Політика конфіденційності

У системі є два різні набори даних, і ролі щодо них різні. Ця відмінність визначає, до кого звертатись із запитом.

• Дані працівників компанії — тих, хто входить у систему: пошта, телефон, ім'я, роль. Щодо них ФОП ВакуМастер є володільцем персональних даних.
• Дані клієнтів компанії — тих, кого компанія обслуговує: імена, телефони, адреси об'єктів, історія виїздів. Володільцем цих даних є сама компанія, яка їх внесла, а ФОП ВакуМастер — обробник за її дорученням.

Якщо ви клієнт асенізаторської компанії й хочете дізнатись, які ваші дані є в системі, або вимагаєте їх видалення — звертайтесь до компанії, що вас обслуговує. Ми не маємо права самостійно змінювати чи видаляти дані за запитом третьої особи, але передамо звернення компанії, якщо ви напишете нам.

Дані облікового запису

• Ім'я, електронна пошта, номер телефону, роль у компанії.
• Хеш пароля — сам пароль не зберігається й не може бути відновлений.
• Ідентифікатор чату Telegram, якщо ви підключили сповіщення.
• Час останнього входу й активні сесії.

Операційні дані, внесені компанією

• Клієнти компанії та їхні об'єкти обслуговування: назва, адреса, контактний телефон, тип і об'єм обладнання.
• Заявки: дата, машина, водій, склад послуг, вартість, статус, нотатки.
• Координати об'єктів, отримані геокодуванням адреси, — для показу на карті.
• Фото актів виконаних робіт, зроблені водієм.
• Геомітка місця й часу, коли водій підтверджує виконання виїзду — вона підтверджує факт присутності на об'єкті й захищає компанію в спірній ситуації.

Технічні дані

• IP-адреса й тип браузера в журналах сервера — для діагностики збоїв і виявлення спроб несанкціонованого доступу.
• Записи про дії команди підтримки: хто з наших працівників, коли й з якої причини звертався до даних компанії.

Ми не збираємо платіжні дані карток: оплата здійснюється банківським переказом за реквізитами, і реквізити платника ми бачимо лише у власній банківській виписці.

• Надати доступ до сервісу й забезпечити його роботу.
• Розрахувати вартість користування за кількістю виконаних заявок.
• Надіслати сповіщення — нагадування клієнтам компанії про наближення обслуговування, повідомлення про виконані виїзди, попередження про наближення до ліміту тарифу.
• Відповісти на звернення до підтримки.
• Захистити систему від зловживань і несанкціонованого доступу.

Ми не використовуємо дані для реклами, не продаємо їх і не передаємо іншим компаніям у системі. Ізоляція між компаніями реалізована на рівні бази даних, а не лише приховуванням в інтерфейсі.

Тільки тим, без кого відповідна функція не працює, і тільки в потрібному обсязі:

• Telegram — текст сповіщення й ідентифікатор чату, якщо ви або клієнт компанії підключили бот. Обробка на боці Telegram регулюється їхньою політикою.
• Картографічний сервіс — текст адреси для визначення координат. Прив'язки до конкретної людини разом з адресою не передається.
• Банк — у межах звірки надходжень ми читаємо власну банківську виписку. Дані компаній банку не передаються.
• Хостинг і сховище файлів — інфраструктура, на якій працює сервіс і зберігаються фото актів.

Крім цього, дані можуть бути надані на законну вимогу державних органів — у межах і в порядку, встановлених законом.

• Дані компанії — весь час користування сервісом.
• Після видалення акаунта — видаляються протягом 30 днів, окрім випадків, коли закон вимагає довшого строку зберігання (бухгалтерські документи щодо оплат).
• Журнали доступу — до 12 місяців.
• Записи про дії команди підтримки не видаляються: вони існують саме для того, щоб дію постфактум можна було перевірити.

Відповідно до Закону України «Про захист персональних даних» ви маєте право:

• Знати, які ваші дані обробляються і з якою метою.
• Отримати копію своїх даних.
• Вимагати виправлення неточних даних.
• Вимагати видалення даних — з урахуванням розділу 1: якщо ви клієнт компанії, запит адресується компанії.
• Відкликати згоду на обробку, якщо обробка ґрунтується на згоді.
• Звернутись зі скаргою до Уповноваженого Верховної Ради України з прав людини.

Запити надсилайте на torbikolexandr@gmail.com. Відповідь надаємо протягом 30 днів.

Власник компанії може подати запит на видалення акаунта в розділі «Налаштування». Запит виконується через 7 днів: весь цей час сервіс працює як звичайно, дані недоторкані, а рішення можна скасувати одним натисканням.

Відкладення існує не заради нашої зручності, а тому що видалення незворотне. Помилковий клік, звільнений працівник із доступом власника, суперечка між співвласниками — усе це трапляється, і в кожному випадку кілька днів на роздуми коштують дешевше, ніж втрачена база клієнтів.

Після завершення строку дані компанії та її клієнтів видаляються. Бухгалтерські документи щодо здійснених оплат зберігаються стільки, скільки вимагає закон.

• З'єднання шифруються; паролі зберігаються лише у вигляді хешу.
• Ізоляція між компаніями реалізована політиками рівня рядків у базі даних: запит однієї компанії фізично не може повернути рядок іншої.
• Ключі доступу до зовнішніх сервісів зберігаються зашифрованими; копія бази без окремого ключа шифрування їх не розкриває.
• Доступ команди підтримки до даних компанії обмежений ролями й фіксується в журналі, який неможливо змінити заднім числом.

Жодна система не є абсолютно захищеною. Якщо станеться витік, що загрожує вашим правам, ми повідомимо про це без невиправданої затримки.

Ми використовуємо лише технічні cookie, необхідні для роботи входу: вони зберігають ідентифікатор сесії. Рекламних і аналітичних cookie сторонніх сервісів немає.

Вихід із системи знищує сесію на сервері, а не лише очищає cookie у браузері.

Про суттєві зміни повідомляємо в кабінеті компанії щонайменше за 14 днів. Дата чинної редакції вказана на початку сторінки. Умови користування — в окремому документі: Умови користування.