Політика конфіденційності та обробки даних

1. Загальні положення

1.1. Ця Політика визначає порядок обробки даних відвідувачів вебсервісу resthub (далі — «Сервіс»), доступного за адресою цього сайту, та розроблена відповідно до Закону України «Про захист персональних даних», Закону України «Про електронні комунікації» та інших актів законодавства України.

1.2. Оператором Сервісу та володільцем даних, зібраних через Сервіс, на етапі MVP виступає ініціативна група фізичних осіб (далі — «Адміністрація»), яка на дату цієї редакції не зареєстрована як юридична особа чи фізична особа-підприємець і не провадить підприємницької діяльності. Сервіс надається безоплатно з дослідницькою (некомерційною) метою. Після державної реєстрації оператора його реквізити буде додано до цієї Політики.

1.3. Офіційним каналом звернень з питань обробки персональних даних є форма зворотного звʼязку на сайті. Після державної реєстрації оператора буде додано окрему електронну адресу для звернень субʼєктів даних.

1.4. Використовуючи Сервіс, відвідувач підтверджує, що ознайомлений з умовами цієї Політики. У частині, що потребує згоди (аналітичні файли cookie), обробка здійснюється лише після надання згоди через банер про cookie відповідно до Політики щодо файлів cookie.

2. Які дані обробляються

2.1. Адміністрація свідомо мінімізує обсяг даних і проєктує Сервіс так, щоб не встановлювати особу відвідувача. Акаунти, реєстрація, введення імен, платіжних чи контактних даних для користування Сервісом не передбачені.

2.2. Водночас окремі дані за певних умов можуть вважатися персональними даними у розумінні статті 2 Закону України «Про захист персональних даних» (псевдонімізовані ідентифікатори). До таких даних Адміністрація застосовує гарантії, передбачені цією Політикою. До них належать:

• ідентифікатори з файлів cookie: ph_vid (ідентифікатор відвідувача, строк — 1 рік), ph_sid (ідентифікатор сесії, до закриття браузера), ph_rid (позначка каналу приходу, строк — 1 рік), _clck / _clsk (Microsoft Clarity, теплові карти — лише після згоди, див. пункт 6.2);
• незворотний хеш IP-адреси із секретною сіллю; сама IP-адреса у відкритому вигляді не зберігається, відновлення адреси з хешу є неможливим;
• технічні дані запиту (тип пристрою/браузера, сторінки перегляду, час);
• події взаємодії з інтерфейсом: відкриття карток закладів, кліки (меню, телефон, маршрут), додавання подій у календар, натискання «Поділитися», покази карток у видачі.

2.3. Точна геолокація пристрою запитується виключно на сторінці карти, лише за явним дозволом відвідувача, обробляється в браузері для відображення його позиції на карті та не передається і не зберігається на сервері.

3. Мета та правова підстава обробки

3.1. Мета обробки — оцінка корисності Сервісу на етапі MVP (аналіз повернень, залучення та корисних дій), забезпечення роботи функцій Сервісу та захист від автоматизованих зловживань і спаму.

3.2. Правові підстави обробки (стаття 11 Закону України «Про захист персональних даних»):

• згода відвідувача — для аналітичних файлів cookie (ph_vid, ph_rid) та для веб-аналітики Microsoft Clarity (_clck, _clsk);
• необхідність для функціонування Сервісу — для технічно необхідних записів (ph_sid, сесія);
• правомірний інтерес Адміністрації — для знеособленої продуктової аналітики та захисту Сервісу від зловживань у мінімально необхідному обсязі.

4. Фіксація факту згоди

4.1. Факт надання, відмови або відкликання згоди на аналітичні файли cookie фіксується технічними засобами Сервісу (ідентифікатор, часова мітка, версія банера/тексту згоди) і може бути наданий відвідувачу або уповноваженому органу на запит як підтвердження правомірності обробки.

5. Строки зберігання

5.1. Аналітичні події зберігаються протягом строку, необхідного для оцінки гіпотез етапу MVP, але не довше 24 місяців, після чого знеособлюються остаточно або видаляються.

5.2. Строки життя файлів cookie наведені у пункті 2.2 та в Політиці cookies.

6. Передача даних третім особам

6.1. Адміністрація не продає дані відвідувачів, не передає їх третім особам у рекламних цілях і не поєднує їх із зовнішніми профілями. На Сервісі відсутні рекламні трекери та пікселі соцмереж.

6.2. Для аналізу зручності інтерфейсу Сервіс використовує веб-аналітику Microsoft Clarity (Microsoft Corporation, США): теплові карти кліків і прокручування та знеособлені записи взаємодії зі сторінками. Скрипт завантажується виключно після надання згоди на аналітичні файли cookie; текстовий вміст сторінок у записах маскується на боці браузера. Обробка здійснюється відповідно до Заяви Microsoft про конфіденційність. Це передбачає транскордонну передачу даних на сервери Microsoft за межами України; правовою підставою є згода відвідувача, яку можна відкликати у будь-який момент (пункт 7.3).

6.3. Дані можуть оброблятися постачальниками технічної інфраструктури (хостинг, зберігання файлів), які діють за дорученням Адміністрації та зобовʼязані забезпечувати їх конфіденційність. Дані можуть бути надані уповноваженим державним органам виключно у випадках і в порядку, передбачених законом.

7. Права субʼєкта персональних даних

7.1. Відповідно до статті 8 Закону України «Про захист персональних даних» відвідувач має право: знати про джерела та мету обробки; отримувати інформацію про умови надання доступу до даних; на доступ до своїх даних; вимагати виправлення, знищення або обмеження обробки; відкликати згоду; звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

7.2. Оскільки Сервіс не встановлює особу відвідувача, реалізація прав щодо конкретних записів можлива за наявності відповідного ідентифікатора (ph_vid). Запит подається через форму зворотного звʼязку; Адміністрація підтверджує отримання запиту та реагує у розумний строк, як правило — протягом 5 робочих днів.

7.3. Відвідувач може будь-коли самостійно очистити файли cookie та дані localStorage у налаштуваннях браузера, а також відкликати згоду через посилання «Налаштування cookie» у футері сайту; Сервіс при цьому продовжить працювати.

8. Дані у браузері відвідувача (localStorage)

8.1. Частина даних зберігається лише у браузері відвідувача та на сервер не передається: theme (обрана тема оформлення), ph_consent (позначка про надання/відмову згоди на cookie).

9. Зміни до Політики

9.1. Адміністрація має право змінювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати набрання чинності. До правовідносин застосовується редакція, чинна на момент відповідної дії.

9.2. Ця Політика регулюється законодавством України.