Назад на сайт
ElectricalVPF ERP
RO|EN|UK|TR|PL|RU|IT|NL|NO|SV

Політика конфіденційності

Останнє оновлення: 21 жовтня 2026 р.

Ця політика пояснює, які персональні дані збирає ElectricalVPF ERP, для чого, як довго вони зберігаються, хто ще може їх бачити та які права ви маєте відповідно до Регламенту (ЄС) 2016/679 ("GDPR"). Контролер даних повністю ідентифікований у Правовій інформації.

Зміст
  1. Контролер даних
  2. Які дані ми збираємо
  3. Правові підстави обробки
  4. Хто ще бачить ваші дані (обробники)
  5. Міжнародна передача даних
  6. Як довго ми зберігаємо дані
  7. Ваші права
  8. Безпека даних
  9. Неповнолітні
  10. Зміни до цієї політики
  11. Контакти

1. Контролер даних

Контролером даних відповідно до GDPR є ION DORU-VALENTIN PERSOANĂ FIZICĂ AUTORIZATĂ — повну ідентифікацію та контактні дані див. у Правовій інформації.

2. Які дані ми збираємо

Ми збираємо лише дані, суворо необхідні для роботи облікового запису та послуги, перевірені безпосередньо за структурою бази даних застосунку:

2.1 Дані облікового запису (обов'язкові)

  • Повне ім'я
  • Електронна адреса
  • Пароль — зберігається виключно у вигляді криптографічного хешу bcrypt, ніколи у відкритому тексті

2.2 Дані профілю (необов'язкові)

  • Номер телефону
  • Аватар, обраний із фіксованої галереї іконок (без завантаження файлів/зображень)

2.3 Платіжні дані для вашої підписки Pro

Платежі повністю обробляються Stripe. Ми ніколи не зберігаємо та не бачимо повних даних вашої картки — див. розділ 4.

2.4 Дані, які ВИ вносите про СВОЇХ ВЛАСНИХ клієнтів

ElectricalVPF ERP — це інструмент управління для електромонтажних підприємств. Дані про клієнтів, проєкти, комерційні пропозиції та рахунки, які ви вносите до свого облікового запису (імена, адреси, контактні дані ваших клієнтів), є вашими власними бізнес-даними — щодо своїх клієнтів контролером цих даних є саме ви, тоді як ElectricalVPF ERP виступає обробником з метою їх технічного зберігання/обробки.

2.5 Технічні дані, що збираються автоматично

  • IP-адреса та інформація про з'єднання — обробляються на рівні інфраструктури (Cloudflare, Render) з метою безпеки та запобігання шахрайству/зловживанням
  • Технічні журнали сервера — для налагодження та безпеки
  • Час вашої останньої активності в застосунку — дата й час останньої дії, виконаної під вашим обліковим записом (записується не частіше ніж раз на хвилину). Ми зберігаємо одне значення, яке перезаписується, а не історію дій. Його бачить лише адміністратор платформи, щоб знати, хто користується застосунком у цей момент (для підтримки та роботи сервісу). Воно видаляється разом з обліковим записом і входить до експорту ваших даних.

Ми не використовуємо файли cookie чи технології відстеження для поведінкової аналітики або реклами — повні відомості див. у Політиці використання файлів cookie.

2.6 Джерело реєстрації

Коли ви створюєте обліковий запис з нашого публічного сайту (electricalvpf.app або electricalvpf.eu), ми один раз зберігаємо разом з обліковим записом джерело візиту, під час якого ви натиснули кнопку створення облікового запису (наприклад, «Почати безкоштовно»):

  • параметри кампанії з адреси цієї сторінки (utm_source, utm_medium, utm_campaign, utm_content, utm_term), якщо вони є;
  • лише домен сайту, з якого ви перейшли на цю сторінку (наприклад, google.com), а не повну адресу;
  • наш домен (electricalvpf.app або electricalvpf.eu), шлях сторінки, на якій ви натиснули кнопку (без параметрів), і її мову.

Для цього ми не використовуємо cookie, localStorage, sessionStorage, fingerprinting чи будь-яку іншу форму зберігання на вашому пристрої або його ідентифікації: інформація передається лише через посилання реєстрації, в межах того самого візиту.

Якщо згодом ви оплатите першу підписку PRO, ми пов’яжемо це джерело з першим платежем, підтвердженим Stripe (дата, сума, валюта, щомісяця чи щороку, чи застосовано знижку, а також ідентифікатори Stripe рахунку та підписки), щоб вимірювати, які канали приводять клієнтів, що платять (законний інтерес — див. розділ 3). У панелі адміністратора результати відображаються лише як підсумки за каналами. Ми не продаємо ці дані, не використовуємо їх для реклами й нікому не передаємо; як і решта даних облікового запису, вони зберігаються лише в технічних постачальників із розділу 4.

Коли ви відкриваєте в застосунку оплату першої підписки PRO, ми також зазначаємо, що привело до цього кроку: місце в застосунку, звідки ви перейшли до тарифів (наприклад, вікно PRO модуля «Договори» або «Налаштування → Підписка»), і які ліміти тарифу Free уже були досягнуті на той момент (наприклад, кількість клієнтів або пропозицій). Ця інформація передається лише через посилання всередині застосунку, без файлів cookie чи іншого зберігання на вашому пристрої. Ми зберігаємо її разом із запитом на оплату, а якщо Stripe підтверджує оплату, — разом із записом про першу оплату, щоб зрозуміти, які функції переконують користувачів перейти на PRO (законний інтерес — див. розділ 3). До цих даних застосовуються ті самі правила зберігання, видалення та заперечення, описані нижче.

Ми зберігаємо ці дані, доки існує обліковий запис. Під час видалення облікового запису і джерело реєстрації, і запис про перший платіж видаляються з нашої бази даних разом з обліковим записом (резервні копії обробляються відповідно до розділу 6). Сам платіж залишається зареєстрованим у Stripe, нашого платіжного оператора (розділ 4).

Ви можете будь-коли заперечити проти цієї обробки електронною поштою, за адресою з розділу «Контакти» (розділи 7 і 11). У такому разі ми видалимо джерело реєстрації та пов’язаний із ним запис про перший платіж і більше не записуватимемо їх для вашого облікового запису, зокрема під час подальшого платежу. Ми зберігаємо лише позначку про те, що ви заперечили (обліковий запис і дату), щоб дотримуватися вашого вибору; вона видаляється разом з обліковим записом.

2.7 Компанії, з якими ми зв'язуємося (потенційні клієнти)

Окремо від облікових записів користувачів ElectricalVPF звертається електронною поштою до компаній, що виконують електромонтажні роботи, щоб представити застосунок. Ми звертаємося лише до компаній (юридичних осіб, наприклад товариства з обмеженою відповідальністю — Ltd — у Великій Британії); ми не надсилаємо таких листів фізичним особам (наприклад, sole traders).

Які дані та звідки: назва компанії, робоча адреса електронної пошти й номер телефону, опубліковані на власному сайті компанії, ім'я контактної особи (якщо воно там опубліковане), організаційно-правова форма компанії та її дані з публічного реєстру компаній (наприклад, Companies House у Великій Британії). Нічого іншого.

Навіщо і на якій підставі: щоб представити наш сервіс компаніям тієї ж галузі — наш законний інтерес (ст. 6(1)(f) GDPR / UK GDPR), з дотриманням правил електронного маркетингу (у Великій Британії — Privacy and Electronic Communications Regulations, PECR).

Скільки листів: щонайбільше два — другий не раніше ніж через 5 днів після першого і лише якщо ви не відповіли й не створили обліковий запис. Посилання в наших листах містять код листа, з якого вони походять, щоб ми знали, чи створила компанія обліковий запис після нашого листа.

Ваш вибір: кожен лист містить посилання «Don't want to receive further emails from us?». Один клік на ньому, відповідь із проханням припинити або повідомлення на адресу з розділу «Контакти» остаточно припиняють наші листи. Щоб поважати цей вибір, ми зберігаємо мінімальний запис про виключення — криптографічний відбиток (SHA-256) адреси електронної пошти, а не саму адресу — стільки, скільки потрібно, щоб більше не звертатися до вас.

Як довго ми зберігаємо дані: дані компанії, яка не стала користувачем, автоматично видаляються не пізніше ніж через 12 місяців після останнього контакту чи зміни, або негайно на запит. Листи надсилаються через SMTP2GO (розділ 4), а дані зберігаються в нашій базі даних (Neon, ЄС).

Ваші права: доступ, виправлення, видалення, обмеження обробки та заперечення — як у розділі 7, електронною поштою на адресу з розділу «Контакти». Ви також можете подати скаргу до органу із захисту даних — у Великій Британії це Information Commissioner's Office (ICO), у Румунії — ANSPDCP.

2.8 Новини електронною поштою (розсилка)

Ви можете підписатися на новини ElectricalVPF у вікні на нашому сайті або позначивши необов'язковий прапорець у формі зворотного зв'язку. Прапорець ніколи не позначається за вас, а створення облікового запису (зокрема Free) не підписує вас.

Які дані: ваша адреса електронної пошти, мова, де ви підписалися (вікно на сайті чи форма зворотного зв'язку) і, як доказ згоди, точний текст, який ви позначили, його версія, дата запиту та дата підтвердження.

Підтвердження (подвійна згода, double opt-in): після запиту ми надсилаємо вам один лист для підтвердження, без реклами. Підписка стає активною лише після того, як ви натиснете посилання в ньому; посилання унікальне, працює один раз і діє 48 годин. Якщо ви не підтвердите, ми не надсилатимемо вам новин.

Правова підстава: ваша згода (ст. 6(1)(a) GDPR), яку ви можете будь-коли відкликати.

Відписка: у кожному листі з новинами є посилання для відписки, яке працює без облікового запису та без пароля; відписка діє одразу, зокрема для вже запланованих розсилок. Відписатися можна також, написавши на адресу з розділу «Контакти».

Як довго ми зберігаємо дані: поки ви підписані. Непідтверджений запит видаляється не пізніше ніж через 30 днів. Після відписки ми зберігаємо адресу з позначкою «відписаний» разом із доказом згоди, щоб більше вам не писати і за потреби показати, як і коли ви надали та відкликали згоду; на ваш запит ми їх видаляємо. Листи надсилаються через SMTP2GO (розділ 4), а дані зберігаються в нашій базі даних (Neon, ЄС).

2.9 Форма зворотного зв'язку

Які дані: ім'я, адреса електронної пошти та повідомлення, які ви нам надсилаєте, мова сторінки і те, чи ви також попросили надсилати новини. Повідомлення надходить електронною поштою команді ElectricalVPF, і ми відповідаємо на вашу адресу.

Правова підстава: щоб відповісти вам (дії на ваш запит, ст. 6(1)(b) GDPR, або наш законний інтерес відповідати на запитання, ст. 6(1)(f)). Підписка на новини окрема й необов'язкова (розділ 2.8) — повідомлення надсилається в будь-якому разі.

Захист від зловживань: форма використовує перевірку на ботів Cloudflare Turnstile (розділ 4) та обмеження кількості повідомлень з однієї IP-адреси.

Як довго ми зберігаємо дані: стільки, скільки потрібно для розгляду вашого звернення, і не довше 24 місяців після останнього повідомлення, або менше на ваш запит.

3. Правові підстави обробки (ст. 6 GDPR)

  • Виконання договору (ст. 6(1)(b)): створення облікового запису, автентифікація, функціональність ERP, оплата підписки Pro.
  • Законний інтерес (ст. 6(1)(f)): безпека облікового запису, запобігання шахрайству, технічне журналювання, надійність послуги, вимірювання джерела реєстрацій і каналів, через які нас знаходять клієнти, зокрема пов’язування цього джерела з першим платежем PRO, а також вимірювання того, які функції застосунку та ліміти плану Free ведуть до переходу на PRO (розділ 2.6). Також на підставі законного інтересу ми записуємо час вашої останньої активності в застосунку (розділ 2.5).
  • Юридичний обов'язок (ст. 6(1)(c)): зберігання фінансових документів (рахунків) відповідно до податкового законодавства Румунії.
  • Згода (ст. 6(1)(a)): лише тоді, коли вона прямо і окремо запитується (ми ніколи не об'єднуємо згоду за GDPR з прийняттям Умов надання послуг).

4. Хто ще бачить ваші дані (обробники)

  • Neon — хостинг бази даних PostgreSQL (регіон ЄС — Франкфурт / eu-central-1)
  • Render — хостинг серверного застосунку
  • Cloudflare — хостинг фронтенду, мережа доставки контенту (CDN), захист від ботів (Turnstile) під час входу/реєстрації та у формі зворотного зв'язку
  • Stripe — обробка платежів за підписку Pro
  • SMTP2GO — доставка транзакційних електронних листів (підтвердження облікового запису, скидання пароля, рахунки, сповіщення про платежі); а також повідомлення з форми зворотного зв'язку до нас і листи з новинами (розсилка), лише підтвердженим підписникам

Ми не продаємо і не здаємо в оренду ваші дані третім сторонам з маркетинговою метою.

5. Міжнародна передача даних

База даних (Neon) працює в регіоні ЄС. Деякі постачальники (Cloudflare, Stripe) є компаніями зі штаб-квартирою у США, які можуть обробляти дані за межами ЄЕЗ у межах своїх глобальних мереж. Такі передачі здійснюються з дотриманням гарантій, передбачених GDPR для міжнародних передач (Стандартні договірні положення), відповідно до власної документації з конфіденційності кожного постачальника.

6. Як довго ми зберігаємо дані

  • Дані облікового запису: протягом усього часу активності облікового запису, плюс розумний період після цього для резервних копій безпеки.
  • Фінансові документи (рахунки): відповідно до законодавчо встановленого строку фіскального архівування за законодавством Румунії.
  • Токени скидання пароля/підтвердження електронної пошти: автоматично закінчують строк дії (відповідно 1 година та 24 години) і анулюються після першого використання.

7. Ваші права

Відповідно до GDPR ви маєте право:

  • На доступ — переглядати дані свого облікового запису в розділі Налаштування → Обліковий запис і безпека.
  • На виправлення — виправляти дані свого профілю безпосередньо в Налаштуваннях.
  • На видалення — у розділі Налаштування → Конфіденційність → Видалити обліковий запис.
  • На перенесення/експорт — у розділі Налаштування → Конфіденційність → Експортувати дані.
  • На заперечення проти обробки на підставі законного інтересу.
  • На відкликання згоди в будь-який час, без впливу на законність обробки, здійсненої до відкликання.

Ви також можете скористатися будь-яким із цих прав безпосередньо електронною поштою за адресою, зазначеною в розділі "Контакти" нижче. Ми відповідаємо у встановлений законом строк — 1 місяць.

8. Безпека даних

  • Паролі зберігаються виключно у вигляді хешів bcrypt.
  • Автентифікація за допомогою токена JWT, який передається лише через HTTP-заголовок (без сесійних cookie).
  • Шифроване з'єднання HTTPS для всього трафіку.
  • Перевірка на боти (Cloudflare Turnstile) під час входу/реєстрації для захисту від автоматизованих атак.

9. Неповнолітні

ElectricalVPF ERP призначений виключно для професіоналів (індивідуальних підприємців, компаній) і не орієнтований на неповнолітніх. Ми свідомо не збираємо дані осіб віком до 18 років.

10. Зміни до цієї політики

Ми можемо періодично оновлювати цю політику. Про суттєві зміни буде повідомлено шляхом публікації на цій сторінці з оновленою датою у заголовку.

11. Контакти

З будь-яким питанням щодо ваших персональних даних або для реалізації своїх прав за GDPR звертайтеся до нас за адресою, зазначеною у Правовій інформації.

Повернутися до ElectricalVPF ERP