Політика конфіденційності
ЧЕРНЕТКА. Це шаблон, юрист його ще не перевірив. Документ поки не діє.
Для юриста і розробника. Місця з позначкою [ПЕРЕВІРИТИ] треба звірити з тим, як застосунок реально працює на момент публікації, і з вимогами країн, де він доступний.
1. Хто обробляє дані
Застосунок EasyRemBud (далі — «застосунок») і цей сайт належать: [ПІБ ФОП, РНОКПП, адреса — заповнити] (далі — «ми»). Питання щодо персональних даних: privacy@easyrembud.com [ПЕРЕВІРИТИ адресу].
2. Які дані ми збираємо
Обліковий запис: адреса електронної пошти, ім’я (якщо ви його вказали), мова інтерфейсу. Якщо ви входите через Google або Apple — ідентифікатор облікового запису й email, які передає цей сервіс.
Дані об’єктів ремонту, які ви або учасники вносите самі: назви й адреси об’єктів, плани приміщень (зображення, PDF), кімнати, роботи й графік, кошторис, оплати й валюта, рішення, коментарі, фотозвіти та чеки. До фото й записів додаються автор і час.
Учасники, запрошені через Telegram: ідентифікатор користувача Telegram, ім’я та юзернейм, які передає Telegram, а також надіслані фото й повідомлення в межах задач.
Технічні дані: журнали серверів (IP-адреса, час запиту, тип пристрою) у наших постачальників хостингу; локальна черга завантажень на вашому пристрої для роботи без зв’язку.
Ми не продаємо персональні дані і не показуємо рекламу. [ПЕРЕВІРИТИ: якщо буде додано аналітику чи звіти про збої — назвати сервіс і дані.]
3. Навіщо ми їх обробляємо і на якій підставі
| Мета | Підстава |
|---|---|
| Надати функції застосунку: об’єкти, фотозвіти, кошторис, графік, команда | Виконання договору з вами (умов використання) |
| Вхід і безпека облікового запису, захист від зловживань | Виконання договору; законний інтерес |
| Листи з кодом входу і службові повідомлення | Виконання договору |
| Обробка платежів за підписку (через Google Play / App Store) | Виконання договору; ми не отримуємо дані вашої картки |
| Відповіді на звернення | Законний інтерес; ваша згода |
Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» і, для користувачів у ЄС/ЄЕЗ, Загального регламенту ЄС про захист даних (GDPR).
4. Хто бачить ваші дані
- Учасники об’єкта бачать дані об’єкта відповідно до ролі (власник, технагляд, підрядник, робітник, спостерігач). Доступ контролюється на рівні бази даних.
- Постачальники послуг, які обробляють дані від нашого імені:
- Supabase — база даних, вхід, зберігання файлів; регіон ЄС (Франкфурт, Німеччина) [ПЕРЕВІРИТИ];
- Telegram — якщо учасник користується ботом;
- наш сервер автоматизації для Telegram-бота [ПЕРЕВІРИТИ: провайдер і регіон];
- сервіс розсилки листів з кодами [ПЕРЕВІРИТИ: провайдер SMTP];
- Google і Apple — вхід через їхні облікові записи та оплата в магазинах застосунків;
- Cloudflare — хостинг цього сайту.
- Органи влади — лише якщо цього вимагає закон.
Якщо постачальник обробляє дані поза ЄС/ЄЕЗ, ми спираємося на стандартні договірні положення або інші механізми, передбачені законом [ПЕРЕВІРИТИ].
5. Скільки ми зберігаємо дані
Поки існує ваш обліковий запис. Після видалення облікового запису ми видаляємо або знеособлюємо дані протягом [30] днів [ПЕРЕВІРИТИ]; у резервних копіях вони можуть зберігатися ще до [N] днів, після чого перезаписуються.
Фото й записи, які ви додали до чужого об’єкта (наприклад, як робітник), є частиною історії цього об’єкта. Після видалення вашого облікового запису вони можуть залишитися в об’єкті, але без ваших контактних даних [ПЕРЕВІРИТИ: як це реалізовано технічно].
Як видалити обліковий запис — на сторінці «Видалення акаунта і даних».
6. Ваші права
Ви можете: отримати доступ до своїх даних і їх копію; виправити їх; видалити; обмежити обробку чи заперечити проти неї; перенести дані до іншого сервісу; відкликати згоду, якщо обробка ґрунтується на ній. Напишіть нам — відповімо протягом 30 днів.
Ви також маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини або до наглядового органу з захисту даних у вашій країні ЄС.
7. Сайт
Сайт не використовує рекламних чи аналітичних файлів cookie. У браузері зберігається лише вибрана мова (localStorage). Хостинг-провайдер веде технічні журнали запитів.
8. Діти
Застосунок не призначений для осіб, молодших за 16 років [ПЕРЕВІРИТИ вік для країн запуску].
9. Зміни
Про суттєві зміни цієї політики ми повідомимо в застосунку або листом. Дата останньої редакції — вгорі сторінки.