Політика конфіденційності UpAction
Ця політика пояснює, які дані збирає застосунок UpAction (трекер дій і прогресу) та сайт upaction.pro, навіщо вони потрібні, хто їх обробляє і як ви можете ними керувати.
1. Хто обробляє дані
Володілець даних: ФОП Мазепа Н.В., РНОКПП 3188510120, с. Опліцько, Львівська область, Україна, my.uplevel.pro@gmail.com.
Усі питання про ваші дані - на цю адресу.
2. Які дані ми збираємо
Профіль: ідентифікатор Telegram, ім'я, ім'я користувача, мова й часовий пояс (беремо з Telegram, коли ви входите через бота або міні-застосунок).
E-mail: якщо ви входите або прив'язуєте пошту, ми зберігаємо адресу та одноразові коди входу. Реєстрація без Telegram можлива лише за e-mail.
Ваш вміст: дії, які ви створюєте, відмітки їх виконання, причини пропусків і нотатки, які ви вводите, досвід і досягнення, налаштування нагадувань. Це ваші дані: вводьте лише те, що вважаєте за потрібне, і не вносьте зайвих даних про здоров'я.
Підписка та оплата: тариф, дати, статус, номери замовлень, суми. Дані банківської картки обробляє платіжна система WayForPay, ми їх не бачимо й не зберігаємо.
Згода на маркетингові листи: дата та версія тексту, якщо ви її дали (окрема, за замовчуванням вимкнена).
Push-сповіщення: технічний ключ підписки вашого браузера, якщо ви їх увімкнули.
Технічні дані: IP-адреса й тип пристрою в журналах сервера, повідомлення про помилки без вмісту ваших записів.
3. Навіщо ми їх використовуємо
Щоб застосунок працював: вхід, ваші дії та прогрес, нагадування в Telegram, e-mail або push.
Щоб оформити й обслуговувати підписку: оплата, нагадування про списання, підтвердження, повернення.
Щоб зв'язатися з вами щодо сервісу; маркетингові листи - лише за вашою окремою згодою, відмовитися можна будь-коли.
Щоб захищати сервіс і знаходити помилки.
Ми не продаємо дані, не показуємо рекламу й не передаємо вас у рекламні мережі.
Підстави обробки: виконання договору (акаунт, підписка, оплата), ваша згода (маркетингові листи, push-сповіщення) і законний інтерес (безпека сервісу, виявлення помилок).
4. Фахівці та ваші дані
Якщо ви приєдналися до фахівця за його посиланням-запрошенням, фахівець бачить дані, пов'язані з вашою співпрацею: дії, які він вам призначив, і ваш прогрес за ними. Ви можете припинити співпрацю в застосунку; інші ваші записи фахівцю не передаються. Якщо робочий простір фахівця підключено до його CRM через ключ API, туди передаються лише зведені показники вашої активності (дата останньої активності, серія днів, кількість активних днів, відсоток виконання, статус), без ваших нотаток і окремих відміток.
Фахівець сам відповідає за законність обробки даних своїх клієнтів. Умови для фахівців - у відповідному документі.
5. Кому ми передаємо дані
Лише сервісам, без яких UpAction не працює: Telegram (вхід і нагадування), WayForPay (платежі), Brevo (транзакційні листи), Railway (хостинг застосунку), Supabase (база даних), Upstash (кеш і лічильники запитів), Sentry (технічна діагностика помилок; налаштована без персональних даних), служби push-сповіщень вашого браузера.
Ми можемо розкрити дані, якщо цього вимагає закон. Сервер застосунку (Railway) і база даних (Supabase) розташовані в ЄС, кеш (Upstash) - у США; кеш не містить ваших записів, лише тимчасові зведення та лічильники. Telegram, WayForPay і Brevo обробляють дані у своїх юрисдикціях за власними політиками.
7. Скільки ми зберігаємо дані
Відмітки виконання автоматично стираються через 365 днів, журнал сповіщень - через 90 днів, технічні ключі повторних запитів - через 7 днів.
Профіль і дії зберігаються, доки ви користуєтеся акаунтом. Платіжні записи зберігаємо стільки, скільки цього вимагає облік і законодавство.
8. Ваші права
Ви можете попросити копію своїх даних, виправити їх, видалити акаунт або обмежити обробку, а також відкликати згоду на маркетингові листи (в налаштуваннях підписки або листом).
Напишіть на my.uplevel.pro@gmail.com з адреси чи Telegram-акаунта, прив'язаного до профілю. Видалимо акаунт і дані протягом 30 днів, окрім записів, які закон велить зберігати (наприклад, платіжних).
Якщо ви в ЄС або ЄЕП, вам доступні права за GDPR, зокрема скарга до наглядового органу. В Україні - до Уповноваженого Верховної Ради з прав людини.
9. Діти й особливі дані
Застосунок не призначений для дітей до 16 років. Він не є медичною послугою; не вносьте дані про діагнози чи лікування, якщо вони не потрібні вам самим.
10. Зміни та контакти
Чинна версія завжди доступна на цій сторінці. Про суттєві зміни ми повідомимо в застосунку або на e-mail. Контакт: my.uplevel.pro@gmail.com.