Політика конфіденційності

Ця Політика пояснює, як NaviZone обробляє персональні дані відповідно до Закону України «Про захист персональних даних» та, для користувачів з Європейського Союзу, Загального регламенту захисту даних (GDPR). Політика є невід'ємною частиною Публічної оферти.

1. Володілець даних і ролі

Володілець персональних даних: [ПОВНА НАЗВА: ТОВ «…» / ФОП …], код ЄДРПОУ/РНОКПП [•], адреса: [•], Україна, email info@navi.zone.

Для даних GPS-моніторингу (координати, швидкість, датчики, ідентифікатори трекерів, дані водіїв), які завантажує наш клієнт, володільцем є клієнт, а NaviZone — розпорядник, що обробляє ці дані лише за його дорученням. Якщо ви водій або працівник компанії-клієнта, з питань таких даних звертайтеся до клієнта; ми переадресуємо отримані запити йому.

2. Які дані ми збираємо

Сайт: дані форм — ім'я, email, телефон, назва компанії, текст звернення; технічні дані — IP-адреса, тип браузера, сторінки відвідування.

Кабінет і мобільний застосунок: email, назва компанії, мова, часовий пояс, налаштування сповіщень; технічні дані — модель та ОС пристрою, токен для push-сповіщень, ідентифікатор сесії, журнали входів (IP, час); геопозиція телефону — лише під час використання застосунку, лише для показу вашої позиції на мапі, не зберігається на сервері.

Трекери та обʼєкти: IMEI, номер SIM, налаштування, історія координат, швидкості, стан датчиків, назви обʼєктів.

Платежі: оплату обробляють App Store, Google Play або платіжний провайдер; ми отримуємо лише статус і ідентифікатор транзакції, номери карток не зберігаємо.

Підтримка: листування через email і Telegram.

3. Підстави та мета обробки

Виконання договору — надання Послуг, автентифікація, сповіщення, підтримка, виставлення рахунків. Законний інтерес — безпека платформи, запобігання зловживанням, покращення сервісу, знеособлена статистика. Згода — форми на сайті, аналітичні cookies, маркетингові розсилки (можна відкликати будь-коли). Правовий обов'язок — бухгалтерський і податковий облік, відповіді на запити органів влади. Ми не ухвалюємо автоматизованих рішень з правовими наслідками для вас і не використовуємо профілювання.

4. Кому передаємо дані

Ми залучаємо обробників виключно для надання Послуг, за договорами про обробку даних і лише в обсязі, необхідному для їх функції: хостинг і резервне копіювання (**[провайдер, країна]**); доставка push-сповіщень (Apple Push Notification service, Google Firebase Cloud Messaging); поштовий сервіс для кодів входу та сповіщень (**[провайдер]**); картографічні тайли (**[OpenStreetMap / провайдер тайлів]** — отримує IP-адресу пристрою під час завантаження мапи); платіжні сервіси (Apple App Store, Google Play, **[платіжний провайдер]**); месенджер підтримки (Telegram); веб-аналітика та аналітика поведінки (Google Analytics через Google Tag Manager, Microsoft Clarity — лише за вашою згодою, див. розділ 9).

Дані можуть бути розкриті на законну вимогу органів влади. Ми не продаємо персональні дані і не передаємо їх для реклами третіх осіб.

5. Міжнародна передача

Сервери платформи розташовані в **[ЄС / Україні]**. Окремі обробники (Apple, Google, Telegram) можуть обробляти дані за межами ЄС та України. Для користувачів з ЄС така передача здійснюється на підставі рішень про адекватність або стандартних договірних положень (SCC) Європейської Комісії.

6. Строки зберігання

Дані акаунта та моніторингу — протягом дії договору; після його закінчення видаляються протягом 30 днів (за запитом — протягом 72 годин). Історія координат у межах активної підписки зберігається згідно з тарифом. Бухгалтерські документи — до 3 років за податковим законодавством. Дані форм на сайті — до 6 місяців. Журнали безпеки — до 12 місяців.

7. Безпека

Шифрування каналів (HTTPS/TLS), вхід за одноразовим кодом без паролів, можливість Face ID/Touch ID у застосунку, розмежування доступу персоналу, резервне копіювання, журналювання доступу. Жодна система не є абсолютно захищеною; у разі інциденту діємо за розділом 11.

8. Ваші права та видалення акаунта

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення, заперечення проти обробки на підставі законного інтересу та відкликання згоди. Запити надсилайте на info@navi.zone; відповідаємо протягом 30 днів (для GDPR — не пізніше одного місяця).

Видалити акаунт разом з усіма даними можна самостійно в застосунку (Профіль → Акаунт → Видалити акаунт) або на сторінці navi.zone/account-deletion.

Скаргу можна подати до Уповноваженого Верховної Ради України з прав людини або, для користувачів з ЄС, до наглядового органу країни проживання.

9. Cookies та аналітика

Сайт використовує необхідні cookies (мова, сесія, захист форм), які не потребують згоди. Аналітичні cookies та інструменти аналітики поведінки (Google Analytics через Google Tag Manager, Microsoft Clarity) вмикаються лише після вашої згоди в банері cookies; до згоди Google працює в режимі без cookies (Consent Mode), а Clarity не завантажується. Рекламних cookies ми не використовуємо. Змінити вибір можна в банері або у налаштуваннях браузера. Мобільний застосунок cookies не використовує.

10. Діти

Сервіс не призначений для осіб віком до 18 років; ми свідомо не збираємо їхні дані. Якщо вам стало відомо про такі дані — повідомте нас, і ми їх видалимо.

11. Порушення безпеки даних

У разі порушення безпеки персональних даних ми повідомляємо наглядовий орган протягом 72 годин (для даних, що підпадають під GDPR) і постраждалих користувачів без невиправданої затримки, якщо порушення створює ризик для їхніх прав. Для даних клієнтів, щодо яких ми є розпорядником, повідомляємо клієнта як володільця.

12. Зміни та контакти

Про суттєві зміни Політики повідомляємо на email або в застосунку щонайменше за 14 днів. Чинна версія з датою публікується на цій сторінці.

З питань захисту даних: [ПОВНА НАЗВА: ТОВ «…» / ФОП …], код ЄДРПОУ/РНОКПП [•], адреса: [•], Україна; email info@navi.zone; Telegram @navizone_bot.