Політика конфіденційності
Коротко: ми збираємо лише те, що потрібно для роботи «Своїх»: твій email, дані профілю, який ти створюєш, та технічні дані. Ми не продаємо твої дані. Сервери розташовані в ЄС. Ти маєш права щодо своїх даних і можеш будь-коли попросити їх видалити, написавши на hello@svoyi.co.
1. Розпорядник даних
«Свої» (далі - «Сервіс», «Платформа», «ми», «нас») - це онлайн-сервіс (вебсайт svoyi.co та повʼязані сторінки), який надає фізична особа (далі - «Оператор», «Власник»), контактна адреса електронної пошти: hello@svoyi.co.
2. Які дані ми збираємо
- Дані акаунту: email, а у разі входу через Google - базові дані профілю Google (імʼя, email, аватар). Автентифікацію забезпечує Supabase Auth; ми не зберігаємо твій пароль у відкритому вигляді.
- Дані профілю: імʼя, фото (аватар), місто й країна, місто походження, мови, інтереси (теги), біо, посилання на соцмережі - усе це ти надаєш добровільно.
- Контент: дописи й коментарі у стрічці спільноти, події, які ти створюєш чи до яких долучаєшся, повідомлення та запити на спілкування.
- Технічні дані: IP-адреса, тип пристрою та браузера, журнали подій і службові дані, потрібні для безпеки й роботи Сервісу.
- Аналітика: знеособлена статистика відвідувань через Plausible - сервіс без файлів cookie, що не відстежує тебе між сайтами.
- Звернення: листування, коли ти пишеш нам або подаєш скаргу.
3. Навіщо ми використовуємо дані та на яких підставах
- Надання Сервісу (створення акаунту, показ профілю, пошук людей, повідомлення, події) - підстава: виконання договору (ці Умови).
- Безпека, протидія зловживанням, модерація скарг - підстава: законний інтерес та виконання правових обовʼязків.
- Сповіщення на email (запити, події, нагадування) - надсилаються, якщо ти увімкнув(-ла) відповідне налаштування; підстава: виконання договору / згода, яку можна відкликати у профілі.
- Покращення Сервісу через знеособлену аналітику - підстава: законний інтерес.
- Дотримання закону (відповіді на законні запити) - підстава: правовий обовʼязок.
4. Файли cookie та локальне сховище
Ми використовуємо лише необхідне локальне сховище браузера, щоб Сервіс працював: збереження сесії входу (Supabase), вибір теми (світла/темна), вибір мови та памʼять про твою відповідь на банер cookie. Це не рекламні та не трекінгові файли.
Аналітику забезпечує Plausible - інструмент, що працює без cookie й не створює міжсайтових ідентифікаторів. Ми не використовуємо рекламних cookie та не передаємо дані рекламним мережам. Ти можеш очистити локальне сховище в налаштуваннях браузера, але тоді деякі функції (зокрема вхід) можуть не працювати.
5. Кому ми передаємо дані (обробники)
Ми не продаємо персональні дані. Для роботи Сервісу ми залучаємо надійних постачальників-обробників, які діють за нашими інструкціями:
- Supabase - автентифікація, база даних і сховище файлів (хостинг у ЄС);
- Render - хостинг бекенду (регіон ЄС);
- Vercel - хостинг і доставлення фронтенду;
- Google - вхід через Google OAuth (лише якщо ти ним користуєшся);
- Resend - надсилання транзакційних листів (підтвердження, сповіщення);
- Plausible - знеособлена веб-аналітика без cookie (ЄС).
Ми також можемо розкривати дані, якщо цього вимагає закон або для захисту прав і безпеки користувачів і Сервісу. Перелік постачальників може змінюватися; актуальний список можна запитати на hello@svoyi.co.
6. Що бачать інші користувачі
Твій профіль (імʼя, фото, місто, мови, інтереси, біо, посилання на соцмережі), твої дописи, коментарі та події видимі іншим користувачам Сервісу відповідно до його логіки. Деякі сторінки (наприклад, публічне посилання на подію) можуть бути доступні без входу для зручного поширення. Не публікуй те, що не хочеш показувати іншим.
7. Скільки ми зберігаємо дані
Ми зберігаємо дані, доки існує твій акаунт і доки це потрібно для роботи Сервісу. Після видалення акаунту ми видаляємо або знеособлюємо твої персональні дані в розумний строк, окрім випадків, коли закон вимагає зберігати певні дані довше (наприклад, для розгляду спорів чи скарг). Окремі повідомлення можуть залишатися у співрозмовника як частина його переписки.
8. Твої права
Згідно з GDPR ти маєш право:
- отримати доступ до своїх даних і їхню копію;
- виправити неточні дані;
- видалити дані («право бути забутим»);
- обмежити чи заперечити проти обробки;
- на перенесення даних;
- відкликати згоду в будь-який момент (це не впливає на обробку до відкликання).
Щоб скористатися правами, напиши на hello@svoyi.co. Видалення акаунту наразі здійснюється за запитом на цю адресу. Ти також маєш право подати скаргу до наглядового органу - зокрема до Управління з захисту персональних даних Польщі (UODO, uodo.gov.pl) або до органу у країні твого проживання.
9. Безпека
Ми вживаємо розумних технічних та організаційних заходів для захисту даних (шифрування передавання, контроль доступу тощо). Утім, жоден сервіс не може гарантувати абсолютну безпеку. Зверни увагу: повідомлення між користувачами не мають наскрізного (end-to-end) шифрування - не надсилай через чат надмірно чутливих даних.
10. Міжнародна передача даних
Ми прагнемо зберігати дані в межах ЄС/ЄЕЗ. Якщо окремі постачальники обробляють дані поза ЄЕЗ, така передача відбувається з належними гарантіями (наприклад, стандартні договірні положення Європейської Комісії).
11. Діти
Сервіс призначений лише для осіб віком від 18 років. Ми свідомо не збираємо дані неповнолітніх. Якщо ти вважаєш, що дитина надала нам свої дані, напиши на hello@svoyi.co - ми їх видалимо.
12. Зміни до цієї Політики
Ми можемо оновлювати цю Політику. Про суттєві зміни повідомлятимемо розумним способом і оновлюватимемо дату вгорі. Подальше користування означає згоду з оновленою редакцією.
13. Контакти
З усіх питань щодо приватності: hello@svoyi.co. Див. також Умови використання.