Zovano — Політика конфіденційності

Дата набрання чинності: 7 жовтня 2026 р. Версія: 1.5

Архівна версія. Ця редакція Політики конфіденційності діяла з 7 по 8 жовтня 2026 р. Чинна версія.

1. Контролер даних

Anton Trafimuk, який веде одноосібну підприємницьку діяльність під назвою Anton Trafimuk, зареєстровану в CEIDG.
NIP: 5213959663 · REGON: 521472000
Адреса: al. Polski Walczącej 26, 00-712 Warszawa
Електронна пошта: hello@carm8.app

Ця політика пояснює обробку персональних даних у мобільному застосунку Zovano («Застосунок») та на сайті carm8.app відповідно до GDPR.

Обов’язковою є польська редакція цієї політики; англійська, російська та українська редакції є перекладами.

2. Які дані збираємо та навіщо

Дані	Мета	Правова підстава
Дані облікового запису: ідентифікатор облікового запису та, залежно від способу входу, дані від Google або Apple (наприклад, ім’я, адреса електронної пошти, ідентифікатор постачальника; для Apple також адреса Hide My Email, якщо ця функція використовується) або адреса електронної пошти й хеш пароля під час входу через пошту. Дані профілю, якщо ви їх зазначите: ім’я та прізвище, номер телефону й фото профілю. У гостьовому режимі використовуються псевдонімний ідентифікатор гостьового облікового запису та секрет для відновлення сесії на пристрої.	Створення облікового запису, вхід, гостьовий режим і синхронізація даних.	Виконання договору (ст. 6(1)(b) GDPR).
Дані автомобіля (марка, модель, реєстраційний номер, VIN, пробіг)	Ведення цифрової сервісної книжки	Виконання договору (ст. 6(1)(b) GDPR).
Записи обслуговування (дати, витрати, пробіг, місце, нотатки)	Ведення історії обслуговування	Виконання договору (ст. 6(1)(b) GDPR).
Строки й дані нагадувань (наприклад, тип і пробіг). Сповіщення плануються локально на пристрої; токен push-сповіщень не реєструється.	Зберігання нагадувань і планування локальних сповіщень про страхування, техогляд та обслуговування.	Виконання договору (ст. 6(1)(b) GDPR).
Ваші відгуки, оцінки та пропозиції виправлень	Робота спільнотних функцій Застосунку	Виконання договору (ст. 6(1)(b) GDPR).
Місцезнаходження пристрою (лише під час користування Застосунком, за вашою згодою)	Показ автомобільних послуг поблизу на карті	Згода (ст. 6(1)(a) GDPR).
Адреса електронної пошти для транзакційних листів (перевірка адреси, відновлення пароля) — через Resend	Доставка повідомлень, необхідних для роботи послуги	Виконання договору (ст. 6(1)(b) GDPR).
Дані про збої та помилки: модель пристрою, версії ОС і Застосунку, трасування стеку та останні технічні події перед помилкою (наприклад, діагностичні повідомлення Застосунку з прихованими адресами пошти й токенами, адреси мережевих запитів без параметрів і без вмісту запитів і відповідей, зміни стану Застосунку), а також відомості про запуск Застосунку та про те, чи завершилася сесія збоєм (Sentry); звіти про помилки Expo Observe. Дані пов’язані з випадковим ідентифікатором встановлення Застосунку, який зберігається на пристрої. Якщо ви повідомите про проблему в Застосунку, ми додамо збережений на пристрої діагностичний журнал за останні дні.	Виправлення помилок і стабільність Застосунку	Законний інтерес (ст. 6(1)(f) GDPR).
Основні технічні дані (IP-адреса, логи запитів), зокрема IP-адреса та ідентифікатор встановлення під час перевірки оновлень Застосунку (EAS Update)	Безпека, запобігання зловживанням і робота послуги	Законний інтерес (ст. 6(1)(f) GDPR).
Події користування Застосунком, зокрема створення чи прив’язування гостьового запису, додавання авто, нагадування, витрати або запису обслуговування, дні активності, платформа, з якої ви користуєтеся Застосунком, та вказане вами джерело, з якого ви дізналися про Застосунок, пов’язані з псевдонімним ідентифікатором облікового запису — без VIN, реєстраційного номера, адреси пошти й тексту нотаток. Докладніше та право на заперечення — у розділі 9.	Вимірювання використання функцій і вдосконалення Застосунку	Законний інтерес (ст. 6(1)(f)); ви можете заперечити будь-коли, зокрема перемикачем «Аналітика» — див. розділ 9
Вимірювання онбордингу до створення облікового запису, пов’язані з тимчасовим ідентифікатором у пам’яті Застосунку, без зв’язку з обліковим записом, ім’ям чи адресою пошти. Сама аналітична подія онбордингу не містить IP-адреси. Незалежно від цього стандартні технічні логи інфраструктури можуть містити IP-адресу згідно з описом технічних даних вище.	Виявлення етапів онбордингу, на яких нові користувачі мають труднощі	Законний інтерес (ст. 6(1)(f)) — див. розділ 9
Витрати, дані страхування та вкладення (наприклад, фото, рахунки, чеки та PDF-документи)	Облік витрат, страхування й документації авто.	Виконання договору (ст. 6(1)(b) GDPR).
Повідомлення про незаконний контент і листування: зазначений контент, обґрунтування, заява добросовісності та надані контакти.	Розгляд повідомлень, зв’язок із заявником і захист прав.	Юридичний обов’язок (ст. 6(1)(c) GDPR), коли встановлено законом; в інших випадках законний інтерес (ст. 6(1)(f) GDPR).

Ми не продаємо ваші дані, не використовуємо їх для реклами й не відстежуємо вас в інших застосунках або сервісах.

Дані місцезнаходження використовуються для пошуку послуг у реальному часі та не зберігаються як історія пересування.

Дані на вашому пристрої. Застосунок зберігає на пристрої токени входу (у захищеному сховищі системи), кеш частини ваших даних і діагностичний журнал за останні 3 дні. SDK Sentry та Expo зберігають випадкові ідентифікатори встановлення, які використовуються у звітах про помилки, відомостях про сесії та під час перевірки оновлень. Ці дані видаляються разом із Застосунком.

Дані автомобіля та історії обслуговування ви вносите самостійно; наразі вони призначені лише для вас і не надаються іншим користувачам.

3. Сторонні сервіси

Apple / Sign in with Apple (Apple Distribution International Ltd., Ірландія) — автентифікація. Під час першого входу Apple може дозволити передати нам ім’я та адресу пошти; користувач може застосувати Hide My Email. Політика конфіденційності Apple
Google Sign-In (Google Ireland Ltd., Ірландія) — автентифікація. Політика конфіденційності Google
Google Maps (Google Ireland Ltd., Ірландія) — показ карти в Застосунку. Під час завантаження карти Google отримує, зокрема, IP-адресу пристрою та область карти, що відображається. Додаткові умови Google Maps
Photon (komoot GmbH, Німеччина) — пошук адрес на основі даних OpenStreetMap. Запити передає наш сервер: komoot отримує введений вами фрагмент адреси та — якщо ви надали доступ до місцезнаходження — координати для уточнення результатів, але не вашу IP-адресу й не дані облікового запису.
Resend (Resend, Inc., США) — доставка листів для перевірки адреси та відновлення пароля. Політика конфіденційності Resend
Sentry (Functional Software, Inc., США; дані зберігаються в регіоні ЄС — у Німеччині) — звіти про збої та помилки; звіти містять ідентифікатор встановлення, який SDK Sentry зберігає на пристрої. Політика конфіденційності Sentry
Expo (650 Industries, Inc., США) — звіти про помилки із Застосунку (Expo Observe) і доставка оновлень Застосунку (EAS Update); під час кожної перевірки оновлень Expo отримує IP-адресу та ідентифікатор встановлення. Політика конфіденційності Expo
Railway (Railway Corp., США; сервери в Нідерландах) — хостинг сервера й бази даних.
Cloudflare (Cloudflare, Inc., США) — безпека мережі та маршрутизація трафіку, а також зберігання завантажених вами до Застосунку документів і резервних копій (сервіс R2; дані зберігаються в Європейському Союзі).

Передавання даних за межі ЄЕЗ. Базу даних, завантажені документи, резервні копії та звіти про помилки Sentry ми зберігаємо в Європейській економічній зоні. Проте частина одержувачів розташована в США й може обробляти дані або отримувати до них доступ за межами ЄЕЗ. Підставою передавання є:

Expo — стандартні договірні положення, затверджені Європейською комісією (модуль 2: контролер — обробник);
Resend і Sentry — рішення Європейської комісії про адекватність захисту в межах EU-US Data Privacy Framework, учасниками якого є ці постачальники, а додатково — стандартні договірні положення;
Railway і Cloudflare — стандартні договірні положення або EU-US Data Privacy Framework відповідно до угод про обробку даних цих постачальників;
Google і Apple — механізми, описані в їхніх політиках конфіденційності.

Копію стандартних договірних положень можна отримати, написавши на hello@carm8.app.

Дані осіб, пов’язаних із картками компаній

Картки компаній можуть містити інформацію із загальнодоступних джерел, таких як OpenStreetMap, Google та інші законно доступні публічні джерела, а також відомості користувачів.

Для одноосібних підприємців та інших підприємств фізичних осіб деякі ділові відомості — наприклад, ім’я в назві компанії, професійні контакти чи адреса діяльності — можуть бути персональними даними.

Ми обробляємо ці дані для ведення й оновлення каталогу автомобільних послуг та пошуку компаній. Підстава — наш законний інтерес (ст. 6(1)(f) GDPR) у веденні корисного каталогу публічно доступних автомобільних послуг.

Категорії можуть охоплювати назву компанії, ім’я підприємця або представника, адресу діяльності, робочий телефон і пошту, сайт, години роботи та інші публічні дані про діяльність.

Джерелами можуть бути публічні сайти й бази даних, постачальники карт та інформації про місця, а також повідомлення користувачів.

Дані зберігаються стільки, скільки потрібно для актуальної картки. Суб’єкт даних може попросити доступ, виправлення, видалення чи обмеження обробки та заявити заперечення згідно з розділом про права.

4. Строки зберігання даних

Дані облікового запису, автомобілів та історії обслуговування: до їх видалення вами або видалення облікового запису.
Відгуки та виправлення: до видалення вами або під час модерації; можемо зберігати анонімну статистику.
Дані про збої та технічні логи: у наших системах — до 90 днів; у постачальників звітів про помилки й оновлень (Sentry, Expo) — відповідно до строків зберігання цих постачальників, описаних у їхніх політиках.
Аналітика, пов’язана з обліковим записом: до 12 місяців. Вимірювання онбордингу до його створення: до 90 днів. Потім дані видаляються.
Логи доставки листів: короткостроково, згідно з налаштуваннями Resend.
Повідомлення й листування: протягом часу, потрібного для розгляду справи, виконання юридичних обов’язків та встановлення, пред’явлення або захисту вимог, у межах застосовного закону.

Резервні копії. Ми копіюємо базу даних і завантажені вами документи виключно для відновлення сервісу після збою. Підстава — наш законний інтерес у здатності оперативно відновити доступність даних у разі інциденту (ст. 6(1)(f) у зв’язку зі ст. 32(1)(c) GDPR). Копії зберігаються в зашифрованому вигляді в Європейському Союзі (Cloudflare R2) і видаляються автоматично: поточні копії бази даних — через 30 днів, щотижневі — через 180 днів, копії документів — приблизно через 30 днів після видалення оригіналу. До цього моменту видалені дані — зокрема після видалення облікового запису чи заперечення проти аналітики — можуть залишатися в копіях. Якщо ми відновимо дані з копії, то повторно виконаємо зареєстровані нами видалення й заперечення, що надійшли після її створення.

5. Ваші права

За GDPR ви маєте право на доступ до даних, їх виправлення й видалення, обмеження обробки, перенесення даних, заперечення та відкликання згоди будь-коли (наприклад, вимкненням дозволу на місцезнаходження чи сповіщення). Ми відповідаємо без невиправданої затримки, не пізніше одного місяця.

Копію даних облікового запису, автомобілів, історії обслуговування, нагадувань, витрат, страхових полісів, збережених місць та аналітичних даних можна завантажити самостійно в Застосунку: Профіль → Конфіденційність і безпека → Завантажити мої дані (файл JSON). Право на перенесення стосується даних, які ви нам надали і які ми обробляємо на підставі договору чи згоди: ви отримаєте їх у структурованому, загальновживаному та машинозчитуваному форматі, а якщо це технічно можливо — можете вимагати передати їх іншому контролеру. Інші дані, наприклад завантажені документи, ми надамо на запит на hello@carm8.app.

Право на заперечення (ст. 21 GDPR). З причин, пов’язаних із вашою конкретною ситуацією, ви можете будь-коли заперечити проти обробки ваших даних на підставі нашого законного інтересу (ст. 6(1)(f) GDPR), наприклад технічних даних, даних про збої чи даних у картках компаній. Тоді ми припинимо обробку цих даних, якщо не доведемо наявності вагомих законних підстав, що переважають ваші інтереси, права та свободи, або підстав для встановлення, пред’явлення чи захисту правових вимог. Заперечення проти продуктової аналітики не потребує обґрунтування й завжди буде враховане: найпростіше вимкнути її перемикачем «Аналітика» на екрані Конфіденційність і безпека або написати на hello@carm8.app — докладніше в розділі 9.

Обліковий запис можна видалити в налаштуваннях Застосунку; персональні дані буде видалено протягом 30 днів, якщо закон не вимагає довшого зберігання; про резервні копії — див. розділ 4.

Ви також можете подати скаргу наглядовому органу; у Польщі це Голова Управління захисту персональних даних (PUODO, uodo.gov.pl). Якщо ви живете в іншій країні, скаргу можна подати й до тамтешнього органу захисту персональних даних; в Україні це Уповноважений Верховної Ради України з прав людини (ombudsman.gov.ua).

Надання даних є добровільним, але необхідним для користування обліковим записом — без адреси електронної пошти та пароля або входу через Google чи Apple ми не можемо створити обліковий запис і синхронізувати дані між пристроями. Застосунком можна користуватися й у режимі гостя, не зазначаючи контактних даних. Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованому обробленні, зокрема профілюванні, які породжували б правові наслідки або подібним чином істотно на вас впливали. Відкликання згоди не впливає на правомірність оброблення, здійсненого на його підставі до відкликання.

6. Безпека

Дані передаються через HTTPS/TLS. Доступ до даних облікового запису в Застосунку захищений автентифікацією та перевірками прав. Ви можете запросити копію своїх даних або видалити обліковий запис, як описано вище.

Ми застосовуємо відповідні технічні й організаційні заходи захисту. Водночас жодна інформаційна система не гарантує цілковитого усунення ризику.

7. Діти

Застосунок призначений для осіб, яким виповнилося 16 років. Ми свідомо не збираємо даних дітей молодшого віку.

8. Вебсайт і файли cookie

Сайт carm8.app не використовує cookie для відстеження чи аналітики. У localStorage зберігається лише вибір мови для роботи сайту.

Форма повідомлень готує текст у вашому браузері. Вона не надсилає його автоматично та не зберігає поля в локальному сховищі сайту. Ми отримаємо дані лише після надсилання вами листа; ваш поштовий провайдер обробляє повідомлення за власними правилами.

9. Аналітика застосунку

Ми збираємо події користування для розуміння та вдосконалення Застосунку. Продуктова аналітика власна (first-party): події надходять до нашої бази даних на Railway. Зовнішній постачальник продуктової аналітики не використовується; звіти про помилки (Sentry, Expo Observe) описані в розділах 2 і 3.

Для облікових записів, включно з гостьовими, реєструються:

створення облікового запису та спосіб входу (Google, Apple або пошта й пароль);
створення й прив’язування гостьового запису, а також невдала прив’язка через наявний обліковий запис (спосіб, без даних іншого запису);
додавання авто (марка, модель, рік — без реєстраційного номера та VIN);
налаштування нагадування (тип, наприклад страхування чи техогляд);
додавання запису обслуговування або витрати (для витрати — категорія);
дні активного користування та платформу, з якої ви користуєтеся Застосунком (iOS або Android);
звідки ви дізналися про Застосунок, якщо вирішите відповісти — один із наперед визначених варіантів, без довільного тексту.

Події псевдонімні: пов’язані з ідентифікатором облікового запису, без VIN, реєстраційного номера, адреси пошти чи тексту нотаток. Автоматичне перехоплення взаємодій і запис сесій не використовуються. Ми не продаємо аналітичних даних і не використовуємо їх для реклами або відстеження в інших застосунках і сервісах.

Правова підстава. Ми обробляємо продуктову аналітику на основі законного інтересу (ст. 6(1)(f) GDPR) у розумінні користування Застосунком, виявленні проблем зручності та прийнятті рішень про розвиток і покращення функцій за реальним використанням. Набір подій і властивостей обмежений.

Право на заперечення. Ви можете будь-коли заперечити проти продуктової аналітики без пояснення причини. Найпростіше зробити це в Застосунку: Профіль → Конфіденційність і безпека → вимкніть перемикач «Аналітика»; це працює й у гостьовому режимі. Відтоді ми не реєструємо аналітичних подій вашого облікового запису, а раніше зареєстровані події та дні активності видаляємо без невиправданої затримки. Також можна написати на hello@carm8.app з адреси електронної пошти, прив’язаної до облікового запису. Якщо ви користуєтеся гостьовим режимом або не надавали адреси пошти, додайте ідентифікатор облікового запису — поле id у розділі user файлу, завантаженого через «Завантажити мої дані» на тому самому екрані. Після зіставлення такого заперечення з вашим обліковим записом ми діятимемо так само. Закривати обліковий запис для заперечення не потрібно. Про резервні копії — у розділі 4.

Онбординг до створення облікового запису. Ми вимірюємо початок онбордингу, початок і перебіг додавання авто (зокрема відкриття вибору марки) та першого обслуговування (додавання або пропуск), показ пропозиції реєстрації, початок реєстрації та час до першого запису. Залежно від кроку подія може містити марку, модель (лише вибрану з каталогу — ніколи не введений вами текст), рік, джерело моделі (каталог або власний запис), тип обслуговування, факт зазначення пробігу (без його значення), спосіб входу або тривалість. Додаються платформа та версія Застосунку. Час події записується з точністю до години.

Ці вимірювання не пов’язані з обліковим записом, ім’ям чи адресою пошти. Використовується тимчасовий ідентифікатор лише в пам’яті Застосунку, який не зберігається на пристрої та зникає після завершення процесу. Сама аналітична подія онбордингу не містить IP-адреси. Незалежно від цього стандартні технічні логи інфраструктури можуть містити IP-адресу згідно з описом технічних даних вище.

Підстава — законний інтерес (ст. 6(1)(f) GDPR) у виявленні труднощів нових користувачів. Ці вимірювання не пов’язані ні з обліковим записом, ні з іншими даними, що дозволяли б установити, кого вони стосуються. Тому ми не можемо визначити, які вимірювання стосуються вас, і — відповідно до ст. 11 GDPR — не можемо знайти чи видалити їх на підставі заперечення. Вони автоматично видаляються через 90 днів (розділ 4).

10. Зміни політики

Ми можемо оновлювати цю політику, наприклад під час додавання функцій або зміни постачальників. Про істотні зміни — зокрема нові цілі обробки, нових одержувачів даних або передавання даних до нових країн — ми повідомимо щонайменше за 14 днів до набрання ними чинності електронною поштою, а якщо в нас немає вашої адреси — повідомленням у Застосунку. Попередні редакції політики доступні в архіві, посилання на який наведено на початку документа.

11. Контакти

Anton Trafimuk · al. Polski Walczącej 26, 00-712 Warszawa · hello@carm8.app