Політика конфіденційності

1. Хто ми

Vivati — сервіс для створення цифрових запрошень з RSVP-трекінгом. Контролером персональних даних є адміністрація сервісу Vivati. Контактна електронна пошта для запитів щодо персональних даних: hello@vivati.app. Ця політика пояснює, які дані ми збираємо, з якою метою та як ви можете здійснювати свої права.

2. Які дані ми обробляємо

• Дані акаунта — email-адреса, а також профільні дані Google (імʼя, аватар), якщо ви входите через Google OAuth.
• Технічні дані — IP-адреса, тип пристрою та браузера, мова. Збираються автоматично для безпеки та діагностики.
• Дані подій — заголовок, дата, місце, опис, обраний шаблон та інша інформація, яку ви вводите в редакторі.
• RSVP-відповіді гостей — імʼя та повідомлення, які гості залишають у відповідь на запрошення.
• Платіжні дані — оплата здійснюється банківським переказом на реквізити ФОП. Платіжні дані картки чи рахунку ми не отримуємо й не зберігаємо. На нашій стороні зберігається лише сума зарахування та запис у леджері транзакцій балансу.

3. Підстави та цілі обробки

Ми обробляємо персональні дані на таких правових підставах:

• Виконання договору — створення акаунта, надання сервісу, обробка платежів.
• Згода користувача — надсилання email-сповіщень про нові RSVP, аналітичні cookies.
• Законні інтереси — захист сервісу від зловживань, виявлення шахрайства, безпека інфраструктури.
• Виконання вимог закону — зберігання податкової документації, відповіді на запити уповноважених органів.

4. Кому ми передаємо дані

Ми не продаємо персональні дані. Дані можуть передаватися наступним надавачам послуг виключно в обсязі, необхідному для роботи сервісу:

• Supabase — хостинг бази даних та аутентифікація.
• Netlify / Vercel — хостинг застосунку.
• Google — авторизація через OAuth.

Усі підрядники працюють відповідно до власних політик безпеки та укладених з нами угод про обробку даних (DPA).

5. Термін зберігання

Дані акаунта та подій зберігаються поки ваш акаунт активний. Після видалення акаунта дані видаляються протягом 30 днів, окрім інформації, яку ми зобовʼязані зберігати за законом (наприклад, фінансові записи — до 3 років). Логи доступу зберігаються до 90 днів.

6. Ваші права

Згідно з GDPR (ст. 15–22) та Законом України «Про захист персональних даних» ви маєте право:

• отримати доступ до своїх даних та копію обробки;
• виправити неточні чи неповні дані;
• видалити дані («право бути забутим»);
• обмежити обробку або заперечити проти неї;
• отримати дані у машиночитаному форматі (право на переносимість);
• відкликати раніше надану згоду в будь-який момент.

Для реалізації будь-якого з цих прав напишіть на hello@vivati.app. Ми відповімо протягом 30 днів.

7. Cookies

Ми використовуємо два типи cookies:

• Необхідні — сесійні cookies Supabase для авторизації та збереження стану. Без них сервіс не може працювати.
• Аналітичні — встановлюються лише після вашої згоди в банері cookies. Допомагають розуміти, як користувачі взаємодіють із сервісом.

Ви можете будь-коли змінити рішення, очистивши локальні дані сайту в браузері.

8. Безпека

Ми застосовуємо технічні та організаційні заходи для захисту даних: TLS-шифрування трафіку, Row-Level Security на рівні бази даних, обмеження доступу співробітників за принципом least privilege, регулярні бекапи. Жодна система не є абсолютно безпечною — у разі інциденту, що загрожує вашим правам, ми повідомимо вас та регулятора протягом 72 годин.

9. Діти

Сервіс не призначений для осіб молодше 16 років. Ми не збираємо свідомо дані дітей. Якщо ви вважаєте, що дитина надала нам свої дані, звʼяжіться з нами для видалення.

10. Зміни в політиці

Ми можемо оновлювати цю політику. Про суттєві зміни сповістимо на email або у застосунку щонайменше за 14 днів до набрання ними чинності. Дата останнього оновлення вказана зверху сторінки.

11. Скарги

Якщо ви вважаєте, що ми порушили ваші права, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини або до відповідного органу захисту даних у вашій країні. Ми будемо вдячні, якщо спочатку ви напишете нам — більшість питань вирішуються швидше напряму.