Політика конфіденційності
Чинна редакція від: 2026-06-15. Документ підготовлено з урахуванням вимог Загального регламенту ЄС про захист даних (GDPR, Regulation (EU) 2016/679) та Закону України «Про захист персональних даних».
1. Хто є контролером даних
Контролером персональних даних (data controller) є фізична особа, яка адмініструє та надає застосунок RoadWatch UA. Контакт для будь-яких питань щодо конфіденційності та реалізації ваших прав: admin@roadwatch.com.ua.
2. Які дані ми обробляємо
Залежно від обраного способу входу та використання функцій:
| Категорія | Що саме |
|---|---|
| Дані для входу | За способом входу: номер телефону (вхід за SMS-кодом) або email та ім'я з Apple ID / облікового запису Google. Apple може надавати «приховану» (relay) email-адресу. |
| Ідентифікатор | Технічний User ID, що прив'язує до вас профіль і звіти. |
| Профіль | Відображуване ім'я, місто (необов'язково), емодзі-аватар або завантажене фото профілю, бали XP. |
| Геолокація | Точне місцеперебування — лише під час використання застосунку, для показу вашого положення на мапі та визначення найближчого сегмента дороги при поданні звіту. |
| Користувацький контент | Дорожні звіти: оцінка (1–5 зірок), необов'язковий коментар, назва локації та координати сегмента; голоси «корисно/некорисно» за звіти. |
| Технічні дані | Дані, потрібні для безпеки та роботи сервісу (наприклад, перевірка reCAPTCHA у веб-версії під час входу за номером телефону, базові технічні журнали постачальників інфраструктури). |
Ми не збираємо спеціальні категорії даних, не створюємо рекламних профілів і не відстежуємо вас на сторонніх сайтах чи в інших застосунках.
3. Правові підстави обробки (ст. 6 GDPR)
- Виконання договору (ст. 6(1)(b)) — створення акаунта, автентифікація, робота мапи, подання й показ звітів, ведення профілю.
- Згода (ст. 6(1)(a)) — доступ до геолокації та доступ до фото для аватара. Згоду можна відкликати будь-коли в налаштуваннях пристрою.
- Законний інтерес (ст. 6(1)(f)) — безпека, запобігання зловживанням і спаму, підтримання працездатності сервісу.
- Юридичний обов'язок (ст. 6(1)(c)) — коли цього вимагає застосовне законодавство.
4. Для чого це потрібно
- Автентифікація та захист доступу до вашого акаунта.
- Показ стану доріг і прив'язка звітів до сегментів.
- Відображення вашого положення на мапі під час використання.
- Ведення профілю та елементів гейміфікації (XP).
- Підтримка, відповіді на звернення та забезпечення безпеки сервісу.
5. Постачальники послуг і треті сторони
Ми не продаємо ваші дані. Для роботи сервісу ми залучаємо процесорів:
- Firebase / Google — автентифікація, база даних (Cloud Firestore), зберігання файлів (Cloud Storage, зокрема фото аватара) та хмарні функції.
- Apple — «Вхід через Apple», якщо ви обрали цей спосіб.
- Google — «Вхід через Google», якщо ви обрали цей спосіб.
- Stadia Maps та OpenStreetMap — відображення картографічних тайлів; під час завантаження їм може передаватися технічна інформація (наприклад, IP-адреса).
Міжнародна передача даних
Окремі постачальники можуть обробляти дані за межами України та ЄЕП, зокрема у США. У таких випадках передача забезпечується відповідними механізмами захисту згідно з GDPR — насамперед Стандартними договірними положеннями (Standard Contractual Clauses) та додатковими гарантіями постачальників.
6. Зберігання даних
- Дані профілю та акаунта зберігаються, поки існує ваш акаунт.
- Після видалення акаунта профіль, аватар і XP видаляються, а ваші звіти знеособлюються (відв'язуються від вашого ідентифікатора). Персональні дані видаляються протягом 30 днів.
- Анонімізований публічний контент (звіти, оцінки) може зберігатися для підтримки статистики про стан доріг.
7. Ваші права за GDPR
- Доступ до даних (ст. 15).
- Виправлення неточних даних (ст. 16).
- Видалення («право бути забутим», ст. 17).
- Обмеження обробки (ст. 18).
- Переносимість даних (ст. 20).
- Заперечення проти обробки на підставі законного інтересу (ст. 21).
- Відкликання згоди будь-коли без впливу на законність попередньої обробки.
- Скарга до наглядового органу — в Україні до Уповноваженого Верховної Ради України з прав людини; у ЄС — до наглядового органу за місцем проживання.
Щоб скористатися будь-яким правом, напишіть на admin@roadwatch.com.ua. Ми відповідаємо без необґрунтованої затримки, як правило — упродовж одного місяця.
8. Видалення акаунта
Видалити акаунт і пов'язані дані можна безпосередньо в застосунку:
Профіль → Керування акаунтом → Видалити акаунт
Профіль, фото аватара та XP буде стерто, а ваші звіти — знеособлено. Дію неможливо скасувати. Персональні дані видаляються протягом 30 днів. Якщо у вас немає доступу до застосунку — надішліть запит на admin@roadwatch.com.ua.
9. Безпека
Усі дані передаються зашифрованим каналом (HTTPS/TLS). Доступ до бази даних і файлів обмежений правилами Firebase Security Rules — кожен користувач може читати й змінювати лише власні дані.
10. Конфіденційність дітей
Застосунок призначений для осіб віком від 16 років і свідомо не збирає дані дітей молодше 16 років. Якщо вам стало відомо про таке використання — повідомте нас на admin@roadwatch.com.ua, і ми видалимо такі дані.
11. Файли cookie та веб-версія
Веб-версія використовує лише технічно необхідні засоби для роботи входу та безпеки (зокрема reCAPTCHA від Google під час входу за номером телефону). Ми не використовуємо рекламні чи аналітичні cookie для відстеження.
12. Зміни до Політики
Ми можемо періодично оновлювати цю Політику. Актуальна версія завжди доступна на цій сторінці із зазначенням дати чинної редакції.
13. Контакти
Для запитів щодо даних звертайтесь: admin@roadwatch.com.ua