Ця Політика пояснює, які персональні дані ми збираємо, коли ви користуєтеся мобільним застосунком Foodlife для Android та iOS (далі — Застосунок) і сайтом https://foodlife.kr.ua/ (далі — Сайт), навіщо вони потрібні, кому ми їх передаємо, скільки зберігаємо і як ви можете ними керувати. Застосунок і Сайт разом далі називаються Сервісом.
1. Хто відповідає за ваші дані
Володілець персональних даних — ФОП ВАСИЛЕНКО Юлія Вікторівна, РНОКПП 3461015026, адреса: 25000, м. Кропивницький, Межовий бульвар, 8, що працює під назвою Foodlife (далі — «ми»).
Технічну платформу Сервісу (сервери, Застосунок, Сайт) надає й обслуговує RengiLab. RengiLab обробляє дані лише за нашим дорученням і для цілей, описаних у цій Політиці.
З будь-яких питань щодо персональних даних пишіть на foodlifekrua@gmail.com або телефонуйте: +380 66 116 99 15, +380 98 116 99 15.
2. Які дані ми збираємо
2.1. Дані акаунта. Щоб увійти, ви вказуєте номер телефону й підтверджуєте його одноразовим кодом з SMS. У профілі ви можете вказати ім’я, а також за бажанням адресу електронної пошти й дату народження. Ще ми зберігаємо мову інтерфейсу та вашу згоду або відмову отримувати рекламні повідомлення.
2.2. Дані замовлень. Що ви замовили, сума, спосіб отримання (доставка або самовивіз), заклад, бажаний час, коментар, промокоди та подарункові сертифікати, спосіб оплати. Для доставки — адреса (вулиця, будинок, квартира, під’їзд, поверх, коментар для кур’єра та координати точки на карті), ім’я й телефон отримувача. Збережені адреси й обрані страви зберігаються у вашому акаунті.
Оплата відбувається готівкою або карткою під час отримання. Дані платіжних карток ми не отримуємо й не зберігаємо.
2.3. Замовлення без акаунта. Ви можете замовити як гість. Тоді ми отримуємо лише дані, потрібні для цього замовлення (ім’я, телефон, адреса доставки), а пристрій отримує випадковий ідентифікатор гостьової сесії, щоб ви могли бачити статус свого замовлення.
2.4. Геолокація. Лише з вашого дозволу й лише коли Застосунок відкритий. Вона потрібна, щоб запропонувати найближчий заклад. У фоновому режимі ми ваше місцезнаходження не відстежуємо. Дозвіл можна будь-коли відкликати в налаштуваннях телефону, і Застосунок працюватиме далі.
2.5. Сповіщення. Якщо ви дозволите сповіщення, Застосунок отримує push-токен Firebase Cloud Messaging і передає його на наш сервер разом із платформою (Android або iOS), версією Застосунку, мовою та випадковим ідентифікатором встановлення. Без цього ми не зможемо повідомити вас про зміну статусу замовлення.
2.6. Технічні дані та діагностика. Сервер записує технічні дані запитів: IP-адресу, час, результат і службовий ідентифікатор запиту. Він потрібен, щоб розслідувати помилки й захищатися від зловживань.
Якщо Застосунок аварійно завершує роботу або в ньому виникає помилка, звіт про збій надсилається через Firebase Crashlytics: тип помилки, технічний стек викликів, модель пристрою, версія ОС і Застосунку.
Окрім того, Застосунок веде технічний журнал роботи: запуск, перехід у фон, загальний розділ (наприклад, «кошик» чи «замовлення»), результати й тривалість запитів до сервера.
У звіти й журнал не потрапляють ваше ім’я, телефон, адреса, координати, вміст замовлень чи введений вами текст. Застосунок прив’язує їх лише до випадкового ідентифікатора встановлення, а не до апаратних ідентифікаторів пристрою.
2.7. Файли cookie на Сайті. Сайт використовує лише технічні cookie, без яких він не працює: мова (storefront_locale), кошик і сесія (sc_session, sc_api_guest), обраний заклад і спосіб отримання (sc_branch, sc_fulfillment), тема оформлення (sc_theme), а для акаунта — токени входу (sc_api_access, sc_api_refresh, sc_api_session_expires). Рекламних та аналітичних cookie Сайт наразі не використовує. Якщо ми їх додамо, то лише після вашої згоди.
2.8. Звернення. Якщо ви пишете або телефонуєте нам, ми обробляємо дані, які ви повідомили у зверненні.
3. Для чого ми використовуємо дані
Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» на таких підставах:
— створення акаунта та вхід за SMS-кодом; приймання, приготування й доставка замовлень; зв’язок з вами щодо замовлення; сповіщення про його статус — для виконання договору з вами (публічної оферти);
— рекламні повідомлення про акції та персональні пропозиції, зокрема до дня народження, — лише за вашою згодою, яку можна відкликати в налаштуваннях Застосунку або листом на нашу пошту;
— захист від зловживань (обмеження кількості SMS і спроб входу), безпека акаунтів, усунення збоїв і покращення стабільності — на підставі нашого законного інтересу забезпечувати надійну роботу Сервісу;
— бухгалтерський і податковий облік, розрахункові документи, відповіді на запити державних органів — для виконання вимог законодавства.
Ми не продаємо персональні дані, не передаємо їх для чужої реклами й не ухвалюємо щодо вас рішень лише на основі автоматизованої обробки.
4. Кому ми передаємо дані
Лише в обсязі, потрібному для конкретної мети:
— працівникам закладу й кур’єрам — щоб приготувати й доставити замовлення;
— RengiLab — для розміщення й технічного обслуговування платформи;
— постачальнику SMS-розсилок ПрАТ «Київстар» — щоб надіслати код підтвердження на ваш номер;
— Google (Firebase Cloud Messaging і Firebase Crashlytics) — щоб доставляти сповіщення й отримувати звіти про збої;
— сервісу пошуку адрес Visicom — він отримує лише текст адреси, яку ви вводите, без вашого імені й телефону;
— системі обліку закладу Poster — дані замовлення, потрібні для його оформлення на касі;
— державним органам — у випадках і порядку, передбачених законом.
Google може обробляти дані на серверах за межами України, зокрема в США та ЄС, із застосуванням договірних і технічних гарантій захисту. Решта даних зберігається на серверах платформи в Німеччині.
5. Як ми захищаємо дані
Обмін даними між Застосунком, Сайтом і сервером відбувається лише через захищене з’єднання HTTPS. Токени входу на телефоні зберігаються в захищеному сховищі системи (Android Keystore, iOS Keychain), а на Сайті — у cookie, недоступних для скриптів сторінки. Доступ до даних на сервері мають лише ті працівники, яким він потрібен для роботи.
6. Скільки ми зберігаємо дані
— Дані акаунта — поки акаунт існує.
— Код підтвердження з SMS діє 5 хвилин.
— Сесія входу завершується після 90 днів неактивності й не триває довше одного року.
— Після запиту на видалення акаунта у вас є 30 днів, щоб скасувати запит. Потім акаунт видаляється. Окремі персональні дані, пов’язані із замовленнями, ми зберігаємо ще до 365 днів, щоб розглянути можливі претензії, після чого видаляємо їх або знеособлюємо.
— Записи про замовлення та розрахунки зберігаються стільки, скільки вимагає податкове й бухгалтерське законодавство.
— Технічні журнали та діагностика — не довше 90 днів.
7. Як видалити акаунт
У Застосунку: Налаштування → «Видалити акаунт», далі підтвердьте дію кодом із SMS. Протягом 30 днів запит можна скасувати там само.
Без Застосунку: надішліть лист на foodlifekrua@gmail.com з темою «Видалення акаунта» й номером телефону, прив’язаним до акаунта, або скористайтеся сторінкою https://foodlife.kr.ua/vydalennia-akauntu. Ми підтвердимо, що номер належить вам, і виконаємо запит у тому ж порядку.
8. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
— знати, які дані про вас ми обробляємо, з якою метою й кому передаємо;
— отримати доступ до своїх даних;
— вимагати виправити неточні дані або видалити їх;
— заперечити проти обробки й відкликати згоду (відкликання не впливає на обробку, що вже відбулася);
— поскаржитися до Уповноваженого Верховної Ради України з прав людини (https://ombudsman.gov.ua/) або до суду.
Ім’я, пошту й дату народження можна змінити в профілі Застосунку, а згоду на рекламні повідомлення — в налаштуваннях. З іншими запитами пишіть на foodlifekrua@gmail.com. Ми відповідаємо протягом 30 днів.
9. Дозволи Застосунку
Застосунок просить дозвіл на сповіщення та, за бажанням, на геолокацію. Обидва дозволи необов’язкові, їх можна будь-коли змінити в налаштуваннях телефону. Інтернет Застосунку потрібен, щоб зв’язуватися з сервером.
10. Діти
Сервіс призначений для осіб віком від 13 років. Ми свідомо не збираємо дані дітей молодше 13 років. Якщо ви вважаєте, що дитина молодше 13 років передала нам свої дані, напишіть нам, і ми їх видалимо.
11. Зміни до Політики
Ми можемо оновлювати цю Політику. Чинна редакція завжди доступна в Застосунку та на Сайті, а номер версії та дата публікації вказані поруч із назвою. Про суттєві зміни ми повідомимо в Застосунку або на Сайті.