Політика конфіденційності

DrivePad · редакція від

Виконавець: , ІПН/РНОКПП: , адреса: . Контакти:

Ця політика пояснює, які дані ми збираємо, навіщо, як їх захищаємо і які права ви маєте відповідно до Закону України «Про захист персональних даних» та, де це застосовно, Регламенту ЄС 2016/679 (GDPR).

1. Хто за що відповідає

Щодо даних інструкторів (користувачів сервісу) володільцем є Виконавець.
Щодо даних учнів, які записуються до інструктора, володільцем є інструктор, а Виконавець діє як особа, що обробляє дані за його дорученням для роботи сервісу.

2. Які дані ми збираємо

Категорія	Дані	Навіщо
Акаунт	Email, ім'я, телефон, адреса профілю, адреса сторінки (slug), досвід	Реєстрація, робота сервісу, зв'язок
Дані учнів	Ім'я, телефон, дата й час записів, послуги, ціни, нотатки, години, знижки	Запис, розклад, нагадування, облік
Сповіщення	Токени сповіщень пристрою	Надсилання сповіщень про записи й нагадування
Платежі	Статус і сума платежу, ідентифікатор транзакції. Дані картки ми не отримуємо й не зберігаємо	Продовження доступу, облік платежів
Звернення	Ім'я, email, повідомлення з форми зв'язку	Відповідь на запит
Технічні	IP-адреса (у скороченому/хешованому вигляді для захисту від спаму), тип браузера	Безпека та стабільність

3. Правові підстави

Виконання договору (оферти), законні інтереси (безпека, запобігання зловживанням), згода (аналітичні cookie, сповіщення) та виконання вимог закону.

4. З ким ми діляться даними

Google Firebase / Google Cloud — зберігання даних, авторизація, хостинг, сповіщення.
Monobank — приймання платежів. Вони обробляють платіжні дані за власними політиками.
Google Analytics — лише якщо ви погодились на аналітичні cookie.

Ми не продаємо персональні дані. Дані можуть передаватись органам влади лише за законною вимогою.

5. Передача за кордон

Інфраструктура Google може розміщуватись за межами України (зокрема в ЄС). Такі передачі здійснюються з використанням захисних механізмів відповідного провайдера.

6. Строк зберігання

Дані акаунта зберігаються, поки він активний. Після видалення акаунта дані видаляються протягом розумного строку, окрім тих, що ми зобов'язані зберігати за законом (напр. облік платежів). Резервні копії зберігаються до 30 днів.

7. Безпека

Ми використовуємо шифрування з'єднання (HTTPS), правила доступу до бази даних (кожен користувач бачить лише власні дані), розмежування ролей та резервне копіювання. Жодна система не є абсолютно безпечною, тому ми також просимо користувачів захищати свої паролі.

8. Cookie та аналітика

Необхідні — забезпечують роботу сайту та збереження вашого вибору щодо cookie. Вимкнути їх неможливо.
Аналітичні (Google Analytics) — вмикаються лише з вашої згоди; допомагають зрозуміти, як користуються сайтом. IP-адреси анонімізуються.

Змінити вибір можна в будь-який час: посилання «Налаштування cookie» у нижній частині сторінки.

9. Ваші права

Ви можете: отримати доступ до своїх даних, виправити їх, видалити акаунт і дані, обмежити або заперечити проти обробки, відкликати згоду, подати скаргу до Уповноваженого Верховної Ради України з прав людини. Для реалізації прав зверніться до нас через форму зв'язку на сайті або за контактами вище. Учні для питань про свої дані також можуть звертатися до свого інструктора.

10. Діти

Сервіс призначений для інструкторів. Учні, які є неповнолітніми, повинні записуватись за участі законних представників; інструктор відповідає за наявність необхідних згод.

11. Зміни політики

Ми можемо оновлювати політику, публікуючи нову редакцію на цій сторінці з новою датою.

12. Контакти

Email:
Телефон: