Політика конфіденційності
Ця Політика пояснює, які персональні дані обробляє мобільний застосунок QMaply (далі «Застосунок») і сайт qmaply.com (разом «Сервіс»), з якою метою, кому вони передаються і які права ви маєте. Політика складена відповідно до Закону України «Про захист персональних даних» і є повідомленням суб’єкта персональних даних у розумінні статті 12 цього Закону.
1. Власник персональних даних
Власник персональних даних: IT Zeyz, [ЄДРПОУ / РНОКПП], місцезнаходження: [Юридична адреса, Київ, Україна]. Електронна пошта з питань персональних даних: support@qmaply.com.
2. Які дані ми обробляємо
2.1. Дані, які ви надаєте самі
- Дані акаунта: ім’я, адреса електронної пошти та/або номер телефону, обраний житловий комплекс. Якщо ви входите через Apple або Google, ми отримуємо ідентифікатор і email, які передає ця служба. Пароль зберігається лише у вигляді хешу.
- Дані про бізнес: назва закладу, категорія, розташування в ЖК (будинок, секція, вхід), графік роботи, контактний телефон, посилання на сайт чи соцмережі, фото. Якщо закладом керує фізична особа-підприємець, ці дані можуть містити її ім’я та телефон. Дані про бізнес публікуються на карті й доступні всім користувачам.
- Звернення: скарги на контент, повідомлення про помилки на карті, листи до підтримки.
2.2. Дані, які збираються автоматично
- Геолокація (точна або приблизна) — лише за вашим дозволом у налаштуваннях телефону. Використовується на пристрої, щоб показати ваше місце на карті та прокласти маршрут. Ми не передаємо координати на сервер і не зберігаємо історію переміщень.
- Технічні дані: модель пристрою, версія операційної системи та Застосунку, мова, ідентифікатор для push-сповіщень.
- Діагностика: звіти про збої та помилки з ідентифікатором встановлення.
- Дані про використання: перегляди екранів і дії в Застосунку, зокрема відкриття картки закладу, побудова маршруту, натискання «Подзвонити». На їх основі власники бізнесу бачать загальну статистику своєї картки (кількість переглядів, маршрутів, дзвінків) без даних про конкретних користувачів.
2.3. Чого ми не обробляємо
Контакти з телефонної книги, фото без вашого вибору, платіжні дані, дані про здоров’я, біометричні дані, рекламні ідентифікатори (IDFA/AAID).
3. Мета та підстави обробки
Підстави обробки визначені статтею 11 Закону України «Про захист персональних даних».
| Мета | Дані | Підстава |
|---|---|---|
| Реєстрація та обслуговування акаунта | Дані акаунта | Укладення та виконання правочину (Умов використання) |
| Публікація й оновлення закладу на карті | Дані про бізнес | Згода власника або представника закладу, надана у формі «Додати бізнес» |
| Показ вашого місця й маршрутів | Геолокація | Згода (дозвіл у налаштуваннях телефону) |
| Push-сповіщення про нові заклади та зміни | Push-токен, налаштування сповіщень | Згода |
| Статистика для власників бізнесу, покращення Застосунку | Дані про використання | Необхідність захисту законних інтересів власника |
| Модерація, безпека, протидія зловживанням | Дані акаунта, звернення, технічні дані | Необхідність захисту законних інтересів власника |
| Виправлення збоїв | Діагностика | Необхідність захисту законних інтересів власника |
| Відповіді на звернення | Email, зміст звернення | Укладення та виконання правочину |
| Виконання вимог законодавства | Необхідні дані | Виконання обов’язку власника, передбаченого законом |
4. Розпорядники та інші одержувачі
Ми не продаємо і не передаємо персональні дані для реклами. Дані можуть отримувати:
- Розпорядники персональних даних, які обробляють дані за нашим дорученням і лише для цілей цієї Політики:
- Google LLC (США) — Firebase та Google Cloud: зберігання даних, автентифікація, у тому числі SMS для входу за номером телефону, push-сповіщення (Firebase Cloud Messaging), звіти про збої (Crashlytics), аналітика використання;
- Apple Inc. (США) — push-сповіщення на iPhone (Apple Push Notification service), вхід через Apple;
- Vercel Inc. (США) — хостинг сайту qmaply.com;
- [Mapbox / Google Maps / OpenStreetMap] — відображення карти.
- Інші користувачі — лише публічні дані про бізнес (назва, місце в ЖК, графік, контакти, фото).
- Органи державної влади — у випадках і порядку, передбачених законом.
- Правонаступник — у разі реорганізації або продажу Сервісу, з попереднім повідомленням користувачів.
5. Передача даних за кордон
Основна база даних Сервісу розміщена на серверах у Європейському Союзі. Окремі дані (звіти про збої, push-токени, технічні журнали сайту) можуть оброблятися на серверах у США. Така передача здійснюється відповідно до статті 29 Закону України «Про захист персональних даних»: вона потрібна для виконання Умов використання, укладених у ваших інтересах, і здійснюється за вашою згодою, яку ви надаєте під час реєстрації. Ми працюємо лише з постачальниками, які договірно зобов’язані захищати дані.
6. Строки зберігання
- Дані акаунта — поки акаунт активний; після видалення акаунта — не довше 30 днів.
- Дані про бізнес — поки картка опублікована або до запиту про видалення.
- Звернення та скарги — до 12 місяців після їх розгляду.
- Діагностика і технічні журнали — до 90 днів.
- Дані, строк зберігання яких встановлений законом, — протягом цього строку.
7. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
- знати, які ваші дані ми обробляємо, з якою метою, де вони зберігаються і кому передаються;
- отримати доступ до своїх даних;
- отримати відповідь, чи обробляються ваші дані, не пізніше ніж за 30 календарних днів від дня запиту;
- вимагати виправлення або знищення недостовірних чи незаконно оброблюваних даних;
- заперечити проти обробки своїх даних;
- відкликати згоду в будь-який момент (наприклад, вимкнути геолокацію чи сповіщення в налаштуваннях телефону або видалити акаунт);
- захищати свої дані від незаконної обробки та на відшкодування шкоди;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.
Щоб скористатися правами, напишіть на support@qmaply.com з адреси або телефону, прив’язаних до акаунта. Ми відповімо протягом 30 календарних днів.
8. Видалення акаунта
Видалити акаунт можна в Застосунку (Профіль → Налаштування → Видалити акаунт) або листом без входу. Порядок описано на сторінці Видалення акаунта та даних.
9. Діти
Сервіс не призначений для осіб віком до 16 років. Ми свідомо не обробляємо їхні дані. Якщо ви вважаєте, що дитина надала нам свої дані, напишіть на support@qmaply.com, і ми їх видалимо.
10. Захист даних
Ми шифруємо передачу даних (TLS), зберігаємо паролі лише як хеші, обмежуємо доступ до даних колом осіб, яким він потрібен для роботи, і регулярно переглядаємо заходи захисту. У разі витоку даних, що може зачепити ваші права, ми повідомимо вас без зайвої затримки.
11. Підсумок для App Store та Google Play
| Тип даних | Обробляється | Пов’язано з особою | Відстеження |
|---|---|---|---|
| Контактна інформація (ім’я, email, телефон) | Так | Так | Ні |
| Контент користувача (дані про бізнес, фото, звернення) | Так | Так | Ні |
| Геолокація | Лише на пристрої, на сервер не передається | Ні | Ні |
| Ідентифікатори (ID акаунта, push-токен) | Так | Так | Ні |
| Діагностика (збої) | Так | Так (ідентифікатор встановлення) | Ні |
| Дані про використання | Так | Так | Ні |
Усі дані передаються в зашифрованому вигляді. Ви можете вимагати видалення своїх даних.
12. Зміни Політики
Ми можемо оновлювати цю Політику. Про суттєві зміни повідомимо в Застосунку та електронною поштою не пізніше ніж за 14 днів до набрання ними чинності. Якщо зміни стосуються підстав обробки, що ґрунтуються на згоді, ми попросимо вашу згоду повторно.
13. Контакти
IT Zeyz, [ЄДРПОУ / РНОКПП], [Юридична адреса, Київ, Україна]. Email: support@qmaply.com.