Політика конфіденційності БЕТА

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

LotEazy

Оператор/володілець персональних даних: Добжанський Іван Олександрович (фізична особа; на дату цієї редакції державна реєстрація ФОП не здійснена)

1. НА ЩО ПОШИРЮЄТЬСЯ ЦЯ ПОЛІТИКА

1.1. Платформа LotEazy (далі — «Платформа») доступна за адресою https://www.loteazy.com та використовується суб'єктами господарювання для організації й проведення тендерних закупівель.

1.2. Ця Політика застосовується до персональних даних, які Добжанський Іван Олександрович (фізична особа) як володілець персональних даних отримує під час реєстрації, використання Платформи, проведення тендерів, комунікації з підтримкою, оплати Послуг та використання додаткових каналів повідомлень.

1.3. Політика не визначає права на комерційні дані як такі та не змінює правил анонімності тендерів, встановлених Договором публічної оферти.

2. ЯКІ ДАНІ МИ ОБРОБЛЯЄМО

2.1. Реєстраційні та контактні дані: ПІБ, email, номер телефону, назва компанії, код ЄДРПОУ, регіон, роль Користувача.

2.2. Дані Облікового запису: ідентифікатор користувача, дані автентифікації, налаштування акаунта, історія юридично значущих дій.

2.3. Дані тендерів і пропозицій: інформація, внесена Користувачем у тендери, лоти та комерційні пропозиції, включаючи ціни, умови поставки та інші характеристики. Частина цих даних може бути комерційною та конфіденційною, навіть якщо вона не є персональними даними.

2.4. Технічні дані: IP-адреса, дата й час входу, ідентифікатори сесії, тип/версія браузера та пристрою, журнали технічних помилок, дані безпеки та технічної діагностики.

2.5. Дані Telegram: ідентифікатор Telegram та технічні дані, необхідні для роботи підключеного Telegram-каналу.

2.6. Дані web push: унікальний endpoint/токен push-підписки, ідентифікатор підписки, технічні параметри браузера/пристрою та статус підписки. Push-канал підключається окремою активною дією Користувача.

2.7. Дані згоди та акцепту: дата й час, IP-адреса, версія документа, ідентифікатор/текст відповідної згоди, дія enable/disable для окремого каналу та технічні дані, необхідні для підтвердження волевиявлення.

2.8. Платіжні дані: інформація про факт, суму, статус та ідентифікатор платежу. Повні реквізити банківської картки обробляються платіжним провайдером, якщо інше прямо не зазначено на Платформі.

3. ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ

3.1. Реєстрація та обслуговування Облікового запису — виконання Договору та здійснення дій до його укладення.

3.2. Надання функціоналу Платформи, включаючи тендери, лоти, пропозиції, ролі команди, повідомлення та підтримку — виконання Договору.

3.3. Надсилання необхідних операційних повідомлень — виконання Договору та/або інша законна підстава, передбачена законодавством. Такі повідомлення можуть бути необхідними для функціонування сервісу.

3.4. Маркетингові повідомлення — окрема правова підстава, а коли це вимагається законодавством, попередня згода Користувача. Відмова від маркетингових повідомлень не впливає на надання основних Послуг.

3.5. Безпека, запобігання зловживанням, rate limiting, аудит подій та діагностика помилок — виконання Договору, захист прав та законних інтересів Виконавця та/або інша передбачена законом підстава.

3.6. Облік оплат, бухгалтерський та податковий облік — виконання юридичних обов'язків та/або виконання Договору.

3.7. Підтвердження укладення та виконання електронного Договору — виконання Договору та захист прав Виконавця.

3.8. Web push — надання окремого опційного каналу повідомлень на підставі активної дії Користувача (opt-in). Відмова або відкликання не блокує реєстрацію чи використання Платформи.

3.9. Використання назви та логотипа Користувача у розділі «З нами працюють» — на підставі окремої згоди, передбаченої п. 9.6 Договору; згода може бути відкликана.

4. АКЦЕПТ, ЗГОДИ ТА ЖУРНАЛ ЗГОДИ

4.1. Акцепт Договору здійснюється окремим активним чекбоксом. Він не є автоматичною згодою на маркетингові повідомлення або необов'язковий push.

4.2. Система зберігає consent_log/acceptance log, який може містити дату й час дії, IP-адресу, версію Договору/Політики, ідентифікатор користувача, тип згоди та результат дії.

4.3. Запис про акцепт і юридично значущі згоди може зберігатися довше 90 днів після припинення акаунту, якщо це необхідно для підтвердження укладення/виконання Договору, виконання юридичних обов'язків або захисту прав.

4.4. Відкликання необов'язкової згоди фіксується в журналі. Відкликання не робить незаконною обробку, здійснену до моменту відкликання на належній правовій підставі.

5. EMAIL, TELEGRAM ТА PUSH

5.1. Email може використовуватися для реєстрації, підтвердження, безпеки, підтримки та операційних повідомлень. Для маркетингових повідомлень застосовується окремий механізм відмови/згоди відповідно до законодавства.

5.2. Telegram підключається окремою дією Користувача. Після підключення Telegram-ідентифікатор та необхідні технічні дані обробляються для доставки обраних повідомлень.

5.3. Browser push активується лише після окремого opt-in Користувача та після надання браузером відповідного дозволу. Сам факт акцепту Договору не є автоматичною згодою на push. Згода на отримання push-сповіщень не може надаватися шляхом попередньо встановленого (pre-ticked) чекбокса. Така згода вважається наданою лише після вчинення Користувачем активної дії щодо її надання. Відмова від push-сповіщень не перешкоджає реєстрації або використанню Платформи.

5.4. Користувач може вимкнути push через «Налаштування сповіщень» у своєму Обліковому записі та/або через налаштування браузера. Після відкликання Платформа припиняє ініціювати подальші push-повідомлення в межах технічних можливостей сервісу.

5.5. Необов'язкові канали повідомлень не є умовою реєстрації.

6. COOKIES ТА ПОДІБНІ ТЕХНОЛОГІЇ

6.1. Платформа використовує технічні cookies, необхідні для автентифікації, сесії, безпеки та коректної роботи сервісу.

6.2. На дату цієї редакції аналітичні та рекламні cookies/пікселі не використовуються. Якщо такі технології будуть додані, Політика та механізм повідомлення/згоди будуть оновлені до їх використання у випадках, коли це вимагається законом України.

6.3. Технічні cookies можуть бути встановлені без окремої згоди, якщо вони є необхідними для запитаної Користувачем послуги; конкретний перелік і строки зберігання мають бути визначені технічною документацією Платформи.

7. ОДЕРЖУВАЧІ ТА ПРОЦЕСОРИ

7.1. Для роботи Платформи Виконавець може залучати постачальників інфраструктури та інших процесорів. Їх роль, категорії даних і цілі мають відповідати фактичній архітектурі.

• Supabase — база даних/автентифікація та пов'язані інфраструктурні сервіси; регіон зберігання має відповідати фактичній конфігурації.
• Vercel — хостинг та edge/інфраструктурні функції.
• Resend — надсилання email.
• Anthropic — AI-функціонал, лише в обсязі даних, фактично переданих до відповідного AI-сервісу.
• Sentry — моніторинг технічних помилок та діагностика.
• Upstash — технічні функції rate limiting/кешування, якщо фактично використовуються.
• Telegram — доставка повідомлень після окремого підключення користувачем.
• Платіжний провайдер (зокрема LiqPay,) — обробка платежів відповідно до його умов.
• Nominatim/інший геосервіс — лише якщо фактично використовується для пошуку/нормалізації географічних даних.
• Google FCM, Mozilla Autopush, Apple Push та/або інші push-інфраструктури — залежно від браузера/пристрою та фактичної технології web push. Вони можуть отримувати технічні дані, необхідні для маршрутизації push-повідомлень.
• Cloudflare — DNS та мережева інфраструктура (зокрема для dev.loteazy.com).
• NAIS (реєстр ЄДРПОУ) — перевірка коду ЄДРПОУ контрагента за відкритими реєстраційними даними.
• ring.org.ua — перевірка відкритих реєстраційних даних компанії за кодом ЄДРПОУ.
• edrpou.ubki.ua — верифікація відкритих бізнес-даних контрагента.
• ukraine.com.ua — отримання відкритих реєстраційних відомостей про контрагента.

7.2. Усі наведені назви є переліком потенційно/фактично залучених сервісів і перед публікацією повинні бути звірені з реєстром процесорів та фактичною архітектурою. Не слід вказувати сервіс як процесора, якщо він не використовується.

8. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ

8.1. Окремі процесори можуть обробляти дані за межами України та Європейського Союзу, зокрема у США.

8.2. Передача персональних даних іноземним суб'єктам здійснюється відповідно до ст. 29 Закону України «Про захист персональних даних»: за наявності належного рівня захисту або іншої передбаченої законом підстави, зокрема однозначної згоди суб'єкта, необхідності укладення/виконання правочину у випадках, передбачених законом, захисту життєво важливих інтересів, суспільного інтересу/правової вимоги або відповідних гарантій володільця.

8.3. Для конкретних процесорів можуть застосовуватися договірні гарантії, стандартні договірні положення (SCC) або інші механізми, якщо вони є частиною фактичної договірної моделі відповідного постачальника. SCC не слід зазначати як фактичний механізм, якщо відповідний договір його не містить.

8.4. Дані не передаються за межі мети, з якою вони були зібрані, крім випадків, передбачених чинним законодавством України.

9. СТРОКИ ЗБЕРІГАННЯ

9.1. Дані активного Облікового запису — протягом строку дії Договору та до завершення необхідного періоду після його припинення.

9.2. Після припинення Договору персональні та інші дані акаунту видаляються протягом 90 календарних днів, якщо довше зберігання не потрібне для виконання юридичних обов'язків, захисту прав або іншої законної мети.

9.3. consent_log/акцепт та інші записи, необхідні для доказування правочину, можуть зберігатися довше 90 днів у межах строку, необхідного для відповідної юридичної мети.

9.4. Знеособлені та агреговані дані, які не дозволяють прямо або опосередковано ідентифікувати конкретного Користувача або фізичну особу, можуть зберігатися безстроково для аналітики, статистики, формування цінових індексів та розвитку Платформи.

9.5. Платіжні, бухгалтерські та податкові документи зберігаються протягом строків, встановлених чинним законодавством України.

9.6. Технічні логи зберігаються протягом строку, необхідного для безпеки, діагностики та доказування подій, з урахуванням принципу мінімізації.

10. ПРАВА СУБ'ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ

10.1. Користувач має права, передбачені Законом України «Про захист персональних даних», зокрема право знати про джерела збирання, місцезнаходження своїх даних, мету їх обробки, умови доступу до них, отримувати інформацію про умови надання доступу та третіх осіб, яким передаються дані, а також вимагати зміну/видалення даних у передбачених законом випадках.

10.2. Запит щодо персональних даних надсилається на support@loteazy.com з адреси, пов'язаної з Обліковим записом, або іншим способом, що дозволяє підтвердити особу заявника.

10.3. Виконавець може попросити додаткові відомості, необхідні для ідентифікації заявника та запобігання розкриттю даних неналежній особі.

10.4. Відкликання необов'язкової згоди може здійснюватися через відповідний перемикач/налаштування, посилання для відписки або email-запит — залежно від виду згоди.

11. БЕЗПЕКА

11.1. Виконавець застосовує організаційні та технічні заходи захисту, зокрема контроль доступу, автентифікацію, шифрування під час передачі, розмежування доступу між ролями, резервування/відновлення та моніторинг технічних подій у межах фактичної архітектури.

11.2. Користувач відповідає за конфіденційність своїх облікових даних, безпеку пристрою та своєчасне повідомлення про підозрілу активність.

12. АНОНІМНІСТЬ ТЕНДЕРІВ

12.1. Технічна архітектура Платформи передбачає розмежування доступу до даних Постачальників. Під час тендеру ідентифікаційні дані Постачальника не розкриваються Замовнику до моменту та на умовах, визначених Договором.

12.2. Використання назви/логотипа Користувача для зазначення факту співпраці у розділі «З нами працюють» не означає розкриття участі в конкретному тендері.

13. ЗНЕОСОБЛЕНІ ТА АГРЕГОВАНІ ДАНІ

13.1. Виконавець може створювати статистичні та агреговані набори даних шляхом знеособлення/узагальнення інформації.

13.2. Такі дані не повинні дозволяти прямо або опосередковано ідентифікувати конкретного Користувача чи фізичну особу. Вони можуть використовуватися безстроково для аналітики, статистики, цінових індексів, досліджень ринку та вдосконалення Платформи.

13.3. Якщо дані не були належним чином знеособлені, вони не вважаються агрегованими лише через їх об'єднання та продовжують оброблятися як персональні дані, якщо дозволяє це визначення.

14. ДІТИ

14.1. Платформа призначена для суб'єктів господарювання та не орієнтована на дітей. Реєстрація здійснюється особами, які мають необхідну цивільну дієздатність та повноваження діяти від імені відповідного суб'єкта господарювання.

15. ЗМІНИ ДО ПОЛІТИКИ

15.1. Виконавець може оновлювати цю Політику у разі зміни законодавства України, технологій, процесорів або функціоналу Платформи.

15.2. Істотні зміни, які впливають на цілі або спосіб обробки персональних даних, доводяться до відома Користувачів до початку відповідної обробки у спосіб, що відповідає закону. Якщо для нової обробки необхідна згода, вона отримується окремо.

15.3. Додавання необов'язкового каналу push саме по собі не означає автоматичного повторного акцепту Договору, якщо push підключається окремим opt-in і не змінює основних договірних умов. Однак при зміні цілей/правових підстав обробки застосовується п. 15.2.

16. КОНТАКТИ

Володілець персональних даних: Добжанський Іван Олександрович (фізична особа)

Email: support@loteazy.com

Веб-сайт: https://www.loteazy.com

Адреса: 31635, Хмельницька область, Кам’янець-Подільський район, с. Сокиринці, вул. Молодіжна, буд.8

РНОКПП (ІПН): 3059304894

Дата редакції: 19.08.2026

ДОДАТОК 1. КАРТА ОБРОБКИ ДАНИХ