Політика конфіденційності
Ця політика пояснює, які персональні дані обробляє сервіс «Штрих» (shtrikh.work), з якою метою та як ви можете ними керувати. Політика складена відповідно до Закону України «Про захист персональних даних».
1. Хто обробляє дані
Володілець персональних даних — ТОВ «І-АР-ПІ РІШЕННЯ» (бренд DBAI), код ЄДРПОУ 37341671, Україна. З питань щодо даних пишіть на hello@shtrikh.work.
Щодо даних, які організація-клієнт вносить про своїх працівників (записи часу, план), організація є володільцем цих даних, а ми обробляємо їх за її дорученням.
2. Які дані ми обробляємо
- Обліковий запис: email, ім'я (за бажанням), хеш пароля (сам пароль ми не зберігаємо), роль, назва організації.
- Робочі дані: назви задач, записи часу (початок, кінець, нотатки), пункти плану.
- Підключені календарі (за бажанням): секретне посилання iCal, яке ви самі вставили. Ми лише читаємо з нього назви й час зустрічей на тиждень назад і 4 тижні вперед, щоб додати їх у ваш план; описи, учасників і вміст подій не зберігаємо. Посилання не показується іншим людям, навіть адміністратору. Відключивши календар, ви видаляєте посилання з сервісу.
- Повідомлення «Написати нам»: текст, тип (ідея, проблема, питання), екран застосунку й тип браузера; email — лише якщо ви дозволили відповісти.
- Службові листи: на ваш email ми надсилаємо лише листи, потрібні для роботи облікового запису: запрошення до команди, посилання для скидання пароля, сповіщення про зміну пароля. Розсилок і реклами немає.
- Технічні дані: IP-адреса та час запитів у журналах сервера — для безпеки й захисту від підбору паролів.
- Cookie: лише одна технічна сесійна cookie, потрібна для входу. Рекламних і аналітичних cookie ми не використовуємо.
Налаштування інтерфейсу (тема, звук) зберігаються лише у вашому браузері.
3. Навіщо
- надання сервісу: облік часу, план, командні розділи та звіти;
- безпека облікових записів і стабільна робота сервісу;
- зв'язок з вами щодо облікового запису та змін у сервісі.
Ми не продаємо дані й не передаємо їх третім особам для реклами.
4. Хто бачить ваші дані
Дані кожної організації ізольовані. Усередині організації доступ визначають ролі: учасник бачить лише власні записи, менеджер — закріплених за ним людей, адміністратор — усю організацію.
Дані зберігаються на серверах хостинг-провайдера в Україні. Сторінки сервісу не завантажують сторонніх скриптів, шрифтів чи трекерів — усе віддається з нашого сервера.
5. Скільки зберігаємо
Дані зберігаються, доки існує обліковий запис або організація. Після видалення учасника адміністратором його записи видаляються. Адміністратор може будь-коли вивантажити всі дані організації в CSV і видалити організацію в «Профіль і налаштування → Небезпечна зона»: дані зникають з робочої бази одразу, з резервних копій — протягом 30 днів. Можна також написати нам — ми видалимо їх за запитом.
6. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви можете знати, які дані про вас обробляються, отримати їх копію, вимагати виправлення чи видалення, відкликати згоду та звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини. Запити надсилайте на hello@shtrikh.work.
7. Захист
Паролі зберігаються у вигляді хешу, з'єднання шифрується (HTTPS), доступ до даних обмежений ролями, а кількість спроб входу обмежена.
8. Зміни політики
Про суттєві зміни ми повідомимо в сервісі або листом. Актуальна редакція завжди доступна на цій сторінці.