Політика конфіденційності

1. Хто відповідає за ваші дані

Car Notes веде Jerry McQuin, Україна («ми»). Він є контролером (володільцем) персональних даних, описаних у цій політиці. Контакт із будь-яких питань конфіденційності: support@carnotes.app.

Ця політика стосується сайту carnotes.app, вебзастосунку app.carnotes.app і мобільного застосунку Car Notes (разом — «Сервіс»). Вона покликана відповідати вимогам Загального регламенту про захист даних ЄС і Великої Британії (GDPR) та Закону України «Про захист персональних даних».

2. Конфіденційність ваших записів

Ваші записи належать вам. Вони зберігаються в приватному акаунті, не публікуються й недоступні іншим користувачам. Ми не продаємо персональні дані, не використовуємо їх для реклами й не переглядаємо ваші записи під час звичайної роботи Сервісу.

Дані шифруються під час передавання, а наші постачальники послуг зберігання шифрують їх у стані спокою. Сервіс має обробляти записи, щоб показувати й синхронізувати їх, тому наскрізного шифрування немає. Адміністративний доступ обмежений оператором, і ми звертаємось до вмісту акаунта лише в таких випадках:

ви звернулися по підтримку, і вирішити питання інакше неможливо;
ви подали запит на індивідуальний імпорт (розділ 5);
це необхідно для розслідування інциденту безпеки, збою в роботі Сервісу чи ймовірного порушення Умов використання;
цього вимагає закон (розділ 8).

3. Які дані ми обробляємо

Дані акаунта: адреса електронної пошти та ім’я, захищений (гешований) пароль, а якщо ви входите через Google — ім’я, адреса пошти та фото профілю, надані Google.
Записи, які ви вносите: транспортні засоби, зокрема номерний знак і VIN, якщо ви їх додаєте, витрати, сервісні позиції, нагадування, документи, нотатки й показники одометра.
Файли, які ви додаєте: фото чеків і документів та файли експорту, надіслані для індивідуального імпорту.
Листування: звернення до підтримки, пропозиції із застосунку та контактна адреса, якщо ви її залишили.
Технічні дані: IP-адреса й тип пристрою чи браузера, які записуються разом із сесіями входу, у записах обмеження частоти запитів і в серверних журналах.
Статистика використання, лише за вашою згодою: відкриті сторінки й екрани, дії на кшталт додавання витрати чи авто, а також загальні дані про пристрій і місцезнаходження, визначені за IP-адресою. Ваші записи до неї не входять (розділ 9).

Ми не запитуємо платіжних даних. Місця паркування й дані для локальних сповіщень залишаються на вашому пристрої й не надсилаються на наші сервери.

4. Цілі та правові підстави

Виконання договору (ст. 6(1)(b) GDPR): надання акаунта, зберігання й синхронізація записів між пристроями, розрахунок статистики, надсилання листів для скидання пароля, виконання запитів на імпорт і експорт, відповіді на звернення.
Законні інтереси (ст. 6(1)(f)): безпека Сервісу, запобігання зловживанням, обмеження автоматизованих запитів і діагностика збоїв.
Згода (ст. 6(1)(a)): аналітика на сайті й статистика використання в застосунках (розділ 9). Згоду можна відкликати будь-коли, це не впливає на попередню обробку.
Юридичний обов’язок (ст. 6(1)(c)): відповіді на законні запити й виконання вимог закону.

Адреса пошти з паролем або вхід через Google потрібні для користування акаунтом. Решта інформації необов’язкова, хоча від неї залежать окремі функції. Ми не здійснюємо автоматизованого прийняття рішень чи профілювання, що мають юридичні або подібні суттєві наслідки. Тимчасові обмеження надмірних запитів є лише технічним засобом захисту.

5. Запити на індивідуальний імпорт

Стандартний імпорт обробляється автоматично. Якщо формат вашого експорту ще не підтримується, ви можете надіслати файл як запит на індивідуальний імпорт. Лише в цьому випадку оператор може одноразово переглянути файл вручну з єдиною метою: підготувати імпорт для вашого акаунта. Файл не використовується для жодних інших цілей.

6. Дозволи на пристрої

Мобільний застосунок запитує місцеперебування лише тоді, коли ви обираєте «Моє місцеперебування» для місця паркування, отримує доступ лише до вибраних вами фото й планує сповіщення на самому пристрої. Він не відстежує місцеперебування у фоновому режимі.

7. Постачальники послуг

Ми користуємося такими постачальниками, які обробляють дані від нашого імені й лише для надання своєї послуги:

Vercel: хостинг застосунку.
Neon: хостинг бази даних.
Cloudflare: приватне зберігання файлів у ЄС, доставка сайту й статистика сайту без cookies.
Resend: доставка службових листів.
Google: необов’язковий вхід, карта у вебзастосунку, Tag Manager на сайті та, за вашою згодою, Google Analytics на сайті й у застосунках. Коли ви користуєтесь картою, сайтом чи Google Analytics, Google отримує вашу IP-адресу й запитаний вміст, як описано в його політиці конфіденційності.

Курси валют отримуються з відкритих джерел, і ці запити не містять жодних відомостей про вас.

8. Розкриття на вимогу закону

Ми розкриваємо персональні дані державному органу лише тоді, коли цього вимагає чинний юридичний запит або закон, і лише в необхідному обсязі. Ми оцінюємо кожен запит перед відповіддю і, якщо закон не забороняє, повідомляємо про це відповідну особу. Ми також можемо розкрити інформацію, якщо це необхідно для встановлення, здійснення чи захисту правових вимог.

9. Cookies і подібні технології

Суворо необхідні: вебзастосунок використовує сесійний cookie, щоб ви залишалися в акаунті, і сховище браузера для мови й налаштувань. Сайт зберігає вибір мови й теми у сховищі браузера. Згода для них не потрібна, бо вони необхідні для роботи Сервісу, який ви запитуєте.
Аналітичні, лише за згодою: якщо ви приймете аналітичні cookies у повідомленні на сайті, Google Analytics 4 встановить cookies _ga і _ga_*, які зберігаються до двох років, щоб вимірювати відвідування й джерела трафіку. Згоду можна відкликати в цьому повідомленні або очистивши cookies у браузері.
Без cookies: Cloudflare Web Analytics рахує відвідування в сукупності, не встановлює cookies і не стежить за вами на інших сайтах. Google Search Console надає нам узагальнені звіти про те, як сайт показується в пошуку Google, і нічого не розміщує на вашому пристрої.
Вебзастосунок, лише за згодою: якщо ви дозволите статистику використання, коли застосунок запитає, Google Analytics 4 встановить ті самі cookies _ga і _ga_* та записуватиме, які екрани ви відкриваєте і коли додаєте витрату чи авто. Ваші записи, як-от суми, нотатки й номери, туди не потрапляють. Це можна вимкнути в Налаштуваннях, і ці cookies теж буде видалено.
Мобільний застосунок: не використовує cookies. Сесія зберігається в захищеному сховищі пристрою. Якщо ви дозволите статистику використання, коли застосунок запитає, Google Analytics for Firebase записуватиме те саме з випадковим ідентифікатором, створеним для застосунку. Рекламний ідентифікатор не використовується, а ваші записи туди не потрапляють. До вашого дозволу нічого не збирається, і це можна вимкнути в Налаштуваннях.

10. Міжнародна передача даних

Файли чеків, документів та імпорту зберігаються в ЄС. Деякі постачальники зареєстровані або обробляють дані за межами Європейської економічної зони, зокрема в США. Така передача ґрунтується на рішенні про адекватність, стандартних договірних умовах або іншій гарантії, визнаній GDPR. Подробиці можна отримати на запит.

11. Строки зберігання

Дані акаунта, записи й файли: доки ви їх не видалите або не видалите акаунт.
Файли імпорту й листування з підтримкою: до видалення акаунта або раніше на запит.
Записи сесій, обмеження запитів і серверні журнали: упродовж короткого строку, потрібного для безпеки.
Дані аналітики: до 14 місяців.

Коли ви видаляєте акаунт, дані негайно стираються з робочих систем. Копії в резервних сховищах постачальників перезаписуються у звичайному циклі їх зберігання.

12. Безпека

Ми застосовуємо технічні й організаційні заходи відповідно до ризику, зокрема зашифровані з’єднання, гешування паролів, обмеження доступу кожним акаунтом, приватне зберігання файлів із посиланнями обмеженої дії та обмеження частоти запитів. Жодна система не є повністю захищеною. Якщо порушення безпеки даних може створити для вас ризик, ми повідомимо вас і компетентні органи, як того вимагає закон.

13. Ваші права

Ви маєте право на доступ до даних, їх виправлення й видалення, обмеження обробки чи заперечення проти неї, перенесення даних і відкликання згоди. Більшість цих прав можна реалізувати безпосередньо в застосунку:

виправити дані: відредагуйте їх на відповідному екрані або в Профілі;
отримати копію: Профіль → Дані експортує все у JSON, а кожне авто у CSV;
видалити дані: Профіль → Акаунт → Видалити акаунт негайно видаляє акаунт і всі пов’язані дані. Порядок також описано на сторінці «Видалення акаунта».

З інших питань або якщо ви не можете увійти, напишіть на support@carnotes.app. Ми відповідаємо впродовж одного місяця. Ви також маєте право подати скаргу до наглядового органу країни проживання, а в Україні — до Уповноваженого Верховної Ради України з прав людини.

14. Діти

Сервіс не призначений для осіб віком до 16 років, і ми свідомо не збираємо їхніх даних. Якщо ви вважаєте, що такі дані були нам надані, зв’яжіться з нами, і ми їх видалимо.

15. Зміни до цієї політики

Ми публікуємо зміни на цій сторінці й оновлюємо дату вгорі. Про суттєві зміни ми повідомимо в застосунку до набрання ними чинності.