Юридичне
Політика конфіденційності
- Для даних вашого акаунта (email, ім'я, телефон, дані для входу) володілець — ми.
- Для даних, які СТО вносить у CRM (її клієнти, авто, наряди, працівники), володілець — СТО, а ми лише обробляємо їх за її дорученням.
- Сайт doccoai.com не ставить cookie і не має аналітики чи трекерів. Застосунок використовує лише необхідний cookie сесії.
- Ми не продаємо дані й не використовуємо їх для реклами.
- Ви можете отримати, виправити або видалити свої дані — пишіть на [EMAIL], відповімо протягом 30 днів.
1. Хто ми
Володілець персональних даних — [НАЗВА / ПІБ ФОП], адреса: [АДРЕСА], код: [ЄДРПОУ / РНОКПП].
З усіх питань щодо персональних даних пишіть на [EMAIL].
Ця політика стосується сайту doccoai.com і застосунку app.doccoai.com. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» і дотримуємося практик на рівні європейського регламенту GDPR.
2. Коли ми володілець, а коли розпорядник
Ми — володілець (controller) даних акаунтів людей, які користуються Docco: власників СТО, менеджерів, майстрів. Це email, ім'я, телефон і дані для входу. Ця політика описує саме ці дані.
Ми — розпорядник (processor) вмісту CRM, який вносить СТО: даних її клієнтів, автомобілів, нарядів, цін, працівників, оплат, фото і повідомлень клієнтам. Тут володілець — СТО. Вона вирішує, які дані вносити і навіщо. Ми обробляємо їх лише для надання сервісу, за Договором доручення на обробку персональних даних.
3. Які дані ми збираємо
Дані акаунта
- Email, ім'я.
- Пароль — лише у вигляді хешу (PBKDF2-SHA256, 100 000 ітерацій, унікальна «сіль» для кожного пароля). Сам пароль ми не зберігаємо ніколи.
- Якщо ви входите через Google — ідентифікатор вашого Google-акаунта.
- Якщо ви входите через Telegram-бота — номер телефону, яким ви поділилися в Telegram, і ідентифікатор чату (chat ID).
- Коли з'явиться вхід через WhatsApp і ви його оберете — ваш номер WhatsApp.
- Ваша роль і СТО, до яких вас додано.
Коди і запити на вхід
- Одноразові коди для входу чи реєстрації ми зберігаємо лише у вигляді хешу. Код діє 10 хвилин, дає не більше 5 спроб і видаляється після використання.
- Запит на вхід за номером телефону діє 10 хвилин.
Технічні дані
- Cookie сесії
sid, щоб ви залишалися в системі. - Технічні дані для захисту: наприклад, кількість невдалих спроб входу, щоб тимчасово блокувати підбір пароля. Наші постачальники інфраструктури (Cloudflare, Hosting Ukraine) можуть обробляти IP-адресу і дані запиту, щоб доставити сторінку і захистити від атак.
Листування
Якщо ви пишете нам, ми отримуємо вашу адресу і зміст листа.
Чого ми не збираємо
На сайті doccoai.com немає аналітики, реклами, трекерів, зовнішніх шрифтів чи скриптів. Ми не створюємо профілі відвідувачів.
4. Навіщо і на якій підставі
Підстави обробки визначає стаття 11 Закону України «Про захист персональних даних».
| Мета | Дані | Підстава |
|---|---|---|
| Створити акаунт, дати вам увійти, надавати сервіс, показувати потрібні СТО | Дані акаунта, коди і запити на вхід, cookie сесії | Укладення і виконання договору з вами (Умови використання) |
| Відповідати на ваші звернення | Email, зміст листа | Виконання договору з вами |
| Захищати сервіс від зламу, підбору паролів і зловживань | Технічні дані безпеки | Наш законний інтерес — безпека сервісу і даних клієнтів |
| Виконувати вимоги закону (облік після запуску платних тарифів, запити державних органів) | Дані, яких вимагає закон | Виконання обов'язку, передбаченого законом |
Якщо колись ми попросимо вашої згоди (наприклад, на розсилку новин), ви зможете відкликати її будь-коли. Відкликання не впливає на обробку, яка відбулася до нього.
5. Cookie і сховище браузера
Сайт doccoai.com не ставить cookie. Застосунок використовує лише необхідний cookie сесії і локальне сховище браузера для робочої копії даних. Тому банер згоди не потрібен. Деталі — в Політиці cookie.
6. Кому ми передаємо дані
Ми не продаємо персональні дані і не передаємо їх рекламодавцям.
Дані можуть бачити лише:
- постачальники, які допомагають працювати сервісу (хостинг, база даних, вхід через Google, Telegram-бот). Повний список — на сторінці Субпроцесори;
- люди у вашій СТО — у межах ролей, які призначив власник;
- державні органи — лише коли цього вимагає закон.
Якщо ви входите через Google або Telegram, ці сервіси обробляють дані також за власними політиками конфіденційності.
7. Передача за кордон
Частина постачальників розташована за межами України: у США (Cloudflare, Google, а пізніше Resend), в ОАЕ (Telegram), в Ірландії (Meta — коли підключимо WhatsApp).
Відповідно до статті 29 Закону України «Про захист персональних даних» ми передаємо дані за кордон:
- до держав, які забезпечують належний захист персональних даних (держави Європейської економічної зони та учасники Конвенції Ради Європи № 108), — як-от Ірландія;
- до інших держав (наприклад, США, ОАЕ) — коли це потрібно для виконання договору з вами, тобто щоб надавати сервіс, яким ви користуєтеся, або функцію, яку ви самі обрали (наприклад, вхід через Google чи Telegram).
Ми обираємо постачальників, які публічно беруть на себе зобов'язання щодо захисту даних, і передаємо лише ті дані, які потрібні для їхньої функції. Список і призначення — на сторінці Субпроцесори.
8. Скільки ми зберігаємо дані
| Дані | Строк |
|---|---|
| Дані акаунта | Поки існує акаунт. Після запиту на видалення — видаляємо протягом 30 днів; з резервних копій вони зникають ще протягом до 30 днів |
| Одноразові коди входу | До використання, але не довше 10 хвилин |
| Запити на вхід за телефоном | 10 хвилин |
Cookie сесії sid | 30 днів або до виходу з акаунта |
| Лічильники невдалих спроб входу | Короткий строк, потрібний для блокування (блокування триває 10 хвилин) |
| Вміст CRM (дані СТО) | Поки існує СТО в Docco. Після запиту на видалення — протягом 30 днів; з резервних копій — ще до 30 днів. Деталі — в Договорі доручення |
| Листування з нами | Стільки, скільки потрібно для вирішення питання і можливих спорів |
| Дані, які закон вимагає зберігати (наприклад, облікові документи після запуску оплат) | Строк, встановлений законом |
9. Як ми захищаємо дані
Ми використовуємо HTTPS, хешування паролів, підписані cookie сесії, обмеження спроб входу, ролі доступу та інші заходи. Детально — на сторінці Безпека.
10. Ваші права
Ваші права визначає стаття 8 Закону України «Про захист персональних даних». Простими словами, ви маєте право:
- на доступ — дізнатися, які дані про вас ми маємо, звідки вони, навіщо і кому передаються, і отримати їх копію;
- на виправлення — виправити неточні дані;
- на видалення — попросити видалити дані;
- на обмеження — попросити тимчасово не використовувати дані;
- на перенесення — отримати свої дані у зручному машиночитному форматі;
- на заперечення — заперечити проти обробки, зокрема на підставі нашого законного інтересу;
- відкликати згоду — якщо обробка базується на згоді;
- на захист — поскаржитися до Уповноваженого Верховної Ради України з прав людини або до суду.
Якщо ви перебуваєте в Європейському Союзі, вам також належать права за регламентом GDPR.
Щоб скористатися правом, напишіть на [EMAIL] з адреси вашого акаунта. Ми відповімо протягом 30 днів. Іноді ми можемо попросити підтвердити, що ви — власник акаунта.
Деякі права можна обмежити, якщо закон вимагає зберігати дані.
11. Автоматизовані рішення
Ми не ухвалюємо рішень, які суттєво впливають на вас, лише автоматично, і не робимо профілювання.
12. Діти
Docco — сервіс для бізнесу. Він не призначений для людей до 16 років, і ми свідомо не збираємо їхні дані.
13. Зміни політики
Якщо ми змінимо цю політику, нова версія з'явиться на цій сторінці. Про суттєві зміни повідомимо в застосунку або на email.
14. Контакти і скарги
Питання щодо даних: [EMAIL].
Ви також маєте право поскаржитися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або звернутися до суду. Якщо ви перебуваєте в ЄС, ви можете звернутися і до органу захисту даних своєї країни.