Політика конфіденційності

1. Хто ми

Domivka надає фізична особа Циндрін Владислав Максимович, Львів, Україна («ми»). Ми є контролером (володільцем) даних, описаних у цій політиці, крім випадків із розділу 6. Контакт: [email protected].

2. Дані на вашому пристрої

Об'єкти, одиниці, орендарі, договори, нарахування, оплати, показники лічильників, витрати, документи, фото, фотоакти й налаштування зберігаються в базі даних застосунку на вашому iPhone. Без акаунта ми нічого з цього не отримуємо.

• Камера й фото. Використовуються лише тоді, коли ви фотографуєте або додаєте знімок лічильника, чека, документа чи кімнати. Знімки зберігаються всередині застосунку.
• Сповіщення. Нагадування плануються на самому пристрої, без push-сервера.
• Face ID або код. Блокування перевіряє iOS. Застосунок отримує лише відповідь «так» чи «ні» й ніколи не бачить біометричних даних.
• Експорт даних. ZIP-архів, який ви створюєте в Налаштуваннях, потрапляє туди, куди ви самі його надішлете.

3. Акаунт

Акаунт необов'язковий. Вхід — через Apple. Ми отримуємо унікальний ідентифікатор користувача Apple, вашу адресу email (це може бути приватна адреса-переадресація Apple) і, якщо ви вирішите ним поділитися, ваше ім'я. Хостинг-провайдер також веде технічні журнали, зокрема IP-адресу й час входу, щоб захищати сервіс.

Видалити акаунт можна в Налаштуваннях → Акаунт. Це видаляє акаунт, усі записи, що синхронізувалися на сервер, і всі завантажені файли, а також відкликає доступ застосунку до Sign in with Apple. Дані на вашому iPhone лишаються там, доки ви не видалите їх або застосунок.

4. Хмарна синхронізація й резервна копія (Pro)

Коли синхронізацію ввімкнено, ваші записи, фото й документи копіюються в нашу базу даних і приватне файлове сховище, щоб ви могли їх відновити й користуватися кількома пристроями. Кожен запис прив'язаний до вашого акаунта, а правила доступу на сервері дозволяють читати його лише вашому акаунту. Файли лежать у приватному сховищі й ніколи не бувають публічними.

5. Кабінет орендаря (Pro)

Ви можете надіслати орендарю особисте посилання на вебсторінку на my.domivka.site. Коли ви створюєте чи оновлюєте посилання, застосунок завантажує зведення за договором: ваше ім'я в тому вигляді, в якому його має бачити орендар, суму до оплати, останні нарахування й оплати, лічильники та платіжні реквізити, які ви вказали. Сервер зберігає лише хеш секретного токена посилання, а не сам токен.

Орендар, який відкриває посилання, бачить це зведення й може повідомити вам про оплату або надіслати показник лічильника з фото чи без нього. Акаунт орендарю не потрібен. Посилання перестає діяти, коли ви його відкликаєте, коли спливає його строк (через рік) або коли ви видаляєте акаунт.

6. Дані про орендарів та інших людей

Ви можете вносити інформацію про інших людей — орендарів, поручителів і контакти: імена, телефони, email, месенджери, дані документа, що посвідчує особу, і фото. Щодо цих даних контролером (володільцем) є ви, і саме ви вирішуєте, навіщо їх обробляти. Подбайте про законну підставу, повідомте цих людей про обробку й зберігайте лише те, що потрібно. Поле документа необов'язкове.

Коли ці дані синхронізуються або передаються через кабінет орендаря, ми обробляємо їх лише від вашого імені, як ваш обробник (розпорядник), щоб надавати сервіс. Ми не використовуємо їх ні для чого іншого й ніколи не поєднуємо дані про ту саму людину від різних власників.

7. Підписки

Domivka Pro продається через App Store. Оплату обробляє Apple, даних вашої картки ми не бачимо. Щоб перевірити, чи підписка активна, ми використовуємо RevenueCat. Він отримує анонімний ідентифікатор користувача застосунку, історію покупок і базові дані про пристрій (наприклад, версію iOS і країну акаунта App Store).

8. Інші сервіси, до яких звертається застосунок

• Курси валют. Застосунок завантажує офіційні курси Національного банку України й Національного банку Польщі. Запит містить лише дату й валюту. Як і будь-який сайт, ці сервери бачать вашу IP-адресу.
• Месенджери й телефон. Коли ви натискаєте «подзвонити», WhatsApp, Viber, Telegram, SMS чи email, застосунок відкриває відповідну програму з підготовленим текстом. Подальше регулює політика цього сервісу.
• Хостинг сайту. Цей сайт і кабінет орендаря обслуговує Cloudflare, який обробляє IP-адреси відвідувачів, щоб доставляти й захищати сторінки. Сайт не використовує cookie чи аналітику.
• Звіти про збої. Коли застосунок падає або натрапляє на помилку, він надсилає технічний звіт у Sentry: помилку, місце в коді, де вона сталася, версії застосунку й iOS і модель iPhone. Звіти не містять записів, імен, назви пристрою чи акаунта, а записаний текст і деталі запитів застосунок прибирає перед надсиланням.
• Статистика використання. Застосунок надсилає в PostHog анонімні події, як-от «додано об'єкт», «позначено оплату» чи «показано пейвол», разом із мовою застосунку, країною, вибраною в застосунку, версією застосунку й моделлю iPhone. Події прив'язані до випадкового ідентифікатора, створеного на телефоні, а не до вашого акаунта, і не містять імен, сум, адрес чи місцезнаходження. Їх можна вимкнути в Налаштуваннях → Ваші дані → Анонімна статистика.

9. Постачальники послуг

Якщо дані передаються за межі Європейської економічної зони, це відбувається на підставі стандартних договірних положень Європейської комісії або Рамкової угоди про конфіденційність даних ЄС–США.

10. Правові підстави

• Виконання договору з вами (ст. 6(1)(b) GDPR): акаунт, синхронізація, кабінет орендаря й підписки.
• Законні інтереси (ст. 6(1)(f)): журнали безпеки, захист сервісу від зловживань, а також звіти про збої й анонімна статистика, щоб виправляти помилки й покращувати застосунок.
• Юридичні обов'язки (ст. 6(1)(c)): наприклад, податковий облік покупок, який веде Apple.

Ми також дотримуємося Закону України «Про захист персональних даних», який передбачає аналогічні підстави.

11. Як довго ми зберігаємо дані

• На вашому iPhone — доки ви не видалите їх або застосунок.
• На сервері — доки існує ваш акаунт. Запис, який ви видаляєте в застосунку, позначається як видалений, щоб він зник і з інших ваших пристроїв, і стирається разом з акаунтом. Напишіть нам, якщо хочете стерти видалений запис раніше.
• Посилання кабінету орендаря — доки їх не відкликано, не сплив строк або не видалено акаунт.
• Звіти про збої — до 90 днів. Статистика використання — до двох років.
• Технічні журнали — обмежений строк, який встановлює хостинг-провайдер.

12. Ваші права

Ви можете попросити доступ до своїх даних, їх виправлення, видалення, обмеження обробки, копію в машинозчитуваному форматі, а також заперечити проти обробки. Більшість цього можна зробити самостійно: змінити чи видалити записи в застосунку, експортувати все в Налаштуваннях і видалити акаунт у Налаштуваннях → Акаунт. З усім іншим пишіть на [email protected]. Ми відповідаємо протягом місяця.

Орендарі й інші люди, чиї дані вніс власник, мають спершу звернутися до цього власника. Ми допоможемо йому відповісти.

Ви також можете подати скаргу до наглядового органу: в Україні — до Уповноваженого Верховної Ради України з прав людини, в ЄС — до органу вашої країни, наприклад у Польщі до Голови Управління захисту персональних даних (UODO).

13. Безпека

З'єднання захищені HTTPS. Сесія акаунта зберігається в Keychain iOS. На сервері кожен запис доступний лише акаунту власника, файли приватні, а посилання кабінету орендаря зберігаються як хеші. Застосунок також можна заблокувати Face ID або кодом.

14. Діти

Domivka призначена для дорослих, які здають житло, і не орієнтована на дітей до 16 років.

15. Зміни

Якщо ми змінимо цю політику, ми оновимо дату вгорі. Про суттєві зміни ми також повідомимо в застосунку до того, як вони наберуть чинності.

16. Контакти

Циндрін Владислав Максимович, Львів, Україна · [email protected]