Політика конфіденційності

ID Slid — сервіс, який допомагає повернути людину, тварину чи річ власнику через NFC-мітку, QR-код або короткий код. Знахідник зв'язується з власником через сервіс, не бачачи його контактів.

Оператор (контролер) персональних даних: Марков Сергій, фізична особа, м. Черкаси, Україна. Контакт з питань даних: privacy@idslid.com. Сайт розробника: dev.burgerbtn.com.

Власник акаунта: email, мова інтерфейсу, канали сповіщень (додаткові email, Telegram, телефони — лише після підтвердження), активні сесії (тип пристрою й ОС, без IP-адреси), журнал дій безпеки.

Профілі, які створює власник: категорія, ім'я або опис, повідомлення для знахідника, мови, фото (за бажанням), налаштування видимості, а також згоди із зазначенням дати й версії тексту.

Сканування мітки: час, приблизне місто й країна (визначаються з мережевих заголовків, IP-адреса не зберігається), тип пристрою й ОС.

Знахідник: текст повідомлення; контакт і приблизне місце — лише якщо знахідник сам їх залишив і погодився передати власнику. Для сторінки статусу зберігається хеш випадкового ідентифікатора сесії, не особа знахідника.

Співвласники профілю (інші акаунти, яких запросив власник): email, дата приєднання, для профілів дітей і людей під опікою — підтвердження, що співвласник теж є законним представником (дата й версія тексту). Запрошення зберігаються до 7 днів (лише email і хеш посилання).

Члени родини, яких власник додав для сповіщень у Telegram: підпис (ім'я), ідентифікатор чату Telegram, перелік профілів, щодо яких вони отримують сповіщення, і їхні відповіді знахідникам.

Тариф акаунта: Free чи Premium, строк дії, звідки отримано (запрошення, купівля мітки, вручну), кількість докуплених профілів, налаштування сповіщень на email.

Власна реклама в кабінеті тарифу Free: лише лічильники показів і кліків за добу, без персональних даних. Сторонніх рекламних мереж і трекерів немає.

Лист очікування: email, мова, обрана категорія інтересу.

Інтерес до міток (вітрина «Хочу»): обрана мітка, кількість, для кого, бажаний діапазон ціни, коментар; для власника акаунта — прив'язка до акаунта, для гостя — email (після підтвердження листом).

Запити організацій: назва й тип організації, місто, потреби, обсяг, контакт представника (ім'я, посада, email, телефон), наші нотатки щодо запиту.

За бажанням власник додає до профілю людини чи тварини місто / район і повну адресу з підказкою «як потрапити». Місто / район знахідник бачить, лише якщо власник увімкнув його показ.

Повна адреса зберігається в зашифрованому вигляді й не показується на сторінці мітки. Знахідник отримує її лише у зверненні — коли власник, співвласник або член родини поділиться нею сам або дозволить запит знахідника — і бачить до закриття звернення. Для тварин власник може окремо дозволити показ адреси всім (з попередженням).

Запит, надсилання, відмова й перший перегляд адреси записуються в журнал звернення й журнал безпеки.

Профіль «Візитка» призначений для публікації ділових контактів: ім'я, вид діяльності, компанія, телефони, email, сайт, адреса, соцмережі, фото чи логотип. Ці дані бачить кожен, хто відсканує мітку чи QR-код, і може зберегти їх у свою телефонну книгу (файл vCard).

Підстава — згода власника, яку він дає при створенні візитки. Окремо приховати можна телефони, email і адресу. Ми рахуємо лише кількість збережень контакту, без даних про того, хто зберіг. Зміна типу профілю з візитки на інший видаляє ділові контакти.

За бажанням власник додає до профілю людини медичну інформацію: стани, важливі для першої допомоги (наприклад, діабет чи епілепсія), алергії, назви ліків, медичні пристрої, дані туристичної страховки; до профілю тварини — щеплення від сказу, ліки, алергію на корм. Це «особливі категорії» персональних даних (ст. 9 GDPR, ст. 7 Закону України «Про захист персональних даних»).

Підстава — окрема явна згода власника, а для дітей і людей під опікою — законного представника. Дата й версія тексту згоди зберігаються. Відкликати згоду можна в будь-який момент, видаливши медичні дані профілю (кнопка «Видалити медичні дані») або сам профіль.

Медичні дані зберігаються в зашифрованому вигляді (AES-256-GCM) і не потрапляють на сторінку знахідника. Знахідник може лише надіслати запит; дані відкриваються тільки після дозволу власника, співвласника профілю або члена родини, якого власник додав, — і лише в межах конкретного звернення, до його закриття, але не довше 24 годин. Власник може закрити доступ раніше або поділитися даними сам.

Запит, дозвіл, відмова, закриття доступу й перший перегляд записуються в журнал звернення й журнал безпеки. Інструкції першої допомоги — стислі загальні поради за настановами European Resuscitation Council (ERC); вони не є медичною консультацією й не замінюють допомогу фахівців.

Надання сервісу власнику (акаунт, профілі, мітки, сповіщення) — виконання договору (Умови використання).

Дані дитини або людини під опікою — згода законного представника, яку власник дає при створенні профілю.

Журнал сканувань і захист від зловживань (ліміти, перевірка Cloudflare Turnstile) — законний інтерес: безпека власника й сервісу.

Контакт і місце знахідника — згода знахідника, окремо для кожного з них.

Лист очікування — згода на отримання листа із запрошенням.

Інтерес до міток і запити організацій — згода, яку ви даєте у формі; для запитів організацій також кроки на запит щодо укладення договору.

Знахідник бачить лише те, що власник дозволив показувати для конкретного профілю. Для службових профілів — лише кнопку зв'язку.

Співвласники профілю бачать і змінюють його дані, мітки, журнал сканувань і звернення (зокрема контакт і місце знахідника, якщо той ними поділився). Знахідник бачить контакти лише власника профілю. Власник може будь-коли прибрати співвласника, а співвласник — вийти сам.

Члени родини, яких додав власник, бачать повідомлення знахідників (зокрема контакт і місце, якщо знахідник ними поділився) лише щодо профілів, які обрав власник. Власник може будь-коли відкликати їхній доступ.

Постачальники, які обробляють дані за нашим дорученням: Vercel (хостинг і сховище фото, регіон ЄС — Франкфурт), MongoDB Atlas (база даних, ЄС — Франкфурт), Resend (надсилання листів), Upstash (ліміти запитів), Cloudflare (Turnstile — захист від ботів), Telegram (лише якщо власник підключив бота).

Частина постачальників — компанії зі США. Передача відбувається на підставі стандартних договірних положень ЄС та/або рамки EU-US Data Privacy Framework.

Ми не продаємо дані й не використовуємо їх для реклами.

Акаунт, профілі, мітки й звернення — доки існує акаунт.

Контакт і місце знахідника — 30 днів після закриття звернення, далі автоматично стираються.

Журнал сканувань — 90 днів. Журнал безпеки — 365 днів. Сесія — до 30 днів без активності.

Посилання для входу — 10 хвилин, одноразове.

Лист очікування — до надсилання запрошення або до вашого запиту на видалення.

Інтерес до міток: непідтверджений гостьовий запис — 7 днів; підтверджений — 12 місяців від останньої зміни (або до видалення акаунта чи вашого запиту). Запити організацій — 24 місяці від останньої зміни.

Після видалення акаунта дані видаляються одразу. Лише мітки лишаються в базі вимкненими й без зв'язку з вами: так знахідник бачить «Мітку вимкнено», а код неможливо видати комусь іншому. Резервні копії постачальника бази перезаписуються за його графіком.

Доступ і перенесення: «Налаштування → Мої дані → Завантажити мої дані» (файл JSON).

Видалення: «Налаштування → Видалити акаунт» (з підтвердженням листом).

Виправлення: дані профілів і каналів редагуються в кабінеті.

Відкликання згоди: вимкніть показ даних у профілі або видаліть профіль. Відкликання не впливає на законність обробки до нього.

Заперечення й інші запити: privacy@idslid.com. Відповідаємо протягом 30 днів.

Скарга: Уповноважений Верховної Ради України з прав людини; у ЄС — наглядовий орган вашої країни (у Польщі — UODO).

На мітці записано лише посилання. Токени міток — 128-бітні випадкові значення. Вхід — одноразовими посиланнями на email, через підключений Telegram (з підтвердженням числом з екрана) або ключем доступу (passkey). Паролів ми не зберігаємо.

Канали сповіщень працюють лише після підтвердження. Про кожен новий вхід в акаунт і кожен новий ключ доступу надсилається лист (і повідомлення в Telegram, якщо його підключено).

Про суттєві зміни цієї політики ми повідомимо листом щонайменше за 14 днів. Версія й дата — на початку документа.