Політика конфіденційності

1. Хто ми (Контролер) і як з нами зв'язатися

Контролером ваших персональних даних є Dmytro Vozhakov, базується в Румунія.

Email для загальних та питань конфіденційності: support@divioma.com. Будь ласка, для будь-якої офіційної кореспонденції спочатку зв'яжіться електронною поштою.

Для регуляторів та наглядових органів: legal@divioma.com.

Якщо ми призначимо відповідальну особу із захисту даних, опублікуємо її контакти тут.

2. Сфера застосування

Ця політика застосовується до сайту Divioma, мобільного застосунку та пов'язаних сервісів.

3. Які дані ми збираємо

Дані облікового запису та ідентифікації (наприклад, ім'я, email, телефон, роль).

Профіль і дані про послуги (наприклад, біо, навички, фото, категорії послуг, ставки).

Дані замовлень і транзакцій (наприклад, заявки, відгуки на замовлення, деталі, статус).

Комунікації та підтримка (наприклад, повідомлення, вкладення, звернення).

Рейтинги та відгуки.

Дані про місцезнаходження (приблизне й точне місцезнаходження, якщо ви його дозволили).

Дані пристрою та використання (наприклад, ідентифікатори пристрою, IP-адреса, логи, часові позначки, дії у застосунку).

Токени push-сповіщень та налаштування.

4. Звідки надходять дані

Безпосередньо від вас під час створення акаунта або використання сервісу.

Від інших користувачів (наприклад, повідомлення, відгуки).

Від вашого пристрою або браузера (наприклад, логи використання, cookies).

5. Навіщо ми використовуємо дані та правові підстави

Надання сервісу, створення та ведення акаунтів, обробка замовлень — правова підстава: договір (ст. 6(1)(b) GDPR).

Робота, безпека та покращення сервісу, запобігання шахрайству — правова підстава: законний інтерес (ст. 6(1)(f) GDPR).

Сервісні повідомлення — правова підстава: договір або законний інтерес (ст. 6(1)(b) або 6(1)(f) GDPR).

Маркетингові повідомлення лише за наявності вашої згоди — правова підстава: згода (ст. 6(1)(a) GDPR).

Дотримання юридичних обов'язків — правова підстава: правовий обов'язок (ст. 6(1)(c) GDPR).

6. Передача третім особам

Ми використовуємо такі обробники та сервіси, які можуть отримувати персональні дані: Supabase (база даних та автентифікація), розміщені в Європі (ЄС/ЄЕЗ); ImageKit.io (зберігання та доставка зображень), розміщені в Європі (ЄС/ЄЕЗ); Firebase Cloud Messaging (Google) для push-сповіщень; платіжні обробники (наприклад Stripe) за наявності платних функцій; провайдери інфраструктури та хостингу для сайту та API.

Ми можемо розкривати дані органам влади, якщо цього вимагає закон, або для захисту прав і безпеки.

7. Міжнародні передачі

Основна база даних та автентифікація (Supabase), а також сховище зображень (ImageKit.io) розміщені в Європі (ЄС/ЄЕЗ). Передача персональних даних за межі ЄС/ЄЕЗ цими провайдерами не здійснюється.

Інші провайдери інфраструктури (зокрема Firebase Cloud Messaging) можуть обробляти дані поза межами ЄС/ЄЕЗ. За потреби ми забезпечуємо належні гарантії, зокрема Стандартні договірні положення (SCC), затверджені Європейською комісією згідно зі ст. 46(2)(c) GDPR. Копію гарантій можна замовити, зв'язавшись з нами на support@divioma.com.

8. Зберігання

Ми зберігаємо персональні дані лише стільки, скільки потрібно для цілей, описаних у цій політиці, та для виконання юридичних, бухгалтерських і звітних вимог. Дані облікового запису та сервісу зазвичай зберігаються, поки ваш акаунт активний, та обмежений час після видалення, якщо це вимагається законом.

Ми можемо анонімізувати або видаляти дані, коли вони більше не потрібні.

9. Безпека

Ми застосовуємо відповідні технічні та організаційні заходи, але жоден спосіб передачі або зберігання не є на 100% безпечним.

10. Ваші права (ЄС/ЄЕЗ)

Ви маєте право: на доступ до ваших даних; на їх виправлення або видалення; на обмеження або заперечення проти обробки; на отримання даних у портативному форматі; відкликати згоду в будь-який час, коли обробка ґрунтується на згоді. Щоб скористатися цими правами, зв'яжіться з нами на support@divioma.com.

Ви можете подати скаргу до наглядового органу у вашій країні проживання.

11. Скарги щодо сервісу

Ви можете подати скаргу через застосунок Divioma. Ми прагнемо розглядати скарги протягом 7 днів.

Якщо ми виявимо порушення правил використання сервісу або зловживання, ми залишаємо за собою право видаляти контент та/або призупиняти або блокувати відповідний акаунт.

12. Cookies та подібні технології

Ми використовуємо необхідні cookies або подібні технології для базової функціональності (наприклад, збереження мови).

Якщо згодом з'являться необов'язкові cookies (аналітика/маркетинг), ми додамо банер і будемо отримувати згоду там, де це потрібно.

13. Діти

Сервіс не призначений для дітей молодше 16 років (або мінімального віку у вашій країні). Якщо ви вважаєте, що дитина надала нам дані, зв'яжіться з нами на support@divioma.com.

14. Зміни

Ми можемо оновлювати цю Політику. Нова версія буде опублікована, а дату оновлення змінено.