Політика конфіденційності

1. Хто обробляє дані

Володілець персональних даних — Недосєков Кирило Михайлович. Звʼязок: support@lisa.in.ua.

Обробка відбувається відповідно до Закону України «Про захист персональних даних».

Сайт працює на власному сервері, а не на чужій платформі, тому коло тих, хто має доступ до даних, вузьке — воно перелічене в розділі про передавання.

2. Які дані ми збираємо про вас

Якщо ви просто читаєте сайт, реєстрація не потрібна й акаунт не створюється.

При реєстрації ви даєте:

• імʼя — воно показується біля ваших рекомендацій;
• прізвище — необовʼязкове, ви можете його не вказувати;
• адресу електронної пошти — для входу, підтвердження й відновлення пароля;
• пароль — зберігається лише як криптографічний хеш (scrypt), відновити з нього пароль неможливо;
• місто й, за бажанням, район — щоб підставляти їх у пошук.

Далі, під час користування, зʼявляються: ваші рекомендації й оцінки, завантажені фото, добірки, підписки, налаштування теми та мови.

Технічні дані, які виникають самі:

• IP-адреса й User-Agent — записуються у журнал змін разом із дією (хто що змінив) і використовуються для обмеження частоти запитів;
• координати — тільки якщо ви самі натиснули «визначити моє місце»;
• сесійні токени — щоб не питати пароль на кожній сторінці.

3. Дані майстрів, яких додали інші люди

Це найважливіший розділ, і в типових політиках його немає.

Користувачі публікують контакти майстрів: імʼя або назву, номер телефону та інші канали звʼязку, іноді адресу й фото робіт. Ці люди нас про це не просили, тож ми теж стаємо володільцем їхніх даних.

Підстава обробки — легітимний інтерес: йдеться про контактні дані, які майстер поширює публічно саме як професійні, щоб до нього зверталися клієнти. Ми обробляємо лише те, що потрібне для звʼязку щодо послуг, і не збираємо про майстрів нічого понад це.

Що ми робимо, щоб зменшити шкоду:

• для незареєстрованих відвідувачів номер показується частково прихованим — це прямо проти автоматичного вивантаження бази;
• додати контакт можна лише з рекомендацією й підтвердженням особистого досвіду, тому це не масовий імпорт довідників;
• дублі не створюються: один номер — один контакт;
• публікація домашніх адрес приватних осіб, документів і фото сторонніх людей заборонена Умовами.

Якщо ви майстер і не хочете тут бути — заповніть форму на lisa.in.ua/zvernennia або напишіть на support@lisa.in.ua з номера або адреси, які опубліковані, або просто вкажіть посилання на сторінку. Реєструватись не треба. Ми приховуємо контакт або прибираємо конкретні дані протягом 30 календарних днів, зазвичай значно швидше, і повідомляємо вам результат.

4. Навіщо ми це обробляємо

• щоб працював вхід і ваш акаунт — виконання договору (Умови користування);
• щоб показувати рекомендації іншим людям — власне суть сервісу;
• щоб підтверджувати пошту й відновлювати пароль — безпека вашого акаунта;
• щоб обмежувати частоту запитів і виявляти зловживання — захист сервісу й інших користувачів;
• щоб вести журнал змін для модерації — можливість переглянути рішення й відновити помилково приховане.

Ми не використовуємо ваші дані для реклами, не профілюємо вас і не продаємо нікому. Автоматизованих рішень, які мали б для вас юридичні наслідки, тут немає.

5. Кому передаємо

Повний перелік — інших немає:

• Hetzner (Фінляндія, ЄС) — хостинг сервера. Там фізично лежить база й фото;
• Resend (ЄС, регіон Ірландія) — доставка листів із кодами. Передається адреса отримувача й текст листа;
• OpenFreeMap — тайли карти. Їх завантажує ваш браузер, тому цей сервіс бачить вашу IP-адресу, коли ви відкриваєте карту;
• OpenStreetMap (Nominatim) — пошук адрес. Запити йдуть із нашого сервера, а не з вашого браузера, і результати кешуються, тому ваша IP туди не потрапляє.

Ми не передаємо дані рекламним мережам, брокерам даних чи аналітичним сервісам, бо їх тут просто немає.

Відвідуваність ми рахуємо самі й у вигляді, з якого вас неможливо впізнати: скільки разів за добу відкрили ту чи іншу сторінку. Для головної, сторінок категорій і видачі ваш браузер надсилає нам одне слово — яку саме з них відкрито; ні адреси сторінки, ні того, звідки ви прийшли, ні того, що ви шукали, у цьому повідомленні немає. У момент запиту ми дивимось на User-Agent, щоб не рахувати пошукових роботів, але не зберігаємо його. У самому підрахунку не зберігається ні cookie, ні ваша IP-адреса, ні дані браузера — тому ми знаємо кількість відкриттів сторінок, але не знаємо ні хто дивився, ні скільки різних людей.

Дані можуть бути надані державним органам, якщо цього прямо вимагає закон.

6. Cookie й локальне сховище

Ми використовуємо мінімум:

• сесійна cookie входу — без неї неможливо лишатись залогіненим; строк життя 90 днів, зникає при виході;
• cookie з обраним містом — щоб не питати його щоразу;
• локальне сховище браузера для теми — світла чи темна;
• сховище на час заходу (sessionStorage) — позначка «цю сторінку вже порахували», щоб оновлення сторінки не додавало зайвий перегляд. Вона живе лише у вашій вкладці, нікуди не надсилається й зникає, коли ви її закриваєте.

Банера про cookie тут немає свідомо, а не через недогляд: усі перелічені cookie або строго необхідні для роботи входу, або зберігають ваш власний вибір. Аналітики, рекламних пікселів і трекерів немає жодного, тож питати згоди немає на що. Якщо колись зʼявиться аналітика — зʼявиться й запит згоди, до її ввімкнення.

7. Скільки зберігаємо

• дані акаунта — поки акаунт існує;
• коди підтвердження — 10 хвилин, після використання стираються одразу;
• сесії — до 90 днів або до виходу; зміна пароля завершує всі;
• записи про обмеження частоти запитів — доба;
• журнал змін — зберігається, бо це історія модерації;
• резервні копії — 14 днів, зашифровані. Тому видалені дані ще деякий час існують у копіях, і це технічна межа, про яку чесніше сказати, ніж змовчати.

8. Ваші права

За статтею 8 Закону «Про захист персональних даних» ви маєте право:

• знати, які ваші дані ми обробляємо, і отримати їх копію;
• виправити неточні дані;
• вимагати видалення;
• відкликати згоду;
• заперечувати проти обробки;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.

Імʼя, місто й тему ви міняєте самі в налаштуваннях.

Видалити акаунт можна самостійно: Налаштування → «Видалити акаунт». Ми надішлемо код на вашу пошту — це захист від того, щоб акаунт видалив хтось за вашим відкритим ноутом. Профіль, пошта, пароль, сесії, голоси, добірки й підписки зникають назавжди.

Долю рекомендацій ви обираєте самі, і дефолту тут немає:

• «лишити на сайті» — тексти зостаються, але без звʼязку з вами: замість імені буде «Колишній сусід». Це важливо для майстрів, бо на рекомендаціях тримається їхнє «перевірено N людьми»;
• «видалити разом з акаунтом» — зникають і тексти, а в майстрів стає на одне підтвердження менше.

Окрему рекомендацію можна видалити будь-коли зі сторінки майстра, не чіпаючи акаунт.

Якщо самостійне видалення чомусь не спрацювало — напишіть на support@lisa.in.ua з адреси, на яку зареєстровані, або через форму на lisa.in.ua/zvernennia.

9. Як ми захищаємо дані

• паролі зберігаються як scrypt-хеш із сіллю, а не у відкритому вигляді;
• весь сайт працює лише через HTTPS;
• база даних не має доступу з інтернету — вона слухає лише локальний інтерфейс сервера;
• резервні копії шифруються, а ключ до них зберігається окремо від них;
• телефони для незареєстрованих маскуються, щоб унеможливити масовий збір;
• частота запитів на вхід, реєстрацію й надсилання кодів обмежена;
• застосунок працює від окремого непривілейованого користувача з обмеженим доступом до файлової системи.

Жоден із цих заходів не робить систему невразливою. Якщо ви знайшли проблему безпеки — напишіть, будь ласка, на пошту, перш ніж публікувати її.

10. Діти

Сервіс не призначений для осіб молодших за 16 років, і реєстрація для них закрита.

Якщо виявиться, що акаунт створила молодша особа, ми його видалимо. Якщо ви батько або мати й вважаєте, що так сталося — напишіть нам.

11. Зміни цієї Політики

Чинна редакція завжди тут, дата — угорі сторінки.

Про суттєві зміни повідомимо на сайті. Якщо зміна потребуватиме нової згоди — ми запитаємо її окремо, а не тлумачитимемо мовчання як згоду.