Політика конфіденційності

Zoozilance — застосунок для власників тварин (iOS і Android): профілі улюбленців, їхні документи і пошук ветклінік та інших закладів для тварин на карті. Zoozilance не надає ветеринарних чи медичних послуг.

Володілець персональних даних — Владислав Андрєєв, фізична особа, Україна. Звʼязок: hello@zoozilance.com.

Ця політика стосується застосунків Zoozilance і сайту zoozilance.com.

Акаунт

• email і пароль (пароль зберігається лише як хеш) або вхід через Apple чи Google — тоді ми отримуємо від них ваше імʼя та email; Apple дозволяє приховати справжній email;
• імʼя та фото профілю, якщо ви їх додали.

Улюбленці та документи

• кличка, вид, порода, стать, дата народження, вага, фото, нотатки;
• паспорт улюбленця: номер, номер чипа, ким і коли виданий;
• документи, які ви додаєте (фото, PDF).

Заклади

• заклади, які ви зберегли (розділ «Мої клініки»).

Місцезнаходження

• Точне — лише коли ви натискаєте «моє місцезнаходження» на карті чи в пошуку і дозволили це в телефоні. Координати надсилаються на наш сервер, щоб знайти заклади поруч, і не зберігаються.
• Приблизне (місто) — визначаємо за IP-адресою, щоб одразу показати ваше місто на карті й у пошуку. Для цього на нашому сервері використовується база DB-IP; IP-адресу ми для цього не зберігаємо.

Інше

• пошукові запити надсилаються на сервер для пошуку і не зберігаються;
• постачальники хостингу (розділ 4) можуть тимчасово зберігати IP-адресу й технічні журнали запитів — для безпеки й роботи сервісу.

Cookie на сайті

• cookie входу — коли ви відкриваєте посилання з листа (підтвердження пошти, скидання пароля) або входите в панель клініки: так сайт знає, що це ви. Видаляється, коли ви виходите, і діє не довше 400 днів;
• cookie з мовою сайту — лише якщо ви самі змінили мову на сайті; зберігається рік.

Ці cookie потрібні, щоб сайт працював, тому окремої згоди на них ми не питаємо. Рекламних, аналітичних і сторонніх cookie сайт не ставить.

Ми не збираємо номер телефону, платіжні дані, контакти телефону і рекламні ідентифікатори. Реклами, аналітики поведінки та трекінгу в Zoozilance немає.

• щоб сервіс працював — акаунт, улюбленці, документи, пошук закладів: виконання договору з вами (п. 3 ч. 1 ст. 11 Закону України «Про захист персональних даних», ст. 6(1)(b) GDPR);
• щоб показати ваше місто без запиту дозволу і захистити сервіс від зловживань: наш законний інтерес (п. 6 ч. 1 ст. 11 Закону, ст. 6(1)(f) GDPR);
• точне місцезнаходження — лише з вашої згоди (дозвіл у телефоні; п. 1 ч. 1 ст. 11 Закону, ст. 6(1)(a) GDPR), її можна відкликати в налаштуваннях;
• знеособлена статистика — наприклад, скільки людей зберегли заклад, — щоб покращувати сервіс: наш законний інтерес (п. 6 ч. 1 ст. 11 Закону, ст. 6(1)(f) GDPR);
• службові листи: підтвердження email, скидання пароля — частина виконання договору.

Ми обробляємо дані відповідно до Закону України «Про захист персональних даних», а для користувачів з ЄС — також Загального регламенту ЄС про захист даних (GDPR). Ми не продаємо персональні дані і не передаємо їх для реклами.

Ми не передаємо ваші дані іншим користувачам чи стороннім компаніям. Їх обробляють лише постачальники, які працюють за нашим дорученням:

• Supabase (сервери в ЄС, Ірландія) — база даних, вхід, файли;
• Vercel — хостинг сайту zoozilance.com;
• Resend — надсилання службових листів;
• Apple і Google — вхід через Apple або Google, якщо ви його обираєте;
• карти: на iOS — Apple Maps, на Android — Google Maps; карта завантажується з їхніх серверів, а на Android, якщо ви ввімкнули «моє місцезнаходження», карта Google отримує його, щоб показати ваше місцезнаходження;
• Google Maps Platform — рейтинг закладу в Google: запит іде з нашого сервера лише з ідентифікатором закладу, ваші дані до Google не передаються.

Ми можемо розкрити дані, якщо цього вимагає закон.

Дані зберігаються в ЄС. Постачальники зі США (Supabase, Vercel, Resend, Apple, Google) обробляють дані на підставі стандартних договірних умов ЄС або EU–US Data Privacy Framework.

Фото профілю й фото улюбленців зберігаються в загальнодоступному сховищі: відкрити файл може будь-хто, хто має пряме посилання на нього. Посилання ніде не публікуються і містять випадковий ідентифікатор, тож підібрати їх практично неможливо. Проте не додавайте фото, яке не хочете нікому показувати.

Документ, який ви додали, зберігається на телефоні. У хмару він потрапляє, лише якщо ви натиснете «Зберегти в хмару»; там він зберігається в закритому сховищі й відкривається лише для вас, за тимчасовим посиланням.

Застосунок зберігає на телефоні:

• копію даних для роботи без інтернету: профіль, улюбленці, список документів, збережені заклади;
• документи, які ви додали, і копії документів, які ви відкривали з хмари;
• кеш зображень і налаштування (обране місто, точка на карті).

Документи, додані вами на iPhone, потрапляють до резервної копії iCloud, якщо її ввімкнено. Усе це стирається з телефону, коли ви виходите з акаунта; перед виходом застосунок попереджає, якщо якісь документи є лише на телефоні.

Дані зберігаються, поки у вас є акаунт. Видалити акаунт: Профіль → Видалити акаунт у застосунку. Видалення відбувається одразу — видаляються:

• профіль, фото і дані входу;
• улюбленці разом з їхніми паспортами, фото й документами — у хмарі й на телефоні, з якого ви видаляєте акаунт;
• збережені заклади.

Окремого улюбленця можна видалити на його сторінці — разом з його документами й фото.

Немає доступу до застосунку? Напишіть на hello@zoozilance.com з email вашого акаунта — видалимо протягом 30 днів. Докладніше: zoozilance.com/delete-account.

Видалені дані можуть ще деякий час залишатися в резервних копіях бази в Supabase, доки ті не перезапишуться.

Ви маєте право дізнатися, які дані ми зберігаємо, і отримати їх копію; виправити їх (більшість — прямо в застосунку); видалити їх; обмежити обробку чи заперечити проти неї; перенести дані; відкликати згоду, наприклад на місцезнаходження, — у налаштуваннях телефону.

Пишіть на hello@zoozilance.com — відповімо протягом 30 днів. Скаргу можна подати Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua), а в ЄС — до наглядового органу із захисту даних своєї країни.

Дані передаються лише зашифрованими (HTTPS). Доступ обмежено правилами на рівні бази: кожен бачить лише свої дані. Сесія на телефоні зберігається в захищеному сховищі (Keychain на iOS, Android Keystore на Android).

Zoozilance не призначений для дітей до 16 років, і ми свідомо не збираємо їхніх даних. Якщо ви вважаєте, що дитина створила акаунт, напишіть нам — ми його видалимо.

Про суттєві зміни ми повідомимо в застосунку або на цій сторінці. Дата редакції — вгорі.

Владислав Андрєєв, hello@zoozilance.com.