Політика конфіденційності

1. Хто відповідає за ваші дані

Оператором даних є Дмитро Чайка (Dmytro Chaika) — фізична особа, яка розробляє та підтримує IS Fleet. Адреса для кореспонденції: вул. Zawidowska 11/4, Вроцлав, Польща.

З будь-яких питань щодо обробки даних пишіть на isfleet.eu@gmail.com.

Зверніть увагу: щодо робочих даних працівника (рейси, повідомлення, документи) оператором виступає транспортна компанія-роботодавець, а Дмитро Чайка діє як постачальник послуги (обробник) за її дорученням.

2. Які дані ми обробляємо

Ми збираємо лише те, що потрібне для роботи сервісу:

• Дані акаунта: ім'я та прізвище, номер телефону, email, фото профілю, мова спілкування та мова інтерфейсу, часовий пояс.
• Робочі дані: рейси та їхні адреси, вантажівки, документи й фотографії, які ви завантажуєте, коментарі та оцінки.
• Листування: повідомлення в особистих, групових і рейсових чатах разом із вкладеннями.
• Технічні дані: токен push-сповіщень і тип пристрою (iOS/Android), статус присутності та час останньої активності, службові журнали запитів до сервера.
• Доступ до камери та фотогалереї запитується лише тоді, коли ви самі завантажуєте фото профілю або документ, і використовується виключно для цього.

3. Яких даних ми НЕ збираємо

• Геолокацію. Застосунки не визначають і не передають ваше місцезнаходження — ні у фоні, ні під час використання.
• Платіжні дані. Сервіс не приймає платежів від користувачів застосунку.
• Рекламні ідентифікатори. Ми не показуємо реклами й не передаємо дані рекламним мережам.

4. Навіщо і на якій підставі

• Надання сервісу — виконання договору з вашим роботодавцем: автентифікація, рейси, чат, сповіщення.
• Безпека — законний інтерес: захист від несанкціонованого доступу, журнали помилок, обмеження частоти запитів.
• Зв'язок — законний інтерес: службові листи на кшталт запрошення в систему чи скидання паролю.

5. Кому передаються дані

Усередині сервісу ваші дані бачать лише працівники вашої компанії відповідно до їхньої ролі.

Ми залучаємо таких постачальників інфраструктури:

• Supabase — база даних і сховище файлів.
• Render — хостинг серверної частини.
• Vercel — хостинг вебзастосунку.
• Twilio — надсилання SMS з одноразовим кодом входу.
• Resend — надсилання службових листів.
• Expo, Google FCM та Apple APNs — доставка push-сповіщень.
• Sentry — технічні звіти про помилки застосунку: стектрейси та адреса запиту. Вміст повідомлень, куки й заголовки авторизації не передаються.

6. Скільки зберігаємо

Дані акаунта зберігаються, доки акаунт існує. Після видалення акаунта персональні дані знеособлюються — див. розділ 8.

Робочі записи (рейси, документи, листування) належать компанії-роботодавцю і зберігаються згідно з її політикою та вимогами законодавства щодо документів перевезень.

7. Ваші права

Якщо до вас застосовується GDPR, ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження чи заперечення проти обробки, а також на перенесення даних.

Щоб скористатися цими правами, напишіть на isfleet.eu@gmail.com. Ви також маєте право подати скаргу до наглядового органу: у Польщі це Prezes Urzędu Ochrony Danych Osobowych (UODO), вул. Stawki 2, 00-193 Варшава. Якщо ви проживаєте в іншій країні ЄС, скаргу можна подати до органу за місцем проживання.

8. Видалення акаунта

Видалити акаунт можна самостійно: у мобільному застосунку — «Налаштування» → «Видалити акаунт», у вебверсії — «Налаштування акаунту» → меню «⋮» → «Видалити акаунт».

Після видалення ваші персональні дані (ім'я, телефон, email, фото) стираються, а вхід стає неможливим назавжди. Рейси та повідомлення залишаються в історії компанії у знеособленому вигляді — вони є робочими записами роботодавця.

Докладна інструкція — на сторінці /delete-account.

9. Діти

Сервіс призначений виключно для працівників транспортних компаній і не розрахований на осіб молодших 16 років.

10. Зміни

Про суттєві зміни цієї політики ми повідомимо в застосунку або електронною поштою до набрання ними чинності.