Політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ СЕРВІСУ «ОРЕНДО» Чинна з 09.07.2026. Редакція 1.1. Ця Політика пояснює, які персональні дані обробляє сервіс «Орендо» (далі — «Сервіс», «ми»), з якою метою, на яких підставах, кому передаються та які права ви маєте. Політику розроблено відповідно до Закону України «Про захист персональних даних» № 2297-VI та з урахуванням підходів Регламенту (ЄС) 2016/679 (GDPR). Користуючись Сервісом, ви підтверджуєте, що ознайомилися з цією Політикою. Згода на обробку персональних даних фіксується під час реєстрації та зберігається у незмінному журналі згод. 1. ОПЕРАТОР ПЕРСОНАЛЬНИХ ДАНИХ Оператор Сервісу: адміністрація сервісу «Орендо». Сервіс доступний за адресами https://orendo.com.ua та https://orendo.org. Контакт з питань персональних даних: [контактний email]. З будь-яких питань щодо ваших даних і реалізації прав звертайтеся на вказаний контакт. 2. ЯКІ ДАНІ МИ ОБРОБЛЯЄМО 2.1. Дані облікового запису орендодавця, який ви надаєте під час реєстрації та користування: — ім'я, номер телефону, адреса електронної пошти; — пароль (зберігається лише у вигляді криптографічного хешу Argon2, ми не бачимо його у відкритому вигляді); — ідентифікатор Google та/або Telegram — якщо ви входите через один із цих сервісів або підключаєте Telegram-бота для сповіщень; — технічні дані: IP-адреса, дані сесії, журнал входів і дій (доказова база). 2.2. Дані, які орендодавець вносить про своїх орендарів та об'єкти (ви відповідаєте за законність їх внесення — див. розділ 4): — ім'я орендаря, номер телефону, реквізити документа, місце роботи, контакт для зв'язку, нотатки; — адреси та характеристики об'єктів нерухомості; — договори оренди, суми орендної плати, платежі та квитанції/чеки; — показники й фото лічильників, фото стану житла при заселенні/виселенні; — документи (договори, акти, квитанції тощо), які ви завантажуєте. 2.3. Файли (фото, квитанції, документи) зберігаються у приватному сховищі й віддаються лише авторизованим користувачам, яким вони належать. 3. МЕТА ОБРОБКИ Ми обробляємо дані, щоб: надавати функції Сервісу (облік об'єктів, орендарів, договорів, платежів, лічильників); надсилати нагадування про оплату та інші сповіщення; забезпечувати вхід і безпеку акаунта; вести незмінну історію операцій як доказову базу; виставляти й приймати оплату підписки; виконувати вимоги законодавства (зокрема податкові розрахунки, якщо ви користуєтеся відповідними функціями). 4. РОЛІ СТОРІН ЩОДО ДАНИХ ОРЕНДАРІВ Щодо персональних даних орендарів, які вносить орендодавець, орендодавець виступає володільцем цих даних, а Сервіс — розпорядником (обробляє дані за дорученням орендодавця в межах функцій Сервісу). Орендодавець зобов'язується мати правову підставу для внесення даних орендарів (зокрема їхню згоду або договірні відносини) та поінформувати орендарів про обробку. 5. ПРАВОВІ ПІДСТАВИ ОБРОБКИ — ваша згода (надається при реєстрації, відкличувана); — виконання договору про надання Сервісу та підписки; — виконання вимог закону (бухгалтерський/податковий облік); — наш законний інтерес у безпеці Сервісу та запобіганні зловживанням. 6. ПЕРЕДАЧА ТРЕТІМ ОСОБАМ (ПРОЦЕСОРАМ) Ми не продаємо ваші дані. Для роботи Сервісу дані можуть оброблятися надавачами послуг виключно за нашим дорученням і в зазначених цілях: — хостинг та зберігання даних (сервер, на якому працює Сервіс); — канали сповіщень: Telegram, Viber, електронна пошта, SMS, web-push — у відповідні сервіси передається лише те, що потрібно для доставки повідомлення; — вхід через Google або Telegram (лише якщо ви ним користуєтеся); — розпізнавання показників лічильників за фото (AI-OCR): якщо ви користуєтеся цією функцією, відповідне зображення передається обраному постачальнику AI для розпізнавання. Функція є опційною — без неї фото на сторонній сервіс не надсилається; — обробка онлайн-оплати підписки (платіжний провайдер) — лише реквізити, потрібні для проведення платежу; — моніторинг помилок для стабільності Сервісу (технічні дані без вмісту ваших записів). Деякі з цих надавачів можуть розташовуватися за межами України; у такому разі забезпечуються належні гарантії захисту. 7. СТРОКИ ЗБЕРІГАННЯ Дані зберігаються, доки існує ваш акаунт і доки це потрібно для зазначених цілей або вимог закону. Квитанції/чеки орендаря автоматично видаляються через 30 днів після підтвердження оплати (а в разі відхилення — одразу). Фінансові й службові журнали ведуться за принципом «лише додавання» (незмінні) як доказова база. Після видалення акаунта дані видаляються або знеособлюються, окрім тих, що ми зобов'язані зберігати за законом. 8. ВАШІ ПРАВА Ви маєте право: знати про обробку своїх даних і отримати до них доступ; вимагати виправлення неточних даних; вимагати видалення або знеособлення; отримати свої дані у машиночитаному форматі (експорт); відкликати згоду; звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини. У Сервісі реалізовано експорт даних орендодавця та знеособлення даних орендаря зі збереженням знеособлених фінансових записів (як того вимагає облік). Для реалізації прав звертайтеся за контактом із розділу 1. 9. ФАЙЛИ COOKIE Й ТЕХНІЧНІ ДАНІ Ми використовуємо лише технічно необхідні файли cookie (сесія, захист від CSRF, налаштування інтерфейсу). Рекламних і трекінгових cookie третіх сторін ми не встановлюємо. 10. БЕЗПЕКА Передача даних захищена HTTPS. Паролі зберігаються у вигляді хешу Argon2. Доступ до даних суворо ізольований за власником: один користувач не бачить даних іншого. Файли (квитанції/документи) віддаються лише авторизованим власникам. Застосовуються технічні та організаційні заходи захисту від несанкціонованого доступу. 11. ЗМІНИ ПОЛІТИКИ Політика версіонується. При суттєвих змінах ми публікуємо нову редакцію із зазначенням дати набрання чинності та, за потреби, просимо повторно надати згоду. Актуальна редакція завжди доступна на цій сторінці. 12. КОНТАКТИ З питань персональних даних і реалізації ваших прав: [контактний email].