Політика конфіденційності

Хто ми

Lahoda є контролером персональних даних, описаних у цій політиці. Сервіс розміщено в Європейському Союзі (Google Cloud, Нідерланди), база даних — у ЄС (Supabase, Ірландія).

Що ми збираємо

• Майстри: електронна пошта акаунта, імʼя, телефон, нікнейми Telegram/WhatsApp, фото профілю та робіт, описи послуг і ціни, поштові райони, графік тижня та коротке біо. Усе це ви надаєте самостійно під час створення профілю.
• Клієнти: лише імʼя, яке ви вказуєте, публікуючи відгук, — перегляд каталогу та звернення до майстрів не потребують акаунта.
• Власники акаунтів: дані, якими ви ділитеся під час реєстрації, — імʼя, чи пропонуєте ви послуги, поштовий район, інтереси, збережені майстри — та ваші вибори щодо згоди.
• Аналітика використання: події взаємодії (перегляд сторінки чи профілю, пошук, натискання кнопки звернення або запиту, встановлення застосунку), повʼязані лише з випадковим ідентифікатором, створеним у вашому браузері, — ніколи з IP-адресою, місцем перебування чи відбитком пристрою. Після входу ваші власні події приєднуються до акаунта, щоб рекомендації ставали кращими; перемикач персоналізації в Акаунті повністю зупиняє цей збір.
• Push-сповіщення (за бажанням): токен підписки браузера, лише якщо ви ввімкнете сповіщення.
• Тільки на вашому пристрої (нам не надсилається): збережені майстри, мова й тема, останні пошуки.

Навіщо ми це збираємо (правові підстави)

• Робота профілів майстрів і каталогу — виконання договору з майстрами.
• Статистика профілю для майстра (перегляди та звернення) — законний інтерес.
• Push-сповіщення — ваша згода, яку можна відкликати будь-коли в кабінеті чи налаштуваннях браузера.
• Пропозиції й поради поштою чи у сповіщеннях — лише ваша згода через непозначений прапорець, відкликається в Акаунт → Приватність і дані.
• Персоналізація того, що ви бачите (порядок за інтересами, районом і активністю), — законний інтерес із вимикачем в Акаунт → Приватність і дані.
• Безпека платформи та модерація відгуків — законний інтерес.

Профілі майстрів є публічними

Сенс профілю — щоб вас знайшли: усе, що майстер публікує (імʼя, фото, послуги, ціни, райони, графік, отримані відгуки), видно будь-кому в інтернеті й може зʼявлятися в пошукових системах. Телефон і месенджери відкриті, щоб клієнти могли звертатися напряму. Не додавайте в профіль нічого, що не готові зробити публічним.

Кому ми передаємо дані

Ми ніколи не продаємо персональні дані. Для роботи сервісу використовуємо невелике коло процесорів: Supabase (база даних, автентифікація, сховище файлів — ЄС), Google Firebase / Google Cloud (хостинг застосунку — ЄС) та OpenStreetMap (мапи — ваша IP-адреса потрапляє на їхні сервери під час завантаження мапи). Повідомлення запиту, яке ви складаєте, передається у WhatsApp чи Telegram на вашому ж пристрої; ми зберігаємо лише факт запиту, а не його зміст.

Скільки ми зберігаємо дані

• Акаунти та профілі майстрів: доки ви не видалите профіль або не попросите нас.
• Відгуки: зберігаються, поки існує профіль, як частина публічної історії, що робить відгуки вартими довіри.
• Події аналітики: у первинному вигляді до 24 місяців, далі — лише агреговано.
• Push-підписки: доки ви не вимкнете сповіщення або підписка не закінчиться.

Ваші права

За UK GDPR ви можете запросити доступ до своїх даних, виправлення, видалення, перенесення або заперечити проти обробки на підставі законного інтересу. Напишіть на hello@lahoda.app — відповімо протягом місяця. Ви також маєте право поскаржитися до Information Commissioner's Office (ico.org.uk).

Користувачам з акаунтом і просити не треба: в Акаунт → Приватність і дані можна завантажити файлом усе, що ми про вас зберігаємо, і видалити акаунт разом з усім цим — миттєво й назавжди.

Cookie та локальне сховище

Ми використовуємо лише строго необхідні cookie: сесію входу (для майстрів) і вибір мови. Рекламних чи міжсайтових трекінгових cookie немає, сторонньої аналітики теж — тому ви не бачите банера про cookie. Збережені майстри, тема й останні пошуки живуть у локальному сховищі браузера й не залишають ваш пристрій.

Щоб розуміти, які посилання й кампанії приводять відвідувачів, ми зчитуємо мітки посилання, за яким ви прийшли (utm-параметри), і сайт-джерело, зберігаємо їх у локальному сховищі браузера до 30 днів і рахуємо за ними візити, встановлення, контакти й реєстрації у власній базі. Ці підрахунки не містять жодного ідентифікатора, що вказує на вас — ні IP-адреси, ні даних пристрою — і ми нікому їх не передаємо.

Щоб покращувати й персоналізувати Lahoda, у локальному сховищі браузера також живе випадковий ідентифікатор. Він повʼязує ваші власні дії між собою (а після входу — з акаунтом), не є трекінговим cookie, нікому не передається і зникає, щойно ви вимкнете персональні рекомендації в Акаунті або очистите дані браузера. Якщо браузер надсилає сигнал Global Privacy Control чи Do Not Track, ми не записуємо нічого — ні підрахунків кампаній, ні подій.

Діти

Lahoda не призначена для осіб до 18 років; майстрам має бути щонайменше 18.

Зміни

У разі суттєвих змін ми оновимо дату вгорі та покажемо повідомлення майстрам, що ввійшли в акаунт. Подальше користування означає згоду зі змінами.