Політика конфіденційності

ID Slid — сервіс, який допомагає повернути людину, тварину чи річ власнику через NFC-мітку, QR-код або короткий код. Знахідник зв'язується з власником через сервіс, не бачачи його контактів.

Оператор (контролер) персональних даних: [ПІБ / назва ФОП або компанії, адреса]. Контакт з питань даних: [privacy@домен].

Власник акаунта: email, мова інтерфейсу, канали сповіщень (додаткові email, Telegram, телефони — лише після підтвердження), активні сесії (тип пристрою й ОС, без IP-адреси), журнал дій безпеки.

Профілі, які створює власник: категорія, ім'я або опис, повідомлення для знахідника, мови, фото (за бажанням), налаштування видимості, а також згоди із зазначенням дати й версії тексту.

Сканування мітки: час, приблизне місто й країна (визначаються з мережевих заголовків, IP-адреса не зберігається), тип пристрою й ОС.

Знахідник: текст повідомлення; контакт і приблизне місце — лише якщо знахідник сам їх залишив і погодився передати власнику. Для сторінки статусу зберігається хеш випадкового ідентифікатора сесії, не особа знахідника.

Лист очікування: email, мова, обрана категорія інтересу.

Надання сервісу власнику (акаунт, профілі, мітки, сповіщення) — виконання договору (Умови використання).

Дані дитини або людини під опікою — згода законного представника, яку власник дає при створенні профілю.

Журнал сканувань і захист від зловживань (ліміти, перевірка Cloudflare Turnstile) — законний інтерес: безпека власника й сервісу.

Контакт і місце знахідника — згода знахідника, окремо для кожного з них.

Лист очікування — згода на отримання листа із запрошенням.

Знахідник бачить лише те, що власник дозволив показувати для конкретного профілю. Для службових профілів — лише кнопку зв'язку.

Постачальники, які обробляють дані за нашим дорученням: Vercel (хостинг і сховище фото, регіон ЄС — Франкфурт), MongoDB Atlas (база даних, ЄС — Франкфурт), Resend (надсилання листів), Upstash (ліміти запитів), Cloudflare (Turnstile — захист від ботів), Telegram (лише якщо власник підключив бота).

Частина постачальників — компанії зі США. Передача відбувається на підставі стандартних договірних положень ЄС та/або рамки EU-US Data Privacy Framework.

Ми не продаємо дані й не використовуємо їх для реклами.

Акаунт, профілі, мітки й звернення — доки існує акаунт.

Контакт і місце знахідника — 30 днів після закриття звернення, далі автоматично стираються.

Журнал сканувань — 90 днів. Журнал безпеки — 365 днів. Сесія — до 30 днів без активності.

Посилання для входу — 10 хвилин, одноразове.

Лист очікування — до надсилання запрошення або до вашого запиту на видалення.

Після видалення акаунта дані видаляються одразу. Лише мітки лишаються в базі вимкненими й без зв'язку з вами: так знахідник бачить «Мітку вимкнено», а код неможливо видати комусь іншому. Резервні копії постачальника бази перезаписуються за його графіком.

Доступ і перенесення: «Налаштування → Мої дані → Завантажити мої дані» (файл JSON).

Видалення: «Налаштування → Видалити акаунт» (з підтвердженням листом).

Виправлення: дані профілів і каналів редагуються в кабінеті.

Відкликання згоди: вимкніть показ даних у профілі або видаліть профіль. Відкликання не впливає на законність обробки до нього.

Заперечення й інші запити: [privacy@домен]. Відповідаємо протягом 30 днів.

Скарга: Уповноважений Верховної Ради України з прав людини; у ЄС — наглядовий орган вашої країни (у Польщі — UODO).

На мітці записано лише посилання. Токени міток — 128-бітні випадкові значення. Вхід — лише одноразовими посиланнями на email. Паролів ми не зберігаємо.

Канали сповіщень працюють лише після підтвердження. Про кожен новий вхід в акаунт надсилається лист.

Про суттєві зміни цієї політики ми повідомимо листом щонайменше за 14 днів. Версія й дата — на початку документа.