Політика конфіденційності

1. Хто обробляє дані

Володілець персональних даних — Недосєков Кирило Михайлович. Звʼязок: support@lisa.in.ua.

Обробка відбувається відповідно до Закону України «Про захист персональних даних».

Сайт працює на власному сервері, а не на чужій платформі, тому коло тих, хто має доступ до даних, вузьке — воно перелічене в розділі про передавання.

2. Які дані ми збираємо про вас

Якщо ви просто читаєте сайт, реєстрація не потрібна й акаунт не створюється.

При реєстрації ви даєте:

імʼя — воно показується біля ваших рекомендацій;
прізвище — необовʼязкове, ви можете його не вказувати;
адресу електронної пошти — для входу, підтвердження й відновлення пароля;
пароль — зберігається лише як криптографічний хеш (scrypt), відновити з нього пароль неможливо;
місто й, за бажанням, район — щоб підставляти їх у пошук.

Далі, під час користування, зʼявляються: ваші рекомендації й оцінки, завантажені фото, добірки, підписки, налаштування теми та мови.

Технічні дані, які виникають самі:

IP-адреса й User-Agent — записуються у журнал змін разом із дією (хто що змінив) і використовуються для обмеження частоти запитів;
координати — тільки якщо ви самі натиснули «визначити моє місце»;
сесійні токени — щоб не питати пароль на кожній сторінці.

3. Дані майстрів, яких додали інші люди

Це найважливіший розділ, і в типових політиках його немає.

Користувачі публікують контакти майстрів: імʼя або назву, номер телефону та інші канали звʼязку, іноді адресу й фото робіт. Ці люди нас про це не просили, тож ми теж стаємо володільцем їхніх даних.

Підстава обробки — легітимний інтерес: йдеться про контактні дані, які майстер поширює публічно саме як професійні, щоб до нього зверталися клієнти. Ми обробляємо лише те, що потрібне для звʼязку щодо послуг, і не збираємо про майстрів нічого понад це.

Що ми робимо, щоб зменшити шкоду:

для незареєстрованих відвідувачів номер показується частково прихованим — це прямо проти автоматичного вивантаження бази;
додати контакт можна лише з рекомендацією й підтвердженням особистого досвіду, тому це не масовий імпорт довідників;
дублі не створюються: один номер — один контакт;
публікація домашніх адрес приватних осіб, документів і фото сторонніх людей заборонена Умовами.

Якщо ви майстер і не хочете тут бути — заповніть форму на lisa.in.ua/zvernennia або напишіть на support@lisa.in.ua з номера або адреси, які опубліковані, або просто вкажіть посилання на сторінку. Реєструватись не треба. Ми приховуємо контакт або прибираємо конкретні дані протягом 30 календарних днів, зазвичай значно швидше, і повідомляємо вам результат.

4. Навіщо ми це обробляємо

щоб працював вхід і ваш акаунт — виконання договору (Умови користування);
щоб показувати рекомендації іншим людям — власне суть сервісу;
щоб підтверджувати пошту й відновлювати пароль — безпека вашого акаунта;
щоб обмежувати частоту запитів і виявляти зловживання — захист сервісу й інших користувачів;
щоб вести журнал змін для модерації — можливість переглянути рішення й відновити помилково приховане.

Ми не використовуємо ваші дані для реклами, не профілюємо вас і не продаємо нікому. Автоматизованих рішень, які мали б для вас юридичні наслідки, тут немає.

5. Кому передаємо

Повний перелік — інших немає:

Hetzner (Фінляндія, ЄС) — хостинг сервера. Там фізично лежить база й фото;
Resend (ЄС, регіон Ірландія) — доставка листів із кодами. Передається адреса отримувача й текст листа;
OpenFreeMap — тайли карти. Їх завантажує ваш браузер, тому цей сервіс бачить вашу IP-адресу, коли ви відкриваєте карту;
OpenStreetMap (Nominatim) — пошук адрес. Запити йдуть із нашого сервера, а не з вашого браузера, і результати кешуються, тому ваша IP туди не потрапляє.

Ми не передаємо дані рекламним мережам, брокерам даних чи аналітичним сервісам, бо їх тут просто немає. Відвідуваність ми рахуємо самі, на власному сервері, — як саме, описано в розділі «Статистика відвідувань».

Дані можуть бути надані державним органам, якщо цього прямо вимагає закон.

6. Статистика відвідувань

Без вашої згоди ми ведемо лише загальні лічильники за добу, з яких нікого не впізнати:

скільки разів відкрили сторінки — головну, сторінки міст і категорій, видачу, картки майстрів та інші;
скільки разів натиснули кнопку звʼязку на картці майстра — подзвонити, написати, поділитися, скопіювати, — зокрема ті, що ведуть на вхід;
з якого типу джерела ви прийшли — пошуковик, Telegram, інша соцмережа, інший сайт чи напряму. Браузер передає нам лише адресу сайту, з якого ви прийшли, без конкретної сторінки, а зберігаємо ми тільки тип джерела;
які поєднання фільтрів — місто, категорія, район — не дали жодного результату. Що саме ви вводили в рядок пошуку, не передається й не зберігається.

У момент запиту ми дивимось на User-Agent, щоб не рахувати пошукових роботів і визначити тип пристрою, але не зберігаємо його. Ваша IP-адреса в статистику не потрапляє.

З вашою згодою ми рахуємо ще й те, скільки різних людей заходило і чи повертаються вони. Для цього ваш браузер зберігає випадковий ідентифікатор, який нічого про вас не містить, і надсилає його разом із тими самими подіями. Ми зберігаємо не його, а незворотний відбиток, і поруч — лише добу, вид сторінки, картку майстра (якщо це картка), дію з контактом, тип джерела й тип пристрою: телефон, планшет чи компʼютер. Часу з точністю до хвилин, адреси сторінки й IP-адреси в цих записах немає, і з вашим акаунтом вони не повʼязуються.

Ідентифікатор оновлюється раз на 13 місяців. Записи зберігаються 400 днів і видаляються автоматично. Через рік ми спитаємо згоди знову.

Підстава — ваша згода (стаття 11 Закону «Про захист персональних даних»). Відмова нічого не обмежує: сайт працює для вас так само. Якщо ваш браузер надсилає сигнал Global Privacy Control, ми вважаємо це відмовою й не питаємо.

Відкликати згоду можна будь-коли — тут же. Ідентифікатор зникне з браузера, а всі записи з ним — із нашої бази:

7. Cookie й локальне сховище

Ми використовуємо мінімум:

сесійна cookie входу — без неї неможливо лишатись залогіненим; строк життя 90 днів, зникає при виході;
cookie з обраним містом — щоб не питати його щоразу;
локальне сховище браузера для теми — світла чи темна;
сховище на час заходу (sessionStorage) — позначки «цю сторінку вже порахували» й «звідки почався захід», щоб оновлення сторінки не додавало зайвий перегляд. Вони живуть лише у вашій вкладці й зникають, коли ви її закриваєте;
локальне сховище для вашого рішення щодо статистики відвідувань — щоб не питати щоразу; через рік спитаємо знову;
локальне сховище для випадкового ідентифікатора — ЛИШЕ якщо ви погодились на статистику відвідувань. Оновлюється раз на 13 місяців і зникає, щойно ви її вимкнете.

Запит «Ми використовуємо cookie для статистики відвідувань» унизу екрана стосується лише статистики, описаної в розділі 6: «Прийняти» вмикає підрахунок різних людей за допомогою випадкового ідентифікатора, «Відхилити» — ні, і сайт працює для вас однаково. Запит не заважає користуватись сайтом, поки ви не відповіли. Решта перелічених записів або строго необхідні для роботи входу, або зберігають ваш власний вибір, тому згоди на них ми не питаємо. Рекламних пікселів і сторонніх трекерів тут немає жодного.

8. Скільки зберігаємо

дані акаунта — поки акаунт існує;
коди підтвердження — 10 хвилин, після використання стираються одразу;
сесії — до 90 днів або до виходу; зміна пароля завершує всі;
записи про обмеження частоти запитів — доба;
записи статистики відвідувань, зроблені з вашою згодою, — 400 днів, далі видаляються автоматично; загальні лічильники без ідентифікаторів — без обмеження строку, бо з них нікого не впізнати;
журнал змін — зберігається, бо це історія модерації;
резервні копії — 14 днів, зашифровані. Тому видалені дані ще деякий час існують у копіях, і це технічна межа, про яку чесніше сказати, ніж змовчати.

9. Ваші права

За статтею 8 Закону «Про захист персональних даних» ви маєте право:

знати, які ваші дані ми обробляємо, і отримати їх копію;
виправити неточні дані;
вимагати видалення;
відкликати згоду;
заперечувати проти обробки;
звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

Імʼя, місто й тему ви міняєте самі в налаштуваннях.

Видалити акаунт можна самостійно: Налаштування → «Видалити акаунт». Ми надішлемо код на вашу пошту — це захист від того, щоб акаунт видалив хтось за вашим відкритим ноутом. Профіль, пошта, пароль, сесії, голоси, добірки й підписки зникають назавжди.

Долю рекомендацій ви обираєте самі, і дефолту тут немає:

«лишити на сайті» — тексти зостаються, але без звʼязку з вами: замість імені буде «Колишній сусід». Це важливо для майстрів, бо на рекомендаціях тримається їхнє «перевірено N людьми»;
«видалити разом з акаунтом» — зникають і тексти, а в майстрів стає на одне підтвердження менше.

Окрему рекомендацію можна видалити будь-коли зі сторінки майстра, не чіпаючи акаунт.

Якщо самостійне видалення чомусь не спрацювало — напишіть на support@lisa.in.ua з адреси, на яку зареєстровані, або через форму на lisa.in.ua/zvernennia.

10. Як ми захищаємо дані

паролі зберігаються як scrypt-хеш із сіллю, а не у відкритому вигляді;
весь сайт працює лише через HTTPS;
база даних не має доступу з інтернету — вона слухає лише локальний інтерфейс сервера;
резервні копії шифруються, а ключ до них зберігається окремо від них;
телефони для незареєстрованих маскуються, щоб унеможливити масовий збір;
частота запитів на вхід, реєстрацію й надсилання кодів обмежена;
застосунок працює від окремого непривілейованого користувача з обмеженим доступом до файлової системи.

Жоден із цих заходів не робить систему невразливою. Якщо ви знайшли проблему безпеки — напишіть, будь ласка, на пошту, перш ніж публікувати її.

11. Діти

Сервіс не призначений для осіб молодших за 16 років, і реєстрація для них закрита.

Якщо виявиться, що акаунт створила молодша особа, ми його видалимо. Якщо ви батько або мати й вважаєте, що так сталося — напишіть нам.

12. Зміни цієї Політики

Чинна редакція завжди тут, дата — угорі сторінки.

Про суттєві зміни повідомимо на сайті. Якщо зміна потребуватиме нової згоди — ми запитаємо її окремо, а не тлумачитимемо мовчання як згоду.