Політика конфіденційності

1. Які дані ми збираємо

Від клієнта — рівно те, що дає Telegram при вході:

• Telegram ID, імʼя, username;
• ваші запити перевізникам і листування в чаті;
• адреси, які ви самі зберегли в застосунку.

Від перевізника — те, що він заповнює сам при реєстрації:

• імʼя або назва компанії;
• телефон — зберігається для звʼязку та підтвердження, клієнтам не показується: звʼязок іде через чат;
• міста й маршрути, умови перевезення;
• дані про автомобіль: модель, номер, фото;
• реквізити для оплати, які він показує клієнтам.

Автоматично:

• голосові повідомлення — щоб показати текст поруч із записом, вони надсилаються на розпізнавання в OpenAI Whisper;
• статистика користування за псевдонімним ідентифікатором (PostHog): які сторінки відкрито, звідки прийшли (мітка реклами чи посилання); у Telegram — за вашим Telegram ID, без імені й телефону;
• технічні дані про помилки застосунку (Sentry);
• записи сесій (PostHog, Sentry) — лише після вашої згоди в банері; введений текст у записі приховано, у Sentry — весь текст сторінки.

2. Навіщо і на якій підставі

• Робота платформи — каталог перевізників, пошук, запити, чат, голосові повідомлення, дзвінки, сповіщення в Telegram: виконання договору з вами (ст. 6(1)(b) GDPR).
• Модерація, безпека, боротьба з шахрайством, розгляд скарг: наш законний інтерес у безпечній платформі (ст. 6(1)(f) GDPR).
• Звіти про помилки (Sentry, без запису сесії): законний інтерес у справній роботі сервісу (ст. 6(1)(f) GDPR).
• Статистика відвідувань без cookie (PostHog у памʼяті сторінки, нічого не записується на пристрій): законний інтерес у покращенні сервісу і в розумінні, звідки приходять люди (ст. 6(1)(f) GDPR).
• Статистика з памʼяттю між відвідуваннями, cookie й записи сесій: ваша згода (ст. 6(1)(a) GDPR; для запису на пристрій — § 25 TDDDG). Згоду можна відкликати будь-коли.
• Зберігання скарг і доказів: законний інтерес і захист правових вимог (ст. 6(1)(f) GDPR).

3. Кому ми передаємо дані

Ми не продаємо ваші дані третім особам. Дані обробляють сервіси, на яких працює платформа:

• Supabase — база даних і сховище файлів (ЄС, Париж);
• Vercel — хостинг застосунку, через його сервери проходять запити (США);
• Telegram — авторизація та сповіщення;
• OpenAI — розпізнавання голосових повідомлень (США);
• PostHog — статистика користування й записи сесій (США); запити до нього йдуть через наш домен;
• Sentry — звіти про помилки (ЄС, Німеччина);
• Cloudflare — зʼєднання для голосових дзвінків у застосунку (мережа по всьому світу);
• MapTiler і OpenStreetMap — карти: щоб показати ділянку карти, браузер запитує її в цих сервісів, і вони бачать вашу IP-адресу й місце на карті.

Посилання на Google Maps відкриваються лише тоді, коли ви самі на них натиснули.

4. Передача даних за межі ЄС

Частина сервісів обробляє дані в США (PostHog, Vercel, OpenAI) або поза ЄС (Telegram). Передача відбувається на підставі рішення Європейської комісії про адекватність (EU-U.S. Data Privacy Framework) — для сертифікованих компаній, або стандартних договірних положень Європейської комісії (ст. 46 GDPR).

5. Що бачать інші користувачі

Клієнти бачать у профілі перевізника: імʼя або назву компанії, фото профілю, міста та маршрути, дати найближчих рейсів, умови перевезення, авто, рейтинг і відгуки.

Телефон перевізника клієнтам не показується — звʼязок іде через чат застосунку. Номери платіжних карток теж закриті: у профілі видно лише спосіб оплати й банк, а не самі реквізити.

Перевізник бачить про клієнта: імʼя та нік у Telegram. Адреси й контакти — лише ті, що клієнт сам вказує у запиті.

6. Як довго зберігаємо

• запити — 12 місяців;
• журнали переходів і подій на нашому сервері — 90 днів;
• активні профілі перевізників — поки активні;
• скарги та докази — до 5 років (для розслідувань).

7. Ваші права

Ви маєте право:

• отримати копію ваших даних (доступ);
• виправити неточності;
• видалити свій акаунт і дані;
• обмежити обробку;
• отримати дані у зручному машиночитаному форматі (перенесення);
• заперечити проти обробки на підставі законного інтересу;
• відкликати згоду будь-коли — це не впливає на законність обробки до відкликання;
• подати скаргу до наглядового органу з захисту даних — у країні ЄС, де ви живете (у Німеччині — орган вашої федеральної землі), а в Україні — до Уповноваженого Верховної Ради України з прав людини.

Зверніться до нас через бот @posylka_ua_bot.

8. Cookies, банер згоди і «Налаштування cookies»

Завжди: строго необхідні записи на пристрої — тема, мова, переглянуті підказки і ваш вибір у банері згоди (localStorage). Без них сервіс не памʼятав би ваших налаштувань.

До вашого вибору або після «Ні, дякую»: статистика PostHog працює без cookie й без localStorage — у памʼяті сторінки; відвідування і мітка переходу рахуються, але між відвідуваннями не звʼязуються. Записів сесій немає, Sentry отримує лише звіти про помилки.

Після «Дозволити»: PostHog зберігає псевдонімний ідентифікатор відвідувача в cookie й localStorage (до 1 року), вмикаються записи сесій (PostHog і Sentry, текст прихований), а мітка переходу зберігається у вкладці, щоб донести її до застосунку.

Змінити вибір можна будь-коли: «Налаштування cookies» у підвалі сайту або в профілі застосунку. «Ні, дякую» після згоди стирає ідентифікатор PostHog із пристрою.

9. Безпека

Дані передаються через HTTPS. База захищена RLS-політиками Supabase. Доступ до адмінпанелі — лише за Telegram ID зі списку дозволених.

10. Діти

Платформа призначена для осіб віком від 18 років.

11. Зміни політики

Якщо ми змінимо політику, сповістимо через бот або застосунок мінімум за 14 днів до набуття чинності.