Політика конфіденційності

Ця Політика пояснює, які персональні дані обробляє NaviZone, навіщо, на яких підставах, кому їх передає та як ви можете реалізувати свої права. Вона складена відповідно до Закону України «Про захист персональних даних» і, для осіб з Європейського Союзу, Загального регламенту захисту даних (GDPR) та є невідʼємною частиною Публічної оферти.

1. Хто обробляє дані

Володілець персональних даних користувачів сайту, кабінету й застосунку: ТОВ «ДБ КОНСАЛТИНГ», код ЄДРПОУ 45916064, Україна, email info@navi.zone.

Застосунок в App Store і Google Play публікує правовласник Платформи, зазначений у магазинах як розробник. Дані про покупки в застосунку Apple і Google передають йому, і він використовує їх лише для активації підписки на Платформі за договором з ТОВ «ДБ КОНСАЛТИНГ», код ЄДРПОУ 45916064, Україна.

Щодо Даних моніторингу (координати, швидкість, датчики, ідентифікатори Обладнання, дані водіїв і працівників), які завантажує наш клієнт, володільцем є клієнт, а NaviZone — розпорядник, що обробляє їх лише за його дорученням (Додаток 1 до Оферти). Якщо ви водій або працівник компанії-клієнта, з питань таких даних звертайтеся до свого роботодавця; отримані запити ми передаємо йому.

2. Які дані ми обробляємо

Сайт: дані форм (імʼя, email, телефон, компанія, кількість машин, модель трекера, текст звернення); технічні дані (IP-адреса, тип браузера, мова, сторінки, джерело переходу й UTM-мітки).

Кабінет і застосунок: email, імʼя, телефон і назва компанії (якщо вказані), мова, часовий пояс, налаштування; ідентифікатори сесій, журнали входів (IP, час, пристрій), токен push-сповіщень, модель та ОС пристрою. Геопозиція телефону використовується лише під час роботи застосунку для показу вашого місця на мапі й не зберігається на сервері. Якщо ви входите через Google, Apple або Дію, ми отримуємо від цього сервісу за вашою згодою ідентифікатор акаунта, email, імʼя та мову; через Дію — ПІБ і РНОКПП із вашого електронного підпису. Мову інтерфейсу під час першого запуску застосунку ми визначаємо за країною вашої IP-адреси.

Обладнання й обʼєкти: IMEI, номер SIM, модель, налаштування, історія координат, швидкостей, подій і датчиків, назви обʼєктів, дані водіїв, якщо їх вносить клієнт.

Платежі: тариф, сума, валюта, статус і ідентифікатор транзакції, імʼя й телефон платника. Дані банківських карток обробляє платіжний провайдер або Магазин застосунків; ми їх не отримуємо й не зберігаємо.

Підтримка: листування email і в Telegram. Не надсилайте в підтримку паролі, дані карток та інші чутливі дані.

Ми не збираємо спеціальні категорії даних (здоровʼя, біометрія — біометрія Face ID/Touch ID залишається на вашому пристрої).

3. Мета та підстави обробки

Виконання договору: реєстрація й вхід, надання Послуг, сповіщення, звіти, підтримка, оплата й рахунки. Законний інтерес: безпека Платформи, запобігання шахрайству й зловживанням, захист від претензій, покращення сервісу на знеособлених даних, обробка заявок від компаній. Згода: аналітичні cookies, маркетингові листи, заявки з форм сайту — згоду можна відкликати будь-коли без впливу на попередню обробку. Правовий обовʼязок: бухгалтерський і податковий облік, відповіді на законні запити органів влади.

Ми не ухвалюємо щодо вас автоматизованих рішень з правовими наслідками, не профілюємо вас і не продаємо персональні дані. Штучний інтелект для аналізу ваших персональних даних не використовується.

4. Кому ми передаємо дані

Ми залучаємо обробників лише в обсязі, потрібному для їхньої функції, і на умовах їхніх договорів про обробку даних:
• хостинг і резервні копії — Hetzner Online GmbH, Німеччина (ЄС);
• листи з кодами входу й сповіщення — Google (поштовий сервіс);
• push-сповіщення — Apple Push Notification service, Google Firebase Cloud Messaging;
• оплата карткою — WayForPay (Україна); покупки в застосунку — Apple App Store, Google Play;
• веб-аналітика за вашою згодою — Google Analytics через Google Tag Manager, Microsoft Clarity;
• вхід — Google, Apple, ДП «Дія», лише якщо ви обираєте такий спосіб входу;
• визначення країни для мови інтерфейсу — ipwho.is, ipapi.co (передається лише IP-адреса);
• підтримка — Telegram (лише якщо ви самі звертаєтеся туди);
• мапа — власний сервер мапи NaviZone на даних © OpenStreetMap contributors.

Компаніям-партнерам, які підключають клієнтів Business, ми передаємо контактні дані із заявки лише для звʼязку з вами щодо вашого запиту. Дані можуть бути розкриті на законну вимогу суду чи органу влади, а також правонаступнику в разі реорганізації чи передачі Платформи — з дотриманням цієї Політики.

5. Де зберігаються дані та міжнародна передача

Основні сервери Платформи розташовані в Німеччині (ЄС). Окремі обробники (Apple, Google, Microsoft, Telegram) можуть обробляти дані за межами ЄС та України. Для осіб з ЄС така передача здійснюється на підставі рішень Європейської Комісії про адекватність, зокрема EU–US Data Privacy Framework, або стандартних договірних положень (SCC). Передача з України здійснюється до держав, що забезпечують належний захист, або на підставі договору чи вашої згоди відповідно до статті 29 Закону України «Про захист персональних даних».

6. Строки зберігання

Дані акаунта — протягом дії Договору. Історія координат — у межах глибини історії вашого тарифу. Після припинення Договору дані видаляються протягом 30 днів, а за запитом — протягом 72 годин. Бухгалтерські й платіжні документи — до 3 років. Заявки з сайту, які не перейшли в договір, — до 12 місяців. Журнали безпеки — до 12 місяців. Дані, потрібні для захисту від претензій, — до закінчення строку позовної давності. Резервні копії перезаписуються циклічно протягом 30 днів. Після видалення акаунта ми зберігаємо до 3 років лише незворотні хеш-відбитки email та ідентифікаторів входу, без самих даних, щоб запобігати зловживанням і повторним реєстраціям.

7. Безпека

Шифрування каналів (HTTPS/TLS), вхід за одноразовим кодом, обмеження спроб входу, розмежування доступу персоналу за принципом мінімальних прав, журналювання доступу, резервне копіювання, перевірка платіжних повідомлень цифровим підписом. Пароль зберігається лише у вигляді хешу. Зміна email, пароля чи способів входу підтверджується кодом на пошту, а на пошту приходить повідомлення з можливістю скасувати зміну. Жодна система не є абсолютно захищеною; у разі інциденту ми діємо за розділом 11.

8. Ваші права

Ви маєте право на доступ до своїх даних і отримання їх копії, виправлення, видалення, обмеження обробки, перенесення, заперечення проти обробки на підставі законного інтересу, відкликання згоди, а також інші права за статтею 8 Закону України «Про захист персональних даних». Запити надсилайте на info@navi.zone з адреси вашого акаунта; відповідаємо протягом 30 днів. Ми можемо попросити підтвердити особу і відмовити, якщо запит явно необґрунтований або надмірний.

Видалити акаунт можна самостійно в застосунку або на сторінці navi.zone/account-deletion.

Скаргу можна подати Уповноваженому Верховної Ради України з прав людини, а особам з ЄС — до наглядового органу країни проживання.

9. Cookies та аналітика

Необхідні cookies (мова, сесія, захист форм) працюють без згоди. Аналітичні інструменти (Google Analytics через Google Tag Manager і Microsoft Clarity) вмикаються лише після вашої згоди в банері; до згоди Google працює в режимі без cookies (Consent Mode). Рекламних cookies немає. Змінити вибір можна будь-коли за посиланням «Налаштування cookies» внизу сайту. Мобільний застосунок cookies не використовує. Мовний вибір зберігається у cookie navi_language на 180 днів; після зміни мови цей строк починається заново. Країна для початкового вибору мови визначається локально за IP без надсилання IP сторонньому геосервісу.

10. Діти

Сервіс призначений для осіб від 18 років; ми свідомо не збираємо дані дітей. Якщо вам стало відомо про такі дані — повідомте нас, і ми їх видалимо.

11. Порушення безпеки даних

У разі порушення безпеки персональних даних ми повідомляємо компетентний орган у строки, визначені законом (для даних під дією GDPR — протягом 72 годин), і постраждалих осіб без невиправданої затримки, якщо порушення створює високий ризик для їхніх прав. Щодо Даних моніторингу ми повідомляємо клієнта як володільця не пізніше 48 годин.

12. Дані водіїв і працівників клієнтів

Компанії, що користуються NaviZone, зобовʼязані за Офертою повідомити водіїв і працівників про моніторинг, його мету й строки та мати законну підставу для нього. Прихований моніторинг людей Офертою заборонено. Якщо вважаєте, що моніторинг ведеться незаконно, — зверніться до роботодавця або до нас на info@navi.zone; ми розглянемо звернення й за наявності підстав обмежимо доступ відповідного клієнта.

13. Зміни та контакти

Про суттєві зміни Політики ми повідомляємо на email або в застосунку щонайменше за 14 днів. Чинна редакція з датою публікується на цій сторінці.

З питань захисту даних: ТОВ «ДБ КОНСАЛТИНГ», код ЄДРПОУ 45916064, Україна; email info@navi.zone.