Політика захисту персональних даних

1. Про що ця політика

DOMLUV.TO — це інструмент, у якому двоє людей записують робочу домовленість: один записує роботу, строк, ціну та оплату й надсилає посилання, другий відкриває його в браузері й підтверджує домовленість, відхиляє її або пропонує зміну. Сервіс не переказує гроші, не виставляє рахунків і не є посередником у працевлаштуванні.

Ця політика описує, як ми обробляємо персональні дані на сайті domluv.to, у застосунку app.domluv.to, а також у міні-застосунку й боті в Telegram відповідно до Регламенту (ЄС) 2016/679 (GDPR) і чеського закону № 110/2019 Sb. про обробку персональних даних.

2. Контролер і контакти

Контролером персональних даних є [імʼя або назва контролера — заповнює оператор], [адреса контролера — заповнює оператор].

З усіх питань щодо персональних даних пишіть нам на . Інспектора з питань захисту даних ми не призначали, оскільки згідно зі ст. 37 GDPR такого обовʼязку в нас немає.

3. Які дані ми обробляємо і навіщо

Ми обробляємо лише те, що справді потрібно для роботи сервісу:

• Обліковий запис: електронна пошта, імʼя, телефон (необовʼязково), мова інтерфейсу та фото профілю, якщо його надає Google або Telegram. Мета: ведення облікового запису та вхід. Правова підстава: виконання договору (ст. 6(1)(b) GDPR).
• Способи входу: ідентифікатор облікового запису Google та адреса, яку Google підтвердив; ідентифікатор облікового запису Telegram, імʼя користувача, імʼя та фото з Telegram, а також те, чи може вам писати наш бот. Правова підстава: виконання договору.
• Одноразові коди та входи на пристроях: адреса, на яку ми надіслали код, і строк дії. Сам код і токен входу ми не зберігаємо в читабельному вигляді — лише їхній відбиток (хеш). Правова підстава: виконання договору та законний інтерес у захисті облікових записів (ст. 6(1)(f)).
• Домовленості: назва роботи, строк, ціна, умови оплати, місце виконання роботи (адреса та, можливо, координати), нотатки, оцінка, фотографії та вся історія змін. Правова підстава: виконання договору; щодо іншої сторони — законний інтерес обох сторін мати підтвердження домовленості.
• Контакти та збережені місця: імена, адреси електронної пошти й телефони людей, з якими ви домовляєтеся, для людей, вибраних із Telegram, — їхній ідентифікатор та імʼя користувача в Telegram, а також адреси місць, де виконується робота. Їх записуєте ви, а ми зберігаємо їх для вас. Правова підстава: виконання договору; щодо записаних осіб — законний інтерес.
• Диктування: аудіозапис ми надсилаємо на розпізнавання та не зберігаємо. Розшифровку зберігаємо 30 днів. Правова підстава: виконання договору.
• Сповіщення: електронна пошта, адреса підписки та ключі вашого браузера для web push, чат із ботом у Telegram. Web push ви вмикаєте дозволом у браузері, а бот пише вам лише тоді, коли ви дозволили це в Telegram; і те, й інше можна будь-коли вимкнути. Правова підстава: виконання договору.
• Привітання від бота: хто натисне Start у нашому боті або дозволить йому писати, один раз отримає вітальне повідомлення. Щоб воно не прийшло двічі, ми зберігаємо ідентифікатор облікового запису Telegram і час привітання; якщо людина не створить у нас обліковий запис, ми забуваємо її через 30 днів. Правова підстава: законний інтерес.
• Машинна обробка тексту: речення, яке ви напишете чи надиктуєте, може прочитати мовна модель, щоб заповнити форму; спільні тексти (умови та спільні нотатки) ми перекладаємо чеською, українською та російською, щоб інша сторона прочитала їх своєю мовою. Особисті нотатки ми нікуди не надсилаємо. Правова підстава: виконання договору.
• Перевірка вмісту: текст, який читатиме інша сторона, може бути автоматично перевірено на образливість; фотографії ми перевіряємо на шкідливі файли на власному сервері. Правова підстава: законний інтерес у безпеці користувачів.
• Пошук адреси: текст адреси або координати ми надсилаємо сервісу Nominatim без будь-яких даних про вас. Карту ваш браузер завантажує напряму із серверів OpenStreetMap і лише тоді, коли ви її відкриваєте. Правова підстава: виконання договору.
• Листи, які ви нам надсилаєте: лист (відправник, адресати, тема, текст і вкладення) отримує сервіс Resend, а ми пересилаємо його адміністраторам сервісу, щоб вони могли вам відповісти. Вміст листа самі ми не зберігаємо і не записуємо в журнали. Правова підстава: законний інтерес відповісти вам (пункт f); якщо лист стосується вашого облікового запису — виконання договору.
• Технічні журнали: скорочена IP-адреса (без останнього блоку), тип браузера, час і адреса запиту. Облікових даних, кодів і посилань на домовленості в журналах немає. Мета: захист від зловживань і усунення помилок. Правова підстава: законний інтерес.

Ми не використовуємо дані для реклами, не продаємо їх і не створюємо на їх основі профілів. Автоматична перевірка тексту може відхилити образливе повідомлення — вона пояснить, що не так, і нічого не збереже; це не є рішенням із правовими наслідками у значенні ст. 22 GDPR.

4. Інша сторона домовленості

Той, хто отримав посилання на домовленість і відкрив його в браузері, не мусить створювати обліковий запис. Якщо ж він відкриє його в Telegram (у міні-застосунку), Telegram його авторизує — під час першого відкриття так створюється обліковий запис, як і під час входу через Telegram, — і домовленість збережеться в його історії. Його імʼя, електронну пошту чи телефон автор домовленості вносить до своїх контактів і до домовленості. Те, що одержувач напише чи завантажить за посиланням — відповідь, запропоновану зміну, нотатку, фотографію, — ми обробляємо як частину домовленості.

Правовою підставою є законний інтерес обох сторін мати підтвердження домовленості (ст. 6(1)(f) GDPR). Одержувач має ті самі права, що й усі інші, і може скористатися ними, написавши на . Якщо згодом він створить обліковий запис, то зможе перенести домовленість до нього.

5. Кому ми передаємо дані

Домовленість бачать обидві її сторони та той, хто має посилання. Крім того, ми користуємося послугами таких обробників, які можуть працювати з даними лише за нашими вказівками. Деяких із них ми залучаємо лише тоді, коли відповідна функція працює.

Якщо ви повʼяжете обліковий запис із Telegram або Google, ці сервіси передають нам дані про вас як самостійні контролери відповідно до власних політик. Сповіщення web push доставляє сервіс виробника вашого браузера; вміст сповіщення зашифровано.

6. Передача за межі Європейського Союзу

Деякі обробники розташовані у США або в інших країнах за межами ЄС. Ми передаємо їм дані на підставі рішень Європейської комісії про належний рівень захисту (рамкова програма ЄС–США щодо захисту даних для сертифікованих компаній, Велика Британія) або стандартних договірних положень згідно зі ст. 46 GDPR. Копію гарантій ми надамо на запит.

7. Як довго ми зберігаємо дані

Дані, які вже не потрібні, ми автоматично перезаписуємо під час щоденного прибирання:

8. Видалення облікового запису

Обліковий запис ви видаляєте самі в профілі, у розділі «Небезпечна зона». Ми одразу завершуємо всі входи, скасовуємо незавершені запити на копію даних, видаляємо підготовлені архіви й перезаписуємо електронну пошту, імʼя, телефон, фото профілю, звʼязки з Google і Telegram, контакти, збережені місця, розшифровки диктування, особисті нотатки, чернетки домовленостей і пристрої для сповіщень — разом з історією їхніх змін. Фотографії, які бачили тільки ви, ми видаляємо зі сховища.

Домовленості, які ви вже надіслали, залишаються в іншої сторони, бо це і її запис того, про що ви домовилися (ст. 17(3)(e) GDPR і законний інтерес іншої сторони). Замість вашого імені там буде «Видалений користувач», а ваші контактні дані з них зникнуть. Ту саму адресу електронної пошти та облікові записи Google і Telegram ви потім зможете використати для нового облікового запису.

Якщо оператор зберігає резервні копії бази даних, видалені дані зникнуть із них під час їх звичайної ротації.

9. Ваші права

Ви маєте право:

• на доступ до даних — у профілі можна запросити копію всіх своїх даних: ми підготуємо архів ZIP (файл data.json, ваші фотографії та короткий опис), повідомимо вас, і його можна буде завантажити протягом 7 днів; перелік запитів залишається в профілі;
• на виправлення — імʼя, телефон і мову можна змінити в профілі;
• на видалення — обліковий запис можна видалити в профілі;
• на перенесення — дані в архіві мають машиночитний формат JSON;
• на обмеження обробки;
• заперечити проти обробки, що ґрунтується на законному інтересі;
• будь-коли вимкнути сповіщення та заборонити ботові писати вам;
• подати скаргу до чеського Управління із захисту персональних даних (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.

Запити надсилайте на . Ми відповімо без зайвої затримки, не пізніше ніж протягом одного місяця. Щоб не видати дані комусь іншому, ми можемо попросити підтвердити, що обліковий запис належить вам.

10. Файли cookie та сховище браузера

Застосунок використовує лише технічно необхідні файли cookie, без яких неможливі вхід і вибір мови, тому згода на них не потрібна. Ми не використовуємо аналітичних, рекламних чи стежувальних інструментів. Цей сайт (domluv.to) взагалі не встановлює файлів cookie.

11. Безпека

Увесь обмін даними зашифровано (HTTPS). Токени входу зберігаються у файлах cookie, до яких скрипти на сторінці не мають доступу. Коди, токени та посилання на домовленості ми зберігаємо лише у вигляді відбитка (хешу). Фотографії лежать у закритому сховищі й відкриваються за посиланнями з коротким строком дії, які отримує лише учасник домовленості. Завантажені фотографії ми перевіряємо, перш ніж їх хтось побачить.

12. Діти

Сервіс не призначений для осіб, молодших за 16 років. Якщо ми виявимо, що обліковий запис створила дитина, ми його видалимо.

13. Зміни політики

Ми можемо змінювати політику, якщо змінюється сервіс або законодавство. Актуальна редакція завжди розміщена на цій сторінці з датою набрання чинності; про суттєві зміни ми заздалегідь повідомимо в застосунку або електронною поштою.