Політика конфіденційності

Privacy policy

Остання редакція: [дата]

Last updated: [date]

1. Хто обробляє ваші дані

Володілець персональних даних: [повна назва ФОП або компанії], [адреса], контакт для запитів щодо даних: [email]. Для користувачів із ЄС представник в ЄС (якщо призначений): [дані або «не призначений»].

2. Які дані ми збираємо

адреса електронної пошти;
пароль (зберігається лише у вигляді хешу в сервісі автентифікації, ми його не бачимо);
дата створення акаунта й останнього входу;
відмітка про згоду з Умовами й Політикою та підтвердження віку 18+;
технічні дані (IP-адреса, пристрій, браузер) у журналах хостингу та сервісу автентифікації.

3. Навіщо ми це робимо

Щоб створити й захистити акаунт, дозволити вхід, відновити пароль, надсилати службові листи та запобігати шахрайству. Маркетингових розсилок і реклами ми не ведемо.

4. Підстава обробки

Ваша згода та необхідність обробки для надання сервісу (Закон України «Про захист персональних даних»; для користувачів ЄС: ст. 6(1)(a) і 6(1)(b) GDPR).

5. Кому ми передаємо дані

Ми не продаємо дані. Їх обробляють наші підрядники за договорами про обробку даних: Supabase (автентифікація та база даних, сервери в Ірландії, ЄС), Resend (надсилання службових листів; сервери в США, передача даних здійснюється на основі стандартних договірних положень), хостинг [назва]. Якщо підрядник розташований поза ЄС і Україною, передача відбувається із застосуванням стандартних договірних положень.

6. Скільки ми зберігаємо дані

Доки існує ваш акаунт. Після видалення акаунта ми стираємо дані, крім випадків, коли закон вимагає їх зберігати довше. Технічні журнали зберігаються [строк] .

7. Ваші права

Ви можете отримати доступ до своїх даних, виправити їх, видалити, відкликати згоду та перенести дані. Завантажити дані та видалити акаунт можна в Кабінеті, інші запити надсилайте на [email]. Скаргу можна подати до Уповноваженого Верховної Ради України з прав людини, а мешканцям ЄС — до наглядового органу своєї країни.

8. Cookie та сховище браузера

Ми використовуємо лише необхідне: збереження обраної мови та сесії входу. Аналітичних і рекламних трекерів немає.

9. Діти

Сервіс призначений для осіб віком від 18 років.

10. Зміни

Про суттєві зміни цієї політики ми повідомимо на сайті та, за потреби, електронною поштою.

1. Who processes your data

Data controller: [full name of the sole proprietor or company], [address], contact for data requests: [email]. EU representative for users in the EU (if appointed): [details or “not appointed”].

2. What data we collect

email address;
password (stored only as a hash in the authentication service; we cannot see it);
account creation and last sign-in dates;
a record of your agreement to the Terms and this Policy and your 18+ confirmation;
technical data (IP address, device, browser) in hosting and authentication logs.

3. Why we do it

To create and protect your account, let you sign in, recover your password, send service emails and prevent fraud. We do not send marketing emails or show ads.

4. Legal basis

Your consent and the need to process data to provide the service (Ukrainian Law “On Personal Data Protection”; for EU users: Art. 6(1)(a) and 6(1)(b) GDPR).

5. Who receives your data

We do not sell data. It is processed by our service providers under data processing agreements: Supabase (authentication and database, servers in Ireland, EU), Resend (sending service emails; servers in the United States, transfers rely on standard contractual clauses), hosting [name]. If a provider is located outside the EU and Ukraine, transfers rely on standard contractual clauses.

6. How long we keep data

For as long as your account exists. After you delete it we erase the data unless the law requires longer retention. Technical logs are kept for [period].

7. Your rights

You can access, correct and delete your data, withdraw consent and request data portability. You can download your data and delete your account in the Account page; send other requests to [email]. You may complain to the Ukrainian Parliament Commissioner for Human Rights or, if you live in the EU, to the data protection authority in your country.

8. Cookies and browser storage

We use only what is necessary: remembering your language and your sign-in session. There are no analytics or advertising trackers.

9. Children

The service is intended for people aged 18 or older.

10. Changes

We will announce material changes to this policy on the site and, where needed, by email.