Політика конфіденційності
1. Хто обробляє ваші дані
Контролером персональних даних (у розумінні GDPR) є фізична особа-підприємець, зареєстрований в Україні, який керує платформою https://trasahub.com.
Повні реєстраційні реквізити (найменування, адреса, РНОКПП) публікуються тут до початку приймання платежів; до того моменту їх можна запитати на контактний email.
Далі — «ми», «платформа».
2. Як з нами зв'язатися
Питання про дані, запити на доступ, виправлення чи видалення: support@trasahub.com.
Відповідаємо протягом 30 днів. Якщо запит складний, можемо продовжити строк ще на два місяці — попередимо про це в межах перших 30 днів.
3. Які дані ми збираємо
Коли ви реєструєтесь: email, пароль у захешованому вигляді, сторона ринку (перевізник або замовник), час і версія політики, з якою ви погодились.
Коли ви заповнюєте профіль: ім'я та прізвище, контактний телефон, місто базування, мова інтерфейсу.
Коли ви заповнюєте дані компанії: назва, код компанії (ЄДРПОУ або VAT), тип компанії, склад команди і запрошення менеджерам.
Коли ви подаєте компанію на верифікацію: документи, які ви завантажили. Ці файли зберігаються в закритому сховищі, доступні тільки адміністратору, кожне відкриття записується в журнал, а після рішення файли видаляються — лишається запис про те, які типи документів перевірялись, хто і коли перевірив.
Коли ви публікуєте оголошення: пункти відправлення й призначення та їхні координати, дані вантажу, ціна, валюта, строк оплати, вільний коментар. Оголошення видиме публічно; ваш телефон у ньому — ні (див. пункт 5).
Коли хтось відкриває ваші контакти: записуємо, яка компанія, яке оголошення і коли. Цей журнал ви бачите у своєму розділі «Перегляди контактів».
Коли ви ведете списки контрагентів: яку компанію ви позначили, якою саме позначкою (ігнор або партнер), хто з вашої команди її додав і коли. Ці записи належать вашій компанії й видимі тільки їй: позначена компанія про позначку не дізнається. Ви вивантажуєте їх разом з рештою своїх даних (пункт 8).
Коли ви оплачуєте підписку: платіжний провайдер повідомляє нам факт і статус оплати та ідентифікатор транзакції. Дані вашої картки до нас не потрапляють і в нас не зберігаються — вони лишаються в провайдера.
Технічні дані: IP-адреса, тип браузера, час запиту в серверних логах, файли cookie (окремий документ — «Файли cookie»).
Ваші телефон і email не потрапляють в аналітику і не пишуться в логи додатку.
4. Навіщо ми це робимо і на якій підставі
| Навіщо | Правова підстава |
|---|---|
| Дати вам працювати на платформі: акаунт, компанія, оголошення, пошук, підписка | виконання договору — ст. 6(1)(b) GDPR |
| Захистити контакти від безоплатного вивантаження: гейт, квоти, журнал відкриттів | виконання договору і наш законний інтерес — ст. 6(1)(b) і 6(1)(f) |
| Перевірити компанію за її заявою на верифікацію | виконання договору за вашою заявою |
| Виявляти обхід правил: телефони у вільному тексті, дублікати, зловживання | законний інтерес — ст. 6(1)(f) |
| Повідомляти вас про роботу сервісу й ваші оголошення | виконання договору |
| Аналітика відвідуваності | ваша згода — ст. 6(1)(a), відкликається будь-коли |
| Бухгалтерія й податки | юридичний обов'язок — ст. 6(1)(c) |
Наш законний інтерес у рядках вище — зберегти працездатну платну модель і не дати перетворити базу контактів на безкоштовний довідник. Ви можете заперечити проти обробки на цій підставі: напишіть нам, і ми зважимо ваші аргументи проти наших.
Автоматизованих рішень, які мають для вас юридичні наслідки, ми не приймаємо. Автоматичне архівування оголошення без підтвердження протягом семи днів — це прибирання застарілого запису, а не рішення про вас; оголошення відновлюється, поки лежить в архіві (пункт 7).
5. Хто ще бачить ваші дані
Інші користувачі. Публічно видимі: назва компанії, тип і сторона ринку, значок верифікації, ваші оголошення, місто базування. Ваш номер телефону, позначки месенджерів на ньому та ваше ім'я показуються тільки компаніям з активним доступом — і кожне таке відкриття записується. Ваш email не показується іншим користувачам ніколи. Тому, хто відкрив ваші контакти, ваш журнал показує компанію, але не її контакти.
Підрядники, які обробляють дані за нашим дорученням:
| Хто | Навіщо | Де |
|---|---|---|
| Supabase | база даних, авторизація, сховище файлів | ЄС, Франкфурт |
| Vercel | хостинг і виконання серверного коду | ЄС, Франкфурт |
| Stripe (заплановано, оплата ще не автоматизована) | оплата підписки в євро | ЄС / США за SCC |
| WayForPay (заплановано, оплата ще не автоматизована) | оплата підписки в гривні | Україна |
| Resend | листи про реєстрацію й підписку | США за SCC |
З кожним підписано договір про обробку даних (стаття 28 GDPR).
Сервіс геокодування. Щоб поставити місто на карту, ми надсилаємо в OpenCage GmbH (Берлін, Німеччина) те, що ви ввели в поле міста — назву населеного пункту, її незакінчену частину (поле підказує варіанти, поки ви набираєте) або поштовий індекс. Без вашого імені, телефону чи будь-якого ідентифікатора. Їхні сервери розташовані в Європейському Союзі (Hetzner: Німеччина і Фінляндія), договір про обробку даних за статтею 28 GDPR прийнятий фактом підписки, а самі запити не зберігаються: ми надсилаємо їх із параметром, який вимикає запис.
Ми не продаємо дані і не передаємо їх для чужої реклами. Державним органам передаємо тільки за законною вимогою.
6. Передача даних за межі ЄС
Дані зберігаються в Європейському Союзі. Але наша компанія зареєстрована в Україні, і наші адміністратори працюють звідти — тобто доступ до даних відбувається з країни поза ЄЕП. Для цього ми використовуємо стандартні договірні положення Європейської Комісії (стаття 46 GDPR).
7. Скільки ми зберігаємо дані
| Що | Скільки |
|---|---|
| Акаунт і профіль | поки існує акаунт |
| Дані компанії, її команда й запрошення | поки існує компанія |
| Списки контрагентів | поки існує ваша компанія; рядок зникає сам, коли з платформи зникає позначена компанія |
| Оголошення | поки активне; після переходу в архів — 90 днів, далі видаляється |
| Документи верифікації | до рішення адміністратора, потім видаляються |
| Журнал відкриття контактів | 3 роки; переживає видалення акаунта в знеособленому вигляді |
| Платіжні й бухгалтерські записи | строк, встановлений податковим законодавством |
| Технічні серверні логи | не довше 90 днів |
Строк 90 днів стосується двох речей і тільки їх: оголошень, які перейшли в архів, і технічних серверних логів.
- Архівні оголошення. Відлік починається з моменту, коли оголошення потрапило в архів, — байдуже, зняли ви його самі чи це зробило автоматичне архівування (див. пункт 4). Через 90 днів запис видаляється разом з його даними: маршрутом, вантажем, ціною й коментарем. Відновити оголошення після цього не можна — тільки створити нове.
- Технічні логи. IP-адреса, тип браузера й час запиту з пункту 3. Відлік — від моменту запису. Телефонів і email у цих логах немає.
Дані акаунта цей строк не зачіпає. Ваш профіль, ваша компанія та її команда живуть, поки живе акаунт: ми не видаляємо їх за строком і не робимо цього за вас. Дані зникають тоді, коли ви видаляєте акаунт (пункт 8).
Журналу відкриття контактів 90 днів теж не стосуються — у нього свій строк (3 роки) і своє правило. Коли ви видаляєте акаунт, посилання на людей у цьому журналі обнуляються, а факт і час події лишаються. Це слід доступу до персональних даних — знищити його означало б втратити можливість розслідувати зловживання. Впізнати вас у ньому після видалення неможливо.
8. Ваші права
- Дізнатися, які саме ваші дані ми обробляємо, і отримати копію
- Виправити неточні дані — більшість полів редагується у профілі
- Видалити акаунт і дані («право бути забутим») — з винятком знеособленого журналу з пункту 7 і записів, які ми зобов'язані зберігати за законом
- Вивантажити свої дані у машиночитному форматі
- Обмежити обробку або заперечити проти неї
- Відкликати згоду на аналітику — банер cookie доступний завжди, відкликання не впливає на законність обробки до нього
- Поскаржитись наглядовому органу: в Україні — Уповноваженому Верховної Ради з прав людини, у ЄС — органу захисту даних вашої країни
Видалити акаунт і вивантажити дані можна самостійно у профілі. Ці права безоплатні; плату можемо взяти тільки за явно надмірні повторювані запити.
9. Безпека
Доступ до бази обмежений на рівні рядків: кожен бачить лише те, на що має право. Паролі зберігаються захешованими. Секретні ключі не потрапляють у код, який виконується у вашому браузері. Доступ адміністраторів до чужих даних пишеться в окремий журнал, і квоти на відкриття контактів діють для адміністраторів так само, як для всіх — привілейованого каналу вивантаження бази не існує.
Про витік, що загрожує вашим правам, ми повідомимо наглядовий орган протягом 72 годин, а вас — без невиправданої затримки.
10. Діти
Сервіс призначений для суб'єктів господарювання. Ми свідомо не збираємо дані осіб віком до 18 років.
11. Файли cookie
Окремий документ — «Файли cookie» (сторінка /cookies).
12. Зміни
Про суттєві зміни повідомимо на email і в інтерфейсі не пізніше ніж за 15 днів
до набуття чинності. Кожна версія має дату; версію, з якою ви погодились,
ми зберігаємо разом із часом згоди. Попередні версії лишаються доступними
в розділі «Архів попередніх версій» (/legal/archive).
Мова. Оригінал цього документа — українською. Переклади іншими мовами надаються для зручності; при розбіжності між перекладом і українською версією переважає українська версія.