Політика конфіденційності

1. Хто обробляє дані та на що поширюється політика

Оператор персональних даних ConvoyMeet — Dzemyanovich Aliaksandr, Італія; звернення щодо персональних даних: info@convoymeet.com. ConvoyMeet — сервіс взаємодопомоги водіїв із картою, статусами, чатами, інформацією про парковки та функцією SOS. Ця політика стосується сайту convoymeet.com, Telegram Mini App і майбутніх застосунків Android та iOS, якщо в них реалізовано описані тут способи обробки даних. Перед випуском кожної самостійної мобільної версії документ перевіряється на відповідність її фактичним SDK, дозволам і способу авторизації.

ConvoyMeet не є екстреною службою. У разі безпосередньої загрози життю чи здоров’ю звертайтеся до місцевих екстрених служб (у ЄС — 112).

2. Які дані ми отримуємо

3. Для чого та на якій підставі обробляються дані

Надання сервісу та виконання умов користування (ст. 6(1)(b) GDPR): створення акаунта, профілю, відображення обраних статусів, запити на контакт, чати, SOS, паркувальні функції, зберігання обраних налаштувань і видалення акаунта. Деякі дані обов’язкові для відповідної функції: без Telegram-ідентифікації Telegram Mini App недоступний; без геолокації недоступні залежні від неї функції.

Дозвіл і, де застосовно, згода (ст. 6(1)(a) GDPR): доступ до геолокації пристрою запитується окремо системним механізмом Telegram/Android/iOS. Ви самі вмикаєте статуси та SOS, які публікують координати. Системний дозвіл на GPS і позначка про ознайомлення з політикою не є однією й тією самою дією; позначка про ознайомлення сама по собі не замінює згоду, якщо вона необхідна за законом. Дозвіл пристрою можна відкликати в його налаштуваннях; уже опублікований статус слід також вимкнути в застосунку.

Законні інтереси (ст. 6(1)(f) GDPR): запобігання спаму та зловживанням, забезпечення безпеки сервісу, обмеження частоти запитів і скарг, розгляд звернень, технічна діагностика та захист прав користувачів. Використовуючи цю підставу, ми враховуємо очікувані наслідки для користувачів і їхні права; у передбачених GDPR випадках ви маєте право заперечити.

Звернення: текст звернення та добровільно вказаний email обробляються, щоб розглянути звернення, відповісти на нього та зв’язатися з вами з цього питання (законний інтерес у розгляді звернень, ст. 6(1)(f) GDPR). Звернення можна надіслати й без email; у такому разі відповісти вам електронною поштою ми не зможемо.

Юридичні обов’язки (ст. 6(1)(c) GDPR): обробка або зберігання даних, коли цього вимагає чинне законодавство або законний запит уповноваженого органу. Ми не використовуємо дані для продажу рекламодавцям і не ухвалюємо рішень виключно на основі автоматизованої обробки з юридичними або подібно значущими наслідками.

4. Геолокація: коли точні координати видно іншим

Місцезнаходження зазвичай визначається на пристрої. Історію поїздок або безперервний маршрут у нашій базі ми не формуємо: відповідний запис зберігає актуальну або останню точку, а не послідовність усіх переміщень. Передача координат зовнішнім картографічним і геосервісам під час використання окремих функцій описана в розділі 8.

«Стою тут» і «Шукаю компанію»: коли статус увімкнений і не минув, точні координати можуть бачити інші авторизовані водії, які мають із вами хоча б одну спільну обрану мову та переглядають відповідну область карти. Додаткового обмеження видимості за відстанню немає; область карти обмежує конкретний запит, але не означає, що вас бачать лише найближчі водії. Координата такого статусу — це точка його встановлення, і вона не оновлюється під час звичайного руху.

«Шукаю парковку»: цей статус не відображається іншим водіям як звичайна точка; положення та область пошуку використовуються для пошуку парковок і перевірки можливості контакту. Контакт: видимість картки ще не гарантує права надіслати запит; застосунок додатково перевіряє чинні умови контакту.

SOS: активні SOS у переглядуваній області карти доступні всім авторизованим користувачам незалежно від мови. Для категорій «Техніка» та «Інфо» можуть показуватися точні координати, що оновлюються, опис та ім’я автора. Для екстреного SOS показуються точна точка події та місто, але не ім’я автора в загальнодоступній картці. SOS-чат і фотографії доступні лише учасникам, яким надано доступ. Екстрений SOS не замінює виклику екстрених служб.

Для визначення країни SOS координати можуть передаватися BigDataCloud безпосередньо з пристрою. Для маршрутів і зони пошуку координати передаються картографічним сервісам; точні умови залежать від використовуваної функції. Якщо ви ділитеся своїм місцезнаходженням, інші користувачі можуть побачити або зафіксувати його поза нашим контролем.

5. Спілкування, блокування та скарги

Особистий чат стає доступним після передбаченого застосунком запиту та його прийняття. Залежно від функції повідомлення та ім’я автора бачать співрозмовник або учасники відповідного чату парковки/SOS. Якщо увімкнено push-сповіщення Telegram і одержувач не перебуває в застосунку, Telegram може отримати ім’я відправника та перші 200 символів повідомлення. Уже доставлені сповіщення неможливо гарантовано видалити з Telegram одержувача.

В особистому чаті можна назавжди заблокувати співрозмовника. Після блокування нові особисті повідомлення, запити на контакт і пов’язані особисті push між цією парою заборонені в обидва боки; окремої функції розблокування немає. Блокування не позбавляє людину доступу до спільних чатів парковок і SOS. Технічний запис блокування зберігається, доки існує відповідний акаунт.

У чаті парковки можна поскаржитися на конкретне чуже повідомлення: обрати причину (спам/реклама, образи/погрози, шахрайство або інше) і за бажанням додати коментар. Скарга зберігається для перевірки адміністрацією разом із копією повідомлення, включно з прикріпленою до нього фотографією; подання скарги саме по собі не видаляє повідомлення і не блокує автора. Для запобігання зловживанням діє обмеження частоти скарг. Сповіщення про скарги надсилаються адміністрації електронною поштою після налаштування поштової доставки; збереження скарги в системі не залежить від успішності надсилання листа.

6. Строки зберігання

Статуси: до вимкнення або закінчення обраного строку; прострочені записи зазвичай видаляються протягом 5 хвилин. Інтерфейс обмежує максимальну тривалість звичайних статусів 45 годинами, пошуку парковки — 60 хвилинами. SOS: до 3 годин для екстреного або 6 годин для інших, може закриватися раніше; після закриття видаляється орієнтовно через 30 хвилин з урахуванням періодичного очищення. Позначки вільних місць: близько 5 годин.

Повідомлення: 7 днів із моменту надсилання, щоденне очищення означає фактичне зберігання приблизно до 8 днів; повідомлення SOS-чату можуть видалятися раніше разом із SOS. Фотографії: видаляються, коли на них більше не посилаються повідомлення або SOS; завантажені, але не прикріплені фотографії очищаються приблизно через 15 хвилин. Фотографія з повідомлення, на яке подано скаргу, зберігається разом зі скаргою. Видалення файлів виконується асинхронно і може потребувати повторної спроби.

Запити на контакт: 7 днів після завершення активності. Зворотний зв’язок і скарги: до 12 місяців. Невикористовувані сесії авторизації: видаляються, якщо не оновлювалися 30 днів; службовий журнал завдань cron: 14 днів. Блокування, оцінки, обране та профіль: до видалення акаунта або іншого передбаченого видалення. Автоматичне видалення неактивних акаунтів на момент цієї редакції не передбачене.

Email для відповіді зберігається разом зі зверненням і видаляється разом із ним: після закінчення строку зберігання звернень або під час видалення акаунта. Сповіщення про нове звернення (текст і email, якщо його вказано) та подальше листування щодо нього знаходяться в нашій поштовій скриньці в Aruba; ці листи не видаляються автоматично разом із записом у базі — на запит на info@convoymeet.com ми їх видалимо.

Строки зберігання журналів і резервних копій інфраструктурних постачальників залежать від їхніх фактичних налаштувань і правил; точні строки на дату цієї редакції потребують окремого підтвердження. У виняткових випадках окремі дані можуть зберігатися довше, якщо цього вимагає закон або обґрунтоване вирішення спору.

7. Видалення акаунта та залишкові дані

Ви можете видалити акаунт у застосунку ConvoyMeet: Профіль → Акаунт → «Видалити акаунт», і підтвердити дію. Чинна серверна процедура видаляє профіль, пов’язані статуси, чати, SOS, запити, блокування, оцінки, обране, сесії авторизації та пов’язані фотографії з урахуванням асинхронного очищення. Повторне відкриття Mini App після видалення може створити новий акаунт лише відповідно до чинної послідовності реєстрації.

Звернення, надіслані через «Зв’язатися з нами», видаляються разом з акаунтом, включно з указаним email для відповіді. Про листи щодо таких звернень у нашій поштовій скриньці — у розділі 6.

Після видалення можуть залишатися: раніше доставлені push-сповіщення в Telegram одержувачів; кеш листування на пристроях інших користувачів; короткочасні технічні відповіді серверних викликів (до 6 годин у раніше перевіреній конфігурації); журнали та резервні копії постачальників до закінчення їхніх фактичних строків. Скарги, подані вами, видаляються разом із вашим акаунтом. Скарги на ваші повідомлення можуть зберігатися до 12 місяців із копією повідомлення та псевдонімним хешем Telegram ID без прямого посилання на видалений профіль. Хеш не є повністю анонімним.

Якщо у вас немає доступу до застосунку або виникли труднощі з видаленням, напишіть на info@convoymeet.com. Ми можемо запросити розумне підтвердження того, що звертається власник акаунта. Публічні інструкції: convoymeet.com/delete-account.

8. Одержувачі даних і міжнародна передача

Для роботи ConvoyMeet використовуються: Telegram (авторизація Mini App, бот і push); Supabase (база даних, авторизація, файли, серверні функції; регіон основної бази — Франкфурт); Vercel (розміщення Mini App/сайту та серверні функції маршрутизації); OpenRouteService/HeiGIT (розрахунок маршрутів і зон пошуку); BigDataCloud (зворотне геокодування); OpenFreeMap і Esri (картографічні шари); Google Fonts, unpkg і jsDelivr (завантаження шрифтів і програмних бібліотек). Якщо ви обираєте зовнішній маршрут, дані пункту призначення можуть передаватися Google Maps або Apple Maps за вашою дією.

Aruba (Італія) — поштовий сервіс домену convoymeet.com. Через SMTP-сервер Aruba до нашої службової скриньки доставляються сповіщення про нові звернення та скарги (з їхнім змістом та email для відповіді, якщо його вказано); через цей самий сервіс ми відповідаємо на листи.

Відомості можуть оброблятися за межами Європейської економічної зони, зокрема інфраструктурою та постачальниками з глобальними мережами. Серверні функції маршрутизації Vercel виконуються в регіоні Франкфурт (fra1). Навіть європейський регіон основних серверів не виключає міжнародної передачі через Telegram, глобальні CDN, підтримку та субпідрядників. Для передач, що підпадають під главу V GDPR, мають застосовуватися чинні правові механізми (наприклад, рішення про адекватність або стандартні договірні положення, коли це застосовно). Ми не стверджуємо про наявність непідтверджених підписаних договорів. Запросити відомості про застосовні гарантії можна за адресою info@convoymeet.com.

9. Cookies, локальне зберігання та зовнішні ресурси

За результатами проведеного аудиту Telegram Mini App не використовує власних аналітичних cookies або рекламних пікселів. Для налаштувань інтерфейсу, онбордингу та кешу останніх повідомлень використовується localStorage пристрою. Кеш може залишатися на пристрої до очищення застосунком, браузером/WebView або користувачем; серверне очищення не гарантує очищення копій на чужих пристроях. Публічний сайт використовує функціональний cookie cm_lang строком близько року та localStorage cm-site-lang для збереження обраної мови. За даними аудиту, аналітичних трекерів на сайті та в Mini App немає. Зовнішні шрифти, бібліотеки та карти можуть отримувати вашу IP-адресу та технічні відомості під час завантаження.

Якщо в майбутніх версіях Android/iOS з’являться нові SDK, аналітика, рекламні ідентифікатори або інші способи зберігання даних, політику та відомості в магазинах застосунків має бути оновлено до їх використання.

10. Безпека та ваші права

Ми застосовуємо розмежування доступу до бази, перевірку авторизації, обмеження частоти запитів, обмежені в часі посилання на фотографії та видалення непотрібних метаданих зображень в оновленому клієнті. Водночас передача даних через інтернет і пристрої інших користувачів не може бути абсолютно захищеною. Не публікуйте в чатах і SOS відомостей, які не хочете розкривати відповідним учасникам.

У випадках і межах, передбачених GDPR, ви маєте право запитати доступ до своїх даних, виправлення, видалення, обмеження обробки, перенесення даних, заперечити проти обробки на підставі законного інтересу, а також відкликати згоду там, де вона є правовою підставою. Відкликання згоди не впливає на законність обробки до відкликання. Запити, зокрема запит копії даних, надсилайте на info@convoymeet.com; для захисту акаунта може знадобитися перевірка особи. Відповідь надається у строки, встановлені чинним законодавством, зазвичай протягом місяця, з допустимими законом продовженнями.

Ви також маєте право подати скаргу до наглядового органу із захисту даних, зокрема до Garante per la protezione dei dati personali (Італія), або до компетентного органу держави вашого звичайного проживання, роботи чи імовірного порушення. Контакт Garante: www.garanteprivacy.it.

11. Діти, зміни політики та зв’язок

ConvoyMeet призначений для водіїв, а не для дітей. Якщо стане відомо, що персональні дані дитини отримано без необхідної правової підстави, ми розглянемо запит на їх видалення. У разі істотної зміни способів обробки ми оновимо політику, дату редакції і за потреби повідомимо користувачів або запросимо окрему згоду. Актуальна версія публікується на convoymeet.com/privacy. Питання щодо персональних даних: info@convoymeet.com.