Політика конфіденційності DERYBA

DERYBA — інформаційний онлайн-сервіс прогнозу кльову, погодних умов для риболовлі та каталогу водойм України.

У цій Політиці:

• «Сервіс» — сайт DERYBA, PWA-додаток, сторінки водойм, прогноз кльову, каталог, відгуки, особистий кабінет та інші функції;
• «ми», «нас» — DERYBA;
• «користувач», «ви» — особа, яка відвідує сайт або користується Сервісом.

Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних». Якщо до окремого користувача застосовується GDPR, ми також враховуємо його вимоги.

Контакт з питань персональних даних: info.deryba@gmail.com.

Ми збираємо лише ті дані, які потрібні для роботи Сервісу, безпеки, персоналізації та покращення продукту.

2.1. Дані акаунта

Якщо ви створюєте акаунт або входите в Сервіс, ми можемо обробляти:

• email;
• ім’я або нікнейм;
• фото профілю;
• технічний ID користувача;
• дату створення акаунта;
• дату останньої активності;
• налаштування профілю;
• обрані водойми;
• обраний регіон, область або місто.

2.2. Вхід через Google

Якщо ви входите через Google, ми отримуємо лише ті дані, доступ до яких ви дозволили через Google-акаунт:

• ім’я;
• email;
• фото профілю;
• унікальний Google ID.

Ми не отримуємо, не зберігаємо і не маємо доступу до пароля від вашого Google-акаунта.

Ви можете відкликати доступ DERYBA до Google-акаунта у налаштуваннях безпеки Google.

2.3. Контент користувача

Ми можемо зберігати контент, який ви добровільно створюєте у Сервісі:

• відгуки;
• рейтинги;
• коментарі;
• відповіді на коментарі;
• реакції;
• фото;
• обрані водойми;
• інші дії у межах функціоналу Сервісу.

Відгуки, рейтинги, коментарі та фото можуть бути публічними, якщо це передбачено функціоналом Сервісу.

2.4. Фото

Якщо ви завантажуєте фото, ми можемо обробляти:

• саме зображення;
• дату завантаження;
• технічні параметри файлу;
• прив’язку фото до акаунта, водойми або відгуку.

Не завантажуйте фото, якщо не маєте права їх використовувати або якщо вони містять персональні дані інших осіб без їхньої згоди.

2.5. Геолокація

За вашою згодою браузер або пристрій може надати нам доступ до поточної геолокації.

Ми використовуємо її для того, щоб:

• показати найближчі водойми;
• розрахувати відстань до водойм;
• покращити релевантність результатів.

Ми не зберігаємо поточні координати пристрою як історію переміщень користувача.

Ви можете відкликати дозвіл на геолокацію у налаштуваннях браузера або операційної системи.

2.6. Технічні дані

Під час користування Сервісом ми можемо автоматично збирати:

• IP-адресу;
• тип пристрою;
• тип браузера;
• операційну систему;
• мову браузера;
• дату й час відвідування;
• сторінки, які ви переглядали;
• джерело переходу;
• приблизне місцезнаходження за IP;
• технічні журнали безпеки;
• інформацію про помилки та збої.

Ці дані потрібні для стабільної роботи, аналітики, безпеки та захисту від зловживань.

2.7. Push-сповіщення

Якщо ви дозволяєте push-сповіщення, ми можемо зберігати технічний токен браузера або пристрою.

Він використовується для повідомлень про:

• відповіді на ваші відгуки;
• нові коментарі;
• важливі сервісні оновлення;
• інші події, пов’язані з роботою Сервісу.

Ви можете вимкнути push-сповіщення у налаштуваннях браузера або пристрою.

2.8. Email-повідомлення

Ми можемо надсилати вам сервісні email, пов’язані з:

• реєстрацією або входом;
• безпекою акаунта;
• відновленням доступу;
• суттєвими змінами в документах;
• важливими оновленнями Сервісу.

Маркетингові повідомлення надсилаються лише за наявності відповідної підстави або згоди, якщо така згода потрібна законом.

Ми використовуємо cookie, local storage, session storage та подібні технології.

Cookie — це невеликі файли або записи, які зберігаються у браузері та допомагають сайту працювати коректно.

3.1. Для чого ми використовуємо cookie

Cookie потрібні для:

• входу в акаунт;
• підтримки сесії;
• збереження налаштувань;
• роботи особистого кабінету;
• збереження обраних водойм;
• безпеки;
• захисту від спаму та зловживань;
• аналітики;
• покращення Сервісу;
• запам’ятовування вибору користувача.

3.2. Необхідні cookie

Ці cookie потрібні для базової роботи Сервісу.

Вони можуть використовуватися для:

• авторизації;
• підтримки сесії;
• захисту від несанкціонованого доступу;
• роботи профілю;
• технічної безпеки;
• збереження базових налаштувань.

Без необхідних cookie окремі функції Сервісу можуть бути недоступні.

Необхідні cookie можуть використовуватися без окремої згоди, оскільки вони потрібні для роботи сайту.

3.3. Функціональні cookie

Функціональні cookie допомагають запам’ятовувати ваші налаштування:

• обрану мову;
• тему оформлення;
• обраний регіон;
• обрані водойми;
• останні переглянуті сторінки;
• інші параметри інтерфейсу.

3.4. Аналітичні cookie

Аналітичні cookie допомагають нам розуміти, як користувачі взаємодіють із Сервісом.

Ми можемо використовувати:

• Google Analytics;
• Google Tag Manager;
• інші подібні інструменти.

Аналітичні cookie можуть збирати:

• кількість відвідувань;
• популярні сторінки;
• джерела трафіку;
• типи пристроїв;
• браузери;
• загальні сценарії поведінки на сайті.

Ми використовуємо ці дані в агрегованому або знеособленому вигляді для покращення Сервісу.

Якщо закон вимагає згоди на аналітичні cookie, вони використовуються лише після такої згоди.

3.5. Маркетингові cookie

На момент публікації цієї Політики ми не використовуємо повноцінні рекламні cookie для персоналізованої реклами.

Якщо в майбутньому ми почнемо використовувати рекламні або ретаргетингові інструменти, ми оновимо цю Політику та, якщо потрібно, запросимо згоду користувача.

3.6. Local Storage та Session Storage

Сервіс може використовувати локальне сховище браузера для збереження:

• технічних налаштувань;
• інформації про сесію;
• вибраних параметрів інтерфейсу;
• тимчасових даних для коректної роботи сайту.

Local Storage може зберігатися довше, ніж звичайна сесія браузера, доки ви не очистите дані сайту вручну або поки Сервіс не видалить їх автоматично.

3.7. Як керувати cookie

Ви можете керувати cookie через налаштування браузера.

Зазвичай браузер дозволяє:

• переглядати cookie;
• видаляти cookie;
• блокувати cookie;
• забороняти сторонні cookie;
• очищати local storage;
• налаштовувати дозволи для конкретного сайту.

Якщо ви вимкнете необхідні cookie, частина функцій Сервісу може працювати некоректно.

Ми не збираємо:

• банківські реквізити;
• дані платіжних карток;
• паспортні дані;
• документи, що посвідчують особу;
• точну історію переміщень користувача;
• спеціальні категорії персональних даних, зокрема дані про здоров’я, політичні погляди, релігійні переконання, расове або етнічне походження.

Якщо користувач самостійно публікує таку інформацію у відгуках, коментарях або фото, ми можемо видалити її під час модерації.

Ми обробляємо персональні дані, щоб:

• створювати та обслуговувати акаунт;
• надавати доступ до профілю;
• зберігати обрані водойми;
• показувати найближчі водойми;
• розраховувати відстань;
• персоналізувати прогноз за регіоном;
• публікувати та модерувати відгуки;
• надсилати push-сповіщення;
• забезпечувати безпеку Сервісу;
• захищати Сервіс від спаму, шахрайства та зловживань;
• аналізувати роботу сайту;
• покращувати функціонал;
• виправляти технічні помилки;
• відповідати на звернення користувачів;
• повідомляти про суттєві зміни;
• виконувати вимоги законодавства.

Ми обробляємо персональні дані на таких підставах:

6.1. Виконання договору

Це стосується даних, потрібних для роботи акаунта, авторизації, профілю, обраних водойм, відгуків та інших функцій Сервісу.

6.2. Згода користувача

Ми покладаємося на згоду, коли обробляємо:

• геолокацію;
• push-токени;
• аналітичні cookie, якщо згода потрібна законом;
• маркетингові повідомлення, якщо згода потрібна законом;
• інші дані, для яких потрібен окремий дозвіл.

Згоду можна відкликати в будь-який момент.

6.3. Законний інтерес

Ми можемо обробляти дані на підставі законного інтересу для:

• захисту Сервісу;
• запобігання зловживанням;
• ведення технічних журналів;
• покращення продукту;
• аналізу стабільності роботи;
• захисту наших прав та інтересів.

6.4. Виконання вимог закону

Ми можемо обробляти або зберігати дані, якщо цього вимагає закон, судове рішення або належний запит компетентного органу.

Ми не продаємо персональні дані користувачів.

Ми можемо передавати дані лише тим постачальникам, які потрібні для роботи Сервісу.

7.1. Технічні постачальники

Ми можемо використовувати:

• Supabase — база даних, автентифікація, зберігання технічної інформації;
• Lovable Cloud — інфраструктура розробки та хостингу;
• Cloudflare — доставка контенту, кешування, захист і безпека;
• Google — OAuth-авторизація, Google Analytics, Google Tag Manager;
• Firebase Cloud Messaging — push-сповіщення;
• Open-Meteo та інші погодні сервіси — погодні, астрономічні або геомагнітні дані для прогнозу;
• картографічні сервіси — побудова маршруту або відкриття карти, якщо така функція використовується.

Погодні сервіси отримують координати водойм або технічні параметри запиту, але не отримують ваші персональні дані як користувача.

7.2. Сторонні сервіси при діях користувача

Якщо ви натискаєте:

• «Прокласти маршрут»;
• «Подзвонити»;
• «Забронювати»;
• посилання на сайт або соцмережу водойми;

ви можете перейти до стороннього сервісу або почати взаємодію поза межами DERYBA.

У такому разі подальша обробка даних здійснюється відповідним стороннім сервісом, оператором зв’язку, картографічним сервісом, сайтом водойми або іншим отримувачем.

DERYBA не записує телефонні розмови, не обробляє зміст дзвінків і не контролює подальшу комунікацію між користувачем та водоймою.

7.3. Державні органи

Ми можемо розкрити персональні дані державним органам лише у випадках, передбачених законом, і на підставі належним чином оформленого запиту.

7.4. Захист прав

Ми можемо використовувати або розкривати інформацію, якщо це потрібно для:

• захисту наших прав;
• розслідування порушень;
• запобігання шахрайству;
• захисту безпеки користувачів;
• реагування на юридичні претензії.

Окремі постачальники можуть обробляти дані на серверах за межами України або Європейської економічної зони.

Це може стосуватися, зокрема:

• Google;
• Cloudflare;
• Supabase;
• Firebase;
• інших технічних постачальників.

У таких випадках ми вживаємо розумних заходів, щоб передача даних здійснювалася відповідно до застосовного законодавства.

Якщо до обробки застосовується GDPR, передача може здійснюватися на підставі стандартних договірних положень або інших законних механізмів.

DERYBA розміщує інформацію про водойми, зокрема:

• назву;
• опис;
• фото;
• координати;
• контакти;
• графік роботи;
• ціни;
• правила риболовлі;
• ліміти вилову;
• доступні послуги;
• іншу довідкову інформацію.

Такі дані можуть надходити:

• з відкритих джерел;
• від власників або представників водойм;
• від користувачів;
• з редакційного збору інформації;
• з публічних сторінок водойм.

Інформація про ціни, графік, правила, доступність місць, послуги та контакти може змінюватися без нашого відома. Перед поїздкою або бронюванням користувачу варто перевірити актуальність інформації безпосередньо у водойми.

DERYBA може формувати прогноз кльову на основі погодних, астрономічних, геомагнітних та інших відкритих або сторонніх даних.

Прогноз має інформаційний характер і не гарантує результат риболовлі.

Для формування прогнозу можуть враховуватися:

• температура;
• тиск;
• вітер;
• опади;
• хмарність;
• фаза місяця;
• геомагнітні показники;
• інші параметри.

Ми не передаємо погодним або астрономічним сервісам персональні дані користувача, окрім технічних параметрів запиту, якщо це необхідно для роботи відповідного сервісу.

DERYBA може містити кнопки або посилання для зв’язку з водоймою, побудови маршруту або бронювання.

Якщо інше прямо не зазначено, DERYBA:

• не є стороною бронювання;
• не приймає оплату за водойми;
• не гарантує наявність вільних місць;
• не підтверджує бронювання від імені водойми;
• не відповідає за умови, які встановлює водойма.

Якщо ви телефонуєте, переходите на сайт водойми, відкриваєте карту або месенджер, подальша взаємодія відбувається поза межами DERYBA.

Ми зберігаємо персональні дані не довше, ніж потрібно для цілей, описаних у цій Політиці.

Орієнтовні строки:

• дані акаунта — поки акаунт активний або до його видалення;
• email — поки акаунт активний або поки це потрібно для безпеки та юридичних цілей;
• відгуки, рейтинги та коментарі — поки вони опубліковані або до їх видалення;
• фото — поки вони опубліковані або до їх видалення;
• обрані водойми — поки акаунт активний або до видалення користувачем;
• push-токени — поки дозволені push-сповіщення або до видалення акаунта;
• технічні журнали — зазвичай до 90 днів;
• аналітичні дані — відповідно до налаштувань аналітичних сервісів;
• cookie — відповідно до строків, встановлених браузером або відповідним сервісом.

Ми можемо зберігати окремі дані довше, якщо це потрібно для виконання закону, вирішення спорів, захисту прав або безпеки Сервісу.

Користувач може самостійно видалити акаунт у Налаштуваннях профілю.

Після підтвердження видалення акаунта ми видаляємо або анонімізуємо персональні дані, пов’язані з акаунтом, якщо їх подальше зберігання не потрібне для:

• виконання закону;
• захисту прав та інтересів Сервісу;
• розслідування порушень;
• запобігання шахрайству;
• технічної безпеки.

Після видалення акаунта публічний контент може бути видалений або анонімізований.

Наприклад, відгук може бути видалений повністю або залишитися без прив’язки до імені користувача, якщо це потрібно для цілісності каталогу, рейтингу або історії оцінок.

Ми можемо створювати резервні копії даних для стабільної роботи Сервісу.

Резервні копії можуть тимчасово містити персональні дані навіть після видалення акаунта.

Такі копії:

• використовуються лише для відновлення роботи Сервісу;
• не використовуються для активної обробки;
• не передаються третім особам без необхідності;
• очищаються або перезаписуються відповідно до технічних циклів резервного копіювання.

Відгуки, рейтинги, коментарі, фото та інший контент, який ви добровільно публікуєте у Сервісі, можуть бути доступними іншим користувачам.

Публікуючи контент, ви підтверджуєте, що:

• маєте право його розміщувати;
• він не порушує права інших осіб;
• він не містить незаконної, образливої або неправдивої інформації;
• він не містить персональних даних третіх осіб без їхньої згоди;
• він не порушує авторські права.

Ми можемо модерувати, приховувати або видаляти контент, якщо вважаємо, що він порушує правила Сервісу, закон або права інших осіб.

Публікуючи контент, ви надаєте DERYBA невиключне, безоплатне право використовувати його в межах роботи Сервісу, зокрема для:

• відображення на сайті;
• зберігання;
• модерації;
• резервного копіювання;
• покращення каталогу водойм.

Ми не використовуємо автоматизоване прийняття рішень, яке має юридичні наслідки для користувача або суттєво впливає на його права.

Сервіс може автоматично обробляти технічні або поведінкові дані для:

• показу найближчих водойм;
• розрахунку відстані;
• формування базових рекомендацій;
• аналітики;
• захисту від спаму та зловживань.

Такі дії не є автоматизованим юридично значущим рішенням щодо користувача.

Ми використовуємо розумні технічні та організаційні заходи для захисту персональних даних:

• HTTPS;
• обмеження доступу до бази даних;
• рольову модель доступу;
• Row Level Security, якщо застосовується;
• резервне копіювання;
• технічні журнали безпеки;
• обмежений доступ до адміністративних інструментів.

Жодна система в Інтернеті не може бути гарантовано захищеною на 100%.

Не публікуйте у відгуках, коментарях або фото конфіденційну інформацію, документи, фінансові дані або персональні дані інших осіб.

У разі інциденту безпеки ми вживатимемо заходів відповідно до характеру інциденту та вимог закону.

Ви маєте право:

• знати, які персональні дані ми обробляємо;
• отримати доступ до своїх даних;
• виправити неточні дані;
• видалити акаунт;
• вимагати видалення або анонімізації персональних даних;
• обмежити обробку;
• заперечити проти окремих видів обробки;
• відкликати згоду;
• отримати копію своїх даних у машиночитному форматі, якщо це технічно можливо;
• подати скаргу до компетентного органу із захисту персональних даних.

В Україні таким органом є Уповноважений Верховної Ради України з прав людини.

Якщо до вас застосовується GDPR, ви також можете звернутися до наглядового органу із захисту персональних даних у країні вашого перебування.

Частину дій можна виконати самостійно у Сервісі:

• змінити дані профілю;
• вимкнути push-сповіщення;
• відкликати доступ до геолокації;
• видалити акаунт у Налаштуваннях профілю;
• очистити cookie у браузері.

Якщо потрібна допомога, напишіть нам:

info.deryba@gmail.com

Ми можемо попросити підтвердити особу, якщо це потрібно для захисту акаунта.

Зазвичай ми відповідаємо на запити протягом 30 календарних днів.

Сервіс не призначений для осіб молодше 14 років.

Ми свідомо не збираємо персональні дані дітей молодше 14 років.

Якщо нам стане відомо, що такі дані були зібрані без належної згоди, ми видалимо їх у розумний строк.

Ми докладаємо розумних зусиль для захисту персональних даних і коректної роботи Сервісу.

Водночас ми не можемо гарантувати абсолютну безпеку даних під час передачі через Інтернет або зберігання в електронних системах.

У максимально дозволеному законом обсязі ми не несемо відповідальності за наслідки, спричинені:

• діями користувача;
• публікацією користувачем власних персональних даних у відкритих розділах Сервісу;
• передачею доступу до акаунта третім особам;
• діями сторонніх сервісів;
• збоями Google, Supabase, Cloudflare, Firebase, картографічних, погодних або інших зовнішніх сервісів;
• неточністю відкритих даних про водойми;
• зміною цін, графіків, правил або контактів водойм без нашого відома;
• незаконними діями третіх осіб, якщо ми вжили розумних заходів безпеки;
• обставинами непереборної сили.

Це обмеження не позбавляє користувача прав, які не можуть бути обмежені законом.

Сервіс може містити посилання на сторонні сайти, карти, месенджери, соціальні мережі, сторінки водойм або інші ресурси.

Ми не контролюємо їхні політики конфіденційності та не відповідаємо за їхні дії.

Перед використанням сторонніх сервісів рекомендуємо ознайомитися з їхніми правилами та політиками конфіденційності.

Ми можемо оновлювати цю Політику.

Дата чинної редакції вказана на початку документа.

Про суттєві зміни ми можемо повідомити:

• банером на сайті;
• повідомленням у Сервісі;
• email-повідомленням;
• іншим доступним способом.

Подальше використання Сервісу після оновлення Політики означає, що ви ознайомилися з новою редакцією.

З питань конфіденційності, доступу до даних, виправлення, видалення акаунта або інших питань щодо персональних даних пишіть нам:

info.deryba@gmail.com