Правові документи
Політика конфіденційності
Чернетка: текст ще не перевірений юристом і може змінитися до запуску.
1. Хто відповідає
- За дані акаунтів, оплати й підтримки відповідаємо ми як контролер: Placeholder Name (Base Rock Apps), Placeholder Address, support@punchlistcheck.com.
- За контент, який компанія вносить у PunchList: Check Site (плани, креслення, фото, коментарі, склад команди), контролером є компанія, а ми обробляємо його від її імені. Питання щодо цих даних — насамперед до компанії.
2. Що ми збираємо
- Акаунт: ім’я, email, роль, назва компанії, хеш пароля (але не сам пароль).
- Контент: проєкти, PDF-креслення, плани, позначки, коментарі й фото, які завантажує команда. На фото можуть бути люди чи місця; що завантажувати, вирішує компанія.
- Сесії й пристрої: назва пристрою, платформа й остання активність кожного пристрою з входом, щоб ви могли їх бачити й відкликати.
- Оплата: платіжні дані збирає безпосередньо Paddle, наш продавець (Merchant of Record). Ми отримуємо статус підписки, тариф, країну й дані рахунків, але ніколи не номер картки.
- Підтримка: листи, які ви нам надсилаєте.
- Технічні: журнали сервера (IP-адреса, час, запит) і звіти про помилки — для безпеки й виправлення проблем.
Ми не продаємо дані, не показуємо рекламу й не відстежуємо вас на інших сайтах чи в застосунках.
3. Навіщо й на якій підставі
- Щоб надавати Сервіс за договором із компанією (акаунти, контент, синхронізація, сповіщення email-ом).
- Щоб виставляти рахунки й виконувати податкові та облікові обов’язки (вимога закону).
- Щоб захищати Сервіс, запобігати зловживанням і виправляти помилки (законний інтерес).
- Щоб відповідати на звернення (договір або законний інтерес).
4. Cookies і локальне зберігання
Цей сайт не використовує cookies та аналітику. Веб-адмінка встановлює один суворо необхідний cookie, який зберігає вхід. Мобільний застосунок зберігає дані команди на телефоні в зашифрованій базі, а ключі входу — у захищеному сховищі системи.
5. Хто обробляє дані для нас
- Paddle (платежі, рахунки, податки; Merchant of Record)
- Render (сервери застосунку)
- Neon (база даних)
- Cloudflare (зберігання файлів і хостинг сайту)
- Resend (службові листи)
- Sentry (звіти про помилки)
База даних і сервери застосунку розташовані в ЄС (Франкфурт). Деякі з цих постачальників можуть обробляти дані за межами вашої країни, зокрема в США. Де цього вимагає закон, передачу захищено стандартними договірними умовами або рівноцінним механізмом.
6. Скільки ми зберігаємо
- Поки діє підписка компанії.
- 30 днів після завершення підписки (або після реєстрації, якщо компанія так і не оформила підписку), після чого дані компанії остаточно видаляються.
- 7 днів після того, як власник видалив компанію.
- Коли учасник видаляє свій акаунт або власник стирає дані колишнього учасника, його ім’я та email стираються одразу; створені ним плани залишаються в компанії без них.
- Рахунки й платіжні записи зберігаються стільки, скільки вимагає податкове право. Резервні копії та журнали перезаписуються протягом обмеженого строку.
7. Ваші права
Залежно від країни проживання ви можете вимагати доступу до своїх персональних даних, їх виправлення, видалення чи експорту, заперечити проти обробки чи обмежити її, а також поскаржитися до органу із захисту даних. Акаунт можна видалити самостійно (див. Видалення акаунта) або написати на support@punchlistcheck.com. Щодо даних, контролером яких є компанія, ми передамо запит їй або допоможемо відповісти.
8. Безпека
Трафік шифрується (HTTPS), паролі хешуються Argon2, база на телефоні зашифрована, дані кожної компанії відокремлені. Ідеально захищених систем немає; про витік ми повідомимо постраждалих клієнтів, як вимагає закон.
9. Діти
Сервіс призначений для бізнесу, а не для дітей.
10. Зміни
Зміни ми публікуємо тут, а про суттєві повідомляємо власників компаній email-ом.
У разі розбіжностей між перекладами переважає англійська версія.