Політика приватності

1. Хто ми і що це за документ

Цей сайт (svoista.com та повʼязані домени) належить і керується оператором: ФОП Малецька Валерія, Україна. Телефон: +380503865028. Електронна пошта: hello@svoista.com.

Ми готуємо до запуску застосунок Svoista. Зараз сайт робить дві речі: приймає вашу адресу e-mail, щоб повідомити про запуск, і приймає звернення брендів. Ця політика чесно описує, які дані ми при цьому обробляємо.

2. Які дані ми збираємо і навіщо

2.1. Список очікування. Якщо ви залишаєте адресу, ми зберігаємо:

• адресу e-mail;
• обрану мову;
• позначку згоди з датою, часом і версією цієї політики;
• технічний токен підтвердження, факт і час підтвердження;
• джерело форми (головна сторінка чи сторінка брендів).

Мета: надіслати лист підтвердження (double opt-in) і, після підтвердження, повідомити про запуск застосунку. Правова підстава: ваша згода, ст. 6(1)(a) GDPR. Згоду можна відкликати будь-коли, див. п. 6.

2.2. Технічні дані безпеки. При надсиланні форми ми зберігаємо хеш IP-адреси, а не саму адресу, і часову мітку. Мета: захист від зловживань і спаму. Правова підстава: наш законний інтерес, ст. 6(1)(f) GDPR.

2.3. Серверні журнали. Хостинг веде стандартні журнали доступу строком до 30 днів, для безпеки та діагностики збоїв, на підставі законного інтересу.

2.4. Чого ми НЕ робимо на цьому сайті: не ставимо аналітичних чи рекламних кукі й трекерів, не використовуємо сторонні пікселі, не передаємо ваші дані для реклами, не ухвалюємо щодо вас автоматизованих рішень із юридичними наслідками.

3. Кому ми передаємо дані

Дані обробляють від нашого імені й за нашими інструкціями:

• Google Cloud, сервери в регіоні europe-central2 (Варшава, Польща, ЄС): сайт, база даних списку очікування, журнали;
• Resend, EU-регіон: лише лист підтвердження і повідомлення про запуск.

Якщо будь-який одержувач знаходиться поза ЄЕЗ, передача відбувається на підставі стандартних договірних положень ЄС або рішення про адекватність.

4. Скільки зберігаємо

• Непідтверджені адреси: посилання діє 72 години, далі запис видаляється автоматично протягом 7 днів.
• Підтверджені адреси: до повідомлення про запуск і ще 6 місяців, або до відкликання згоди, залежно від того, що настане раніше.
• Записи про згоду: 3 роки з моменту відкликання чи видалення адреси, для підтвердження правомірності обробки.
• Журнали безпеки: до 30 днів.

5. Ваші права

Ви маєте право отримати доступ до своїх даних, виправити їх, видалити, обмежити обробку, отримати копію в машиночитному форматі, а також відкликати згоду в будь-який момент. Відкликання не впливає на правомірність обробки до нього.

Як скористатися: напишіть на hello@svoista.com з адреси, якої стосується запит. Відповімо протягом 30 днів.

Ви також маєте право подати скаргу до наглядового органу за місцем проживання.

6. Відкликання згоди і відписка

Кожен наш лист містить посилання для відписки. Відписка означає відкликання згоди: адресу буде видалено зі списку протягом 7 днів.

7. Зміни цієї політики

Нова версія публікується на цій сторінці із зазначенням дати. Якщо зміни суттєві, наприклад запуск застосунку додасть нові цілі обробки, ми попросимо згоду наново або повідомимо листом до набрання чинності.