← На головну

Політика обробки персональних даних

Редакція від 2026-08-01

Документ ще не має сили

Реквізити оператора майданчика поки не заповнені. Доки вони не вказані, цей текст є робочим проєктом і не створює зобовʼязань для жодної сторони.

Ми пояснюємо, які дані збираємо, навіщо і що ви можете з ними зробити. Обробка відбувається згідно із Законом України «Про захист персональних даних».

1. Які дані ми збираємо

  • Реєстраційні: імʼя, адреса пошти, пароль (зберігається лише хешем, ми його не бачимо).
  • Контактні: телефон, месенджери — якщо ви їх вказали.
  • Дані компанії: назва, реквізити, ЄДРПОУ або ІПН, адреса, IBAN — якщо ви їх вказали.
  • Робочі: замовлення, файли креслень і фото, повідомлення в чаті, відгуки, спори.
  • Платіжні — лише за підписку на цехову систему: рахунки, суми, періоди, а від платіжного сервісу — маска картки (останні цифри) і токен для регулярних списань. Номер картки, строк дії та CVV до нас не потрапляють: їх ви вводите на стороні платіжного сервісу.
  • Технічні: IP-адреса, тип браузера, час входів — для безпеки акаунта.

2. Навіщо

  • Щоб ви могли користуватися майданчиком і щоб друга сторона розуміла, з ким має справу.
  • Щоб захистити акаунт: журнал входів, блокування підбору пароля, другий фактор.
  • Щоб надсилати сповіщення про ваші замовлення — поштою і в Telegram, якщо ви його привʼязали.
  • Щоб приймати оплату підписки, виставляти рахунки й вести бухгалтерський облік — це єдині гроші, які майданчик з вас бере.
  • Щоб розглядати спори й фіксувати порушення правил майданчика.

3. На якій підставі

  • Ваша згода, надана під час реєстрації.
  • Необхідність виконання договору між вами й оператором майданчика.
  • Законні інтереси оператора: безпека сервісу й запобігання зловживанням.

4. Де і скільки зберігаємо

  • Дані зберігаються на сервері в Україні.
  • Дані акаунта — доки існує акаунт.
  • Дані завершених замовлень і відгуки — і після видалення акаунта: вони є частиною історії другої сторони.
  • Журнали безпеки й аналітичні події — до 180 днів.

5. Кому передаємо

  • Другій стороні замовлення — у межах, потрібних для роботи: назва компанії, регіон, рейтинг, файли замовлення.
  • Постачальникам інфраструктури: хостинг пошти, Telegram (якщо ви привʼязали бот), сервіс ШІ — лише текст і фото замовлення, без ваших контактів.
  • Платіжному сервісу WayForPay — під час оплати підписки: сума, номер рахунку й ваша пошта. Дані картки ви вводите на його стороні, ми їх не отримуємо.
  • Державним органам — лише на письмову законну вимогу.
  • Ми не продаємо дані й не передаємо їх для реклами.

6. Що бачить майданчик, а що ні

  • Кажемо прямо: ми не обіцяємо «наскрізного шифрування». Дані лежать на нашому сервері у придатному для читання вигляді — інакше майданчик не зміг би надсилати сповіщення, перевіряти повідомлення на контакти й розглядати спори.
  • Ніколи не читаються людиною і технічно недоступні: ваш пароль (зберігається лише незворотним хешем) і коди відновлення 2FA (теж лише хешами). Відновити їх не може ніхто, включно з нами.
  • Секрет двофакторної автентифікації зберігається зашифрованим. Він ніде не показується, але ключ шифрування належить нам — тож це захист від витоку бази, а не від оператора.
  • Повідомлення в чаті автоматично перевіряються на телефони, пошту й месенджери. Це робить програма, а не людина: так ми стримуємо спроби вивести угоду повз майданчик.
  • В інтерфейсі адміністратора видно: email і телефон користувача, уривок повідомлення, у якому спрацювала перевірка на контакти, і — у разі відкритого спору — усе листування спору. Це потрібно, щоб ухвалити рішення, і про це ми попереджаємо заздалегідь.
  • В інтерфейсі адміністратора не показуються: листування замовника з виконавцем поза спором, внутрішні коментарі команди виконавця та месенджери співробітників.
  • Водночас чесно: технічний доступ до бази має оператор майданчика. Ми обмежуємо його правами й ведемо журнал дій, але не станемо стверджувати, ніби фізично не можемо подивитися.

7. Як захищаємо

  • Зʼєднання шифроване (HTTPS), паролі зберігаються хешем Argon2.
  • Секрети другого фактора зашифровані; відновити їх не можемо навіть ми.
  • Файли віддаються через перевірку прав, а не з відкритої теки.
  • Доступ адміністраторів обмежений правами, дії пишуться в журнал.

8. Ваші права

  • Знати, які ваші дані ми обробляємо, і отримати їх копію.
  • Виправити неточні дані — більшість полів редагуються в кабінеті.
  • Відкликати згоду й вимагати видалення акаунта.
  • Заперечити проти обробки або обмежити її.
  • Звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

9. Куки

  • Ми використовуємо лише технічно необхідні куки: сесія входу і вибрана тема оформлення.
  • Рекламних і стороннiх трекерів на майданчику немає.

10. Автоматизована обробка

  • Фото деталі аналізує модель ШІ, щоб заповнити картку замовлення. Результат — підказка, яку ви можете виправити.
  • Опис виконавця порівнюється з новими замовленнями, щоб не надсилати зайвих сповіщень. Фільтр вмикається лише за вашим бажанням і при сумніві надсилає сповіщення.
  • Жодне з цих рішень не має юридичних наслідків для вас і не позбавляє доступу до майданчика.

11. Відмітки приходу й виходу

  • Якщо ваш роботодавець увімкнув відмітки, ми зберігаємо час приходу й виходу, точку відмітки, спосіб (QR, перепустка, координати), IP-адресу та — якщо ви дали дозвіл — координати телефона в момент відмітки.
  • Координати збираються лише в момент відмітки і лише за вашим дозволом. Ми не стежимо за вами протягом дня і не маємо технічної змоги це робити: браузер віддає позицію тільки на прямий запит.
  • Ці дані бачить керівництво вашої компанії — директор і ті, кого він додав у список сповіщень. Оператор майданчика доступ до них має технічний, як і до решти бази.
  • Керівник може виправити відмітку вручну. Виправлення не приховує первісне значення: воно лишається в журналі дій разом із причиною та іменем того, хто правив.
  • Відмітки зберігаються, доки роботодавець користується майданчиком. Якщо ви звільнилися, попросіть його видалити ваш табель — ми не можемо зробити це без його відома, бо це його бухгалтерський документ.

12. Трудова історія та характеристики

  • Якщо ви працюєте через майданчик як співробітник компанії, ми ведемо вашу трудову історію: прийняття, посади, зміни ставки, відпустки й лікарняні, видані премії, звільнення.
  • Ця історія належить вам, а не роботодавцю. Вона лишається у вашому кабінеті й після звільнення, і колишня компанія не може передати її комусь іще.
  • Інша компанія може попросити показати вашу історію. Запит приходить вам, а не старому роботодавцю. До вашої відповіді той, хто питає, не бачить навіть, де ви працювали.
  • Погоджуючись, ви позначаєте галочками, що саме показати: посади, дисципліну, виробіток, премії, відпустки. Показується рівно позначене. Дозвіл діє 30 днів, і його можна відкликати будь-коли.
  • Ставка ніколи не потрапляє в характеристику — навіть якщо ви дозволили все інше. Зарплата це домовленість із конкретною компанією, і новому роботодавцю вона не належить.
  • Робочі нотатки керівника про співробітника в характеристику не потрапляють ніколи й нікому: це його особистий блокнот, а не оцінка, з якою ви могли б посперечатися.

13. Відкриті державні дані

  • Підказка за кодом ЄДРПОУ працює з нашої локальної копії Єдиного державного реєстру юридичних осіб, фізичних осіб — підприємців та громадських формувань. Держателем реєстру є Міністерство юстиції України, набір оприлюднено на порталі data.gov.ua на умовах ліцензії Creative Commons Attribution (CC BY 4.0).
  • Це не запит до державного реєстру в момент вводу: ми показуємо зріз, завантажений раніше, і поруч зазначаємо його дату. Дані могли змінитися після цієї дати.
  • З відкритого набору ми беремо лише повну та скорочену назву, організаційно-правову форму, стан юрособи, дату державної реєстрації та прізвище керівника. Адреси, КВЕДів і статусу платника ПДВ у цьому наборі немає — ці поля ви заповнюєте самі.
  • Для фізичних осіб — підприємців підказка не працює: у відкритому наборі ФОП немає поля з кодом, тож знайти підприємця за ЄДРПОУ чи ІПН у ньому неможливо.
  • Якщо ви вважаєте, що відомості про вашу компанію у державному реєстрі неточні, виправляти їх треба у держреєстратора — ми лише відображаємо оприлюднені дані.

Як звернутися

З питань щодо ваших даних пишіть на info@zrobleno.online — ми відповімо протягом 30 днів.