Ця Політика пояснює, які дані про тебе збирає Rodzi, навіщо вони потрібні, кому передаються та як ти можеш ними керувати. Вона є частиною Публічної оферти: оферту ми оприлюднюємо в порядку статей 641 і 642 Цивільного кодексу України, а користуючись застосунком, ти приєднуєшся до її умов як до договору приєднання (ст. 634 Цивільного кодексу України). Основа документа — Закон України «Про захист персональних даних» № 2297-VI.
Володілець персональних даних — фізична особа — підприємець Тарасенко Олександр Іванович, РНОКПП 3814109612, м. Ізюм, Харківська область, Україна. Це та сама особа, що надає інформаційно-технічні послуги платформи Rodzi.
Rodzi — платформа. Ми не перевозимо пасажирів, не готуємо страв і не продаємо товарів: перевізником є водій, продавцем страви — заклад, продавцем товару — магазин. Тому кожен із них у своїй частині обробляє твої дані самостійно, а ми відповідаємо за те, що відбувається в застосунку та на нашому сервері.
Зв’язок: support@rodzi.com.ua, Телеграм t.me/rodzi_ukraine, сайт rodzi.com.ua. Підтримка працює щодня з 9:00 до 21:00. Повну адресу державної реєстрації ФОП надаємо на письмовий запит. Розкривати відомості про себе нас зобов’язує Закон України «Про електронну комерцію» № 675-VIII (ст. 7).
Реквізити банківської картки Rodzi не бачить і не зберігає. Ти вводиш їх на стороні еквайра — сервісу «Plata by mono» (АТ «Універсал Банк»), а ми отримуємо лише результат платежу: суму, номер замовлення та відмітку про успіх чи відмову.
Ми не збираємо даних про стан здоров’я, релігійні чи політичні погляди та інші особливі категорії даних, обробку яких окремо обмежує стаття 7 Закону № 2297-VI. Напрям «Аптека» вимкнений і не запрацює, доки не буде ліцензованої аптеки-партнера й погодженого асортименту за Законом України «Про лікарські засоби» та Ліцензійними умовами роздрібної торгівлі лікарськими засобами. Тому рецептів і діагнозів ти нам не передаєш.
Стаття 11 Закону № 2297-VI дозволяє обробляти дані лише за наявності підстави. Ось вони за кожною метою.
Вартість рахує програма за наперед оприлюдненими тарифами: подача, кілометраж, сервісний збір, збір за дрібне замовлення, нічний множник. Це арифметика за відомими правилами, а не рішення про твої права. Погодну надбавку вмикає адміністратор вручну, коли псується погода, — це рішення про тариф, а не про твої дані; підсумкову суму з усіма надбавками ти бачиш до підтвердження замовлення. Скарги, повернення коштів і блокування розглядає людина з підтримки.
Ми не продаємо дані й не передаємо їх рекламодавцям. Передача відбувається лише тоді, коли без неї замовлення не виконати. Перелік одержувачів ми розкриваємо тобі цією Політикою; окреме повідомлення про передачу даних третій особі надсилаємо у випадках і строки, встановлені статтею 21 Закону № 2297-VI.
Адреси перетворюються на координати на нашому сервері: він працює проксі до відкритої карти OpenStreetMap Nominatim. До картографічного сервісу йде тільки текст адреси або координати — без твого імені, телефону, ідентифікатора акаунта й без твоєї IP-адреси, тож зв’язати такий запит із тобою за тим, що передаємо ми, не можна.
Сервер розміщено в Німеччині. Це держава — член Європейського Союзу та Європейського економічного простору, яку Закон № 2297-VI відносить до держав із належним рівнем захисту персональних даних, тож така транскордонна передача дозволена.
Історію замовлень і платежів тримаємо 3 роки — це строк для бухгалтерії та можливих спорів; далі вона знеособлюється, і залишається статистика без прив’язки до тебе. Профіль існує, доки існує акаунт. Сесійна cookie діє до виходу або завершення сесії. Технічні журнали зберігаються короткий час, потрібний для розслідування збоїв, після чого видаляються.
Ми ставимо одну технічну cookie з ознакою HttpOnly — вона тримає твою сесію після входу, без неї сервіс не впізнає тебе між екранами. Вона технічно необхідна для послуги, яку ти замовив, тому окремої згоди на неї ми не питаємо. Рекламних, маркетингових чи аналітичних cookie в нас немає, як немає веб-аналітики, піксельних трекерів і рекламних SDK. Окремого «закону про cookie» в Україні немає: дані, що потрапляють у цю cookie, захищає Закон № 2297-VI, а правила надсилання електронних повідомлень визначає Закон України «Про електронні комунікації» № 1089-IX.
Повідомлення, які ти отримуєш, стосуються входу й твоїх замовлень. Рекламних розсилок ми не робимо; якщо колись почнемо — лише за твоєю окремою згодою, яку можна відкликати в будь-який момент.
Стаття 8 Закону № 2297-VI дає тобі право:
Щоб скористатися будь-яким із цих прав, напиши на support@rodzi.com.ua або в Телеграм t.me/rodzi_ukraine. Вкажи номер телефону, на який зареєстровано акаунт: нам треба переконатися, що запит справді твій. Іншого підтвердження особи ми не вимагаємо й копій документів не просимо. Відповідь надішлемо в строк до 30 календарних днів.
Відкликання згоди на геопозицію не позбавляє тебе сервісу: адресу подачі чи доставки можна ввести руками. Відкликання згоди діє на майбутнє й не робить незаконною обробку, що відбулася до нього.
Надішли запит на пошту або в Телеграм підтримки. Акаунт закриваємо після того, як завершено активні замовлення й розрахунки за ними: профіль, збережені адреси й геодані видаляємо. Записи про оплачені замовлення видалити одразу ми не можемо — вони живуть до кінця трирічного строку, бо цього вимагає законодавство про облік і звітність, а потім знеособлюються. Це єдиний виняток, і після знеособлення відновити зв’язок таких записів із тобою вже неможливо.
З’єднання із сервером шифроване, сесійна cookie недоступна скриптам, доступ до бази мають лише ті, кому він потрібен для роботи сервісу, а паролі й реквізити карток не зберігаються взагалі. Абсолютної безпеки не існує, тож про інцидент, який зачепив твої дані, ми повідомимо тебе й пояснимо, що робити. Ця згадка про межі можливого не знімає з нас відповідальності за захист даних, покладеної законом, і не обмежує твоїх прав на відшкодування шкоди.
Сервісом можна користуватися з 16 років. Якщо ти молодший, не створюй акаунт. Дізнавшись, що акаунт створила молодша особа, ми його закриємо, а дані профілю, адреси й геодані видалимо. Записи про вже оплачені замовлення й тут залишаються до кінця трирічного строку обліку, а потім знеособлюються: видалити їх раніше не дозволяє законодавство про звітність.
Спершу напиши нам — більшість питань вирішується в підтримці. Якщо не допомогло, скаргу щодо персональних даних можна подати до державного органу, що контролює цю сферу (наразі це Уповноважений Верховної Ради України з прав людини), або до суду. Звернення до підтримки — не обов’язкова умова: жодне положення цієї Політики не позбавляє тебе права одразу піти до державного органу чи до суду.
Питання якості послуг і товарів — сфера Закону України «Про захист прав споживачів» № 1023-XII: право на інформацію (ст. 15), договори на відстані (ст. 13), права при недоліках товару чи послуги (ст. 8, 10), судовий захист (ст. 22). Позасудово можна звернутися до Держпродспоживслужби. За якість страви відповідає заклад, за перевезення — водій-перевізник, за товар із магазину — продавець; за роботу застосунку, обробку твоїх даних і повернення коштів, які пройшли через нас, відповідаємо ми. Умова цієї Політики чи договору, яка обмежує права споживача всупереч закону, є несправедливою і недійсною (ст. 18 Закону № 1023-XII).
Політику ми час від часу оновлюємо. Нову редакцію публікуємо на rodzi.com.ua, і дата набрання чинності зазначена поруч із текстом на сайті. Про суттєві зміни — новий одержувач даних, нова мета обробки чи інший строк зберігання — повідомимо в застосунку до того, як вони почнуть діяти.
Зміни не мають зворотної дії: до вже оформлених замовлень застосовується та редакція, що була чинною на момент замовлення. Якщо нова мета обробки потребує твоєї згоди, ми спитаємо її окремо — саме лише продовження користування застосунком згодою на таку обробку не вважається. Далі рішення за тобою: користуватися сервісом далі або закрити акаунт.