Політика конфіденційності

1. Загальні положення

Ця Політика пояснює, які персональні дані збирає застосунок «Відважні» (далі — Застосунок), навіщо, як ми їх захищаємо і які права ви маєте.

Володілець персональних даних: фізична особа-підприємець [ПІБ ФОП], РНОКПП [РНОКПП / ІПН], адреса: [адреса реєстрації ФОП], email для звернень: [email для звернень щодо персональних даних].

«Відважні» — соціальне підприємство: 30% прибутку йде на підтримку ветеранів, військових і членів їхніх сімей, яку реалізовує Громадська організація «Чисті серця Калуш».

Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» і дотримуємося принципів Загального регламенту ЄС про захист даних (GDPR): законність, прозорість, мінімальність, точність, обмежений строк зберігання та безпека.

Реєструючись і ставлячи галочку «Я приймаю Політику конфіденційності», ви даєте згоду на обробку своїх персональних даних на умовах цієї Політики. Застосунок призначений для осіб, яким виповнилося 16 років. Якщо вам від 16 до 18 років, радимо ознайомитися з цією Політикою разом із батьками.

2. Які дані ми збираємо

• Під час реєстрації: email, пароль (зберігається лише в зашифрованому вигляді, ми його не бачимо), ім'я, прізвище, позивний або нікнейм, телефон (за бажанням), Telegram, стать, роль у спільноті (ветеран, ветеранка, діючий військовослужбовець, діюча військовослужбовиця, дружина ветерана, сім'я ветеранки, бізнес-партнер / партнерка, відважний патріот, відважна патріотка), те, як показувати ваше ім'я іншим, а також дата і час, коли ви прийняли Правила користування і цю Політику. Якщо ви прийшли за запрошувальним посиланням організації-партнера, ми також зберігаємо, яка організація вас запросила.
• У профілі, за бажанням: аватар (фото), дата народження.
• Документ для підтвердження статусу, за бажанням (лише для ролей ветеран, ветеранка, діючий військовослужбовець чи військовослужбовиця, дружина ветерана, сім'я ветеранки; бізнес-партнери і патріоти документи не завантажують): фото УБД, військового квитка, посвідчення або скрін з «Дії» чи «Резерв+». Такий документ може містити дані про військову службу, тому ми поводимося з ним особливо обережно (див. розділ 5).
• Дані про бізнес: назва, адреса (і адреси філій, якщо їх кілька), опис, категорія, фото, посилання на сайт і соцмережі, контакти, документ, що підтверджує статус власника (обов'язковий, якщо статус ще не підтверджено в профілі).
• Ваш контент: повідомлення в чаті з іншими учасниками, оголошення B2B, вакансії, події та навчання (назва, організатор, дата, місце, опис, афіша), пропозиції партнерів і організації підтримки (для зареєстрованих юридичних осіб також ЄДРПОУ), рекламні оголошення, заявки на підтвердження права власності на бізнес чи організацію підтримки, пропозиції й запити, які ви надсилаєте конкретному бізнесу (тема, опис і, за бажанням, долучений файл чи прайс).
• Заявки партнерам: коли ви натискаєте «Отримати пропозицію» на картці партнера, ми зберігаємо ім'я, телефон або Telegram і коментар, які ви вказали у формі, і передаємо їх цьому партнеру (див. розділ 5).
• Дані про оплати: що саме оплачено (реклама, підписка партнера, вакансія, пакет вакансій, підняття вакансії, підтримка проєкту, зокрема щомісячна «Друг Відважних»), сума, дата і статус платежу, номер рахунку в monobank, а для разової підтримки без реєстрації ще email, на який ми надсилаємо квитанцію. Якщо компанія просить рахунок на оплату на IBAN, ми зберігаємо вказані назву компанії або ФОП, ЄДРПОУ / РНОКПП, email для рахунку і коментар, щоб виставити рахунок і скласти акт наданих послуг. Дані вашої банківської картки ми не отримуємо і не зберігаємо.
• Заявки на спонсорство розділу: назва компанії, ім'я контактної особи, email, телефон (за бажанням), обраний розділ, де показувати (уся Україна чи обрані області), строк і коментар.
• Відгуки на вакансії: ваше супровідне повідомлення і, за бажанням, резюме (файл PDF або Word). Резюме може містити ваші контакти, освіту і досвід роботи, тому надсилайте лише те, чим готові поділитися з роботодавцем.
• Звернення до розробника і щодо реклами: текст звернення, ваше ім'я, обраний спосіб відповіді (email, Telegram або лише повідомлення застосунку) і email, якщо ви обрали відповідь на пошту, а також наша відповідь. Email ми не підставляємо з акаунта: ви вписуєте його самі. Якщо ви обрали Telegram або пишете нашому Telegram-боту напряму, ми зберігаємо ідентифікатор вашого чату з ботом, ім'я та нікнейм у Telegram, щоб надіслати відповідь. Номер телефону з Telegram ми не отримуємо. Звернення і відповіді зберігаються, щоб ми могли їх опрацювати; зареєстровані учасники отримують відповідь і в повідомленнях застосунку.
• Ваша область (за бажанням): область, яку ви вказали в профілі чи у віконці «Ваша область». Вона потрібна лише для того, щоб показувати рекламу і спонсорів розділів для вашої області; іншим учасникам і рекламодавцям її не видно. Гостям область запам'ятовується тільки в cookie їхнього браузера. Якщо ви натиснете «Визначити, де я», телефон спершу запитає дозволу, а координати одноразово надсилаються на наш сервер і в сервіс OpenStreetMap (Nominatim) лише для того, щоб назвати область. Координати округлюються приблизно до кілометра і ніде не зберігаються. Ми не визначаємо вашу область за IP-адресою.
• Технічні дані: IP-адреса (лише для захисту від підбору паролів і спаму), cookie сесії для входу в акаунт і захисту форм, вибрана тема оформлення, нещодавно використані смайлики в чаті і те, що ви сховали підказку про встановлення (зберігаються тільки на вашому пристрої). Ми також рахуємо, скільки разів за день відкрили сторінку бізнесу: зберігається лише число, без даних про те, хто її відкривав. Якщо ви встановите застосунок на головний екран, телефон зберігає лише сторінку «Немає з'єднання» та іконки застосунку; ваші особисті дані, повідомлення і сторінки кабінету на пристрої не зберігаються.

Ми не використовуємо рекламні cookie, сервіси аналітики чи стеження. Cookie з вибраною областю лише вирішує, яку рекламу і якого спонсора розділу показати на вашому пристрої, і нікому не передається.

Чого ми не збираємо: дані вашої банківської картки, геолокацію вашого пристрою, контакти з телефону. Вхід через Google чи інші соцмережі в Застосунку не використовується.

3. Навіщо ми обробляємо дані

• створення і ведення вашого акаунта, вхід у Застосунок;
• показ вашого профілю, бізнесу, оголошень і вакансій іншим зареєстрованим учасникам;
• підтвердження статусу ветерана, військового чи члена родини та надання пов'язаних можливостей (наприклад, безкоштовної публікації вакансій);
• каталог і мапа ветеранських бізнесів;
• листування між учасниками;
• прийом оплат за рекламу, спонсорство, партнерство, вакансії та підтримку проєкту, облік цих оплат і надсилання квитанцій про оплату на email;
• погодження вигляду реклами перед оплатою: після погодження ми надсилаємо замовнику сповіщення в застосунку і лист на email акаунта з посиланням на оплату;
• передача вашої заявки партнеру, коли ви самі просите його пропозицію;
• показ безкоштовних подій і навчань для ветеранів;
• відповіді на ваші звернення;
• зведена статистика для організацій-партнерів і звітів донорам: лише цифри (скільки бізнесів додано, переглядів, відгуків на вакансії тощо), без імен і контактів;
• безпека Застосунку: захист від зламу, спаму і шахрайства.

Ми не продаємо ваші дані, не передаємо їх рекламодавцям і не використовуємо для розсилок без вашої окремої згоди. Партнер отримує ваші ім'я і контакт лише тоді, коли ви самі надсилаєте йому заявку.

4. Підстави обробки

• ваша згода, яку ви даєте під час реєстрації і можете відкликати будь-коли;
• надання послуг Застосунку, які ви замовили (зокрема платних);
• виконання обов'язків, встановлених законом (наприклад, облік оплат);
• законний інтерес у безпеці Застосунку.

5. Хто бачить ваші дані

• Незареєстровані відвідувачі не бачать жодної інформації про учасників: імен, контактів, профілів, власників бізнесів.
• Зареєстровані учасники бачать ваше публічне ім'я (позивний або ім'я, як ви обрали), роль, золоту галочку, якщо адміністратор підтвердив ваш статус, аватар, ваші бізнеси, оголошення і вакансії. Ваш особистий телефон і email іншим учасникам не показуються ніколи: їх бачите лише ви та адміністратор.
• Повідомлення в чаті бачать лише учасники листування. Відправник бачить позначку, що повідомлення прочитано.
• Пропозицію чи запит бізнесу разом із долученим файлом бачать лише власники цього бізнесу, ви та адміністратор.
• Заявку партнеру (ім'я, контакт, коментар) бачать лише той партнер, якому ви її надіслали, і адміністратор.
• Значок «Організація-партнер» з назвою організації бачать зареєстровані учасники в профілі акаунта організації, з якою підписано меморандум про співпрацю. Його ставить адміністратор.
• Партнер проєкту (організація чи компанія), який вас запросив, бачить лише загальну кількість людей, що зареєструвалися за його посиланням. Ваші ім'я, контакти й профіль ми йому через це посилання не передаємо.
• Значок «Друг Відважних» бачать зареєстровані учасники у вашому профілі, поки діє ваша підтримка. Сума підтримки іншим не показується.
• Відгук на вакансію і резюме бачать лише роботодавець, який розмістив вакансію, ви самі та адміністратор. Резюме зберігається під випадковою назвою у закритому сховищі. Якщо ви або роботодавець видалите акаунт, резюме буде видалено.
• Документи для підтвердження статусу і перевірки бізнесу бачить тільки адміністратор. Вони не публікуються, зберігаються під випадковими назвами у закритому сховищі і використовуються лише для перевірки.
• Адміністратор Застосунку має доступ до даних у межах, потрібних для його роботи, перевірки документів, обліку оплат і розгляду скарг. Частину цієї роботи адміністратор виконує через закритий Telegram-бот (див. розділ 6).

Ми можемо надати дані державним органам лише у випадках і в порядку, прямо передбачених законом.

6. Сервіси, які допомагають нам працювати

Для роботи Застосунку ми користуємося надійними сервісами. Вони обробляють дані лише за нашим дорученням і для вказаних цілей:

• Render: сервери, на яких працює Застосунок;
• Neon: база даних, де зберігаються акаунти, профілі, повідомлення, публікації, заявки й облік оплат;
• Cloudinary: зберігання завантажених фото і файлів;
• Google (Gmail): надсилання службових листів і відповідей на звернення;
• monobank (plata by mono): прийом оплат на захищеній сторінці банку; банку передаються сума, призначення платежу і ваш email для чека;
• OpenStreetMap і OpenFreeMap: визначення координат адреси бізнесу і показ мапи (передається лише адреса бізнесу, без ваших особистих даних);
• Telegram: бот адміністратора «Відважних». Звичайні користувачі можуть лише написати йому звернення і отримати відповідь; меню, кнопки й дані застосунку в боті доступні тільки адміністратору. Через бота адміністратор отримує сповіщення про нові заявки й звернення, переглядає чергу перевірки і статистику, шукає записи і швидко схвалює, відхиляє чи блокує. У повідомленнях бота може бути ваше публічне ім'я, роль, чи підтверджено статус, дата реєстрації й останнього входу, назва бізнесу чи організації, текст заявки або звернення, які саме зміни ви внесли у свою сторінку (опис, адреси, посилання тощо; про зміну телефону чи ЄДРПОУ лише позначка без значення), сума і стан оплати. Документи, телефон і email у Telegram не передаються: для них адміністратор відкриває захищену адмінку. Якщо ви пишете через бота, ваше повідомлення і ім'я та нікнейм у Telegram бачить адміністратор, а Telegram обробляє листування за своїми правилами;
• Загальнодоступні сервіси бібліотек і шрифтів (jsDelivr, cdnjs, unpkg, Google Fonts): ваш браузер завантажує з них оформлення і шрифти сторінок. Їм технічно видно лише вашу IP-адресу, жодних даних акаунта ми їм не передаємо.

Сервери Render, Neon, Cloudinary, Google і Telegram розташовані за межами України (зокрема в ЄС і США). Приймаючи цю Політику, ви погоджуєтеся на таку передачу даних. Ці компанії забезпечують захист даних на рівні вимог GDPR.

7. Як ми захищаємо дані

• усі з'єднання із Застосунком і з базою даних захищені шифруванням (HTTPS / TLS);
• паролі зберігаються лише у зашифрованому (хешованому) вигляді;
• кількість спроб входу обмежена, щоб унеможливити підбір пароля;
• документи доступні лише адміністратору і зберігаються під випадковими назвами;
• адмінка і службові функції Telegram-бота доступні лише адміністратору; стороннім людям бот лише приймає звернення і надсилає відповіді на них;
• ми збираємо тільки ті дані, які дійсно потрібні.

8. Скільки ми зберігаємо дані

Ми зберігаємо ваші дані, поки існує ваш акаунт. Ви можете будь-коли видалити акаунт самостійно: «Кабінет» → «Видалити акаунт». Тоді одразу видаляються ваш профіль, фото, документи, повідомлення, пропозиції бізнесам, оголошення, вакансії, відгуки на вакансії та бізнеси, де ви єдиний власник. Якщо видалити акаунт попросили нас, ми зробимо це протягом 15 календарних днів.

Дані про оплати і звернення до розробника можуть зберігатися довше без прив'язки до акаунта, якщо цього вимагає податкове чи інше законодавство, але не довше, ніж потрібно.

Документ для підтвердження статусу ви можете попросити видалити будь-коли, в тому числі після перевірки.

9. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати, які ваші дані ми обробляємо, навіщо і хто має до них доступ;
• отримати копію своїх даних;
• виправити неточні дані (більшість можна змінити самостійно в кабінеті);
• видалити свій акаунт самостійно в кабінеті або вимагати видалення своїх даних;
• заперечити проти обробки або обмежити її;
• відкликати згоду в будь-який момент;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

10. Як звернутися до нас

З будь-яких питань щодо персональних даних пишіть на [email для звернень щодо персональних даних] або через «Зв'язок із розробником і реклама». Ми відповімо протягом 15 календарних днів.

11. Зміни Політики

Ми можемо оновлювати цю Політику, наприклад, коли з'являються нові функції. Актуальна редакція завжди доступна на цій сторінці, а про суттєві зміни ми повідомимо в Застосунку.