Політика конфіденційності
Останнє оновлення: 08 червня 2026
1. Які дані ми збираємо
При використанні платформи LotEazy ми збираємо:
- Дані реєстрації: ім'я, email, телефон, назва компанії, код ЄДРПОУ.
- Дані тендерів: інформація про лоти, пропозиції, ціни, умови поставки.
- Технічні дані: IP-адреса, тип браузера, час доступу (для забезпечення безпеки).
- Дані месенджерів: Telegram chat ID та username (при підключенні сповіщень).
2. Як ми використовуємо дані
- Забезпечення роботи Платформи та обробка тендерних запитів.
- Надсилання сповіщень про нові тендери, пропозиції та результати.
- Покращення якості послуг та аналітика використання.
- Забезпечення безпеки акаунтів та запобігання шахрайству.
3. Зберігання та захист даних
- Дані зберігаються на серверах Supabase (AWS, регіон EU — Ірландія) з шифруванням.
- Паролі хешуються за допомогою bcrypt і не зберігаються у відкритому вигляді.
- Доступ до даних обмежений системою Row Level Security (RLS).
- З'єднання захищені протоколом HTTPS/TLS.
- Персональні дані зберігаються протягом дії акаунту та 90 днів після його видалення, після чого видаляються.
4. Передача даних третім сторонам та за кордон
Ми не продаємо та не передаємо персональні дані третім сторонам. Для роботи Платформи ми використовуємо наступні сервіси-процесори:
- Supabase (AWS, ЄС — Ірландія) — база даних та аутентифікація.
- Vercel (США/ЄС) — хостинг веб-застосунку.
- Vercel Analytics — анонімна аналітика відвідувань (без персональних даних).
- Resend (США) — відправка email-сповіщень.
- Anthropic (США) — AI-аналітика тендерів (Pro функція).
- Sentry (США) — моніторинг помилок (без персональних даних в URL).
- Upstash (ЄС) — захист від зловживань (зберігає тільки IP-адреси).
- Telegram Bot API — доставка сповіщень (при підключенні користувачем).
- Cloudflare (США/ЄС) — DNS, маршрутизація email.
- Nominatim (OpenStreetMap) — геокодування адрес компаній.
- PrivatBank API, реєстри ЄДРПОУ — перевірка даних компаній (публічні реєстри).
Частина сервісів розташована за межами ЄС (США). Передача даних здійснюється на підставі стандартних договірних положень (SCC) відповідних сервісів.
5. Видимість даних у тендерах
- Покупець бачить пропозиції всіх постачальників у своєму тендері, але без ідентифікації компаній до вибору переможця.
- Постачальник бачить тільки свої пропозиції та загальну інформацію про тендер.
- Дані одного тендера не доступні учасникам іншого тендера.
- Ці обмеження забезпечені на рівні бази даних (Row Level Security).
6. Ваші права
Відповідно до Закону України «Про захист персональних даних», ви маєте право:
- Отримати інформацію про свої персональні дані, що обробляються.
- Вимагати виправлення неточних даних.
- Вимагати видалення персональних даних (з урахуванням законних підстав зберігання).
- Відкликати згоду на обробку даних.
- Видалити свій акаунт у розділі Налаштування.
Для реалізації прав зверніться на support@loteazy.com.
7. Cookies та локальне сховище
Платформа використовує технічні cookies для аутентифікації та підтримки сесії. Також використовується localStorage для збереження чернеток пропозицій та UX-налаштувань. Ми не використовуємо рекламні cookies або трекери третіх сторін.
8. Відповідальна особа
З питань захисту персональних даних зверніться на: support@loteazy.com
ФОП Добжанський І.О. · loteazy.com