Політика конфіденційності

Чернетка. Цей документ є чернеткою, підготовленою командою розробки Solispec, і перебуває на перевірці в юриста. Він ще не набрав чинності. Переклади надано для зручності; у разі розбіжностей перевагу має англійська версія.

1. Хто відповідає

Контролером персональних даних, описаних тут, є оператор Solispec — фізична особа-підприємець (Україна): [ОПЕРАТОР: повне ім'я, податковий номер і адреса — надає власник]. Контакт: [email protected].

[ЮРИСТ: підтвердити, чи потрібно призначити представника в ЄС відповідно до статті 27 GDPR, і додати його дані.]

Ця політика пояснює, як ми обробляємо персональні дані відповідно до Загального регламенту ЄС про захист даних (GDPR), коли Ви відвідуєте solispec.com або користуєтеся сервісом Solispec.

2. Контролер чи обробник

• Ми є контролером даних наших відвідувачів і користувачів: облікові записи, організації, оплата, підтримка та використання сайту.
• Ми є обробником персональних даних, які наші клієнти зберігають про своїх замовників (адресна книга клієнтів і дані клієнтів у проєктах). Контролером цих даних є клієнт, і застосовується наш Договір про обробку даних. Якщо Ви — замовник одного з наших клієнтів, спершу зверніться до цього клієнта.

3. Що ми обробляємо і навіщо

Гостьовий режим

У гостьовому режимі Ваш проєкт залишається лише в локальному сховищі браузера. Ми не отримуємо його, доки Ви не перенесете його в обліковий запис.

Дані облікового запису та організації

Адреса електронної пошти, пароль (зберігається лише у вигляді криптографічного хешу), статус підтвердження пошти, членство й роль в організації, налаштування облікового запису. Мета: створення та обслуговування облікового запису. Правова підстава: виконання договору (стаття 6(1)(b) GDPR).

Дані проєктів

Вхідні дані проєктів, місця чи адреси встановлення, результати розрахунків, версії та (коли стануть доступними) звіти. Мета: надання Сервісу. Правова підстава: виконання договору.

Платіжні дані

Оплату карткою обробляє Stripe, оплату криптовалютою — Heleket. Ми не отримуємо й не зберігаємо повних даних картки. Ми отримуємо статус оплати й підписки та записи про рахунки. Мета: виставлення рахунків. Правова підстава: виконання договору, а також юридичний обов'язок щодо бухгалтерського й податкового обліку (стаття 6(1)(c)).

Листування

Коли Ви пишете нам, ми обробляємо Ваше повідомлення й контактні дані, щоб відповісти. Правова підстава: виконання договору або наш законний інтерес відповідати на звернення (стаття 6(1)(f)).

Технічні дані та безпека

Наші сервери можуть обробляти технічні дані — IP-адресу, тип браузера, час запитів — щоб надавати Сервіс і захищати його від зловживань. Правова підстава: законний інтерес у безпечному сервісі. [перевірити: точний склад і строк зберігання серверних журналів]

Аналітика

Ми використовуємо Google Analytics лише за Вашої згоди на аналітичні файли cookie. Правова підстава: згода (стаття 6(1)(a)). Див. Політику щодо файлів cookie.

Ми не продаємо персональні дані й не використовуємо їх для автоматизованих рішень, які мають для Вас юридичні або подібні суттєві наслідки.

4. Карти та пошук адрес

Коли Ви користуєтеся пошуком адрес або картами, Ваш браузер надсилає запити безпосередньо до OpenStreetMap/Nominatim і постачальників картографічних тайлів. Ці постачальники отримують вашу IP-адресу та текст пошуку чи ділянку карти згідно з власними політиками конфіденційності. Якщо Ви вводите власний токен Mapbox, карти завантажуються з Mapbox; токен зберігається лише у Вашому браузері.

5. Одержувачі

Ми передаємо персональні дані лише постачальникам, які допомагають нам надавати Сервіс:

• OVH — хостинг і резервні копії (ЄС);
• Stripe — оплата карткою;
• Heleket — оплата криптовалютою;
• Google — Google Analytics, лише за Вашої згоди;
• постачальник доставки електронної пошти (SMTP) для листів облікового запису та сервісу [підлягає визначенню];
• OpenStreetMap/Nominatim і постачальники картографічних тайлів, а також Mapbox, якщо Ви використовуєте власний токен, як описано в розділі 4.

Ми також можемо розкривати дані, якщо цього вимагає закон.

6. Де зберігаються дані

Наші сервери й резервні копії розташовані в ЄС (OVH). Stripe, Heleket і Google можуть обробляти дані за межами ЄС; така передача ґрунтується на їхніх власних гарантіях, як-от рішеннях про адекватність або стандартних договірних умовах. [ЮРИСТ: підтвердити місцезнаходження Heleket і підставу передачі.]

[ЮРИСТ: оператор зареєстрований в Україні й адмініструє Сервіс віддалено; оцінити, чи потребує такий доступ гарантій відповідно до глави V GDPR.]

7. Скільки ми зберігаємо дані

• Дані облікового запису: доки існує обліковий запис. Після видалення копії можуть залишатися в резервних копіях до 30 днів ротації [перевірити].
• Видалені проєкти: спершу м'яко видаляються, згодом остаточно стираються [строк підлягає встановленню].
• Платіжні записи: стільки, скільки вимагає законодавство про бухгалтерський і податковий облік [строк підлягає підтвердженню].
• Аналітичні дані: відповідно до строку зберігання, налаштованого в Google Analytics [строк підлягає підтвердженню].

8. Ваші права

Відповідно до GDPR Ви маєте право:

• на доступ до своїх персональних даних;
• на виправлення неточних даних;
• на видалення даних;
• на обмеження обробки;
• отримати свої дані в переносному форматі (експорт);
• заперечити проти обробки на підставі наших законних інтересів;
• будь-коли відкликати згоду без впливу на попередню обробку — для файлів cookie скористайтеся «Налаштуваннями cookie» у нижньому колонтитулі сайту;
• подати скаргу до наглядового органу, зокрема в країні ЄС, де Ви проживаєте, працюєте або де сталося ймовірне порушення.

Доки самостійний експорт недоступний, надсилайте запити на [email protected]. Ми відповідаємо протягом одного місяця; у складних випадках цей строк може бути продовжено в межах, дозволених GDPR, про що ми Вас повідомимо. Ми можемо попросити підтвердити вашу особу.

9. Безпека

Ми використовуємо шифрування під час передачі (TLS), контроль доступу, розмежування даних між організаціями, хешування паролів і регулярне резервне копіювання. Жодна система не є абсолютно захищеною; якщо витік зачепить Ваші дані, ми повідомимо Вас і органи влади, як цього вимагає закон.

10. Діти

Сервіс призначений для фахівців і не орієнтований на дітей. Облікові записи можуть створювати особи віком від 18 років.

11. Зміни

Оновлення цієї політики ми публікуватимемо тут, а про суттєві зміни повідомлятимемо користувачів електронною поштою або в Сервісі.

12. Контакт

Питання та запити щодо конфіденційності: [email protected].