Політика конфіденційності

1. Контролер даних

Сервіс Statyk (projektavimas.lt) надає і контролером ваших персональних даних є Business Hive Vilnius UAB, код юридичної особи 125418510, код платника ПДВ LT100001247916, адреса Savanorių pr. 178F, LT-03154 Vilnius, Lietuva.

З питань захисту даних: info@projektavimas.lt, тел. +370 686 77781. Інспектора із захисту даних не призначено (за ст. 37 GDPR це не обов’язково) — на всі питання відповідає контролер за вказаними контактами.

2. Які дані обробляються

- Дані облікового запису: ім’я та e-mail (обов’язково); прізвище, телефон, місто, тип замовника і назва компанії (необов’язково); мова.

- Дані проєкту: параметри будівлі, введений вами текст опису, версії проєкту, коментарі, посилання для спільного доступу, створені PDF і візуалізації.

- Технічні дані: IP-адреса (захист від зловживань і посилань для входу), час сесії та останнього входу, журнал змін проєкту (хто, коли і що змінив).

- Історія згод: чи давали ви або відкликали згоду на новини, коли і для якої версії тексту.

- Нагадування про незавершений проєкт: якщо ви створили проєкт, але за 3 дні не згенерували результат і не повернулися, ми надішлемо один службовий лист із посиланням продовжити; від нього можна відмовитися за посиланням у листі. Це не маркетинг – згода на новини не потрібна.

- Відгуки із сайту (кнопка «Відгук»): повідомлення, шлях сторінки, мова та тип браузера; адреса ел. пошти — лише якщо ви вказали її для відповіді; під час входу — посилання на обліковий запис (видаляється разом із ним). Зберігається, доки відгук не розглянуто, але не довше за дані облікового запису.

- Текст опису в майстрі та результат розпізнавання (який об’єкт розпізнано): адреси ел. пошти й телефони в тексті приховуються перед збереженням; зберігається до 12 місяців для покращення розпізнавання (що просять, чого система не розуміє).

- Статистика відвідуваності: шлях сторінки, мова, домен сайту-джерела, мітки кампанії (utm) і параметр прикладу (preset) підсумовуються за днями на сервері – без cookie, IP-адреси та особи користувача, тому людину за цими даними встановити неможливо. Зберігається до 13 міс.

- Якщо ви створюєте профіль спеціаліста: відображуване ім’я або назва, назва і код компанії, сфери, самоврядування, опис, номер атестата і реєстр, необов’язковий публічний телефон, записи портфоліо, кількість переглядів сторінки за день (без даних відвідувачів).

- Замовлення спеціалістам: повідомлення запиту, статуси, примітки, пропозиції (ціна, термін) і шаблони пропозицій, логотип для PDF (якщо завантажено), відгуки (оцінка, текст, відповідь).

3. Цілі та правові підстави

- Обліковий запис, вхід, розрахунки проєкту, PDF, візуалізації та сповіщення про проєкт — виконання договору (ст. 6(1)(b) GDPR).

- Безпека сервісу: обмеження запитів, запобігання зловживанням, журнал змін під час спільної роботи — законний інтерес (ст. 6(1)(f)).

- Новини та пропозиції — лише з вашою окремою згодою (ст. 6(1)(a)); її можна будь-коли відкликати без впливу на сервіс.

- Виконання правових обов’язків (наприклад, запити органів) — ст. 6(1)(c).

- Каталог спеціалістів, запити, пропозиції та відгуки — виконання договору (ст. 6(1)(b)). Номер атестата адміністратор вручну перевіряє в публічному реєстрі. Публікація та модерація відгуків — законний інтерес у наданні іншим користувачам достовірної інформації (ст. 6(1)(f)).

4. Одержувачі даних

- Постачальник серверної інфраструктури (хостингу), який обробляє дані лише за нашими вказівками як обробник.

- Листи (посилання для входу) надсилаються через наш власний поштовий сервер.

- Текст опису та додане фото чи ескіз обробляються на нашому сервері й не зберігаються; зовнішні сервіси штучного інтелекту не використовуються.

- AI-візуалізацію вимкнено — зображення зовнішнім постачальникам не надсилаються.

- Будь-хто, хто має створене вами посилання для спільного доступу, бачить результати проєкту (без вашого бюджету та змін цін) і може залишити коментар. Посилання можна будь-коли відкликати.

- Учасникам проєкту, яких ви запросили.

- Публічно (каталог спеціалістів): опублікований профіль спеціаліста без коду компанії та e-mail; телефон — лише якщо ви вказали його самі; портфоліо — лише назва, тип, площа і план (проєкт замовника — лише за його згодою); відгуки — лише з ім’ям замовника; значок «Pro» — якщо у вас платний план Pro. Замовник, який надіслав запит, і спеціаліст, який його отримав, бачать імена одне одного та дані замовлення.

- Державним органам — лише якщо цього вимагає закон.

Ми не продаємо дані й не використовуємо їх для реклами.

5. Строки зберігання

- Обліковий запис і проєкти — поки ви користуєтеся обліковим записом. Якщо ви не входите 24 міс., обліковий запис видаляється автоматично.

- Під час видалення облікового запису (вами або автоматично): проєкти позначаються видаленими, сесії та згоди видаляються, коментарі та журнал змін знеособлюються (автор видаляється).

- Посилання для входу діють 15 хв., зберігаються лише як хеш SHA-256 і видаляються протягом доби після закінчення строку дії.

- Сесія — 30 дн. або до виходу.

- Записи обмеження запитів (IP-адреса або ID облікового запису) — короткочасно, очищаються автоматично.

- Профіль спеціаліста, портфоліо, замовлення, пропозиції, відгуки та статистика переглядів — поки ви користуєтеся обліковим записом; видаляються разом з обліковим записом (профіль можна приховати, а відгук видалити будь-коли).

- Резервні копії — 30 дн., потім перезаписуються.

6. Ваші права

- Отримати доступ до своїх даних і їхню копію — «Завантажити мої дані» в списку проєктів (файл JSON).

- Виправити неточні дані.

- Видалити дані — «Видалити обліковий запис» у списку проєктів.

- Обмежити обробку та заперечити проти обробки на підставі законного інтересу.

- На перенесення даних — той самий файл JSON.

- Будь-коли відкликати згоду на новини.

Запити надсилайте на info@projektavimas.lt; відповідаємо не пізніше ніж за 1 місяць. Ви маєте право подати скаргу до Державної інспекції із захисту даних (https://vdai.lrv.lt).

7. Чи обов’язково надавати дані

Ім’я та e-mail потрібні для створення облікового запису та надсилання посилань для входу — без них надати послугу неможливо. Інші контактні дані необов’язкові.

8. Автоматизовані рішення

Система автоматично розраховує конструкції, матеріали та ціни будівлі, але не ухвалює рішень щодо вас, які мають юридичні або подібно значущі наслідки (ст. 22 GDPR не застосовується). Профілювання не здійснюється.

9. Діти

Сервіс призначений для повнолітніх осіб і компаній. Ми свідомо не збираємо даних дітей.

10. Безпека

З’єднання шифрується (HTTPS/TLS). Паролів немає — вхід за одноразовим посиланням з e-mail. Застосунок працює з базою даних під роллю з мінімальними правами, журнал змін лише доповнюється. Файли (PDF, візуалізації) не є публічними й видаються лише учасникам проєкту.

11. Файли cookie

Використовуються лише суворо необхідні cookie та записи сховища браузера. Докладніше — у Політиці cookie.

12. Зміни

У разі зміни обробки ми оновлюємо цю політику та дату вгорі; про суттєві зміни зареєстрованих користувачів повідомляємо e-mail.