Політика конфіденційності

Редакція від 29 жовтня 2026 року

Ця політика пояснює, які дані обробляє Kolosok — мобільний застосунок і сервіс для компаній, що займаються монтажем натяжних стель, — навіщо, де вони зберігаються, скільки часу і які у вас права.

1. Хто ми

Власник сервісу і володілець персональних даних користувачів: ФОП Гайдаєнко О. В., Україна.

З будь-яких питань щодо даних пишіть на support@kolosok.app.

2. Два види даних

У Kolosok є дані двох видів, і відповідальність за них різна:

• Дані користувачів — замірників, монтажників, менеджерів і власників компаній, які мають акаунт. Ними розпоряджаємося ми, і ця політика описує, як саме.
• Дані клієнтів компаній — людей, яким компанія встановлює стелі: ім'я, телефони, пошта, адреса об'єкта, коментарі. Їх вносить компанія, і володільцем цих даних є компанія. Ми лише зберігаємо й обробляємо їх за її дорученням і в межах, потрібних для роботи сервісу. Компанія відповідає за законність збору цих даних і за те, щоб повідомити про це своїх клієнтів. Якщо ви клієнт компанії і маєте питання щодо своїх даних — зверніться до компанії; ми допоможемо їй виконати ваш запит.

3. Які дані ми збираємо

Акаунт

Ім'я, електронна пошта, пароль (зберігається лише у зашифрованому вигляді — хешем, який неможливо перетворити назад на пароль), мова інтерфейсу; телефон — якщо ви його вкажете.

Компанія і робота

Назва, адреса, телефон і опис компанії; працівники та їхні ролі; запрошення; замовлення з даними клієнтів; заміри, креслення, кошториси, прайс-листи, видача матеріалів, документи; тариф і використання сервісу.

Пристрої та сесії

Ідентифікатор пристрою, назва моделі, платформа (Android, iOS, браузер), тип пристрою (телефон чи планшет), версія застосунку, час входу й останнього використання. Це потрібно для входу, для списку пристроїв у вашому профілі, обмеження кількості одночасних пристроїв і захисту акаунта.

Технічні дані

IP-адреса, час і адреса запитів, записи про вхід (успішний чи ні) — у журналах сервера, для безпеки і захисту від зловживань.

Діагностика

Якщо в застосунку стається помилка, технічний опис помилки автоматично надсилається на сервер, щоб ми могли її виправити. Повний журнал роботи застосунку надсилається лише тоді, коли ви самі надсилаєте звіт у підтримку з застосунку; разом із ним — ваш опис проблеми і скриншоти, якщо ви їх додали (не більше п'яти, лише ті, що ви обрали самі).

Листування

Листи і повідомлення в Telegram, які ви надсилаєте в підтримку, і наші відповіді.

Оплата

Ми бачимо тариф компанії та історію його змін. Дані платіжних карток ми не обробляємо і не зберігаємо.

Чого ми не робимо

• не показуємо рекламу і не використовуємо рекламні чи аналітичні сервіси та трекери;
• не продаємо і не передаємо дані для маркетингу третіх осіб;
• не отримуємо доступу до вашої геолокації, контактів, галереї фото чи мікрофона (скриншот до звіту ви обираєте самі, і ми отримуємо лише його).

4. Навіщо ми обробляємо дані

5. Дані на вашому пристрої

Щоб застосунок працював без інтернету, замовлення, кімнати, прайс-лист і незбережені креслення зберігаються на пристрої і синхронізуються з сервером, щойно з'являється зв'язок. Під час виходу з акаунта ці дані з пристрою видаляються.

6. Хто ще отримує дані

• Інші користувачі вашої компанії — відповідно до своїх ролей; підрядники, яким компанія відкрила доступ до замовлень; клієнти, яким ви надіслали посилання на документ (його можна відкликати в застосунку).
• Обробники, які допомагають нам надавати сервіс:
  • Hetzner Online GmbH (Німеччина) — сервери і база даних;
  • Cloudflare, Inc. (США) — захист і доставка трафіку до сервера;
  • Sendinblue SAS / Brevo (Франція) — надсилання листів;
  • Google (Gmail) — поштова скринька підтримки;
  • Telegram — чат підтримки, якщо ви пишете нам туди (Telegram обробляє ваші повідомлення за власними правилами).
• Державні органи — лише якщо цього вимагає закон.

7. Де зберігаються дані

Сервери і база даних розташовані в Європейському Союзі (Німеччина). Cloudflare може обробляти трафік у своїй світовій мережі, зокрема в США; така передача захищена стандартними договірними положеннями, затвердженими Європейською комісією.

8. Скільки часу зберігаємо

Після видалення акаунта ваш запис у базі знеособлюється: ім'я замінюється на «Видалений користувач», пошта, телефон і пароль стираються. Знеособлений запис лишається в історії замовлень компаній, де ви працювали, щоб у них не змінились звіти за минулі періоди. Видалені дані остаточно зникають з резервних копій, коли ці копії видаляються за строком.

9. Ваші права

Ви маєте право:

• дізнатися, які ваші дані ми обробляємо, і отримати їх копію;
• виправити неточні дані (більшість — самостійно в Профілі);
• видалити акаунт і дані — див. Видалення акаунта;
• обмежити обробку або заперечити проти неї;
• отримати дані у машиночитному форматі для перенесення;
• відписатися від новин за посиланням у будь-якому листі з новинами.

Щоб скористатися правом, напишіть на support@kolosok.app з пошти вашого акаунта. Ми відповімо протягом 30 днів.

Якщо вважаєте, що ваші права порушено, ви можете поскаржитися Уповноваженому Верховної Ради України з прав людини, а якщо ви перебуваєте в ЄС — органу захисту даних своєї країни.

10. Безпека

Усі дані передаються зашифрованим з'єднанням (HTTPS). Паролі зберігаються лише хешем. Доступ до даних компанії обмежено ролями, які призначає компанія. Пристрої, з яких виконано вхід, видно в профілі, і з будь-якого з них можна вийти віддалено. База даних регулярно резервно копіюється.

11. Діти

Kolosok — сервіс для бізнесу і не призначений для осіб, молодших за 16 років. Ми свідомо не збираємо їхніх даних.

12. Файли cookie

Застосунок не використовує файли cookie. Цей сайт може встановлювати лише технічні cookie, потрібні Cloudflare для захисту від атак.

13. Зміни політики

Про суттєві зміни ми повідомимо в застосунку або листом заздалегідь. Чинна редакція завжди доступна на цій сторінці, дата редакції — вгорі.

14. Контакти

ФОП Гайдаєнко О. В., Україна · support@kolosok.app