чинності з моменту її публікації на vhid.online, якщо не вказано іншу дату. Про суттєві зміни Платформа повідомляє Покупців у профілі, а за доступної доставки також email, щонайменше за 14 днів.

4. Ціна та порядок оплати

4.1. Вартість Квитка встановлюється на сторінці Заходу і відображається у гривнях (₴). Це фінальна ціна — Покупець не сплачує приховані збори.

4.2. Повна сума, включно з можливою комісією платіжного провайдера, показується у checkout до підтвердження. До відкриття checkout Платформа не приймає оплату.

4.3. Запланований провайдер — LiqPay (ПриватБанк). Фактично доступні методи оплати показуються у checkout.

4.4. Покупець може оплатити частину суми БІТами зі свого балансу — до 99% вартості Квитка. Мінімум 1% завжди реальними грошима — це anti-fraud захист.

4.5. Зобов'язання з оплати вважається виконаним з моменту надходження коштів на рахунок платіжної системи.

5. Порядок передачі квитка

5.1. Після успішної оплати Покупець отримує електронний Квиток з унікальним QR-кодом:

• У розділі «Мої квитки» у профілі — це канонічна копія;
• На email як додаткова копія, якщо доставка системних листів доступна.

5.2. Квиток вважається переданим після появи у розділі «Мої квитки». Відсутність додаткової email-копії не впливає на чинність QR.

5.3. Покупець зобов'язаний пред'явити Квиток (QR-код на екрані телефону або роздруківка) для сканування на вході. Без сканування — доступ на Захід не надається, БІТ не нараховуються.

5.4. Якщо QR-код не сканується через несправність телефону — Покупець може звернутися до фейс-контролю з паспортом для верифікації.

6. Програма лояльності БІТ

6.1. Платформа має внутрішню програму лояльності з валютою БІТ та системою досвіду EXP.

6.2. БІТ нараховуються виключно після QR-сканування на вході Заходу — це anti-fraud механізм.

6.3. Через 180 днів від нарахування БІТ автоматично конвертуються в EXP за курсом 1:1. Старі БІТ горять першими (FIFO). Строк і сума відображаються у профілі; email може дублювати нагадування, коли системна доставка доступна.

6.4. БІТ та EXP не є грошовими коштами, не виводяться у фіат, не передаються між акаунтами і не можуть бути предметом купівлі-продажу.

6.5. Покупець може надсилати БІТ-донати безпосередньо з сторінки артиста чи події. Донат — це знак подяки, а не оплата послуг. Сума донату не повертається після підтвердження.

6.6. Платформа має право заблокувати акаунт та анулювати БІТ-баланс у разі виявлення фрод-активності (множинні акаунти, шахрайство з поверненнями, маніпуляції зі сканування QR тощо).

7. Повернення квитків

7.1. Покупець має право повернути Квиток протягом 24 годин з моменту оформлення замовлення, але не пізніше ніж за 48 годин до початку Заходу. У такому разі повертається 100% вартості.

7.2. Поза цим періодом Квиток поверненню не підлягає, окрім випадків, передбачених статтею 9 ЗУ «Про захист прав споживачів» №1023-XII — неналежна якість послуг.

7.3. Якщо Захід скасовано або перенесено — діє розділ 8 цієї Оферти.

7.4. Повернення коштів здійснюється на ту платіжну картку, з якої відбулася оплата, протягом 5-7 робочих днів. Якщо при оплаті використовувалися БІТ — вони повертаються на БІТ-баланс акаунту.

7.5. Комісію платіжної системи LiqPay (~2%) повернути неможливо — цю суму утримує банк.

7.6. Для повернення Покупець надсилає запит на support@vhid.online з номером замовлення та причиною повернення.

8. Скасування або перенесення Заходу

8.1. Якщо Захід скасовано:

• Покупець отримує 100% повернення на платіжну картку;
• Використані на квиток БІТ повертаються на баланс;
• Статус змінюється у профілі; email дублює повідомлення, коли доставка доступна.

8.2. Якщо Захід перенесено:

• Квиток автоматично переноситься на нову дату — без додаткової оплати;
• Покупець може відмовитися та отримати 100% повернення протягом 7 днів після оголошення нової дати;
• Зміна часу/дати не дає права на повернення, якщо різниця менша 24 години.

8.3. Якщо Захід проводиться, але з суттєвими відхиленнями від анонсу (наприклад, відсутність ключового артиста), Покупець може вимагати часткове повернення згідно з ЗУ «Про захист прав споживачів». Рішення приймає Платформа після розгляду звернення.

9. Права та обов'язки сторін

9.1. Платформа зобов'язана:

• Забезпечувати цілодобову роботу Платформи (за винятком технічних робіт);
• Передавати Квиток Покупцю після оплати;
• Зберігати персональні дані Покупця згідно з Політикою конфіденційності;
• Розглядати звернення Покупців протягом 5 робочих днів;
• Коректно нараховувати БІТ та EXP після QR check-in.

9.2. Платформа має право:

• Тимчасово призупиняти роботу Платформи для технічних робіт (з повідомленням за 24 год, якщо можливо);
• Блокувати акаунти у разі виявлення фрод-активності;
• Змінювати умови програми лояльності з повідомленням за 14 днів;
• Відмовити в обслуговуванні без пояснення причин у випадку порушення Оферти.

9.3. Покупець зобов'язаний:

• Надавати достовірну інформацію при реєстрації та оплаті;
• Не передавати свій акаунт третім особам;
• Не використовувати ботів, скриптів, програм для масової покупки;
• Дотримуватись правил Заходу та поведінки на майданчику;
• Самостійно перевіряти отриманий Квиток на коректність даних.

9.4. Покупець має право:

• Купувати Квитки на Заходи через Платформу;
• Повертати Квитки згідно з розділом 7;
• Користуватися програмою лояльності;
• Отримувати інформаційну підтримку через support@vhid.online;
• Видалити свій акаунт у будь-який момент (БІТ при цьому анулюються).

10. Відповідальність сторін

10.1. Сторони несуть відповідальність відповідно до чинного законодавства України.

10.2. Платформа не відповідає за:

• Якість проведення Заходу — це відповідальність третіх осіб, які його проводять;
• Дії/бездіяльність третіх осіб (артистів, майданчиків, банків);
• Технічні збої третіх сервісів (LiqPay, email-провайдери);
• Втрату Квитка з вини Покупця (видалений email, скомпрометований акаунт);
• Поведінку інших Покупців на Заході.

10.3. Максимальна сума відповідальності Платформи перед Покупцем обмежується фактичною вартістю придбаного Квитка.

10.4. Покупець несе відповідальність за всі дії, здійснені під його акаунтом. Втрату паролю, передачу даних третім особам Покупець контролює самостійно.

11. Форс-мажор

11.1. Сторони звільняються від відповідальності за невиконання або неналежне виконання зобов'язань у разі настання обставин непереборної сили: воєнних дій, актів державних органів, стихійних лих, пандемій, збоїв критичної інфраструктури тощо.

11.2. У випадку дії воєнного стану в Україні або повітряної тривоги у місті проведення Заходу — Захід може бути скасовано/перенесено за рішенням осіб, що проводять Захід. Діють умови розділу 8.

11.3. Сторона, що зазнала впливу форс-мажору, зобов'язана повідомити іншу сторону протягом 7 днів.

12. Інтелектуальна власність

12.1. Усі елементи Платформи (дизайн, код, тексти, бренд VHID, логотипи, БІТ-валюта, нагороди) є інтелектуальною власністю Платформи та охороняються Законом України «Про авторське право і суміжні права».

12.2. Контент Заходів (афіші, фото, описи) належить його власникам і використовується Платформою за угодою з ними.

12.3. Користувач не має права копіювати, перепродавати, модифікувати або використовувати елементи Платформи без письмової згоди Платформи.

13. Захист персональних даних

13.1. Обробка персональних даних Покупця здійснюється відповідно до Політики конфіденційності, яка є невід'ємною частиною цієї Оферти.

13.2. Підставою обробки є Закон України «Про захист персональних даних». Покупець має права згідно зі статтею 8 цього Закону: доступу до даних, виправлення, видалення, відкликання згоди.

13.3. Запити щодо персональних даних надсилаються на legal@vhid.online. Відповідь — протягом 30 календарних днів.

14. Вирішення спорів

14.1. Усі спори вирішуються шляхом переговорів. Покупець надсилає письмове звернення на support@vhid.online з описом проблеми та номером замовлення.

14.2. Платформа розглядає звернення протягом 14 днів.

14.3. Якщо сторони не дійшли згоди, спір передається на розгляд до суду за місцезнаходженням Платформи, відповідно до чинного процесуального законодавства України.

14.4. Покупці — фізичні особи мають право звернутися до органів захисту прав споживачів за місцем свого проживання.

15. Реквізити Платформи

VHID
ТОВ «ВХІД» (буде зареєстровано до запуску)
Україна, м. Одеса

Контакти:

• Загальні: support@vhid.online
• Підтримка: support@vhid.online
• Юридичні питання: legal@vhid.online
• Партнерство: partners@vhid.online

1. Хто ми та як з нами зв'язатися

Володілець (контролер) персональних даних: VHID (ТОВ «ВХІД» — буде зареєстровано до запуску), Україна, м. Одеса.

Володілець визначає мету та засоби обробки персональних даних — вирішує що, навіщо, як довго збирати і кому передавати.

Уповноважена особа з питань захисту персональних даних (DPO): призначається до офіційного запуску. Тимчасові контакти для запитів:

• Загальні: legal@vhid.online
• Підтримка: support@vhid.online

2. Які дані ми збираємо

Збираємо мінімально необхідний обсяг даних (принцип мінімізації — data minimisation):

2.1. Дані які ти надаєш сам

2.2. Дані які збираємо автоматично

• Технічні: IP-адреса, тип браузера, операційна система, мова, тип пристрою
• Поведінкові: переглянуті події, пошукові запити, кліки, час сесії
• Геолокація (приблизна): місто на основі IP (для показу подій у твоєму місті)
• Cookies та подібні технології (детально — розділ 6)

2.3. Дані які НЕ збираємо

Ми ніколи не збираємо чутливі дані (стаття 7 ЗУ «Про захист персональних даних»):

• Расове чи етнічне походження
• Політичні, релігійні, світоглядні переконання
• Членство в партіях/профспілках
• Стан здоров'я, статеве життя, біометричні дані
• Повні дані банківських карток (після запуску їх оброблятиме платіжний провайдер, не VHID)

3. Навіщо ми обробляємо ці дані

4. Правові підстави обробки

Згідно зі статтею 11 Закону України «Про захист персональних даних»:

5. Кому ми передаємо твої дані

Ми не продаємо твої дані третім особам. Передаємо тільки тим, без кого послуга не може існувати:

Усі партнери підписують Договір про обробку даних (DPA) та відповідають вимогам ЗУ «Про захист персональних даних».

6. Файли cookie

Cookies — це маленькі текстові файли, що зберігаються у твоєму браузері. Ми використовуємо 3 категорії:

6.1. Технічно необхідні (завжди увімкнено)

• Сесія авторизації — щоб не виходити з акаунту при кожній сторінці
• CSRF-захист форм — від шкідливих сайтів
• Налаштування інтерфейсу — мова, тема, місто
• Cookie-вибір — твої налаштування цього банера

Без цих cookies сайт не працює. Згода не потрібна — це законний інтерес.

6.2. Аналітичні (з твоєю згодою)

• Google Analytics — щоб ми розуміли як працює сайт
• Дані анонімізовані — не можемо вирахувати конкретно тебе

6.3. Маркетингові (з твоєю згодою)

• Meta Pixel — для ретаргетингу реклами у Facebook/Instagram
• Google Ads — для конверсійного трекінгу

7. Скільки часу зберігаємо

Після завершення строку дані безповоротно видаляються або знеособлюються (псевдонімізація).

8. Як ми захищаємо твої дані

Ми застосовуємо privacy by design та privacy by default:

• HTTPS-шифрування усього трафіку (TLS 1.3)
• Хешування паролів (bcrypt з salt)
• Платіжні дані ніколи не зберігаються на наших серверах — їх обробляє LiqPay згідно з PCI DSS
• Принцип найменших прав — співробітники мають доступ тільки до тих даних, які потрібні для роботи
• Аудит-логи усіх дій з персональними даними
• Регулярні backup'и із шифруванням
• Двофакторна автентифікація для адміністраторів
• Програма bug bounty для security researchers (запуститься у Phase 2)

9. Транскордонна передача даних

Деякі наші сервіс-партнери знаходяться поза Україною:

• Google LLC (США) — Analytics, Ads. Передача за Standard Contractual Clauses (SCC) + EU-US Data Privacy Framework
• Хмарний хостинг (ЄС) — Hostinger (дата-центри в ЄС), в межах GDPR
• Meta Platforms (США) — Pixel, тільки за твоєю згодою, передача за SCC

Ми переконуємось, що партнери забезпечують належний рівень захисту відповідно до Конвенції Ради Європи №108 (ратифікованої Україною).

10. Твої права

Згідно зі статтею 8 ЗУ «Про захист персональних даних» ти маєш право:

1. Знати які дані ми збираємо, навіщо, кому передаємо
2. Отримати доступ до своїх даних (копія у машинно-читаному форматі)
3. Виправити неточні або застарілі дані
4. Видалити свої дані (право бути забутим)
5. Обмежити обробку своїх даних
6. Заперечити проти обробки (наприклад, відписатися від маркетингу)
7. Переносити дані до іншого сервісу (data portability)
8. Відкликати згоду у будь-який момент
9. Подати скаргу до Уповноваженого Верховної Ради України з прав людини (омбудсмена)

11. Як скористатися своїми правами

Найшвидший спосіб: у профілі → Налаштування → Безпека та приватність:

• Завантажити свої дані (експорт у JSON)
• Видалити акаунт
• Налаштувати email-сповіщення
• Змінити cookie-вибір

Через email: надішли запит на legal@vhid.online з темою «Запит щодо персональних даних» і вкажи:

• Свій email на VHID
• Конкретний запит (отримати/виправити/видалити)
• Документ для верифікації особи (паспорт, ID-карта) — щоб ми переконалися що це справді ти

Термін відповіді: до 30 календарних днів (стаття 16 ЗУ). Послуга безкоштовна, окрім випадків очевидного зловживання.

12. Діти та неповнолітні

Платформа VHID призначена для осіб віком від 18 років (як і більшість подій на ній — це нічні події, концерти, фестивалі).

Ми не свідомо збираємо дані осіб до 18 років. Якщо нам стане відомо, що зареєстрований акаунт неповнолітнього — ми видалимо його разом з усіма даними.

Якщо ти батько/мати та підозрюєш що твоя дитина зареєструвалася — напиши на legal@vhid.online.

13. Зміни до Політики

Ми можемо оновлювати цю Політику. Про суттєві зміни повідомимо:

• Email на твою адресу (за 14 днів до набуття чинності)
• Банер на головній сторінці
• Push-сповіщення (якщо увімкнено)

Дата останнього оновлення зазначена вгорі цього документа. Архів попередніх версій — за запитом на legal@vhid.online.