Политика конфиденциальности

1. Администратор данных

Администратором персональных данных пользователей сервиса Velunta (веб- и мобильное приложение) является Bajeczne Balony Oleh Serhiienko, NIP 6832090873, ul. Ciesielskiego 6, 31-589 Kraków, Polska (далее — «мы», «Поставщик услуг»).

По всем вопросам, связанным с персональными данными, пишите на bajecznebalony.krk@gmail.com.

2. Кого касается эта политика

Политика описывает обработку данных людей, которые создают аккаунт в Velunta и пользуются им (владельцы мастерских и участники команд).

Данные, которые пользователи вносят о своих клиентах, поставщиках и других людях (например, в заказах), мы обрабатываем по поручению мастерской как обработчик. Администратором этих данных является владелец мастерской, а правила описаны в Договоре поручения обработки данных.

3. Какие данные мы обрабатываем

• Данные аккаунта: адрес e-mail, имя и фамилия, пароль (хранится только в виде зашифрованного хеша).
• Данные мастерской: название, контактные данные компании, филиалы, участники команды и их роли.
• Данные, внесённые в приложение: заказы, задачи, клиенты, закупки, доставки, заметки и вложения (фото, PDF-файлы, ссылки).
• Уведомления и приглашения в приложении.
• Принятие документов: версии принятых Регламента, Политики конфиденциальности и Договора поручения с датой принятия.
• Технические данные: IP-адрес, тип браузера и устройства, время запросов — записываются в журналы серверов для безопасности и работы сервиса.
• Отчёты об ошибках: если в приложении происходит ошибка, мы отправляем в Sentry техническое описание (текст и место ошибки, браузер, система) и технические идентификаторы аккаунта и мастерской. Перед отправкой мы удаляем адреса e-mail, номера телефонов и данные, внесённые в приложение; запись экрана не ведётся.
• Статистика посещений: сводные анонимные данные о просмотрах страниц (без cookies и без идентификации людей).

4. Цели и правовые основания

• Создание и ведение аккаунта, предоставление услуг Velunta — ст. 6(1)(b) RODO/GDPR (исполнение договора).
• Обеспечение безопасности, выявление злоупотреблений и исправление ошибок — ст. 6(1)(f) RODO/GDPR (законный интерес).
• Сводная статистика использования для улучшения сервиса — ст. 6(1)(f) RODO/GDPR.
• Связь, обработка обращений и жалоб — ст. 6(1)(b) и (f) RODO/GDPR.
• Подтверждение принятия Регламента и Политики конфиденциальности — ст. 6(1)(f) RODO/GDPR.
• Расчёты и налоговые обязанности (после введения платных тарифов) — ст. 6(1)(c) RODO/GDPR.

Предоставление данных аккаунта добровольно, но необходимо для использования Velunta. Мы не принимаем решений исключительно на основе автоматизированной обработки и не профилируем пользователей.

5. Сколько мы храним данные

• Данные аккаунта — до удаления аккаунта.
• Данные мастерской — до их удаления пользователем, удаления мастерской или аккаунта.
• После удаления данные сразу исчезают из базы. Резервные копии и технические журналы поставщиков инфраструктуры перезаписываются в цикле не более 30 дней.
• Расчётные данные (после введения платных тарифов) — в течение срока, требуемого налоговым законодательством (обычно 5 лет с конца налогового года).
• Переписка — столько, сколько нужно для решения вопроса и возможной защиты требований.

6. Кому мы поручаем обработку данных

Мы пользуемся услугами надёжных поставщиков, которые обрабатывают данные только по нашему поручению:

Эти поставщики зарегистрированы в США. Данные базы и вложений хранятся в ЕС (Франкфурт). Если данные могут передаваться за пределы Европейской экономической зоны, это происходит на основании решения Европейской комиссии (EU-US Data Privacy Framework) или стандартных договорных положений. Мы не продаём данные и не передаём их для маркетинга.

7. Cookies и хранилище браузера

Velunta не использует файлы cookies — ни собственные, ни рекламные или аналитические. В хранилище браузера (localStorage / sessionStorage) мы сохраняем только то, что нужно для работы приложения:

• sb-…-auth-token — сессия входа (без неё аккаунтом пользоваться нельзя),
• balonplan:language — выбранный язык,
• balonplan:theme — выбранная тема (светлая / тёмная),
• velunta:accountDeleted — одноразовая отметка после удаления аккаунта (сразу удаляется).

Статистику посещений собирает Vercel Web Analytics без cookies и без постоянных идентификаторов устройства. Поскольку мы используем только необходимые механизмы, баннер согласия на cookies не показывается. Данные в хранилище браузера можно в любой момент удалить в настройках браузера (после этого вы выйдете из аккаунта).

8. Ваши права

В соответствии с RODO/GDPR вы имеете право на:

• доступ к своим данным и получение их копии,
• исправление данных,
• удаление данных («право на забвение»),
• ограничение обработки,
• перенос данных,
• возражение против обработки на основании законного интереса,
• подачу жалобы Председателю Управления по защите персональных данных (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Чтобы воспользоваться своими правами, напишите на bajecznebalony.krk@gmail.com. Мы ответим без лишних задержек, не позднее чем через месяц.

9. Удаление аккаунта и экспорт данных

Удалить аккаунт можно самостоятельно в приложении: Настройки → Аккаунт → «Удалить аккаунт». Пошаговая инструкция (в том числе без входа) — на странице Как удалить аккаунт.

Владелец мастерской может скачать все её данные в формате CSV или JSON: Настройки → Аккаунт → «Экспортировать данные».

10. Безопасность

Соединения шифруются (HTTPS/TLS), данные в базе и файлы шифруются у поставщика, пароли хранятся в виде криптографических хешей, а доступ к данным каждой мастерской защищён правилами безопасности на уровне базы данных (Row Level Security). Вложения хранятся в закрытом хранилище, доступном только участникам мастерской. Операции, требующие административных прав, выполняются только на сервере.

11. Изменения политики

Мы можем обновлять эту политику, например при добавлении новых функций или поставщиков. У каждой версии есть номер и дата вступления в силу. О существенных изменениях мы сообщим в приложении и попросим ознакомиться с новой версией.