Політика конфіденційності
Зміст
1. Хто ми
Володільцем персональних даних користувачів сервісу SEE YOU є фізична особа-підприємець Мариняк Андрій Володимирович, м. Львів, Україна (далі — Адміністрація).
2. Які дані ми збираємо
Адміністрація збирає такі категорії персональних даних:
- Реєстраційні: email, ім'я, номер телефону, пароль (у захешованому вигляді).
- Профіль: фото профілю (за бажанням), місто, радіус роботи для виконавців, категорії завдань, режим (Замовник/Виконавець).
- Верифікація: факт підтвердження банківської картки (верифікаційна операція на 1 грн). Реквізити картки Адміністрація не бачить і не зберігає — їх обробляє виключно банк-еквайр.
- Контент: тексти запитів, відгуків виконавців, текстові повідомлення у чаті замовлення, відгуки і оцінки. Чат підтримує лише текст. Фото- і відеоматеріали завдань сторони передають одна одній напряму — Сервіс їх не отримує і не зберігає.
- Платіжні: історія списань комісії Сервісу з привʼязаної картки і нарахованих кредитів, що цю комісію зменшують. Комісія списується з картки — поповнювати внутрішній баланс не потрібно і неможливо. Розрахунки між Замовником і Виконавцем відбуваються поза Сервісом — Адміністрація не має даних про їхні суми і способи.
- Технічні: IP-адреса, тип пристрою, версія браузера або застосунку, дата і час дій у Сервісі.
3. Для чого ми збираємо ці дані
- надавати послуги Сервісу та виконувати договір з користувачем;
- списувати комісію Сервісу з привʼязаної картки через інтегрований інтернет-еквайринг;
- показувати виконавцям запити у їхньому радіусі роботи;
- надсилати повідомлення про статус замовлень;
- розглядати спори на основі листування у чаті;
- покращувати якість і безпеку Сервісу;
- виконувати вимоги законодавства України.
4. Підстави обробки
Підставами обробки персональних даних є:
- згода користувача, надана при реєстрації;
- необхідність виконання договору між користувачем і Адміністрацією;
- законні інтереси Адміністрації (запобігання шахрайству, безпека сервісу);
- виконання вимог законодавства України.
5. Передача третім особам
Адміністрація передає дані виключно таким категоріям одержувачів:
- Банк-еквайр / платіжний провайдер — для верифікації картки і списання комісії Сервісу;
- Провайдер SMS-повідомлень — номер телефону для доставки кодів підтвердження;
- Провайдер email-розсилки — email для службових повідомлень;
- Хмарні провайдери (хостинг бекенду та фронту) — для зберігання даних і роботи сервісу;
- Правоохоронні органи — на офіційний запит у межах законодавства.
Адміністрація не продає персональні дані рекламодавцям, не передає їх третім особам для маркетингу.
Інший користувач Сервісу бачить лише публічну частину профілю: ім'я, фото, місто, рейтинг, кількість виконаних замовлень і спорів, відгуки. Email і телефон приховані — доки ви самі не поділитесь ними у чаті замовлення.
6. Що зберігається у вашому браузері
Власних cookies Сервіс не встановлює. Те, що потрібно для роботи, зберігається у локальному сховищі браузера (localStorage) на вашому пристрої. Токен авторизації передається на наш сервер із кожним запитом застосунку — так сервер розуміє, що це ви; решта записів пристрій не залишає:
- токен авторизації — щоб не вводити пароль під час кожного відкриття застосунку;
- налаштування інтерфейсу — обрана роль, чернетка незавершеного запиту;
- ваш вибір щодо аналітики — щоб не питати повторно;
- позначка про закритий банер встановлення застосунку.
Ці записи технічно необхідні: без них ви не залишитесь у системі, а налаштування губитимуться. Тому згоди на них закон не вимагає. Видалити їх можна будь-коли, очистивши дані сайту в браузері, — це рівнозначно виходу з акаунта.
Аналітичні cookies встановлює Google Analytics, і лише після вашої згоди. Доки ви не натиснули «Прийняти» в банері, лічильник не завантажується і жодних аналітичних cookies не зʼявляється. Змінити вибір можна будь-коли через налаштування cookies внизу сторінки.
Рекламних cookies, ремаркетингу і передачі даних рекламним мережам немає. IP-адреса в аналітиці знеособлюється. Постачальник послуги — Google Ireland Limited. Відмова від аналітики ніяк не обмежує роботу Сервісу.
7. Зберігання даних
Дані зберігаються на серверах хмарних провайдерів у країнах ЄС або США з достатнім рівнем захисту (відповідні стандарти безпеки даних).
Скільки що зберігається:
- акаунт і профіль — поки існує акаунт. Після видалення акаунта дані знеособлюються: ім'я, телефон і пошта стираються, а сам запис лишається, щоб не розсипалась історія замовлень інших користувачів;
- чати замовлень — через 7 днів після завершення замовлення чат ховається з інтерфейсу. Це не видалення: листування лишається в базі, щоб було чим підтвердити позицію в разі спору;
- записи про списані комісії — зберігаються постійно, оскільки це фінансові операції;
- технічні логи — зберігаються в інфраструктурі хмарного провайдера за його стандартними правилами.
Якщо ви хочете, щоб конкретні дані були стерті раніше, напишіть на hello@see-you.app — ми зробимо це вручну, крім записів, які зобовʼязані зберігати за законом.
8. Ваші права
Незалежно від країни проживання ви маєте право:
- отримати копію всіх своїх даних, які ми зберігаємо, у машинозчитуваному форматі;
- виправити неточні дані у профілі;
- видалити свій акаунт разом з усіма даними — крім записів про фінансові операції, які ми зобовʼязані зберігати за законом;
- відкликати згоду на аналітику — через налаштування cookies, акаунт при цьому працює як і раніше; видалення акаунта — окремий запит (як видалити);
- обмежити обробку або заперечити проти неї у випадках, передбачених законом;
- передати свої дані іншому сервісу, якщо технічно можливо.
Запит на реалізацію будь-якого з цих прав надсилайте на hello@see-you.app. Ми відповімо протягом 30 днів. Плата за це не стягується.
Куди поскаржитись
Якщо ви вважаєте, що ми порушили ваші права, ви можете звернутися зі скаргою до наглядового органу. В Україні це Уповноважений Верховної Ради України з прав людини. Якщо ви перебуваєте в Європейському Союзі — до наглядового органу із захисту даних вашої країни або країни, де сталося порушення.
Для користувачів з Європейського Союзу
Якщо ви перебуваєте в ЄС, до обробки ваших даних застосовується Загальний регламент про захист даних (GDPR). Володільцем (контролером) даних є Адміністрація, зазначена в розділі 1. Правові підстави обробки такі:
- Виконання договору (ст. 6(1)(b) GDPR) — усе, без чого сервіс не працює: створення акаунта, публікація запиту, чат, розрахунок між сторонами.
- Згода (ст. 6(1)(a) GDPR) — аналітика відвідуваності. Її можна відкликати будь-коли через налаштування cookies.
- Законний інтерес (ст. 6(1)(f) GDPR) — запобігання шахрайству, безпека сервісу, розгляд спорів. Ви можете заперечити проти такої обробки.
- Виконання юридичного обовʼязку (ст. 6(1)(c) GDPR) — зберігання фінансових записів.
Автоматизованого ухвалення рішень, яке має юридичні наслідки для вас, або профілювання в розумінні ст. 22 GDPR ми не здійснюємо.
Передача даних за межі ЄС
Дані обробляються в Україні та зберігаються у хмарних провайдерів, серверні потужності яких розташовані в ЄС і США.
9. Безпека
Усі з'єднання з Сервісом захищені шифруванням HTTPS. Паролі зберігаються у захешованому вигляді (bcrypt) і не можуть бути відновлені — лише скинуті.
Доступ до бази даних має лише Адміністрація.
У разі витоку даних, який може створити ризик для прав і свобод користувачів, Адміністрація повідомить про це постраждалих користувачів і відповідні органи протягом 72 годин з моменту виявлення.
10. Зміни в Політиці
Адміністрація має право вносити зміни в цю Політику. Про суттєві зміни користувачі будуть повідомлені через email або push-сповіщення щонайменше за 14 днів до набрання ними чинності.
11. Контакти
З питань захисту персональних даних звертайтеся: hello@see-you.app.