Політика конфіденційності

Що є підставою для обробки даних

Реєструючись на Zerva, ви самостійно та добровільно надаєте нам згоду на обробку ваших персональних даних. Згода фіксується у момент, коли ви встановлюєте позначку «Я надаю згоду на обробку моїх персональних даних» та натискаєте кнопку реєстрації. Без цієї позначки реєстрація неможлива.

Дані, на обробку яких ви погоджуєтеся

Ви надаєте згоду на обробку: імені та прізвища (або назви компанії), адреси електронної пошти, номера телефону, міста та регіону, фото профілю або логотипу, файлів портфоліо та завантажених зображень, реєстраційних даних компанії, інформації про проєкти, заявки, відгуки та листування в межах платформи. Повний перелік — у розділі «Які дані ми збираємо».

Мета обробки

Дані обробляються для надання послуг платформи: реєстрації та авторизації, відображення профілю, пошуку проєктів і виконавців, надсилання сповіщень, забезпечення безпеки та вирішення суперечок.

Відкликання згоди

Ви маєте право відкликати згоду в будь-який момент, видаливши акаунт у розділі Редагувати профіль → Безпека → Видалити акаунт, або написавши на zervacomua@gmail.com. Після видалення акаунту персональні дані видаляються протягом 30 днів.

Дані реєстрації

• Ім'я та прізвище (або назва компанії)
• Адреса електронної пошти
• Номер телефону
• Місто та регіон
• Роль на платформі: замовник, майстер або компанія

Дані профілю (ви вводите самостійно)

• Фото профілю або логотип
• Опис, навички, спеціалізації
• Посилання на сайт або соціальні мережі
• Фотографії та файли портфоліо
• Реєстраційні дані компанії (назва, тип діяльності, ЄДРПОУ за наявності)

Дані активності

• Проєкти, що ви створюєте або у яких берете участь
• Заявки на проєкти
• Повідомлення в чаті (зберігаються для вирішення суперечок)
• Відгуки та оцінки
• Перегляди профілів — ми фіксуємо, чий профіль ви переглянули, щоб показати виконавцю кількість переглядів (без імені глядача)

Технічні дані

• IP-адреса та тип браузера
• Час та дата входу
• Сторінки, які ви відвідуєте на платформі

Робота платформи

• Авторизація та доступ до акаунту
• Відображення вашого профілю іншим користувачам
• Пошук та підбір проєктів або виконавців
• Надсилання сповіщень про заявки, повідомлення і зміни статусу

Безпека та якість

• Виявлення шахрайської або підозрілої активності
• Перевірка достовірності даних при верифікації
• Розгляд скарг та вирішення суперечок між учасниками

Покращення сервісу

• Аналіз того, як користувачі взаємодіють з платформою
• Тестування нових функцій
• Агреговані статистичні звіти (без особистих даних)

Технічний захист

• Усі дані передаються через зашифроване з'єднання HTTPS
• Паролі зберігаються у хешованому вигляді — навіть ми не знаємо вашого пароля
• Доступ до бази даних мають лише авторизовані розробники
• Регулярне резервне копіювання даних

Організаційний захист

• Всі співробітники підписують угоду про нерозголошення
• Доступ до персональних даних надається за принципом мінімальної необхідності
• Ведеться журнал операцій з персональними даними

Іншим користувачам платформи

• Ваш публічний профіль (ім'я, місто, рейтинг, навички) видно іншим зареєстрованим користувачам
• Контактні дані (телефон) відкриваються лише після підтвердження співпраці
• Відгуки та оцінки публічні

Технічним партнерам

• Firebase (Google LLC, США) — аутентифікація, база даних Firestore, Realtime Database, хостинг. Сервери в Європі (europe-west1). Угода про обробку даних (DPA) укладена з Google.
• Cloudinary (Cloudinary Ltd., Ізраїль/США) — зберігання та обробка зображень: фото профілів, портфоліо, документи верифікації компаній. Передача здійснюється на підставі Стандартних договірних умов ЄС (SCC).
• Resend (Resend Inc., США) — надсилання транзакційних email-повідомлень (верифікація пошти, сповіщення, підписки). Отримує адресу пошти та зміст повідомлення. Передача на підставі SCC.
• Monobank (АТ «Універсал Банк», Україна) — обробка платежів (сума, валюта, ID замовлення, статус).
• Google Pay (Google LLC, США) — швидкі платежі через Google.
• Vercel (Vercel Inc., США) — хостинг платформи та аналітика відвідуваності (лише за вашою згодою). Передача на підставі SCC.

Органам влади

• Тільки за законною вимогою суду або правоохоронних органів
• Ми повідомимо вас про такий запит, якщо це не заборонено законом

Ви маєте право

• Знати, які дані про вас зберігаються — ми надамо повну копію
• Виправити будь-які неточні або застарілі дані
• Видалити акаунт разом з усіма персональними даними
• Вимагати обмеження обробки ваших даних
• Заперечити проти обробки — ми зупинимо, якщо немає законних підстав продовжувати
• Отримати свої дані у машиночитаному форматі (JSON/CSV)

GDPR (Європейський Союз)

Якщо ви перебуваєте в ЄС, ваші дані обробляються відповідно до GDPR. Ви маєте право на доступ, виправлення, видалення, портативність даних та заперечення проти обробки.

Закон України про захист персональних даних

Обробка ваших даних відповідає законодавству України. Ви маєте право на доступ до своїх даних та їх видалення.

Трансграничні передачі

Ваші дані можуть передаватися за межі України для обробки на серверах Firebase (Google Cloud). Ми забезпечуємо адекватний рівень захисту через шифрування та контролі доступу.

Активні акаунти

• Дані зберігаються, поки акаунт активний

Видалені акаунти

• Персональні дані видаляються протягом 30 днів
• Резервні копії видаляються протягом 90 днів
• Публічні відгуки залишаються в анонімному вигляді

Спеціальні дані

• Транзакційні дані: 5 років (податкові та юридичні цілі)
• Переписка в чаті: 12 місяців (вирішення суперечок), потім видаляється
• Резервні копії: 90 днів після видалення акаунту

Які cookie ми використовуємо

• Необхідні — для підтримки сесії авторизації та збереження теми оформлення (без них платформа не працює). Встановлюються автоматично.
• Аналітичні — Vercel Analytics та Speed Insights для розуміння як користуються платформою (без особистих даних). Встановлюються лише з вашої явної згоди через банер.
• Firebase auth state — зберігається в localStorage (не cookie) виключно для підтримки вашої сесії. Є необхідним і не потребує окремої згоди.

Як надати або відкликати згоду

• При першому відвідуванні з'являється банер із вибором: «Прийняти все» або «Тільки необхідні»
• Якщо ви вибрали «Тільки необхідні» — аналітика не завантажується
• Щоб змінити вибір, очистіть localStorage браузера (Інструменти розробника → Application → Local Storage → zerva:cookie-consent)

Що відбувається після видалення

• Усі персональні дані видаляються протягом 30 днів
• Публічні відгуки, які ви отримали від інших, можуть залишатися в анонімному вигляді
• Транзакційні дані зберігаються 5 років згідно з законодавством України
• Резервні копії очищуються протягом 90 днів