Політика конфіденційності

1. Хто відповідає за ваші дані

Володілець персональних даних: власник сайту zavod.online.

Email для звернень щодо даних: support@zavod.online.

2. Які дані ми збираємо

• Акаунт: email і пароль (пароль зберігається лише в зашифрованому вигляді, ми його не бачимо), дата реєстрації і згоди з цими правилами.
• Профіль: ім'я, назва компанії чи майстерні, телефон, область і місто, опис, досвід, сайт, Instagram, Facebook.
• Для виробників: обладнання, фото робіт (портфоліо) і логотип, налаштування пошуку замовлень.
• Замовлення: опис деталі, матеріал, кількість, строки, місто та файли (фото, PDF, креслення, 3D-моделі STL/STEP).
• Робота на сайті: пропозиції (ціна, строк, коментар), питання й відповіді в «Уточненнях», повідомлення приватного чату, відгуки й оцінки, відмітки «прочитано» для сповіщень.
• Технічні дані: IP-адреса, тип браузера і час запитів у журналах хостингу та бази даних. Вони потрібні для роботи й захисту сайту.

Ми не збираємо паспортні дані, номери банківських карток чи інші платіжні дані: оплата між сторонами відбувається поза сайтом.

3. Навіщо ми їх використовуємо

• щоб ви могли зареєструватися, увійти і керувати акаунтом;
• щоб з'єднати замовника з виробником: показати замовлення, пропозиції, профілі, контакти й відгуки за правилами нижче;
• щоб надсилати службові листи: підтвердження пошти, відновлення пароля;
• щоб захищати сайт від зловживань і виконувати вимоги закону.

Підстави: ваша згода, яку ви даєте при реєстрації, і виконання цих правил між вами та нами. Ми не продаємо ваші дані, не передаємо їх рекламодавцям і не надсилаємо рекламних розсилок.

4. Хто що бачить

Гості без входу на сайт не бачать замовлень, профілів і контактів.

• Відкрите замовлення (опис і файли) бачать користувачі, які увійшли на сайт. Разом із ним видно коротку інформацію про замовника: ім'я або компанію, область, місто, рейтинг. Телефону та email замовника там немає.
• Закритий тендер. Автор замовлення бачить усі пропозиції до нього. Виробник бачить лише свою пропозицію і загальну кількість пропозицій. Ціни, строки, коментарі та імена інших учасників виробникам не показуються.
• Профіль і контакти виробника (назва, ім'я, місто, опис, обладнання, портфоліо, логотип, рейтинг, відгуки, телефон, email, сайт, Instagram, Facebook) бачить автор замовлення, на яке виробник подав пропозицію. Іншим виробникам і стороннім ці дані не показуються. Після вибору виконавця автор бачить лише профіль обраного виконавця.
• Уточнення (питання й відповіді) бачать усі, хто має доступ до відкритого замовлення. Виробник там анонімний: «Виконавець 1», «Виконавець 2» тощо. Не пишіть у питаннях свої контакти: їх побачать інші учасники.
• Контакти замовника (телефон, email) бачить лише обраний виконавець.
• Після вибору виконавця замовлення зникає з пошуку. Його бачать лише замовник і обраний виконавець.
• Приватний чат бачать лише двоє: замовник і обраний виконавець.
• Відгуки можуть залишати лише сторони угоди. Їх видно в профілі разом із рейтингом.

Ці обмеження забезпечені правилами доступу в самій базі даних, а не лише зовнішнім виглядом сайту.

5. Де зберігаються дані і хто нам допомагає

• Supabase: база даних, файли і вхід на сайт. Сервери в Європейському Союзі (Франкфурт, Німеччина).
• Vercel: хостинг сайту. Сторінки обробляються у Франкфурті; статичні частини сайту можуть віддаватися з найближчого до вас сервера мережі Vercel.
• Resend: надсилання службових листів з адреси noreply@zavod.online. Йому передаються лише ваш email і текст листа.

Ці компанії обробляють дані лише за нашим дорученням і для роботи сайту. Частина з них зареєстрована в США, тому окремі технічні дані можуть передаватися за межі України та ЄС на умовах стандартних договірних захисних положень, які застосовують ці компанії.

6. Скільки зберігаються дані

• Відкрите замовлення зберігається, доки ви його не видалите.
• Видалення замовлення. Автор може видалити замовлення на будь-якому етапі. Разом із ним видаляються файли, пропозиції та уточнення. Файли зі сховища прибираються фоновою службою, зазвичай протягом кількох годин.
• Завершена угода. Якщо замовник натиснув «Завершити угоду», замовлення з файлами, пропозиціями та уточненнями автоматично видаляється через 30 днів. До цього угоду можна повернути в роботу.
• Чат і відгуки залишаються після видалення замовлення: це історія вашої угоди і репутація сторін.
• Видалення акаунта. Видаляються профіль, обладнання, портфоліо, логотип, відкриті замовлення та контакти. Повідомлення чату, відгуки й записи про угоди залишаються без вашого імені та контактів.
• Технічні журнали хостингу і бази даних зберігаються обмежений час відповідно до налаштувань цих сервісів.

7. Кукі та сховище браузера

Ми не використовуємо рекламних кукі, аналітики чи лічильників відвідувань. На вашому пристрої зберігається лише необхідне для роботи сайту:

• Сесія входу (localStorage): щоб ви не входили щоразу заново. Видаляється при виході з акаунта.
• Кеш мініатюр фото (Cache Storage): щоб списки замовлень відкривалися швидше. Прив'язаний до вашого акаунта й очищується при виході.
• Позначка відновлення пароля (sessionStorage): поки ви задаєте новий пароль за посиланням із листа. Зникає після закриття вкладки.

Без цих даних сайт не може працювати, тому окремої згоди на них не питаємо. Ви можете очистити їх у налаштуваннях браузера.

8. Ваші права

Ви маєте право:

• знати й отримати свої дані: більшість із них видно у вашому кабінеті; повну копію можна запросити листом;
• виправити дані: у розділі «Профіль» кабінету або в самому замовленні;
• видалити замовлення (кнопка на сторінці замовлення) або весь акаунт: Кабінет → Профіль → «Видалити акаунт»;
• відкликати згоду: для цього видаліть акаунт або напишіть нам;
• заперечити проти обробки чи обмежити її;
• поскаржитися Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua).

Звернення надсилайте на support@zavod.online. Відповідаємо протягом 30 днів.

9. Безпека

Сайт працює лише через захищене з'єднання (HTTPS). Доступ до даних обмежено правилами бази даних. Файли замовлень лежать у закритому сховищі й відкриваються лише за тимчасовими посиланнями. Якщо станеться витік, який може вам зашкодити, ми повідомимо вас і Уповноваженого, як вимагає закон.

10. Вік

Сайт призначений для осіб від 18 років. Ми свідомо не збираємо дані дітей.

11. Зміни політики

Якщо ми змінимо цю політику, нова редакція з'явиться на цій сторінці з новою датою. Про суттєві зміни повідомимо на сайті або листом. Див. також Умови користування.