Ця сторінка — про те, що Rodzi записує на твій пристрій і навіщо. Скажемо головне одразу: рекламних, маркетингових і аналітичних cookie в нас немає. Ми не підключали систем аналітики, не ставимо трекерів і не передаємо нікому дані про твою поведінку заради реклами. Є одна технічна cookie, яка тримає твій вхід, і кілька дрібних записів у пам’яті самого застосунку.
Технічно це виглядає так: cookie називається __Host-rodzi_session, живе 30 днів, має прапорці HttpOnly (недоступна скриптам сторінки), Secure (передається лише захищеним з’єднанням) і SameSite=Lax (не надсилається на запити з чужих сайтів). Усередині — випадковий набір символів і більше нічого: ні номера телефону, ні імені, ні ідентифікатора, з якого щось можна зрозуміти. На нашому сервері зберігається навіть не він, а його хеш — так само, як зберігають паролі.
Cookie — короткий текстовий запис, який сайт просить браузер зберегти й повертати назад із кожним наступним запитом. Локальне сховище (local storage у браузері, внутрішні налаштування застосунку на телефоні) теж лежить на пристрої, але саме по собі на сервер не їде: його читає лише застосунок на твоєму ж пристрої.
Юридично і те, і те — доступ до інформації у твоєму кінцевому обладнанні. Тому пояснюємо обидві речі в одному документі, а не ховаємо локальне сховище за словом «технічне».
Це технічна cookie сесії. Її завдання одне: після того, як ти підтвердив номер одноразовим кодом із Telegram-бота, сервер має розуміти, що наступні запити — теж від тебе, а не від когось іншого.
Вимкнути цю cookie окремо не вийде, і це не впертість: без неї сервер не відрізнить твою сесію від чужої. Якщо заборониш cookie для rodzi.com.ua у браузері, публічні сторінки відкриються, а увійти й замовити — ні.
Ці записи не рекламні, ми їх не аналізуємо й не збираємо з пристроїв в окремий масив. Чернетка кошика лежить у тебе й потрапляє на сервер лише тоді, коли ти сам оформлюєш замовлення, — інакше ми не змогли б передати його закладу, магазину чи кур’єру. Усе це зникає, коли ти чистиш дані застосунку, видаляєш його або чистиш сховище сайту в браузері.
Адреси ми перетворюємо на координати через власний сервер: застосунок звертається до Rodzi, а вже наш сервер — до відкритої картографічної бази OpenStreetMap Nominatim. Тобто твій пристрій і твоя IP-адреса сторонньому картографічному сервісу не показуються. Чесно про решту: сам текст адреси в такому запиті до Nominatim усе одно доходить — без імені, номера телефону, номера замовлення й будь-якої прив’язки до твого акаунта, але доходить. Це не «нічого нікуди не йде», це «йде мінімум і без твоїх ідентифікаторів».
Коротко: на твій пристрій ми пишемо лише те, без чого не працює вхід, про який ти попросив сам, натиснувши «увійти». Згода потрібна там, де на пристрій кладуть щось понад необхідне — аналітику, рекламу, трекери. Такого в нас немає, тож і банер був би імітацією вибору, якого насправді не існує.
Підстава за українським правом. Обробка даних, пов’язаних із сесією, спирається на статтю 11 Закону «Про захист персональних даних» № 2297-VI: серед підстав обробки там названо укладення та виконання правочину, стороною якого є суб’єкт персональних даних. Тобто ми тут не спираємось на згоду — і саме тому немає згоди, яку треба було б відкликати: її роль виконує вихід з акаунта.
Закон «Про електронні комунікації» № 1089-IX захищає конфіденційність електронних комунікацій і кінцевого обладнання користувача. Окремої «cookie-статті» з обов’язковим банером, як у ЄС, ми в ньому не бачимо й не будемо переказувати неіснуючу норму своїми словами. Ми просто тримаємось простого правила: не писати на твій пристрій нічого понад те, що потрібне для роботи входу.
Європейський орієнтир. У ЄС правило про cookie — це стаття 5(3) Директиви 2002/58/ЄС (у редакції Директиви 2009/136/ЄС): згода потрібна, але від неї прямо звільнено те, що технічно необхідне для надання послуги, про яку користувач попросив сам. В Україні ця директива прямо не діє, і ми не стверджуємо, що вона нас зобов’язує, — наводимо її як орієнтир, бо саме з неї виросли банери, які ти бачиш на інших сайтах.
Вхід за одноразовим кодом. Код із Telegram-бота підтверджує, що номер справді твій. Коли ти оформлюєш замовлення, такий код виконує роль електронного підпису одноразовим ідентифікатором — про це стаття 12 Закону «Про електронну комерцію» № 675-VIII; порядок укладення електронного договору описує стаття 11 того самого закону.
Якщо колись з’явиться аналітика чи будь-що рекламне, порядок буде такий: спершу згода, вимкнено за замовчуванням, і цей документ оновлюємо до запуску, а не після.
Будь-який сервер бачить технічні дані запиту — IP-адресу, тип пристрою, версію застосунку, час звернення. Без цього з’єднання неможливе. Ми використовуємо їх, щоб тримати сервіс живим, ловити помилки й припиняти зловживання (наприклад, підбір кодів входу). Це не профілювання й не реклама: рекламних систем, куди ці дані могли б піти, у нас просто немає. Підстава та сама — виконання правочину, а в частині безпеки ще й захист наших законних інтересів; обидві названі у статті 11 Закону № 2297-VI.
Дані зберігаються на сервері в Німеччині — це орендований VPS у дата-центрі європейського провайдера. Німеччина належить до Європейського економічного простору, а держави ЄЕП за правилами про транскордонну передачу в Законі № 2297-VI визнаються такими, що забезпечують належний рівень захисту персональних даних; на цьому й тримається таке розміщення. Якщо ці правила зміняться, ми перепишемо цей абзац. Історію замовлень тримаємо три роки — для бухгалтерії та можливих спорів, — після чого знеособлюємо.
У браузері: натисни на замок біля адреси сайту → налаштування сайту → видалити cookie й дані. Або зайди в налаштування конфіденційності браузера й очисти дані для rodzi.com.ua. Приватний режим теж працює — просто виходитимеш з акаунта щоразу, коли закриваєш вікно.
У застосунку: вийди з акаунта — це найпростіший спосіб погасити сесію. Глибше очищення — у налаштуваннях системи, у розділі застосунків, «очистити дані», або просто видали застосунок.
Що станеться після очищення: тебе розлогінить, чернетка кошика зникне, мова й тема скинуться на стандартні. Історія замовлень залишиться — вона зберігається на сервері, а не в cookie, і чистка браузера її не стирає. Видалення саме серверних даних — це окреме звернення, контакти нижче. Чесно попереджаємо про межу: те, що ми зобов’язані зберігати за законом — передусім розрахункові й бухгалтерські записи про оплачені замовлення, — ми не зможемо видалити раніше встановленого строку; решту видалимо або знеособимо.
Оплата карткою відбувається через еквайринг «Plata by mono» (АТ «Універсал Банк»): на сторінці оплати діють правила банку, і які cookie він там ставить — вирішує він, ми на це не впливаємо. Реквізитів твоєї картки ми не бачимо й не зберігаємо. Але межа тут вузька: ми не відповідаємо саме за чужі cookie й чужі сторінки, а за власні дії — за замовлення, за прийняту оплату, за повернення коштів — Rodzi відповідає сам, і жоден абзац цієї сторінки цієї відповідальності не знімає.
Коди входу доставляє Telegram-бот: щоб він міг надіслати код, ти сам починаєш із ним діалог, і Telegram як месенджер бачить сам факт листування — до нього застосовуються правила Telegram. Магазини застосунків, через які ти встановив Rodzi, теж мають власні правила — ми на них не впливаємо.
Стаття 8 Закону № 2297-VI дає тобі право: знати, які твої дані обробляються, з якою метою та де міститься володілець; отримати до них доступ; пред’явити вмотивовану вимогу про зміну або знищення даних, якщо вони недостовірні або обробляються незаконно; заперечувати проти обробки; звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду. Там, де підставою є згода, її можна відкликати, а вносити застереження щодо обмеження обробки можна ще в момент її надання. Стаття 21 того ж закону зобов’язує нас повідомляти про передачу твоїх даних третій особі — у випадках, строк і порядок, які встановлює ця стаття.
Як споживач ти маєш право на повну й достовірну інформацію про послугу — стаття 15 Закону «Про захист прав споживачів» № 1023-XII, а захищати свої права можеш і позасудово, і в суді — стаття 22 того ж закону. Жодне положення цієї сторінки не обмежує тебе у зверненні до суду.
Напиши на support@rodzi.com.ua або в t.me/rodzi_ukraine — розглянемо звернення в межах строку, встановленого законом (за загальним правилом — до 30 календарних днів). Якщо відповідь тебе не влаштує, скаргу щодо персональних даних можна подати Уповноваженому Верховної Ради України з прав людини або звернутися до суду. Питання, що стосуються прав споживача, розглядає Держпродспоживслужба.
Rodzi розрахований на людей від 16 років. Якщо тобі менше — замовлення оформлює хтось із дорослих: батьки або інший законний представник, зі свого акаунта й від свого імені. Вік ми не перевіряємо документами, тож якщо з’ясується, що акаунтом користується дитина молодша за 16, звернення про його видалення розглянемо в тому самому порядку, що й будь-яке інше.
Коли щось зміниться — з’явиться новий сервіс, зміниться набір технологій — ми перепишемо цю сторінку й покажемо оновлену редакцію тут. Чинною є та версія, яку ти бачиш зараз; попередню редакцію надішлемо на запит через підтримку. Зміни діють на майбутнє: заднім числом вони не перероблюють те, як ми обробляли дані за вже виконаними замовленнями. А якщо колись з’явиться щось, що потребує твоєї згоди, ми спершу її запитаємо, а не поставимо перед фактом.
ФОП Тарасенко Олександр Іванович, РНОКПП 3814109612, м. Ізюм, Харківська область, Україна. Rodzi — це платформа: ми з’єднуємо тебе з водієм, закладом, магазином чи кур’єром і надаємо інформаційно-технічні послуги. Повну адресу реєстрації надаємо на письмовий запит. Пошта: support@rodzi.com.ua, Telegram: t.me/rodzi_ukraine. Підтримка працює щодня з 9:00 до 21:00.