Політика конфіденційності

Це переклад. У разі розбіжностей з англійською версією чинною є англійська версія. До англійської версії

Останнє оновлення: 24 жовтня 2026

Як ми збираємо, використовуємо, передаємо та захищаємо ваші персональні дані в застосунку та сервісі Digital Specialist («Сервіс») і які права ви маєте відповідно до Загального регламенту ЄС про захист даних (GDPR).

1. Контролер

Контролер: Vladimir Kozlov (фізична особа). Адреса для зв’язку: Srebrna St. 27B, entrance V, apt. 10, 1407 Sofia, Bulgaria. Ел. пошта: privacy@digitalspecialist.app. Додатковий канал: Telegram @ds_app.

Ми провадимо діяльність у Болгарії (ЄС), тому GDPR застосовується до всієї нашої обробки відповідно до ст. 3(1).

2. Персональні дані, які ми збираємо

• ім’я, прізвище, посада;
• адреса електронної пошти, номер телефону;
• фото профілю (аватар);
• дані про геопозицію, зокрема поточну геопозицію, збір геопозиції у фоновому режимі та історію переміщень;
• журнали відвідувань геозон (записи про вхід і вихід);
• вміст повідомлень, коментарів, голосових повідомлень і завантажених файлів;
• дані про використання: IP-адреса, тип та ідентифікатори пристрою, операційна система, тип браузера, діагностичні дані, файли cookie;
• дані зі стороннього входу (Google, Apple або регіональний постачальник входу): ім’я, адреса електронної пошти.

Ми не обробляємо даних особливих категорій і біометричних даних.

3. Ролі, цілі та правові підстави (ст. 6)

Робочі дані: контролер — клієнт. Щодо робочих даних, які клієнт вносить до Сервісу (завдання, чати, файли, геопозиція працівників), контролером є клієнт — компанія, що користується Сервісом; він спирається на власну правову підставу, як правило на свій законний інтерес як роботодавця (ст. 6(1)(f)). Ми є його обробником відповідно до нашої Угоди про обробку даних.

Дані облікового запису, оплати, безпеки та вебсайту: контролер — ми.

• Виконання договору (ст. 6(1)(b)) — надання й підтримка Сервісу, керування обліковим записом, оплата.
• Законні інтереси (ст. 6(1)(f)) — безпека, запобігання зловживанням, удосконалення Сервісу.
• Згода (ст. 6(1)(a)) — лише для необов’язкових елементів: аналітичних файлів cookie на нашому вебсайті та необов’язкових функцій застосунку, які її запитують. Ви можете будь-коли її відкликати. Користування Сервісом ніколи від неї не залежить.

4. Одержувачі / обробники

• Google LLC (США) — push-сповіщення (FCM), карти, вхід через Google, Google Play, Firebase, вебаналітика на нашому вебсайті (Google Analytics);
• Apple Inc. (США) — Sign in with Apple; доставка push-сповіщень на iPhone;
• OpenRouter, Inc. (США) — ШІ-асистент, розшифрування голосових повідомлень і розпізнавання фото: текст, аудіо чи зображення, які ви надсилаєте до функції ШІ, передаються моделі ШІ, яка на них відповідає (Google Gemini; мовлення розшифровує Whisper);
• Resend (США) — доставка електронних листів, які надсилає Сервіс (запрошення, сповіщення, повідомлення щодо облікового запису);
• Telegram — лише якщо ви прив’яжете Telegram-бот Digital Specialist: усе, чим ви обмінюєтеся з ботом, проходить через Telegram, який обробляє це відповідно до власної політики конфіденційності;
• Продавці платних тарифів — Google для підписок, придбаних через Google Play, а для підписок, придбаних на нашому вебсайті, — платіжний партнер, зазначений під час оформлення замовлення. Кожен із них є незалежним контролером платіжних даних, які він збирає (ім’я, ел. пошта, платіжна адреса, платіжні реквізити); ми отримуємо лише статус покупки та суми;
• Microsoft (США) — вебаналітика на нашому вебсайті (Clarity);
• Регіональні постачальники карт і входу для компаній у деяких країнах — карти та вхід для учасників цих компаній.

Аудіо- та відеодзвінки працюють на нашому власному медіасервері: вміст дзвінків не передається третім особам.

5. Міжнародні передачі

Дані Сервісу ми зберігаємо на власних серверах у Болгарії (ЄС). Деякі з наведених вище одержувачів перебувають за межами ЄС, здебільшого у Сполучених Штатах. Передачі ґрунтуються на Рамковій програмі ЄС–США щодо конфіденційності даних (Data Privacy Framework), якщо одержувач сертифікований за нею, а в інших випадках — на Стандартних договірних положеннях Європейської комісії (Рішення 2021/914) з оцінкою впливу передачі. Докладні відомості надаються на запит.

6. Зберігання

Геопозиція та історія переміщень зберігаються 14 днів, після чого видаляються автоматично — незалежно від статусу вашого облікового запису і від того, чи просите ви про це. Карта в реальному часі у вашого роботодавця показує лише ваше останнє відоме місцеперебування; воно зникає, коли ви вимикаєте передавання геопозиції, коли ваше членство призупинено або коли ви залишаєте компанію, і в будь-якому разі через 14 днів.

Передавання геопозиції працює лише після того, як ви ввімкнете його в застосунку на своєму пристрої, і ви можете вимкнути його будь-коли. Ваш роботодавець може обмежити його робочими годинами, але не може ввімкнути його замість вас чи подовжити строк зберігання цих даних.

Інші персональні дані зберігаються лише доти, доки цього потребують наведені вище цілі, або доки ви не видалите обліковий запис (чи не відкличете необов’язкову згоду — щодо даних, яких вона стосується). Після запиту на видалення обліковий запис одразу заморожується, і його можна відновити протягом 21 дня; стирання потім завершується протягом 30 днів від запиту.

Деякі записи зберігаються й після стирання — без вашого імені, фото та контактних даних (відображаються як «Колишній користувач»):

• створені вами робочі записи компанії (завдання, коментарі, розмови, рух інвентарю) і дати вашого членства — протягом існування компанії, відповідно до нашого договору з нею;
• журнал аудиту — 3 роки, законний інтерес;
• запис про те, що вам було показано повідомлення про обробку даних, і про надані вами згоди — 3 роки після завершення вашого останнього членства, як доказ;
• платіжні записи — протягом встановленого законом строку зберігання бухгалтерських документів.

Ці записи не є анонімними: вони залишаються персональними даними, що зберігаються на підставі винятків, передбачених ст. 17(3) GDPR. Резервні копії не перезаписуються; якщо копію відновлюють, стирання застосовується повторно протягом години. Офлайн-копії на пристроях інших користувачів видаляються під час їхньої наступної синхронізації або протягом 30 днів — залежно від того, що настане раніше. Докладніше: сторінка видалення облікового запису.

7. Ваші права

Відповідно до GDPR ви маєте право на доступ, виправлення, стирання («право бути забутим»), обмеження обробки, перенесення даних, заперечення, а також право будь-коли відкликати згоду. Ви також можете подати скаргу до місцевого наглядового органу (у Болгарії — Комісія із захисту персональних даних, CPDP/КЗЛД, 2 Prof. Tsvetan Lazarov Blvd, 1592 Sofia; kzld@cpdp.bg). Щоб скористатися своїми правами, напишіть на privacy@digitalspecialist.app.

8. Файли cookie та аналітика

Ми використовуємо файли cookie та аналітику. Аналітичні файли cookie завантажуються лише після того, як ви приймете їх у банері згоди; змінити або відкликати свій вибір можна будь-коли за посиланням «Налаштування cookie».

Cookie	Ким встановлюється	Призначення	Строк дії
ds_consent	нами	Запам’ятовує ваш вибір у банері cookie. Встановлюється, коли ви приймаєте або відхиляєте cookie.	6 місяців
_ga	Google Analytics (після вашої згоди)	Розрізняє візити з різних браузерів для статистики вебсайту.	2 роки
_ga_*	Google Analytics (після вашої згоди)	Зберігає стан поточного візиту для статистики вебсайту.	2 роки
_clck	Microsoft Clarity (після вашої згоди)	Зберігає ідентифікатор відвідувача Clarity та його налаштування.	1 рік
_clsk	Microsoft Clarity (після вашої згоди)	Об’єднує переглянуті вами сторінки в один візит.	1 день

9. Діти

Сервіс не призначений для осіб, молодших за 16 років. Ми свідомо не збираємо персональних даних дітей віком до 16 років; якщо дізнаємося, що такі дані було зібрано, ми їх видаляємо.

10. Безпека

Для захисту персональних даних ми застосовуємо належні технічні й організаційні заходи (ст. 32): контроль доступу, шифрування під час передавання, журналювання.

11. Зміни

Ми можемо оновлювати цю Політику. Чинну версію опубліковано на цій сторінці з датою оновлення.

12. Контакти

Ел. пошта: privacy@digitalspecialist.app. Telegram: @ds_app. Адреса: Srebrna St. 27B, entrance V, apt. 10, 1407 Sofia, Bulgaria.