Політика конфіденційності

Ця Політика конфіденційності застосовується до всіх продуктів, послуг, функцій, сайтів і мобільних застосунків Fixyk (разом — «Сервіс»).

Зміст: 1. Хто ми · 2. Які дані ми збираємо · 3. Дані дітей · 4. Для чого ми обробляємо дані · 5. Автоматизовані рішення · 6. Зміни Політики · 7. Ваші права · 8. Комунікація та маркетинг · 9. Кому ми передаємо дані · 10. Передача за кордон · 11. Де і скільки зберігаємо · 12. Безпека · 13. Сторонні сайти · 14. Контакти · 15. Наглядовий орган

1. Хто ми

Володільцем персональних даних, що обробляються у звʼязку з послугами Сервісу, є Fixyk, Україна (далі — «ми»). Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» № 2297-VI, а щодо користувачів, які перебувають у Європейському Союзі, — також відповідно до Регламенту (ЄС) 2016/679 (GDPR).

2. Які дані ми збираємо

2.1. Дані, які ви надаєте самі

Реєстрація та акаунт. Для клієнта: номер телефону (обовʼязково), імʼя, email (за бажанням). Для підрядника: номер телефону, імʼя та прізвище, місто і зона роботи, перелік послуг, пароль, а також за бажанням — фото, опис «Про мене», фото робіт, роки досвіду, дані ФОП або юридичної особи (код, назва). Надання цих даних необхідне для користування Сервісом.

Заявки. Послуга, місто, відповіді на уточнювальні запитання, опис і фото, які ви додаєте до заявки.

Чат. Зміст повідомлень і файлів, якими ви обмінюєтеся з іншими користувачами через чат Сервісу.

Платіжні дані підрядників. При поповненні балансу ми отримуємо від банку інформацію про переказ: суму, дату, призначення платежу, маскований номер картки відправника. Повний номер картки, CVV чи дані для входу в банкінг ми не отримуємо і не зберігаємо.

Звернення до підтримки. Зміст звернень, листування, а також дані, які ви повідомляєте в них.

Опитування. Іноді ми пропонуємо короткі опитування про якість Сервісу. Участь добровільна; відповіді можуть містити персональні дані, які ви вирішите надати.

2.2. Дані, які ми збираємо автоматично

Дані пристрою: модель, операційна система та її версія, мова, ідентифікатори пристрою і застосунку, токен для push-сповіщень, IP-адреса, тип і версія браузера.

Дані про вхід: дата реєстрації, дати входів, дата зміни пароля, IP-адреса.

Дані про активність: сторінки, з яких ви перейшли на Сервіс, переглянуті сторінки й екрани, пошукові запити, взаємодія із заявками та профілями, тривалість сесій.

Геолокація (лише в застосунку підрядника і лише з вашого дозволу): використовується для визначення міста та зони роботи. Ви можете відкликати дозвіл у налаштуваннях пристрою.

Оцінки та відгуки. Клієнт — зміст залишених відгуків; підрядник — зміст отриманих відгуків. Відгуки разом із скороченим імʼям автора, містом і фото профілю показуються в профілі підрядника всім відвідувачам сайту. Це частина Сервісу, яка допомагає клієнтам обирати, а нам — контролювати якість.

Cookies — див. Політику cookies.

2.3. Дані з інших джерел

• Від інших користувачів — у межах листування з нами щодо вас (наприклад, скарги).
• З державних реєстрів (Єдиний державний реєстр юридичних осіб, ФОП та громадських формувань) — для підтвердження статусу підприємця.
• Від банку — інформація про перекази на поповнення балансу (п. 2.1).
• Від постачальників аналітики (за наявності вашої згоди на аналітичні cookies) — знеособлені технічні дані про користування Сервісом.

3. Дані дітей

Сервіс призначений для осіб від 18 років. Ми свідомо не збираємо дані осіб до 18 років. Якщо нам стане відомо, що така особа надала свої дані, ми видалимо їх.

4. Для чого ми обробляємо дані

Ми обробляємо персональні дані лише за наявності законної підстави (ст. 11 Закону «Про захист персональних даних»; ст. 6 GDPR):

• виконання договору — коли обробка потрібна, щоб надати вам Сервіс (ви укладаєте з нами договір, приймаючи Умови користування);
• законний інтерес — покращення Сервісу, безпека, протидія шахрайству, прямий маркетинг наших послуг; ми зважили, що ваші інтереси не переважають наші;
• виконання обовʼязку за законом — податковий облік, відповіді на запити органів влади;
• згода — у випадках, коли ми її просимо (наприклад, аналітичні cookies, маркетингові розсилки). Згоду можна відкликати в будь-який момент.

4.1. Надання Сервісу

Ми використовуємо номер телефону, імʼя та пароль, щоб ідентифікувати вас і надати доступ до акаунта; дані заявки та профілю — щоб показати заявку відповідним підрядникам і показати профіль підрядника клієнтам; зміст чату — щоб доставити повідомлення; токен пристрою — для push-сповіщень; дані підприємця — щоб перевірити статус і показати позначку в профілі.

Після відкриття контакту ми передаємо підряднику номер телефону клієнта та імʼя, а клієнту — імʼя, фото, телефон і дані профілю підрядника.

4.2. Оплата за контакт

Дані про перекази ми використовуємо, щоб зарахувати кошти на баланс, вести історію операцій і виконувати податкові обовʼязки. Підстава — договір і закон.

4.3. Покращення Сервісу

Дані про активність ми використовуємо, щоб розуміти, як користуються Сервісом, і робити його зручнішим; щоб показувати вам релевантні послуги та підрядників; щоб вимірювати ефективність наших кампаній. Підстава — законний інтерес.

Ми аналізуємо повідомлення чату автоматично, щоб виявляти спам, шахрайство та образливий вміст. Вручну наші спеціалісти переглядають повідомлення лише у виняткових випадках (скарга, обґрунтована підозра порушення закону) з обмеженим доступом.

4.4. Якість обслуговування

Листування зі службою підтримки ми зберігаємо і використовуємо для навчання команди та контролю якості. Підстава — законний інтерес.

4.5. Безпека

Ми використовуємо номер телефону, дані про вхід і ідентифікатори пристроїв для адміністрування та захисту Сервісу: діагностики, тестування, протидії зловживанням, підтримки. Алгоритми виявляють підозрілу поведінку (масові однакові повідомлення, підозрілі дії з різних пристроїв), що може призвести до обмеження акаунта. Автоматичне блокування застосовується лише за дуже високої впевненості; в інших випадках рішення ухвалює людина. Якщо ви вважаєте, що акаунт заблоковано помилково, зверніться до нас — рішення перегляне людина.

4.6. Маркетинг і контакти з бізнесом

Ми можемо використовувати ваш email і телефон, щоб пропонувати послуги Fixyk, які можуть вас зацікавити. Від таких повідомлень можна відмовитися в будь-який момент (розділ 8). Дані представників компаній, ЗМІ та органів влади ми обробляємо для листування, співпраці та виконання договорів — див. Політику обробки даних у секторі B2B та у контактах зі ЗМІ.

5. Автоматизовані рішення та профілювання

5.1. Добір підрядників для заявки

Заявка показується підрядникам автоматично за двома критеріями: чи надає підрядник послугу із заявки і чи входить місто заявки до його зони роботи. Ми не ранжуємо підрядників за рейтингом при показі заявки: порядок у заявці клієнта визначає час відкриття контакту. Це автоматизована обробка, необхідна для виконання договору; вона не ухвалює рішень з юридичними наслідками для вас.

5.2. Публічний профіль і каталог

У публічних розділах сайту підрядники можуть сортуватися за рейтингом, кількістю відгуків і заповненістю профілю. Це профілювання не позбавляє підрядника можливості отримувати заявки: заявки показуються всім відповідним підрядникам незалежно від позиції в каталозі.

5.3. Ваші гарантії

Ми регулярно перевіряємо роботу алгоритмів; враховуємо, що нові підрядники не мають відгуків, і не дискримінуємо їх при показі заявок; у разі підозри, що алгоритм працює неправильно, ви маєте право на втручання людини, висловлення своєї позиції та оскарження — зверніться до нас.

6. Зміни Політики

Ми можемо змінювати Політику. Нова редакція публікується на цій сторінці; про суттєві зміни ми повідомляємо в Сервісі, email або SMS. Якщо ви не погоджуєтеся зі змінами, ви можете видалити акаунт у налаштуваннях.

7. Ваші права

Відповідно до ст. 8 Закону «Про захист персональних даних» (та ст. 15–22 GDPR для резидентів ЄС) ви маєте право:

• знати про джерела збирання, місцезнаходження даних, мету обробки, володільця та розпорядників;
• на доступ — отримати підтвердження обробки та копію ваших даних;
• на виправлення неточних або неповних даних;
• на видалення даних, якщо вони більше не потрібні для мети обробки, ви відкликали згоду або обробка незаконна — з урахуванням обовʼязку зберігати окремі дані за законом;
• на обмеження обробки у випадках, передбачених законом;
• на заперечення проти обробки на підставі законного інтересу, зокрема проти прямого маркетингу;
• на перенесення даних, які ви надали нам, у структурованому машиночитному форматі;
• відкликати згоду в будь-який момент — це не впливає на законність обробки до відкликання;
• на захист від автоматизованого рішення з юридичними наслідками;
• подати скаргу до наглядового органу (розділ 15).

Як реалізувати. Більшість дій доступні в налаштуваннях акаунта: змінити дані, завантажити копію («Налаштування» → «Мої дані» → «Експорт»), видалити акаунт. Так ми впевнені, що запит подає саме власник акаунта. Інші запити — на support@saport.site або через форму звернення; ми можемо попросити підтвердити особу.

Ми відповідаємо на запити протягом 30 днів (ст. 16 Закону). Якщо запит складний, строк може бути подовжений, про що ми повідомимо. Реалізація прав безоплатна; у разі явно необґрунтованих чи надмірних запитів ми можемо відмовити або стягнути розумну плату.

8. Комунікація та маркетинг

Службові повідомлення (код для входу, нові підрядники в заявці, нові повідомлення, зміни умов, безпека) ми надсилаємо SMS, push або email. Вони необхідні для роботи Сервісу, тому відмовитися від них не можна; канали для повідомлень про заявки та чат можна змінити в налаштуваннях.

Маркетингові повідомлення ми надсилаємо лише за вашою згодою або на підставі законного інтересу щодо схожих послуг, якими ви вже користуєтеся. Відмовитися можна в будь-який момент: посилання «Відписатися» в листі, налаштування сповіщень в акаунті або звернення до нас.

9. Кому ми передаємо дані

Для цілей розділу 4 ми можемо передавати дані таким категоріям отримувачів:

• Іншим користувачам — після відкриття контакту підрядник отримує ваше імʼя та телефон; клієнт бачить профіль підрядника. Відгуки, публічний профіль підрядника видно всім відвідувачам сайту (імʼя автора відгуку — скорочено). Будь-яка інформація, яку ви розкриваєте іншим користувачам, може бути передана далі — будьте обачні.
• Постачальникам послуг, які обробляють дані за нашими інструкціями: хостинг і хмарна інфраструктура; провайдер SMS (доставка кодів і сповіщень — номер телефону і текст повідомлення); сервіси push-сповіщень Apple, Google та Expo (токен пристрою); банк, що обслуговує реквізити для поповнення (інформація про перекази); інструменти підтримки та аналітики. Ми перевіряємо постачальників і забороняємо їм використовувати дані для власних цілей.
• Органам влади — правоохоронним, судовим, податковим та іншим органам у випадках, передбачених законом, за належно оформленим запитом.
• Правонаступникам — у разі реорганізації, продажу чи злиття бізнесу новий володілець зможе використовувати дані відповідно до цієї Політики; ми повідомимо вас.

Ми не продаємо персональні дані.

10. Передача за кордон

Окремі постачальники (хмарна інфраструктура, push-сповіщення, аналітика) можуть перебувати за межами України, зокрема в ЄС і США. Передаючи дані за кордон, ми забезпечуємо належний рівень захисту: обираємо держави, які забезпечують належний захист персональних даних, або укладаємо договори з умовами захисту даних (зокрема стандартні договірні положення ЄС). Копію відповідних гарантій можна отримати, звернувшись до нас.

11. Де і скільки зберігаємо

Дані зберігаються на захищених серверах в Україні та в ЄС.

Ми зберігаємо дані стільки, скільки потрібно для мети обробки, зокрема для виконання правових, податкових і облікових обовʼязків. Орієнтовні строки:

• дані акаунта — поки існує акаунт; після заявки на видалення — видаляються або знеособлюються після 30-денного періоду, протягом якого акаунт можна відновити через підтримку;
• окремі дані закритого акаунта (IP-адреси, історія модерації, скарги) — до 14 місяців після закриття, для безпеки та протидії шахрайству;
• дані про фінансові операції (поповнення, списання) — 3 роки (1095 днів) з дня операції відповідно до ст. 44 Податкового кодексу України;
• листування з підтримкою — 3 роки;
• дані, потрібні для розгляду спору або претензії — до завершення спору та спливу строків позовної давності;
• cookies — відповідно до строку кожного файлу (див. Політику cookies).

12. Безпека

Ми застосовуємо технічні та організаційні заходи захисту: шифрування зʼєднань (TLS), хешування паролів, обмеження доступу співробітників за принципом мінімально необхідного, журналювання доступу, резервне копіювання, регулярну оцінку ризиків. Разом із тим передача інформації через інтернет ніколи не є абсолютно безпечною — бережіть свої дані для входу і повідомляйте нам про підозрілу активність.

13. Сторонні сайти

Сервіс може містити посилання на сайти та застосунки третіх осіб. Вони мають власні політики конфіденційності, за які ми не відповідаємо. Радимо ознайомлюватися з ними.

14. Контакти

З питань персональних даних: email support@saport.site, поштова адреса: Fixyk, Україна.

15. Наглядовий орган

Контроль за додержанням законодавства про захист персональних даних в Україні здійснює Уповноважений Верховної Ради України з прав людини (Секретаріат: вул. Інститутська, 21/8, м. Київ, 01008; ombudsman.gov.ua). Ви маєте право звернутися до Уповноваженого зі скаргою. Ми будемо вдячні, якщо перед цим ви дасте нам можливість розібратися з вашим питанням.