Політика конфіденційності
Зміст
1. Хто ми
Сервіс HR. Час діяти! · eNPS (далі — Сервіс) розроблений і надається фізичною особою-підприємцем Мисенко Катериною Сергіївною, ЄДРПОУ 3248204445 (далі — Розпорядник).
Сервіс доступний за адресою mysenko-kateryna.github.io/enps-service і призначений для проведення eNPS-діагностики лояльності команди.
2. Які дані ми збираємо
Від HR-менеджера (Замовника опитування)
- Імʼя і прізвище
- Назва компанії (необовʼязково)
- Пароль (зберігається у захищеному вигляді — хеш)
- Дата і час реєстрації, остання активність
- Інформація про оплати (сума, дата, ідентифікатор транзакції — повні платіжні реквізити нам недоступні)
Від співробітників (Респондентів опитування)
- Оцінка eNPS (число 0–10)
- Текстова відповідь на питання про причину оцінки (якщо введено)
- Назва відділу (якщо обрано зі списку HR-менеджером)
- Відповіді на додаткові питання, якщо HR-менеджер їх додав
Опитування анонімні. Ми не збираємо імʼя, email, IP-адресу або будь-які інші ідентифікатори респондента. HR-менеджер не може звʼязати відповідь з конкретною особою.
3. Навіщо ми збираємо ці дані
- Щоб ви могли увійти у кабінет, створювати і запускати опитування
- Щоб надсилати листи: підтвердження реєстрації, скидання пароля, повідомлення про оплату
- Щоб обробити вашу оплату через WayForPay і нарахувати кредити на баланс
- Щоб зберігати історію ваших опитувань і їх результати
- Щоб надавати технічну підтримку
Ми не використовуємо ваші дані для маркетингу, не передаємо третім особам у комерційних цілях і не продаємо їх.
4. Правова підстава обробки
Обробка персональних даних здійснюється на підставі:
- Згоди, яку ви надаєте під час реєстрації, ставлячи галочку про прийняття цієї Політики і Умов використання
- Виконання договору — ми обробляємо дані, щоб надати вам сервіс за який ви платите
- Закону — окремі дані ми зобовʼязані зберігати для бухгалтерії і податкової звітності (інформація про оплати — мінімум 3 роки)
Підстави відповідають Закону України "Про захист персональних даних" і регламенту GDPR.
5. Де зберігаються дані і скільки
Дані зберігаються у хмарному сервісі Supabase (сервери у Європейському Союзі, регіон EU West).
Терміни:
- Дані вашого акаунта — поки акаунт активний. Якщо ви видаляєте акаунт, ми видаляємо всі ваші особисті дані протягом 30 днів.
- Опитування і відповіді — поки активний ваш акаунт. Видаляючи акаунт, видаляєте всю історію.
- Інформація про оплати — мінімум 3 роки після останньої транзакції (вимога податкового законодавства).
- Резервні копії БД — автоматично перезаписуються щоденно, історія до 7 днів.
6. Кому передаємо дані
Ми передаємо дані третім особам тільки коли це необхідно для роботи Сервісу:
- Supabase Inc. (США/ЄС) — хостинг бази даних, авторизація. Privacy Policy Supabase
- Resend Inc. (США) — відправка транзакційних листів (підтвердження, скидання паролю). Privacy Policy Resend
- WayForPay (ТОВ "Вейфорпей"), Україна — обробка платежів. Політика WayForPay
- GitHub Inc. (США) — хостинг статичних сторінок (без доступу до даних користувачів). Privacy Policy GitHub
Ми НЕ передаємо ваші дані: рекламним мережам, аналітичним сервісам (Google Analytics, Facebook Pixel тощо), будь-яким комерційним партнерам.
7. Ваші права
Згідно із законом ви маєте право:
- Знати які дані про вас зберігаються — напишіть нам, надамо повний звіт
- Виправити неточні дані — у кабінеті у розділі Профіль або через підтримку
- Видалити свій акаунт і всі повʼязані дані — кнопка "Видалити акаунт" у профілі
- Експортувати ваші дані у машинно-читаному форматі (CSV/JSON) — за запитом
- Відкликати згоду на обробку — це призведе до видалення акаунта
- Подати скаргу до Уповноваженого Верховної Ради України з прав людини
Запит на реалізацію будь-якого з цих прав надсилайте на mysenko1313@gmail.com. Ми відповімо протягом 30 календарних днів.
8. Cookies і локальне сховище
Сервіс використовує мінімум технічних cookies і localStorage:
- Авторизаційний токен Supabase — щоб не перезаходити при кожному відкритті
- Локальне сховище стану — для миттєвого відображення кабінету без чекання сервера
Аналітичних або рекламних cookies НЕ використовуємо. Ви можете очистити їх у налаштуваннях браузера в будь-який момент.
9. Безпека
Ми застосовуємо стандартні заходи захисту:
- Передача даних шифрується (HTTPS/TLS)
- Паролі зберігаються тільки у вигляді хешу (bcrypt)
- Доступ до бази даних обмежений (Row Level Security)
- Webhook-и оплати верифікуються HMAC-підписом
- Резервні копії шифруються
Жодна система не є 100% безпечною. У разі витоку даних ми повідомимо постраждалих користувачів і Уповноваженого протягом 72 годин.
10. Зміни до Політики
Ми можемо оновлювати цю Політику. Дату чинної редакції вказано згори. Про суттєві зміни (нові категорії даних, нові отримувачі тощо) повідомимо листом на ваш email мінімум за 14 днів до набрання чинності.
11. Контакт
З будь-якими питаннями щодо персональних даних звертайтесь:
Email: mysenko1313@gmail.com
Розпорядник: ФОП Мисенко Катерина Сергіївна
ЄДРПОУ: 3248204445