Політика конфіденційності

Чинна з 14 червня 2026 року. Останнє оновлення: 2 жовтня 2026 року.

1. Розпорядник даних

«Свої» (далі - «Сервіс», «Платформа», «ми», «нас») - це онлайн-сервіс (вебсайт svoyi.co та повʼязані сторінки), який надає фізична особа (далі - «Оператор», «Власник»), контактна адреса електронної пошти: hello@svoyi.co.

2. Які дані ми збираємо

• Дані акаунту: email, а у разі входу через Google - базові дані профілю Google (імʼя, email, аватар). Автентифікацію забезпечує Supabase Auth; ми не зберігаємо твій пароль у відкритому вигляді.
• Дані профілю: імʼя, фото (аватар), місто й країна, місто походження, мови, інтереси (теги), біо, посилання на соцмережі - усе це ти надаєш добровільно.
• Контент: події, які ти створюєш (зокрема опис, обкладинка, місце, ціна й посилання на оплату чи квитки), повідомлення в особистих чатах і чатах подій та запити на спілкування.
• Запис на подію (зокрема без акаунта): імʼя, email, кількість гостей «+1», відповіді на питання організатора (якщо вони є), статус запису (підтверджено, заявка, лист очікування) та джерело переходу (наприклад, посилання з Instagram, QR-код чи запрошення від друга). Для запису без акаунта ми надсилаємо на email підтвердження з особистим посиланням для керування записом.
• Місце події: адреса, яку вказує організатор, та її координати.
• Технічні дані: IP-адреса, тип пристрою та браузера, журнали подій і службові дані, потрібні для безпеки й роботи Сервісу.
• Аналітика: знеособлена статистика відвідувань через Plausible - сервіс без файлів cookie, що не відстежує тебе між сайтами. Наші власні лічильники переглядів для організаторів нічого не зберігають на твоєму пристрої: сервер обчислює денний ключ з IP-адреси й типу браузера разом із випадковою «сіллю», яку ми видаляємо через добу, тож візити не можна повʼязати між днями чи з конкретною людиною. Організатори бачать лише загальні цифри.
• Стеження за організатором: з акаунтом ми зберігаємо, за якими організаторами ти стежиш. Якщо ти без акаунта вирішуєш стежити за організатором (зокрема позначкою під час запису на подію, яка за замовчуванням вимкнена), ми зберігаємо твою пошту лише для того, щоб повідомляти про нові події цього організатора. Відписатися можна будь-коли одним натиском у будь-якому такому листі - тоді адресу буде видалено зі списку. Організатор бачить лише кількість підписників, а не їхні імена чи адреси.
• Звернення: листування, коли ти пишеш нам або подаєш скаргу.

3. Навіщо ми використовуємо дані та на яких підставах

• Надання Сервісу (створення акаунту, показ профілю, публікація подій, запис на події та передання даних запису організатору відповідної події, статистика для організаторів, повідомлення) - підстава: виконання договору (ці Умови).
• Листи щодо запису на подію (підтвердження, нагадування перед початком, зміни чи скасування події) - підстава: виконання договору.
• Листи про нові події організатора, за яким ти стежиш - підстава: згода, яку можна відкликати одним натиском у листі.
• Запрошення від організатора: організатор може один раз запросити на свою нову подію учасників з акаунтом, які за останні 12 місяців ходили на його події (сповіщення в застосунку і push, якщо їх увімкнено). Гостям без акаунта таких запрошень ми не надсилаємо. Підстава: законний інтерес.
• Безпека, протидія зловживанням, модерація скарг - підстава: законний інтерес та виконання правових обовʼязків.
• Сповіщення на email (запити, події, нагадування) - надсилаються, якщо увімкнено відповідне налаштування; підстава: виконання договору / згода, яку можна відкликати у профілі.
• Покращення Сервісу через знеособлену аналітику - підстава: законний інтерес.
• Дотримання закону (відповіді на законні запити) - підстава: правовий обовʼязок.

4. Файли cookie та локальне сховище

Ми використовуємо лише необхідне локальне сховище браузера, щоб Сервіс працював: збереження сесії входу (Supabase), вибір теми (світла/темна), вибір мови та памʼять про твою відповідь на банер cookie. Це не рекламні та не трекінгові файли.

Аналітику забезпечує Plausible - інструмент, що працює без cookie й не створює міжсайтових ідентифікаторів. Ми не використовуємо рекламних cookie та не передаємо дані рекламним мережам. Ти можеш очистити локальне сховище в налаштуваннях браузера, але тоді деякі функції (зокрема вхід) можуть не працювати.

5. Кому ми передаємо дані (обробники)

Ми не продаємо персональні дані. Для роботи Сервісу ми залучаємо надійних постачальників-обробників, які діють за нашими інструкціями:

• Supabase - автентифікація, база даних і сховище файлів (хостинг у ЄС);
• Render - хостинг бекенду (регіон ЄС);
• Vercel - хостинг і доставлення фронтенду;
• Google - вхід через Google OAuth (лише якщо ти ним користуєшся);
• Resend - надсилання транзакційних листів (підтвердження, сповіщення);
• Plausible - знеособлена веб-аналітика без cookie (ЄС);
• OpenFreeMap - картографічні тайли для карти подій (дані OpenStreetMap);
• Photon (komoot) - пошук адреси: текст адреси події.

Карта подій. Для показу карти ми використовуємо бібліотеку MapLibre і картографічні тайли OpenFreeMap (на основі даних OpenStreetMap). Коли ти відкриваєш карту, твій браузер чи застосунок завантажує тайли напряму із серверів OpenFreeMap, тому цей постачальник бачить твою IP-адресу й технічні дані запиту. Пошук адреси під час створення події працює через сервіс Photon (komoot): текст, який організатор вводить у поле адреси, надсилається до Photon (так само наш сервер шукає координати для подій, які додає команда «Свої»). Ми зберігаємо координати місця події. Якщо організатор приховав точну адресу, на публічних сторінках і на карті показуємо лише приблизне розташування, а точне місце бачать організатор і гості, які йдуть на подію.

Ми також можемо розкривати дані, якщо цього вимагає закон або для захисту прав і безпеки користувачів і Сервісу. Перелік постачальників може змінюватися; актуальний список можна запитати на hello@svoyi.co.

6. Що бачать інші користувачі

Твій профіль (імʼя, фото, місто, мови, інтереси, біо, посилання на соцмережі) і твої події видимі іншим користувачам Сервісу відповідно до його логіки. Події, сторінки подій і сторінки організаторів доступні публічно, зокрема без входу, для зручного поширення. Якщо ти записуєшся на подію з акаунтом, інші користувачі можуть бачити тебе серед учасників; гості без акаунта публічно не показуються (лише в загальній кількості). Не публікуй те, що не хочеш показувати іншим.

Організатор події бачить дані запису гостей своєї події (імʼя, email, «+1», відповіді на питання, статус запису) і може завантажити список гостей. Організатор зобовʼязаний використовувати ці дані лише для проведення цієї події (див. Умови використання).

7. Скільки ми зберігаємо дані

Ми зберігаємо дані, доки існує твій акаунт і доки це потрібно для роботи Сервісу. Після видалення акаунту ми видаляємо або знеособлюємо твої персональні дані в розумний строк, окрім випадків, коли закон вимагає зберігати певні дані довше (наприклад, для розгляду спорів чи скарг). Окремі повідомлення можуть залишатися у співрозмовника як частина його переписки.

8. Твої права

Згідно з GDPR ти маєш право:

• отримати доступ до своїх даних і їхню копію;
• виправити неточні дані;
• видалити дані («право бути забутим»);
• обмежити чи заперечити проти обробки;
• на перенесення даних;
• відкликати згоду в будь-який момент (це не впливає на обробку до відкликання).

Щоб скористатися правами, напиши на hello@svoyi.co. Видалити акаунт можна самостійно в застосунку: Профіль → Налаштування → Видалення акаунту (див. інструкцію), або за запитом на цю адресу. Ти також маєш право подати скаргу до наглядового органу - зокрема до Управління з захисту персональних даних Польщі (UODO, uodo.gov.pl) або до органу у країні твого проживання.

9. Безпека

Ми вживаємо розумних технічних та організаційних заходів для захисту даних (шифрування передавання, контроль доступу тощо). Утім, жоден сервіс не може гарантувати абсолютну безпеку. Зверни увагу: повідомлення між користувачами не мають наскрізного (end-to-end) шифрування - не надсилай через чат надмірно чутливих даних.

10. Міжнародна передача даних

Ми прагнемо зберігати дані в межах ЄС/ЄЕЗ. Якщо окремі постачальники обробляють дані поза ЄЕЗ, така передача відбувається з належними гарантіями (наприклад, стандартні договірні положення Європейської Комісії).

11. Діти

Сервіс призначений лише для осіб віком від 18 років. Ми свідомо не збираємо дані неповнолітніх. Якщо ти вважаєш, що дитина надала нам свої дані, напиши на hello@svoyi.co - ми їх видалимо.

12. Зміни до цієї Політики

Ми можемо оновлювати цю Політику. Про суттєві зміни повідомлятимемо розумним способом і оновлюватимемо дату вгорі. Подальше користування означає згоду з оновленою редакцією.

13. Контакти

З усіх питань щодо приватності: hello@svoyi.co. Див. також Умови використання.

Документ складено українською (переважна версія) та англійською мовами.