Політика конфіденційності

Ця Політика конфіденційності пояснює, які персональні дані збирає Hatko («ми», «нас», «платформа»), для чого ми їх використовуємо, кому передаємо та які права ви маєте. Вона поширюється на мобільний застосунок Hatko для iOS та Android (далі — «застосунок») і сайт hatko.com.ua (далі — «сайт»).

Володілець (контролер) персональних даних — ФОП Кузьмович Святослав Володимирович (бренд Hatko), м. Ужгород, Україна. З усіх питань щодо персональних даних пишіть на support@hatko.com.ua.

Користуючись застосунком або сайтом, ви підтверджуєте, що ознайомилися з цією Політикою.

1. Які дані ми збираємо

1.1. Дані акаунта

• імʼя та прізвище;
• email і номер телефону;
• пароль (зберігається лише в захищеному хешованому вигляді);
• фото профілю — за вашим бажанням;
• роль на платформі (замовник або виконавець).

Якщо ви входите через Google або Apple, ми отримуємо від відповідного провайдера ваше імʼя та email (Apple дозволяє приховати справжню адресу).

1.2. Дані профілю виконавця

• опис досвіду (біо), категорії та перелік послуг із цінами;
• фотографії до послуг;
• рейтинг і відгуки замовників.

1.3. Дані замовлень

• опис завдання, категорія, бажані дата та час;
• адреса виконання замовлення;
• бюджет і фотографії до замовлення;
• пропозиції виконавців та історія статусів замовлення.

1.4. Комунікації

• повідомлення в чаті між замовником і виконавцем (чат стає доступним після сплати комісії платформи);
• відгуки та оцінки після завершених замовлень;
• звернення до служби підтримки.

1.5. Платіжні дані

Комісію платформи ви сплачуєте через платіжний сервіс LiqPay (АТ КБ «ПриватБанк»). Ми зберігаємо лише відомості про платіж: суму, дату, статус та ідентифікатор транзакції. Повні реквізити вашої картки ми не збираємо і не зберігаємо — їх обробляє виключно LiqPay відповідно до власної політики та стандарту PCI DSS.

1.6. Геолокація

За вашим дозволом застосунок може одноразово використати місцезнаходження пристрою, щоб швидше підставити адресу замовлення. Дозвіл необовʼязковий — адресу завжди можна ввести вручну. Ми не відстежуємо ваше місцезнаходження у фоновому режимі.

1.7. Технічні дані

• токен пристрою для push-сповіщень;
• модель пристрою, версія операційної системи, мова;
• технічні логи запитів та IP-адреса — для безпеки й діагностики.

1.8. Дані сайту

На сайті можна створити акаунт Hatko ще до виходу застосунку. Це той самий акаунт, у який ви потім заходите із застосунку, тому ми зберігаємо ті самі дані, що й при реєстрації в застосунку: імʼя, email, пароль (лише у зашифрованому вигляді), телефон і місто. Якщо ви реєструєтесь як виконавець, додатково зберігаємо вибрані категорії робіт та опис послуги з ціною — саме ці дані замовники бачать у пошуку.

Окремо ми зберігаємо вашу заявку у списку очікування (імʼя, телефон, email, місто), щоб повідомити вас про запуск, навіть якщо реєстрацію не було завершено. Разом із заявкою зберігаються мітки кампанії з посилання, за яким ви прийшли (utm-параметри та адреса сторінки-джерела) — щоб ми розуміли, яка реклама працює.

У вашому браузері сайт зберігає лише налаштування теми (світла/темна) і ті самі мітки кампанії на час візиту. Аналітичних і рекламних кукі сайт не використовує.

2. Для чого ми використовуємо дані

• Надання сервісу — створення та виконання замовлень, звʼязок замовників і виконавців, показ відповідних пропозицій (виконання договору з вами);
• Сповіщення — push-повідомлення та повідомлення в застосунку про статуси замовлень, пропозиції та повідомлення в чаті (за вашою згодою);
• Платежі — обробка комісії платформи та підтвердження бронювання (виконання договору);
• Безпека — запобігання шахрайству, зловживанням і порушенням правил (законний інтерес);
• Покращення сервісу — аналіз роботи застосунку та виправлення помилок (законний інтерес);
• Виконання вимог закону — зберігання платіжних записів, відповіді на законні запити державних органів.

3. Дозволи на пристрої

• Сповіщення (push) — щоб вчасно інформувати про замовлення та повідомлення. Можна вимкнути в налаштуваннях системи.
• Геолокація — щоб точніше вказати адресу замовлення. Запитується лише за потреби та не є обовʼязковою.
• Фото / галерея — лише коли ви самі додаєте зображення (фото профілю, послуги чи замовлення).

Усі дозволи можна будь-коли відкликати в налаштуваннях iOS або Android — базові функції застосунку продовжать працювати.

4. Кому ми передаємо дані

Ми передаємо дані лише постачальникам послуг, які допомагають нам надавати сервіс і обробляють дані за нашими інструкціями:

• Supabase — хостинг бази даних, автентифікація та зберігання файлів;
• LiqPay (АТ КБ «ПриватБанк») — обробка платежу комісії платформи;
• Expo (EAS) — інфраструктура доставки push-сповіщень та оновлень застосунку;
• Apple та Google — доставка push-сповіщень і вхід через Apple / Google;
• Mapbox — відображення мап у застосунку;
• OpenStreetMap (Nominatim) — підказки адрес у межах Закарпатської області.

Ми не продаємо ваші персональні дані та не передаємо їх третім особам для реклами чи маркетингу. Державним органам дані надаються лише на підставі та в межах закону.

5. Що бачать інші користувачі

• профіль виконавця є публічним у застосунку: імʼя, фото, біо, послуги, рейтинг і відгуки;
• опубліковані замовлення бачать виконавці відповідних категорій — без ваших контактних даних;
• контактні дані та чат стають доступними другій стороні лише після сплати комісії платформи;
• відгуки й оцінки видимі іншим користувачам платформи.

6. Міжнародна передача даних

Сервери наших постачальників можуть розташовуватися за межами України (зокрема в країнах ЄС та США). Ми обираємо постачальників, які забезпечують належний рівень захисту даних відповідно до застосовного законодавства.

7. Строки зберігання

• дані акаунта — поки ви користуєтеся сервісом;
• після видалення акаунта — до 30 днів у резервних копіях, після чого дані остаточно видаляються;
• записи про платежі — протягом строків, встановлених податковим і бухгалтерським законодавством України (до 3 років);
• заявки зі списку очікування — до запуску сервісу або до відкликання вашої згоди.

8. Безпека

Ми застосовуємо технічні та організаційні заходи захисту: шифрування даних під час передавання (TLS/HTTPS), розмежування доступу на рівні бази даних (Row Level Security), хешування паролів і принцип мінімально необхідного доступу для команди.

9. Ваші права

Відповідно до Закону України «Про захист персональних даних» ви маєте право:

• знати, які ваші дані ми обробляємо, та отримати їх копію;
• вимагати виправлення неточних даних;
• вимагати видалення даних («право бути забутим»);
• обмежити обробку або заперечити проти неї;
• відкликати згоду на обробку — у будь-який момент;
• подати скаргу Уповноваженому Верховної Ради України з прав людини або до суду.

Щоб скористатися правами, напишіть на support@hatko.com.ua. Ми відповідаємо протягом 30 днів.

10. Видалення акаунта

Ви можете видалити акаунт разом з усіма даними безпосередньо в застосунку (Профіль → Налаштування → «Видалити акаунт») або надіславши запит на email. Докладна інструкція та перелік даних, що видаляються, — на сторінці Видалення акаунта.

11. Діти

Сервіс призначений для осіб віком від 18 років. Ми свідомо не збираємо дані дітей. Якщо нам стане відомо, що акаунт створила особа, молодша 18 років, ми видалимо такий акаунт і повʼязані дані.

12. Зміни цієї Політики

Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати оновлення. Про суттєві зміни ми додатково повідомимо в застосунку.

13. Контакти

Володілець персональних даних — ФОП Кузьмович Святослав Володимирович
РНОКПП: 3405509013
Адреса: вул. Капушанська, 155, м. Ужгород, Україна
Телефон: +380 95 697 28 27
Email: support@hatko.com.ua