Політика конфіденційності

У системі є два різні набори даних, і ролі щодо них різні. Ця відмінність визначає, до кого звертатись із запитом.

• Дані працівників компанії — тих, хто входить у систему: пошта, телефон, ім'я, роль. Щодо них ФОП ВакуМастер є володільцем персональних даних.
• Дані клієнтів компанії — тих, кого компанія обслуговує: імена, телефони, адреси об'єктів, історія виїздів. Володільцем цих даних є сама компанія, яка їх внесла, а ФОП ВакуМастер — обробник за її дорученням.

Якщо ви клієнт асенізаторської компанії й хочете дізнатись, які ваші дані є в системі, або вимагаєте їх видалення — звертайтесь до компанії, що вас обслуговує. Ми не маємо права самостійно змінювати чи видаляти дані за запитом третьої особи, але передамо звернення компанії, якщо ви напишете нам. Вимкнути нагадування про обслуговування можна прямо в Telegram-боті, у меню.

Де ми діємо як володілець щодо даних клієнтів компанії

Щоб розрахувати вартість сервісу чесно, частину цих даних ми використовуємо й для власних цілей:

• Telegram-бот може запитати клієнта компанії, чи відбувся виїзд, — його відповідь впливає на те, чи рахується заявка в тариф (Умови користування, розділ 4).
• Команда VakuMaster аналізує зведені показники заявок (частку скасувань, розбіжність статусу з відповіддю клієнта), щоб виявляти помилки обліку й зловживання.
• Працівники підтримки мають технічну можливість переглядати дані компанії лише на читання, без змін, — для розбору звернення компанії, перевірки нарахувань і реагування на інциденти безпеки. Відкриття картки й дошки компанії фіксується в журналі, який неможливо змінити заднім числом.

Редакція від 27 вересня 2026 року доповнила перелік даних (GPS-трекери, геомітки, реквізити для чайових, опитування, переписка клієнта з компанією, звернення до бота, база потенційних клієнтів), назвала сторонні сервіси й правові підстави обробки, описала аналітику на публічних сторінках, яка вмикається лише з вашої згоди, і строки зберігання резервних копій.

Дані облікового запису

• Ім'я, електронна пошта, номер телефону, роль у компанії.
• Хеш пароля — сам пароль не зберігається й не може бути відновлений.
• Секрет двофакторної автентифікації (зберігається зашифрованим) і резервні коди входу (зберігаються лише хешем), якщо ви ввімкнули 2FA.
• Ідентифікатор чату Telegram, якщо ви підключили сповіщення.
• Час останнього входу, активні сесії й тип браузера для кожної з них — щоб ви бачили, де виконано вхід.
• Факт і час входу — для статистики використання; після видалення акаунта без прив'язки до людини.
• Повідомлення про помилку, якщо ви його надіслали: ваш текст, сторінка, тип браузера, розмір екрана й останні помилки сторінки.

Операційні дані, внесені компанією

• Клієнти компанії та їхні об'єкти обслуговування: назва, адреса, контактна особа, телефон, нотатки диспетчера, тип і об'єм обладнання.
• Якщо клієнт підключив Telegram-бот: ідентифікатор його чату, замовлення, надіслані через бот, переписка з компанією, оцінки й коментарі до виконаних виїздів, налаштування нагадувань.
• Заявки: дата, машина, водій, склад послуг, вартість, статус, нотатки.
• Координати об'єктів, отримані геокодуванням адреси, — для показу на карті.
• Фото актів виконаних робіт, зроблені водієм.
• Геомітка — координати й точність у момент, коли водій натискає «На об'єкті», «Виконано» або «Скасувати». Це одноразова фіксація дії, а не стеження: між цими натисканнями застосунок водія місцеперебування не передає. Мітка підтверджує присутність на об'єкті й захищає компанію в спірній ситуації.
• Дані GPS-трекерів машин — якщо компанія підключила трекер: координати, швидкість і напрямок руху машини, а також показники рівнеміра й лічильника, якщо вони під'єднані до трекера. Дані надходять від трекера на наш сервер телематики й показуються диспетчеру на карті. Оскільки машиною керує конкретний водій, ці дані можуть свідчити про його місцеперебування в робочий час; компанія відповідає за те, щоб повідомити про трекер своїх працівників.
• Реквізити для чайових. Якщо компанія дозволила чайові, а водій сам їх увімкнув, ми зберігаємо номер його картки або посилання на збір, яке він вказав. Клієнт компанії бачить їх на окремій сторінці подяки за посиланням із повідомлення про виконаний виїзд; посилання діє 30 днів. Вимкнути чайові водій може в будь-який момент у своєму профілі — після цього реквізити видаляються.

Технічні дані

• Надати доступ до сервісу й забезпечити його роботу.
• Розрахувати вартість користування за кількістю виконаних заявок.
• Надіслати сповіщення — нагадування клієнтам компанії про наближення обслуговування, повідомлення про виконані виїзди, попередження про наближення до ліміту тарифу.
• Запитати клієнта компанії, чи відбувся виїзд, — для перевірки нарахувань (розділ 1).
• Надіслати службові листи — посилання для відновлення пароля й підтвердження пошти.
• Повідомити власників і диспетчерів про технічні роботи й зміни в сервісі через Telegram-бот.
• Відповісти на звернення до підтримки.
• Зв'язатися з асенізаторськими компаніями з пропозицією сервісу.
• Покращувати продукт на основі зведених показників використання (скільки заявок закрито через застосунок водія, які розділи відкривають найчастіше).
• Захистити систему від зловживань і несанкціонованого доступу.

Ми не продаємо дані й не передаємо їх іншим компаніям у системі. Дані клієнтів компаній і робочі дані застосунку для реклами не використовуються. Єдине використання даних для реклами — вимірювання, чи привела реклама до реєстрації, і лише з вашої згоди (розділи 5 і 10). Ізоляція між компаніями реалізована на рівні бази даних, а не лише приховуванням в інтерфейсі.

Відповідно до статті 11 Закону України «Про захист персональних даних»:

• Виконання договору — дані облікового запису, операційні дані, розрахунки й сповіщення, без яких сервіс не працює.
• Обов'язок за законом — бухгалтерські документи щодо оплат.
• Законний інтерес — захист від зловживань і несанкціонованого доступу, технічні журнали, журнал дій підтримки, перевірка правильності нарахувань (запит клієнту про факт виїзду), резервні копії, зв'язок із потенційними клієнтами-компаніями.
• Згода — статистика відвідувань і вимірювання реклами на публічних сторінках, відповіді на опитування, реквізити для чайових. Згоду можна відкликати в будь-який момент; це не впливає на законність обробки до відкликання.

Щодо даних клієнтів компанії підставу для обробки забезпечує сама компанія як їх володілець (Умови користування, розділ 6).

Тільки тим, без кого відповідна функція не працює, і тільки в потрібному обсязі:

• Хостинг-провайдер — на орендованому в нього сервері працюють база даних, сховище фото й документів і сервер телематики. Файли зберігаються на тому самому сервері, а не в сторонньому хмарному сховищі.
• Telegram — текст сповіщень та ідентифікатор чату, якщо ви або клієнт компанії підключили бот; дані входу через Telegram (ми отримуємо лише ідентифікатор користувача Telegram). Також у Telegram раз на тиждень зберігається резервна копія бази й фото актів — зашифрована (AES-256) ключем, якого в Telegram немає: без ключа Telegram не може її прочитати. Копію отримують лише керівники платформи. Обробка на боці Telegram регулюється його політикою.
• Google — вхід через Google-акаунт (ми отримуємо лише підтверджену адресу пошти); статистика відвідувань публічних сторінок (Google Analytics) — лише з вашої згоди; якщо підключено — визначення координат за адресою (Google Maps Platform).
• Meta Platforms (Facebook, Instagram) — лише з вашої згоди на аналітику (розділ 10): під час реєстрації компанії ми передаємо зашифровані незворотним хешем (SHA-256) адресу пошти й номер телефону, а також IP-адресу й тип браузера. Відкритих пошти й телефону Meta не отримує; хеш дає змогу лише зіставити реєстрацію з показом реклами. Без згоди Meta не отримує нічого. Даних робочого застосунку — заявок, клієнтів, адрес — Meta не отримує ніколи.
• OpenStreetMap (визначення координат і тайли карти) і, якщо підключено, Mapbox. Для визначення координат на картографічний сервіс іде лише текст адреси або координати точки — без імені чи телефону людини, і запит надходить з сервера VakuMaster, а не з вашого пристрою. Поки не підключено ключ комерційного провайдера, адреси обробляє безкоштовна публічна служба OpenStreetMap (Nominatim), яка може зберігати запити у власних журналах за своїми правилами. Знайдені координати зберігаються разом з об'єктом обслуговування і повторно не запитуються, доки адресу не змінено; адреси, яких не вдалося розпізнати, система може перевіряти повторно. Підказки під час набору адреси в картці клієнта теж надсилають введений фрагмент тексту (і лише його) картографічному сервісу. Сама карта завантажується вашим браузером напряму з сервера картографічного провайдера, тому він бачить вашу IP-адресу й ділянку карти, яку ви переглядаєте, — як і під час відкриття будь-якої онлайн-карти.
• Банки monobank і ПриватБанк — ми читаємо власну банківську виписку, щоб зарахувати поповнення. Даних компаній банку не передаємо.

• Дані компанії та її клієнтів — весь час користування сервісом.
• Після запиту на видалення акаунта дані стираються через 7 днів (розділ 8). Після цього вони ще до 14 днів лишаються в щоденних резервних копіях на сервері і до 90 днів — у зашифрованих резервних копіях поза сервером (розділ 9), після чого зникають і звідти.
• Історія позицій GPS-трекерів — до 90 днів від дати запису, далі видаляється автоматично.
• Лишаються й після видалення: назва компанії як контрагента, історія нарахувань і оплат, заявки на поповнення й зміну тарифу (бухгалтерські документи — стільки, скільки вимагає закон); запис про запит на видалення з поштою того, хто його подав (щоб можна було довести, хто й коли попросив видалити дані); записи про дії команди підтримки; статистика входів без жодних персональних даних.
• Сесії входу — до закінчення строку, потім видаляються щоденним прибиранням. Разові коди входу й посилання на відновлення пароля видаляються після використання або закінчення строку.
• Технічні журнали сервера — лише стільки, скільки потрібно для діагностики збоїв і розслідування спроб несанкціонованого доступу.
• Відповіді на опитування — разом зі статтею: видаляються, коли видаляють статтю.
• Звернення до Telegram-бота від людей, що не є клієнтами компаній, і записи бази потенційних клієнтів — поки вони потрібні для відповіді чи пропозиції; на ваш запит видаляємо раніше.
• Записи про дії команди підтримки не видаляються: вони існують саме для того, щоб дію постфактум можна було перевірити.

Відповідно до Закону України «Про захист персональних даних» ви маєте право:

• Знати, які ваші дані обробляються і з якою метою.
• Отримати копію своїх даних, зокрема в поширеному машиночитному форматі.
• Вимагати виправлення неточних даних.
• Вимагати видалення даних — з урахуванням розділу 1: якщо ви клієнт компанії, запит адресується компанії.
• Заперечити проти обробки, що ґрунтується на законному інтересі, зокрема проти дзвінків від відділу продажів.
• Вимагати обмеження обробки на час розгляду вашого звернення.
• Відкликати згоду — зокрема на аналітику й вимірювання реклами, за посиланням «Налаштування cookie» внизу сторінки.
• Звернутись зі скаргою до Уповноваженого Верховної Ради України з прав людини.

Якщо ви перебуваєте в Європейському Союзі, ви маєте також права, передбачені Загальним регламентом ЄС про захист даних (GDPR), зокрема право подати скаргу до наглядового органу країни вашого перебування. Запити приймаємо на ту саму адресу.

Запити надсилайте на torbikolexandr@gmail.com. Відповідь надаємо протягом 30 днів.

Власник компанії може подати запит на видалення акаунта в розділі «Налаштування». Запит виконується через 7 днів: весь цей час сервіс працює як звичайно, дані недоторкані, а рішення можна скасувати одним натисканням.

Відкладення існує не заради нашої зручності, а тому що видалення незворотне. Помилковий клік, звільнений працівник із доступом власника, суперечка між співвласниками — усе це трапляється, і в кожному випадку кілька днів на роздуми коштують дешевше, ніж втрачена база клієнтів.

Після завершення строку дані компанії та її клієнтів видаляються. Що лишається й скільки ще живуть резервні копії — розділ 6.

Працівники, що звільнились. Компанія може вимкнути доступ працівника, але його ім'я лишається в історії заявок, які він виконував, — інакше історія й акти стали б неповними. Якщо ви колишній працівник і хочете, щоб ваші контактні дані (телефон, пошту, реквізити для чайових) видалили, зверніться до компанії або до нас — ми передамо запит компанії.

• З'єднання шифруються; паролі зберігаються лише у вигляді хешу, секрет двофакторної автентифікації — у зашифрованому вигляді. Увімкнути 2FA може кожен користувач у налаштуваннях.
• Ізоляція між компаніями реалізована політиками рівня рядків у базі даних: запит однієї компанії фізично не може повернути рядок іншої.
• Ключі доступу до зовнішніх сервісів зберігаються зашифрованими; копія бази без окремого ключа шифрування їх не розкриває.
• Доступ команди підтримки до даних компанії обмежений ролями й фіксується в журналі, який неможливо змінити заднім числом.
• Резервні копії робляться щоночі й зберігаються 14 днів на сервері з доступом лише для адміністратора. Раз на тиждень зашифрована копія зберігається поза сервером, щоб дані пережили втрату самого сервера; такі копії зберігаються до 90 днів.
• Акти, рахунки й сторінка подяки водієві відкриваються за посиланням без входу в систему — щоб клієнт компанії міг переглянути документ із Telegram. Посилання підписане, його неможливо підібрати, і воно діє 30 днів. Будь-хто, кому посилання переслали, теж зможе відкрити документ, тому не публікуйте такі посилання відкрито.

Жодна система не є абсолютно захищеною. Якщо станеться витік, що загрожує вашим правам, ми повідомимо про це без невиправданої затримки.

Необхідні — без них не працюють вхід і захист від зловживань

• vm_session — ідентифікатор сесії входу. Діє до виходу з системи або до закінчення строку сесії: 30 днів для власника, диспетчера й бухгалтера; для водія — 14 днів, що подовжуються, поки застосунком користуються. Вихід знищує сесію на сервері, а не лише очищає cookie в браузері. У налаштуваннях (у водія — у профілі) є розділ «Мої сеанси»: там видно, з яких пристроїв (браузер і система, час входу) ви ввійшли, і можна відкликати будь-який сеанс або вийти на всіх пристроях одразу.
• vm_google_state — одноразова перевірка під час входу через Google, діє 5 хвилин.
• vm_visitor — випадковий ідентифікатор браузера. З'являється лише після того, як ви відповіли на опитування в статті, і потрібен, щоб одна людина не голосувала двічі. Діє 1 рік. У базі зберігається лише його хеш, не пов'язаний з акаунтом, іменем чи IP-адресою.
• vm_consent — ваш вибір щодо аналітики («Погоджуюсь» чи «Лише необхідні»), діє 12 місяців. Нічого, крім самого вибору, у ній немає.

Аналітичні й рекламні — лише з вашої згоди

Лише на публічних сторінках: головна, статті, вхід і реєстрація. У робочому застосунку, на сторінках компаній, у Telegram-боті й на сторінках документів їх немає.

• Google Analytics 4 (Google) — cookie _ga, _ga_*: статистика відвідувань — звідки прийшли, які сторінки переглянули, чи дійшли до реєстрації.
• Meta Pixel (Meta Platforms) — cookie _fbp, _fbc: вимірювання ефективності реклами у Facebook та Instagram. З тією самою згодою під час реєстрації компанії ми надсилаємо в Meta хеші пошти й телефону (розділ 5).

Поки ви не натиснули «Погоджуюсь» у банері внизу сторінки, скрипти цих сервісів не завантажуються зовсім, а під час реєстрації в Meta нічого не надсилається. Змінити рішення можна будь-коли за посиланням «Налаштування cookie» внизу сторінки; після відкликання згоди ми видаляємо cookie цих сервісів у вашому браузері. Сайт і сервіс працюють однаково з будь-яким вибором.

Сховище на телефоні водія

Застосунок водія тримає на пристрої виїзди, завершені без зв'язку, разом із фото — до моменту відправлення на сервер, після чого запис видаляється. Також він пам'ятає, які підказки вже показано, і службову позначку, який саме водій останнім користувався цим пристроєм (ідентифікатор акаунта, без імені й телефону): вона потрібна, щоб не передавати збережені дані одного водія іншому. Сторінки з даними виїздів на пристрої для роботи без мережі не зберігаються. Кнопка «Вийти» стирає з пристрою збережене водієм — і виїзди, що не встигли відправитись (перед цим застосунок про них питає).

Про суттєві зміни повідомляємо в кабінеті компанії щонайменше за 14 днів. Дата чинної редакції вказана на початку сторінки. Умови користування — в окремому документі: Умови користування.