Політика конфіденційності

1. Хто відповідає за ваші дані

Володілець персональних даних — [Назва юридичної особи / ФОП], код [ЄДРПОУ / РНОКПП], адреса: [Юридична адреса]. З усіх питань щодо персональних даних пишіть на [support@ship2drive.com].

2. Які дані ми збираємо

Застосунок не використовує рекламні ідентифікатори, рекламні мережі чи сторонню аналітику і не відстежує вас в інших застосунках чи на сайтах.

• Дані акаунта: ім'я, email, пароль (зберігається лише у вигляді хешу в нашого провайдера автентифікації), компанія, до якої ви належите, та ваша роль.
• Дані про роботу: автомобілі (VIN, марка, модель, лот, аукціон, статус), фото та документи авто, доставки й адреси доставки, задачі та нотатки.
• Фінансові дані: рахунки, платежі, заборгованості та файли підтвердження оплати, які ви завантажуєте. Ми не збираємо і не зберігаємо дані банківських карток.
• Дані водіїв, необхідні для перевезення та митного оформлення: ПІБ, паспортні дані, адреса, номери тягача й причепа, EORI та скани документів. Їх надає перевізник, який виконує доставку, а вносить адміністратор Ship2Drive.
• Сповіщення: токен push-сповіщень і базові відомості про пристрій (платформа, модель), а також ідентифікатор чату Telegram, якщо ви самі підключили сповіщення в Telegram.
• Технічні дані: IP-адреса, тип браузера чи пристрою, час входу та журнали помилок, потрібні для безпеки та стабільної роботи.
• Файли, які ви завантажуєте (фото, PDF), можуть містити метадані, додані вашим пристроєм, наприклад дату зйомки чи геолокацію.

3. Навіщо ми використовуємо дані

Підстави обробки: виконання договору з вами або вашою компанією, виконання юридичних обов'язків, наш законний інтерес у безпеці Сервісу та, де це потрібно, ваша згода (наприклад, на push-сповіщення). Згоду можна відкликати будь-коли в налаштуваннях пристрою або застосунку.

• Щоб надавати Сервіс: вхід в акаунт, облік авто, доставок, рахунків і платежів.
• Щоб надсилати сповіщення про статуси авто, доставки та рахунки — у застосунку, push-повідомленнями або в Telegram.
• Щоб готувати документи для перевезення та митного оформлення.
• Щоб вести бухгалтерський і податковий облік, як того вимагає закон.
• Щоб захищати Сервіс від зловживань, розслідувати помилки та відповідати на ваші звернення.

4. З ким ми ділимося даними

Ми не продаємо персональні дані. Ми передаємо їх лише постачальникам, які допомагають нам надавати Сервіс і обробляють дані за нашими інструкціями:

• Clerk — автентифікація та керування акаунтами.
• Supabase — база даних і зберігання файлів.
• Vercel — хостинг вебсервісу та API.
• Expo, Apple Push Notification service і Firebase Cloud Messaging (Google) — доставка push-сповіщень.
• Telegram — доставка сповіщень, лише якщо ви підключили Telegram.
• Перевізники, митні брокери та державні органи — лише ті дані, без яких неможливо виконати доставку чи митне оформлення, або коли цього вимагає закон.

5. Захист даних і передача за кордон

Кожен постачальник зобов'язаний захищати дані не гірше, ніж описано в цій політиці. Дані передаються зашифрованими каналами (HTTPS), доступ до них мають лише уповноважені особи, а дані різних компаній розділені.

Сервери наших постачальників можуть розташовуватися за межами України, зокрема в ЄС і США. Ми використовуємо постачальників, які гарантують належний рівень захисту персональних даних.

6. Скільки ми зберігаємо дані

• Дані акаунта — поки акаунт активний. Після видалення акаунта — до 30 днів, потім вони видаляються або знеособлюються.
• Рахунки, платежі та інші бухгалтерські записи — стільки, скільки вимагає податкове та бухгалтерське законодавство, навіть після видалення акаунта.
• Дані про авто й доставки належать компанії-клієнту і зберігаються, поки діє співпраця з нею або поки цього вимагає закон.
• Токени push-сповіщень — до виходу з акаунта або видалення застосунку. Журнали — до 90 днів.
• Резервні копії перезаписуються за графіком; видалені дані зникають з них протягом циклу ротації.

7. Ваші права

Ви маєте право знати, які дані про вас обробляються, отримати їх копію, виправити, видалити, обмежити обробку чи заперечити проти неї, а також відкликати згоду. Щоб скористатися цими правами, напишіть на [support@ship2drive.com] з email, прив'язаного до акаунта. Ми відповімо протягом 30 днів.

Як видалити акаунт, описано на сторінці «Видалення акаунта»: ship2drive.com/account-deletion.

Ви також можете подати скаргу Уповноваженому Верховної Ради України з прав людини, а якщо ви перебуваєте в ЄС — до органу захисту даних вашої країни.

8. Дані водіїв

Водії, які перевозять авто, не користуються Сервісом. Їхні дані нам надає перевізник — український чи з країни ЄС, — який виконує доставку. Ми обробляємо ці дані лише для організації доставки та виконання вимог митного і прикордонного законодавства. Перевізник відповідає за те, щоб повідомити своїх водіїв про передачу їхніх даних Ship2Drive.

Компанія-клієнт бачить ПІБ водія та номери транспорту як історію доставки. Номер паспорта та EORI клієнт бачить лише поки авто в доставці — щоб оформити документи для кордону, митниці чи терміналу; після доставки вони приховуються. Адреса водія, дати й орган видачі паспорта та скани документів клієнтам не надаються. Умови використання зобов'язують клієнтів не передавати ці дані іншим особам і не використовувати їх з іншою метою.

Водій може скористатися правами, описаними в розділі 7, написавши на [support@ship2drive.com].

9. Діти

Сервіс призначений для бізнесу і не розрахований на осіб, молодших за 18 років. Ми свідомо не збираємо їхні дані.

10. Зміни до політики

Якщо ми змінимо політику, ми оновимо дату вгорі сторінки, а про суттєві зміни повідомимо в Сервісі.