Політика конфіденційності

2.1. Реєстраційні дані:

• Ім'я
• Електронна адреса
• Номер телефону
• Фото профілю (необов'язково)
• Місто/місцезнаходження

2.2. Дані від OAuth-провайдерів:

• Google: Email, ім'я, фото профілю
• Facebook: Email, ім'я, фото профілю
• Telegram: Telegram ID, нікнейм, ім'я, фото профілю

Ці дані отримуються лише якщо ви вирішите зареєструватися через відповідного провайдера.

2.3. Дані фахівців (додатково):

• Професійні навички та категорії послуг
• Опис послуг
• ІПН (необов'язково, для юридичних осіб)
• Портфоліо та приклади робіт

2.4. Дані використання платформи:

• Опубліковані завдання та заявки
• Повідомлення між користувачами
• Відгуки та рейтинги
• Історія транзакцій (без платіжних реквізитів)

2.5. Технічні дані:

• IP-адреса
• Тип браузера та пристрою
• Дата та час відвідувань
• Сторінки, які ви відвідуєте

3.1. Ми використовуємо ваші дані для:

• Надання послуг: Створення та керування вашим обліковим записом, з'єднання замовників з фахівцями
• Комунікації: Надсилання сповіщень про заявки, повідомлення та оновлення завдань
• Покращення платформи: Аналіз використання для покращення досвіду користувачів
• Безпеки: Запобігання шахрайству та зловживанням
• Правових зобов'язань: Дотримання вимог законодавства

3.2. Правові підстави обробки (відповідно до GDPR):

• Виконання договору: Обробка необхідна для надання послуги
• Згода: Для маркетингових комунікацій (можете відмовитися будь-коли)
• Законний інтерес: Для покращення безпеки та якості послуг
• Правове зобов'язання: Коли цього вимагає закон

4.1. Передача іншим користувачам:

Ваша контактна інформація (ім'я, email, телефон, Telegram) передається іншим користувачам лише коли:

• Ви подаєте заявку на завдання - ваша інформація передається власнику завдання
• Ви приймаєте заявку - ваша інформація передається обраному фахівцю

Виконуючи ці дії, ви даєте згоду на таке обмежене передавання.

4.2. Публічна інформація профілю:

• Ім'я (або нікнейм)
• Фото профілю
• Місто
• Рейтинг та кількість відгуків
• Для фахівців: категорії послуг, опис

4.3. Постачальники послуг (обробники даних):

• Supabase: Хостинг бази даних та автентифікація (регіон ЄС)
• Vercel: Хостинг веб-сайту
• Telegram: Надсилання сповіщень (якщо ви підключили Telegram)

4.4. Ми НЕ продаємо ваші персональні дані третім особам для маркетингових або рекламних цілей.

4.5. Правові вимоги: Ми можемо розкрити дані, якщо цього вимагає закон або за обґрунтованим запитом компетентних органів.

5.1. Trudify використовує лише функціональні файли cookie, необхідні для роботи платформи:

• Сесійні cookie (Supabase Auth): Підтримка вашої сесії авторизації
• Мовні налаштування (NEXT_LOCALE): Збереження обраної мови

5.2. Ми НЕ використовуємо:

• Рекламні cookie
• Cookie відстеження третіх осіб
• Аналітичні cookie (Google Analytics тощо)

5.3. Оскільки ми використовуємо лише суто необхідні cookie, окрема згода на cookie відповідно до GDPR не потрібна.

5.4. Ви можете керувати cookie через налаштування браузера. Зверніть увагу, що блокування функціональних cookie може погіршити роботу платформи.

7.1. Ми впроваджуємо відповідні технічні та організаційні заходи для захисту ваших даних:

• Шифрування: Усі з'єднання захищені шифруванням HTTPS/TLS
• Безпека бази даних: Ми використовуємо Supabase з політиками Row Level Security (RLS)
• Доступ: Обмежений доступ до персональних даних лише для уповноважених працівників
• Паролі: Паролі зберігаються в зашифрованому вигляді (хешовані)

7.2. Дані зберігаються в дата-центрах на території Європейського Союзу (регіон ЄС Supabase).

7.3. Незважаючи на заходи безпеки, жодна система не є на 100% безпечною. Якщо ми дізнаємося про порушення безпеки, ми повідомимо вас відповідно до вимог законодавства.

8.1. Ми зберігаємо ваші дані, поки у вас є активний обліковий запис Trudify.

8.2. Після видалення облікового запису:

• Персональні дані видаляються або анонімізуються протягом 30 днів
• Відгуки та рейтинги можуть зберігатися в анонімізованому вигляді
• Дані, необхідні для правових цілей, можуть зберігатися довше

8.3. Неактивні облікові записи: Ми залишаємо за собою право видалити облікові записи, неактивні більше 24 місяців, після попереднього повідомлення.

9.1. Trudify призначений лише для осіб віком від 18 років.

9.2. Ми свідомо не збираємо персональні дані осіб молодших 18 років.

9.3. Якщо ми дізнаємося, що зібрали дані неповнолітнього, ми негайно вживемо заходів для їх видалення.

10.1. Ми залишаємо за собою право оновлювати цю Політику конфіденційності за потреби.

10.2. При суттєвих змінах ми повідомимо вас через:

• Email на зареєстровану адресу
• Сповіщення на платформі
• Оновлення дати "Останнє оновлення"

10.3. Продовження використання платформи після змін означає прийняття оновленої політики.