Документи: Публічна оферта (договір про надання послуг) · Політика конфіденційності · Умови використання

Політика конфіденційності

Ця Політика пояснює, які персональні дані обробляє сервіс «ТендерЛоцман», з якою метою і які права ви маєте. Вона складена з урахуванням Закону України «Про захист персональних даних» № 2297-VI та, у випадках, коли він застосовується, Загального регламенту ЄС про захист даних (GDPR, Регламент (ЄС) 2016/679).

1. Володілець персональних даних

[Найменування / ПІБ ФОП], [ЄДРПОУ/РНОКПП], [адреса]. Контакт з питань даних: [e-mail].

2. Які дані ми обробляємо

• Обліковий запис: e-mail, ім'я, хеш пароля (сам пароль не зберігається), роль у команді, назва команди.
• Робочі дані команди: напрями пошуку, збережені тендери, кошториси, воронка, партнери і контакти, які ви вносите самі.
• Технічні дані: IP-адреса і User-Agent (журнали сервера, захист від перебору паролів), журнал дій у команді.
• Інтеграції: ідентифікатор чату Telegram (якщо ви підключили бота), адреси вебхуків і токени API (зберігаємо лише хеш токена).
• Оплата: статус і сума платежу. Дані карток обробляє платіжний провайдер (LiqPay, monobank), ми їх не отримуємо.
• Відгуки: текст, тип і, за бажанням, e-mail; для відгуків із програми — версія програми та ОС.
• Настільна програма: дані зберігаються на вашому комп'ютері. Програма звертається до нашого сервера лише для перевірки оновлень (запит до файлу manifest.json — у журналах лишається IP-адреса) і для надсилання відгуку, якщо ви його надсилаєте.
• Мобільний додаток (Android / iOS): відкриває той самий кабінет; обробляються ті самі дані облікового запису і робочі дані. Додатково, якщо ви дозволили сповіщення, — токен push-сповіщень пристрою (Firebase Cloud Messaging / Apple Push Notification service), платформа (Android / iOS), версія додатка і вибрані типи сповіщень. Токен використовується лише для доставки сповіщень і видаляється при виході з облікового запису, видаленні пристрою в налаштуваннях або видаленні облікового запису. Додаток не збирає геолокацію, контакти, фото, рекламні ідентифікатори і не містить реклами чи сторонньої аналітики. Файли, які ви відкриваєте або надсилаєте (наприклад, кошторис у xlsx), тимчасово зберігаються лише на пристрої.

3. Мета і правові підстави

• надання сервісу за договором (оферта) — ст. 11 Закону № 2297-VI, ст. 6(1)(b) GDPR;
• безпека, запобігання зловживанням, резервне копіювання — законний інтерес, ст. 6(1)(f) GDPR;
• облік платежів — виконання вимог законодавства;
• відповіді на звернення і покращення сервісу — ваша згода або законний інтерес.

4. AI-обробка

Для AI-аналізу тексти тендерної документації (публічні дані Prozorro) і, за потреби, фрагменти ваших даних надсилаються провайдеру моделей xAI. У приватному режимі назви постачальників і суми маскуються перед надсиланням; у настільній програмі можна використовувати локальну модель. Ми не використовуємо ваші дані для навчання власних моделей.

5. Отримувачі та передача за кордон

Хостинг — Hetzner Online GmbH (Німеччина, ЄС). AI — xAI (США) — лише в межах запитів, які ви ініціюєте. Платежі — LiqPay / monobank (Україна). Повідомлення — Telegram, якщо ви його підключили. Передача здійснюється за умови належного захисту даних. Ми не продаємо персональні дані.

6. Cookies

Використовуємо лише необхідні cookies: сесія входу і захист форм (CSRF). Аналітичних і рекламних cookies немає.

7. Строки зберігання

Дані облікового запису — поки існує обліковий запис і ще до 30 днів після видалення (резервні копії — до 14 днів ротації). Платіжні записи — строк, визначений податковим законодавством. Журнали сервера — до 30 днів. Відгуки — до 3 років або до вашого запиту на видалення.

8. Ваші права

Видалення облікового запису: Налаштування → Обліковий запис → «Видалити обліковий запис» у кабінеті чи мобільному додатку або сторінка https://tenderlotsman.com/account/delete.

Відповідно до ст. 8 Закону № 2297-VI і ст. 15–22 GDPR ви маєте право знати про обробку, отримати доступ і копію даних, виправити, видалити, обмежити обробку, заперечити проти неї, на перенесення даних, відкликати згоду. Звертайтеся на [e-mail] — відповімо протягом 30 днів. Ви можете подати скаргу Уповноваженому Верховної Ради України з прав людини або наглядовому органу країни ЄС.

9. Захист даних

HTTPS, хешування паролів і токенів, розмежування доступу за ролями, журнал дій, регулярні резервні копії, мінімізація даних. Ключі AI зберігаються лише в налаштуваннях сервера або на вашому ПК.

10. Діти

Сервіс призначений для бізнесу і не розрахований на осіб до 18 років.

11. Зміни

Про суттєві зміни повідомимо на сайті або e-mail. Актуальна редакція — на цій сторінці.