Політика конфіденційності

1. Адміністратор даних

Адміністратором персональних даних користувачів сервісу Velunta (веб- і мобільний застосунок) є Bajeczne Balony Oleh Serhiienko, NIP 6832090873, ul. Ciesielskiego 6, 31-589 Kraków, Polska (далі — «ми», «Постачальник послуг»).

З усіх питань щодо персональних даних пишіть на bajecznebalony.krk@gmail.com.

2. Кого стосується ця політика

Політика описує обробку даних людей, які створюють акаунт у Velunta й користуються ним (власники майстерень і учасники команд).

Дані, які користувачі вносять про своїх клієнтів, постачальників та інших людей (наприклад, у замовленнях), ми обробляємо за дорученням майстерні як обробник. Адміністратором цих даних є власник майстерні, а правила описано в Договорі доручення обробки даних.

3. Які дані ми обробляємо

• Дані акаунта: адреса e-mail, ім’я та прізвище, пароль (зберігається лише у вигляді зашифрованого хешу).
• Дані майстерні: назва, контактні дані компанії, філії, учасники команди та їхні ролі.
• Дані, внесені в застосунок: замовлення, завдання, клієнти, закупівлі, доставки, нотатки й вкладення (фото, PDF-файли, посилання).
• Сповіщення та запрошення в застосунку.
• Прийняття документів: версії прийнятих Регламенту, Політики конфіденційності й Договору доручення з датою прийняття.
• Технічні дані: IP-адреса, тип браузера й пристрою, час запитів — записуються в журнали серверів для безпеки й роботи сервісу.
• Звіти про помилки: якщо в застосунку стається помилка, ми надсилаємо до Sentry технічний опис (текст і місце помилки, браузер, система) і технічні ідентифікатори акаунта й майстерні. Перед надсиланням ми видаляємо адреси e-mail, номери телефонів і дані, внесені в застосунок; запис екрана не ведеться.
• Статистика відвідувань: зведені анонімні дані про перегляди сторінок (без cookies і без ідентифікації людей).

4. Цілі та правові підстави

• Створення й ведення акаунта, надання послуг Velunta — ст. 6(1)(b) RODO/GDPR (виконання договору).
• Забезпечення безпеки, виявлення зловживань і виправлення помилок — ст. 6(1)(f) RODO/GDPR (законний інтерес).
• Зведена статистика використання для вдосконалення сервісу — ст. 6(1)(f) RODO/GDPR.
• Зв’язок, розгляд звернень і скарг — ст. 6(1)(b) і (f) RODO/GDPR.
• Підтвердження прийняття Регламенту й Політики конфіденційності — ст. 6(1)(f) RODO/GDPR.
• Розрахунки й податкові обов’язки (після запровадження платних тарифів) — ст. 6(1)(c) RODO/GDPR.

Надання даних акаунта добровільне, але необхідне для користування Velunta. Ми не ухвалюємо рішень виключно на основі автоматизованої обробки й не профілюємо користувачів.

5. Скільки ми зберігаємо дані

• Дані акаунта — до видалення акаунта.
• Дані майстерні — до їх видалення користувачем, видалення майстерні або акаунта.
• Після видалення дані одразу зникають із бази. Резервні копії й технічні журнали постачальників інфраструктури перезаписуються в циклі не довше 30 днів.
• Розрахункові дані (після запровадження платних тарифів) — протягом строку, якого вимагає податкове законодавство (зазвичай 5 років від кінця податкового року).
• Листування — стільки, скільки потрібно для вирішення питання й можливого захисту вимог.

6. Кому ми доручаємо обробку даних

Ми користуємося послугами надійних постачальників, які обробляють дані лише за нашим дорученням:

Ці постачальники зареєстровані у США. Дані бази й вкладень зберігаються в ЄС (Франкфурт). Якщо дані можуть передаватися за межі Європейського економічного простору, це відбувається на підставі рішення Європейської комісії (EU-US Data Privacy Framework) або стандартних договірних положень. Ми не продаємо дані й не передаємо їх для маркетингу.

7. Cookies і сховище браузера

Velunta не використовує файли cookies — ні власні, ні рекламні чи аналітичні. У сховищі браузера (localStorage / sessionStorage) ми зберігаємо лише те, що потрібно для роботи застосунку:

• sb-…-auth-token — сесія входу (без неї акаунтом користуватися неможливо),
• balonplan:language — вибрана мова,
• balonplan:theme — вибрана тема (світла / темна),
• velunta:accountDeleted — одноразова позначка після видалення акаунта (одразу видаляється).

Статистику відвідувань збирає Vercel Web Analytics без cookies і без постійних ідентифікаторів пристрою. Оскільки ми використовуємо лише необхідні механізми, банер згоди на cookies не показується. Дані у сховищі браузера можна будь-коли видалити в налаштуваннях браузера (після цього ви вийдете з акаунта).

8. Ваші права

Відповідно до RODO/GDPR ви маєте право на:

• доступ до своїх даних і отримання їх копії,
• виправлення даних,
• видалення даних («право бути забутим»),
• обмеження обробки,
• перенесення даних,
• заперечення проти обробки на підставі законного інтересу,
• подання скарги Голові Управління із захисту персональних даних (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Щоб скористатися своїми правами, напишіть на bajecznebalony.krk@gmail.com. Ми відповімо без зайвих затримок, не пізніше ніж за місяць.

9. Видалення акаунта й експорт даних

Видалити акаунт можна самостійно в застосунку: Налаштування → Акаунт → «Видалити акаунт». Покрокова інструкція (зокрема без входу) — на сторінці Як видалити акаунт.

Власник майстерні може завантажити всі її дані у форматі CSV або JSON: Налаштування → Акаунт → «Експортувати дані».

10. Безпека

З’єднання шифруються (HTTPS/TLS), дані в базі й файли шифруються в постачальника, паролі зберігаються як криптографічні хеші, а доступ до даних кожної майстерні захищено правилами безпеки на рівні бази даних (Row Level Security). Вкладення зберігаються в закритому сховищі, доступному лише учасникам майстерні. Операції, що потребують адміністративних прав, виконуються лише на сервері.

11. Зміни політики

Ми можемо оновлювати цю політику, наприклад після додавання нових функцій чи постачальників. Кожна версія має номер і дату набрання чинності. Про суттєві зміни ми повідомимо в застосунку й попросимо ознайомитися з новою версією.