Політика конфіденційності

1. Вступ

Обирай (https://obirai.com) поважає вашу конфіденційність. Ця Політика пояснює, які персональні дані ми збираємо, як їх використовуємо, зберігаємо та захищаємо. Використовуючи наш Сервіс, ви погоджуєтесь з умовами цієї Політики.

2. Які дані ми збираємо

Ми збираємо мінімальний обсяг даних, необхідних для роботи Сервісу:

2.1. Дані, які ви надаєте

• Заявка на розміщення: ім'я, назва бізнесу, email, телефон, район, опис послуг, посилання на соціальні мережі;
• Відгуки: ім'я, email, текст відгуку, рейтинг, фотографії;
• Розсилка: email-адреса;
• Зворотний зв'язок: email та текст повідомлення.

2.2. Дані, зібрані автоматично

• IP-адреса (для захисту від зловживань та rate limiting);
• тип та версія браузера, операційна система;
• сторінки, які ви переглядаєте, та дії на сайті;
• джерело переходу (реферер).

3. Як ми використовуємо дані

• відображення профілів бьюті-майстрів у каталозі;
• публікація відгуків (ім'я та рейтинг — email ніколи не публікується);
• надсилання email-сповіщень: підтвердження заявки, схвалення лістингу, нові відгуки;
• надсилання розсилки (тільки за вашою згодою, з можливістю відписатись);
• формування статистики переглядів для бьюті-майстрів;
• покращення роботи Сервісу та виявлення технічних проблем;
• захист від спаму, шахрайства та зловживань.

4. Обробка платежів (Paddle)

Всі платежі обробляються компанією Paddle.com (Merchant of Record). Ми не збираємо, не обробляємо та не зберігаємо дані ваших платіжних карток. Ця інформація передається безпосередньо до Paddle через їх захищену платіжну інфраструктуру.

Paddle може збирати додаткові дані для обробки транзакцій та дотримання податкового законодавства. Деталі — у Політиці конфіденційності Paddle.

5. Зберігання та захист даних

Ваші дані зберігаються на захищених серверах Supabase (хостинг в ЄС, регіон eu-central-1) з використанням шифрування при передачі (TLS/SSL) та у стані спокою.

• дані лістингів та відгуків зберігаються протягом існування облікового запису;
• email-адреси розсилки зберігаються до відписки;
• логи та технічні дані зберігаються до 90 днів;
• після видалення акаунту дані видаляються протягом 30 днів.

6. Файли cookie

Ми використовуємо лише технічно необхідні cookie:

• stats_auth — аутентифікація для перегляду статистики (30 днів);
• supabase-auth — аутентифікація адміністратора.

Ми не використовуємо рекламні, маркетингові чи аналітичні cookie третіх сторін. Трекери та пікселі соціальних мереж не встановлюються.

7. Треті сторони

Ми передаємо ваші дані третім сторонам лише в обсязі, необхідному для роботи Сервісу:

• Paddle.com — обробка платежів та виставлення рахунків;
• Resend — надсилання транзакційних email-повідомлень;
• Supabase — хостинг бази даних та аутентифікація;
• Vercel — хостинг вебсайту та CDN.

Ми не продаємо ваші персональні дані третім сторонам та не передаємо їх для маркетингових цілей.

8. Ваші права

Відповідно до законодавства України та принципів GDPR, ви маєте право:

• Доступ — запросити копію ваших персональних даних;
• Виправлення — оновити або виправити неточні дані;
• Видалення — запросити повне видалення ваших даних;
• Відкликання згоди — відписатись від розсилки через посилання у листі;
• Перенесення — отримати ваші дані у машиночитаному форматі;
• Заперечення — відмовитись від обробки даних для певних цілей.

Для реалізації своїх прав зверніться до нас за адресою hello@obirai.com. Ми відповімо на ваш запит протягом 30 днів.

9. Захист даних дітей

Сервіс не призначений для осіб молодших 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що ми випадково отримали дані неповнолітнього — повідомте нас для негайного видалення.

10. Зміни до Політики

Ми можемо оновлювати цю Політику. Про суттєві зміни ми повідомимо через email або оголошення на сайті. Дата останнього оновлення завжди вказана на початку цієї сторінки.

11. Контакти

З питань конфіденційності та захисту даних: hello@obirai.com

Вебсайт: https://obirai.com