Політика конфіденційності

1. Хто обробляє дані

SyncWork — програмне забезпечення для сервісних компаній. Кожна компанія-клієнт працює у власному ізольованому просторі (тенанті) і сама вирішує, які дані про своїх клієнтів і роботи туди вносити.

Щодо даних, які компанія вносить про своїх клієнтів і працівників, компанія є володільцем даних, а SyncWork — обробником, який діє за її дорученням. Щодо облікових записів, технічних журналів сервісу та форм на цьому сайті володільцем є SyncWork.

2. Які дані ми обробляємо

Дані облікового запису — потрібні, щоб застосунок працював:

• ім’я та прізвище, електронна пошта, номер телефону;
• роль і права доступу в межах компанії;
• мова інтерфейсу та налаштування сповіщень.

Робочі дані, які вносить компанія:

• сервісні завдання, статуси, коментарі, історія змін;
• клієнти компанії, контакти, адреси обслуговування;
• обладнання, матеріали, склади, документи та рахунки;
• фотографії виконаних робіт і підписи замовника.

Технічні дані:

• звіти про збої та діагностика (Sentry), телеметрія продуктивності вебзастосунку (Azure Application Insights);
• ідентифікатор пристрою для доставки push-сповіщень;
• журнал дій користувачів у системі (аудит) — хто і що змінив;
• IP-адреса та технічні сигнали браузера під час перевірки «людина чи бот» (Cloudflare Turnstile) при реєстрації, відновленні пароля та надсиланні форм на сайті.

Ми не збираємо геолокацію, контакти телефонної книги, аудіозаписи та платіжні дані користувачів. Мобільний застосунок просить доступ до камери — виключно щоб додати фотографію до сервісного завдання.

3. Форми на цьому сайті

Через форми «Запит комерційної пропозиції» та «Контакти» ви передаєте нам ім’я, електронну пошту, телефон, назву компанії, галузь, розмір команди та текст повідомлення. Ці дані надсилаються листом на нашу поштову скриньку, щоб ми відповіли на запит; у базу даних застосунку вони не потрапляють. Лист зберігається, доки триває спілкування щодо запиту, і видаляється на ваше прохання.

Сайт розміщено в Cloudflare, який як хостинг-провайдер обробляє IP-адреси відвідувачів для доставки сторінок і захисту від атак.

4. Навіщо ми це робимо

• надання самої послуги: автентифікація, синхронізація завдань, сповіщення;
• офлайн-робота мобільного застосунку — дані завдань зберігаються на пристрої, щоб майстер працював без мережі;
• підтримка користувачів і розслідування збоїв;
• безпека: виявлення несанкціонованого доступу, захист від ботів, журнал аудиту;
• відповіді на запити з форм сайту.

Ми не продаємо дані, не передаємо їх рекламним мережам і не використовуємо для профілювання чи автоматизованих рішень щодо людей.

5. Правові підстави

Обробка відбувається на підставі договору з компанією-клієнтом (надання послуги), нашого законного інтересу (безпека сервісу, усунення несправностей, відповідь на ваш запит) і виконання вимог законодавства щодо зберігання документів.

6. Кому ми передаємо дані

Для роботи сервісу ми залучаємо таких постачальників:

• Microsoft Azure — хостинг застосунку, зберігання файлів, телеметрія та надсилання службових листів; регіон Poland Central (ЄС);
• Neon — керована база даних; регіон Франкфурт (ЄС);
• Cloudflare — хостинг цього сайту та перевірка на бота (Turnstile) при реєстрації, відновленні пароля й у формах сайту;
• Sentry — збір звітів про збої мобільного та вебзастосунку; сервери у США;
• Expo — сервіс доставки push-сповіщень мобільного застосунку: отримує ідентифікатор пристрою та текст сповіщення і передає їх Google Firebase Cloud Messaging для доставки на Android; сервери у США.

Лише якщо компанія сама вмикає відповідний модуль:

• Telegram — повідомлення про завдання для майстрів, які прив’язали свій Telegram, та обмін повідомленнями з клієнтами через бота;
• постачальник мовної моделі (Anthropic або сумісний з OpenAI сервіс) — модуль AI-асистента надсилає йому текст завдань і повідомлень, щоб підготувати чернетку; фінансові дані не передаються, а кожну дію підтверджує оператор;
• банк компанії — банківська інтеграція отримує виписки за рішенням компанії.

7. Де і скільки зберігаються дані

Основні дані — база даних і файли — зберігаються в Європейському Союзі (Azure Poland Central, Neon у Франкфурті). Звіти про збої (Sentry) та доставка push-сповіщень (Expo) обробляються постачальниками, сервери яких розташовані у США.

Робочі дані зберігаються, доки компанія користується сервісом. Звіти про збої — до 90 днів. Після видалення облікового запису персональні дані знеособлюються одразу; записи про виконані роботи залишаються у компанії як її господарські документи — детально на сторінці «Видалення даних». Копії у резервних копіях бази даних перезаписуються не пізніше ніж за 30 днів. Документи, які ми зобов’язані зберігати за законом, зберігаються у встановлені ним строки.

8. Безпека

Увесь обмін даними між застосунками та сервером відбувається виключно через захищене з’єднання (HTTPS). Паролі зберігаються у вигляді криптографічних хешів і не можуть бути прочитані. Токени доступу на мобільному пристрої зберігаються у захищеному сховищі операційної системи. Доступ до даних усередині компанії обмежений системою ролей і прав.

9. Ваші права

• отримати доступ до своїх даних і їх копію;
• виправити неточні дані;
• видалити обліковий запис і пов’язані дані;
• обмежити обробку або заперечити проти неї;
• подати скаргу до наглядового органу.

Обліковий запис ви можете видалити самостійно у вебверсії — процедура описана на сторінці «Видалення даних». Щодо решти даних, які про вас внесла компанія, зверніться спершу до її адміністратора — саме компанія ними керує. Ми допоможемо, якщо це неможливо.

10. Видалення облікового запису

Обліковий запис і дані можна видалити — процедура описана на окремій сторінці «Видалення даних». Запит можна подати без встановлення застосунку.

11. Діти

Сервіс призначений для використання компаніями та їхніми працівниками і не адресований дітям до 16 років.

12. Зміни політики

Якщо ми суттєво змінимо цю політику, ми оновимо дату вгорі сторінки та повідомимо компанії-клієнтів. Продовження користування сервісом після змін означає згоду з оновленою редакцією.

13. Контакти

З питань конфіденційності пишіть на tymofiisyncwork2026@outlook.com. Ми відповідаємо протягом 30 днів.