Політика конфіденційності

Ця Політика конфіденційності описує, як платформа WillFind (далі — «Платформа») збирає, використовує та захищає персональні дані користувачів відповідно до Загального регламенту захисту даних ЄС (GDPR / RODO).

Адміністратором персональних даних і власником платформи WillFind є:

Контакт: eduard.shuliak@willfind.org

• Ім'я та прізвище (при реєстрації)
• Адреса електронної пошти
• Номер телефону (опціонально, для бізнес-профілів)
• Адреса надання послуг (для бізнес-профілів)
• Технічні дані: IP-адреса, тип браузера, cookies
• Коли бізнес-користувач за бажанням підключає Google Calendar: список доступних календарів, зайнятість free/busy, ідентифікатор вибраного календаря та OAuth-дані, потрібні для роботи інтеграції
• Коли бізнес-користувач підключає Google Calendar: email-адреса Google Account і статус підтвердження email, що використовуються лише під час OAuth для перевірки підключеного акаунта; ми не зберігаємо, не логуємо й не повертаємо ці дані

• Надання функцій платформи (пошук, реєстрація, публікація оголошень)
• Зв'язок із користувачем
• Аналіз та покращення роботи сайту (анонімна статистика)
• Виконання юридичних зобов'язань
• Надання онлайн-бронювання та optional-інтеграції Google Calendar для бізнес-користувачів

Ми використовуємо файли cookie для коректної роботи сайту, збереження налаштувань та збору анонімної аналітики. Детально — у нашій Політиці cookies.

Ми не продаємо та не передаємо ваші персональні дані третім особам, окрім випадків, коли це необхідно для надання послуг (наприклад, хостинг, платіжні системи) або передбачено законом.

Платформа використовує Supabase (зберігання даних, ЄС) і Vercel (хостинг). Якщо бізнес-користувач її підключає, Google Calendar використовується лише для обраної календарної інтеграції.

Бізнес-користувачі можуть за бажанням підключити обліковий запис Google Calendar для підтримки онлайн-бронювання візитів. WillFind отримує доступ до даних Google Calendar лише для роботи цієї інтеграції:

• списку календарів, доступних підключеному Google-акаунту, щоб бізнес-користувач міг вибрати власний календар для WillFind
• інформації про зайнятість free/busy, щоб клієнти не могли забронювати час, коли бізнес недоступний
• вибраного календаря лише настільки, наскільки це потрібно для створення, оновлення або скасування подій візитів, створених через WillFind
• access і refresh tokens Google OAuth лише для роботи цієї інтеграції
• стану підключення вибраного календаря, щоб бізнес-користувач міг ним керувати або відключити його
• коли вибрано календар, подію «WillFind booking», що містить лише стандартну назву «WillFind booking», час початку й завершення, часовий пояс і технічний ідентифікатор події; ми не передаємо до Google Calendar ім’я клієнта, контактні дані чи опис бронювання

Під час OAuth WillFind тимчасово читає email-адресу Google Account і статус підтвердження email виключно для перевірки того, що підключений акаунт підтверджено. Ми не зберігаємо, не логуємо й не повертаємо цю інформацію іншим користувачам.

WillFind не використовує дані Google Calendar для реклами, маркетингового профілювання, кредитних рішень або продажу третім сторонам. Коли достатньо інформації про зайнятість, ми не зберігаємо назви, описи, учасників чи інший вміст не пов’язаних із WillFind подій календаря.

Access tokens ніколи не зберігаються постійно й утримуються лише в пам’яті сервера, поки вони потрібні для викликів Google APIs; після відключення вони стають недійсними. Refresh tokens шифруються перед зберіганням і зберігаються лише поки підключення активне.

WillFind не продає дані користувачів Google і не передає їх третім сторонам, окрім постачальників послуг, які працюють за нашими інструкціями для роботи Платформи, випадків безпеки або вимог закону, а також Google, коли бізнес-користувач запитує видиму функцію синхронізації бронювань для вибраного календаря.

Дані Google Calendar не використовуються для розробки, покращення або навчання узагальнених чи неперсоналізованих моделей штучного інтелекту або машинного навчання.

OAuth-дані захищені й не доступні іншим користувачам WillFind. Бізнес-користувач може будь-коли відключити Google Calendar. Після відключення WillFind припиняє доступ до календаря й видаляє дані облікових даних цієї інтеграції, з урахуванням обов’язків зберігання за законом.

Використання та передавання WillFind інформації, отриманої з Google APIs, відповідає Google API Services User Data Policy, включно з вимогами Limited Use.

WillFind використовує HTTPS/TLS для захисту даних користувачів Google під час їх передавання між вашим браузером, Платформою та Google. Refresh tokens OAuth і короткострокові PKCE code verifiers шифруються за допомогою AES-256-GCM перед зберіганням.

Доступ мають лише автентифіковані власники бізнесів та авторизовані серверні служби, яким він потрібен для роботи інтеграції бронювання. OAuth-коди й tokens не передаються у веб- або мобільний застосунок і не включаються до відповідей публічного API. Бізнес-користувач може відкликати підключення, відключивши Google Calendar; у такому разі збережені облікові дані видаляються. Ми застосовуємо контроль доступу та мінімізацію даних, щоб підтримувати конфіденційність цих даних.

• Право на доступ до своїх даних
• Право на виправлення або видалення
• Право на обмеження обробки
• Право на портативність даних
• Право відкликати згоду в будь-який момент

Для реалізації прав звертайтесь: eduard.shuliak@willfind.org

Ми зберігаємо дані протягом терміну дії облікового запису та не довше, ніж це необхідно для зазначених цілей або відповідно до вимог законодавства. Облікові дані підключення Google Calendar зберігаються лише поки підключення активне, якщо закон не вимагає довшого строку.

Ми можемо оновлювати цю Політику. Про суттєві зміни повідомимо на сайті або електронною поштою. Перш ніж отримувати доступ до даних користувачів Google або використовувати їх для нової категорії чи мети, не розкритої в цій Політиці, ми оновимо Політику, повідомимо відповідних користувачів і отримаємо їхню явну згоду до такого використання.