Редакція 3, діє з 07.10.2026
Політика конфіденційності
Редакція: 1.2 Дата набрання чинності: 07.10.2026
1. Загальні положення
1.1. Ця Політика визначає склад персональних даних, що обробляються на Платформі, мету, підстави, строки обробки, коло осіб, яким вони передаються, а також права суб'єктів персональних даних.
1.2. Обробка персональних даних здійснюється відповідно до Конституції України, Закону України «Про захист персональних даних» та інших нормативно-правових актів у сфері захисту персональних даних.
1.3. Терміни в цій Політиці вживаються у значеннях, наведених у Законі України «Про захист персональних даних» та Умовах користування Платформою.
1.4. Володільцем персональних даних, що обробляються на Платформі, є Оператор — фізична особа-підприємець Кавун М.В. Відомості для зв'язку з Оператором наведено в розділі 10 цієї Політики. Щодо персональних даних, які обробляються в Організаціях, володільцем є відповідна Організація, а Оператор діє як розпорядник (розділ 12).
1.5. Платформа доступна через Telegram-бот @HandyRestBot, мобільний застосунок Handy для Android (Google Play) та iPhone (App Store) з ідентифікатором info.handybot.app, а також сторінки сайту handy-bot.info. Це один сервіс зі спільними обліковими записами: Завдання, листування й відгуки доступні в кожному зі способів. Ця Політика застосовується до всіх способів доступу. Положення щодо застосунку для iPhone і служб Apple застосовуються з дня появи застосунку в App Store.
1.6. Застосунок розміщує в Google Play та App Store сам Оператор як фізична особа; розробника зазначено латиницею: у Google Play — Kavun Mykhailo Viktorovych, в App Store — Mykhailo kavun.
2. Склад персональних даних
Дані облікового запису: ідентифікатор Telegram (якщо користувач користується ботом або входить через Telegram), ідентифікатор Apple та ім'я, передане Apple з дозволу користувача (якщо користувач входить через Apple), ім'я, номер телефону (зокрема як спосіб входу до застосунку), фотографія профілю (якщо доступна в Telegram або завантажена користувачем у застосунку), обрана роль, перелік способів входу, прив'язаних до облікового запису; для Клієнта — адреса, яку він зазначив у профілі самостійно (населений пункт або район і, за бажанням, вулиця, номер будинку та квартири), щоб пропонувати її під час створення Завдання. Зазначати адресу в профілі не обов'язково.
Дані Фахівця: спеціалізації, регіони роботи, відомості про себе, досвід, фотографії виконаних робіт.
Дані Завдання: текстовий опис проблеми (оригінал і його переклад українською мовою), фотографії об'єкта, документи у форматі PDF, які користувач додав до Завдання, та їхні назви, адреса об'єкта або геолокація, якщо користувач надіслав її самостійно, бажаний строк, орієнтовна ціна, історія змін Завдання, автоматично визначені ознаки небезпеки в описі.
Дані взаємодії: повідомлення між Клієнтом і Фахівцем у межах Завдання, подані Пропозиції, статуси робіт, відгуки та оцінки (зокрема сума, яку Клієнт за бажанням вказує у відгуку; Фахівцю вона не показується й використовується лише для знеособленої статистики цін), звернення до служби підтримки, скарги на інших користувачів, зокрема документи у форматі PDF, додані до повідомлень і звернень, та їхні назви, записи про надання згоди з редакціями Умов і Політики.
Технічні дані: час вчинення дій, ідентифікатори повідомлень, журнали помилок; IP-адреса; дані пристрою (модель, версія операційної системи, версія застосунку, випадковий ідентифікатор встановлення); ідентифікатор для доставки push-сповіщень (push-токен); записи сеансів входу; запити коду входу; журнал надсилання SMS із замаскованим номером телефону; результат перевірки справжності застосунку й пристрою (Google Play Integrity на Android або Apple App Attest на iPhone), зокрема відкритий ключ встановлення й лічильник перевірок App Attest; ключ шифрування push-сповіщень на iPhone; токен Apple для відкликання доступу застосунку.
Дані в Організаціях наведено в розділі 12.
Дані на пристрої користувача. Застосунок зберігає на телефоні токени входу (у захищеному сховищі пристрою), копію останніх переглянутих екранів для роботи без мережі та чернетку Завдання. Ці дані Оператору не передаються і стираються під час виходу з облікового запису.
Документи, які додає користувач (кошториси, схеми, акти тощо), можуть містити персональні дані самого користувача та третіх осіб, зокрема імена, підписи, адреси й контактні дані. Оператор не аналізує вміст документів і не вилучає з них відомостей: такі дані обробляються лише у складі документа — зберігаються та показуються особам, визначеним розділом 4.
Платформа не запитує в користувачів паспортних даних, реєстраційного номера облікової картки платника податків, банківських реквізитів (крім даних підрядників, які вносить персонал Організації, — розділ 12), даних про стан здоров'я, а також не збирає геолокації, крім адреси чи місця, які користувач зазначив самостійно. Користувачу не слід додавати такі відомості до опису, фотографій чи документів, якщо вони не потрібні для виконання Завдання. Застосунок запитує дозвіл на геолокацію лише тоді, коли користувач натискає «Моє місце»; координати передаються на сервер Оператора лише для визначення населеного пункту й вулиці та не зберігаються. Застосунок отримує лише ті фотографії та файли, які користувач обрав сам. Застосунок не читає контактів, не відстежує користувача в інших застосунках і на сайтах, не містить реклами та сервісів аналітики.
3. Мета та підстави обробки
| Мета | Підстава відповідно до статті 11 Закону України «Про захист персональних даних» |
|---|---|
| Створення та ведення облікового запису | Укладення та виконання договору (Умов користування), стороною якого є суб'єкт персональних даних; згода суб'єкта |
| Вхід до застосунку за номером телефону з кодом із SMS, вхід через Telegram чи Apple і прив'язка способів входу | Укладення та виконання договору, стороною якого є суб'єкт персональних даних |
| Збереження адреси в профілі Клієнта та її пропонування під час створення Завдання | Укладення та виконання договору, стороною якого є суб'єкт персональних даних, на його вимогу |
| Автоматичне формування Плану робіт за описом і фотографіями | Укладення та виконання договору, стороною якого є суб'єкт персональних даних |
| Передача запитів Фахівцям відповідної спеціалізації та регіону разом з описом, фотографіями й документами Завдання | Укладення та виконання договору, стороною якого є суб'єкт персональних даних |
| Обмін повідомленнями та документами між Сторонами Домовленості | Укладення та виконання договору, стороною якого є суб'єкт персональних даних |
| Push-сповіщення в застосунку про події в Завданнях, повідомлення й заявки (вимикаються в налаштуваннях телефону) | Укладення та виконання договору, стороною якого є суб'єкт персональних даних |
| Перелік пристроїв із входом і сповіщення про вхід з нового пристрою | Необхідність захисту законних інтересів Оператора та користувачів |
| Формування рейтингів і знеособленої статистики цін | Згода суб'єкта персональних даних |
| Розгляд звернень і скарг на інших користувачів, зокрема доданих до них документів; перегляд листування службою підтримки в межах звернення чи скарги та застосування заходів, передбачених Умовами користування | Необхідність захисту законних інтересів Оператора та інших користувачів |
| Забезпечення безпеки, зокрема перевірка завантажених файлів, автоматична перевірка фотографій профілю, фотографій портфоліо та логотипів Організацій на неприйнятний вміст перед показом іншим користувачам, обмеження кількості запитів коду за номером, пристроєм та IP-адресою, перевірка справжності застосунку й пристрою, запобігання зловживанням і повторним реєстраціям після блокування | Необхідність захисту законних інтересів Оператора та інших користувачів |
| Облік витрат на надсилання SMS | Необхідність захисту законних інтересів Оператора |
| Участь в Організаціях і заявки до них | Розділ 12 |
| Транскордонна передача окремих даних постачальникам у США (розділ 4) | Необхідність виконання договору на користь суб'єкта персональних даних та відповідні гарантії Оператора (пункти 2 і 5 частини четвертої статті 29 Закону) |
Згода надається в електронній формі шляхом проставлення відповідної позначки (натискання кнопки) під час першої реєстрації, а також повторно — у разі зміни редакції цієї Політики.
Користувач може відкликати згоду в будь-який час, видаливши обліковий запис або надіславши відповідну вимогу в підтримку Платформи. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання. Після відкликання згоди функції Платформи, що ґрунтуються на ній, можуть стати недоступними.
Адресу в профілі Клієнт може змінити або видалити в будь-який час у профілі.
4. Передача персональних даних
Іншому користувачеві в межах Завдання. До прийняття Пропозиції Фахівець, якому надійшов запит, бачить лише населений пункт, вулицю, опис, фотографії та документи Завдання. Повна адреса об'єкта та номер телефону Клієнта стають доступними Фахівцю після прийняття Пропозиції. Одночасно Клієнт отримує номер телефону Фахівця.
До вибору Фахівця Платформа автоматично приховує номери телефонів та інші контактні дані в тексті повідомлень. Вміст документів і їхні назви не перевіряються і не приховуються: усі відомості в документі, зокрема контактні дані, стають доступними його адресатам одразу після додавання. Перед додаванням документа Платформа попереджає про це користувача.
Адреса з профілю Клієнта іншим користувачам не показується. Якщо Клієнт використав її під час створення Завдання, вона стає адресою об'єкта цього Завдання й розкривається в порядку, визначеному цим розділом.
Організації та її персоналу — у порядку, визначеному розділом 12. Службі підтримки Оператора — листування в межах, визначених пунктом 7.2.
Розпорядникам персональних даних, які обробляють дані за дорученням Оператора на підставі договорів, що зобов'язують їх забезпечувати захист персональних даних:
| Розпорядник | Склад даних | Мета |
|---|---|---|
| Постачальник послуг обробки тексту й зображень (на дату цієї редакції — Anthropic, PBC, США) | Опис Завдання, фотографії об'єкта; імена, номери телефонів і адреси, що містяться в описі, зберігаються в журналі обробки в замаскованому вигляді. В Організаціях — опис заявки, перше фото, ступінь терміновості й тип місця без номера квартири, короткі перекази інших відкритих заявок будинку; питання персоналу Організації до помічника панелі. Імена й телефони авторів заявок не передаються. Фотографії профілю (Фахівця й Клієнта), фотографії портфоліо та логотипи Організацій — для автоматичної перевірки на неприйнятний вміст. Документи цьому постачальнику не передаються | Автоматичне формування Плану робіт; підказки диспетчеру Організації; відповіді помічника панелі; автоматична перевірка фотографій і логотипів |
| Постачальник серверних потужностей (на дату цієї редакції — Hetzner Online GmbH, дата-центр у Фінляндії, ЄС) | Усі дані Платформи: облікові записи, Завдання, листування, фотографії та документи | Розміщення Платформи |
| Постачальник сховища резервних копій (на дату цієї редакції — Backblaze, Inc., дата-центр у Нідерландах, ЄС) | Зашифровані резервні копії бази даних, фотографій та документів; ключ шифрування постачальнику не передається | Відновлення даних після збою |
| Сервіс звітів про збої (на дату цієї редакції — Functional Software, Inc. (Sentry), дата-центр у Німеччині, ЄС) | Технічні звіти про помилки сервера й застосунку; номери телефонів, адреси електронної пошти й тексти вилучаються до передачі, у застосунку — ще на пристрої | Виявлення та усунення збоїв |
| Google LLC — Firebase Cloud Messaging, США | Push-токен і тип події; текст сповіщення та номер телефону не передаються | Доставка push-сповіщень |
| Google LLC — Play Integrity, США | Відомості про пристрій і застосунок, потрібні для перевірки їх справжності | Захист від підробленого застосунку й автоматизованих зловживань перед надсиланням коду з SMS |
| Постачальник SMS-розсилок (на дату цієї редакції — TurboSMS, Товариство з обмеженою відповідальністю «МОБІЗОН», Україна) | Номер телефону та текст повідомлення з кодом входу | Надсилання коду входу |
| Постачальник оновлень застосунку (на дату цієї редакції — 650 Industries, Inc. (Expo), США) | IP-адреса та версія застосунку під час перевірки оновлень; дані профілю й Завдань не передаються | Доставка оновлень застосунку |
| Apple Inc. — Apple Push Notification service, США (на iPhone) | Ідентифікатор пристрою для push, тип події, номер сповіщення; заголовок і текст сповіщення передаються лише в зашифрованому вигляді, без можливості їх прочитати | Доставка push-сповіщень |
| Apple Inc. — App Attest, США (на iPhone) | Ключ встановлення, створений у захищеній частині телефона, і разовий виклик сервера; номер телефону не передається | Захист від підробленого застосунку й автоматизованих зловживань перед надсиланням коду з SMS |
У разі зміни розпорядника перелік у цьому розділі оновлюється в порядку, передбаченому розділом 11 цієї Політики.
Telegram. Якщо користувач користується ботом або входить через Telegram, повідомлення та файли, які він надсилає боту, обробляються Telegram відповідно до його власних умов і політики конфіденційності, з якими користувач погоджується під час користування Telegram. Оператор не контролює обробку даних з боку Telegram.
Apple. Якщо користувач входить через Apple, Apple Inc. обробляє його дані відповідно до власних умов і політики конфіденційності. Оператор отримує від Apple лише постійний ідентифікатор користувача та, якщо користувач дозволив, ім'я; адреса електронної пошти не запитується. Під час видалення облікового запису чи відв'язки Apple Оператор відкликає доступ застосунку в Apple.
Google Play і App Store. Встановлення та оновлення застосунку через Google Play чи App Store (зокрема тестові версії в TestFlight) компанії Google та Apple обробляють відповідно до власних умов і політик конфіденційності. Оператор цієї обробки не контролює.
Транскордонна передача. Дані Платформи зберігаються на серверах у державах — членах Європейського Союзу (Фінляндія, Нідерланди, Німеччина), які відповідно до статті 29 Закону України «Про захист персональних даних» вважаються такими, що забезпечують належний рівень захисту персональних даних. До США, які не належать до таких держав, передаються: опис і фотографії Завдання, фотографії профілю й портфоліо та дані заявок в Організаціях, зазначені в таблиці вище, — постачальнику обробки тексту й зображень; push-токен, тип події та відомості про пристрій — Google LLC (на Android); ідентифікатор пристрою для push, тип події, номер сповіщення, зашифрований вміст сповіщення та ключ App Attest — Apple Inc. (на iPhone); IP-адреса й версія застосунку — 650 Industries, Inc. Така передача необхідна для виконання договору на користь користувача (формування Плану робіт, перевірка фотографій, доставка сповіщень, захист входу, оновлення застосунку) і здійснюється за відповідних гарантій: договорів з одержувачами про обробку даних, що містять стандартні договірні умови щодо захисту персональних даних, маскування контактних даних та передачі лише мінімально необхідного складу даних. Документи до США не передаються. Текст сповіщень, номер телефону, дані профілю та Завдань до Google LLC і 650 Industries, Inc. не передаються; Apple Inc. отримує текст сповіщень лише в зашифрованому вигляді, без можливості його прочитати, а номера телефону не отримує. Користувачу рекомендується не зазначати в описі Завдання персональних даних, які не потрібні для його виконання.
Державним органам — виключно у випадках і в порядку, передбачених законом.
Персональні дані не передаються рекламодавцям і не продаються третім особам.
5. Строки зберігання
| Дані | Строк зберігання |
|---|---|
| Дані облікового запису | Протягом існування облікового запису; після запиту на видалення — 30 календарних днів для можливого відновлення, потім знеособлення відповідно до цього розділу |
| Адреса в профілі Клієнта | Доки Клієнт її не змінить або не видалить, але не довше існування облікового запису. Адреса, використана в Завданні, зберігається як адреса об'єкта за строками даних Завдання |
| Фотографії та документи Завдання, повідомлень і результату робіт | 3 місяці після завершення або скасування Завдання |
| Фотографії у складі опублікованого відгуку | Протягом строку публікації відгуку |
| Фотографії портфоліо Фахівця | Протягом існування профілю Фахівця |
| Матеріали за відкритим зверненням чи скаргою, зокрема фотографії та документи | До закриття звернення та 30 календарних днів після його закриття; якщо цей строк спливає раніше за строк для файлів Завдання — за строком для файлів Завдання |
| Тексти повідомлень між Сторонами Домовленості | Протягом існування облікового запису відповідного користувача |
| Історія змін Завдання, журнал обробки (у замаскованому вигляді) | Протягом існування Завдання; після знеособлення облікового запису — без зв'язку з особою |
| Записи про надання згоди | Протягом існування облікового запису та строку, необхідного для захисту законних інтересів Оператора відповідно до законодавства |
| Запит коду входу (номер телефону, ідентифікатор встановлення, IP-адреса, код у незворотно перетвореному вигляді), запит входу через Telegram | 1 доба |
| Журнал надсилання SMS (замаскований номер, результат, вартість) | 90 днів |
| Результати перевірки справжності застосунку й пристрою | 90 днів |
| Сеанс входу | Діє до 60 днів без відкриття застосунку; запис про завершений сеанс — 90 днів після завершення |
| Дані пристрою, push-токен, ключ шифрування push-сповіщень і ключ App Attest | 90 днів після завершення останнього сеансу на цьому пристрої |
| Токен Apple для відкликання доступу застосунку | До видалення облікового запису або відв'язки Apple; після цього доступ застосунку в Apple відкликається, а токен видаляється |
| Фотографія профілю, завантажена в застосунку | Доки користувач її не замінить чи не видалить, але не довше існування облікового запису; замінена чи видалена фотографія знищується |
| IP-адреса в журналах сервера | Не довше 30 днів |
| Дані на пристрої користувача | Копія екранів — до 7 днів; усі дані стираються під час виходу з облікового запису |
| Дані в Організаціях | Розділ 12 |
| Знеособлені статистичні дані | Без обмеження строку |
Користувач може достроково видалити фотографії й документи завершеного Завдання через меню Платформи.
Резервні копії. Видалені дані можуть залишатися в зашифрованих резервних копіях до їх планової заміни, але не довше 30 календарних днів. Резервні копії використовуються лише для відновлення після збою; у разі відновлення дані, видалені раніше, видаляються повторно.
Видалення облікового запису. Після запиту на видалення облікового запису всі сеанси завершуються одразу, а дані зберігаються ще 30 календарних днів, протягом яких користувач може відновити обліковий запис у спосіб, описаний на сторінці handy-bot.info/help/delete-account/. Після спливу цього строку ім'я, номер телефону, адреса з профілю, фотографії, документи, тексти повідомлень, пристрої, push-токени й записи входу користувача видаляються або знеособлюються. Знеособлені записи про кількість і статуси Завдань зберігаються для статистики. З метою запобігання повторним реєстраціям після блокування Платформа зберігає знеособлений відбиток номера телефону — результат незворотного перетворення, з якого неможливо відновити номер і до якого не прив'язуються ім'я чи інші дані. Опубліковані відгуки зберігаються без зазначення автора для збереження достовірності рейтингів інших користувачів.
6. Права суб'єкта персональних даних
Відповідно до статті 8 Закону України «Про захист персональних даних» користувач має право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядників персональних даних;
- отримувати інформацію про умови надання доступу до своїх персональних даних, зокрема інформацію про третіх осіб, яким вони передаються;
- на доступ до своїх персональних даних та отримання їх копії;
- отримувати відповідь на запит щодо обробки своїх персональних даних не пізніше ніж за 30 календарних днів з дня його надходження, якщо інше не передбачено законом;
- пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
- пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки, випадкової втрати, знищення, пошкодження, а також від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію;
- вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для нього правові наслідки;
- звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати інші засоби правового захисту в разі порушення законодавства про захист персональних даних.
Порядок реалізації прав. Виправлення даних здійснюється через редагування профілю в розділі «Профіль». Копію своїх даних можна отримати за запитом у підтримку Платформи. Видалення облікового запису здійснюється в розділі «Профіль → Видалити акаунт» у боті чи застосунку, а без встановлення застосунку — на сторінці https://handy-bot.info/help/delete-account/. Переглянути пристрої, з яких виконано вхід, і завершити сеанси можна в розділі «Профіль → Пристрої» застосунку. Інші запити та вимоги подаються до підтримки Платформи, а також на електронну адресу, зазначену в розділі 10. Запит розглядається у строк, встановлений Законом України «Про захист персональних даних»; про відстрочення задоволення запиту користувач повідомляється не пізніше ніж за 10 робочих днів з дня його надходження. Порядок звернення щодо даних в Організаціях визначено розділом 12.
Особа, персональні дані якої містяться в документі, доданому іншим користувачем, може звернутися до Оператора на електронну адресу, зазначену в розділі 10, з вимогою видалити такий документ. Оператор розглядає таку вимогу в строки, встановлені для запитів суб'єктів персональних даних.
7. Захист персональних даних
7.1. Оператор вживає організаційних і технічних заходів для захисту персональних даних від незаконної обробки, випадкової втрати, знищення, пошкодження та несанкціонованого доступу. Дані передаються захищеними каналами зв'язку та зберігаються в сховищах з обмеженим доступом.
7.2. Доступ працівників служби підтримки до листування користувачів, зокрема до доданих документів, можливий лише в межах Завдання чи чату, за яким відкрито звернення чи скаргу, або яке потребує участі служби підтримки (зокрема, якщо не знайдено Фахівця або не підтверджено виконання робіт). Кожен такий доступ фіксується в журналі. Сторони отримують повідомлення про приєднання служби підтримки, крім розгляду скарги: щоб захистити автора скарги, співрозмовник про неї не повідомляється. Працівники, які мають доступ до персональних даних, зобов'язані не розголошувати їх.
7.3. Завантажені файли, зокрема документи PDF, перевіряються на наявність шкідливого програмного забезпечення; документи, захищені паролем або з активним вмістом, не приймаються; метадані про місце зйомки видаляються з фотографій, а метадані документів PDF (зокрема відомості про автора та програму створення) — з документів.
7.4. У разі порушення безпеки персональних даних, що створює ризик для прав користувачів, Оператор вживає заходів для усунення його наслідків та повідомляє користувачів і уповноважені органи в порядку та у випадках, передбачених законодавством.
7.5. Токени входу зберігаються на пристрої в захищеному сховищі пристрою, а на сервері — лише в незворотно перетвореному вигляді. Код із SMS одноразовий, діє обмежений час і має обмежену кількість спроб. Про вхід з нового пристрою користувач отримує сповіщення. Пароль персоналу Організації зберігається лише в незворотно перетвореному вигляді, а вхід до вебпанелі потребує другого фактора.
8. Автоматизована обробка
Опис і фотографії Завдання обробляються програмними засобами для формування Плану робіт та орієнтовної вартості, а також для виявлення ознак небезпеки, за якими Платформа надсилає загальні рекомендації з безпеки. Результати такої обробки мають довідковий характер і не є рішеннями, що породжують правові наслідки для користувача: користувач самостійно погоджує або відхиляє їх, а за потреби до розгляду залучається працівник служби підтримки.
Документи не аналізуються програмними засобами і не використовуються для формування Плану робіт, орієнтовної вартості чи виявлення ознак небезпеки. Вони лише автоматично перевіряються на наявність шкідливого програмного забезпечення; відхилення файлу за результатами перевірки не є рішенням, що породжує правові наслідки для користувача.
Фотографії профілю, фотографії портфоліо та логотипи Організацій автоматично перевіряються програмними засобами на неприйнятний вміст перед показом іншим користувачам. Якщо фотографію не прийнято, користувач може звернутися до служби підтримки, і рішення перегляне працівник.
Заявки в Організаціях обробляються програмними засобами для визначення категорії, пошуку схожих заявок і виявлення ознак небезпеки. Результати є лише підказками для персоналу Організації: рішення про прийняття заявки, призначення виконавця та строки ухвалює людина.
9. Особи, які не досягли 18 років
Платформа не призначена для осіб віком до 18 років, і Оператор свідомо не обробляє їхніх персональних даних. Якщо стане відомо, що обліковий запис належить особі, яка не досягла 18 років, обліковий запис буде заблоковано, а персональні дані видалено.
10. Володілець і контакти
Володілець персональних даних — фізична особа-підприємець Кавун М.В., місцезнаходження: м. Київ, вул. Машинобудівна, 41. Електронна пошта для запитів щодо персональних даних: Mihail@handy-bot.info.
З питань обробки персональних даних та реалізації прав суб'єкта персональних даних користувач може звернутися до підтримки Платформи або на зазначену електронну адресу.
11. Зміни Політики
Про зміни цієї Політики користувачі повідомляються через Платформу не пізніше ніж за 7 календарних днів до набрання чинності новою редакцією. Після набрання чинності новою редакцією Платформа пропонує користувачу підтвердити згоду з нею в порядку, передбаченому пунктом 13.2 Умов користування. Кожна редакція має номер і дату набрання чинності.
12. Організації
12.1. Організація — об'єднання співвласників багатоквартирного будинку або інша організація, підключена до Платформи за договором з Оператором. Користувач вступає до Організації за власним рішенням, погодившись на екрані «Згода на передачу даних організації».
12.2. Щодо персональних даних, що обробляються в Організації (членство, заявки, відгуки в Організації, дані осіб без облікового запису, вивантаження реєстру), володільцем є Організація. Оператор обробляє їх як розпорядник — за договором з Організацією та в межах її доручення. Дані облікового запису й звичайних Завдань поза Організацією обробляє Оператор як володілець. Щодо даних входу персоналу Організації до вебпанелі та журналу дій у ній володільцем є Оператор.
12.3. В Організації обробляються:
- дані учасника: ім'я й номер телефону з облікового запису; будинок, під'їзд, квартира або позначка «нежитлове приміщення»; заява на вступ, рішення персоналу, причина відмови чи виключення; запис згоди (дата, версія тексту, канал);
- дані заявки: опис, фотографії, документи PDF, місце робіт, ступінь терміновості, історія, листування з персоналом;
- дані фахівця Організації: членство, допуск до видів робіт, кількість відмов від заявок, відгуки й оцінки в Організації;
- дані особи без облікового запису, яка звернулася до Організації телефоном чи особисто: ім'я, номер телефону та її заявка, внесені персоналом;
- дані підрядника Організації (служби чи компанії без облікового запису), які вносить персонал: назва, номер телефону, контактна особа, адреса електронної пошти, реквізити (для фізичної особи-підприємця — зокрема реєстраційний номер облікової картки платника податків, IBAN, адреса), примітка;
- дані персоналу: ім'я, номер телефону як логін, пароль у незворотно перетвореному вигляді, другий фактор входу, сеанси вебпанелі (зокрема відомості про браузер і пристрій), IP-адреса, журнал дій.
12.4. Мету й підстави обробки даних в Організації визначає Організація як володілець. Ім'я й номер телефону з облікового запису Оператор передає Організації на підставі згоди користувача, наданої під час вступу. Підставу обробки даних особи без облікового запису й даних підрядників та їх повідомлення про обробку забезпечує Організація. Показ «Нашої команди» активним учасникам ґрунтується на законному інтересі Організації; фотографія показується, лише якщо людина сама її завантажила. Аналіз заявок і помічник вебпанелі (розділи 4 і 8) працюють за дорученням Організації. Дані входу персоналу й журнал дій Оператор обробляє для захисту вебпанелі від несанкціонованого доступу (законний інтерес Оператора та Організації).
12.5. Хто бачить дані в Організації:
| Хто | Що бачить |
|---|---|
| Керуючий і диспетчер | Усі дані учасників і заявок Організації, зокрема номери телефонів |
| Спостерігач | Ті самі дані, крім номерів телефонів; автор відгуку не зазначається |
| Фахівець Організації | Призначену йому заявку, а після призначення — адресу й номер телефону її автора |
| Автор заявки | Після призначення — ім'я й номер телефону призначеного фахівця або назву й номер телефону призначеного підрядника; решту даних підрядника бачить лише персонал |
| Активні учасники Організації | У розділі «Наша команда» — ім'я, посаду та фотографію профілю (якщо її завантажено) персоналу Організації, а також ім'я, спеціалізації та фотографію профілю фахівців Організації; номери телефонів не показуються |
| Оператор | Дані в межах доручення Організації та розгляду звернень щодо роботи сервісу |
Персонал Організації може вивантажити реєстр заявок з іменами й номерами телефонів у файл. Такий файл перебуває поза Платформою, відповідальність за нього несе Організація; кожне вивантаження фіксується в журналі Організації.
12.6. Строки зберігання: файли й дані заявок, зокрема ім'я та номер телефону особи без облікового запису, — 3, 12 або 24 місяці після завершення чи закриття заявки, залежно від налаштування Організації; запис членства з адресою та рішеннями — 12 місяців після виходу чи виключення; журнал дій персоналу — 3 роки; сеанси вебпанелі та IP-адреси — 90 днів; відгуки в Організації — як відгуки на Платформі; дані підрядника — до їх видалення персоналом або припинення договору з Організацією. Після знеособлення облікового запису адреса в членстві знеособлюється разом з ним. Після припинення договору з Організацією її дані видаляються не пізніше ніж через 60 календарних днів, протягом яких Організація може отримати їх вивантаження.
12.7. Запити щодо даних в Організації подаються до Організації; Оператор допомагає їй їх виконати. Запит, поданий до підтримки Платформи, Оператор передає Організації. Вийти з Організації можна в розділі «Профіль → Організації → Мої організації», коли в ній немає незавершених заявок і завдань користувача. Вихід припиняє подальшу передачу даних облікового запису Організації та є відкликанням згоди, наданої під час вступу. Дані, що вже містяться в заявках, зберігаються за строками пункту 12.6.